论文部分内容阅读
因特网及相关的网络技术自90年代以来，在世界各国得到迅猛发展，随着我国信息化技术的飞速发展，Internet在我国也已成为非常热门的话题，而将Internet技术应用于企业、校园内部网在我国也变得日益普及。但是每年进入因特网的用户呈指数增加，网络IP地址出现了紧张的局面。按现在的发展速度及规模，它的地址将很快耗尽。特别是，校园网络的资源是很有限的，时常会存在盗用IP地址的情况，这样就给网络管理员和合法用户带来大量的麻烦。有效地使用校园网的IP地址，防止用户盗用IP地址成为重要的工作，在这种情况下，校园网络的IP地址管理也就显得尤为重要。
本文尤其针对校园网中IP地址的盗用问题，设计出了一套有效管理IP盗用的方案---IP管理系统。该系统针对IP地址盗用的原理，根据管理需求，设计并实现了IP-MAC.和IP-MAC-PORT两种管理方案。通过定期对网络路由及交换设备进行数据采集和分析，对网络实行实时监控，追踪定位出IP盗用者的具体位置；并利用交换机支持端口管理的特性，实现了对IP盗用者的网络隔离。
本文首先对DHCP服务器和其他管理技术的工作原理进行介绍和分析，在结合了它们的优点，并相应增加一些功能后，提出本系统的工作原理，即静态IP地址分配管理系统，它采取绑定IP地址和MAC地址与访问列表相结合的安全管理办法。此方法不但可以防止IP地址盗用，提高Intranet的安全性，而且可以对用户的访问权限进行控制和管理。随后本文又对本系统的总体设计方案及体系结构，软件设计方案和相关技术进行了阐述。