dhcp的工作原理_原创精品文档.pdfVIP

1引言

在传统的DHCP动态分配IP地址的方式中，同一VLAN的用户得到的IP地址所拥有的权限是完全相同

的，网络管理者不能对同一LAN中特定的用户进行有效的控制。普通的DHCP中继代理（不支持Option82

的）也不能够区分不同的客户端，从而无法结合DHCP动态分配IP地址的应用来控制客户端对网络资源的

访问，给网络的安全控制提出了严峻的挑战。

利用DHCP的OPTOIN82，通过与认证系统的配合，可以有效的动态的控制用户对网络特定资源的访问。

2DHCP的工作原理

(1)寻找Server：当DHCP客户端第一次登录网络的时候，它会向网络广播一个DHCPDISCOVER数据

包。

(2)提供IP租用地址：每个有空闲地址的DHCP服务器都发出DHCPOFFER包响应这个DHCPDISC0VER

包。

(3)接受IP租约：如果客户端收到网络上多台DHCP服务器的回应，就会挑选其中一个DHCPOffer而

已(通常是最先抵达的那个)，并且会向网络发送一个DHCPRequest广播数据包，告诉所有DHCP服务器它

将指定接受哪一台服务器提供IP地址。同时，客户端还会向网络发送一个ARP数据包，查询网络上面有

没有其它机器使用该IP地址；如果发现该IP已经被占用，客户端则会送出一个DHCPDECLINE数据包给

DHCP服务器，拒绝接受其DHCPOffer，并重新发送DHCPDiscover信息。事实上，并不是所有DHCP客

户端都会无条件接受DHCP服务器的Offer。客户端也可以用DHCPRequest向服务器提出DHCP选择，而

这些选择会以不同的号码填写在DHCPOptionField里面。换句话说，在DHCP服务器上面的设定，未必

是客户端全都接受，客户端可以保留自己的一些TCP/IP设定。

(4)租约确认：当DHCP服务器接收到客户端的DHCPRequest之后，会向客户端发出一个DHCPACK

回应，以确认IP租约的正式生效，也就结束了一个完整的DHCP工作过程。

DHCP的工作流程如图1如示。

3DHCP数据包格式

（1）OPTION字段：允许厂商定义选项(Vendor-SpecificArea)，以提供更多的设定信息(如：Netmask、

Gateway、DNS等等)。其长度可变，同时可携带多个选项，每一选项之第一个byte为资讯代码，其后一个

byte为该项资料长度，最后为项目内容。

（2）DHCPOption82：当DHCPRelayAgent将客户端的DHCP包转发到DHCP服务器时，可以插入一

些选项信息，以便DHCP服务器能更精确的得知PC客户端的信息，从而能更灵活按相应策略分配IP地址

和IP地址需要的租约时间。该选项信息的选项号为82，故又称为Option82，相关标准文档为RFC3046。

Option82是对DHCP选项的扩展应用，这个新的选项被称为：DHCPrelayagentinformationoption（中继代

理信息选项），当向一个DHCP中继代理传输客户端发起的DHCP请求时被中继代理嵌入到客户端的DHCP

报文中，当服务器识别到中继代理信息选项后就会根据选项中的信息执行IP地址的分配和策略的实施。

DHCP服务器将发给用户的响应数据包首先发送给中继代理，然后由中继代理将选项字段剥去后发送给

客户端。

“中继信息”选项被定义为一个包含一个或多个“子选项”的单独的DHCP选项，并传送可被中继代理识别

的信息。Option82选项如同一个“容器”选项，为中继代理分配的特定的子选项在DHCP报文中提供了数据

空间。

（3）Option82选项格式：

其中，可填充的子选项个数最大为255个。

在初期的子选项中定义了用来标识源发送端链路的“CircuitID”和向远程高速调制解调器提供的信任标识

“REMOTEID”。

通过将DHCPOption82选项与实际的认证系统向结合，认证系统能够使用Option82的CircuitID和

RemoteID子选项按不同的用户权限给用户分配不同的IP地址，一方面能更精确的进行IP地址管理，另一

方面可以让交换机或路由器进行“源I