网络空间安全渗透攻防6（DHCP部署与安全，DNS部署与安全）

当时间过一半时，客户机会再次发送DHCP Request包，进行续约，此续约会清空原先的时间重新从你续约的时候加时间，而不是从你上次续约结束后加时间，如服务器无响应，则继续使用并在87.5%再次DHCP Request包，进行续约，如仍然无响应，并释放IP地址，及重新发送DHCP Discovery广播包来获取IP地址，当无任何服务器响应时，自动给自己分配一个169.254.x.x/16
（全球统一的ip，无法上网）。

例如：你租了一年的房，过了半年，你又再续约一年，从你续约那一刻加一年，此时你总共有的租期是一年半，而不是两年

规定约期视情况而定，长也不好，短也不好。

六.部署DHCP服务器

1）IP地址固定（服务器必须固定IP地址）

2）安装DHCP服务插件

3）新建作用域及作用域选项

4）激活

5）客户机验证：

ipconfig /release 释放IP（取消租约，或者改为手动配置IP，也可以释放租约）

ipconfig /renew 重新获取IP（有IP时，发送request续约，无IP时发送Discovery重新获取）

具体步骤

1）连接两虚拟机至同一局域网

2）IP地址固定（服务器必须固定IP地址）

本地连接-属性-常规-TCP/IP（双击）

3）安装DHCP服务插件

（网络服务中的DHCP服务，双击打开）

4）新建作用域及作用域选项

开始-管理工具-DHCP

右键-新建作用域

随便写就行

依据自己的情况配即可

会有排除选项，排不排除都可以，如果排除那么自动跳过这一块IP地址，如果只要排除一个，那么在起始IP地址处输入要排除的IP即可

限制期也自己依情况而定

输入公司的网关IP

输入公司这一片的ip

wins服务器是早一代古老的服务器（已经淘汰），直接跳过即可，然后激活即可

地址池为提供的地址范围，地址租约可以查看谁拿过地址，保留能将mac地址与ip地址固定，作用域选项：用于建立，路由器，网关等。

七.地址保留

对指定的IP地址进行固定动态分配IP地址。

八.选项优先级

作用域选项>服务器选项

当服务器上有多个作用域时，可以在服务器选项上设置DNS服务器。

九.DHCP攻击与防御

1）攻击DHCP服务器：频繁的发送伪装 DHCP请求（伪装mac地址），直至将DHCP地址池资源耗尽

防御：在交换机的端口上做动态mac地址绑定

2）伪装DHCP服务器攻击：黑客通过部署自己为DHCP服务器，为客户机提供非法ip地址

防御：在交换机上，除合法的DHCP服务器所在接口外，全部设置为禁止

（以上交换机必须为管理型）

第十一章 DNS部署与安全

一.DNS

Domain Name Service

域名服务

作用：为客户机提供域名解析服务器

二.域名组成

2.1 域名组成概述

如“www.xxx.com.cn”是一个域名，从严格意义上讲“xxx.com.cn”才被成为域名（全球唯一），而www是主机名。

“主机名.域名”称为完全限定域名（FQDN）。一个域名下可以有多个主机，域名全球唯一，那么“主机名.域名”也是全球唯一。

以“xxx.com.cn”域名为例。一般管理员在命名主机其主机的时候会根据其主机的功能命名，比如网站的是www.博客的是blog，论坛的是bbs,对应的FQDN为www.xxx.com.cn，blog.xxx.com.cn,bbs.xxx.com.cn,然而，我们只需要申请一个域名即“xxx.com.cn”即可。