组织：中国互动出版网（http://www.china-pub.com/）<br />
RFC文档中文翻译计划（http://www.china-pub.com/compters/emook/aboutemook.htm）<br />
E-mail：ouyang@china-pub.com<br />
译者：prince1680（prince1680&nbsp;&nbsp;prince1680@163.com）<br />
译文发布时间：2001-5-24<br />
版权：本中文翻译文档版权归中国互动出版网所有。可以用于非商业用途自由转载，但必须保留本文档的翻译及版权信息。<br />
<br />
<br />
<br />
Network&nbsp;Working&nbsp;Group&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;M.&nbsp;Patrick<br />
Request&nbsp;for&nbsp;Comments:&nbsp;3046&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Motorola&nbsp;BCS<br />
Category:&nbsp;Standards&nbsp;Track&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;January&nbsp;2001<br />
<br />
<br />
<br />
DHCP&nbsp;中继代理信息选项<br />
（RFC3046&nbsp;&nbsp;DHCP&nbsp;Relay&nbsp;Agent&nbsp;Information&nbsp;Option）<br />
<br />
<br />
本备忘录的状态<br />
<br />
&nbsp;&nbsp;&nbsp;本文档讲述了一种Internet社区的Internet标准跟踪协议，它需要进一步进行讨论和建议以得到改进。请参考最新版的“Internet正式协议标准”&nbsp;(STD1)来获得本协议的标准化程度和状态。本备忘录的发布不受任何限制。<br />
<br />
版权声明<br />
<br />
&nbsp;&nbsp;&nbsp;Copyright&nbsp;(C)&nbsp;The&nbsp;Internet&nbsp;Society&nbsp;(2001).&nbsp;&nbsp;All&nbsp;Rights&nbsp;Reserved.<br />
<br />
摘要<br />
<br />
&nbsp;&nbsp;&nbsp;新的高速公众&nbsp;Internet&nbsp;访问技术呼唤高速调制解调器附加在局域网&nbsp;(LAN)&nbsp;中的一个或多个用户前置机上。这对于动态主机配置协议在该环境下分配用户前置机的&nbsp;IP&nbsp;地址是有利的，DHCP&nbsp;在&nbsp;RFC&nbsp;2131&nbsp;中已定义。但是，随着这种“公共”DHCP&nbsp;的使用，产生了一系列的安全和其他方面的问题。该文档描述了解决这些问题的&nbsp;DHCP&nbsp;新选项。该选项扩充了在&nbsp;RFC&nbsp;2132&nbsp;中定义的&nbsp;DHCP&nbsp;选项集。<br />
<br />
&nbsp;&nbsp;&nbsp;该新选项称为中继代理信息选项，并在将客户端的&nbsp;DHCP&nbsp;包转发到&nbsp;DHCP&nbsp;服务器时由&nbsp;DHCP&nbsp;中继代理插入。服务器识别出中继代理信息选项后，可以使用这些信息执行&nbsp;IP&nbsp;地址或其他参数的分配。DHCP&nbsp;服务器在服务器到客户的响应中将这些选项逐个地返回到代理中继，并由中继代理在将响应转发到客户端之前捕获这些选项。<br />
<br />
&nbsp;&nbsp;&nbsp;"中继代理信息"&nbsp;选项被识别为一个&nbsp;DHCP&nbsp;选项，但它可以包含一个或多个可由中继代理识别并转达信息的“子选项”。中继代理最初的子选项将在公共电路访问单元中定义。它包括呼入电路的一个“电路&nbsp;ID”，和一个“远端&nbsp;ID”&nbsp;-&nbsp;远端高速调制解调器提供的可信任的标识符。<br />
<br />
<br />
目录<br />
<br />
&nbsp;&nbsp;&nbsp;1&nbsp;&nbsp;&nbsp;导言...................................................&nbsp;&nbsp;2<br />
&nbsp;&nbsp;&nbsp;1.1&nbsp;高速电路交换数据网络...................................&nbsp;&nbsp;2<br />
&nbsp;&nbsp;&nbsp;1.2&nbsp;电路访问设备中的&nbsp;DHCP&nbsp;中继代理.........................&nbsp;&nbsp;4<br />
&nbsp;&nbsp;&nbsp;2.0&nbsp;中继代理信息选项.......................................&nbsp;&nbsp;5<br />
&nbsp;&nbsp;&nbsp;2.1&nbsp;代理操作...............................................&nbsp;&nbsp;6<br />
&nbsp;&nbsp;&nbsp;2.1.1&nbsp;重新转发&nbsp;DHCP&nbsp;请求...................................&nbsp;&nbsp;7<br />
&nbsp;&nbsp;&nbsp;2.2&nbsp;服务器选项.............................................&nbsp;&nbsp;7<br />
&nbsp;&nbsp;&nbsp;3.0&nbsp;中继代理信息子选项.....................................&nbsp;&nbsp;8<br />
&nbsp;&nbsp;&nbsp;3.1&nbsp;代理电路&nbsp;ID............................................&nbsp;&nbsp;8<br />
&nbsp;&nbsp;&nbsp;3.2&nbsp;代理远程&nbsp;ID............................................&nbsp;&nbsp;9<br />
&nbsp;&nbsp;&nbsp;4.0&nbsp;解决的问题.............................................&nbsp;&nbsp;9<br />
&nbsp;&nbsp;&nbsp;5.0&nbsp;安全考虑...............................................&nbsp;10<br />
&nbsp;&nbsp;&nbsp;6.0&nbsp;IANA&nbsp;考虑..............................................&nbsp;11<br />
&nbsp;&nbsp;&nbsp;7.0&nbsp;知识产权通告...........................................&nbsp;12<br />
&nbsp;&nbsp;&nbsp;8.0&nbsp;参考...................................................&nbsp;12<br />
&nbsp;&nbsp;&nbsp;9.0&nbsp;Glossary...............................................&nbsp;13<br />
&nbsp;&nbsp;&nbsp;10.0&nbsp;作者地址..............................................&nbsp;13<br />
&nbsp;&nbsp;&nbsp;11.0&nbsp;完整的版权声明&nbsp;.......................................&nbsp;14<br />
<br />
1&nbsp;&nbsp;&nbsp;导言<br />
<br />
1.1&nbsp;高速电路交换数据网络<br />
<br />
&nbsp;&nbsp;&nbsp;公众访问&nbsp;Internet&nbsp;通常是通过一个交换数据网络的电路来实现的。今天，这已是拨号调制解调器连接到远程访问服务器的主要实现方法。但是，较高速度的电路访问网络也包括&nbsp;ISDN，ATM，帧中继和线缆数据网络。所有这些网络都可以描绘为“星形”拓扑结构，通过这种结构，多个用户可以使用交换电路或永久电路连接到一个“电路访问单元”。<br />
<br />
&nbsp;&nbsp;&nbsp;使用拨号调制解调器，只有单个主机&nbsp;PC&nbsp;可以连接到网络的中点。PPP&nbsp;协议在单个主机&nbsp;PC&nbsp;中广泛应用于&nbsp;IP&nbsp;地址的分配。<br />
<br />
&nbsp;&nbsp;&nbsp;然而，新的高速电路技术经常提供一个到一个或多个主机&nbsp;PC&nbsp;的&nbsp;LAN&nbsp;接口（特别是以太网）。对连接到这种电路中的主机计算机通过&nbsp;DHCP&nbsp;进行&nbsp;IP&nbsp;地址的集中分配是非常满意的。DHCP&nbsp;服务器可以，但通常不是，与中枢电路的集中访问设备共同实现。DHCP&nbsp;服务器经常在“中枢&nbsp;LAN”中作为单独的服务器进行连接，并隶属于中央访问设备（或多个设备）。<br />
<br />
&nbsp;&nbsp;&nbsp;下面的图&nbsp;1&nbsp;表示了一个高速&nbsp;Internet&nbsp;电路访问的物理模型。<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+---------------+&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;中枢&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;电路&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|--&nbsp;ckt&nbsp;1---&nbsp;调制解调器--&nbsp;主机-|-&nbsp;主机&nbsp;A<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;LAN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;访问&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Lan&nbsp;&nbsp;|-&nbsp;主机&nbsp;B<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;单元&nbsp;1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|-&nbsp;主机&nbsp;C<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|-----|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|--&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;(中继代理)&nbsp;&nbsp;|...<br />
+---------+&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+---------------+<br />
|&nbsp;&nbsp;DHCP&nbsp;&nbsp;&nbsp;|--|<br />
|&nbsp;服务器&nbsp;&nbsp;|&nbsp;&nbsp;|<br />
+---------+&nbsp;&nbsp;|<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+---------------+<br />
+---------+&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;电路&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|--&nbsp;ckt&nbsp;1---&nbsp;调制解调器2--&nbsp;主机---&nbsp;主机&nbsp;D<br />
|&nbsp;其他&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;访问&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Lan<br />
|&nbsp;服务器&nbsp;&nbsp;|--|-----|&nbsp;&nbsp;&nbsp;单元&nbsp;2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|<br />
|&nbsp;&nbsp;(Web,&nbsp;&nbsp;|&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|--&nbsp;ckt&nbsp;2---&nbsp;调制解调器3--&nbsp;主机---&nbsp;主机&nbsp;E<br />
|&nbsp;&nbsp;&nbsp;DNS)&nbsp;&nbsp;|&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;(中继代理)&nbsp;&nbsp;|...&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Lan<br />
|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+---------------+<br />
+---------+<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;图&nbsp;1:&nbsp;&nbsp;DHCP&nbsp;高速电路访问模型<br />
<br />
&nbsp;&nbsp;&nbsp;注意，在该模型中，“调制解调器”在用户站点连接到&nbsp;LAN，而不是连接到单个主机，多个主机在该站点实现。尽管可以在用户站点通过一个全功能的&nbsp;IP&nbsp;路由器来实现，但需要相对昂贵的设备（与通常调制解调器的花费相比较），此外，一台路由器还需要一个&nbsp;IP&nbsp;地址，不是为每个主机，而是为路由器本身。最后，一个用户端的路由器还需要为每个用户提供一个逻辑子网（LIS）。图&nbsp;1&nbsp;的这个模型对相对较小的社团网络环境来说是适合的，但对大型的、公共访问的网络来说就不适合了。在图&nbsp;1&nbsp;的这种情况下，它对实现&nbsp;IP&nbsp;网络模型比较有利，即在这种&nbsp;IP&nbsp;网络模型中，不为调制解调器（或用户站点的其他网络设备）分配&nbsp;IP&nbsp;地址，特别是不为用户端&nbsp;LAN&nbsp;的整个&nbsp;LIS（逻辑子网）分配&nbsp;IP&nbsp;地址。<br />
<br />
&nbsp;&nbsp;&nbsp;注意，使用这种模型获得&nbsp;IP&nbsp;地址，意味着只有中央站点可用时才能获得&nbsp;IP&nbsp;地址。某些主机&nbsp;lan&nbsp;的安装可以使用一个本地的&nbsp;DHCP&nbsp;服务器或其他方式来获得&nbsp;IP&nbsp;地址，以供内部使用。<br />
<br />
1.2&nbsp;电路访问设备中的&nbsp;DHCP&nbsp;中继代理<br />
<br />
&nbsp;&nbsp;&nbsp;使用&nbsp;DHCP&nbsp;为公共高速电路访问分配&nbsp;IP&nbsp;地址是比较适合的。大多数的电路访问单元（如，RAS，线缆调制解调器终端系统，ADSL访问单元等等）都是通过附加的&nbsp;DHCP&nbsp;服务器连接到&nbsp;LAN（或本地&nbsp;internet）的。.<br />
<br />
&nbsp;&nbsp;&nbsp;基于扩充和安全的原因，在电路访问单元中实现“路由跳步”是较有利的，正象今天高容量&nbsp;RAS&nbsp;做的那样。电路访问设备的作用即象电路中的路由器的作用，又象&nbsp;DHCP&nbsp;中继代理的作用。<br />
<br />
&nbsp;&nbsp;&nbsp;DHCP&nbsp;中继代理和电路访问设备的协同定位的优点在于：<br />
<br />
&nbsp;&nbsp;&nbsp;DHCP&nbsp;广播响应仅路由到正确的电路，也就是说，避免将&nbsp;DHCP&nbsp;响应广播到数以千计的访问电路；<br />
<br />
&nbsp;&nbsp;&nbsp;用于甄别电路的远程连接的机制（例如，作为电路访问设备的远程访问服务器需要用户&nbsp;ID），同样可由&nbsp;DHCP&nbsp;用于主机的标识符和参数的分配，包括&nbsp;IP&nbsp;地址的集中分配。这样可以从受信任的源&nbsp;-&nbsp;中继代理&nbsp;-&nbsp;提供一个安全的远端&nbsp;ID。<br />
<br />
&nbsp;&nbsp;&nbsp;当多个主机向特定的主机转发&nbsp;DHCP&nbsp;请求时将发生一系列的问题，这台特定的主机用于将公共访问高速电路和&nbsp;LAN&nbsp;连接起来。这些问题中，大多是由于从不受信任的源发出的&nbsp;DHCP&nbsp;客户请求而引起的安全问题。中继代理怎样知道向哪个电路转发响应？系统怎样阻止&nbsp;DHCP&nbsp;IP&nbsp;枯竭攻击，也就是攻击者使用虚假的&nbsp;MAC&nbsp;地址发出多个请求，请求&nbsp;DHCP&nbsp;服务器的所有可用的&nbsp;IP&nbsp;地址？一个&nbsp;IP&nbsp;地址或&nbsp;LIS&nbsp;怎样永久分配给一个特定用户或调制解调器？怎样防止通过使用分配&nbsp;IP&nbsp;地址的客户标识符字段进行“欺骗”？怎样防止“欺骗”其他客户&nbsp;MAC&nbsp;地址的拒绝服务攻击？<br />
<br />
&nbsp;&nbsp;&nbsp;所有的这些问题都可以通过电路访问设备加以解决，电路访问设备作为受信任的部分，在&nbsp;DHCP&nbsp;客户请求中附加信息，并转发到&nbsp;DHCP&nbsp;服务器。<br />
<br />
2.0&nbsp;中继代理信息选项<br />
<br />
&nbsp;&nbsp;&nbsp;本文档定义了一个新的称为中继代理信息选项的&nbsp;DHCP&nbsp;选项。它是特定&nbsp;agent-supplied&nbsp;选项的一个容器。中继代理信息选项的格式是：<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;代码&nbsp;&nbsp;&nbsp;长度&nbsp;&nbsp;&nbsp;&nbsp;代理信息字段<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+------+------+------+------+------+------+--...-+------+<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;82&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;N&nbsp;&nbsp;|&nbsp;&nbsp;i1&nbsp;&nbsp;|&nbsp;&nbsp;i2&nbsp;&nbsp;|&nbsp;&nbsp;i3&nbsp;&nbsp;|&nbsp;&nbsp;i4&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;iN&nbsp;&nbsp;|<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+------+------+------+------+------+------+--...-+------+<br />
<br />
&nbsp;&nbsp;&nbsp;长度&nbsp;N&nbsp;给出代理信息字段的所有个数（八进制）。代理信息字段由每个子选项的“子选项/长度/值”的元组序列组成，并按下列格式进行编码：<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;子选项&nbsp;&nbsp;长度&nbsp;&nbsp;&nbsp;&nbsp;子选项值<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+------+------+------+------+------+------+--...-+------+<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;1&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;N&nbsp;&nbsp;|&nbsp;&nbsp;s1&nbsp;&nbsp;|&nbsp;&nbsp;s2&nbsp;&nbsp;|&nbsp;&nbsp;s3&nbsp;&nbsp;|&nbsp;&nbsp;s4&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;sN&nbsp;&nbsp;|<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+------+------+------+------+------+------+--...-+------+<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;子选项&nbsp;&nbsp;长度&nbsp;&nbsp;&nbsp;&nbsp;子选项值<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+------+------+------+------+------+------+--...-+------+<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;2&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;N&nbsp;&nbsp;|&nbsp;&nbsp;i1&nbsp;&nbsp;|&nbsp;&nbsp;i2&nbsp;&nbsp;|&nbsp;&nbsp;i3&nbsp;&nbsp;|&nbsp;&nbsp;i4&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;iN&nbsp;&nbsp;|<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+------+------+------+------+------+------+--...-+------+<br />
<br />
&nbsp;&nbsp;&nbsp;没有定义“pad”子选项，并且信息字段也不应由一个&nbsp;255&nbsp;子选项结束。DHCP&nbsp;代理信息选项的长度&nbsp;N&nbsp;应包括子选项“代码/长度/值”元组所有的字节。因为至少要定义一个子选项，中继代理信息的最小长度为&nbsp;2。子选项的长度&nbsp;N&nbsp;应是该子选项值字段的八进制数。一个子选项的长度可以是&nbsp;0。子选项可以不按子选项代码顺序排列。<br />
<br />
&nbsp;&nbsp;&nbsp;最初分配的&nbsp;DHCP&nbsp;中继代理子选项如下：<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DHCP&nbsp;代理子选项代码&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;子选项描述<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-------------------&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;------------------------------<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;代理电路&nbsp;ID&nbsp;子选项<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;代理远程&nbsp;ID&nbsp;子选项<br />
<br />
2.1&nbsp;代理操作<br />
<br />
&nbsp;&nbsp;&nbsp;所有增加的&nbsp;DHCP&nbsp;中继代理选项应当是可配置的，且默认值是&nbsp;disable&nbsp;的。中继代理应当可以对每个子选项单独配置，以便于控制在客户-到-服务包中插入的位置。<br />
<br />
&nbsp;&nbsp;&nbsp;DHCP&nbsp;中继代理增加一个中继代理信息字段，应当作为最后一个选项添加（如果存在“结束选项”255，则应在其之前）到包的&nbsp;DHCP&nbsp;选项字段，该包是从客户端转发到服务器的可被识别的任何&nbsp;BOOTP&nbsp;或&nbsp;DHCP&nbsp;包。<br />
<br />
&nbsp;&nbsp;&nbsp;中继代理从一个不受信任的电路接收到一个&nbsp;giaddr&nbsp;设置为&nbsp;0&nbsp;的（指定它是路由的第一跳）DHCP&nbsp;包，但包中却已包含中继代理信息选项，应丢弃该包并增加错误计数。一个受信任的电路可以在中继代理和客户端之间包含一个受信任的下行（靠近客户端）网络元件（桥），但并不置位&nbsp;giaddr&nbsp;字段。在这种情况下，中继代理并不增加“第二个”中继代理选项，但按正常的&nbsp;DHCP&nbsp;中继代理选项转发该&nbsp;DHCP&nbsp;包，置位&nbsp;giaddr&nbsp;字段并认为它是正确的。<br />
<br />
&nbsp;&nbsp;&nbsp;“受信任”与“不受信任”电路之间的区分机制由电路终端元件的类型来决定，也可以包括本地管理。例如，一个线缆调制解调器终端系统可以将其他线缆调制解调器发来的上行包认为是“不受信任”的，但一个通过&nbsp;DSLAM&nbsp;进行交换的&nbsp;ATM&nbsp;交换终端&nbsp;VC&nbsp;可以将这样的&nbsp;VC&nbsp;认为是“受信任”的，并接受由&nbsp;DSLAM&nbsp;添加的中继代理选项。<br />
<br />
&nbsp;&nbsp;&nbsp;添加代理信息选项后，中继代理可以对创建的&nbsp;DHCP&nbsp;包的最大尺寸进行配置。在添加代理信息选项后，其大小超过该最大尺寸配置的包将直接转发而不添加代理信息选项。这种情况下，应当增加错误计数。这种可配置性缺乏时，代理增加转发的&nbsp;DHCP&nbsp;包的大小不应超过转发接口的&nbsp;MTU&nbsp;值。<br />
<br />
&nbsp;&nbsp;&nbsp;当转发一个服务器-到-客户的响应到客户时，服务器回应的中继代理信息选项必须由添加它的中继代理或受信任的下行网络元件来删除。<br />
<br />
&nbsp;&nbsp;&nbsp;代理不应当在包中增加“选项过载”选项或使用“file”或“sname”字段增加中继代理信息选项。同时，也不应当解析或删除&nbsp;sname&nbsp;或&nbsp;file&nbsp;字段中的中继代理选项，sname&nbsp;或&nbsp;file&nbsp;字段位于通过代理转发的服务器-到-客户包中。<br />
<br />
&nbsp;&nbsp;&nbsp;特定子选项的中继代理操作由该子选项指定。<br />
<br />
&nbsp;&nbsp;&nbsp;中继代理不需要监控或修改源于客户端并发向一个服务器单播地址的&nbsp;DHCP&nbsp;包，这也包括进入更新状态时发送的&nbsp;DHCP-REQUEST。<br />
<br />
&nbsp;&nbsp;&nbsp;中继代理必须不准修改使用&nbsp;IPSEC&nbsp;验证头或&nbsp;IPSEC&nbsp;封装安全载荷&nbsp;[6]&nbsp;的&nbsp;DHCP&nbsp;包。<br />
<br />
2.1.1&nbsp;重新转发&nbsp;DHCP&nbsp;请求<br />
<br />
&nbsp;&nbsp;&nbsp;DHCP&nbsp;中继代理可以接收一个从靠近客户的&nbsp;BOOTP/DHCP&nbsp;中继代理转发来的客户&nbsp;DHCP&nbsp;包。对这样的包，其&nbsp;giaddr&nbsp;应为非&nbsp;0，可以有也可以没有&nbsp;DHCP&nbsp;中继代理选项。<br />
<br />
&nbsp;&nbsp;&nbsp;中继代理配置为接收到非&nbsp;0&nbsp;giaddr&nbsp;的客户&nbsp;DHCP&nbsp;包也添加中继代理选项时，则中继代理应当丢弃包，如果该包由本地代理自己使用&nbsp;giaddr&nbsp;地址进行欺骗。<br />
<br />
&nbsp;&nbsp;&nbsp;否则，中继代理应当转发任何接收到的有效的非&nbsp;0&nbsp;giaddr&nbsp;的&nbsp;DHCP&nbsp;包，而不添加任何中继代理选项。根据&nbsp;RFC&nbsp;2131,&nbsp;它也不修改&nbsp;giaddr&nbsp;值。<br />
<br />
2.2&nbsp;服务器选项<br />
<br />
&nbsp;&nbsp;&nbsp;DHCP&nbsp;服务器所不能识别的中继代理信息选项在接收时将被忽略，且也不返回响应。这是服务器对不能识别选项的处理方式。<br />
<br />
&nbsp;&nbsp;&nbsp;声明支持中继代理信息选项的&nbsp;DHCP&nbsp;服务器应当在所有的响应中回复中继代理信息选的所有内容。服务器应当将中继代理信息选项作为响应的最后一个选项复制过来。服务器不应当将回应的中继代理信息选项放在超载的&nbsp;sname&nbsp;或&nbsp;file&nbsp;字段。如果服务器不能将全部中继代理信息选项它段复制到响应中，则应当发送不带中继信息字段的响应，且为这种情况增加错误计数。<br />
<br />
&nbsp;&nbsp;&nbsp;DHCP&nbsp;服务器对特定子选项的操作由该子选项指定。<br />
<br />
&nbsp;&nbsp;&nbsp;注意，DHCP&nbsp;中继代理不需要监控在客户与服务器之间直接发送的单播信息（也即那些不通过中继代理发送的信息）。但是，某些中继代理可以选择这样的监控和添加中继代理选项。因此，服务器应有处理单播信息中中继代理选项的准备，但不要期望它们总存在。<br />
<br />
3.0&nbsp;中继代理信息子选项<br />
<br />
3.1&nbsp;代理电路&nbsp;ID&nbsp;子选项<br />
<br />
&nbsp;&nbsp;&nbsp;这些子选项可以由&nbsp;DHCP&nbsp;中继代理加入，用于拆除交换虚电路或永久虚电路。它们编码为电路的一个代理-本地标识符，从这个电路中，可以接收&nbsp;DHCP&nbsp;客户-到-服务器包。该子选项由代理使用，用于转发&nbsp;DHCP&nbsp;响应到正确的电路。&nbsp;该字段可能的用法包括：<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;路由器接口号<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;交换式&nbsp;Hub&nbsp;端口号<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;远程访问服务器端口号<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;帧中继&nbsp;DLCI<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;ATM&nbsp;虚电路号<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;线缆数据虚电路号<br />
<br />
&nbsp;&nbsp;&nbsp;服务器可以使用电路&nbsp;ID&nbsp;作为&nbsp;IP&nbsp;和其他参数指定的策略。电路&nbsp;ID&nbsp;应当按确保字符串精确匹配的策略经过认真核对；也就是说，电路&nbsp;ID&nbsp;不应当由服务器进行内部解析。<br />
<br />
&nbsp;&nbsp;&nbsp;DHCP&nbsp;服务器应当在统计报告（包括它的&nbsp;MIB）和日志中报告当前连接过程的代理电路&nbsp;ID&nbsp;值。因为电路&nbsp;ID&nbsp;只是局限于一个特定的中继代理中，电路&nbsp;ID&nbsp;应当由标识中继代理的&nbsp;giaddr&nbsp;值来核定。<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;子选项&nbsp;&nbsp;长度&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;电路&nbsp;ID<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+------+------+------+------+------+------+------+------+--<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;1&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;n&nbsp;&nbsp;|&nbsp;&nbsp;c1&nbsp;&nbsp;|&nbsp;&nbsp;c2&nbsp;&nbsp;|&nbsp;&nbsp;c3&nbsp;&nbsp;|&nbsp;&nbsp;c4&nbsp;&nbsp;|&nbsp;&nbsp;c5&nbsp;&nbsp;|&nbsp;&nbsp;c6&nbsp;&nbsp;|&nbsp;...<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+------+------+------+------+------+------+------+------+--<br />
<br />
3.2&nbsp;代理远程&nbsp;ID&nbsp;子选项<br />
<br />
&nbsp;&nbsp;&nbsp;在&nbsp;DHCP&nbsp;中继代理中可以加入这些子选项，用于拆除交换虚电路或永久虚电路，并可以有识别远端主机终止电路的机制。可以使用远端&nbsp;ID&nbsp;字段进行编码，例如：<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;--&nbsp;一个拨号连接中&nbsp;"呼入&nbsp;ID"&nbsp;电话号码<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;--&nbsp;一个远程访问服务器提示的&nbsp;"用户名"<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;--&nbsp;一个远端呼入&nbsp;ATM&nbsp;地址<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;--&nbsp;一个线缆调制解调器的&nbsp;"modem&nbsp;ID"<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;--&nbsp;端到端链接的远端&nbsp;IP&nbsp;地址<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;--&nbsp;一个&nbsp;X.25&nbsp;连接的远端&nbsp;X.25&nbsp;地址<br />
<br />
&nbsp;&nbsp;&nbsp;远端&nbsp;ID&nbsp;必须全程唯一。<br />
<br />
&nbsp;&nbsp;&nbsp;DHCP&nbsp;服务器可以使用这些选项为特殊用户、主机或调制解调器选择特定的参数，选项值应当按确保字符串精确匹配的策略经过认真核对；也就是说，选项不应当由服务器进行内部解析。<br />
<br />
&nbsp;&nbsp;&nbsp;中继代理可以使用这个字段附加或代替代理电路&nbsp;ID&nbsp;字段来选择要转发&nbsp;DHCP&nbsp;响应（如，Offer，Ack，或&nbsp;Nak）的电路。DHCP&nbsp;服务器应当向关联的特定客户在任何报告或&nbsp;MIB&nbsp;中报告这个值。<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;子选项&nbsp;&nbsp;长度&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;代理远端&nbsp;ID<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+------+------+------+------+------+------+------+------+--<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;2&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;n&nbsp;&nbsp;|&nbsp;&nbsp;r1&nbsp;&nbsp;|&nbsp;&nbsp;r2&nbsp;&nbsp;|&nbsp;&nbsp;r3&nbsp;&nbsp;|&nbsp;&nbsp;r4&nbsp;&nbsp;|&nbsp;&nbsp;r5&nbsp;&nbsp;|&nbsp;&nbsp;r6&nbsp;&nbsp;|&nbsp;...<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;+------+------+------+------+------+------+------+------+--<br />
<br />
4.0&nbsp;解决的问题<br />
<br />
&nbsp;&nbsp;&nbsp;在未受信的主机通过公共网络中的一条电路访问&nbsp;Internet&nbsp;的环境下，DHCP&nbsp;中继代理选项解决了几个问题。该解决方案假定：公共主机通过&nbsp;DHCP&nbsp;中继代理的所有&nbsp;DHCP&nbsp;协议通信及&nbsp;HDCP&nbsp;中继代理和&nbsp;DHCP&nbsp;服务器之间的&nbsp;IP&nbsp;网络都不存在安全问题。<br />
<br />
&nbsp;&nbsp;&nbsp;广播转发<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;电路访问设备仅在代理电路&nbsp;ID&nbsp;指定的电路上转发正常的&nbsp;DHCP&nbsp;广播响应。<br />
<br />
&nbsp;&nbsp;&nbsp;DHCP&nbsp;地址枯竭<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;通常，DHCP&nbsp;服务器在一个范围内维护一个“三元组”的数据库：<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;(客户&nbsp;IP&nbsp;地址，客户&nbsp;MAC&nbsp;地址，客户远端&nbsp;ID)<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DHCP&nbsp;服务器应当实现分配到单个远端&nbsp;ID&nbsp;的&nbsp;IP&nbsp;地址数的约束。<br />
<br />
&nbsp;&nbsp;&nbsp;静态分配<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DHCP&nbsp;服务器可以使用远端&nbsp;ID&nbsp;来选择要分配的&nbsp;IP&nbsp;地址。它可以允许为特定远端&nbsp;ID&nbsp;进行&nbsp;IP&nbsp;地址的静态分配，且不允许未授信的远端&nbsp;ID&nbsp;的地址请求。<br />
<br />
&nbsp;&nbsp;&nbsp;IP&nbsp;欺骗<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;在转发的&nbsp;DHCP&nbsp;Ack&nbsp;包中，电路访问设备可以将&nbsp;DHCP&nbsp;服务器分配的&nbsp;IP&nbsp;地址与要转发的电路相关联。电路访问设备可以阻止使用源&nbsp;IP&nbsp;地址转发的&nbsp;IP&nbsp;包，而不是那些与接收电路相关联的包。这样可以在中央&nbsp;LAN&nbsp;中阻止简单&nbsp;IP&nbsp;欺骗攻击和其他主机的&nbsp;IP&nbsp;欺骗。<br />
<br />
&nbsp;&nbsp;&nbsp;用户标识符欺骗<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;通过使用代理提供的代理远端&nbsp;ID&nbsp;选项，DHCP&nbsp;服务器不必使用未授信的和非标准的客户标识符字段。<br />
<br />
&nbsp;&nbsp;&nbsp;MAC&nbsp;地址欺骗<br />
<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;通过使一个&nbsp;MAC&nbsp;地址与一个代理远端&nbsp;ID&nbsp;相关联，DHCP&nbsp;服务器可以阻止将一个&nbsp;IP&nbsp;地址与不同远端&nbsp;ID&nbsp;的攻击者欺骗的同一个&nbsp;MAC&nbsp;地址相关联。<br />
<br />
5.0&nbsp;安全考虑<br />
<br />
&nbsp;&nbsp;&nbsp;DHCP&nbsp;当前定义为没有授权或安全的机制。潜在的攻击危险将在&nbsp;RFC&nbsp;2131&nbsp;[1]&nbsp;中&nbsp;DHCP&nbsp;协议规范的第&nbsp;7&nbsp;节中讨论。<br />
<br />
&nbsp;&nbsp;&nbsp;本文档介绍了几种对&nbsp;IP&nbsp;地址分配操作的安全进行攻击的机制，包括&nbsp;IP&nbsp;欺骗，客户端&nbsp;ID&nbsp;欺骗，MAC&nbsp;地址欺骗和&nbsp;DHCP&nbsp;服务器地址枯竭。伪装的不受信任的&nbsp;DHCP&nbsp;客户端依赖于&nbsp;DHCP&nbsp;中继代理和&nbsp;DHCP&nbsp;服务器之间隐含的信赖关系，产生一个新的标识符，“远端&nbsp;ID”，同样可以伪装受信任。远端&nbsp;ID&nbsp;是由被访问的网络或&nbsp;Modem&nbsp;而不是由客户端设备提供。验证远端&nbsp;ID&nbsp;的加密或其他技术当然可行并鼓励使用，但超出本文档的范围。<br />
<br />
&nbsp;&nbsp;&nbsp;该选项面向于网络基础的环境&nbsp;--&nbsp;中继代理，DHCP&nbsp;服务器和两个设备之间的整个网络&nbsp;--&nbsp;是信任和安全的。在本文档中，单词&nbsp;"信任"&nbsp;意味着未授权的&nbsp;DHCP&nbsp;通信不能进入受信任的网络中，除非通过安全和信任的中继代理及那些所有的安全和信任的网络内部设备。在实际网络中配置该选项之前，该选项潜在的配置员应当给予这个模型中潜在的安全弱点以充分的考虑。<br />
<br />
&nbsp;&nbsp;&nbsp;请注意，任何未来的&nbsp;DHCP&nbsp;客户端到服务器之间通信的验证机制，在服务器端验证计算时，必须注意省略&nbsp;DHCP&nbsp;中继代理选项。&nbsp;这是在将有多个子选项的&nbsp;HDCP&nbsp;中继代理选项组织为单个选项时的主要原因，并且要求中&nbsp;继代理在转发到客户端之前移除选项。<br />
<br />
&nbsp;&nbsp;&nbsp;对公众数据电路访问单元的通用转发算法的说明超出本文档的范围，注意，IP&nbsp;的自动转发或&nbsp;ARP&nbsp;广播包的向后回播会暴露出严重的&nbsp;IP&nbsp;安全问题。例如，一个前向的广播&nbsp;DHCP-DISCOVER&nbsp;或&nbsp;DHCP-REQUEST&nbsp;会重新向后回播，任何主机均可容易地欺骗&nbsp;DHCP&nbsp;服务器。<br />
<br />
6.0&nbsp;IANA&nbsp;考虑<br />
<br />
&nbsp;&nbsp;&nbsp;IANA&nbsp;用于维护&nbsp;BOOTP-DHCP&nbsp;参数注册项中的&nbsp;"DHCP&nbsp;中继代理子选项"&nbsp;的一个数码空间。初始的子选项在本文的&nbsp;2.0&nbsp;节已描述。<br />
<br />
&nbsp;&nbsp;&nbsp;IANA&nbsp;使用&nbsp;RFC&nbsp;2434&nbsp;[3]中描述的&nbsp;"IETF&nbsp;意见"&nbsp;指定将来的&nbsp;DHCP&nbsp;中继代理子选项。将来提议的子选项将象征性地在&nbsp;Internet-Drafts&nbsp;中予以描述，并在核准以&nbsp;RFC&nbsp;出版时，由&nbsp;IANA&nbsp;分配一个数字代码。<br />
<br />
7.0&nbsp;知识产权通告<br />
<br />
&nbsp;&nbsp;&nbsp;This&nbsp;section&nbsp;contains&nbsp;two&nbsp;notices&nbsp;as&nbsp;required&nbsp;by&nbsp;[5]&nbsp;for&nbsp;standards&nbsp;track&nbsp;documents.<br />
<br />
&nbsp;&nbsp;&nbsp;The&nbsp;IETF&nbsp;takes&nbsp;no&nbsp;position&nbsp;regarding&nbsp;the&nbsp;validity&nbsp;or&nbsp;scope&nbsp;of&nbsp;any&nbsp;intellectual&nbsp;property&nbsp;or&nbsp;other&nbsp;rights&nbsp;that&nbsp;might&nbsp;be&nbsp;claimed&nbsp;to&nbsp;pertain&nbsp;to&nbsp;the&nbsp;implementation&nbsp;or&nbsp;use&nbsp;of&nbsp;the&nbsp;technology&nbsp;described&nbsp;in&nbsp;this&nbsp;document&nbsp;or&nbsp;the&nbsp;extent&nbsp;to&nbsp;which&nbsp;any&nbsp;license&nbsp;under&nbsp;such&nbsp;rights&nbsp;might&nbsp;or&nbsp;might&nbsp;not&nbsp;be&nbsp;available;&nbsp;neither&nbsp;does&nbsp;it&nbsp;represent&nbsp;that&nbsp;it&nbsp;has&nbsp;made&nbsp;any&nbsp;effort&nbsp;to&nbsp;identify&nbsp;any&nbsp;such&nbsp;rights.&nbsp;&nbsp;Information&nbsp;on&nbsp;the&nbsp;IETF's&nbsp;procedures&nbsp;with&nbsp;respect&nbsp;to&nbsp;rights&nbsp;in&nbsp;standards-track&nbsp;and&nbsp;standards-related&nbsp;documentation&nbsp;can&nbsp;be&nbsp;found&nbsp;in&nbsp;BCP-11.&nbsp;&nbsp;Copies&nbsp;of&nbsp;claims&nbsp;of&nbsp;rights&nbsp;made&nbsp;available&nbsp;for&nbsp;publication&nbsp;and&nbsp;any&nbsp;assurances&nbsp;of&nbsp;licenses&nbsp;to&nbsp;be&nbsp;made&nbsp;available,&nbsp;or&nbsp;the&nbsp;result&nbsp;of&nbsp;an&nbsp;attempt&nbsp;made&nbsp;to&nbsp;obtain&nbsp;a&nbsp;general&nbsp;license&nbsp;or&nbsp;permission&nbsp;for&nbsp;the&nbsp;use&nbsp;of&nbsp;such&nbsp;proprietary&nbsp;rights&nbsp;by&nbsp;implementors&nbsp;or&nbsp;users&nbsp;of&nbsp;this&nbsp;specification&nbsp;can&nbsp;be&nbsp;obtained&nbsp;from&nbsp;the&nbsp;IETF&nbsp;Secretariat.<br />
<br />
&nbsp;&nbsp;&nbsp;The&nbsp;IETF&nbsp;has&nbsp;been&nbsp;notified&nbsp;of&nbsp;intellectual&nbsp;property&nbsp;rights&nbsp;claimed&nbsp;in&nbsp;regard&nbsp;to&nbsp;some&nbsp;or&nbsp;all&nbsp;of&nbsp;the&nbsp;specification&nbsp;contained&nbsp;in&nbsp;this&nbsp;document.&nbsp;&nbsp;For&nbsp;more&nbsp;information&nbsp;consult&nbsp;the&nbsp;online&nbsp;list&nbsp;of&nbsp;claimed&nbsp;rights.<br />
<br />
8.0&nbsp;参考<br />
<br />
&nbsp;&nbsp;&nbsp;[1]&nbsp;&nbsp;Droms,&nbsp;R.,&nbsp;"Dynamic&nbsp;Host&nbsp;Configuration&nbsp;Protocol",&nbsp;RFC&nbsp;2131,<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;March&nbsp;1997.<br />
<br />
&nbsp;&nbsp;&nbsp;[2]&nbsp;&nbsp;Alexander,&nbsp;S.&nbsp;and&nbsp;R.&nbsp;Droms,&nbsp;"DHCP&nbsp;Options&nbsp;and&nbsp;BOOTP&nbsp;Vendor<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Extension",&nbsp;RFC&nbsp;2132,&nbsp;March&nbsp;1997.<br />
<br />
&nbsp;&nbsp;&nbsp;[3]&nbsp;&nbsp;Narten,&nbsp;T.&nbsp;and&nbsp;H.&nbsp;Alvestrand,&nbsp;"Guidelines&nbsp;for&nbsp;Writing&nbsp;an&nbsp;IANA<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Considerations&nbsp;Section&nbsp;in&nbsp;RFCs",&nbsp;BCP&nbsp;26,&nbsp;RFC&nbsp;2434,&nbsp;October&nbsp;1998.<br />
<br />
&nbsp;&nbsp;&nbsp;[4]&nbsp;&nbsp;Bradner,&nbsp;S.,&nbsp;"Key&nbsp;words&nbsp;for&nbsp;use&nbsp;in&nbsp;RFCs&nbsp;to&nbsp;Indicate&nbsp;Requirement<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Levels",&nbsp;BCP&nbsp;14,&nbsp;RFC&nbsp;2119,&nbsp;March&nbsp;1997.<br />
<br />
&nbsp;&nbsp;&nbsp;[5]&nbsp;&nbsp;Bradner,&nbsp;S.,&nbsp;"The&nbsp;Internet&nbsp;Standards&nbsp;Process&nbsp;--&nbsp;Revision&nbsp;3",&nbsp;BCP<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9,&nbsp;RFC&nbsp;2026,&nbsp;October&nbsp;1996.<br />
<br />
&nbsp;&nbsp;&nbsp;[6]&nbsp;&nbsp;Kent,&nbsp;S.&nbsp;and&nbsp;R.&nbsp;Atkinson,&nbsp;"Security&nbsp;Architecture&nbsp;for&nbsp;the<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Internet&nbsp;Protocol",&nbsp;RFC&nbsp;2401,&nbsp;November&nbsp;1998.<br />
<br />
9.0&nbsp;术语表<br />
<br />
&nbsp;&nbsp;&nbsp;DSLAM&nbsp;&nbsp;&nbsp;Digital&nbsp;Subscriber&nbsp;Link&nbsp;Access&nbsp;Multiplexer<br />
&nbsp;&nbsp;&nbsp;IANA&nbsp;&nbsp;&nbsp;&nbsp;Internet&nbsp;Assigned&nbsp;Numbers&nbsp;Authority<br />
&nbsp;&nbsp;&nbsp;LIS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Logical&nbsp;IP&nbsp;Subnet<br />
&nbsp;&nbsp;&nbsp;MAC&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Message&nbsp;Authentication&nbsp;Code<br />
&nbsp;&nbsp;&nbsp;RAS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Remote&nbsp;Access&nbsp;Server<br />
<br />
10.0&nbsp;作者地址<br />
<br />
&nbsp;&nbsp;&nbsp;Michael&nbsp;Patrick<br />
&nbsp;&nbsp;&nbsp;Motorola&nbsp;Broadband&nbsp;Communications&nbsp;Sector<br />
&nbsp;&nbsp;&nbsp;20&nbsp;Cabot&nbsp;Blvd.,&nbsp;MS&nbsp;M4-30<br />
&nbsp;&nbsp;&nbsp;Mansfield,&nbsp;MA&nbsp;02048<br />
<br />
&nbsp;&nbsp;&nbsp;Phone:&nbsp;(508)&nbsp;261-5707<br />
&nbsp;&nbsp;&nbsp;EMail:&nbsp;michael.patrick@motorola.com<br />
<br />
11.0&nbsp;&nbsp;完整的版权声明<br />
<br />
&nbsp;&nbsp;&nbsp;Copyright&nbsp;(C)&nbsp;The&nbsp;Internet&nbsp;Society&nbsp;(2001).&nbsp;&nbsp;All&nbsp;Rights&nbsp;Reserved.<br />
<br />
&nbsp;&nbsp;&nbsp;This&nbsp;document&nbsp;and&nbsp;translations&nbsp;of&nbsp;it&nbsp;may&nbsp;be&nbsp;copied&nbsp;and&nbsp;furnished&nbsp;to&nbsp;others,&nbsp;and&nbsp;derivative&nbsp;works&nbsp;that&nbsp;comment&nbsp;on&nbsp;or&nbsp;otherwise&nbsp;explain&nbsp;it&nbsp;or&nbsp;assist&nbsp;in&nbsp;its&nbsp;implementation&nbsp;may&nbsp;be&nbsp;prepared,&nbsp;copied,&nbsp;published&nbsp;and&nbsp;distributed,&nbsp;in&nbsp;whole&nbsp;or&nbsp;in&nbsp;part,&nbsp;without&nbsp;restriction&nbsp;of&nbsp;any&nbsp;kind,&nbsp;provided&nbsp;that&nbsp;the&nbsp;above&nbsp;copyright&nbsp;notice&nbsp;and&nbsp;this&nbsp;paragraph&nbsp;are&nbsp;included&nbsp;on&nbsp;all&nbsp;such&nbsp;copies&nbsp;and&nbsp;derivative&nbsp;works.&nbsp;&nbsp;However,&nbsp;this&nbsp;document&nbsp;itself&nbsp;may&nbsp;not&nbsp;be&nbsp;modified&nbsp;in&nbsp;any&nbsp;way,&nbsp;such&nbsp;as&nbsp;by&nbsp;removing&nbsp;the&nbsp;copyright&nbsp;notice&nbsp;or&nbsp;references&nbsp;to&nbsp;the&nbsp;Internet&nbsp;Society&nbsp;or&nbsp;other&nbsp;Internet&nbsp;organizations,&nbsp;except&nbsp;as&nbsp;needed&nbsp;for&nbsp;the&nbsp;purpose&nbsp;of&nbsp;developing&nbsp;Internet&nbsp;standards&nbsp;in&nbsp;which&nbsp;case&nbsp;the&nbsp;procedures&nbsp;for&nbsp;copyrights&nbsp;defined&nbsp;in&nbsp;the&nbsp;Internet&nbsp;Standards&nbsp;process&nbsp;must&nbsp;be&nbsp;followed,&nbsp;or&nbsp;as&nbsp;required&nbsp;to&nbsp;translate&nbsp;it&nbsp;into&nbsp;languages&nbsp;other&nbsp;than&nbsp;English.<br />
<br />
&nbsp;&nbsp;&nbsp;The&nbsp;limited&nbsp;permissions&nbsp;granted&nbsp;above&nbsp;are&nbsp;perpetual&nbsp;and&nbsp;will&nbsp;not&nbsp;be&nbsp;revoked&nbsp;by&nbsp;the&nbsp;Internet&nbsp;Society&nbsp;or&nbsp;its&nbsp;successors&nbsp;or&nbsp;assigns.<br />
<br />
&nbsp;&nbsp;&nbsp;This&nbsp;document&nbsp;and&nbsp;the&nbsp;information&nbsp;contained&nbsp;herein&nbsp;is&nbsp;provided&nbsp;on&nbsp;an&nbsp;"AS&nbsp;IS"&nbsp;basis&nbsp;and&nbsp;THE&nbsp;INTERNET&nbsp;SOCIETY&nbsp;AND&nbsp;THE&nbsp;INTERNET&nbsp;ENGINEERING&nbsp;TASK&nbsp;FORCE&nbsp;DISCLAIMS&nbsp;ALL&nbsp;WARRANTIES,&nbsp;EXPRESS&nbsp;OR&nbsp;IMPLIED,&nbsp;INCLUDING&nbsp;BUT&nbsp;NOT&nbsp;LIMITED&nbsp;TO&nbsp;ANY&nbsp;WARRANTY&nbsp;THAT&nbsp;THE&nbsp;USE&nbsp;OF&nbsp;THE&nbsp;INFORMATION&nbsp;HEREIN&nbsp;WILL&nbsp;NOT&nbsp;INFRINGE&nbsp;ANY&nbsp;RIGHTS&nbsp;OR&nbsp;ANY&nbsp;IMPLIED&nbsp;WARRANTIES&nbsp;OF&nbsp;MERCHANTABILITY&nbsp;OR&nbsp;FITNESS&nbsp;FOR&nbsp;A&nbsp;PARTICULAR&nbsp;PURPOSE.<br />
<br />
感谢<br />
<br />
&nbsp;&nbsp;&nbsp;Funding&nbsp;for&nbsp;the&nbsp;RFC&nbsp;Editor&nbsp;function&nbsp;is&nbsp;currently&nbsp;provided&nbsp;by&nbsp;the&nbsp;Internet&nbsp;Society.<br />
RFC3046&nbsp;&nbsp;DHCP&nbsp;Relay&nbsp;Agent&nbsp;Information&nbsp;Option&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DHCP&nbsp;中继代理信息选项<br />
<br />
<br />
<br />
<br />
1<br />
RFC文档中文翻译计划<br />
<br />