摘    要

随着互联网以及移动电话的普及，网络已经渗透进了人们的工作和生活，而为设备分配IP地址逐渐成为了一个问题。通过使用DHCP技术为主机参数做设置，可以有效缓解IP地址的数量不足以满足需求以及繁琐的人工配置等问题，可以有效减少网络工作者的负担,并能减少由于人手动设置参数而出现的失误,可以更方便的搭建起一个网络，或是修改已建成的网络。基于DHCP的小型企业网络地址分配以一个典型小型企业网为例，介绍了DHCP在企业网中的应用，同时使用OSPF协议实现路由。除此之外，由于DHCP服务器与客户端之间没有相互验证真伪的认证机制，如果在网络内恶意填入一台DHCP服务器，它同样可以像合法服务器一样为客户端提供不合适的IP地址以及其他参数。如果客户端受其影响被该DHCP服务器分配到了错误的IP地址和其他网络参数，网络会出现混乱。因此这里还加入了DHCP Snooping（DHCP 监听）技术，通过建立和维护DHCP Snooping绑定表排除掉陌生的DHCP 消息来提高网络安全性。并用Cisco Packet Tracer 模拟配置，通过软件构造一个虚拟的网络实验环境，验证了可行性。

 

关键词：企业网；DHCP；OSPF；DHCP Snooping；Cisco Packet Tracer

 

1  绪论 1

1.1  研究背景 1

1.2  目的和意义 1

2  关键网络技术原理 2

2.1  DHCP 2

2.1.1  DHCP概述 2

2.1.2  报文类型 2

2.1.3  报文格式 3

2.1.4  工作流程 4

2.2  OSPF 5

2.3  VLAN 5

2.4  DHCP Snooping 6

2.5  EtherChannel 6

3  网络设计及规划 7

3.1  网络设计要求 7

3.2  网络设计原则 7

3.3  网络拓扑设计 7

3.4  IP地址及VLAN规划 8

4  软件流程设计 10

4.1  软件应用流程图 10

4.2  板卡模块应用 10

4.3  拓扑设计应用 11

5  网络效果验证 12

5.1  关键设备路由表 12

5.1.1  出口路由器R1路由表 12

5.1.2  核心层交换机Core-Sw1、Core-Sw2路由表 12

5.2  部分主机IP分配情况 13

5.3  连通性测试 14

5.3.1  本部员工访问外网 14

5.3.2  员工访问其他部门员工 15

5.4  DHCP Snooping配置情况 16

结    论 18

附    录 20