NETCONF下DHCP Snooping的設計與實現(xiàn)
本文關鍵詞:NETCONF下DHCP Snooping的設計與實現(xiàn),由筆耕文化傳播整理發(fā)布。
【摘要】:DHCP Snooping是DHCP (Dynamic Host Configuration Protocol,動態(tài)主機配置協(xié)議)的安全特性。對于DHCP Snooping的網(wǎng)絡配置管理,目前最廣泛的方式是命令行方式和簡單網(wǎng)絡管理方式。但隨著網(wǎng)絡復雜性的提高和異構性的增加,這兩種方式越來越不能滿足下一代網(wǎng)絡配置管理的需求。為了能夠解決當前網(wǎng)絡配置管理的問題,2006年IETF (Internet Engineering Task Force,互聯(lián)網(wǎng)工程任務組)標準化組織通過了NETCONF (Network Configuration Protocol,網(wǎng)絡配置協(xié)議)協(xié)議,NETCONF協(xié)議在統(tǒng)一管理,安全可靠性,用戶交互性等方面具有明顯的優(yōu)勢。因此,結合NETCONF協(xié)議設計和實現(xiàn)的DHCP Snooping系統(tǒng),在未來的網(wǎng)絡市場將具有廣泛的應用前景。本文完成的主要工作如下: (1)研究了DHCP Snooping和NETCONF協(xié)議的相關理論,在此基礎上,分析了DHCP Snooping系統(tǒng)的功能、運行環(huán)境和模型圖。 (2)根據(jù)相關理論基礎和對DHCP Snooping系統(tǒng)的分析,提出了NETCONF下DHCP Snooping的總體設計,并采用自頂向下、逐層分解的方法設計了詳細方案,給出了DHCP Snooping系統(tǒng)與外部模塊之間的關系,并對DHCP Snooping系統(tǒng)進行了模塊分解。同時,結合NETCONF協(xié)議對配置插件也進行了設計。 (3)依據(jù)設計方案,提出了NETCONF下DHCP Snooping的具體實現(xiàn)方法,并運用編程語言實現(xiàn)了DHCP Snooping系統(tǒng)。 (4)最后,本文提出了DHCP Snooping的測試思路、方法和測試組網(wǎng)環(huán)境,并對所實現(xiàn)的系統(tǒng)進行了系統(tǒng)測試,分析了測試過程中遇到的問題,并給出了解決方法。測試結果表明,所實現(xiàn)的系統(tǒng)符合NETCONF協(xié)議標準,達到了預期目標,方便了網(wǎng)絡配置管理,保證了DHCP的安全性。
【關鍵詞】:DHCP Snooping NETCONF 安全 網(wǎng)絡配置
【學位授予單位】:北京交通大學
【學位級別】:碩士
【學位授予年份】:2015
【分類號】:TP393.07
【目錄】:
- 致謝5-6
- 摘要6-7
- ABSTRACT7-10
- 1 緒論10-16
- 1.1 研究背景及意義10-11
- 1.2 國內(nèi)外研究現(xiàn)狀11-13
- 1.2.1 NETCONF協(xié)議的研究現(xiàn)狀11-12
- 1.2.2 公司研究與開發(fā)現(xiàn)狀12-13
- 1.3 論文研究的內(nèi)容及意義13-14
- 1.4 論文的組織結構14-16
- 2 DHCP Snooping和NETCONF協(xié)議簡介16-34
- 2.1 DHCP Snooping簡介16-21
- 2.1.1 DHCP Snooping的作用簡介16-17
- 2.1.2 DHCP Snooping支持Option 82的簡介17-19
- 2.1.3 DHCP Snooping關于IP過濾的簡介19
- 2.1.4 DHCP Snooping的命令簡介19-21
- 2.2 NETCONF協(xié)議簡介21-28
- 2.2.1 NETCONF的體系結構22-23
- 2.2.2 NETCONF的工作方式23-25
- 2.2.3 NETCONF的報文格式25-26
- 2.2.4 NETCONF的操作類型26-28
- 2.3 項目開發(fā)的平臺及所用到的工具簡介28-29
- 2.3.1 開發(fā)平臺簡介28-29
- 2.3.2 開發(fā)工具簡介29
- 2.4 其他相關技術簡介29-32
- 2.4.1 TLV簡介29-31
- 2.4.2 XML樹簡介31-32
- 2.5 本章小結32-34
- 3 NETCONF下DHCP Snooping的分析與設計34-50
- 3.1 DHCP Snooping的分析34-38
- 3.1.1 DHCP Snooping系統(tǒng)的分析34
- 3.1.2 DHCP Snooping系統(tǒng)運行環(huán)境分析34-36
- 3.1.3 DHCP Snooping模型分析36-38
- 3.2 DHCP Snooping的設計38-45
- 3.2.1 DHCP Snooping系統(tǒng)的總體設計38-39
- 3.2.2 DHCP Snooping系統(tǒng)的詳細設計方案39-43
- 3.2.3 DHCP Snooping系統(tǒng)的模塊分解設計43-45
- 3.3 NETCONF XML插件的設計45-49
- 3.3.1 插件的XML樹和XML Schema的設計45-48
- 3.3.2 NETCONF下DHCP Snooping插件處理的設計48-49
- 3.4 本章小結49-50
- 4 NETCONF下DHCP Snooping的實現(xiàn)與測試50-68
- 4.1 NETCONF下DHCP Snooping的實現(xiàn)50-57
- 4.1.1 XML注冊樹的實現(xiàn)50
- 4.1.2 XML Schema的實現(xiàn)50-51
- 4.1.3 NETCONF XML插件處理的實現(xiàn)51-57
- 4.2 NETCONF下DHCP Snooping的測試57-67
- 4.2.1 測試思路及方法57-58
- 4.2.2 測試組網(wǎng)環(huán)境及樣例分析58-66
- 4.2.3 測試中遇到的問題及解決方法66-67
- 4.2.4 測試結果67
- 4.3 本章小結67-68
- 5 總結與展望68-70
- 5.1 總結68
- 5.2 展望68-70
- 參考文獻70-74
- 索引74-76
- 作者簡歷及攻讀碩士學位期間取得的研究成果76-80
- 學位論文數(shù)據(jù)集80
【參考文獻】
中國期刊全文數(shù)據(jù)庫 前10條
1 帷幄;;著眼DHCP服務,提升局域網(wǎng)運行穩(wěn)定性[J];電腦知識與技術(經(jīng)驗技巧);2010年09期
2 廖永紅;李洛;黃戰(zhàn);;基于內(nèi)容的IP包過濾實現(xiàn)技術[J];計算機安全;2007年07期
3 孫力芾,李生紅;DHCP及Option82安全機制的原理與實現(xiàn)[J];信息技術;2005年08期
4 肖德寶;陳歷淼;艾翔;;下一代網(wǎng)絡配置管理協(xié)議NETCONF的研究與實現(xiàn)[J];華中師范大學學報(自然科學版);2008年04期
5 錢柱中;謝立;;基于XML網(wǎng)絡管理的SNMP/XML翻譯網(wǎng)關的開發(fā)[J];計算機科學;2005年09期
6 王沁;許娜;張燕;張曉彤;;優(yōu)化TLV編碼規(guī)則[J];計算機科學;2008年11期
7 任鳳姣,王洪,賈卓生;DHCP安全系統(tǒng)[J];計算機工程;2004年17期
8 吳黎兵,崔建群,吳產(chǎn)樂,孟學軍,邢建兵;XML在SNMP管理者協(xié)議實現(xiàn)中的應用[J];計算機工程;2005年09期
9 鄭長慶,何欽銘;基于SOAP/XML的網(wǎng)絡管理系統(tǒng)的研究與實現(xiàn)[J];計算機應用與軟件;2005年09期
10 樊濱溫;崔志強;;DHCP協(xié)議客戶端的實現(xiàn)[J];計算機應用與軟件;2007年11期
本文關鍵詞:NETCONF下DHCP Snooping的設計與實現(xiàn),,由筆耕文化傳播整理發(fā)布。
本文編號:355356
本文鏈接:http://sikaile.net/guanlilunwen/ydhl/355356.html