新技术追踪

DHCP存在缺陷 黑客可以控制整个系统 CERT合作中心于日前发布的一份安全警告公报称,由互联网软件联盟(ISC)DHCP(动态主机配置协议)服务器存在安全缺陷,能够使黑客控制受影响的服务器。由ISC提供的DHCP服务器能够使系统管理员集中管理和配置各种设备的IP地址,其中缺省地安装了一个被称作NSUpdate的组件,该组件使DHCP服务器向DNS(域名服务器)发送网络上主机的信息。     

DHCP协议在ACR中的研究与应用

ACR(大规模接入汇聚路由器)要求同时为大规模用户提供可靠服务,本文主要研究大规模用户条件下的ACR DHCP服务机制问题。本文首先分析了DHCP协议,然后针对一般DHCP服务器所能支持的客户数有限的缺陷,建立了ACR DHCP服务器的客户排队模型,并提出了ACR DHCP服务器的设计方案。     

利用API技术完善DHCP服务器的功能

DHCP(Dynamic Host Configuration Protocol)服务器在IP地址的集中管理和计算机网络参数的配置方面发挥着重要作用。DHCP服务器效率问题影响其在大型网络管理中的应用。同时,其安全问题也是不容忽视的。文中提出了基于API技术的DHCP服务器模型,在将影响DHCP服务器效率降到最低的同时,解决了DHCP的安全问题,以及满足客户新提出的某些具体的要求。     

DHCP安全系统

DHCP(动态主机配置协议)为用户上网提供了极大的方便性及有效性，但是无论对客户端还是服务器来说，DHCP本身并没有权限控制机制，恶意用户便可以很容易地获得IP访问内部或外部网络。虽然现在也有一些方法来进行用户权限控制，但始终存在缺陷。该文提出一种综合的、相对安全的DHCP系统，介绍了其功能、原理以及实现技术。     

DHCP协议在ACR中的研究与应用

ACR（大规模接入汇聚路由器）要求同时为大规模用户提供可靠服务，本文主要研究大规模用户条件下的ACR　DHCP服务机制问题。本文首先分析了DHCP协议，然后针对一般DHCP服务器所能支持的客户数有限的缺陷，建立了ACR　DHCP服务器的客户排队模型，并提出了ACR　DHCP服务器的设计方案。     

DHCP协议优化方案研究

在深入研究动态主机配置协议基础上,针对协议中DHCP服务器无法获得非DHCP客户机IP地址,而造成DHCP客户机二次或多次启动协议过程和非DHCP客户机地址不能高效回收分配的缺陷,提出了改进的DHCP服务器端地址分配方案和改进的非DHCP客户机地址重用机制。利用DHCP服务器对预分配的地址进行预先冲突检测,解决了多次无效DHCP协议过程的问题;利用优先分配退出网络内非DHCP客户机的地址,提高了网络内IP地址利用效率;并在Linux平台下实现和测试了协议优化方案。     

利用API技术完善DHCP服务器的功能

DHCP（Dynamic Host Configuration Protool）服务器在IP地址的集中管理和计算机网络参数的配置方面发挥着重要作用。DHCP服务器效率问题影响其在大型网络管理中的应用。同时，其安全问题也是不容忽视的。文中提出了基于API技术的DHCP服务器模型，在将影响DHCP服务器效率降到最低的同时，解决了DHCP的安全问题，以及满足客户新提出的某些具体的要求。     

Asianux 3中实现DHCP服务器的构建

DHCP(动态主机配置协议)可以使客户端自动从服务器得到一个IP地址.本文通过对DHCP的工作原理进行研究,在目前最新的红旗Linux Asianux 3下构建DHCP服务器.     

DHCP Failover研究与实验设计

DHCP服务广泛应用于大型网络架构中,为部署安全、可靠的DHCP服务器,通过对Failover协议的研究,设计基于LINUX环境下DHCP Failover应用服务器实验。介绍DHCP Failover服务器的实验配置,网络安全配置及实验结果验证等。实践证明, DHCP服务器的灾难备份有效地保证用户网络的稳定性,提高IP资源的使用效率。     

什么是DHCP

我们常常会听到DHCP这个词。DHCP是Dynamic Host Configuratio Protocol(动态主机配置协议)的缩写。它的前身是BOOTP(引导程序协议)。DHCP服务是典型的服务器／客户端模式．它要求在网络中必须有一台主机作为服务器来提供DHCP服务．而其他主机通过享用这个服务来取得包括IP地址，子网掩码，默认网关，DNS服务器地址、WINS服务器地址等信息。     

DHCP协议缺点及其解决方案的研究

基于对DHCP协议的解析,针对协议中由于DHCP服务器无法获得非DHCP客户机IP地址,造成二次或多次DHCP过程发生的这一缺陷,提出了一种新的解决方案,该方案能够降低网络拥塞现象发生的可能性,提升网络的整体性能.     

DHCP服务器在Click模块化软件路由器中的实现

Click是一种模块化软件路由器体系结构,由能够实现简单路由功能的包处理模块组成,易于配置,可方便地进行功能扩充。DHCP(Dynamic Host Configure Protocol)服务器是目前管理大型网络中IP地址的主要方式,为了提高DHCP服务器的易配置性、可重构性,分析了DHCP服务器的工作原理,在Click模块化软件路由器上利用模块化思想实现了DHCP服务器的基本功能,并进行了相关的功能测试、性能分析。     

探讨DHCP环境下防范非法DHCP服务器的措施

在使用DHCP服务的网络中,非法DHCP服务器的存在将干扰合法DHCP服务器的正常工作,从而影响网络的正常运行。该文给出了DHCP服务的工作过程,分析了非法DHCP服务器可能带来的危害,并提出了一些如何防范非法DHCP服务器的措施。     

DHCP引起的一例网络故障分析与解决

随着计算机软硬件的发展,很多计算机局域网中的IP地址分配多采用服务器的DHCP服务自动获取,现在也有不少局域网是用路由器的DHCP进行分配。DHCP自动分配IP地址虽然简化了IP地址管理、部署,但随之而来的各种DHCP故障和安全问题却成为平时网络维护中的新问题。文章先分析DHCP的基本工作原理,再列举了局域网中实际碰到的因为服务器的老化造成的DHCP故障并提出具体解决措施,希望对大家平时的日常管理和维护有所帮助。     

使用基于DHCP探测的技术防止交换网络的欺骗攻击

局域网通常会配置DHCP服务器,通过DHCP服务器的使用可以方便管理员对网络的管理和维护,如果攻击者在网络中架设非法的DHCP服务器,同时使正常的服务器瘫痪,可以形成中间人攻击,获取用户信息。通过配置DHCP探测技术可以确保DHCP应答信息的有效性,防止攻击者通过假DHCP服务器去响应用户的请求,预防欺骗攻击。     

DHCP服务器之安全设置篇

DHCP服务器在企业网络中起着重要的作用，如果它出现安全问题，那么企业网络可能会面临可怕的空难。下面为大家讲述如何才能设置好DHCP服务器，以保证其自身的安全性。     

DHCP引起的一例网络故障分析与解决

随着计算机软硬件的发展,很多计算机局域网中的IP地址分配多采用服务器的DHCP服务自动获取,现在也有不少局域网是用路由器的DHCP进行分配。DHCP自动分配IP地址虽然简化了IP地址管理、部署,但随之而来的各种DHCP故障和安全问题却成为平时网络维护中的新问题。文章先分析DHCP的基本工作原理,再列举了局域网中实际碰到的因为服务器的老化造成的DHCP故障并提出具体解决措施,希望对大家平时的日常管理和维护有所帮助。     

高校局域网用户自行接入DHCP服务器故障的排除

简单地介绍了DHCP服务器在高校局域网中的应用,从DHCP服务器的工作原理到用户自行接入DHCP服务器对局域网所造成的严重影响进行了因果分析,描述了自行接入DHCP服务器故障的判定并提出了此类故障的3种解决方案。     

论DHCP网络协议的安全性问题与解决

DHCP技术可以有效地解决目前IP地址资源不足和无线网络用户的移动性,并极大地减轻大型网络管理员的工作量,有利于快速地搭建一个大型网络或修改其网络配置。但由于DHCP协议在设计时未考虑安全的因素,在使用DHCP服务器为主机配置网络地址和参数的网络中面临着很多DHCP威胁,所以对DHCP安全性的研究具有重大意义。该文笔者即围绕DHCP网络协议的安全性问题展开集中讨论研究,包括归纳DHCP网络安全的主要威胁、提出了消除威胁的策略建议、用对比的方式挖掘减少威胁的方法以及安全实现。     

让Windows的DHCP服务更好用

Windows平台的DHCP(Dynamic Host Configuration Protocol)服务器提供的动态分配TCP／IP配置信息功能，为网管人员管理和维护局域网提供方便。如何最大限度发挥DPICP服务器的优势呢?当然其中有很多使用小技巧。下面笔者就根据自身的心得体会，介绍如何在局域网中更好地应用DHCP服务器。