DHCP服务器规划与实现.doc

黑龙江粮食职业学院毕业论文DHCP服务器规划与实现系别： 信息工程学院 专业班级： 计算机网络技术 学生姓名： 熊鹰 指导教师： 张广歌 毕业论文（设计）任务书摘要校园网已成为高等学校的重要组成部分。本论文详述了DHCP服务器规划与实现的整个过程。并分为：需求分析，网络设计（网络拓扑结构），服务的配置与安装，网络设备的分析（设备间子系统），网络安全设计。最后对整个网络进行运行和调试。本论文详述了DHCP服务器规划与实现的整个过程。关键词: 服务器，DHCP协议，网络安全，网络规划第一章 网络需求分析1.1 管理需求(1)能实现无人机房管理:提高物理设备的安全性：提高机房的空间和能源的利用率;提高服务器维护人员的工作环境。(2)能实现异地分布机房的远程管理：能做到远程对设备加电断电，提高管理的效率。(3)单一的登陆界面和简单的安装操作平台：所有目标设备可以集中管理到单一界面上来，系统安装尽量做到即插即用，操作界面友好简单。1.2网络安全需求 (1)保持网络上原有的特点，使设备能直接接入，增强透明性。(2)在操作上使管理自动化，减少操作上的失误。 (3)尽量不影响原网络拓扑结构，同时便于系统及系统功能的扩展。(4)访问服务器全面监视，及时发现和拒绝不安全的操作和黑客攻击行。(5)针对各种访问的做好审计工作，建立完整系统日志便于维护人员的分析。(6)强化系统备份，在系统出现故障的时候能迅速通过备份系统及时修复。1.2.1 技术需求（1）采用先进，成熟的技术（2）遵循开放性和标准化的原则（3）加强网络运行和网络安全管理第二章 网络规划2.1校园内部网络拓扑结构图2.2 设计目的及原则建设校园网的目的是为学校提供良好的工作环境。实现这一目的必须考虑采用先进实用的计算机技术和网络通信技术，把校园网建设成为具有高速、稳定、可靠、拓展校园内多方面的应用。具体说来有以下几条原则必须考虑：实用性：建设网络系统应用，推动建设，重视资源的开发、利用和效果。先进性：主干采用先进成熟的网络技术和产品，适应大量数据和多媒体信息传输、处理、交换的需要，使网络具有较强的生命力。开放性：网络系统支持有关国际和国家标准，支持异构型边缘子网互联与集成，易于网络的扩充和升级，使有限的投资得到保护。安全性：对网上信息提供多层次的、基于策略的安全保护措施。可靠性：网络机构、网络设备、网络系统与应用系统间接口、供应商的产品与服务的信誉等，均具可靠性。简洁性：网络拓扑结构简洁，硬件和软件按需要进行灵活配置。可管理性：采用较先进的管理软件，具有良好的人机操作界面。2.3 DHCP网络主干网的技术分析(1)网络主干技术：交换式快速以太网、千兆位以太网及ATM技术标准的制定和无线网络的完善，为园区高速主干提供多种技术选择。 (2)骨干路由：由于新的应用出现，多媒体技术的普及，巨大的信息流量不仅仅限于本地工作组网络，而大量穿梭于网络的骨干。 (3)虚拟网络技术：由于学校的行政设置、建筑物的集中布线方式以及一些应用和安全的考虑，基于第三层交换的虚拟网络的划分是必须的。(4)应用需求的变化：传统的网络体系结构正在被Client/Server的体系结构所取代， Internet/Intranet结构的兴起，使得传统80/20的原则翻转，大流量涌向网络主干，对于主干的要求进一步提高。 (5)多媒体的需要：随着新技术的出现及硬件成本的降低，在网络上传送视频、音频等。 (6)可靠性和安全性：校园网是各种应用的统一通信平台，平均无故障时间以及故障恢复时间，要保持在一个允许范围之内。 (7)网络管理：校园网系统分布在校园的各个角落，日常网络维护和操作的工作量，校园网络功能强大的网络管理系统来有效地管理和利用校园网络资源。2.4DHCP服务器规划根据学校的整个网络拓扑结构，对整体网络进行分析：(1) 学校的管理机房设置在信息中心（NIC）三楼，三层交换机，路由器，服务器，以及机柜等核心网络设备都放置在信息中心的专用机房里面。 (2)办公楼和电子阅览室区域放置一台汇聚交换机，以便于汇聚各个楼宇的网络流量。(3)学生宿舍和活动中心聚楼区另放置汇聚交换机安装到该区域专用机房的机柜中。 (4)核心交换机与汇聚交换机使用光纤连接。在使用子网划分网段的路由网络中，对DHCP服务的选项进行规划必须遵循一些特定的要求，以便完全实现DHCP服务。这些要求包括：在路由网络中，一个DHCP服务器必须至少位于一个子网中。为了使 DHCP 服务器能支持其他被路由器分开的远程子网上的客户端，必须使用路由器或远程计算机作为DHCP和BOOTP中继代理程序以支持子网之间DHCP通信的转发。2.5操作系统的选择1)自动分配IP地址2)增强的性能监视和服务报告功能3)扩展作用域以支持多址广播域和超级域4)对用户指定选项类的支持 5)DHCP和DNS的集成6)恶意DHCP服务器检测7)对BOOTP客户的动态支持8)对DHCP管理器的只读控制台的访问第三章 DHCP服务器的安装与配置3.1 安装Windows 2003 sever3.2 安装DHCP组件（1）打开“开始”，选择“控制面板”里的“添加或删除程序”单击。（2）打开“添加或删除程序”后，选择左边“添加/删除Windows组件”单击。（3）打开Windows向导界面后，选择“网络服务”并点击右下方的“详细信息”。 选中动态主机配置协议（DHCP），点确定。（通常连DNS一起选中安装，避免二次重复操作）。（4）网络属性设置在完成组件添加后，将对网络的属性进行设置，具体执行分以下几个步骤：右键“网上邻居”选择“属性”，打开“网络连接”界面。（5）右键“本地连接”选择“属性”，打开“本地连接属性”。选中 “Internet协议（TCP/IP）”，双击，打开“Internet协议（TCP/IP）属性”其中，“IP地址”设为192.168.0.1，“子网掩码”设为255.255.255.0，其他不更改。3.3 DHCP服务器详细配置IP地址范围配置DHCP选项 DHCP控制台 DHCP中继站属性配置到这里，DHCP中继代理程序就能实现跨子网地址申请中转服务了;以后，和DHCP中继代理服务器位于相同子网的工作站，就能通过DHCP中继代理程序来向位于另外一个子网的DHCP服务器申请动态IP地址了。第四章 DHCP服务器的安全设计4.1 DHCP服务器安全防范一个安全的DHCP服务器应该具有可靠性、可用性、完整性、保密性和真实性等特点。 计算机病毒是我们大家都比较熟悉的一种危害计算机系统和网络安全的破坏性程序。黑客犯罪是指个别人利用计算机高科技手段，盗取密码侵入他人计算机网络，非法获得信息、盗用特权等，如非法转移银行资金、盗用他人银行帐号购物等。随着网络经济的发展和电子商务的展开，严防黑客入侵、切实保障网络交易的安全，不仅关系到个人的资金安全、商家的货物安全，还关系到国家的经济安全、国家经济秩序的稳定问题，因此各级组织和部门必须给予高度重视。4.2 DHCP服务器安全防范的要求（1）个人用户的安全要求个人用户在接入网络之后，个人用户的隐私和机密信息，以及数据传输的完整性，真实性都应该受到保护，避免出现信息窃听，假冒，破坏，以及非授权使用，诽谤等。（2）服务端的安全要求向用户提供安全，真实，完整的信息数据，保证访问服务安全，确保自身服务器的安全，防止病毒的感染，防止被动攻击，主动攻击，物理临近攻击，内部人员攻击，分发攻击等非法网络攻击与入侵行为。结束语通过需求分析，对校园网络进行了详细分析，提出了设计目的和使用技术原则。根据网络安全的防范要求详述了从网络到服务器的安全技术，服务器杀毒软件选择、硬软件防火墙的选择、以及服务器的安全配置几大要块。最后通过网络系统和硬件的测试，检测整个方案的可靠性，并针对性的列出了DHCP服务器常见的故障及解决方法，保证日后的系统维护。通过这次设计，让我更好的掌握了这大学生活所学到的网络知识，锻炼了自己独立思考和用所学知识解决实际问题的能力。参考文件 1 戴有炜著.Windows Server 2003 网络专业指南. 清华大学出版社2 刘晓辉 杨卫东著. 综合布线与组网工程. 科学出版社3 程控 金文光著. 综合布线系统工程.清华大学出版社4 谭浩强著.计算机网络应用技术教程. 清华大学出版社5 蔡立军著. 计算机网络安全技术.中国水利水电出版社致谢在论文完成之际，我要特别感谢我的指导老师热情关怀和悉心指导。在我撰写论文的过程中，老师在论文的选题、构思和资料的收集方面给了我很大的帮助，还是在论文的研究方法以及成文定稿方面，我都得到了老师悉心