网络安全学习第六篇【DHCP部署与安全】

一、DHCP（Dynamic Host Configuration Protocol）的概念

    DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。默认情况下，DHCP作为Windows Server的一个服务组件不会被系统自动安装，还需要管理员手动安装并进行必要的配置。

专业术语：地址池/作用域：指的是由服务器控制一段IP地址范围（IP、子网掩码、DNS、网关、租期）DHCP相关端口是UDP 67/68端口

二、DHCP优点

减少工作量，避免IP冲突、提高地址利用率

三、DHCP原理

DHCP租约过程，分为四步：

1）客户机发送DHCP discovery广播包，请求IP地址（包中包含客户机的MAC地址）

2）服务器响应DHCP Offer广播包（可能有多个服务器响应，回复多个DHCP Offer广播包），包中提供了IP地址但是无子网掩码，网关等信息。

3）客户机发送DHCP request广播包，客户机选择IP地址（确认使用哪个IP地址），

4）服务器发送DHCP ACK包，服务器确定了租约，提供网卡详细参数IP，掩码，网关，DNS，租期等

四、DHCP相关的攻击

1.伪造Mac地址，请求大量的IP地址，影响DHCP的正常使用<