文档介绍：北京交通大学
硕士学位论文
动态IP地址管理中访问控制与动态域名的研究与设计
姓名:张志国
申请学位级别:硕士
专业:计算机应用技术
指导教师:王移芝
20040301
动态地址管理中访问控制与动态域名的研究与设计
摘要
本文主要从现今地址资源紧张的情况出发,分析目前的网络管理
软件中存在的缺陷,如对于网络节点的管理普遍依赖于地址进行,而
在实际管理中,由于大、中型企业网络节点数量庞大且不固定,为每个节
点人工分配固定的地址几乎是不可能的。如果电脑的使用者变更,其
相应的网络权限等也必将随之更改,更糟糕的是,如果电脑的使用者擅自
更改自己的地址,不仅会造成网络冲突,影响其他用户的正常使用,
而且还可能对网络安全造成威胁。
随着北京交通大学校园网规模的不断扩大,针对局域网内存在的上述
问题有必要设计一套高效、安全、稳定的网络管理软件。本文主要从实用
性的角度出发,依据动态理论,设计出一种既能动态分配地址又可
以确保网络安全运行的网络管理软件,以求为大中型局域网的建设作出贡
献。
具体涉及的主要内容如下所示
简述了现今地址管理常用的几种方法,分析它们的共同缺点。
本文从本质上阐述了动态的概念,深入的分析和讨论了动态主
机配置协议和域名系统的工作原理。对于,主要从
其设计目标、工作原理、报文格式、模型以及优缺点等方面进行讨论。另
外,还论述了动态域名更新协议以及动态域名更新的安全扩展等。
对于动态主机配置协议与域名系统之间的交互,主
要从其操作模式、域名冲突、动态更新以及更新过程的安全性方面进行了
较为深入的分析研究。
设计了一种基于的动态管理的访问控制模型,并详细分
析讨论了访问控制系统中客户端与服务器端交互的几种情形。
设计并且部分实现了动态地址管理中的动态域名服务。介绍了
该系统的背景、工作流程以及域名的动态更新等。
最后,本文使用语言以及设计开发了
客户端模拟软件,并且用它来测试该系统中的部分模块的功能和效率,从
而说明该系统的可行性。
关键词动态,动态主机配置协议,动态域名服务,访问控制
未经作者、师
勿茧义公
动态地址管理中访问控制与动态域名的研究与设
动态地址管理中访间控制与动态域名的研究与设计
动态地址管理中访问控制与动态域名的研究与设计
第一章绪论
引言
近几年来工凭借全球最大资源共享的优势迅速发展壮大,连人
的主机数目呈几何级数增加而每台主机只有在上分配有
唯一的地址才能够与连通,才能够共享上的各类资源。
现行的协议是年前初期的网络时代提出的。
这种地址管理方法通过两级分层编址、子网、主机名识别以及
各种控制协议对连接在上的主机进行地址分配和管理。随着
用户飞速增长,现行的位地址空间个字节已开始显得
不足尽管从理论上讲,现行的协议最多可支持超过亿个地址,但
实际上,由于分级地址管理,地址存在着惊人的浪费。对于大多数机构
考虑到将来的发展,一般认为一个类网络的个地址太少,所以他们
往往要去申请一个类网络,个地址。但实际上,在很长一段时间
之内,他们的网络上仅仅只运行着几十台主机。那么剩下的万多个地址
就被浪费掉了。调查表明,多半类网络上只有不到台主机另外随
着用户的增长,一系列其它问题也随之而来,如路由选择表暴涨,路由选
择稳定性降低,网路拥挤不堪,数据分组经常丢失等等。地址的不足己
成为制约进一步发展的瓶颈问题。这样,在还没有成熟的时
候,对地址的有效管理就显得更为重要,目前地址的管理方式主要
有以下几种卜
地址静态分配的方法
交换机端口地址绑定的方法
用电子表格等原始方式跟踪地址的使用情况
部分使用数据库如来管理
动态分配的方法方式
其他方法这类普遍为了计费使用
其中除了动态分配方法以外,基本上都是属于“地址块一地址子块
地址”的分级管理方法。这样的地址管理存在众多弊端,如地址管理
的正确性完全依赖于管理员每级只看到本级的数据,没有更底层的数据
手工方式需要大量人员管理地址的配置数据库方式要求管理员既懂地址
管理,又要懂数据库等等。而且普遍存在地址冲突、地址盗用以及
地址严重浪费等问题。而方式,服务器的逐级管理,存在安全
隐患特另是今天无线网络正在普及化的发展中。而不断增长的网络
璧述羞自动的解决方案,这既是动态管理。实践中证明了直接使
用来管理地址达不到理想的效果,因此出现了将动态主机配置
动态地址管理中访问控制与动态域名的研究与设
协议与动态域名解析结合起来进行地址管理的方
法即可以减轻网络管理员的负担、又可以尽可能利用地址,减少
地址的浪费,而且可以提供真正的动态与实时更新服务器的