荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: Jobs (温少), 信区: WinNT
标 题: Windows NT 5.0的动态主机配置协议(二)
发信站: BBS 荔园晨风站 (Thu Mar 18 15:51:55 1999), 转信
3. DHCP客户类型的支持
新的DHCP服务器中增加了对客户类型的支持。在NT 4.0中,所有
的DHCP客户都是平等的,因此,DHCP服务器发出的配置信息必须是所有
客户端共同的。
对客户类型的支持使得DHCP客户端能够通过指定自己的客户类型
,如桌面计算机、笔记本机等来相互进行区别。网络管理员可根据客
户端的不同类型来制定不同的DHCP选项,包括租借期限、WINS和DNS的
设置等。例如,对于笔记本计算机可指定较短的租借期限。管理员也
能更加灵活地配置客户端。如果不指定客户的类型,则客户机使用缺
省的设置。
4. 多址广播(multicast)地址的分配
新DHCP服务器不仅可分配单址广播(Unicast)的地址(也就是普通
的IP地址),还可分配多址广播的地址。IETF即将推出的一个草案定义
了多址广播地址的分配方案。这样,网络管理员就可利用现有的基础
结构,用同样的方式来分配普通的以及多址广播的IP地址。
多址广播通常应用于数字视频电视中,与IP地址的广播被发送到
所有网络中的主机不同,多址广播地址只限于某一组计算机,这组计算
机通过组成员关系来限定多址广播接收的范围。
多址广播地址的分配有两方面的特性:服务器端对多址广播地址
的分发,以及客户端应用程序用来请求、续借、释放多址广播地址的A
PI调用。为此,管理员首先必须通过DH CP的插件(Snap-In)配置多址
广播地址的Scope以及相应的多址广播IP地址的范围,这个配置的过程
与普通IP地址的配置过程是相同的。然后客户端通过API调用请求某
特定Scope 中的多址广播地址。
5. 对非法DHCP服务器的检查
在NT 4.0中,DHCP对IP地址的分配与目录结构是无关的。一个用
户只要能够以本地管理员的身份登录到一台Windows NT Server上,就
可安装DHCP服务器并分配IP地址。如该DHCP服务器是未经网络管理员
而设置的"非法"DHCP服务器,那么它所分配的IP地址就可能与网络中
其它计算机的IP地址发生冲突,从而导致网络的混乱。
Windows NT 5.0能阻止网络中"非法"DHCP服务器的安装,并检查
网络中现有的"非法"DHCP服务器。
·防止"非法"的DHCP服务器
在Windows NT 5.0中,域管理员可指定谁可以访问MMC中包含配置
数据的DHCP文件夹,即只有经过授权的人才能够安装DHCP服务器。
网络管理员或者其它经过授权的人通过DHCP的插件安装DHCP服务
器是合法的服务器,这些DHCP服务器的记录被存储到动态式目录中。
当一个DHCP服务器登录到网络中时,应确认自己是否属于本目录中某
个域的一部分,如果是,它将连接到目录中并查找目录中的合法DHCP服
务器记录表;如果是合法DHCP服务器,它将发出一个DHCPINFORM帧来查
询是否有其它的目录服务存在,并确认自己是否在其它的目录中有效
。如果它不能连接到目录中,则它将假设自己不是一个合法的DHCP服
务器,这时它将不会响应DHCP客户端发出的DHCP 请求;如果DHCP服务
器能够连接到目录中,但在合法DHCP服务器记录表中没有找到自己,它
也不会响应客户端的请求。
·防止非法使用工作组方式的DHCP服务器
有时,DHCP服务器并不属于某一个域(比如是某个工作组的一个成
员)。当这种DHCP服务器在线时,将发生以下过程:服务器在网络中广
播一个DHCPINFORM帧,任何接收到这个帧的DHCP服务器将响应一个包
含了自己所处目录和域名称的DHCPACK帧。如果一个工作组模式下的D
HCP服务器发觉在网络中有其它属于某个域的DHCP服务器,则工作组方
式的DHCP服务器假设自己是非法的,并且不会响应客户端的请求。如
果工作组方式的DHCP服务器发现在网络中没有属于某个域的DHCP服务
器,即使网络中有其它工作组方式的DHCP服务器,它也将正常工作。
即便工作组方式的DHCP服务器在网络中能够开始运行,它将每隔
五分钟发出一个DHC PINFORM帧。如果属于某个域的合法DHCP服务器
登录到网络后,工作组方式的DHCP服务器将自己指定为"非法"并停止
响应客户的请求。
--
※ 来源:．BBS 荔园晨风站 bbs.szu.edu.cn．[FROM: 192.168.2.88]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店