组织：中国互动出版网（http://www.china-pub.com/）<br />
RFC文档中文翻译计划（http://www.china-pub.com/compters/emook/aboutemook.htm）<br />
E-mail：ouyang@china-pub.com<br />
译者：王安鹏（anpengwang&nbsp;&nbsp;&nbsp;&nbsp;anpengwang@263.net）<br />
译文发布时间：2001-11-7<br />
版权：本翻译文档可以用于非商业用途自由转载，但必须保留本文档的翻译及组织信息。<br />
<br />
Network&nbsp;Working&nbsp;Group&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;D.&nbsp;Provan<br />
Request&nbsp;for&nbsp;Comments:&nbsp;2241&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Novell,&nbsp;Inc.<br />
Category:&nbsp;Standards&nbsp;Track&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;November&nbsp;1997<br />
<br />
<br />
Novell目录服务的DHCP选项<br />
（RFC2241——DHCP&nbsp;Options&nbsp;for&nbsp;Novell&nbsp;Directory&nbsp;Services）<br />
<br />
<br />
本备忘录的状态<br />
本文为Internet社区描述了一种Internet标准跟踪协议，需要讨论和建议以进一步改<br />
进。关于本协议的标准化状态和进展请参阅最新的“Internet正式协议标准”（STD&nbsp;1）。本<br />
备忘录的发布没有限制。<br />
<br />
版权信息<br />
&nbsp;&nbsp;&nbsp;Copyright&nbsp;(C)&nbsp;The&nbsp;Internet&nbsp;Society&nbsp;(1997).&nbsp;&nbsp;All&nbsp;Rights&nbsp;Reserved.<br />
<br />
摘要<br />
本文为从Novell目录服务器到客户端的配置信息传递定义了三个新DHCP选项。第一个<br />
选项传送NDS服务列表，第二个传送客户端的NDS树名，第三个传送初始化NDS上下文。通<br />
过这三个选项就为NDS客户端连接到某个NDS树提供了足够的信息，不需要手工配置客户端。<br />
目录<br />
1.&nbsp;简介	1<br />
2.&nbsp;NDS服务选项	2<br />
3.&nbsp;NDS树名选项	2<br />
4.&nbsp;NDS上下文选项	2<br />
5.&nbsp;参考	3<br />
6.&nbsp;安全性问题	3<br />
7.&nbsp;作者地址	3<br />
8.&nbsp;&nbsp;版权声明	4<br />
<br />
1.&nbsp;简介<br />
Novell目录服务是一种分布式的、重复的和层次化的对象数据库，每个对象都表示一个<br />
网络资源，如节点、服务、用户和应用程序。NDS客户必须能够定位NDS服务器，以便通过<br />
网络验证访问该数据库。另外，如果NDS客户端能够集中处理数据库中用户所关心的部分，<br />
就可以为用户提供更好的服务。本规范描述的DHCP选项可以把NDS信息传递给NDS的TCP/IP<br />
客户端。第一个选项NDS服务选项，传送NDS服务列表，其他两个选项——NDS树名选项和<br />
NDS上下文选项——为客户端提供NDS数据库内的一个缺省上下文。<br />
NDS树名选项和NDS上下文选项传送的是使用UTF-8字节流编码的16位Unicode文本。<br />
完整的DHCP可以表示NDS支持的全部Unicode字符集。同时，7位的ASCII文本在UTF-8传<br />
输中不作改变。在NDS树名和上下文只能是7位ASCII字符的环境中，只支持ASCII的DHCP<br />
客户和服务器也可以把ASCII文本作为UTF-8编码数据来实现这些选项。<br />
文中关键字“必须”、“不得”、“要求”、“应”、“不应”、“应该”、“不该”、建议“、“可<br />
以”和“可选”的解释参见RFC&nbsp;2119。<br />
<br />
2.&nbsp;NDS服务选项<br />
该选项为客户端连接访问NDS数据库指定了一或多个NDS服务。列出的服务应该按优先<br />
级排队。<br />
该选项的代码必须是85。该选项的最小长度为4个字节，而且长度必须是4的倍数。<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Code&nbsp;&nbsp;&nbsp;Len&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Address&nbsp;1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Address&nbsp;2<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+-----+-----+-----+-----+-----+-----+-----+-----+-----+-----+--<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;85&nbsp;&nbsp;|&nbsp;&nbsp;n&nbsp;&nbsp;|&nbsp;&nbsp;a1&nbsp;|&nbsp;&nbsp;a2&nbsp;|&nbsp;a3&nbsp;&nbsp;|&nbsp;&nbsp;a4&nbsp;|&nbsp;&nbsp;a1&nbsp;|&nbsp;&nbsp;a2&nbsp;|&nbsp;&nbsp;a3&nbsp;|&nbsp;&nbsp;a4&nbsp;|&nbsp;&nbsp;...<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+-----+-----+-----+-----+-----+-----+-----+-----+-----+-----+--<br />
<br />
3.&nbsp;NDS树名选项<br />
该选项指定了客户机将连接的NDS树名，NDS树名是16位的Unicode字符串。NDS树名<br />
为了通过该选项传送，必须使用UTF-8转化成8位字节，而且不能是空结束字符串。<br />
该选项的代码是86，最大长度为255字节。<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Code&nbsp;Len&nbsp;&nbsp;NDS&nbsp;Tree&nbsp;Name<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+----+----+----+----+----+----+--<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;86&nbsp;|&nbsp;n&nbsp;&nbsp;|&nbsp;c1&nbsp;|&nbsp;c2&nbsp;|&nbsp;c3&nbsp;|&nbsp;c4&nbsp;|&nbsp;&nbsp;...<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+----+----+----+----+----+----+--<br />
<br />
4.&nbsp;NDS上下文选项<br />
该选项规定了客户必须使用的初始NDS上下文。NDS上下文是16位Unicode字符串，在<br />
传输时，NDS上下文首先转换成UTF-8的8位字节，而且不能是空结束字符串。<br />
一个DHCP选项只能包含255个字节，由于NDSS上下文的名称可能超出这个长度，该选<br />
项可以在DHCP包中出现多次。数据包中所有的NDS上下文选项应该按照DHCP规范提出的方<br />
法连接在一起形成完整的NDS上下文。上下文中经过编码的一个字符可以被分割在两个NDS<br />
上下文选项中。<br />
该选项的代码是87，每个实例的最大长度是255个字节，但是如刚才所提到的如果需要<br />
的NDS上下文超过255个字节，这个选项可以出现多次。在实现本标准时，最好不要限制最<br />
终连接而成的NDS上下文的长度。<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Code&nbsp;Len&nbsp;&nbsp;Initial&nbsp;NDS&nbsp;Context<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+----+----+----+----+----+----+--<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;87&nbsp;|&nbsp;n&nbsp;&nbsp;|&nbsp;c1&nbsp;|&nbsp;c2&nbsp;|&nbsp;c3&nbsp;|&nbsp;c4&nbsp;|&nbsp;&nbsp;...<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+----+----+----+----+----+----+--<br />
<br />
5.&nbsp;参考<br />
&nbsp;&nbsp;&nbsp;[1]&nbsp;Alexander,&nbsp;S.&nbsp;and&nbsp;R.&nbsp;Droms,&nbsp;"DHCP&nbsp;Options&nbsp;and&nbsp;BOOTP&nbsp;Vendor<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Extensions",&nbsp;RFC-2132,&nbsp;March&nbsp;1997.<br />
<br />
&nbsp;&nbsp;&nbsp;[2]&nbsp;Bradner,&nbsp;S.,&nbsp;"Key&nbsp;words&nbsp;for&nbsp;use&nbsp;in&nbsp;RFCs&nbsp;to&nbsp;Indicate&nbsp;Requirement<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Levels",&nbsp;RFC-2119,&nbsp;March&nbsp;1997.<br />
<br />
&nbsp;&nbsp;&nbsp;[3]&nbsp;Droms,&nbsp;R.,&nbsp;"Dynamic&nbsp;Host&nbsp;Configuration&nbsp;Protocol",&nbsp;RFC-2131,<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;March&nbsp;1997.<br />
<br />
&nbsp;&nbsp;&nbsp;[4]&nbsp;Yergeau,&nbsp;F.,&nbsp;"UTF-8,&nbsp;a&nbsp;transformation&nbsp;format&nbsp;of&nbsp;Unicode&nbsp;and<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ISO&nbsp;10646",&nbsp;RFC-2044,&nbsp;October&nbsp;1996<br />
<br />
6.&nbsp;安全性问题<br />
DHCP现在没有提供验证和安全机制，DHCP协议规范的第7节讨论了哪些方面可能受到潜<br />
在的攻击。具体来说，这些DHCP选项允许未经认可的NDS服务器把NDS客户错误地引向一个<br />
不存在的NDS服务器或者假的NDS服务器。这种危险与NDS在其原生IPX环境中执行常规操<br />
作时所面临的危险是一样的。<br />
<br />
7.&nbsp;作者地址<br />
&nbsp;&nbsp;&nbsp;Don&nbsp;Provan<br />
&nbsp;&nbsp;&nbsp;Novell,&nbsp;Inc.<br />
&nbsp;&nbsp;&nbsp;2180&nbsp;Fortune&nbsp;Drive<br />
&nbsp;&nbsp;&nbsp;San&nbsp;Jose,&nbsp;California,&nbsp;95131<br />
<br />
&nbsp;&nbsp;&nbsp;Phone:&nbsp;+1&nbsp;408&nbsp;577&nbsp;8440<br />
<br />
&nbsp;&nbsp;&nbsp;EMail:&nbsp;donp@Novell.Com<br />
<br />
8.&nbsp;&nbsp;版权声明<br />
&nbsp;&nbsp;&nbsp;Copyright&nbsp;(C)&nbsp;The&nbsp;Internet&nbsp;Society&nbsp;(1997).&nbsp;&nbsp;All&nbsp;Rights&nbsp;Reserved.<br />
<br />
&nbsp;&nbsp;&nbsp;This&nbsp;document&nbsp;and&nbsp;translations&nbsp;of&nbsp;it&nbsp;may&nbsp;be&nbsp;copied&nbsp;and&nbsp;furnished&nbsp;to<br />
&nbsp;&nbsp;&nbsp;others,&nbsp;and&nbsp;derivative&nbsp;works&nbsp;that&nbsp;comment&nbsp;on&nbsp;or&nbsp;otherwise&nbsp;explain&nbsp;it<br />
&nbsp;&nbsp;&nbsp;or&nbsp;assist&nbsp;in&nbsp;its&nbsp;implementation&nbsp;may&nbsp;be&nbsp;prepared,&nbsp;copied,&nbsp;published<br />
&nbsp;&nbsp;&nbsp;and&nbsp;distributed,&nbsp;in&nbsp;whole&nbsp;or&nbsp;in&nbsp;part,&nbsp;without&nbsp;restriction&nbsp;of&nbsp;any<br />
&nbsp;&nbsp;&nbsp;kind,&nbsp;provided&nbsp;that&nbsp;the&nbsp;above&nbsp;copyright&nbsp;notice&nbsp;and&nbsp;this&nbsp;paragraph&nbsp;are<br />
&nbsp;&nbsp;&nbsp;included&nbsp;on&nbsp;all&nbsp;such&nbsp;copies&nbsp;and&nbsp;derivative&nbsp;works.&nbsp;&nbsp;However,&nbsp;this<br />
&nbsp;&nbsp;&nbsp;document&nbsp;itself&nbsp;may&nbsp;not&nbsp;be&nbsp;modified&nbsp;in&nbsp;any&nbsp;way,&nbsp;such&nbsp;as&nbsp;by&nbsp;removing<br />
&nbsp;&nbsp;&nbsp;the&nbsp;copyright&nbsp;notice&nbsp;or&nbsp;references&nbsp;to&nbsp;the&nbsp;Internet&nbsp;Society&nbsp;or&nbsp;other<br />
&nbsp;&nbsp;&nbsp;Internet&nbsp;organizations,&nbsp;except&nbsp;as&nbsp;needed&nbsp;for&nbsp;the&nbsp;purpose&nbsp;of<br />
&nbsp;&nbsp;&nbsp;developing&nbsp;Internet&nbsp;standards&nbsp;in&nbsp;which&nbsp;case&nbsp;the&nbsp;procedures&nbsp;for<br />
&nbsp;&nbsp;&nbsp;copyrights&nbsp;defined&nbsp;in&nbsp;the&nbsp;Internet&nbsp;Standards&nbsp;process&nbsp;must&nbsp;be<br />
&nbsp;&nbsp;&nbsp;followed,&nbsp;or&nbsp;as&nbsp;required&nbsp;to&nbsp;translate&nbsp;it&nbsp;into&nbsp;languages&nbsp;other&nbsp;than<br />
&nbsp;&nbsp;&nbsp;English.<br />
<br />
&nbsp;&nbsp;&nbsp;The&nbsp;limited&nbsp;permissions&nbsp;granted&nbsp;above&nbsp;are&nbsp;perpetual&nbsp;and&nbsp;will&nbsp;not&nbsp;be<br />
&nbsp;&nbsp;&nbsp;revoked&nbsp;by&nbsp;the&nbsp;Internet&nbsp;Society&nbsp;or&nbsp;its&nbsp;successors&nbsp;or&nbsp;assigns.<br />
<br />
&nbsp;&nbsp;&nbsp;This&nbsp;document&nbsp;and&nbsp;the&nbsp;information&nbsp;contained&nbsp;herein&nbsp;is&nbsp;provided&nbsp;on&nbsp;an<br />
&nbsp;&nbsp;&nbsp;"AS&nbsp;IS"&nbsp;basis&nbsp;and&nbsp;THE&nbsp;INTERNET&nbsp;SOCIETY&nbsp;AND&nbsp;THE&nbsp;INTERNET&nbsp;ENGINEERING<br />
&nbsp;&nbsp;&nbsp;TASK&nbsp;FORCE&nbsp;DISCLAIMS&nbsp;ALL&nbsp;WARRANTIES,&nbsp;EXPRESS&nbsp;OR&nbsp;IMPLIED,&nbsp;INCLUDING<br />
&nbsp;&nbsp;&nbsp;BUT&nbsp;NOT&nbsp;LIMITED&nbsp;TO&nbsp;ANY&nbsp;WARRANTY&nbsp;THAT&nbsp;THE&nbsp;USE&nbsp;OF&nbsp;THE&nbsp;INFORMATION<br />
&nbsp;&nbsp;&nbsp;HEREIN&nbsp;WILL&nbsp;NOT&nbsp;INFRINGE&nbsp;ANY&nbsp;RIGHTS&nbsp;OR&nbsp;ANY&nbsp;IMPLIED&nbsp;WARRANTIES&nbsp;OF<br />
&nbsp;&nbsp;&nbsp;MERCHANTABILITY&nbsp;OR&nbsp;FITNESS&nbsp;FOR&nbsp;A&nbsp;PARTICULAR&nbsp;PURPOSE.<br />
<br />
<br />
RFC&nbsp;2241——DHCP&nbsp;Options&nbsp;for&nbsp;Novell&nbsp;Directory&nbsp;Services&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Novell目录服务的DHCP选项	<br />
<br />
<br />
2<br />
RFC文档中文翻译计划<br />
<br />
<br />