3.DHCP

DHCP部署与安全

7.1、DHCP概述

DHCP作用:

(Dynamic Host Configure Protocol):自动分配IP地址

DHCP相关概念

地址池/作用域:(IP、子网掩码、网关、DNS、租期)

DHCP协议端口: UDP 67/68

DHCP优点:

减少工作量、避免IP冲突、提高地址利用率

7.2、DHCP作用原理

也称为DHCP租约过程,,,分为四个步骤

1)客户机发送 DHCP Discovery 广播包
         客户机广播请求IP地址(发送了自己的MAC地址)
2)服务器响应 DHCP Offer 广播包
         服务器响应提供IP地址(不包含子网掩码、DNS、网关等)
3)客户机发送 DHCP Request 广播包
         客户机选择先响应的服务器
4)服务器发送 DHCP ACK 广播包
         服务器确定了租约,并提供网卡详细参数(DNS、子网掩码、租期等)

7.3 DHCP续约

当 50% 过后,客户机会再次发送OHCP Request包,进行续约,如服务器无响应,则继续使用。

并在 87.5% 再次 DHCP Request包,进行续约,如仍然无响应,然释放IP地址,及重新发送DHCP Discovery广播包来获取IP地址。

当无任何服务器响应时,自动给自己分配一个169.254.×.x/16,属于全球统一无效地址,用于临时内网通信!

7.4 部署DHCP服务器

一、IP 地址固定(服务器必须固定IP地址)二、安装DHCP服务插件(插件从.iso光盘中配置)----------端口号67/68

三、新建作用域及作用域选项

在这里插入图片描述

路由器 (默认网关) :一定要和公司的真正网关相吻合

四、激活

五、客户机验证:

验证自己是否获取到了IP: ipconfig /all

ipconfig /release 释放IP(取消租约,或者改为手动配置IP)都能释放租约


ipconfig /renew 重新获取IP(有IP时,发送Request包--续约;无IP时,发送Discovery包,重新获取IP)

7.5 地址保留

对指定的MAC地址,固定动态分配IP地址(只要这个MAC地址发送了 Discovery 包,地址池就会提供保留下来的地址)

                    ----(可以想象成 老板就要 这个 IP )

7.6 选项优先级

作用于选项 > 服务器选项

**当服务器上有多个作用域时,可以在服务器选项上配置 DNS服务器

7.7 作用域–还原’备份

相当于做了个快照

* 练习 *

在这里插入图片描述

7.8 DHCP 攻击与防御

1)攻击DHCP服务器:频繁的发送伪装DHCP请求,知道耗尽地址池的地址

防御:在交换机(管理型)的端口上做动态MAC地址绑定

2)伪装DHCP服务器攻击:hack通过将自己部署为DHCP服务器,为客户机提供非法的IP地址

防御:在交换机上(管理型),除合法的DHCP服务器所在接口外,全部设置为禁止发送DHCP Offer包

(只有公司的那台可以往外发送DHCP Offer包,剩下的全部让交换机拦截)

---------配置这个只需要几条命令

  • 5
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

亚轩大徒弟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值