论文部分内容阅读
IP地址盗用是一个普遍存在的问题,长期以来一直困扰着广大的网络管理人员。尤其是在大型企业网环境下,IP地址盗用更加频繁,同时,解决的难度也较大。IP地址盗用给网络的正常运行带来许多负面影响,它还影响着整个企业信息化的进程,是一个急待解决的问题。 本文从解决大庆油田企业网IP地址防盗用问题出发,仔细分析了大型企业网的基本架构和TCP/IP协议基础,深入研究了目前国内外对IP地址盗用问题的各种解决方案,详细阐述了解决IP地址盗用问题的基本理论。在此基础上,首先对比较有技术发展前景的IP地址防盗用方案—基于SNMP的IP地址防盗用方案,进行了详细的分析、论述。然后,提出了一种新型的IP地址防盗用解决方案—基于ARP伪装技术的IP地址防盗用方案。最后,本文对解决IP地址盗用问题的关键技术—网络捕包技术,进行了分析、研究,并提出一个在Windows平台下实现网络捕包的快捷方法—基于Winpcap的网络捕包技术。 本文独立提出的IP地址防盗用新方法即基于ARP伪装技术的IP地址防盗用解决方案,具有低成本、易实施的特点,而且对各种IP地址盗用的形式都能够防范。它不仅能够解决大庆油田企业网的IP地址盗用问题,而且适合于各种以以太网为基本单元的互连网络。 该方案的有效性已在大庆油田企业网的实际应用中得到了肯定。