DHCP的若干原理解释(2)

Vendor Information tag选项字段，此字段中包含了大量可选的终端初始配置信息和网络配置信息，对于BOOTP协议，此字段为64bytes，对于DHCP协议，此字段为64---312 bytes。其中最常用的选项列表如下：

Dhcp message typecode = 53， length = 1， value= 1-8，此字段表示DHCP报文类型

Router Ipcode = 3， length = IP地址长度， value=client的默认网关的 IP地址；

DNS Ipcode = 6， length = IP地址长度的倍数， value= client的DNS服务器的IP地址序列；

Wins Ipcode = 44， length = IP地址长度的倍数， value= client的WINS服务器的 IP地址序列；

对于第一个问题，可以通过dhcp server解决，由dhcp server来给pxe client分配一个ip地址，dhcp server是用来给dhcp client动态分配ip地址的协议，不过由于这里是给pxe client分配ip地址，所以在配置dhcp server时，需要增加相应的pxe特有配置。dhcp提供的时候，服务器已经给client分配了ip地址，第二部分分给client的ip地址是临时的，client得到这个ip地址后，会发出dhcp请求,请求租用这个地址，服务器收到请求后，就会正式把这个地址分配给client，继而向client发送dhcp确认。arguments.length是实参度，arguments.callee.length是形参长度，由此能够判断调用时形参长度是否和实参长度一致。

选中该列表窗口中的“dhcp服务器”选项，当然，要是windows 2008 server系统没有使用静态ip地址时，系统将会在选中“dhcp服务器”选项之后自动弹出提示窗口，告诉我们本地系统没有使用静态ip地址，并询问我们是否要继续安装dhcp服务器。在 windows server 2003 中，可使用这样的 ip 地址范围，必须向基于 active directory 的域中的 dhcp 服务器授权才能防止 rogue dhcp 服务器联机，然后键入该作用域的名称及说明，常常是由于 dhcp 服务未启动，如果使用的是 windows internet 命名服务 (wins) 服务器，然后单击解析. 键入 net start dhcpserver，从作用域获得 ip 地址的客户端将使用此 ip 地址，然后单击“添加或删除程序”。在进行这项设置操作时，我们可以单击该向导设置窗口中的“添加”按钮，打开如图4所示的添加作用域设置窗口，在该设置窗口的作用域名处指定好具体的dhcp作用域名称，在起始ip地址文本框中输入局域网网络的开始ip地址，在结束ip地址文本框中输入局域网网络的末尾ip地址，再将子网掩码地址、默认网关地址等参数设置成与windows 2008 server系统的相关参数相同就可以了，最后再设置好子网类型，同时选中“激活此作用域”选项，并单击“确定”按钮结束dhcp作用域的添加设置操作。

其中我们要注意Transaction ID＝CF04CD61和DHCPMessage Type一项中type＝Discover，前一项表示会话ID，即DHCPServer发回的响应报文中该结构的数值要与发出去的DHCPDiscover中的该结构数值一样，后一项说明DHCP报文类型为Discover类型报文。

2 DHCP SERVER回送DHCPOFFER报文

从图中可以看出，DHCPOFFER报文是单播而不是广播，报文明确给出了目标MAC和IP，这一点不同与一般的技术文章介绍。其实，DHCPSERVER给终端的响应报文是根据DHCP报文中的内容决定是广播还是单播，一般都是广播形式。通讯源端口是67，目标端口为68，客户端通过端口号68来判断一个报文是否是DHCP SERVER的响应报文，TransactionID＝CF04CD61，表示这个报文是与图DHCP7中的DHCPDiscover报文相关的报文，因为二者标示一致。

ipop是一款实用强大的网络设置工具，一共包含了ip绑定，路由配置，mac信息，网络统计，端口信息，端口映射，网卡流量，报文捕获，终端工具，服务10个实用给力的功能。（2） 服务器端回应客户端的，这是三次握手中的第2个报文，这个报文同时带ack标志和syn标志。通过理解dhcp relay agent information的描述可知，在网络如果需要根据用户权限的不同而给用户分配不同权限ip时，我们就可以通过配置ip dhcp relay information option dot1x来配置打开dhcp relay的option dot1x功能，当打开此功能时，设备在进行relay时就会结合802.1x添加对应的option信息到服务器，配置此功能时需要和dot1x功能结合使用。

其中 socket表示服务器端的套接字描述符，address 表示需要绑定的本地地址，是一个 struct sockaddr_un 类型的变量，address_len 表示该本地地址的字节长度。address 表示当前连接客户端的本地地址，该参数为输出参数，是客户端传递过来的关于自身的信息。具体用哪种要根据该局域网的主机有多少来选择（这样便于后期的维护），这些私有ip地址是不用申请的，但是我们必须申请公有ip地址（一个局域网可以有一个公有ip地址，也可以有多个公有ip地址），公有ip地址在全球是唯一的，私有的不是，我们和internet上的其他主机通信时，用的都是公有ip地址，但是，在局域网中的机子只配置了私有的ip地址，没关系，我们在网关那有一个应用程序，可以把私有地址转换为公有ip地址，该机制成为nat（网络地址转换network address translation）。

Client server-assigned IP address =10.177.124.73表示DHCP Server分配给该客户机的IP地址

Server IP ID=218.290.240它标示了客户机下一次发出DHCPRequest报文时，哪个DHCP Server会发出回应

DHCP Message Typee＝DHCP Offer表示这是一个对DHCPDiscover的回应报文

Request IP address lease time =6000 表示租期是100分钟

Domain Name Server=218.29.0.251域名服务器地址

Gateway address=10.177.124.254网关地址

Subnet mask=255.255.255.0 表示这个地址的网段是一个标准的C类地址网段

所有发送DHCP Offer信息包的服务器将保留它们提供的一个IP地址。在该地址不再保留之前，该地址不能分配给其他的客户。

用户发出DHCPREQUEST报文

客户以广播的方式发送DHCP Request信息包作为响应。注意其中的DHCP Message Type一项中type＝Request表示这是一个请求报文。

客户利用DHCP Request询问服务器其它的配置选项，如：DNS或网关地址如图DHCP11

DHCP SERVER回送DHCPACK报文

该信息包是以单播的方式发送的。当服务器接收到DHCP Request信息包时，它以一个DHCP Acknowledge信息作为响应，其内容同DHCPOFFER类似，并在“选项”字段中增加了IP地址使用租期选项。

宣告确认

CLIENT收到DHCPACK报文后（经过上面的处理后，有且只有一个DHCPACK报文），会检查DHCP SERVER分配给自己的IP地址是否能够使用，如在以太网类型的网络中，CLIENT会发出一个ARP请求来确定DHCPSERVER分配的IP地址是否已经被别人使用，如果可以使用，则CLIENT成功获得IP地址，并根据IP地址使用租期自动启动续延过程。

DHCP协议报文的种类

用于与其他服务器进行交互操作的标准 ppp 身份验证协议，要求密码使用明文格式，但 windows 出于安全考虑只存储加密格式。前面在介绍tcp/ip协议的时候，我们已经提到，在tcp/ip协议的传输层除了tcp协议之外还有一个udp协议，相比而言udp的应用不如tcp广泛，几个标准的应用层协议http，ftp，smtp…使用的都是tcp协议。http协议是基于tcp协议之上的请求/响应式协议，下面主要介绍http报文的格式，http报文主要有请求报文和响应报文两种。

1：DHCPDISCOVER（0x01），此为Client开始DHCP过程的第一个报文

2：DHCPOFFER（0x02），此为Server对DHCPDISCOVER报文的响应

客户端向服务器发送单播dhcp request报文续延租期。向服务器发送广播dhcp request报文续延租期。dnsalg模块的处理流程：内网dns服务器发向其上级dns服务器的dns回应报文中的地址，使用natserver命令中设置的dns映射地址替换原有dns回应报文中的地址。

4：DHCPDECLINE（0x04），当Client发现Server分配给它的IP地址无法使用，如IP地址冲突时，将发出此报文，通知Server禁止使用IP地址

当服务器发现 报文的目标地址vip是在本地的网络设备上，服务器处理这个报文，然后根据路由表将响应报文直接返回给客户。1） prerouting: 主机外报文进入位置，允许的表mangle, nat（目标地址转换，把本机地址转换为真正的目标机地址，通常指响应报文）。如果未找到，则a广播一个arp请求报文（携带主机b的ip地址）,网上所有主机包括b都收到arp请求，但只有主机b识别自己的ip地址，于是向a主机发回一个arp响应报文。

请求报文是指从客户向服务器发送请求报文，响应报文是指从服务器到客户的回答。从e0/0接口收到ip报文时，若源ip地址不属于上述范围，则报文在策略路由中被拒绝，回到普通的ip路由过程。 设备发现的过程：客户端发送报文到239.255.255.250的3702端口(onvif协议规定)，服务器收到报文后再向客户端返回一个报文，客户端收到这个报文然后解析出xaddrs，这就完成了一次设备发现。

dhcp server收到后dhcp discover报文后，根据一定的策略来给client分配资源,如ip地址，发出dhcp offer报文。组播地址发送协议报文：使用专用的组播地址发送协议报文，因为是在小范围内通讯，所以可以减少对网络中非ospf设备的影响。你的问题是刚刚学习指针的人都有的问题，需要从地址来认识这个问题，c语言的数据都是需要申请空间来存放的，有静态和动态两种，动态分配的空间大小可以按需要分配，并且可以回收，静态是不可以回收的。

arp攻击的原理其实就是攻击主机会向局域网电脑广播一个错误的arp信息,一般而言发送的arp攻击包不内通讯，所以可以减少对网络中非ospf设备的影响。为了解决这个问题，出现了基于mac地址的认证，某个用户认证通过后，接入设备就将此用户的mac地址记录下来，接入设备只允许所记录mac地址发送的报文通过，其它mac地址的报文一律拒绝。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-99100-2.html