（五）基于Windows部署DHCP与安全（运维安全）

CONTENTS

1  DHCP简述

2  部署DHCP服务器

3  配置地址保留

4 dhcp备份和还原

5 作用域和服务器选项

6 dhcp攻击及防御

​

---

1 DHCP简述

动态主机配置协议，了解一下DHCP原理，也就是DHCP租约过程：

再了解下DHCP的续约：

当50%过后,客户机会再次发送DHCP Request包,进行续约,如服务器无响应,则继续使用并在87 .5%再次DHCP Request包，进行续约,如仍然无响应,并释放IP地址,及重新发送DHCP Discovery广播包来获取IP地址。当无任何服务器响应时,自动给自己分配169.254.x.x/16，属于全球统一无效地址,用于临时内网通信。

dhcp端口号：udp 67和68

2  部署DHCP服务器

简单介绍一下实验环境，两台虚拟机，win2003提供DHCP服务器，xp作为客户端。刚开始把这两台虚拟机放在同一个主机模式下。记得在虚拟编辑器中把vmnet1的dhcp功能关掉，以防对win2003的dhcp服务造成影响。

（1）win2003添加dhcp角色

默认dhcp角色在：开始--->管理工具中可以找到，找不到可以挂载win2003镜像，然后打开CD-ROM，如下：