[发明专利]一种控制多DHCP Server动态分配主机地址的方法

摘要

本发明公开了一种控制多DHCP Server动态分配主机地址的方法，涉及数据通信领域。该方法在原DHCP的基础上增加了用来协调DHCP Server之间关系的DHCPHello和DHCPConsult两个报文，并对原有的部分报文做出细微的改动。当局域网内存在多个DHCP服务器时，各服务器之间通过发送DHCPHello报文进行互相验证，验证通过后组成一个DHCP Server小组，这样就避免了恶意侵犯者冒充DHCP服务器进行DHCP欺骗攻击的行为；小组建立后，各DHCP Server继续发送DHCPConsult报文进行主DHCP服务器的选举，选举规则为：地址池中地址数多者优先，若数目相同，则环回地址最大的成为主服务器，其余DHCP Server成为从服务器，只有主服务器响应客户端的请求消息。优点：在主机地址正常动态分配的情况下，消除了DHCP欺骗攻击，同时减小了链路中带宽的浪费。

主权项

1.一种控制多DHCP Server动态分配主机地址的方法，其特征在于：在保证原DHCP报文不变的情况下，DHCP Server之间增加了两个报文，分别是：DHCPHello报文：用来验证DHCP服务器并组建DHCP服务器小组；DHCPConsult报文：用来在DHCP Server之间选举主、从DHCP服务器；当局域网内有多个DHCP Server时，各DHCP Server之间的工作流程为：(1)各DHCP服务器以广播的形式发送DHCPHello报文，里面携带验证字段；(2)局域网中的DHCP Client 收到这一报文后，不做任何处理，直接丢弃；(3)各DHCP Server收到其他服务器发送的DHCPHello包后，将会打开并查看里面的验证字段，如果与自身发送的DHCPHello包中的验证字段相符，则认证成功并加入组中；如果验证失败，则加组失败；(4)DHCP服务器小组建成之后，各组成员在小组内发送DHCPConsult报文，里面携带自身地址池中可用地址数目字段和本地环回地址；(5)各DHCP Server收到其他组成员的DHCPConsult包后，将会拆开并查看其中的地址池中可用地址数目字段和环回地址；(6)各DHCP Server比较过后，地址池中可用地址数目最多的服务器将成为主服务器；如果有多个服务器地址池中可用地址数目相同，则比较各自的环回地址，环回地址大的成为主服务器，其余的成为从服务器；(7)主DHCP服务器选定后，将由主DHCP Server完成地址分配的工作。