16、17-bootp、dhcp、dns

1、jsu@uestc.edu.cn,1,第16章 BOOTP/DHCP,無(wú)盤(pán)工作站通過(guò)運(yùn)行RARP可獲得IP地址，但RARP有如下缺陷：RARP直接訪問(wèn)網(wǎng)絡(luò)硬件，這使得應(yīng)用程序難以使用它RARP只能獲得32位IP地址，而不能獲得其它有用信息，如子網(wǎng)掩碼、默認(rèn)路由地址等等RARP使用硬件地址標(biāo)識(shí)主機(jī)，因此不能用于網(wǎng)絡(luò)硬件地址是動(dòng)態(tài)分配的網(wǎng)絡(luò),jsu@uestc.edu.cn,2,16.1 BOOTP,BOOTP（BOOTstrap

2、 Protocol，引導(dǎo)協(xié)議）RFC 951，RFC 1395、1497、1532、1542引導(dǎo)無(wú)盤(pán)計(jì)算機(jī)或第一次啟動(dòng)的計(jì)算機(jī)主機(jī)IP 地址、掩碼網(wǎng)關(guān)IP 地址DNS 服務(wù)器IP 地址C/S 協(xié)議Client：UDP 68 端口Server：UDP 67 端口,靜態(tài)配置協(xié)議：BOOTP Server 上預(yù)先設(shè)置了BOOTP Client 的物理地址與IP地址的綁定,jsu@uestc.edu.cn,3,OP：1=該消

3、息為請(qǐng)求2=該消息為響應(yīng)HTYPE：網(wǎng)絡(luò)硬件類(lèi)型（以太網(wǎng)=1）HLEN：硬件地址長(zhǎng)度（以太網(wǎng)=6）HOPS：請(qǐng)求消息中此字段為0，而在響應(yīng)消息中服務(wù)器要計(jì)算此項(xiàng)TRANSACTION ID：是一個(gè)標(biāo)識(shí)號(hào)，用以匹配請(qǐng)求消息和響應(yīng)消息。SECOND：客 戶(hù) 機(jī)在開(kāi)始引導(dǎo)時(shí)，將此字段設(shè)置為一個(gè)時(shí)間值，當(dāng)主服務(wù)器沒(méi)有響應(yīng)時(shí)，備用服務(wù)器會(huì)在此時(shí)間過(guò)后響應(yīng)客 戶(hù) 請(qǐng)求。,BOOTP字段說(shuō)明,jsu@uestc.edu.cn,4,CL

4、IENT IP ADDRESS：客戶(hù)如果已知其IP地址，則填在字段，如果不知，則該字段填0，服務(wù)器在響應(yīng)時(shí)就會(huì)把客戶(hù)IP地址填在YOUR IP ADDRESS字段?？蛻?hù)在已知其IP地址時(shí)，可以利用BOOTP來(lái)獲得其自舉文件信息。如果要獲得自舉配置文件，則需要進(jìn)一步用TFTP來(lái)獲得。把配置文件名和配置信息分開(kāi)利于系統(tǒng)管理員進(jìn)行管理，方便多個(gè)客戶(hù)啟動(dòng)不同的操作系統(tǒng)。SERVER IP ADDRESS 和SERVER HOST NAME 如

5、果不為零，則只有名字或IP地址與此匹配的服務(wù)器才會(huì)響應(yīng)該請(qǐng)求，若均為0，則任何一個(gè)收到該請(qǐng)求的服務(wù)器都會(huì)響應(yīng)該請(qǐng)求。BOOTP是可路由的，當(dāng)路由器收到一個(gè)BOOTP時(shí)，會(huì)將它的IP地址填入ROUTE IP ADDRESS，并將跳數(shù)加1，進(jìn)一步轉(zhuǎn)發(fā)，直到到達(dá)最后的BOOTP服務(wù)器。跳數(shù)達(dá)到一定值后，可拋棄。(RFC951 規(guī)定為3)特定廠商信息包含從服務(wù)器發(fā)往客戶(hù)的可選信息，前四個(gè)8位組稱(chēng)為魔術(shù)甜餅，設(shè)置為一個(gè)IP地址：99.130.

6、83.99。表明該區(qū)有內(nèi)容。,BOOTP字段說(shuō)明,jsu@uestc.edu.cn,5,BOOTP 操作,jsu@uestc.edu.cn,6,16.2 DHCP,一般RARP、 BOOTP被認(rèn)為是靜態(tài)IP地址分配。在主機(jī)位置固定以及IP地址充足時(shí)能很好地工作。但主機(jī)位置經(jīng)常移動(dòng)，計(jì)算機(jī)數(shù)查過(guò)可用的IP地址數(shù)目時(shí)，就需要根據(jù)網(wǎng)絡(luò)目前狀態(tài)動(dòng)態(tài)地為需要工作的計(jì)算機(jī)指定IP地址。Dynamic Host Configuration Prot

7、ocol動(dòng)態(tài)主機(jī)配置協(xié)議RFC 2131作用BOOTP 的擴(kuò)充和增強(qiáng)，與BOOTP向后兼容在有限期間提供臨時(shí)的靜態(tài)或動(dòng)態(tài)配置靜態(tài)數(shù)據(jù)庫(kù)IP 地址池,jsu@uestc.edu.cn,7,DHCP Client 狀態(tài)轉(zhuǎn)換,,jsu@uestc.edu.cn,8,當(dāng)客戶(hù)機(jī)啟動(dòng)時(shí)，首先進(jìn)入INITIALIZE狀態(tài)。為開(kāi)始獲得其網(wǎng)絡(luò)配置，需要首先和本地DHCP服務(wù)器通信，發(fā)送DHCPDISCOVER消息，并進(jìn)入SELECT狀態(tài)。

8、本地網(wǎng)上的所有DHCP服務(wù)器都會(huì)收到該DHCPDISCOVER消息，但是只有預(yù)先規(guī)劃為響應(yīng)該客戶(hù)請(qǐng)求的服務(wù)器能進(jìn)行響應(yīng)，發(fā)送一個(gè)DHCPOFFER消息，在DHCPOFFER消息中包含了服務(wù)器提供給客戶(hù)的配置信息，客戶(hù)在SELECT狀態(tài)收到服務(wù)器的響應(yīng)消息后(如果有多個(gè)響應(yīng)，則只與第一個(gè))進(jìn)一步協(xié)商租用，向服務(wù)器發(fā)出一個(gè)DHCPREQUEST請(qǐng)求，并進(jìn)入REQUEST服務(wù)器在收到DHCPREQUEST請(qǐng)求后，響應(yīng)一個(gè)確認(rèn)消息DHCPAC

9、K，租用開(kāi)始?？蛻?hù)收到確認(rèn)后進(jìn)入BOUND狀態(tài)，開(kāi)始使用相應(yīng)的配置信息。客戶(hù)在進(jìn)入BOUND狀態(tài)后，啟動(dòng)三個(gè)計(jì)時(shí)器，分別計(jì)時(shí)更新、重新綁定和過(guò)期，服務(wù)器可以在DHCPACK中為這些計(jì)時(shí)器指定值，若未指定，則使用默認(rèn)值，第一個(gè)計(jì)時(shí)器的默認(rèn)時(shí)間為總租用時(shí)間的一半（默認(rèn)的最小租用期為1個(gè)小時(shí)） ，當(dāng)其值達(dá)到時(shí)，客戶(hù)就需要更新租用。,jsu@uestc.edu.cn,9,為進(jìn)行更新租用，客戶(hù)要向先前向其獲得租用的服務(wù)器發(fā)送一個(gè)DHCPREQU

10、EST請(qǐng)求（其中應(yīng)包含客戶(hù)當(dāng)前使用的IP地址） ，并進(jìn)入RENEW狀態(tài)等待響應(yīng)。服務(wù)器可以有兩種響應(yīng)：響應(yīng)DHCPACK，同意客戶(hù)繼續(xù)使用該IP地址，并可以同時(shí)發(fā)送一個(gè)新的計(jì)時(shí)器值，客戶(hù)收到確認(rèn)后，回到BOUND狀態(tài)。響應(yīng)DHCPNACK，不同意客戶(hù)繼續(xù)使用該IP地址，則客戶(hù)將不能再使用該IP地址，并進(jìn)入INITIALIZE狀態(tài)如果在更新時(shí)不能收到服務(wù)器的響應(yīng)，則第二個(gè)計(jì)時(shí)器（重新綁定）達(dá)到總租用時(shí)間的87.5%時(shí)，客戶(hù)將從RE

11、NEW狀態(tài)進(jìn)入REBIND狀態(tài)，此時(shí)，客戶(hù)假定原來(lái)的服務(wù)器已不可用，重新在本地網(wǎng)廣播DHCPREQUEST消息（其中應(yīng)包含客戶(hù)當(dāng)前使用的IP地址），如果有任何一個(gè)服務(wù)器響應(yīng)DHCPACK，則回到BOUND狀態(tài)，繼續(xù)使用當(dāng)前IP地址，重置計(jì)時(shí)器。否則，返回INITIALIZE狀態(tài)?？蛻?hù)端在計(jì)數(shù)器沒(méi)有超時(shí)的任何時(shí)間內(nèi)可以隨時(shí)終止租用，為終止一個(gè)租用，客戶(hù)發(fā)送一個(gè)DHCPRELEASE消息給服務(wù)器，之后就不能在發(fā)送任何數(shù)據(jù)了，并返回INIT

12、IALIZE狀態(tài)。,jsu@uestc.edu.cn,10,DHCP 操作,,jsu@uestc.edu.cn,11,DHCP 操作（cont.）,,jsu@uestc.edu.cn,12,第17章 DNS,Domain Name System，域名系統(tǒng)RFC 1034：Concepts and facilitiesRFC 1035：Implementation and specification域名空間：層次名字空間,,標(biāo)號(hào)（

13、Label）：63個(gè)字符的字符串,,,jsu@uestc.edu.cn,13,域名（Domain Name）,用點(diǎn)（.）分隔開(kāi)的標(biāo)號(hào)序列（節(jié)點(diǎn)? 根）,,,,,,根,jsu@uestc.edu.cn,14,域（Domain）,域名空間中的一個(gè)子樹(shù),,jsu@uestc.edu.cn,15,區(qū)（Zone）,一個(gè)域名服務(wù)器所負(fù)責(zé)或授權(quán)的范圍,,jsu@uestc.edu.cn,16,域名服務(wù)器,存放所授權(quán)區(qū)的信息 —— 區(qū)文件（數(shù)據(jù)庫(kù)）

14、主服務(wù)器存儲(chǔ)、創(chuàng)建、維護(hù)、更新區(qū)文件從服務(wù)器存儲(chǔ)區(qū)文件（備份）,jsu@uestc.edu.cn,17,域名解析,內(nèi)容將域名映射為IP地址將IP地址映射為域名：反向查詢(xún)實(shí)現(xiàn)C/S 應(yīng)用程序DNS報(bào)文：查詢(xún)報(bào)文、響應(yīng)報(bào)文TCP 53 端口（響應(yīng)報(bào)文長(zhǎng)度 > 512字節(jié)）UDP 53 端口（響應(yīng)報(bào)文長(zhǎng)度 <= 512字節(jié)）方法：遞歸解析、迭代解析,jsu@uestc.edu.cn,18,遞歸解析,,jsu@