DHCP部署与安全

1.DHCP作用

(Dynamic Host Configure Protocol)自动分配IP地址

2.DHCP相关概念

地址池/作用域:(IP、子网掩码、网关、DNS、租期),DHCP协议端口是67/68.

3.DHCP优点

减少工作量、避免IP冲突、提高地址利用率

4.DHCP原理

也称为DHCP租约过程,分为4步:

  • 客户机发送DHCP Discovery广播包:客户机广播请求IP地址(包含客户机的MAC地址)
  • 服务器响应DHCP Offer广播包:服务器提供的IP地址,但无子网掩码、网关等参数
  • 客户机发送DHCP Request广播包:客户机选择IP(也可认为确认使用哪个IP)
  • 服务器发送DHCP ACK广播包:服务器确认了租约,并提供网卡详细参数IP、掩码、网关、DNS、租期等。

5.DHCP续约

过了租期的50%后,客户机会再次发送DHCP Request包,如果服务器无响应,则继续使用并在87.5%再次发送DHCP Request包进行续约,若依然无响应,则释放IP地址,重新发送DHCP Discovery广播包来获取IP地址,当无任何服务器响应时,自动给自己分配一个169.254.x.x/16,此地址属于全球统一的无效地址,用于局域网临时通信。

租期的市场设定根据具体的场合情况而定,人流量频繁更换的尽量设置短一些,机房等场合尽量设长一些。

6.部署DHCP服务器

windows、linux、路由器、交换机等都可以作为DHCP服务器。

  • 1.在win2008中打开服务管理器
  • 2.配置静态IP
  • 3.角色右击--新建角色--安装DHCP服务
  • 4.安装好后,新建作用域
  • 5.客户机设为自动获取IP 

注:在Virtual Box中客户机和DHCP服务器网络选用内部网络。在VM Ware中,由于VM为每个虚拟机分配一个虚拟DHCP服务器,因此客户机虚拟机获取的IP地址可能是由虚拟DHCP服务器分配的,所以需要关闭->打开虚拟网络编辑器,关闭DHCP服务即可。

 

 

客户机:
ipconfig /release 释放IP,与服务器解约
ipconfig /renew 有IP时,发送request续约,无IP时,发送discovery重新获取

与服务器解约的两种方式:

  • ①ipconfig /release
  • ②改为手动配置IP

 

 

DHCP地址保留:

 

为某个MAC地址保留固定的IP地址,当该用户获取IP时,为其分配指定的IP地址。 

另外在一个DHCP服务器上可以新建多个作用域

 

 

 

 

 

 

两种DHCP服务器攻击:

攻击服务器:修改自身mac,无限发送DHCP请求,使服务器资源耗尽

攻击客户机:模仿DHCP服务器,为客户机提供错误的DHCP服务(IP地址)

 

防御方法:

攻击服务器:管理型交换机做端口绑定,端口与MAC绑定

攻击客户机:管理型交换机拒绝特定端口提供DHCP服务包(除合法的DHCP服务器所在接口外,全部设置为禁止发送dhcp offer包)

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值