基于DHCP的校园网网络安全研究

马鸣华

[摘要]在介绍DHCP Snooping原理的基础上，对如何利用华为quidway3300交换机的DHCP Snooping功能来解决校园网网络内关于dhcp所遇到的问题而进行了研究，并给出了实例。

[关键词]DHCP Snooping；校园网；网络安全

[DOI]1013939/jcnkizgsc201538040

目前，校园网已成为高等学校的重要组成部分。随着校园网的扩大以及移动办公逐步要求的增加，如果仍然采用静态地址分配的方法进行IP管理，不仅使网络管理人员的工作量极大地增加，同时由于一些用户记不清自己的IP地址，在重新安装系统后乱用IP地址，造成IP地址冲突或无法正常上网，影响校园网用户的正常使用。为防止类似的事情发生，在校园网的IP地址分配可采用动态主机配置协议（Dynamic Host Configuration Protocol，DHCP），DHCP可自动将IP地址、掩码、网关、DNS分配给用户。认证+DHCP为大型网络提供了灵活的上网方。