[发明专利]一种局域网主机IP地址分配方法

说明书

技术领域

本发明涉及一种局域网主机IP地址分配方法。

背景技术

DHCP(DynamicHostConfigurationProtocol，动态主机配置协议)通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。

OPTION125功能是对标准DHCP协议一个补充标准，该功能的标准定义在RFC3925中。DHCP服务器在完成验证将客户端的IP地址等信息封装成DHCPOFFER包的时候，将OPTION125信息封装DHCPOFFER包中再发送给客户端。客户端收到OFFER包以后，首先查看该OFFER包所带的OPTION125的“Option-data1”字段中所填写的特征值，并与预先存储的信息进行比对。比对结果为相同则使用此OFFER，如果比对结果不同或OFFER包中不带OPTION125，则将此OFFER丢弃。

传统模式下主机不会开启option125认证功能，当主机收到多个服务器发送的offer报文时会选择第一个到达的offer报文中携带的IP地址，如果非法服务器发送的offer报文首先到达主机，那么就会导致主机获取到一个非法的IP地址，从而导致不能上网、办公等。

发明内容

本发明的目的在于提供一种局域网主机IP地址分配方法，解决现有的主机一般不会开启option125认证功能，无法在有非法DHCP服务器接入局域网的时候保证主机获取到的IP地址为正确IP地址的问题。

为解决上述问题，本发明所采取的技术方案是：

一种局域网主机IP地址分配方法，包括以下步骤：

步骤一，主机上电开机后，开启option125认证功能，并发送一个discovery报文，该报文为广播；

步骤二，服务器收到discovery报文后，在地址池中选择一个没有被分配的IP地址，通过offer报文发送给主机，该offer报文中携带服务器端的option125信息；

步骤三，主机收到服务器发送的offer报文后检查offer报文中携带的option125字段，如果报文中携带的option125字段和本机预设的option125字段相同则接收，否则丢弃，阻止非法服务器攻击，然后发送request报文将offer报文中提供的IP地址已使用的信息通知到所有服务器；

步骤四，服务器收到request报文后发送一个ACK报文给主机；

步骤五，主机收到服务器发送的ACK报文后使用ACK报文中携带的IP地址了，至此主机获取IP地址成功。

采用上述技术方案所产生的有益效果在于：本发明在主机收到多个offer报文后，会和offer报文中携带的option125字段中的值进行比较，只有和预先在主机上配置的option125字段一致主机才会使用该offer报文中携带的IP地址，从而避免了主机获取到非法IP地址，提高安全系数并保证主机和网络的正常使用。

附图说明

图1是本发明一种局域网主机IP地址分配方法的系统组成框图。

图2是本发明一种局域网主机IP地址分配方法的流程示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

图1和图2示出了本发明一种局域网主机IP地址分配方法的一个实施例：一种局域网主机IP地址分配方法，包括以下步骤：

步骤一，主机上电开机后，开启option125认证功能，并发送一个discovery报文，该报文为广播；

步骤二，服务器收到discovery报文后，在地址池中选择一个没有被分配的IP地址，通过offer报文发送给主机，该offer报文中携带服务器端的option125信息，所述服务器如图1中所示，包括认证服务器和非法服务器，认证服务器和非法服务器均发送offer报文至主机；

步骤三，主机收到服务器发送的offer报文后检查offer报文中携带的option125字段，如果报文中携带的option125字段和本机预设的option125字段相同则接收，否则丢弃，阻止非法服务器攻击，然后发送request报文将offer报文中提供的IP地址已使用的信息通知到所有服务器；