[MEIMAN轉移]Mobile IP制勝DHCP

在無線局域網的接入技術中，目前普遍采用DHCP方式，但其在安全性、可管理性和移動性方面尚存在一些不足。最近，興起了一種Mobile IP（移動IP）技術，它是否能夠解決DHCP的缺陷，成為無線局域網應用的新寵呢？
目前，我國各大網絡運營商正在如火如荼地搭建自己的無線網絡平臺，分別在各自的勢力范圍內跑馬圈地，占盡市場先機。運營商們在許多發達城市的熱點地區，如機場、酒店、高檔寫字樓的商務區等，相繼開通無線網絡接入服務，極大地方便了用戶接入Internet網絡。

但是，目前這種無線網絡接入基本上是通過DHCP方式解決的，用戶需要租用一個臨時的IP地址才能正常地登錄網絡。假設用戶離開此地去往另外的地區，那么只能再申請租用另一個臨時的IP地址。如此來來往往的申請與租用，加大了用戶的負擔。用戶希望自己的網絡IP也能夠像手機號一樣——“一個IP游全國”。

Mobile IP技術的出現、Mobile IP系統的問世，可以滿足用戶的這種需求。用戶不管是在機場、酒店，還是在各個寫字樓商務區，使用惟一的網絡IP地址接入網絡，就能完全地、真正地實現全網絡漫游。

還有一點最為重要：用戶只要通過一次申請后，可以繼續使用原來辦公網絡的IP地址。這樣，用戶不但可以登錄Internet，還能夠登錄自己的辦公網絡，實現移動辦公。同時，由于Mobile IP系統支持雙向訪問，用戶原辦公網絡的其他“網上鄰居”依舊可以與該用戶正常通信。也就是說，移動IP系統不僅讓用戶登錄Internet，而且能使用戶登錄自己原辦公網絡（Intranet）內部，并實現雙向的網絡通信。

以下對DHCP與Mobile IP的功能特性進行比較。

（1）DHCP

DHCP是目前WLAN網絡環境較為普遍的接入方式，它大大簡化了網管員的IP地址分配與管理，同時可以提供用戶默認網關、DNS服務器的配置。但是它還存在以下固有的弊端：

● 安全性差：基本上沒有嚴格的驗證措施，用戶可以輕松地接入網絡，這樣就對網絡造成了潛在的安全隱患。

● 管理性差：由于IP地址是隨機分配給用戶的，所以對用戶的管理難度較大。

● 單向訪問：用戶只能單向地訪問Internet網絡中的服務器、節點。

● 不能移動：DHCP可解決網絡接入問題，不提供網絡設備的移動漫游功能。

（2） Mobile IP

Mobile IP是一種計算機網絡通信協議，它能夠保證計算機在移動過程中在不改變現有網絡IP地址、不中斷正在進行的網絡通信及不中斷正在執行的網絡應用的情況下，實現對網絡的不間斷訪問。

Mobile IP技術可解決TCP/IPv4不支持網絡終端移動漫游的弊端，Mobile IP系統通常由Mobile IP服務器、移動IP客戶端軟件組成。Mobile IP技術是一項增值性的服務，對網絡設備、拓撲結構沒有任何特殊要求。并且，Mobile IP同時支持有線、無線網絡環境。相對DHCP技術，Mobile IP有以下優點：

● 支持移動：用戶可以在不同的網段中接入自己的局域網中，從而實現移動、遠程辦公。

● 安全性好：給每個用戶指定密碼，這樣可以對網絡的接入設備進行過濾，阻止了非法用戶的隨意接入。

● 接入認證：用戶使用移動IP功能時，需要在移動IP服務器上進行一次登錄認證過程才能接入網絡。這個過程是系統自動完成的，無需用戶干預。

● 管理方便：由于每個用戶都分配一個固定的IP地址，可以基于IP地址對用戶進行管理。

● 雙向訪問：出差到外地的用戶不但可以主動訪問Internet網絡中的服務器、節點，還可以被其他網絡設備實時訪問。

● 安全隧道：使用移動IP技術時，在移動IP服務器之間建立一條雙向隧道，實現用戶數據的安全傳輸。