DHCP部署和安全 ~千锋

DHCP作用

动态主机配置协议。自动分配IP地址

相关概念

地址池/作用域：（IP、子网掩码、网关、DNS（域名系统）、租期），DHCP协议端口是UDP 67/68

优点

减少工作量、避免ip冲突、提高地址利用率

DHCP原理

也叫DHCP租约过程（租房）

1. 客户机发送DHCP Discovery 广播包

客户机广播请求IP地址（包含客户机的MAC地址），电脑的唯一标识

（客户喊一声谁是房东）

1. 服务器响应DHCP Offer广播包

服务器响应提供的IP地址（但无子网掩码、网关等参数）

（房东回应并看房）

防御：要用企业型交换机。交换机配置命令，要求除特定开放端口，拒绝其他端口 发送Offer包

1. 客户机发送DHCP Request广播包

客户机选择IP（也可以认为是确认使用那个IP）

（告诉房东我要租哪个房）

1. 服务器发送DHCP ACK广播包

服务器确定了租约，并提供网卡详细参数IP、掩码、网关、DNS、租期等

Ack确认

DHCP续约

当50%过后，客户机再次发送DHCP Request包，进行续约，如服务器无响应，则继续使用 并在87.5%再次DHCP Request包，进行续约，如仍然无响应，并释放IP地址，及重新发送DHCP Discovery广播包来获取IP地址,

当无任何服务器响应时，自动分配一个169.254.x.x/16（无效）零时的内网通信

Windows部署DHCP服务器

1. IP地址固定（服务器必须固定IP地址）
2. 安装DHCP服务chajian
3. 新建作用与及作用域选项
4. **
5. 客户机验证

Ipconfig  /release  释放ip（取消租约，或者手动配置ip，也可以释放租约）

IPconfig  /renew   重新获取IP（有IP时，发送request续约；无IP时发送discovery 重新获取）

客户机winxp、服务器win2003

Xp是自动获取ip

地址保留

对指定的的MAC地址，固定分配IP地址

右键备份、恢复，删除作用域