第10章引導(dǎo)協(xié)議與動(dòng)態(tài)主機(jī)配置

第10章引導(dǎo)協(xié)議與動(dòng)態(tài)主機(jī)配置協(xié)議

引導(dǎo)協(xié)議BOOTP（BOOTstrapProtocol）可以使客戶(hù)機(jī)從服務(wù)器上獲得IP地址和其它引導(dǎo)信息。用于靜態(tài)環(huán)境。

動(dòng)態(tài)主機(jī)配置協(xié)議DHCP（DynamicHostConfigurationProtocol）是在BOOTP協(xié)議基礎(chǔ)上發(fā)展起來(lái)的，它使客戶(hù)機(jī)能夠在TCP/IP網(wǎng)絡(luò)上獲得相關(guān)的配置信息。用于動(dòng)態(tài)環(huán)境。第10章引導(dǎo)協(xié)議與動(dòng)態(tài)主機(jī)配置協(xié)議10.1BOOTP原理10.2BOOTP報(bào)文10.3啟動(dòng)配置文件10.4DHCP基本概念10.5DHCP運(yùn)行方式10.6DHCP/BOOTP中繼代理

10.1BOOTP原理網(wǎng)絡(luò)上無(wú)盤(pán)計(jì)算機(jī)啟動(dòng)時(shí)需要從網(wǎng)上獲得以下信息：自己的IP地址，所在子網(wǎng)的子網(wǎng)掩碼所在區(qū)域的域名服務(wù)器的IP地址默認(rèn)網(wǎng)關(guān)(路由器)的IP地址利用網(wǎng)絡(luò)層的RARP只能獲得自己的IP地址，并且RARP使用鏈路層廣播，請(qǐng)求不會(huì)被路由器轉(zhuǎn)發(fā)，因此每個(gè)物理網(wǎng)絡(luò)要設(shè)置一個(gè)RARP服務(wù)器。而應(yīng)用層的BOOTP能使無(wú)盤(pán)計(jì)算機(jī)從服務(wù)器得到自己的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)地址、域名服務(wù)器地址等等，并且BOOTP請(qǐng)求可以被路由器轉(zhuǎn)發(fā)。因此，若我們使用BOOTP，就不需要RARP，因此大多數(shù)系統(tǒng)已不再實(shí)現(xiàn)RARP了。BOOTP工作過(guò)程：

1）客戶(hù)機(jī)啟動(dòng)后可以使用受限廣播（以55為目的地址)在網(wǎng)絡(luò)中廣播BOOTP請(qǐng)求(如果客戶(hù)不知道自己IP地址的話，源地址為)，請(qǐng)求中包含了客戶(hù)機(jī)網(wǎng)卡的MAC地址。

2）網(wǎng)絡(luò)中BOOTP服務(wù)器(可位于本物理網(wǎng)絡(luò)，也可位于其他網(wǎng)絡(luò)，因?yàn)锽OOTP可以穿越路由器)接收到這個(gè)請(qǐng)求后，在其數(shù)據(jù)庫(kù)中查找這個(gè)MAC的記錄，如果沒(méi)有則不響應(yīng)，如果找到就將相關(guān)信息廣播或單播發(fā)送回客戶(hù)機(jī)。返回的響應(yīng)中包含有客戶(hù)機(jī)的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)地址等信息，也可有其他啟動(dòng)信息所在文件的路徑和名稱(chēng)(一般在一個(gè)TFTP服務(wù)器上)。BOOTP協(xié)議的實(shí)現(xiàn)要點(diǎn)如下：

1）發(fā)送方使用超時(shí)重發(fā)機(jī)制，直到收到對(duì)方應(yīng)答為止。

請(qǐng)求和應(yīng)答使用相同格式的報(bào)文； 報(bào)文長(zhǎng)度固定，以簡(jiǎn)化結(jié)構(gòu)定義和分析處理過(guò)程。

2）客戶(hù)端廣播發(fā)送請(qǐng)求報(bào)文，包含客戶(hù)端的硬件地址，如果此時(shí)知道自己的IP地址，還包含此IP地址。服務(wù)器廣播或單播返回應(yīng)答。BOOTP服務(wù)器進(jìn)程使用UDP67熟知端口，客戶(hù)進(jìn)程使用UDP68熟知端口(特殊)。3）請(qǐng)求報(bào)文可以指定響應(yīng)的服務(wù)器。這樣客戶(hù)端可以強(qiáng)制從一個(gè)指定的服務(wù)器獲取信息。

4）服務(wù)器必須事先有一個(gè)硬件地址和IP地址映射的數(shù)據(jù)庫(kù)。

5）BOOTP服務(wù)器有時(shí)并不返回所有信息，此時(shí)會(huì)給出含有其他引導(dǎo)信息的文件地址(一般位于一個(gè)TFTP服務(wù)器上)，然后客戶(hù)再去TFTP服務(wù)器上下載?？赡茉诒镜匚锢砭W(wǎng)上沒(méi)有TFTP服務(wù)器，BOOTP允許客戶(hù)端通過(guò)使用相鄰的網(wǎng)關(guān)從其它網(wǎng)絡(luò)的TFTP服務(wù)器上引導(dǎo)。

6）請(qǐng)求中可以包含通用的引導(dǎo)文件名。例如‘unix’。服務(wù)器返回應(yīng)答時(shí)，它選擇相應(yīng)的引導(dǎo)文件，并將引導(dǎo)文件的確切路徑名填入相應(yīng)字段。BOOTP與RARP的比較：兩者工作模式相同，均采用請(qǐng)求/應(yīng)答的客戶(hù)--服務(wù)器方式。兩者不同之處：BOOTP是應(yīng)用層協(xié)議，RARP是網(wǎng)絡(luò)層協(xié)議；BOOTP可以得到客戶(hù)機(jī)的多種網(wǎng)絡(luò)參數(shù)與啟動(dòng)信息，RARP只能得到客戶(hù)機(jī)的IP地址；BOOTP請(qǐng)求/應(yīng)答報(bào)文可以跨網(wǎng)絡(luò)傳送，而RARP請(qǐng)求/應(yīng)答報(bào)文在同一個(gè)物理網(wǎng)絡(luò)內(nèi)實(shí)現(xiàn)。10.2BOOTP報(bào)文

10.2.1BOOTP報(bào)文格式

BOOTP協(xié)議有請(qǐng)求和應(yīng)答兩種報(bào)文,被封裝在UDP數(shù)據(jù)報(bào)中，如圖10-1所示。圖10-2顯示了長(zhǎng)度為300字節(jié)的BOOTP請(qǐng)求和應(yīng)答的格式。08162431300字節(jié)操作跳數(shù)事務(wù)標(biāo)識(shí)秒數(shù)未用客戶(hù)IP地址服務(wù)器IP地址你的IP地址硬件類(lèi)型硬件地址長(zhǎng)度網(wǎng)關(guān)IP地址08162431客戶(hù)硬件地址(16字節(jié))……服務(wù)器主機(jī)名(64字節(jié))

……引導(dǎo)文件名(128字節(jié))

……特定廠商信息

……操作“操作”(OP)域指出報(bào)文類(lèi)型:“1”代表BOOTP請(qǐng)求，“2”代表響應(yīng)

硬件類(lèi)型“硬件類(lèi)型”(HTYPE)域指出底層網(wǎng)絡(luò)硬件類(lèi)型。以太網(wǎng)為“1”

硬件地址長(zhǎng)度“硬件地址長(zhǎng)度”(HLEN)域指出硬件地址的長(zhǎng)度，以太網(wǎng)硬件地址長(zhǎng)度為6，以字節(jié)為單位

跳數(shù)“跳數(shù)”(HOPS)域的初始值為0；假如BOOTP代理路由器收到BOOTP請(qǐng)求后，將請(qǐng)求轉(zhuǎn)發(fā)給另一個(gè)物理網(wǎng)絡(luò)上的BOOTP服務(wù)器時(shí)，該域值加1

事務(wù)標(biāo)識(shí)“事務(wù)標(biāo)識(shí)”(TRANSACTIONID)域用于匹配響應(yīng)與請(qǐng)求。操作跳數(shù)事務(wù)標(biāo)識(shí)秒數(shù)未用客戶(hù)IP地址服務(wù)器IP地址你的IP地址硬件類(lèi)型硬件地址長(zhǎng)度網(wǎng)關(guān)IP地址08162431客戶(hù)硬件地址(16字節(jié))……服務(wù)器主機(jī)名(64字節(jié))

……啟動(dòng)文件名(128字節(jié))

……特定廠商信息……秒數(shù)

“秒數(shù)”(SECONDS)域報(bào)告客戶(hù)機(jī)從開(kāi)始引導(dǎo)其經(jīng)歷的秒數(shù)。

客戶(hù)IP地址

“客戶(hù)IP地址”(CLIENTIPADDRESS)域由客戶(hù)自己填寫(xiě)。已知自己的IP地址的客戶(hù)也可提出BOOTP請(qǐng)求；假如客戶(hù)不知道自己的IP地址，該域?yàn)?

你的IP地址

如果客戶(hù)不知道自己的IP地址，則服務(wù)器在返回的BOOTP響應(yīng)中在“你的IP地址”(YOURIPADDRESS)域填入客戶(hù)IP地址。

服務(wù)器IP地址

服務(wù)器IP地址(SERVERIPADDRESS)：由服務(wù)器在回答報(bào)文中填入。假如客戶(hù)知道某BOOTP服務(wù)器的IP地址，而且希望由該服務(wù)器響應(yīng)自己的BOOTP請(qǐng)求，可在“服務(wù)器IP地址”域填入其IP地址。否則填0，收到請(qǐng)求的任何服務(wù)器均可做出響應(yīng)。

網(wǎng)關(guān)IP地址

“網(wǎng)關(guān)IP地址”(GATEWAYIPADDRESS)：服務(wù)器在回答報(bào)文中填入客戶(hù)硬件地址“客戶(hù)硬件地址”(CLIENTHARDWAREADDRESS)

：客戶(hù)在其請(qǐng)求報(bào)文中提供自己的硬件地址。操作跳數(shù)事務(wù)標(biāo)識(shí)秒數(shù)未用客戶(hù)IP地址服務(wù)器IP地址你的IP地址硬件類(lèi)型硬件地址長(zhǎng)度網(wǎng)關(guān)IP地址08162431客戶(hù)硬件地址(16字節(jié))……服務(wù)器主機(jī)名(64字節(jié))

……引導(dǎo)文件名(128字節(jié))

……特定廠商信息……服務(wù)器主機(jī)名服務(wù)器主機(jī)名(SERVERHOSTNAME)：由服務(wù)器在回答報(bào)文中填入。假如客戶(hù)知道某BOOTP服務(wù)器域名，而且希望由該服務(wù)器響應(yīng)自己的BOOTP請(qǐng)求，可在“服務(wù)器主機(jī)名”域填入其名字，否則填0，收到請(qǐng)求的任何服務(wù)器均可做出響應(yīng)。引導(dǎo)文件名引導(dǎo)文件名(BOOTFILENAME)：由服務(wù)器在回答報(bào)文中填入。它包含一個(gè)空字符結(jié)尾的字符串，其中包括引導(dǎo)文件的全路徑名?？蛻?hù)可以使用這個(gè)路徑在某服務(wù)器上讀取其他的引導(dǎo)信息。

特定廠商信息特定廠商區(qū)域用于返回服務(wù)器的一些附加信息。10.2.2BOOTP報(bào)文傳輸

BOOTP報(bào)文通過(guò)無(wú)連接UDP傳輸，其可靠性由BOOTP應(yīng)用程序保證。主要相關(guān)步驟：客戶(hù)端廣播發(fā)送引導(dǎo)請(qǐng)求服務(wù)器廣播或單播返回引導(dǎo)應(yīng)答

BOOTP用于相對(duì)靜態(tài)環(huán)境，因?yàn)樾枰芾砣藛T在BOOTP服務(wù)器上事先創(chuàng)建一個(gè)配置文件來(lái)定義每個(gè)主機(jī)的BOOTP參數(shù)。對(duì)于計(jì)算機(jī)經(jīng)常移動(dòng)和計(jì)算機(jī)數(shù)目超過(guò)了可用IP地址數(shù)目的網(wǎng)絡(luò)，這種靜態(tài)映射就不適用了。

為此，TCP/IP設(shè)計(jì)了DHCP協(xié)議，DHCP協(xié)議兼容BOOTP協(xié)議(使用的報(bào)文格式基本上相同，服務(wù)器進(jìn)程仍使用UDP67端口，客戶(hù)進(jìn)程仍使用UDP68端口)。從兩個(gè)方式上擴(kuò)充了BOOTP：

1）DHCP可使計(jì)算機(jī)獲取它所需要的所有配置信息。

2）DHCP可使計(jì)算機(jī)動(dòng)態(tài)獲取臨時(shí)的IP地址。DHCP支持三種類(lèi)型的地址分配：

1）自動(dòng)分配：DHCP給主機(jī)指定一個(gè)永久的IP地址；

2）動(dòng)態(tài)分配：DHCP給主機(jī)分配一個(gè)臨時(shí)的IP地址；這種方法適合于臨時(shí)上網(wǎng)用戶(hù)，而且在網(wǎng)絡(luò)的IP地址不是很多的時(shí)候特別有用。

3）手工分配：由網(wǎng)絡(luò)管理員按照DHCP規(guī)則，將指定IP地址分配給主機(jī)。返回10.4DHCP基本概念動(dòng)態(tài)主機(jī)配置協(xié)議DHCP是在TCP/IP網(wǎng)絡(luò)上使客戶(hù)機(jī)獲得配置信息的協(xié)議。圖10-3表示典型DHCP網(wǎng)絡(luò)。DHCP網(wǎng)絡(luò)中必須至少有一臺(tái)DHCP服務(wù)器，DHCP客戶(hù)計(jì)算機(jī)必須設(shè)置成可利用DHCP獲得IP地址。Windows操作系統(tǒng)的DHCP設(shè)置DHCP的設(shè)計(jì)目標(biāo)：支持系統(tǒng)管理員手工設(shè)置配置參數(shù)；能夠?yàn)樾录尤氲目蛻?hù)自動(dòng)提供配置參數(shù)；支持對(duì)特定客戶(hù)固定分配網(wǎng)絡(luò)地址。不需要在每個(gè)子網(wǎng)上配置DHCP服務(wù)器；客戶(hù)可對(duì)多個(gè)DHCP服務(wù)器提供的服務(wù)作出響應(yīng)。

DHCP報(bào)文格式是基于BOOTP報(bào)文的。不同：標(biāo)志位（1強(qiáng)迫服務(wù)器進(jìn)行廣播應(yīng)答）;選項(xiàng)類(lèi)型增多。 操作跳數(shù)事務(wù)標(biāo)識(shí)秒數(shù)未用客戶(hù)IP地址服務(wù)器IP地址你的IP地址硬件類(lèi)型硬件地址長(zhǎng)度網(wǎng)關(guān)IP地址08162431客戶(hù)硬件地址(16字節(jié))……服務(wù)器主機(jī)名(64字節(jié))

……引導(dǎo)文件名(128字節(jié))

……選項(xiàng)（可變）……F客戶(hù)置F為1，要求服務(wù)器使用廣播發(fā)送響應(yīng)，而不使單播。增加的“選項(xiàng)”指出報(bào)文類(lèi)型的信息。類(lèi)型:1=DHCPDISCOVER,2=DHCPOFFER3=DHCPREQUEST,4=DHCPDECLINE5=DHCPACK,6=DHCPNACK,7=DHCPRELEASE8=DHCPINFORM代碼(53)長(zhǎng)度(1)類(lèi)型(1-8)使用DHCP的好處：

1．自動(dòng)、安全、可靠地進(jìn)行參數(shù)設(shè)置

DHCP避免了因手工設(shè)置參數(shù)產(chǎn)生的錯(cuò)誤，同時(shí)也避免了把一個(gè)IP地址分配給多臺(tái)設(shè)備的情況。

2．降低了IP地址設(shè)置的負(fù)擔(dān)大大縮短了配置或重新配置網(wǎng)絡(luò)設(shè)備所花費(fèi)的時(shí)間。10.5DHCP運(yùn)行方式1．DHCP客戶(hù)機(jī)運(yùn)行機(jī)制DHCP客戶(hù)機(jī)能夠發(fā)出DHCPDISCOVER、DHCPREQUEST、DHCPDECLINE等報(bào)文。DHCP客戶(hù)機(jī)運(yùn)行狀態(tài)圖如圖所示。DHCP客戶(hù)機(jī)的DHCP過(guò)程狀態(tài)圖INITSELECTINGREQUESTINGRENEWINGBOUNDREBINDINGINIT-REBOOTREBOOTINGDHCPOFFER/(收集響應(yīng))/DHCPDISCOVERSelectOffer/DHCPREQUESTDHCPACK/記錄租用,設(shè)置T1,T2T1到期/DHCPREQUESTDHCPACK/記錄租用,設(shè)置T1,T2取消租用/DHCPRELEASEDHCPNACKT2到期/DHCPREQUESTDHCPNACK,租用到期/停止租用DHCPACK/記錄租用,設(shè)置T1,T2DHCPACK/記錄租用,設(shè)置T1,T2DHCPOFFER,DHCPACK,DHCPNAK/(丟棄)DHCPOFFER/(丟棄響應(yīng))/DHCPDISCOVERDHCPAK/重新初始化DHCPACK(拒絕)/DHCPDECLINEDHCPNAK/放棄配置INITSELECTINGREQUESTINGRENEWINGBOUNDREBINDINGINIT-REBOOTREBOOTINGDHCPOFFER/(收集響應(yīng))/DHCPDISCOVERSelectOffer/DHCPREQUESTDHCPACK/記錄租用,設(shè)置T1,T2T1到期/DHCPREQUESTDHCPACK/記錄租用,設(shè)置T1,T2取消租用/DHCPRELEASEDHCPNACKT2到期/DHCPREQUESTDHCPNACK,租用到期/停止租用DHCPACK/記錄租用,設(shè)置T1,T2DHCPACK/記錄租用,設(shè)置T1,T2DHCPOFFER,DHCPACK,DHCPNAK/(丟棄)DHCPOFFER/(丟棄響應(yīng))/DHCPDISCOVERDHCPAK/重新初始化DHCPACK(拒絕)/DHCPDECLINEDHCPNAK/放棄配置

當(dāng)客戶(hù)機(jī)啟動(dòng)時(shí)，為了獲取IP地址，廣播一個(gè)DHCPDISCOVER報(bào)文。 負(fù)責(zé)該客戶(hù)機(jī)的服務(wù)器都會(huì)返回DHCPOFFER報(bào)文。因此客戶(hù)機(jī)可能收到零個(gè)或多個(gè)響應(yīng)。每個(gè)響應(yīng)都提供了可用于客戶(hù)機(jī)的配置信息，還有服務(wù)器可租用給客戶(hù)機(jī)的一個(gè)IP地址。客戶(hù)機(jī)必須選擇其中一個(gè)響應(yīng)(如最先到達(dá)的響應(yīng))，并向?qū)?yīng)服務(wù)器發(fā)送一個(gè)DHCPREQUEST報(bào)文。服務(wù)器收到后，返回一個(gè)DHCPACK報(bào)文?？蛻?hù)機(jī)收到確認(rèn)后開(kāi)始租用此服務(wù)器提供的IP地址。

客戶(hù)機(jī)在租期達(dá)到T1(50%)時(shí)，客戶(hù)機(jī)需要更新租約。過(guò)程如下：1.客戶(hù)機(jī)直接向提供租約的服務(wù)器發(fā)送DHCPREQUEST請(qǐng)求，要求更新及延長(zhǎng)現(xiàn)有地址的租約。2.如果DHCP服務(wù)器收到請(qǐng)求，它發(fā)送DHCPACK給客戶(hù)機(jī)，更新客戶(hù)機(jī)的租約。3.如果客戶(hù)機(jī)無(wú)法與提供租約的服務(wù)器取得聯(lián)系，則客戶(hù)機(jī)一直等到租期達(dá)到T2(87.5%)時(shí)，客戶(hù)機(jī)會(huì)向網(wǎng)絡(luò)上所有的DHCP服務(wù)器廣播DHCPREQUEST報(bào)文。4.如果有服務(wù)器響應(yīng)客戶(hù)機(jī)的請(qǐng)求，那么客戶(hù)機(jī)使用該服務(wù)器提供的地址信息替換現(xiàn)有的租約。5.如果無(wú)法與其它服務(wù)器通信或租約過(guò)期，客戶(hù)機(jī)將無(wú)法使用現(xiàn)有的地址租約?？蛻?hù)機(jī)返回到初始狀態(tài)，從頭開(kāi)始重新獲取IP地址租約。2．DHCP服務(wù)器運(yùn)行機(jī)制DHCP服務(wù)器行為由客戶(hù)端的請(qǐng)求報(bào)文來(lái)驅(qū)動(dòng)，：

1）服務(wù)器如果收到DHCPDISCOVER報(bào)文，則從地址池中分配一個(gè)空閑IP，結(jié)合客戶(hù)機(jī)請(qǐng)求參數(shù)，構(gòu)造DHCPOFFER響應(yīng)報(bào)文。

2）如果收到DHCPREQUEST報(bào)文，就會(huì)根據(jù)客戶(hù)機(jī)的硬件地址，查找其地址分配表，如若找到則響應(yīng)DHCPACK報(bào)文；否則響應(yīng)DHCPNAK報(bào)文，DHCP客戶(hù)機(jī)會(huì)自動(dòng)重新開(kāi)始DHCP過(guò)程。

3）如果收到DHCPRELEASE報(bào)文，則會(huì)解除這個(gè)IP地址與某個(gè)客戶(hù)機(jī)的綁定，此地址可被重新分配。

4）如果收到DHCPDECLINE報(bào)文，會(huì)禁用報(bào)文中客戶(hù)機(jī)IP地址字段的IP地址，不再分配這個(gè)IP地址。客戶(hù)服務(wù)器服務(wù)器選中未選中DHCP部分交互過(guò)程開(kāi)始初始化確定配置確定配置收集應(yīng)答選擇配置DHCPDISCOVERDHCPDISCOVERDHCPOFFERDHCPOFFERDHCPREQUEST指定配置初始化完成DHCPACK關(guān)閉DHCPRELEASE回收地址釋放租約1)首先，客戶(hù)機(jī)廣播DHCPDISCOVER報(bào)文（通信中客戶(hù)機(jī)使用UDP68端口，服務(wù)器使用UDP67端口）。

2)所有收到請(qǐng)求的DHCP服務(wù)器都會(huì)響應(yīng)一個(gè)DHCPOFFER報(bào)文，報(bào)文中提供了IP地址以及地址的租用期時(shí)間，也包含其他的一些配置信息。同時(shí)，服務(wù)器會(huì)把提供的IP地址鎖定，使這個(gè)地址不會(huì)同時(shí)再給其他用戶(hù)。

3)如果客戶(hù)機(jī)沒(méi)收到DHCPOFFER報(bào)文，它就再?lài)L試廣播DHCPDISCOVER四次，每次間隔2秒，如果仍沒(méi)響應(yīng)，客戶(hù)就睡眠5分鐘后再試。如果客戶(hù)機(jī)收到多個(gè)DHCPOFFER報(bào)文，只選擇處理最先收到的。接著，客戶(hù)機(jī)會(huì)向所選擇的服務(wù)器發(fā)出DHCPREQUEST報(bào)文。4)DHCP服務(wù)器收到DHCPREQUEST報(bào)文后，返回DHCPACK