DHCP Snooping是DHCP (Dynamic Host Configuration Protocol,动态主机配置协议)的安全特性。对于DHCP Snooping的网络配置管理,目前最广泛的方式是命令行方式和简单网络管理方式。但随着网络复杂性的提高和异构性的增加,这两种方式越来越不能满足下一代网络配置管理的需求。为了能够解决当前网络配置管理的问题,2006年IETF (Internet Engineering Task Force,互联网工程任务组)标准化组织通过了NETCONF (Network Configuration Protocol,网络配置协议)协议,NETCONF协议在统一管理,安全可靠性,用户交互性等方面具有明显的优势。因此,结合NETCONF协议设计和实现的DHCP Snooping系统,在未来的网络市场将具有广泛的应用前景。本文完成的主要工作如下：(1)研究了DHCP Snooping和NETCONF协议的相关理论,在此基础上,分析了DHCP Snooping系统的功能、运行环境和模型图。(2)根据相关理论基础和对DHCP Snooping系统的分析,提出了NETCONF下DHCP Snooping的总体设计,并采用自顶向下、逐层分解的方法设计了详细方案,给出了DHCP Snooping系统与外部模块之间的关系,并对DHCP Snooping系统进行了模块分解。同时,结合NETCONF协议对配置插件也进行了设计。(3)依据设计方案,提出了NETCONF下DHCP Snooping的具体实现方法,并运用编程语言实现了DHCP Snooping系统。(4)最后,本文提出了DHCP Snooping的测试思路、方法和测试组网环境,并对所实现的系统进行了系统测试,分析了测试过程中遇到的问题,并给出了解决方法。测试结果表明,所实现的系统符合NETCONF协议标准,达到了预期目标,方便了网络配置管理,保证了DHCP的安全性。