DHCP部署与安全
7.1、DHCP概述
DHCP作用:
(Dynamic Host Configure Protocol):自动分配IP地址
DHCP相关概念
地址池/作用域:(IP、子网掩码、网关、DNS、租期)
DHCP协议端口: UDP 67/68
DHCP优点:
减少工作量、避免IP冲突、提高地址利用率
7.2、DHCP作用原理
也称为DHCP租约过程,,,分为四个步骤
1)客户机发送 DHCP Discovery 广播包
客户机广播请求IP地址(发送了自己的MAC地址)
2)服务器响应 DHCP Offer 广播包
服务器响应提供IP地址(不包含子网掩码、DNS、网关等)
3)客户机发送 DHCP Request 广播包
客户机选择先响应的服务器
4)服务器发送 DHCP ACK 广播包
服务器确定了租约,并提供网卡详细参数(DNS、子网掩码、租期等)
7.3 DHCP续约
当 50% 过后,客户机会再次发送OHCP Request包,进行续约,如服务器无响应,则继续使用。
并在 87.5% 再次 DHCP Request包,进行续约,如仍然无响应,然释放IP地址,及重新发送DHCP Discovery广播包来获取IP地址。
当无任何服务器响应时,自动给自己分配一个169.254.×.x/16,属于全球统一无效地址,用于临时内网通信!
7.4 部署DHCP服务器
一、IP 地址固定(服务器必须固定IP地址)二、安装DHCP服务插件(插件从.iso光盘中配置)----------端口号67/68
三、新建作用域及作用域选项
路由器 (默认网关) :一定要和公司的真正网关相吻合
四、激活
五、客户机验证:
验证自己是否获取到了IP: ipconfig /all
ipconfig /release 释放IP(取消租约,或者改为手动配置IP)都能释放租约
ipconfig /renew 重新获取IP(有IP时,发送Request包--续约;无IP时,发送Discovery包,重新获取IP)
7.5 地址保留
对指定的MAC地址,固定动态分配IP地址(只要这个MAC地址发送了 Discovery 包,地址池就会提供保留下来的地址)
----(可以想象成 老板就要 这个 IP )
7.6 选项优先级
作用于选项 > 服务器选项
**当服务器上有多个作用域时,可以在服务器选项上配置 DNS服务器
7.7 作用域–还原’备份
相当于做了个快照
* 练习 *
7.8 DHCP 攻击与防御
1)攻击DHCP服务器:频繁的发送伪装DHCP请求,知道耗尽地址池的地址
防御:在交换机(管理型)的端口上做动态MAC地址绑定
2)伪装DHCP服务器攻击:hack通过将自己部署为DHCP服务器,为客户机提供非法的IP地址
防御:在交换机上(管理型),除合法的DHCP服务器所在接口外,全部设置为禁止发送DHCP Offer包
(只有公司的那台可以往外发送DHCP Offer包,剩下的全部让交换机拦截)
---------配置这个只需要几条命令