NETCONF下DHCP Snooping的设计与实现
发布时间:2017-05-10 19:00
本文关键词:NETCONF下DHCP Snooping的设计与实现,由笔耕文化传播整理发布。
【摘要】:DHCP Snooping是DHCP (Dynamic Host Configuration Protocol,动态主机配置协议)的安全特性。对于DHCP Snooping的网络配置管理,目前最广泛的方式是命令行方式和简单网络管理方式。但随着网络复杂性的提高和异构性的增加,这两种方式越来越不能满足下一代网络配置管理的需求。为了能够解决当前网络配置管理的问题,2006年IETF (Internet Engineering Task Force,互联网工程任务组)标准化组织通过了NETCONF (Network Configuration Protocol,网络配置协议)协议,NETCONF协议在统一管理,安全可靠性,用户交互性等方面具有明显的优势。因此,结合NETCONF协议设计和实现的DHCP Snooping系统,在未来的网络市场将具有广泛的应用前景。本文完成的主要工作如下: (1)研究了DHCP Snooping和NETCONF协议的相关理论,在此基础上,分析了DHCP Snooping系统的功能、运行环境和模型图。 (2)根据相关理论基础和对DHCP Snooping系统的分析,提出了NETCONF下DHCP Snooping的总体设计,并采用自顶向下、逐层分解的方法设计了详细方案,给出了DHCP Snooping系统与外部模块之间的关系,并对DHCP Snooping系统进行了模块分解。同时,结合NETCONF协议对配置插件也进行了设计。 (3)依据设计方案,提出了NETCONF下DHCP Snooping的具体实现方法,并运用编程语言实现了DHCP Snooping系统。 (4)最后,本文提出了DHCP Snooping的测试思路、方法和测试组网环境,并对所实现的系统进行了系统测试,分析了测试过程中遇到的问题,并给出了解决方法。测试结果表明,所实现的系统符合NETCONF协议标准,达到了预期目标,方便了网络配置管理,保证了DHCP的安全性。
【关键词】:DHCP Snooping NETCONF 安全 网络配置
【学位授予单位】:北京交通大学
【学位级别】:硕士
【学位授予年份】:2015
【分类号】:TP393.07
【目录】:
- 致谢5-6
- 摘要6-7
- ABSTRACT7-10
- 1 绪论10-16
- 1.1 研究背景及意义10-11
- 1.2 国内外研究现状11-13
- 1.2.1 NETCONF协议的研究现状11-12
- 1.2.2 公司研究与开发现状12-13
- 1.3 论文研究的内容及意义13-14
- 1.4 论文的组织结构14-16
- 2 DHCP Snooping和NETCONF协议简介16-34
- 2.1 DHCP Snooping简介16-21
- 2.1.1 DHCP Snooping的作用简介16-17
- 2.1.2 DHCP Snooping支持Option 82的简介17-19
- 2.1.3 DHCP Snooping关于IP过滤的简介19
- 2.1.4 DHCP Snooping的命令简介19-21
- 2.2 NETCONF协议简介21-28
- 2.2.1 NETCONF的体系结构22-23
- 2.2.2 NETCONF的工作方式23-25
- 2.2.3 NETCONF的报文格式25-26
- 2.2.4 NETCONF的操作类型26-28
- 2.3 项目开发的平台及所用到的工具简介28-29
- 2.3.1 开发平台简介28-29
- 2.3.2 开发工具简介29
- 2.4 其他相关技术简介29-32
- 2.4.1 TLV简介29-31
- 2.4.2 XML树简介31-32
- 2.5 本章小结32-34
- 3 NETCONF下DHCP Snooping的分析与设计34-50
- 3.1 DHCP Snooping的分析34-38
- 3.1.1 DHCP Snooping系统的分析34
- 3.1.2 DHCP Snooping系统运行环境分析34-36
- 3.1.3 DHCP Snooping模型分析36-38
- 3.2 DHCP Snooping的设计38-45
- 3.2.1 DHCP Snooping系统的总体设计38-39
- 3.2.2 DHCP Snooping系统的详细设计方案39-43
- 3.2.3 DHCP Snooping系统的模块分解设计43-45
- 3.3 NETCONF XML插件的设计45-49
- 3.3.1 插件的XML树和XML Schema的设计45-48
- 3.3.2 NETCONF下DHCP Snooping插件处理的设计48-49
- 3.4 本章小结49-50
- 4 NETCONF下DHCP Snooping的实现与测试50-68
- 4.1 NETCONF下DHCP Snooping的实现50-57
- 4.1.1 XML注册树的实现50
- 4.1.2 XML Schema的实现50-51
- 4.1.3 NETCONF XML插件处理的实现51-57
- 4.2 NETCONF下DHCP Snooping的测试57-67
- 4.2.1 测试思路及方法57-58
- 4.2.2 测试组网环境及样例分析58-66
- 4.2.3 测试中遇到的问题及解决方法66-67
- 4.2.4 测试结果67
- 4.3 本章小结67-68
- 5 总结与展望68-70
- 5.1 总结68
- 5.2 展望68-70
- 参考文献70-74
- 索引74-76
- 作者简历及攻读硕士学位期间取得的研究成果76-80
- 学位论文数据集80
【参考文献】
中国期刊全文数据库 前10条
1 帷幄;;着眼DHCP服务,提升局域网运行稳定性[J];电脑知识与技术(经验技巧);2010年09期
2 廖永红;李洛;黄战;;基于内容的IP包过滤实现技术[J];计算机安全;2007年07期
3 孙力芾,李生红;DHCP及Option82安全机制的原理与实现[J];信息技术;2005年08期
4 肖德宝;陈历淼;艾翔;;下一代网络配置管理协议NETCONF的研究与实现[J];华中师范大学学报(自然科学版);2008年04期
5 钱柱中;谢立;;基于XML网络管理的SNMP/XML翻译网关的开发[J];计算机科学;2005年09期
6 王沁;许娜;张燕;张晓彤;;优化TLV编码规则[J];计算机科学;2008年11期
7 任凤姣,王洪,贾卓生;DHCP安全系统[J];计算机工程;2004年17期
8 吴黎兵,崔建群,吴产乐,孟学军,邢建兵;XML在SNMP管理者协议实现中的应用[J];计算机工程;2005年09期
9 郑长庆,何钦铭;基于SOAP/XML的网络管理系统的研究与实现[J];计算机应用与软件;2005年09期
10 樊滨温;崔志强;;DHCP协议客户端的实现[J];计算机应用与软件;2007年11期
本文关键词:NETCONF下DHCP Snooping的设计与实现,,由笔耕文化传播整理发布。
本文编号:355356
本文链接:https://www.wllwen.com/guanlilunwen/ydhl/355356.html