CN100527752C - Dhcp的地址分配方法 - Google Patents

Abstract

一种DHCP的地址分配方法，包括(1)将IP地址池中的IP地址进行分类，建立每一IP地址类和一类DHCP客户端的用户信息的映射关系；(2)在DHCP请求报文上绑定该DHCP客户端的用户信息后发送至DHCP服务器；(3)DHCP服务器获得所述用户信息，从与该类用户信息具有映射关系的IP地址类中找到一可用的IP地址分配至所述DHCP客户端。本发明可以预先根据用户信息对IP地址池划分成不同级别的IP地址类，当DHCP客户端发出DHCP请求时，可以根据该DHCP客户端的用户信息分配对应的IP地址类中的IP地址，做到对动态分配IP地址的优化。

Description

DHCP的地址分配方法

技术领域

本发明涉及网络领域，尤其涉及一种DHCP的地址分配方法，特别是有关于DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)服务器根据用户信息进行地址分配方法。

背景技术

在TCP/IP网络中，每台工作站若要能存取网络上的资源，必须进行基本的网络配置，一些主要参数诸如IP地址、子网掩码、缺省网关、域名服务器等必不可少，还可能需要一些诸如IP管理策略的附加信息，因此网络的管理和维护是一件非常繁重的任务。比如，当一台计算机从一个子网转移到另一子网时，就需要重新进行系统配置。若通过技术人员手动进行配置，不仅操作麻烦，而且对技术人员的水平要求较高、甚至可能出现由于配置不合适而造成网络故障的后果。

动态主机配置协议(DHCP)是一种简化主机IP配置管理的TCP/IP标准。DHCP分为两个部分：DHCP服务器(DHCP Server)和DHCP客户端(DHCP Client)。DHCP服务器主要的功能是管理IP地址的分配以及网络上启用DHCP客户端的其他相关配置信息。

TCP/IP网络上的每台计算机都必须有唯一的IP地址(或者子网掩码)。IP地址(以及与之相关的子网掩码)主要是用于标识主计算机及其连接的子网。当将某一计算机从一个子网移动到另一个子网时，通常需要更改IP地址，而基于DHCP协议的DHCP服务器允许DHCP客户端从本地网络上的DHCP服务器的IP地址数据库中为本DHCP客户端动态指派IP地址，从而避免由于需要手动在每个计算机上键入IP地址而可能引起配置错误，同时也提高了配置的效率：有助于防止配置的IP地址冲突，大大降低用于配置和重新配置计算机的IP地址的时间。

DHCP支持三种不同的机制用于配置IP主机地址：自动配置、动态配置和人工配置。其中在自动配置机制下，一旦DHCP客户端第一次成功的从DHCP服务器租用到IP地址之后，就永远使用这个地址。在动态配置机制下，当DHCP客户端第一次从DHCP服务器租用到IP地址之后，并非永久地使用该地址，只要租约到期，DHCP客户端就需得释放这个IP地址。在人工配置机制下，DHCP客户端的IP地址可以由人工进行分配。目前，使用最多的机制为动态配置机制。

鸿富精密工业(深圳)有限公司在2003年6月6日申请的申请号为03126821.8中公开了一种动态主机配置方法，它包括：首先获得一DHCP客户端的硬件地址，确定DHCP客户端是否与DHCP服务器在同一网络，若在同一网络，则该DHCP服务器向该DHCP客户端发送含有IP地址的DHCP封包，否则，确定该DHCP服务器与该DHCP客户端是否有IP地址租约，若有，则向该DHCP客户端发送含有IP地址的DHCP封包，否则在DHCP服务器的IP地址池中找闲置IP地址，发送含有闲置IP地址的DHCP封包。这种方法能够多次检查分配的IP地址，尽量避免IP地址冲突事件的发生。但是，上述的动态主动配置方法还存在以下问题：

第一：目前，DHCP服务器通常是以接收到DHCP请求的先后顺序来分配IP地址，比如，DHCP客户端A和DHCP客户端B先后向同一个DHCP服务器发起DHCP请求，DHCP服务器通常不考虑DHCP客户端A和DHCP客户端B各自的用户信息(如优先级)，通常先给DHCP客户端A分配IP地址，再给DHCP客户端B分配IP地址。在IP地址资源有限的情况，经常发生后来申请的优先级高的IP地址申请请求不能得到保障，无法获得IP地址。即，现有的动态主机配置方法不能根据用户的身份(如优先级等)为不同用户分配不同类型的IP地址，由此导致一些级别高的用户不能及时获得IP地址，进而影响后续的网络通信。

第二：为了便于网络的管理，可能会在网络中的每个用户设置用户信息，比如将网络中的用户分为用户A类和用户B类，每一用户信息中包含用户的类别，假设A类的用户需要给其分类内网IP地址，而B类的用户需要给其分配外网IP地址。然而，现有的动态主机配置方法中，DHCP服务器是很难根据用户信息完成IP地址分类，无法做到IP地址的进一步优化管理和分配。

发明内容

本发明的目的在于提供一种DHCP的地址分配方法，以解决现有技术中不能为具有不同用户信息的用户分配不同类型的IP地址，进而无法做到IP地址进一步优化管理和分配的技术问题。

一种DHCP的地址分配方法，包括：(1)将IP地址池中的IP地址进行分类，建立每一IP地址类和一类DHCP客户端的用户信息的映射关系，其中所述IP地址池中的每一IP地址类被预先设置了优先级；(2)在DHCP请求报文上绑定该DHCP客户端的用户信息后发送至DHCP服务器；(3)DHCP服务器获得所述用户信息，从与所述用户信息具有映射关系的IP地址类中找到一闲置的IP地址分配至所述DHCP客户端；若从与所述用户信息具有映射关系的IP地址类中没有找到闲置IP地址，则从比该IP地址类的优先级低的IP地址类中找到一闲置IP地址分配至所述DHCP客户端。

步骤(2)中在所述DHCP请求报文上绑定该DHCP客户端对应的用户信息包括：DHCP中继代理截获DHCP客户端发送的DHCP请求报文，并在DHCP请求报文中设置该DHCP客户端的用户信息。

DHCP中继代理是通过以下方式获得用户信息：DHCP中继代理从截获的DHCP请求报文中先获得关联信息，所述关联信息是用以找到DHCP客户端用户信息的标识，然后，直接访问预先保存用户信息的远端服务器或者利用第三方服务器访问所述远端服务器，通过所述关联信息获得对应的DHCP客户端的用户信息。

DHCP中继代理还可以通过以下方式获得用户信息：在DHCP中继代理上预先设置一存储单元，用以存储关联信息与用户信息的对应关系，所述关联信息是用以找到DHCP客户端对应的用户信息的标识；当DHCP中继代理截获DHCP请求报文时，先获得关联信息，根据所述关联信息从所述存储单元中找到对应的用户信息。

DHCP中继代理是将用户信息填充在DHCP封包的Option选项，用来发送用户信息的Option选项所在代码及格式是DHCP中继代理和DHCP服务器预先约定好的。用来发送用户信息的Option选项所在代码为选项代码范围为69-254的任一代码，所述格式用以确定所述选项的代码、用户信息的长度和用户信息。

步骤(2)包括：DHCP客户端将本端的用户信息直接添加在DHCP请求报文中，发送至DHCP服务器。

本发明还公开了一种DHCP的地址分配系统，包括DHCP服务器、DHCP中继代理和DHCP客户端，所述DHCP中继代理用于建立DHCP服务器和DHCP客户端的连接，所述DHCP服务器至少包括分类存储单元和IP地址分配单元，所述分类存储单元，用于将IP地址池中的IP地址进行分类，并保存每一IP地址类与一类用户信息的映射关系，设置IP地址池中的每一IP地址类的优先级，所述IP地址分配单元，用于从接收的DHCP请求报文中获得用户信息，并从与所述用户信息具有映射关系的IP地址类中找到一闲置IP地址分配至对应的DHCP客户端，若从与所述用户信息具有映射关系的IP地址类中没有找到闲置IP地址，则从比该IP地址类的优先级低的IP地址类中找到一闲置IP地址分配至所述DHCP客户端；所述DHCP中继代理至少包括用户信息绑定单元，用于截获DHCP客户端发送的DHCP请求报文，并在DHCP请求报文中绑定该DHCP客户端的用户信息后发送至DHCP服务器。

用户信息包括用户的认证信息、用户的类别以及用户的管理信息。所述用户信息是填充在DHCP封包的一Option选项中。

与现有技术相比，本发明具有以下优点：本发明可以预先根据用户信息对IP地址池划分成不同级别的IP地址类，当DHCP客户端发出DHCP请求时，可以根据该DHCP客户端的用户信息分配对应的IP地址类中的IP地址，做到对动态分配IP地址的优化。比如，可以预先给用户信息为高级用户的DHCP客户端预留更多IP地址，保证用户信息为高级用户的DHCP客户端分配至IP地址。并且，还可以通过设置IP地址类的优先级，在用户信息为高级用户的DHCP客户端不能从对应的IP地址类中分配到IP地址时，可以从优先级低的IP地址类中找到空闲IP地址分配对该DHCP。

本发明还可以利用DHCP中继代理的DHCP封包的option选项，预先和DHCP服务器约定好发送用户信息所在的option选项的代码及发送格式，以例DHCP服务器从接收到的DHCP封包中获得用户信息，进行IP地址分配。本发明无需修改现有的DHCP请求报文等的格式，只需利用现有的DHCP封包的option选项中未标准化的代码进行用户信息的传输，不仅方便而且扩展性好。

附图说明

图1是现有的DHCP地址分配系统的一架构图；

图2是本发明的DHCP地址分配系统的一架构图；

图3是本发明的DHCP地址分配方法的流程图；

图4是DHCP中继代理发送的DHCP封包的一结构示意图。

具体实施方式

以下结合附图，具体说明本发明。

请参阅图1，其为DHCP地址分配系统的一架构图。它包括多个DHCP服务器110、DHCP中继代理120和多个DHCP客户端130。DHCP服务器110是提供网络设置参数至DHCP客户端130的Internet主机。DHCP客户端130是通过DHCP协议来获得网络配置参数的Internet主机，通常为工作站。DHCP中继代理120是一在DHCP客户端130和DHCP服务器110间转发DHCP报文的主机或路由器。当DHCP客户端130和DHCP服务器110位于同一子网时，可以直接进行DHCP报文通信，而不一定要通过DHCP中继代理120进行DHCP报文转发。但是，由于DHCP报文都采用广播方式，它不能穿越多个子网。因此，当DHCP报文要穿越多个子网时，即DHCP客户端130和DHCP服务器110不位于同一子网时，就必须要通过DHCP中继代理(DHCPRELAY)120进行通信。DHCP中继代理120在DHCP客户端130和DHCP服务器110之间转发DHCP报文(通常将DHCP中继代理转发的DHCP报文称之为DHCP封包)，以达到跨多个子网动态分配IP的目的。

现有技术中没有考虑到为不同身份的用户分配不同类型的IP地址，进而存在无法做到IP地址进一步优化管理和分配的问题。为此，本发明提出了一种能够解决上述问题的DHCP的地址分配系统。请参阅图2，其为本发明的DHCP的地址分配系统的结构架构图。它包括DHCP服务器210、DHCP中继代理220和DHCP客户端230，所述DHCP中继代理220用于建立DHCP服务器210和DHCP客户端230的连接。

DHCP服务器210至少包括分类存储单元211和IP地址分配单元212。分类存储单元211，用于将IP地址池213中的IP地址进行分类，并保存每一IP地址类与一类用户信息的映射关系。IP地址分配单元212，用于从接收的DHCP请求报文中获得用户信息，并从与所述用户信息具有映射关系的IP地址类中找到一可用IP地址分配至对应的DHCP客户端。

所述DHCP中继代理220至少包括用户信息绑定单元221，用于截获DHCP客户端230发送的DHCP请求报文，并在DHCP请求报文中绑定该DHCP客户端的用户信息后发送至DHCP服务器210。

当DHCP客户端230和DHCP服务器210位于同一子网时，可以通过DHCP中继代理220进行DHCP报文转发，也可以不通过DHCP中继代理220进行DHCP报文转发。当DHCP客户端230与DHCP服务器210位于同一子网且不通过DHCP中继代理220进行DHCP报文转发时，DHCP客户端230将本端的用户信息直接添加在DHCP请求报文中，发送至DHCP服务器210。比如，DHCP客户端230将本端的用户类别(假设用户A类)直接添加在DHCP请求报文中，DHCP服务器210从DHCP请求报文中获得用户类别后找到与所述用户类别具有映射关系的IP地址类中找到闲置IP地址分配至所述DHCP客户端。

即，本发明还存在另一种DHCP的地址分配系统。它包括DHCP服务器和DHCP客户端。DHCP服务器至少包括分类存储单元和IP地址分配单元。分类存储单元，用于将IP地址池中的IP地址进行分类，并保存每一IP地址类与一类用户信息的映射关系。IP地址分配单元，用于从接收的DHCP请求报文中获得用户信息，并从与所述用户信息具有映射关系的IP地址类中找到一闲置IP地址分配至对应的DHCP客户端。DHCP客户端中还包括一用户信息绑定单元，用于在DHCP请求报文中绑定该DHCP客户端的用户信息后发送至DHCP服务器。

基于上述公开的系统，本发明提供了一种DHCP的地址分配方法。请参阅图3，其为本发明的DHCP的地址分配方法的流程图。它包括：

S110：将IP地址池中的IP地址进行分类，建立每一IP地址类和一类DHCP客户端的用户信息的映射关系；

S120：在DHCP请求报文上绑定该DHCP客户端的用户信息后发送至DHCP服务器；

S130：DHCP服务器获得所述用户信息，从与所述用户信息具有映射关系的IP地址类中找到一闲置的IP地址分配至所述DHCP客户端。

由于DHCP客户端与DHCP服务器位于同一子网时，IP地址分配无需如此复杂。因此后续的地址分配主要是讨论DHCP客户端与DHCP服务器通过DHCP中继代理进行报文转发的情况下的地址分配，以下具体分析上述步骤。一、步骤S110具体实现

用户信息是用于标识用户当前状态的信息，它可以是用户的认证信息、用户的类别以及用户的管理信息等。用户的认证信息分为用户认证通过和用户认证未通过。比如用户在提出DHCP请求之前，一般会进行802.1x认证，则用户认证是否通过可以指802.1x认证是否通过。用户的类别可以根据用户的某一特性将用户分为若干类别，比如，根据用户的优先处理等级将其分为高级用户、普通用户。用户的管理信息是指为了网络管理的方便，可以对用户的网络配置进行管理。比如，将用户分为第一类用户、第二类用户和第三类用户，每一类用户在分配IP地址时存在某一限定。再比如，将用户分为用户类别A和用户类别B，用户类别A是需要给属于该类别的用户分配内网IP，用户类别B是需要给属于该类别的用户分配外网IP。

预先确定根据哪一用户信息进行IP地址分类，然后确定此种用户信息共有几类，最后才能有针对性地对IP地址池中的IP地址进行分类，并建立分类后的每一IP地址类与一类用户信息的映射关系。比如，系统是根据用户的认证信息(用户认证成功和用户认证失败)进行IP地址分类，则DHCP服务器可以将IP地址池的IP地址分为两类：第一类IP地址和第二类IP地址。映射用户认证成功的第一类IP地址可以是地址冲突较少的IP地址组成，并且第一类IP地址可以比第二类IP地址的数量多。

再比如，根据用户管理信息对IP地址池中的IP地址进行分类。假设将用户分为第一类用户、第二类用户和第三类用户，每一类用户在分配IP地址时存在某一限定。DHCP服务器可以将IP地址池的IP地址分为三类：第一类IP地址、第二类IP地址和第三类IP地址。假设第一类IP地址、第二类IP地址和第三类IP地址分别与第一类用户、第二类用户和第三类用户存在一一对应的映射关系，则分配每一类IP地址时就考虑到该类IP地址对应的用户信息，该类用户信息受限的IP地址通常不分配在对应的类IP地址中。

总之，根据用户信息的属性对IP地址池中的IP地址进行分类。通常建立每一IP地址类与一类用户信息的映射关系是一一对应关系，但也不局限于此。IP地址类与用户信息也可以是一对多的关系。

二、步骤S120的具体实现

步骤S120中在所述DHCP请求报文上绑定该DHCP客户端的用户信息在本发明中主要是指DHCP中继代理截获的DHCP客户端发送的DHCP请求报文，并在DHCP请求报文上设置该DHCP客户端的用户信息。

以下就以具体实例来说明步骤S120的实现步骤。

首先，DHCP中继代理截获DHCP客户端的DHCP请求报文，获得关联信息。

所述关联信息是用以找到DHCP客户端的用户信息的标识，比如用户的源MAC、该DHCP请求报文的接收端端口信息及接收接口信息等。当用户信息保存在远端服务器时，可以在DHCP中继代理上预先保存远端服务器的地址或者第三方服务器的地址。当用户信息保存在本地网络时，比如在DHCP中继代理上预先设置一存储单元，用以存储关联信息(如用户的源MAC地址)与用户信息的对应关系。根据用户的源MAC地址即可从存储单元中找到对应的用户信息。

然后，DHCP中继代理根据获得的关联信息找到访DHCP客户端的用户信息。

DHCP中继代理根据预先保存的远端服务器的地址直接访问到保存有用户信息的远端服务器，远端服务器根据预先保存的关联信息与用户信息的对应关系，从中找到本关联信息对应的用户信息返回至DHCP中继代理。或者，DHCP中继代理利用预先保存地址的第三方服务器访问远端服务器，在远端服务器上利用DHCP的关联信息匹配到对应的用户信息返回至DHCP中继代理。

比如，当用户先进行802.1x认证后才进行DHCP请求，则认证结果是保存在认证服务器上。当用户信息为802.1x认证结果时，DHCP中继代理可以通过本端访问认证服务器(即前面叙述的远端服务器)或通过第三方服务器访问认证服务器，获得802.1x认证结果。

当DHCP中继代理上预先设置一用以存储关联信息与用户信息对应关系的存储单元，DHCP中继代理也可以从截获的DHCP请求报文中先获得关联信息，然后根据该关联信息在存储单元中找到与之匹配的用户信息。

比如，用户的类别和关联信息(假设为DHCP客户端的MAC地址)之间的对应关系预先保存在DHCP中继代理的存储单元中，则DHCP中继代理从截获的DHCP请求报文中获得的MAC地址即可在存储单元中进行匹配，找到对应的用户类别。

随后，DHCP中继代理将用户信息填充到Option选项中，附在DHCP请求报文中，并将修改后的DHCP请求报文发送至DHCP服务器。

DHCP服务器和DHCP客户端之间通过DHCP中继代理进行DHCP报文转发。通常，将DHCP中继代理发送的转发DHCP报文称之为DHCP封包。

请参阅图4，其为DHCP中继代理发送的DHCP封包格式。从结构方面看，一报文包括一op字段、一chaddr字段以及一option字段，为简便起见，其它字段在此就不多作叙述。每一通过DHCP中继代理向DHCP服务器发送的DHCP报文都属于一特定的类型，如DHCPDISCOVER、DHCPOFFER、DHCPREQUEST或DHCPACK等。每一类型均会写入options字段。每一DHCP报文都会标志以确定其是被DHCP服务器所发出还是被DHCP客户端所发出，这是通过OP字段来实现。Chaddr字段用于记录DHCP客户端的硬件地址。

现有的option选项代码范围为0-255，其中0-68已经被标准使用，255做为选项的结束符不使用，其它的非标准使用的选项都可以使用。即，DHCP中继代理可以将用户信息填充在option选项，用来发送用户信息的Option选项所在代码及格式是DHCP中继代理和DHCP服务器预先约定好的。用来发送用户信息的Option选项所在代码为选项代码范围为69-254的任一代码，所述格式至少包括所述选项的代码、用户信息的长度和用户信息及各自所在位置。

比如：使用Option200来发送用户认证信息。

如果用户信息是用户认证通过的话，使用以下格式：

 

200

7

s

u

c

c

e

s

s

如果用户信息是用户认证失败，则使用以下格式：

 

200

4

f

a

i

1

再比如，使用option82来发送用户信息。

Option82可以有多个sub-option组成。使用以下格式添加用户信息：Code(代码)、Len(用户信息的字符长度)、Agent Information Field(用户信息)

 

82

N

i1

i2

i3

i4

...

iN

每一个用户信息的信息字段i都由以下格式组成：SubOpt/Length/Value即：

SubOpt Len   Sub-option Value

 

I

N

s1

s2

s3

s4

...

sN

Sub-option选项是DHCP中继代理在截获的客户端发往服务器的DHCP请求报文的Option选项中增加子选项信息。

例如在Option82选项中增加子选项254，带上该用户的身份信息为用户类别；即将用户类别附到Option82选项中的子选项中。

如：

SubOpt Len   Sub-option Value

 

254

5

u

s

e

r

A

三、步骤S130的具体实现

DHCP服务器获得所述用户信息，从与所述用户信息具有映射关系的IP地址类中找到一可用的IP地址分配至所述DHCP客户端。

比如，DHCP服务器获得的用户信息是用户认证通过信息，则DHCP服务器从对应于用户认证通过的IP地址类中找到闲置的IP地址分配至该DHCP客户端。

若与所述用户信息具有映射关系的IP地址类中没有找到闲置IP地址，则确定该IP地址类中是否有租约已到期的IP地址，若有，则将租约已到期的IP地址分配至所述DHCP客户端。

并且，还可以预先设置IP地址池中的每一IP地址类的优先级；若与所述用户信息具有映射关系的IP地址类中没有找到闲置IP地址，则DHCP服务器从比该IP地址类的优先级低的IP地址类中找到一IP地址分配至所述DHCP客户端等等。比如，用户信息为高级用户和普通用户，当DHCP服务器基于此用户信息对IP地址池进行分类：与高级用户具有映射关系的第一IP地址类和与普通用户具有映射关系的第二IP地址类，并设定第一IP地址类的优先级高于第二IP地址类的优先级。当某一用户信息为高级用户的DHCP客户端提出DHCP请求时，DHCP服务器在第一IP地址类中未找到闲置IP地址，则DHCP服务器可以查找第二IP地址类，若第二IP地址类中存在闲置IP地址，则DHCP服务器可将其中一闲置IP地址分配至DHCP客户端。

以上公开的仅为本发明的几个具体实施例，但本发明并非局限于此，任何本领域的技术人员能思之的变化都应落在本发明的保护范围内。

Claims (10)

1、一种DHCP的地址分配方法，其特征在于，包括：

(1)将IP地址池中的IP地址进行分类，建立每一IP地址类和一类DHCP客户端的用户信息的映射关系，其中所述IP地址池中的每一IP地址类被预先设置了优先级；

(2)在DHCP请求报文上绑定该DHCP客户端的用户信息后发送至DHCP服务器；

(3)DHCP服务器获得所述用户信息，从与所述用户信息具有映射关系的IP地址类中找到一闲置的IP地址分配至所述DHCP客户端；若从与所述用户信息具有映射关系的IP地址类中没有找到闲置IP地址，则从比该IP地址类的优先级低的IP地址类中找到一闲置IP地址分配至所述DHCP客户端。

2、如权利要求1所述的DHCP的地址分配方法，其特征在于，步骤(2)中在所述DHCP请求报文上绑定该DHCP客户端对应的用户信息包括：DHCP中继代理截获DHCP客户端发送的DHCP请求报文，并在DHCP请求报文中设置该DHCP客户端的用户信息。

3、如权利要求2所述的DHCP的地址分配方法，其特征在于，DHCP中继代理是通过以下方式获得用户信息：

DHCP中继代理从截获的DHCP请求报文中先获得关联信息，所述关联信息是用以找到DHCP客户端用户信息的标识，然后，直接访问预先保存用户信息的远端服务器或者利用第三方服务器访问所述远端服务器，通过所述关联信息获得对应的DHCP客户端的用户信息。

4、如权利要求2所述的DHCP的地址分配方法，其特征在于，DHCP中继代理是通过以下方式获得用户信息：

在DHCP中继代理上预先设置一存储单元，用以存储关联信息与用户信息的对应关系，所述关联信息是用以找到DHCP客户端对应的用户信息的标识；

当DHCP中继代理截获DHCP请求报文时，先获得关联信息，根据所述关联信息从所述存储单元中找到对应的用户信息。

5、如权利要求2所述的DHCP的地址分配方法，其特征在于，DHCP中继代理是将用户信息填充在DHCP封包的Option选项，用来发送用户信息的Option选项所在代码及格式是DHCP中继代理和DHCP服务器预先约定好的。

6、如权利要求5所述的DHCP的地址分配方法，其特征在于，用来发送用户信息的Option选项所在代码为选项代码范围为69-254的任一代码，所述格式用以确定所述选项的代码、用户信息的长度和用户信息及各自所在位置。

7、如权利要求1所述的DHCP的地址分配方法，其特征在于，步骤(2)包括：DHCP客户端将本端的用户信息直接添加在DHCP请求报文中，发送至DHCP服务器。

8、一种DHCP的地址分配系统，包括DHCP服务器、DHCP中继代理和DHCP客户端，所述DHCP中继代理用于建立DHCP服务器和DHCP客户端的连接，其特征在于，

所述DHCP服务器至少包括分类存储单元和IP地址分配单元，所述分类存储单元，用于将IP地址池中的IP地址进行分类，并保存每一IP地址类与一类用户信息的映射关系，设置IP地址池中的每一IP地址类的优先级，所述IP地址分配单元，用于从接收的DHCP请求报文中获得用户信息，并从与所述用户信息具有映射关系的IP地址类中找到一闲置IP地址分配至对应的DHCP客户端，若从与所述用户信息具有映射关系的IP地址类中没有找到闲置IP地址，则从比该IP地址类的优先级低的IP地址类中找到一闲置IP地址分配至所述DHCP客户端；

所述DHCP中继代理至少包括用户信息绑定单元，用于截获DHCP客户端发送的DHCP请求报文，并在DHCP请求报文中绑定该DHCP客户端的用户信息后发送至DHCP服务器。

9、如权利要求8所述的一种DHCP的地址分配系统，其特征在于，用户信息包括用户的认证信息、用户的类别以及用户的管理信息。

10、如权利要求8所述的一种DHCP的地址分配系统，其特征在于，所述用户信息是填充在DHCP封包的一Option选项中。

Images