[发明专利]一种DHCP认证的方法、系统和装置

说明书

技术领域

本发明涉及网络通信技术领域，特别涉及一种DHCP认证的方法、系统和装置。 

背景技术

DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)提供了一种动态指定IP(Internet Protocol，因特网协议)地址和配置参数的机制，该配置参数包括分配的IP地址、子网掩码、缺省网关等参数，主要用于大型网络环境和配置比较困难的地方。DHCP服务器自动为客户机指定IP地址，指定的配置参数有些和IP协议并不相关，它的配置参数使得网络上的计算机通信变得方便而容易实现了。由于DHCP具有配置过程自动实现，所有配置信息都可以由DHCP服务器统一管理，不仅能够分配IP地址，而且还能够配置其他大量的信息，以及对IP地址进行租期管理，实现IP地址的分时复用等诸多优点，现在已经得到广泛的应用。 

在DHCP协议中定义的成员包括：DHCP Server、DHCP Relay和DHCPClient。其中，DHCP Server用于提供DHCP服务，根据客户端的请求，为客户端分配IP地址或其他网络参数，一般存在于路由器、三层交换机或者专门的DHCP服务器中； 

DHCP Relay是在DHCP Server和DHCP Client间传输DHCP报文的设备，能够为不同网段内的Server和Client传递DHCP报文，同时它还提供了安全选项；DHCP Relay还提供了一种广播报文的透传机制，为不能通过交换机的DHCP广播报文提供转发功能，使得DHCP服务器可以为不在其本网段的DHCP客户端提供服务，Relay在收到客户端发来的DHCP请求报文后，将收到该报文的接口地址填入报文，然后转发，这样DHCP服务器根据收到的报文中的接口地址就可以确定需要分配哪个子网的IP地址； 

DHCP Client是网络中利用DHCP协议来获取配置参数(如：IP地址)的主机，即客户主机或者其他能够获取IP地址的三层设备。 

在DHCP协议中，DHCP的报文类型包括以下几种： 

DHCP DISCOVER：由客户端广播来查找可用的服务器。 

DHCP OFFER：服务器用来响应客户端的DHCP DISCOVER报文，并指定相应的配置参数。 

DHCP REQUEST：由客户端发送给服务器来请求配置参数或者请求配置确认或者续借租期。 

DHCP ACK：由服务器到客户端，含有配置参数包括ip地址。 

DHCP DELINE：当客户端发现地址已经被使用时，用来通知服务器。 

DHCP NAK：由服务器发送给客户端来表明客户端的地址请求不正确或者租期已过期。 

DHCP INFORM：客户端已经有IP地址时用它来向服务器请求其他的配置参数。 

DHCP RELEASE：客户端要释放地址时用来通知服务器。 

租期是整个DHCP工作过程的基础。DHCP服务器提供的每个IP地址都有相应的租用期。“租期”是一个精确的术语，因为DHCP服务器允许客户在某个指定的时间内使用某个IP地址。当然无论是服务器还是客户端都可以在任何时刻中止租用。 

当客户端注意到它的租用期到了50％以上时，就要更新该租用期。这时它直接发送一个UDP(User Datagram Protocol，用户数据报协议)信息包给获得它的原始信息的服务器。该信息包是一个DHCP Request信息包，用以询问是否能保持TCP(Transmission Control Protocol，传输控制协议)/IP配置信息并更新它的租用期。如果服务器是可用的，通常会发送一个DHCP Ack信息包给客户端，同意客户端的请求。 

当租用期达到期满时间的近87.5％时，客户端如果在前一次请求，即50％后的请求中没能更新租用期的话，则会再次试图更新租用期。如果这次更新失败的话，客户端就会试着与任何一个DHCP服务器联系以获得一个有效的IP 地址。如果另外的一个DHCP服务器能够分配一个新的IP地址，则该客户端再次进入捆绑状态。如果客户端当前的IP地址租用期满，则客户端必须放弃该IP地址，重新进入初始化状态，然后重复整个过程。