資源描述:
《linux dhcp服務(wù)器的配置》由會員上傳分享,免費在線閱讀,更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。
1、LinuxDHCP服務(wù)器的配置 DHCP概述 1采用DHCP的必要性 在TCP/IP網(wǎng)絡(luò)上,每臺工作站要能存取網(wǎng)絡(luò)上的資源之前,都必須進行基本的網(wǎng)絡(luò)配置,一些主要參數(shù)諸如IP地址,子網(wǎng)掩碼,缺省網(wǎng)關(guān),DNS等必不可少,還可能需要一些附加的信息如IP管理策略之類。對于一個稍微大點的網(wǎng)絡(luò)而言,網(wǎng)絡(luò)的管理和維護的任務(wù)是相當(dāng)繁重的。一臺計算機從一個子網(wǎng)轉(zhuǎn)移到另一個子網(wǎng),就要重新對系統(tǒng)進行配置。對于普通水平的工作站用戶是不能賦予他們配置自己的工作站網(wǎng)絡(luò)的權(quán)限,而且也沒有這個必要。如果一個沒有相應(yīng)技術(shù)水平的用戶出
2、于好奇或想學(xué)習(xí)一下的目的錯誤地更改了工作站的網(wǎng)絡(luò)配置,造成網(wǎng)絡(luò)故障,后果不言而喻。因此,需要有一種機制來讓TCP/IP的配置和管理從用戶端轉(zhuǎn)移到網(wǎng)絡(luò)管理端,實現(xiàn)IP的集中式管理。解決方案就是用DHCP?! ?DHCP的主要功能 DHCP的全稱是動態(tài)主機配置協(xié)議(DynamicHostConfigurationProtocol),由IETF(Inter網(wǎng)絡(luò)工程師任務(wù)小組)設(shè)計,詳盡的協(xié)議內(nèi)容在RFC文檔rfc2131和rfc1541里。目的就是為了減輕TCP/IP網(wǎng)絡(luò)的規(guī)劃、管理和維護的負擔(dān),解決IP地址空
3、間缺乏問題。運行DHCP的服務(wù)器把TCP/IP網(wǎng)絡(luò)設(shè)置集中起來,動態(tài)處理工作站IP地址的配置,用DHCP租約和預(yù)置的IP地址相聯(lián)系,DHCP租約提供了自動在TCP/IP網(wǎng)絡(luò)上安全地分配和租用IP地址的機制,實現(xiàn)IP地址的集中式管理,基本上不需要網(wǎng)絡(luò)管理人員的人為干預(yù)。而且,DHCP本身被設(shè)計成BOOTP(自舉協(xié)議)的擴展,支持需要網(wǎng)絡(luò)配置信息的無盤工作站,對需要固定IP的系統(tǒng)也提供了相應(yīng)支持。 DHCP的工作原理 幾個DHCP名詞 在介紹DHCP工作原理以前,先解釋這幾個名詞的含義: DHCP客戶:
4、DHCP客戶是一通過DHCP來獲得網(wǎng)絡(luò)配置參數(shù)的Inter主機,通常就是普通用戶的工作站?! HCP服務(wù)器:DHCP服務(wù)器是提供網(wǎng)絡(luò)設(shè)置參數(shù)給DHCP客戶的Inter主機?! HCP/BOOTP中繼代理:在DHCP客戶和服務(wù)器之間轉(zhuǎn)發(fā)DHCP消息的主機或路由器。 DHCP是基于客戶機/服務(wù)器模型設(shè)計的,DHCP客戶和DHCP服務(wù)器之間通過收發(fā)DHCP消息進行通訊?! HCP消息的格式: DHCP消息的格式與BOOTP消息大部分相同,這樣設(shè)計可以增強BOOTP服務(wù)器工具,同時為BOOTP和DHCP兩
5、種客戶服務(wù)。另外,BOOTP的中繼代理可用來轉(zhuǎn)發(fā)跨子網(wǎng)的DHCP請求?! 「鞫蚊枋鋈缦隆 ±ㄌ柪锏臄?shù)字代表這個段以8位組為單位的大小,除options外,其余的段的長度都是固定的,options段的長度至少是312個8位組?! ∪鏾p(1)代表這個段的長度為一個8位組 op是消息操作代碼,值為1代表BOOTREQUEST(自舉請求)值為2代表BOOTREPLY(自舉響應(yīng)) 在DHCP客戶和DHCP服務(wù)器對話期間,op段被DHCP客戶設(shè)置為BOOTREQUEST(1),被DHCP服務(wù)器設(shè)置為BOOTREP
6、LY(2)?! type是硬件地址類型 hlen是硬件地址長度 hopsDHCP客戶置這項為零,中繼代理要用 xidDHCP客戶在尋求時產(chǎn)生的一個隨機數(shù),它提供了對所有后續(xù)的DHCP消息中的客戶請求和服務(wù)器響應(yīng)的一種聯(lián)合?! iaddr客戶機用來請求一個特定的IP地址,這個地址以前曾經(jīng)分配給該客戶機,希望保留?! iaddr由DHCP服務(wù)器填寫,包含它提供給某一DHCP客戶的IP地址?! iaddr服務(wù)器的主機地址 giaddr中繼代理的IP地址 chaddrDHCP客戶硬件地址 sna
7、me服務(wù)器主機名 file啟動文件名 options選項 在獲得IP地址前,DHCP客戶用htype,hlen和chaddr段表明它的硬件地址,這個值由向客戶硬件地址作出響應(yīng)的服務(wù)器和中繼代理利用。以前BOOTP協(xié)議中的兩個沒有用到的8位組的flags段在DHCP消息里有了定義。這個段的高位比特用于表明客戶機能不能在IP地址沒有被配置前接收Unicast回應(yīng),剩下的低位比特保留且必須置為零。hops和secs段在初始化過程中被中繼代理有選擇地利用。sname和file域可以被BOOTP或無盤站利用?!?/p>
8、 關(guān)于options選項 選項附加在DHCP消息的固定長度段之后,為了與BOOTP工具兼容,選項段的前四個8位組包含了 RFC1497中定義的magiccookies,余下的段就都是DHCP選項。在RFC1533里定義了DHCP的所有的選項 的格式。大多數(shù)選項用于標志網(wǎng)絡(luò)傳輸設(shè)置值,例如子網(wǎng)掩碼(mask)、DNS服務(wù)器地址等其 他選項被DHCP協(xié)議利用,且在大多數(shù)消息中是必需的。....,。