文档介绍：基于DHCP的IPoE接入认证技术的研究与实现研究生:王然导师:沈卓炜研究背景研究内容及意义E-DHCP系统的设计需求E-DHCP系统的设计与实现测试结论研究背景及意义随着网络中计算机数量的不断上升,网络拓扑结构越来越复杂,网络管理员对网络中主机管理和配置的难度也随之增加。在这样的情况下,DHCP协议应运而生。但是,DHCP协议设计本身未考虑安全性,且它所承载的UDP/IP协议也不具备安全性。因此,DHCP协议面临着很多的安全威胁,如伪DHCPServer攻击、DHCPDoS攻击、DNS网络欺骗、IP欺骗等。除此之外,当今互联网规模日益扩大,以及宽带应用发展迅速,各种增值业务的需求也愈加强烈。运营商开始为用户提供更多增值业务,如IPTV业务、IP电话业务等。这些都需要DHCP系统提供很好的增值扩展,方便实现对用户的计费、权限访问控制等功能。在DHCP的安全性与扩展性都面临着严峻挑战的背景下,出现了基于DHCP的认证方式,将一些成熟的接入认证技术融入到DHCP动态获取IP地址的过程中,从而有效提高DHCP的安全性,同时也增强了DHCP的扩展性。研究内容及意义研究内容:研究常与DHCP系统配合使用的几种认证技术,分析各自优势和劣势。结合DHCP系统特点、IPoE认证技术的特性、以及本项目对路由器的实际需求,提出对原有DHCP系统的具体改造实施方案。设计和实现增强版的DHCP系统(E-DHCP系统)。对E-DHCP系统进行功能和性能的测试,并分析测试结果。研究意义:通过对DHCP系统的几种常用认证技术的研究,特别是对IPoE认证技术的分析,结合路由器研发的实际需求,实现一个基于特定平台的E-DHCP系统。E-DHCP系统可对接入用户提供无感知认证和授权,也为管理员提供了多种认证依据的选择方式,有效提高原DHCP系统的安全性。E-DHCP支持多种增值业务的开展,为适应未来网络发展的需要提高了灵活性和可扩展性。E-DHCP系统的设计需求为管理员提供配置命令识别和处理用户的接入会话请求对接入会话实施认证、授权和计费为通过认证的用户动态分配IP地址为成功上线的用户下发策略规则静态或动态管理接入用户E-DHCP系统的设计与实现模块划分及其关系E-DHCP系统与外部模块关系一级模块分解