CN105049546B - 一种dhcp服务器为客户端分配ip地址的方法及装置 - Google Patents

Abstract

本发明公开了一种DHCP服务器为客户端分配IP地址的方法及装置，用以能够对不同种类的客户端进行鉴权并分配IP地址。该方法为：DHCP服务器获取客户端的地址申请报文，解析所述客户端的地址申请报文中的第一字段和第二字段，获得所述第一字段中携带的客户端主机名称以及所述第二字段中携带的用于指示客户端配置信息的特殊标识符；获取所述客户端主机名称对应的鉴权方式和解析方式，根据所述解析方式解析所述特殊标识符，获取所述特殊标识符中携带的所述客户端的密钥，根据所述密钥和所述鉴权方式对所述客户端进行鉴权，若确定所述客户端合法，为所述客户端分配IP地址。

Description

一种DHCP服务器为客户端分配IP地址的方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种DHCP服务器为客户端分配IP地址的方法及装置。

背景技术

动态主机配置协议(DHCP)包括两个功能：第一，自动分配动态网络协议(InternetProtocol，IP)地址给客户端；第二，从DHCP服务器传送协议配置参数给客户端。

在RFC2132协议中定义在客户端发送给服务器的报文中携带有OPTION60字段，该OPTION60字段携带用于指示客户端配置信息(如厂商类型等)的特殊标识符，服务器以字符串形式解析OPTION60字段，不同的客户端对应的特殊标识符的格式不同。在RFC2132协议中还定义在客户端发送给服务器的报文中携带有OPTION12字段，该OPTION12字段携带客户端主机名称，该名称的生效范围限定在本地域中，即该名称仅在同一个虚拟专用网络(VPN)中生效，在不同的VPN中该名称可以重叠。

客户端空配置启动是指客户端在无任何已保存配置的情况下启动。零配置方案是指客户端在空配置启动后主动获取配置文件。零配置方案要求客户端在空配置启动时向DHCP服务器申请IP地址，获取IP地址的同时从服务器传送的协议配置参数中获取简单文件传输协议(TFTP)服务器地址或者网管地址，再根据该TFTP服务器地址或者网管地址获取配置文件。

随着网络拓扑中支持的客户端种类和数量的增多，DHCP服务器需要对不同的客户端进行鉴权，只为鉴权通过的合法客户端分配IP地址，但是由于不同的客户端的用于指示客户端配置信息的特殊标识符的格式不相同，无法采用相同的鉴权方式，如何对不同种类的客户端进行鉴权并分配IP地址是需要解决的问题。

发明内容

本发明实施例提供一种DHCP服务器为客户端分配IP地址的方法及装置，用以能够对不同种类的客户端进行鉴权并分配IP地址。

本发明实施例提供的具体技术方案如下：

第一方面，提供了一种动态主机配置协议DHCP服务器为客户端分配网络协议IP地址的方法，包括：

DHCP服务器获取客户端的地址申请报文，解析所述客户端的地址申请报文中的第一字段和第二字段，获得所述第一字段中携带的客户端主机名称以及所述第二字段中携带的用于指示客户端配置信息的特殊标识符；

所述DHCP服务器获取所述客户端主机名称对应的鉴权方式和解析方式，根据所述解析方式解析所述特殊标识符，获取所述特殊标识符中携带的所述客户端的密钥，根据所述密钥和所述鉴权方式对所述客户端进行鉴权，若确定所述客户端合法，为所述客户端分配IP地址。

实施中，所述DHCP服务器若确定所述客户端合法，为所述客户端分配IP地址，包括：

所述DHCP服务器判断所述特殊标识符中是否携带VLAN信息，若存在，查找所述VLAN信息对应的IP地址池，从所述VLAN信息对应的IP地址池中选择分配给所述客户端的IP地址，否则，按照标准DHCP协议的约定为所述客户端分配IP地址。

实施中，所述DHCP服务器获取所述客户端主机名称对应的鉴权方式和解析方式，包括：

所述DHCP服务器确定所述客户端主机名称所属的客户端类别，根据预设的客户端类别与鉴权方式和解析方式的对应关系，获取所述客户端主机名称所属的客户端类别对应的鉴权方式和解析方式。

实施中，所述DHCP服务器获取所述特殊标识符中携带的所述客户端的密钥，根据所述密钥和所述鉴权方式对所述客户端进行鉴权，包括：

所述DHCP服务器获取所述特殊标识符中特定位置的字符，根据所述特定位置的字符和所述鉴权方式中设定的鉴权模板对所述客户端进行鉴权。

实施中，所述DHCP服务器为所述客户端分配IP地址后，所述方法还包括：

所述DHCP服务器在发送给所述客户端的响应报文中携带所述特殊标识符。

第二方面，提供了一种动态主机配置协议DHCP服务器，包括：

第一处理模块，用于获取客户端的地址申请报文，解析所述客户端的地址申请报文中的第一字段和第二字段，获得所述第一字段中携带的客户端主机名称以及所述第二字段中携带的用于指示客户端配置信息的特殊标识符；

第二处理模块，用于获取所述客户端主机名称对应的鉴权方式和解析方式，根据所述解析方式解析所述特殊标识符，获取所述特殊标识符中携带的所述客户端的密钥，根据所述密钥和所述鉴权方式对所述客户端进行鉴权，若确定所述客户端合法，为所述客户端分配IP地址。

实施中，所述第二处理模块具体用于：

判断所述特殊标识符中是否携带VLAN信息，若存在，查找所述VLAN信息对应的IP地址池，从所述VLAN信息对应的IP地址池中选择分配给所述客户端的IP地址，否则，按照标准DHCP协议的约定为所述客户端分配IP地址。

实施中，所述第二处理模块具体用于：

确定所述客户端主机名称所属的客户端类别，根据预设的客户端类别与鉴权方式和解析方式的对应关系，获取所述客户端主机名称所属的客户端类别对应的鉴权方式和解析方式。

实施中，所述第二处理模块具体用于：

获取所述特殊标识符中特定位置的字符，根据所述特定位置的字符和所述鉴权方式中设定的鉴权模板对所述客户端进行鉴权。

实施中，所述第二处理模块还用于：

为所述客户端分配IP地址后，在发送给所述客户端的响应报文中携带所述特殊标识符。

基于上述技术方案，本发明实施例中，DHCP服务器通过解析所述客户端的地址申请报文，获得所述第一字段中携带的客户端主机名称以及所述第二字段中携带的用于指示客户端配置信息的特殊标识符，根据客户端主机名称对应的解析方式解析该特殊标识符，获取该特殊标识符中携带的客户端的密钥，根据该密钥和客户端主机名称对应的鉴权方式对所述客户端进行鉴权，若确定所述客户端合法，为所述客户端分配IP地址，从而能够对不同种类的客户端进行鉴权并分配IP地址。

附图说明

图1为本发明实施例中DHCP服务器为客户端分配IP地址的方法流程示意图；

图2为本发明实施例中客户端主机名称与鉴权方式之间的关系示意图；

图3为本发明实施例中DHCP服务器为客户端分配IP地址完整流程示意图；

图4为本发明实施例中DHCP服务器结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明实施例中，如图1所示，DHCP服务器为客户端分配IP地址的详细方法流程如下：

步骤101：DHCP服务器获取客户端的地址申请报文，解析所述客户端的地址申请报文中的第一字段和第二字段，获得所述第一字段中携带的客户端主机名称以及所述第二字段中携带的用于指示客户端配置信息的特殊标识符。

其中，所述客户端在无任何已保存配置的情况下启动，或者客户端在非空配置的情况下启动。

具体地，第一字段为客户端的地址申请报文中的OPTION12字段，第二字段为客户端的地址申请报文中的OPTION60字段。

步骤102：所述DHCP服务器获取所述客户端主机名称对应的鉴权方式和解析方式，根据该解析方式解析该特殊标识符，获取该特殊标识符中携带的客户端的密钥，根据该密钥和该鉴权方式对所述客户端进行鉴权，若确定所述客户端合法，为所述客户端分配IP地址。

实施中，DHCP服务器确定所述客户端主机名称所属的客户端类别，根据预设的客户端类别与鉴权方式和解析方式的对应关系，获取所述客户端主机名称所属的客户端类别对应的鉴权方式和解析方式。

一个具体实施例中，假设客户端类别有多种，分别表示为Type1、Type2…Typen，不同的客户端类别对应不同的鉴权方式和解析方式。实施中可以是多个客户端对应相同的鉴权方式和解析方式，即多个客户端主机名称hostname对应同一个客户端类别，每个客户端类别对应不同的鉴权方式和解析方式。如图2所示，hostname和Type之间是N对1的关系，不同的Type各自对应的hostname组之间正交，即不重叠，也就是说，一个hosname仅属于一个Type，Type与鉴权方式之间是1对1的关系，即Type与鉴权方式之间一一对应，以及Type与解析方式之间一一对应。

实施中，DHCP服务器获取所述特殊标识符中携带的所述客户端的密钥，根据所述密钥和所述鉴权方式对所述客户端进行鉴权，具体过程如下：

DHCP服务器获取所述特殊标识符中特定位置的字符，根据所述特定位置的字符和所述鉴权方式中设定的鉴权模板对所述客户端进行鉴权。

其中，特殊标识符中特定位置的字符即为密钥。实施中，该密钥为客户端标识。

具体实施中，DHCP服务器根据述特殊标识符中特定位置的字符和所述鉴权方式中设定的鉴权模板对所述客户端进行鉴权有多种具体实现方式，本发明并不限定具体的鉴权方式。例如，DHCP服务器将特殊标识符中特定位置的字符与鉴权模块中的字符进行匹配，若一致，则确定所述客户端合法，即鉴权通过，若不一致，则确定所述客户端不合法，即鉴权失败。又例如，DHCP服务器根据鉴权模板中设定的算法对特殊标识符中特定位置的字符进行变换后，与鉴权模板中的字符进行匹配，若一致，则确定所述客户端合法，即鉴权通过，若不一致，则确定所述客户端不合法，即鉴权失败。又例如，DHCP服务器将特殊标识符中特定位置的字符与鉴权模块中的字符进行比较，若比较结果符合预设条件，则确定所述客户端合法，即鉴权通过，若不一致，则确定所述客户端不合法，即鉴权失败。此处仅为列举，对于其它能够鉴权的方式均可应用于本发明，此处不再一一列举。

本发明实施例中，在对客户端鉴权失败后，丢弃鉴权失败的客户端的地址申请报文，并在日志中记录鉴权失败的信息。

实施中，DHCP服务器区分VPN环境和非VPN环境的IP地址分配，可通过在地址申请报文中的OPTION60字段携带用于标识VPN的VLAN信息，以区分不同的VPN，具体地：DHCP服务器判断所述特殊标识符中是否存在VLAN信息，若存在，查找所述VLAN信息对应的IP地址池，从所述VLAN信息对应的IP地址池中选择分配给所述客户端的IP地址，否则，按照标准DHCP协议的约定为所述客户端分配IP地址。

具体地，特殊标识符中预设位置的字符满足预设条件，则确定该特定标识符中携带VLAN信息，该预设位置的字符即为VLAN信息，若不满足预设条件，并且该预设位置的字符符合地址池名称规范，则确定该特殊标识符中不携带VLAN信息，而是携带地址池名称，该预设位置的字符即为地址池名称。

其中，从所述VLAN信息对应的IP地址池中选择未分配的IP地址作为分配给所述客户端的IP地址。

其中，按照标准DHCP协议的约定为所述客户端分配IP地址，即查找具有特殊标识符中预设位置的字符指示的地址池名称的地址池，从该地址池中选择一个未分配的IP地址作为分配给所述客户端的IP地址。

可选地，DHCP服务器为客户端分配IP地址后，在发送给该客户端的响应报文中携带OPTION60字段，即携带用于指示分配IP地址的客户端所对应的特殊标识符。客户端收到DHCP服务器发送的响应报文后，获取该响应报文中携带的分配IP地址的客户端所对应的特殊标识符，判断获取的该特殊标识符是否与该客户端自身的特殊标识符一致，若一致，则确定该IP地址为合法的DHCP服务器所分配，继续与该DHCP服务器进行交互；否则，则确定该IP地址为非法的DHCP服务器所分配，则丢弃该DHCP服务器发送的响应报文，终止与该DHCP服务器之间的交互。

可选地，特殊标识符所指示的客户端配置信息还包括客户端厂商信息等信息。

一个具体实施例中，DHCP服务器进行IP地址分配的完整流程如图3所示，具体如下：

步骤301：DHCP服务器获取客户端的地址申请报文，提取地址申请报文中的OPTION12字段中携带的信息，即客户端主机名称hostname，根据预设的客户端主机名称和客户端类别Type之间的对应关系，获取所述客户端对应的客户端类别，以及根据预设的客户端类别与鉴权方式和解析方式之间的对应关系，获取所述客户端对应的客户端类别的鉴权方式和解析方式；

步骤302：DHCP服务器提取地址申请报文中的OPTION60字段中携带的信息，即用于指示客户端配置信息的特殊标识符，根据该解析方式解析该特殊标识符，获取该特殊标识符中携带的该客户端的密钥，根据该密钥和获取的鉴权方式对所述客户端进行鉴权，即判断所述客户端是否合法，若不合法，则丢弃所述地址申请报文，否则，转去执行步骤303；

步骤303：DHCP服务器判断地址申请报文中的OPTION60字段中是否携带用于标识VPN的VLAN信息，若存在，执行步骤304，否则，执行步骤305；

步骤304：DHCP服务器查找所述VLAN信息对应的IP地址池，从所述VLAN信息对应的IP地址池中选择分配给所述客户端的IP地址；

步骤305：DHCP服务器按照标准DHCP协议的约定为所述客户端分配IP地址。

基于同一发明构思，本发明实施例中还提供了一种DHCP服务器，该DHCP服务器的具体实施可参见上述方法部分的描述，重复之处不再赘述，如图4所示，该DHCP服务器主要包括：

第一处理模块401，用于获取客户端的地址申请报文，解析所述客户端的地址申请报文中的第一字段和第二字段，获得所述第一字段中携带的客户端主机名称以及所述第二字段中携带的用于指示客户端配置信息的特殊标识符；

第二处理模块402，用于获取所述客户端主机名称对应的鉴权方式和解析方式，根据所述解析方式解析所述特殊标识符，获取所述特殊标识符中携带的所述客户端的密钥，根据所述密钥和所述鉴权方式对所述客户端进行鉴权，若确定所述客户端合法，为所述客户端分配IP地址。

实施中，所述第二处理模块402具体用于：

判断所述特殊标识符中是否携带VLAN信息，若存在，查找所述VLAN信息对应的IP地址池，从所述VLAN信息对应的IP地址池中选择分配给所述客户端的IP地址，否则，按照标准DHCP协议的约定为所述客户端分配IP地址。

实施中，所述第二处理模块402具体用于：

确定所述客户端主机名称所属的客户端类别，根据预设的客户端类别与鉴权方式和解析方式的对应关系，获取所述客户端主机名称所属的客户端类别对应的鉴权方式和解析方式。

实施中，所述第二处理模块402具体用于：

获取所述特殊标识符中特定位置的字符，根据所述特定位置的字符和所述鉴权方式中设定的鉴权模板对所述客户端进行鉴权。

实施中，所述第二处理模块402还用于：

为所述客户端分配IP地址后，在发送给所述客户端的响应报文中携带所述特殊标识符。

基于上述技术方案，本发明实施例中，DHCP服务器通过解析所述客户端的地址申请报文，获得所述第一字段中携带的客户端主机名称以及所述第二字段中携带的用于指示客户端配置信息的特殊标识符，根据客户端主机名称对应的解析方式解析该特殊标识符，获取该特殊标识符中携带的客户端的密钥，根据该密钥和客户端主机名称对应的鉴权方式对所述客户端进行鉴权，若确定所述客户端合法，为所述客户端分配IP地址，从而能够对不同种类的客户端进行鉴权并分配IP地址。

本领域内的技术人员应明白，本发明的实施例可提供为方法、***、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (8)

1.一种动态主机配置协议DHCP服务器为客户端分配网络协议IP地址的方法，其特征在于，包括：

DHCP服务器获取客户端的地址申请报文，解析所述客户端的地址申请报文中的第一字段和第二字段，获得所述第一字段中携带的客户端主机名称以及所述第二字段中携带的用于指示客户端配置信息的特殊标识符；

所述DHCP服务器确定所述客户端主机名称所属的客户端类别，根据预设的客户端类别与鉴权方式和解析方式的对应关系，获取所述客户端主机名称对应的鉴权方式和解析方式，根据所述解析方式解析所述特殊标识符，获取所述特殊标识符中携带的所述客户端的密钥，根据所述密钥和所述鉴权方式对所述客户端进行鉴权，若确定所述客户端合法，为所述客户端分配IP地址。

2.如权利要求1所述的方法，其特征在于，所述DHCP服务器若确定所述客户端合法，为所述客户端分配IP地址，包括：

所述DHCP服务器判断所述特殊标识符中是否携带VLAN信息，若存在，查找所述VLAN信息对应的IP地址池，从所述VLAN信息对应的IP地址池中选择分配给所述客户端的IP地址，否则，按照标准DHCP协议的约定为所述客户端分配IP地址。

3.如权利要求1或2所述的方法，其特征在于，所述DHCP服务器获取所述特殊标识符中携带的所述客户端的密钥，根据所述密钥和所述鉴权方式对所述客户端进行鉴权，包括：

所述DHCP服务器获取所述特殊标识符中特定位置的字符，根据所述特定位置的字符和所述鉴权方式中设定的鉴权模板对所述客户端进行鉴权。

4.如权利要求3所述的方法，其特征在于，所述DHCP服务器为所述客户端分配IP地址后，所述方法还包括：

所述DHCP服务器在发送给所述客户端的响应报文中携带所述特殊标识符。

5.一种动态主机配置协议DHCP服务器，其特征在于，包括：

第一处理模块，用于获取客户端的地址申请报文，解析所述客户端的地址申请报文中的第一字段和第二字段，获得所述第一字段中携带的客户端主机名称以及所述第二字段中携带的用于指示客户端配置信息的特殊标识符；

第二处理模块，用于确定所述客户端主机名称所属的客户端类别，根据预设的客户端类别与鉴权方式和解析方式的对应关系，获取所述客户端主机名称对应的鉴权方式和解析方式，根据所述解析方式解析所述特殊标识符，获取所述特殊标识符中携带的所述客户端的密钥，根据所述密钥和所述鉴权方式对所述客户端进行鉴权，若确定所述客户端合法，为所述客户端分配IP地址。

6.如权利要求5所述的服务器，其特征在于，所述第二处理模块具体用于：

判断所述特殊标识符中是否携带VLAN信息，若存在，查找所述VLAN信息对应的IP地址池，从所述VLAN信息对应的IP地址池中选择分配给所述客户端的IP地址，否则，按照标准DHCP协议的约定为所述客户端分配IP地址。

7.如权利要求5或6所述的服务器，其特征在于，所述第二处理模块具体用于：

获取所述特殊标识符中特定位置的字符，根据所述特定位置的字符和所述鉴权方式中设定的鉴权模板对所述客户端进行鉴权。

8.如权利要求7所述的服务器，其特征在于，所述第二处理模块还用于：

为所述客户端分配IP地址后，在发送给所述客户端的响应报文中携带所述特殊标识符。