设备　首次向　DHCP　服务器申请　IP　地址时,会下载　DHCP　服务器指定的配置文件和/或映像,并使用这些文件和/或映　像自动重启。　在自动配置过程中可以使用安全复制协议　(SCP)　和安全敏感数据　(SSD)　功能下载含有敏感信息　(例如　RADIUS　服务器密钥和　SSH/SSL　密钥)的配置文件　(请参阅　SSH　客户端验证和安全:安全敏感数据管理)　。　下载协议　(TFTP　或SCP)　配置文件和固件映像可以从　TFTP　或SCP　服务器下载。　用户可对要使用的协议进行如下配置:　•　按文件扩展名自动执行　-　(默认)如果选择了该选项,用户定义的文件扩展名表示带有此扩展名的文件将　使用　SCP　(藉由　SSH)下载,而带有其他扩展名的文件将使用　TFTP　下载。例如,如果指定的文件扩展　名为　.xyz,则可使用　SCP　下载带有　.xyz　扩展名的文件,而带有其他扩展名的文件可使用　TFTP　下载。默　认扩展名为　.scp。　•　仅TFTP　-　无论配置文件名的文件扩展名是什么,都通过　TFTP　进行下载。　•　仅SCP　-　无论配置文件名的文件扩展名是什么,都通过　SCP　(藉由　SSH)进行下载。　SSH　客户端验证　SCP　基于　SSH。默认情况下,禁用远程　SSH　服务器验证,因此,设备将接受任何开箱使用的远程　SSH　服务　器。您可以启用远程　SSH　服务器验证,以便仅允许使用信任服务器列表中的服务器。　客户端　(即设备)需要　SSH　客户端验证参数才能访问　SSH　服务器。默认的　SSH　客户端验证参数为:　•　SSH　验证方法:按用户名/密码　•　SSH　用户名:anonymous　•　SSH　密码:anonymous　注　当手动下载文件　(即未通过　DHCP　自动配置/映像更新功能进行的下载)时,也可使　用SSH　客户端验证参数。　自动配置/映像更新过程　DHCP　自动配置功能使用所接收　DHCP　消息中的配置服务器名称/地址和配置文件名/路径　(如果有)　。此外,　DHCP　映像更新使用消息中的固件间接文件名　(如果有)　。在来自　DHCPv4　服务器的　Offer　消息和来自　DHCPv6　服务器的信息应答消息中,这些信息会被指定为　DHCP　选项。　如果在　DHCP　服务器消息中找不到这些信息,系统将使用在“DHCP　自动配置/映像