Q-Tech QSW-3900 [237/259] Введение в опцию 82 dhcp

+7(495) 797-3311 www.qtech.ru

Москва, Новозаводская ул., 18, стр. 1

237

Глава 29 Конфигурация опции 82 DHCP

29.1 Введение в опцию 82 DHCP

Опция 82 DHCP это опция информации ретранслирующего агента (Relay Agent). Опция

82 DHCP направлена на укрепление безопасности серверов DHCP и улучшения

политики конфигурации IP адресов. Ретранслирующий агент добавляет опцию 82

(включающую физический порт доступа клиента, идентификатор устройства доступа и

другую информацию) в DHCP запрос, полученный от клиента, затем пересылает его

DHCP серверу. Когда DHCP сервер, который поддерживает функцию опции 82, получает

сообщение, он выделяет клиенту IP адрес и другие параметры в соответствии с

преднастроенными политиками и информацией в опции 82. В то же время DHCP сервер

может идентифицировать все возможные атаки DHCP сообщениями в соответствии с

информацией в опции 82 и защитить от них. DHCP ретранслирующий агент снимет

опцию 82 с ответного сообщения и передаст его определенному порту устройства

доступа, в соответствии с информацией о физическом порте в опции. Применение опции

82 DHCP прозрачно для клиента.

29.1.1 Структура сообщения опции 82 DHCP

Сообщение DHCP может иметь несколько сегментов опций, опция 82 один из них. Она

должна быть после других опций, но до опции 255. Вот ее формат:

Code: представляет порядковый номер опции информации ретранслирующего агента,

опция 82 так называется потому, что RFC3046 определяет ее как 82.

Len: количество байт в поле информации агента, не включая два байта в сегменте Code

и сегменте Len.

Опция 82 может иметь несколько суб-опций, требуется как минимум одна суб-опция.

RFC3046 определяет следующие две суб-опции, формат которых показан ниже:

SubOpt: порядковый номер суб-опции, порядковый номер суб-опции Circuit-ID – 1,