计算机网络原理课程设计..doc

课程设计报告书 课程名称： 计算机网络原理 题 目：局域网协议DHCP及安全防护 专 业： 计算机网络方向 班 别： 学 号： 指导老师： 日 期： 2012 年 12 月 30 日 局域网协议DHCP及安全防护1.设计目的 3 2.设计内容 3 2.1 DHCP服务的配置 3 2.2 DHCP的安全防护 3 2.2.1 临时保护DHCP 3 2.2.2 长期保护DHCP 3 2.2.3基本防范 4 3.DHCP简介 5 3.1 DHCP介绍 5 3.2 DHCP地址分配 6 3.2.1 Manual Allocation 6 3.2.2 Automatic Allocation 6 3.2.3Dynamic Allocation 6 3.3 DHCP工作原理 7 3.3.1 寻找 Server 7 3.3.2 提供 IP 租用地址 8 3.3.3 接受 IP 租约 8 3.3.4租约确认 9 3.4 DHCP的责任 10 4.配置DHCP用到的软件程序 10 4.1 VMware Workstation 10 4.1.1 VM简介 10 4.2 Red Hat Enterprise Linux5 企业版 11 4.2.1 Red Hat公司介绍 11 4.2.2 Red Hat软件 11 4.2.3 Red Hat Enterprise Linux5 企业版 11 5.配置DHCP服务过程 13 5.1 安装DHCP服务 13 5.2 DHCP服务配置 14 5.3 DHCP的保留配置 16 6.总结 17 1.设计目的 1.1了解局域网协议DHCP服务的基本配置。 1.2为了提高网络管理效率保护合法DHCP服务器的运行安全性，以避免其受到不合法DHCP服务器的“冲击”!普通工作站系统是通过广播方式向局域网网络发送上网参数请信息的，局域网中的所有网络设备都会收到来自普通工作站的上网请求，这自然也包括合法的DHCP服务器、不合法的DHCP服务器，不过究竟是合法的DHCP服务器还是不合法的DHCP服务器，优先应答普通工作站的上网请求，是没有什么规律的因此当遇到普通工作站系统无法获得有效上网参数现象时，可以尝试通过反复发送广播信息的办法，来临时保证普通工作站与合法DHCP服务器建立连接，直到普通工作站能够从合法DHCP服务器那里得到有效的上网参数为止可以打开故障工作站系统的DOS命令行工作窗口，并在DOS命令行提示符下执行“ipconfig /release”字符串命令，来将之前获得的不正确上网参数释放出来。然后尝试执行“ipconfig /renew”字符串命令，来重新向局域网发送上网参数请求数据包，如果上述命令返回错误的结果信息，那么我们可以在本地系统运行对话框中继续执行“ipconfig /release”、“ipconfig /renew”字符串命令，直到普通工作站获得有效的上网参数信息为止。通常情况下，局域网中的普通工作站安装使用的都是Windows操作系统，在Windows工作站系统为主的局域网工作环境中，我们可以通过域管理模式来保护合法DHCP服务器的运行安全性，同时过滤不合法的DHCP服务器，确保该DHCP服务器不会为局域网普通工作站分配错误的上网参数信息。我们只要在局域网域控制器中，将合法有效的DHCP服务器主机加入到局域网活动目录中，就能保证局域网中的所有普通工作站都会自动从合法有效的DHCP服务器那里，获得正确的上网参数信息了;这是因为域中的普通工作站向网络发送广播信息，申请上网参数地址时，位于同一个域中的合法有效的DHCP服务器，会自动优先响应普通工作站的上网请求，如果局域网指定域中的DHCP服务器不存在或失效时，那些没有加入指定域中的不合法DHCP服务器才有可能响应普通工作站的上网请求。　　要将合法有效的DHCP服务器加入到局域网指定域中时，我们可以按照下面的设置步骤来操作：首先以系统管理员权限登录进入局域网指定域控制器所在主机系统，打开该系统桌面上的“开始”菜单，从中依次点选“程序”/“管理工具”/“DHCP”选项，打开对应系统的DHCP服务器控制台窗口;　　其次在目标控制台窗口的左侧