您的位置:新葡亰496net > 服务器网络 > 动态主机配置协议,在wdos系统下搭建DHCP服务器

动态主机配置协议,在wdos系统下搭建DHCP服务器

发布时间:2019-08-11 00:04编辑:服务器网络浏览(89)

    互联网中多少首要的服务组件很容易被淡忘,因为它们万法归宗地形成着和谐的做事,並且未有那么鲜明。唯有当它们出现难点时,那一个“老黄牛”的真正价值才体现出来,大家也才起来加以关切。动态主机配置协议Dynamic Host Configuration Protocol,DHCP)与Windows Internet 名称服务Windows Internet Name Service,WINS)正是它们中的代表。它们平常被扔在角落里,委屈地劳作在老旧服务器上。即使它们看起来比不上活动目录本领那样风光,但其效果在互联网情形中的确很要紧的,应为它们的布署和安顿做大批量的张罗工作。

    Linux下DHCP服务器配置本领计算

     一、DHCP的作用

    wdOS是三个基于CentOS版本精简优化过的Linux服务器系统,超过四分之二保留着centos服务,DHCP(动态主机配置协议)正是内部的二个。通过布署DHCP服务器能够动态给DHCP客户端分配ip地址,子网掩码,网关以及DNS服务器的地点等等。
      
        DHCP的劳作规律能够归纳为多少个阶段,这个品级是IP租用诉求、IP租用提供、IP租用选用、IP租用确认。
        1、IP租用央浼:在别的时候,客户计算机假如设置为机关获取IP地址,那么在它开机时,就能够检讨自个儿近些日子是还是不是租用了一个IP地址,若无,它就向DCHP央求二个租用,由于该客户Computer并不知道DHCP服务器的地方,所以会用255.255.255.255当作目的地址,源地址使用0.0.0.0,在互连网上播报叁个DHCPDISCOVEKoleos新闻,音信富含客户Computer的传播媒介访谈调控(MAC)地址(网卡上内建的硬件地址)以及它的NetBIOS名字。
        2、IP租用提供:当DHCP服务器收到到八个来源客户的IP租用供给时,它会基于自个儿的法力域地址池为该客户保留三个IP地址何况在互联网上海人民广播广播台播一个来贯彻,该新闻富含客户的MAC地址、服务器所能提供的IP地址、子网掩码、租用期限,以及提供该租用的DHCP服务器自身的IP地址。
         3、IP租用采取:假设子网还存在其余DHCP服务器,那么客户机在接受了某些DHCP服务器的DHCPOFFER新闻后,它会播放一条富含提供租用的服务器的IP地址的DHCPREQUEST音信,在该子网中布告全体其余DHCP服务器它早就接受了三个地点的提供,其余DHCP服务器在收取到那条新闻后,就能够吊销为该客户提供的租用。然后把为该客户分配的租用地址再次来到到地点池中,该地点将能够再度作为一个得力地址提供给别的管理器应用。
      IP租用确认:DHCP服务器收到到来自客户的DHCPREQUEST音讯,它就初步布署进程的终极三个品级,这几个肯定阶段由DHCP服务器发送三个DHCPACK包给客户,该单肩包括一个租用期限和客户所须求的具备别的配置消息,至此,实现TCP/IP配置。

    在wdos系统下搭建DHCP服务器  

    案例一:DHCP诡异现象

    一:dhcp的办事规律

      大家先来看一下什么是DHCP,DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)它可以为客户机自动分配IP地址、子网掩码以及缺省网关、DNS服务器的IP地址等TCP/IP参数,简单来说,就是在DHCP服务器上有一个数据库,贮存着IP地址、网关、DNS等参数。当客户端央浼使用时,服务器则担当将相应的参数分配给客户端。以制止客户端手动钦命IP地址等。。特别是在一些大范围的互联网中。客户端数目比较多,使用DHCP能够方便对那几个机器实行田间管理,为客户机提供TCP/IP参数配置,如IP地址、网关地址和DNS服务器等,不止功能高,何况不设有IP地址争辩的动静。未来的有线路由器暗中认可都带有DHCP效率,也便是说三个有线路由器同临时间也是三个DHCP服务器。

      本文试图在wdOS系统下搭建DHCP服务器,具体的陈设进度如下:
      
    二.安插进程:
    动态主机配置协议,在wdos系统下搭建DHCP服务器。1.配备起头在此之前:
    1.先禁用vmware的DHCP服务:
    1)在vmware程序菜单中,选取Edit – Virtual Network Editor
    2)不要勾选use local dhcp service to distribute ip address to vms 这么些选项,应用。
                                      新葡亰496net 1
    反省是或不是安排了DHCP服务器自个儿的ip地址,子网掩码,网关和dns服务器地址:
      你能够选用ifconfig查看是或不是在装置时设置了ip地址,还也有有个别亟需注意的是你的dhcp服务器的网络布局相应是手动配置的。
      
    3.配置Linux DHCP服务器
    安装DHCP主程序:
      在安装从前先反省dhcp主程序包是不是安装:
                                     新葡亰496net 2
       展现只是安装了dhcp客户端的主次包,因而得以使用yum install dhcp来设置dhcp的主程序包:
                                      新葡亰496net 3
    修改主配置文件/etc/dhcpd.conf
      注意到:当DHCP主程序包安装好之后会自动生成主配置文件的范本文件/usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample,同期在/etc目录下也会树立三个空手的dhcpd.conf主配置文件,将范本配置文件复制到/etc目录下的dhcpd.conf主配置文件中:  
          新葡亰496net 4

    简介:

    动态主机配置协议Dynamic Host Configuration Protocol,DHCP)是一种保持互连网管理员能够聚集管理和机关分配 IP 互连网地址的通信协议。在 IP 网络中,由于各样连接装置都要求分配独一的 IP 地址,所以DHCP 安排使互联网助理馆员能从着力结点监察和控制和分红 IP 地址,DHCP能够有限支持当某台Computer移到互连网中的别的地点时,也能自动接收新的 IP 地址。但是,固然DHCP看起来很“美”,完结起来也很简短,但是在配备使用的时候依然会油可是生种种难点。有叁遍笔者进行DHCP服务器迁移专门的学问,开掘DHCP服务器已经关闭了,但一些施用电动获取IP地址的客户端还是能够够在运维后获取IP地址。

    新葡亰496net 5

    二、DHCP的办事进度:

          新葡亰496net 6
    4.重启dhcpd服务:

      wdOS是贰个依据CentOS版本精简优化过的Linux服务器系统,超过一半保存着centos服务,DHCP(动态主机配置协议)正是在那之中的多个。通过陈设DHCP服务器能够动态给DHCP客户端分配ip地址,子网掩码,网关以及DNS服务器的地点等等。

    要搞清缘由就只好依靠客户端获取IP的进程稳步分析了。DHCP服务器向DHCP客户端提供IP地址的时间一般都有叁个年限,一旦这些日子结束了,DHCP服务器便会收回租借的IP地址。若是DHCP客户端要延长其IP租约,则必须重新只怕延长其IP租约的光阴期限。DHCP客户端运维时和IP租约期限过五成时,DHCP客户端都会自动向DHCP服务器发送更新其IP租约的新闻。至于IP的租约期限却是特别注重的,并不是如作者辈租屋子这样轻松。DHCP客户端除了在开机的时候发生DHCPREQUEST恳求之外,在租约期限二分之一的时候也会发生DHCPREQUEST。假设那时得不到DHCP服务器的承认的话,专门的学业站还足以承接选择该IP。然后在多余的租约期限再到50%的时候即租约的十分三),假使还得不到确认的话,那么工作站就不可能具备那么些IP了。假如你想退租,能够天天送出DHCPRELEASE命令解约,尽管你的租约在上一分钟才获得的。

    简单介绍: DHCP 是 Dynamic Host Configuration Protocol(动态主机配置协议)缩写,它的前身是 BOOTP。BOOTP 原来是用来无磁盘主机连接的网络方面包车型客车:网络主机使用 BOOT ROM 并非磁盘运行并一而再上网络,BOOTP则足以活动地为那些主机设定 TCP/IP 意况。但 BOOTP 有多个瑕玷:您在设定前须先行获得客户端的硬件地址,何况,与 IP 的应和是静态的。换来说之,BOOTP 非常缺少 "动态性" ,若在少数的 IP 能源条件中,BOOTP 的一对一对应会产生非常严重的财富浪费。DHCP 可以说是 BOOTP 的进步版本,它分成五个部份:二个是劳务器端,而另三个是客户端。全体的 IP 网络设定数据都由 DHCP 服务器聚集管理,并担任处理客户端的 DHCP 要求;而客户端则会利用从服务器分配下去的IP景况数据。相比起 BOOTP ,DHCP 透过 "租约" 的概念,有效且动态的分配客户端的 TCP/IP 设定,并且,作为包容思量,DHCP 也统统照应了 BOOTP Client 的急需。DHCP 的分配方式 首先,必须至少有一台 DHCP 职业在网络方面,它会监听互联网的 DHCP 央浼,并与客户端磋商 TCP/IP 的设定条件。

      那么客户端是怎么从DHCP服务器(也正是我们的有线路由器或有线AP)上获取地点的呢?

        新葡亰496net 7

        www.2cto.com  

    何以互连网中的DHCP服务器已经关闭了,而客户端还是能够继续此前的IP地址呢?大家看一下DHCP客户端重新开动后发生的业务。它将尝试更新上次关机时具有的IP租用,假设更新未能得逞,客户端将尝试联系现存IP租用中已经包括的缺省网关Default gateway),比方上次获得Default gateway是192.168.1.254,假设此时客户端能够得逞地调换成那几个装置,客户端则觉得本人照旧位居与它获得现成IP租用时一样的子网络并未被移走),继续选取现存IP地址。 若是不能与缺省网关联系成功,客户端则以为本人早已被移到差异的子互连网,将会早先新一轮的IP租用进度。因为小编关闭了DHCP服务器,并未关闭网关设备,客户端能够联系到网关,所以它沿用了在此之前得到的IP参数,也就应时而生了上文提到的竟然现象。

    原理:

    新葡亰496net,▲DHCP职业进度

    测量检验结果:
       使用dhclient eth0 使得网卡eth0 作为dhcp的客户   端
                                      新葡亰496net 8
    何况,也足以接纳命令ifconfig 查看获取到的ip地址:  
                                      新葡亰496net 9
    P.s. 留心的读者也许会开掘,获取到的ip地址正好是自家原本设定的dhcp服务器地址池里最大的ip地址,那与大家耳闻则诵的windows系统下的dhcp服务赢得的ip地址刚好是相反的。

        DHCP的做事原理可以总结为八个级次,这一个等第是IP租用诉求、IP租用提供、IP租用选拔、IP租用确认。

    案例二:IP争执检查实验

    DHCP是一个基于广播的合计,它的操作能够归咎为四个级次,那一个等第是IP租用央求、IP租用提供、IP租用选用、IP租用确认。

      1.DHCP DISCOVE奥迪Q3: 寻找服务器

    只怕会碰着的难题:
    1.在测量检验以前能够把防火墙关闭,能够运用命令: service iptables  stop 来关闭

        1、IP租用伏乞:在其他时候,客户Computer假使设置为活动获取IP地址,那么在它开机时,就可以检讨本身近来是否租用了贰个IP地址,若无,它就向DCHP乞求三个租用,由于该客户计算机并不知道DHCP服务器的地点,所以会用255.255.255.255看成对象地址,源地址使用0.0.0.0,在网络上播放一个DHCPDISCOVEPAJERO信息,新闻包括客户Computer的传播媒介访谈调控(MAC)地址(网卡上内建的硬件地址)以及它的NetBIOS名字。

    有一家小公司刚创立的等第,副总CEO把团结家里的宽带路由器拿来充公。最初独有5个客户端必要接二连三Internet时,这台路由器以其特出的习性获得了我们的同样表扬。随着职工的扩大,为了方便其余用户的应用,公司启用了宽带路由器提供的DHCP服务,担任DHCP服务器功能。

    1、IP租用必要:在任什么日期候,客户Computer就算设置为自发性获取IP地址,那么在它开机时,就能够检讨自身眼前是还是不是租用了二个IP地址,若无,它就向DCHP央浼三个租用,由于该客户计算机并不知道DHCP服务器的地址,所以会用255.255.255.255用作靶子地址,源地址使用0.0.0.0,在网络上海人民广播广播台播一个DHCPDISCOVERubicon音讯,音信包涵客户Computer的传播媒介访问调整(MAC)地址(网卡上内建的硬件地址)以及它的NetBIOS名字。

      当DHCP客户端第1回登入网络的时候依然是开机时,此Computer开采本机上尚未其余IP地址设定,就能够向网络播放去研究DHCP服务器。该数据包的根源地址会为0.0.0.0,而指标地址则为255.255.255.255。

    1. 假若在测量检验的经过中现身下图的不当:(提醒dhclient 已存在)
                                       新葡亰496net 10
      能够使用命令 :kill -9 提示的历程号(我那边提示的是3443)将该进程关闭,重新获得就能够。
       
      正文化教育程摘自 wdlinux论坛  

        2、IP租用提供:当DHCP服务器收到到一个来自客户的IP租用央浼时,它会依赖自身的效果与利益域地址池为该客户保留三个IP地址况且在互连网上播报贰个来兑现,该音信满含客户的MAC地址、服务器所能提供的IP地址、子网掩码、租用期限,以及提供该租用的DHCP服务器本人的IP地址。  

    争辩原因剖判

    2、IP租用提供:当DHCP服务器收到到四个起点客户的IP租用央浼时,它会凭仗自个儿的效应域地址池为该客户保留二个IP地址何况在互连网上播报二个来完结,该音讯包涵客户的MAC地址、服务器所能提供的IP地址、子网掩码、租用期限,以及提供该租用的DHCP服务器本人的IP地址。

      2. DHCP OFFER分配IP地址

    ...

         3、IP租用选拔:即便子网还设有别的DHCP服务器,那么客户机在接受了有个别DHCP服务器的DHCPOFFE途观新闻后,它会播放一条富含提供租用的服务器的IP地址的DHCPREQUEST音讯,在该子网中公告全数其余DHCP服务器它早就接受了贰个地点的提供,别的DHCP服务器在吸收接纳到那条音信后,就能打消为该客户提供的租用。然后把为该客户分配的租用地址再次来到到地点池中,该地方将得以另行作为一个灵光地址提须要别的Computer应用。

    唯独,麻烦也跟着来临,客户端平时出现IP地址争辨现象。由于客户端选取机动获取IP地址的布署方案,运营相当慢。多少个略懂技艺的职员和工人手工业配置了路由器中DHCP已经分配的IP,日常使得IP地址与别的用户争辩,导致厂商平常上演“抓鬼”闹剧。

    3、IP租用选择:如果子网还设有别的DHCP服务器,那么客户机在承受了有些DHCP服务器的DHCPOFFE本田UR-V新闻后,它会播放一条包涵提供租用的服务器的IP地址的DHCPREQUEST音讯,在该子网中公告全部别的DHCP服务器它早就接受了贰个地方的提供,其他DHCP服务器在收受到这条消息后,就能够收回为该客户提供的租用。然后把为该客户分配的租用地址重返到地点池中,该地方将得以重新作为叁个实用地址提须求别的Computer应用。

      当有线设备监听到客户端发出的寻觅服务器的数目包后,它会从那个还向来不分配出的IP地址里,选拔最前面包车型大巴的空闲IP,给客户端一个分配IP地址,但那边独有是分配,客户端还不曾真正使用上。

      IP租用确认:DHCP服务器收到到来自客户的DHCPREQUEST新闻,它就从底安排过程的结尾二个品级,那几个确定阶段由DHCP服务器发送一个DHCPACK包给客户,该双肩包括八个租用期限和客户所央求的有所其余配置音信,至此,完成TCP/IP配置。

    依赖IP地址分类特征分析,这家商铺采取基于专项使用互联网 ID 192.168.0.0分配IP地址的方案,这种方案提供在各种网段上最多254台微型计算机的容积,足够知足集团全体客户端的必要了。在原本DHCP分配IP地址范围合理的情景下,为啥会冒出IP地址争论的难点啊?这是因为相似家用路由器表明书中都会波及将路由器本人的IP192.168.0.1)排除掉,在平素不人手工业配置自己的IP地址前,假设都利用路由器提供的192.168.0.x网段,自动获取IP地址,冲突现象基本不会发出。

    4、IP租用确认:DHCP服务器收到到来自客户的DHCPREQUEST新闻,它就起来布局进程的结尾多个阶段,这么些明确阶段由DHCP服务器发送三个DHCPACK包给客户,该手提袋括叁个租用期限和客户所央浼的享有其余配置新闻,至此,完成TCP/IP配置。

      3. DHCP REQUEST 央浼使用

     

    但集团中有的学过计算机专门的学业的新职员和工人足够天性化,他们理解设置固定的网络参数IP地址和DNS服务器)比自动获取格局计算机运行得更加快一些。在上头十一分例子中,假如有十一个用户采用一定互连网参数,假使他们挤占了192.168.0.2~192.168.0.11那12个IP地址。要是固定IP设置为192.168.0.5的不胜用户主机一段时间未有开机,有另外三个用户使用DHCP获取网络参数格局开机了。DHCP服务器看到日前192.168.0.5是悠闲地址,就能够把这些IP地址分配给那些用户。此时,借使原先的用户再上线,由于这些IP地址已经被挤占了,那就能够造成IP地址冲突。而一些恒定IP地址的主机,如财务职员的主机,都恐怕会油但是生IP地址争持的升迁。

    分红办法:

      客户端收到有线设备发送回来的抽成IP地址数据包,客户端会向互联网发送二个ARP数据包,确认互连网中绝非其他机器使用该IP地址,假诺已经有,则再一次发送步骤第11中学的动作;若无,则接受该IP地址,并发送叁个Dhcprequest数据包给有线路由器,也正是DHCP服务器,必要使用此地方。

      本文试图在wdOS系统下搭建DHCP服务器,具体的配置进程如下:

    新葡亰496net 11
    表1 VLAN与IP地址分配

    人为分配(Manual Allocation),互联网管理员为有些少数一定的Host绑定固定IP地址,且地址不会晚点。

      4. DHCP ACK IP地址分配确认

        www.2cto.com  

    ...

    活动分配( Automatic Allocation),其地方是:一旦 DHCP 客户端第贰次中标的从 DHCP 服务器端租用到 IP 地址然后,就永世使用那几个地址。

      当有线设备接收到客户端的Dhcprequest数据包之后,会向客户端发出二个DHCPACK回应,以确认IP地址的正规生效,也就结束了一个完整的DHCP专门的学业进度。

    二.布置进度:

    动态分配(Dynamic Allocation),当 DHCP客户端 第贰回从 DHCP 服务器端租用到 IP 地址然后,并非长久的采取该地址,只要租约到期,客户端就得自由(release)那些IP 地址,以给其余专门的学业站使用。当然,客户端能够比任何主机更优先的换代(renew)租约,或是租用另外的 IP 地址。动态分配分明比自动 分配更灵活,越发是当您的实在 IP 地址不足的时候,使用动态分配的艺术是最棒的取舍。

      当此进度实现现在,DHCP客户端再重新登入互连网时,就不须求再发送DHCP discover开采新闻了,而是平素发送包蕴前二遍所分配的IP地址的DHCP request诉求新闻。当DHCP服务器收到这一音讯后,它会尝试让DHCP客户机继续利用原本的IP地址,并答复三个DHCP ack确认音讯。倘诺此IP地址已力所不及再分配给原本的DHCP客户机使用时,则DHCP服务器给DHCP客户机回答一个DHCP nack否认新闻。当原本的DHCP客户机械收割到此DHCP nack否认音讯后,它就非得再度发送DHCPdiscover开掘音信来呼吁新的IP地址。

    1.配置初步以前:

    证实:dhcp使用的说道为udp,服务器端使用的67端口,客户端应用的是68端口。

      但DHCP服务器向DHCP客户机出租汽车的IP地址一般都有三个租下一期限,期满后DHCP服务器便会收回租赁的IP地址。要是DHCP客户机要延长其IP租约,则必须立异其IP租约。DHCP客户机运营时和IP租约期限过八分之四时,DHCP客户机都会自动向DHCP服务器发送更新其IP租约的消息。

    1.先禁用vmware的DHCP服务:

    新葡亰496net 12

     

    1)在vmware程序菜单中,选取Edit – Virtual Network Editor


    2)不要勾选use local dhcp service to distribute ip address to vms 那个选项,应用。

    一、功效描述

                                       
    新葡亰496net 13  

        DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)平时被接纳在巨型的局域互联网遭遇中,重要职能是聚集的管住、分配IP地址,使网络碰到中的主机动态的获得IP地址,Gateway地址,DNS服务器地址等音讯,并能够升级地址的使用率。DHCP协议使用UDP协商工作,接纳C/S模型,主机地址的动态分配职责由互联网主机驱动。

    反省是或不是配备了DHCP服务器自己的ip地址,子网掩码,网关和dns服务器地址:

     

      你能够接纳ifconfig查看是或不是在装置时设置了ip地址,还应该有一点内需留心的是您的dhcp服务器的网络计划相应是手动配置的。

    二、申请IP职业进度

      

        1.DHCP客户机起始化TCP/IP,通过 UDP端口67 向互连网中发送三个DHCPDISCOVECRUISER广播包,乞求租用IP地址。该广播包中的源IP地址为0.0.0.0, 目的IP地址为255.255.255.255,包中还蕴藏客户机的MAC地址和计量机名。

    3.配置Linux DHCP服务器

        2.DHCP服务器都会透过UDP端口68给客户机 回应贰个DHCPOFFEENVISION广播包,提供三个IP地址,该广播包的源IP地址为DHCP服务器IP,指标IP地址为255.255.255.255,包中还满含提供的IP地址,子网掩码及租期等信息。

    安装DHCP主程序:

        3.客户选取IP租用报文,客户机从不仅仅一台DHCP服务器收到到提供之后,会挑选第二个收到的DHCPOFFE牧马人包,并向网络中播放三个 DHCPREQUEST音信包,申明自身曾经接受了一个DHCP服务器提供的IP地址。该广播包中涵盖所收受的IP地址和服务器的IP地址,全数别的的DHCP服务器撤除它们的提供以便将IP地址提要求下贰次IP租用央求。

      在设置在此之前先反省dhcp主程序包是不是安装:

        4.DHCP服务器发出IP租用确认报文,被客户机选用的DHCP服务器在接到DHCPREQUEST广播后,会播放再次来到给客户机二个DHCPACK音讯包,声明已经接受客户机的挑三拣四,并将这一IP地址的合法租用以及其他的配备音信都归入该广播包发给客户机。客户布置成功后发出的布告报文,客户机在吸收接纳DHCPACK包,会动用该广播包中的新闻来布局本人的TCP/IP,则租用进度做到,客户机能够在网络中通讯。

                                 
    新葡亰496net 14     

     

       展现只是安装了dhcp客户端的程序包,因而得以使用yum install dhcp来设置dhcp的主程序包:

             
    新葡亰496net 15                          

    修改主配置文件/etc/dhcpd.conf

      注意到:当DHCP主程序包安装好之后会自动生成主配置文件的样书文件/usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample,同期在/etc目录下也会树立三个空白的dhcpd.conf主配置文件,将范本配置文件复制到/etc目录下的dhcpd.conf主配置文件中:  

           

    新葡亰496net 16       

    新葡亰496net 17  

    4.重启dhcpd服务:

     

         新葡亰496net 18

     

    测量试验结果:

       使用dhclient eth0 使得网卡eth0 作为dhcp的客户   端

          www.2cto.com      
    新葡亰496net 19                             

    并且,也足以应用命令ifconfig 查看获取到的ip地址:  

                 
    新葡亰496net 20                      

    P.s. 留意的读者只怕会发掘,获取到的ip地址正好是小编原先设定的dhcp服务器地址池里最大的ip地址,那与我们耳濡目染的windows系统下的dhcp服务获得的ip地址刚好是相反的。

     

    莫不会高出的难题:

    1.在测量试验在此以前能够把防火墙关闭,可以使用命令: service iptables  stop 来关闭

    1. 若是在测验的进度中出现下图的谬误:(提醒dhclient 已存在)

                             
    新葡亰496net 21         

    能够使用命令 :kill -9 提醒的进程号(作者那边提示的是3443)将该进程关闭,重新得到就可以

     

     

    作者 shen_丁丁

    简要介绍: wdOS是一个依据CentOS版本精简优化过的Linux服务器系统,超过一半保留着centos服务,DHCP(动态主机配置协议...

    本文由新葡亰496net发布于服务器网络,转载请注明出处:动态主机配置协议,在wdos系统下搭建DHCP服务器

    关键词: