校园网DHCP服务器规划与实现

摘要 随着计算机的普及，现代生活网络化，信息化的发展，无论在学习生活还是在科研应用等各个领域，都离不开网络。在这个网络时代，沟通与交流已经成为人们不可分割的一部分，要实现这些网上交流，网络协议是必不可少的。在各个客户端之间的交流，必须要通过服务器来进行，服务器在管理众多客户的时候通过发放IP地址来给客户提供上网服务，使得每个客户都可以轻松的进行网上畅游。 校园网已成为高等学校的重要组成部分。本论文详述了DHCP服务器规划与实现的整个过程。并分为：需求分析，网络设计（网络拓扑结构），服务的配置与安装，网络设备的分析（设备间子系统），网络安全设计。最后对整个网络进行运行和调试。本论文详述了DHCP服务器规划与实现的整个过程。 关键字: ?校园网、服务器、DHCP协议、网络规划 摘要??? 1Abstract??? 2第一章??? 绪论??? 41.1研究背景??? 41.2研究目的和意义??? 51.3研究内容??? 5第二章 DHCP服务器原理概述??? 52.1结构介绍??? 52.2地址分配??? 62.3 DHCP 的工作原理??? 72.4 DHCP中继代理原理??? 82.5 DHCP协议??? 10第三章 网络规划??? 133.1 网络拓扑结构??? 133.2 设计目的及原则??? 143.3 DHCP网络主干网的技术分析??? 143.4DHCP服务器规划??? 153.5操作系统的选择??? 15第四章 DHCP服务器的安装与配置??? 154.1 DHCP服务器的安装??? 154.2 DHCP服务器的授权??? 174.3 DHCP服务器的配置??? 18第五章 网络安全与管理系统??? 285.1防病毒??? 285.2防火墙??? 295.3入侵检测系统??? 295.4网络管理??? 29第六章 总结与展望??? 296.1总结??? 306.2展望??? 30参考文献??? 31致　谢??? 33 研究背景 目前，随着网络的飞速发展，网络已经成为各个组织重要的信息发布和信息交换平台。IP地址作为网络中的基础资源，随着组织内部的网络规模的扩大，对口地址的管理也变得越来越重要，如何安全高效的管理好口地址，是每一个组织必须解决的问题。目前对于口地址的管理主要有三种方式。静态m管理，交换机端口地址绑定和动态IP管理。静态IP地址管理是由管理人员按用户分配口地址，这种模式可以将IP地址与用户关联起来，可以方便整个网络的管理，其主要的不足是需要管理员手工管理IP分配和回收，同时也需要用户手工进行网络设置，操作复杂而且当网络升级改造时还需要重新设置IP地址。 交换机端口地址绑定是在交换机的端口上绑定口地址或MAC地址，只允许绑定的地址可以使用交换机上的某个端口。这种模式可以防止m地址的盗用和冲突问题，但是其需要特定的交换机的支持，而且配置起来比较繁琐。动态IP地址模式则使用DHCP协议动态分配m地址，这种模式是由DHCP服务器根据用户的MAC地址等方便，网络更换升级也很方便。所以目前实际网络管理基本上都采取DHCP动态分配地址的模式。DHCP的出现避免了因手工配置IP地址及子网掩码产生的错误，同时也避免了因把同一个地址分配给多个用户而产生的地址冲突。同时也降低了IP地址的配置管理。使用DHCP服务器使得配置或者重新配置网络中的工作站变的更加方便。 通过对DHCP服务器的配置，还能够灵活的设置IP地址的租期。另外，DHCP地址租约的更新将有利于用户确认哪个客户的设置需要经常更新（如：使用便携机的用户经常变更地点），这些问题都由DHCP服务器去负责，不需要管理有进行手动的修改。而采用DHCP技术动态地为主机配置参数，可以有效解决目前IP地址资源不足和用户的移动性等问题，并能极大地减轻大型网络管理员的工作量，减少手工网络配置的错误，有利于快速地搭建一个大型网络或修改其网络配置 1.2研究目的和意义? Internet给人们提供了一个相互交流的广泛空间，在Internet里存在着无数个大大小小的网络，它们本身与相互间都需要各种各样的协议来进行沟通，也需要众多管理员来进行日常管理与维护，DHCP对于管理员而言，无疑是手中的一大法宝，一个精通DHCP服务的管理员，不但可以很好的处理好各个客户端的IP地址分配问题，还可以通过DHCP relay来进行更大范围的网络管理。而在进行这些看似繁重的工作的同时，甚至可以足不出户就可以达到预期的效果，因此，对DHCP进行深入的研究，广义来说，对Internet的发展有着极其深远的意义；狭义来说，对于如何把自己培养成一个合格的网络原理员，如何管理好自己负责的网络，保持网络的畅通，解决网络连接的各种问题是很重要的。 大学目前网络信息流量巨增，新型网络应用的开展，如：网上多媒体教学、校内IP电话、远程教育、网上联合工程研究、数字化图书馆、校园办公自动化系统等对网络主干和网络服务器设备提出了新的要求，原有设备已经很难适应新的需求、因此需要重新规划建设新的校园网络，将各个校区的网络系统连接起来，建设统一的、规模较大的、能适应学校教研发展的校园网络系统? 1.3研究内容 本文将通过需求分析，对校园网络进行了详细分析，提出了设计目的和使用技术原则。做出了网络结构拓扑图，对学校网络进行了整体规划，详细分析了服务器的配置方法（还包括中继代理，备份与还原，IP绑定MAC等配置方法），并针对网络方案做了对应网络安全设计，根据网络安全的防范要求详述了从网络到服务器的安全技术，并做出具体服务器杀毒软件选择、硬软件防火墙的选择、以及服务器的安全配置几大要块。最后通过网络系统和硬件的测试，检测整个方案的可靠性，并针对性的列出了DHCP服务器常见的故障及解决方法，保证日后的系统维护。