一种扩展DHCP服务在中小学校园网中应用.docVIP

一种扩展的DHCP服务在中小学校园网中的应用 　　摘要：由于中小学校园网中普遍存在计算机名称管理混乱的情况，如何规范学校内计算机名称的管理就成为了困扰广大网络管理员的问题。从DHCP技术层面出发，提出一种在DHCP服务基础上进行计算机名称验证的扩展功能，帮助网络管理员规范对学校计算机名称的管理。 　　关键词：DHCP；计算机名称管理；校园网 　　作者简介：徐斌（1981-），男，浙江杭州人，浙江广播电视大学富阳学院，助教。（浙江#8194;富阳#8194;311407） 　　中图分类号：G647#8195;#8195;#8195;#8195;#8195;文献标识码：A#8195;#8195;#8195;#8195;#8195;文章编号：1007-0079（2011）11-0039-02 　　 　　随着计算机技术在教育领域内的普及，中小学校拥有的计算机数量越来越多，采用静态地址分配方案的管理模式已经无法满足现实管理的需要，使用DHCP协议（动态主机配置协议）进行局域网主机配置的现象已经越来越普遍。某些用户随意更改计算机名称，导致网络管理员在监控网络过程中虽然得到了MAC地址，但无法定位到该MAC地址所对应的计算机，这就给网络管理造成了巨大的困难。虽然网络管理员可以采用手工方式登记MAC地址，并在网关设备上进行限制，但是此种方式可操作性太低。笔者基于多年的校园网管理经验的积累，提出了一种在原有DHCP基础上进行扩展，增加计算机名称验证的新型DHCP技术。 　　一、DHCP协议简介 　　DHCP全称是 Dynamic Host Configuration Protocol?o中文含义为动态主机配置协议，由BOOTP发展而来，位于OSI/ISO模型的应用层，是一种帮助计算机从指定的DHCP服务器获取相关配置信息的自举协议。 　　DHCP使用CS模式，即客户机服务器模式，请求配置信息的计算机被称为DHCP客户端，而提供信息的计算机为DHCP的服务器。DHCP为客户端分配地址的方法有手工配置、自动配置和动态配置三种。 　　DHCP服务提供了为客户端动态分配信息的重要功能。除了IP地址，DHCP分组还为客户端提供其他的信息，比如子网掩码、DNS服务器地址等，使得在客户端无需用户动手就能自动配置连接网络。 　　二、DHCP的工作流程 　　1.发现阶段 　　发现阶段就是DHCP客户机寻找DHCP服务器的阶段。由于DHCP服务器的IP地址对于客户机来说是未知的，所以DHCP客户机以广播方式发送DHCP discover发现信息来寻找DHCP服务器，即向地址255.255.255.255发送特定的广播信息。网络中每一台安装了TCP/IP协议的主机都会接收到这种广播信息，但只有DHCP服务器才能作出响应。 　　2.提供阶段 　　提供阶段就是DHCP服务器提供IP地址的阶段。在网络中的DHCP服务器接收到DHCP discover发现信息后都会作出该响应，然后从尚未出租的IP地址中挑选一个分配给DHCP客户机，向DHCP客户机发送一个包含出租的IP地址和其他设置的DHCP offer数据包。 　　3.选择阶段 　　选择阶段就是DHCP客户机在收到多台DHCP服务器提供的信息后，选择某台DHCP服务器提供的IP地址的阶段。如果有多台DHCP服务器向DHCP客户机发来的DHCP offer信息，那么DHCP客户机只接受第一个收到的DHCP offer提供信息，然后以广播方式的形式发送一个DHCP request信息，该信息包含了向它所选定的DHCP服务器请求IP地址的内容。通过广播形式的应答，其他DHCP服务器就会知道该客户机已经选择了其他DHCP服务器，该DHCP服务器就会停止后续响应。 　　4.确认阶段 　　确认阶段就是DHCP服务器提供确认的IP地址的阶段。当DHCP服务器收到DHCP客户机的DHCP request请求信息之后，它便向DHCP客户机发送一个包含它所提供的IP地址和其他设置的DHCP ACK确认信息，告诉DHCP客户机可以使用它所提供的IP地址。然后DHCP客户机便将其TCP/IP协议与网卡绑定，另外，除DHCP客户机选中的服务器外，其他的DHCP服务器都将收回曾提供的IP地址。 　　5.重新登录 　　重新登录就是DHCP客户机每次重新登录网络时，不需要再进行DHCP的发现过程，而是直接向前一次所分配的IP地址的服务器发送DHCP request请求信息。当DHCP服务器收到该信息后，服务器首先会检查该客户机的原有IP地址是否可以被该客户机继续使用：如果此IP地址已分配给其他DHCP客户机使用，那么该IP地址就无法被分配给该计算机；如果可以，服务器回答一个DHCP ACK确认信息。当此IP地