DHCP协议应用详述(1)(2)

在DHCP协议应用图1中，有一个group 语句，它为一组host语句zappo，beppo和harpo提供了通用的参数。如你所见，这些主机都在test.isc.org这个域里，这样它在“组参数”中指明就会覆盖全局设置的参数：

option domain-name "test.isc.org"; 

而且，指明它们的域，可能用在测试机器中，如果我们要测试DHCP协议的租约机制，可以在这里设置比默认值更短的租约：

max-lease-time 120;  
default-lease-time 120; 

你可能注意到有些参数以option 关键字开头，有些不。以option 关键字开头的语句对应实际的DHCP选项，不以option关键字开头的选项控制服务端(例如，租期) 或客户端的选项不在DHCP协议中例如，服务器名或文件名）

在图1中，每个host 都有指定的参数，它会包含象hostname选项，要上传的文件名(filename 参数)，还有要上传的服务器的地址(next-server 参数)。通常，任何参数都可以在任何可以出现的地方出现，并且按照参数出现位置确定应用范围。

假设你的环境中有许多没有CD的X终端，这些终端有不同的型号，你想为每种型号确定一个启动文件，一种方法是给每个服务器和组都使用host语句：

group {  
filename "Xncd19r";  
next-server ncd-booter;  
host ncd1 { hardware ethernet 0:c0:c3:49:2b:57; }  
host ncd4 { hardware ethernet 0:c0:c3:80:fc:32; }  
host ncd8 { hardware ethernet 0:c0:c3:22:46:81; }  
}  
group {  
filename "Xncd19c";  
next-server ncd-booter;  
host ncd2 { hardware ethernet 0:c0:c3:88:2d:81; }  
host ncd3 { hardware ethernet 0:c0:c3:00:14:11; }  
}  
group {  
filename "XncdHMX";  
next-server ncd-booter;  
host ncd1 { hardware ethernet 0:c0:c3:11:90:23; }  
host ncd4 { hardware ethernet 0:c0:c3:91:a7:8; }  
host ncd8 { hardware ethernet 0:c0:c3:cc:a:8f; }  
} 

DHCP协议应用之地址池

“池”语句(pool)用来定义一个地址池，即便是在同一个网段或者子网，也可以定义几个池，系统将通过“池”来区分它们。例如，你可能想提供一大段地址分配给DHCP客户端时同时提供很短的租约的一小段地址，用来给未知客户。如果有防火墙，你可能会安排一段地址池能上网，另一个地址池不能上网，这可以鼓励用户注册到DHCP协议的系统中来，也就需要建立两个地址池：

subnet 10.0.0.0 netmask 255.255.255.0 {  
option routers 10.0.0.254;  
# Unknown clients get this pool.  
pool {  
option domain-name-servers bogus.example.com;  
max-lease-time 300;  
range 10.0.0.200 10.0.0.253;  
allow unknown-clients;  
}  
# Known clients get this pool.  
pool {  
option domain-name-servers ns1.example.com, ns2.example.com;  
max-lease-time 28800;  
range 10.0.0.5 10.0.0.199;  
deny unknown-clients;  
}  
} 

上面这个DHCP协议应用例子中，已知客户和未知客户在相同的子网中，也可能将已知和未知客户分配在不同的子网中，或者在“多子网层次超级作用域）”，这样地址池的范围可能跨越不同的子网。正如前面的例子，地址池可以允许或拒绝一个控制用户存取的组，这个组名前面要有allow或 deny 关键字。

如果一个池有一个允许列表，只有匹配的客户端才可以获得地址池的地址，如果这个池有一个拒绝列表，只有不匹配的客户端才可以获得池中的地址，如果同时存在允许和拒绝列表，那么只有在允许列表并且不在拒绝列表中的客户端才可以获得池中的地址。