DHCP部署与安全

1.DHCP作用

(Dynamic Host Configure Protocol)自动分配IP地址

2.DHCP相关概念

地址池/作用域:(IP、子网掩码、网关、DNS、租期),DHCP协议端口是67/68.

3.DHCP优点

减少工作量、避免IP冲突、提高地址利用率

4.DHCP原理

也称为DHCP租约过程,分为4步:

  • 客户机发送DHCP Discovery广播包:客户机广播请求IP地址(包含客户机的MAC地址)
  • 服务器响应DHCP Offer广播包:服务器提供的IP地址,但无子网掩码、网关等参数
  • 客户机发送DHCP Request广播包:客户机选择IP(也可认为确认使用哪个IP)
  • 服务器发送DHCP ACK广播包:服务器确认了租约,并提供网卡详细参数IP、掩码、网关、DNS、租期等。

5.DHCP续约

过了租期的50%后,客户机会再次发送DHCP Request包,如果服务器无响应,则继续使用并在87.5%再次发送DHCP Request包进行续约,若依然无响应,则释放IP地址,重新发送DHCP Discovery广播包来获取IP地址,当无任何服务器响应时,自动给自己分配一个169.254.x.x/16,此地址属于全球统一的无效地址,用于局域网临时通信。

租期的市场设定根据具体的场合情况而定,人流量频繁更换的尽量设置短一些,机房等场合尽量设长一些。

6.部署DHCP服务器

windows、linux、路由器、交换机等都可以作为DHCP服务器。

  • 1.在win2008中打开服务管理器
  • 2.配置静态IP
  • 3.角色右击--新建角色--安装DHCP服务
  • 4.安装好后,新建作用域
  • 5.客户机设为自动获取IP 

注:在Virtual Box中客户机和DHCP服务器网络选用内部网络。在VM Ware中,由于VM为每个虚拟机分配一个虚拟DHCP服务器,因此客户机虚拟机获取的IP地址可能是由虚拟DHCP服务器分配的,所以需要关闭->打开虚拟网络编辑器,关闭DHCP服务即可。

 

 

客户机:
ipconfig /release 释放IP,与服务器解约
ipconfig /renew 有IP时,发送request续约,无IP时,发送discovery重新获取

与服务器解约的两种方式:

  • ①ipconfig /release
  • ②改为手动配置IP

 

 

DHCP地址保留:

 

为某个MAC地址保留固定的IP地址,当该用户获取IP时,为其分配指定的IP地址。 

另外在一个DHCP服务器上可以新建多个作用域

 

 

 

 

 

 

两种DHCP服务器攻击:

攻击服务器:修改自身mac,无限发送DHCP请求,使服务器资源耗尽

攻击客户机:模仿DHCP服务器,为客户机提供错误的DHCP服务(IP地址)

 

防御方法:

攻击服务器:管理型交换机做端口绑定,端口与MAC绑定

攻击客户机:管理型交换机拒绝特定端口提供DHCP服务包(除合法的DHCP服务器所在接口外,全部设置为禁止发送dhcp offer包)

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
该资源内项目源码是个人的课程设计、毕业设计,代码都测试ok,都是运行成功后才上传资源,答辩评审平均分达到96分,放心下载使用! ## 项目备注 1、该资源内项目代码都经过测试运行成功,功能ok的情况下才上传的,请放心下载使用! 2、本项目适合计算机相关专业(如计科、人工智能、通信工程、自动化、电子信息等)的在校学生、老师或者企业员工下载学习,也适合小白学习进阶,当然也可作为毕设项目、课程设计、作业、项目初期立项演示等。 3、如果基础还行,也可在此代码基础上进行修改,以实现其他功能,也可用于毕设、课设、作业等。 下载后请首先打开README.md文件(如有),仅供学习参考, 切勿用于商业用途。 该资源内项目源码是个人的课程设计,代码都测试ok,都是运行成功后才上传资源,答辩评审平均分达到96分,放心下载使用! ## 项目备注 1、该资源内项目代码都经过测试运行成功,功能ok的情况下才上传的,请放心下载使用! 2、本项目适合计算机相关专业(如计科、人工智能、通信工程、自动化、电子信息等)的在校学生、老师或者企业员工下载学习,也适合小白学习进阶,当然也可作为毕设项目、课程设计、作业、项目初期立项演示等。 3、如果基础还行,也可在此代码基础上进行修改,以实现其他功能,也可用于毕设、课设、作业等。 下载后请首先打开README.md文件(如有),仅供学习参考, 切勿用于商业用途。
### 回答1: DHCP(Dynamic Host Configuration Protocol)是一种网络协议,用于自动分配IP地址以及其他网络参数给网络上的设备。DHCP协议能够在网络上自动分配IP地址,这意味着管理员不需要手动为每个设备配置IP地址,从而减轻了管理工作量。 DHCP协议的工作原理如下: 1. 当设备加入网络时,它会发送一个DHCP请求广播包,请求获取IP地址和其他网络参数。 2. DHCP服务器收到广播包后,会从可用的IP地址池中选择一个地址分配给设备,并告知设备分配的IP地址。 3. DHCP服务器还可以为设备分配其他网络参数,例如子网掩码、默认网关、DNS服务器等。 4. 设备收到DHCP服务器发送的响应后,将使用分配的IP地址和其他网络参数。 总之,DHCP协议是一种自动分配IP地址和其他网络参数的协议,它可以减轻管理员的工作量,提高网络管理的效率。 ### 回答2: DHCP(动态主机配置协议)是一种网络协议,用于自动分配IP地址和其他网络配置参数给连接在网络上的设备。它简化了网络上新设备的配置过程,确保设备能够快速、有效地连接到网络。 DHCP协议使用客户端/服务器模型,其中DHCP客户端设备向网络中的DHCP服务器发送请求,以获取可用的IP地址和其他配置参数。DHCP服务器可以是专用的硬件设备或部署在网络上的服务器软件。 DHCP协议的工作流程如下: 1. DHCP客户端在加入网络时向广播地址发送DHCP发现消息,以查找可用的DHCP服务器。 2. DHCP服务器收到DHCP发现消息后,向客户端发送DHCP提供消息,其中包含可用的IP地址和其他网络配置参数。 3. 客户端接收到DHCP提供消息后,选择其中一个提供的配置,发送DHCP请求消息,请求分配该配置。 4. DHCP服务器收到DHCP请求消息后,向客户端发送DHCP确认消息,其中包含指定的配置信息。 5. 客户端接收到DHCP确认消息后,将配置信息应用于其网络连接,并通知网络上的其他设备。 DHCP协议还支持租约机制,即IP地址和其他配置信息的临时分配。租约可以是有限时间的,设备在租约到期之前需要更新租约以保持网络连接。租约的使用有助于有效管理网络资源,并防止IP地址冲突。 从安全性角度考虑,DHCP协议也提供了一些安全措施,如动态主机配置协议消息认证(DHCP消息验证)和动态主机配置协议报文加密(DHCP报文加密)。这些机制可以确保只有经过授权的DHCP服务器能够为客户端设备提供有效的配置信息,防止网络中的安全威胁。 总之,DHCP协议是一个重要的网络协议,它使得设备连接到网络变得更加简单和高效。通过自动分配IP地址和其他网络配置参数,DHCP协议为网络管理提供了便利,并提供了一些安全机制来保护网络资源免受安全威胁。 ### 回答3: DHCP(Dynamic Host Configuration Protocol)协议是一种网络协议,主要为计算机或其他设备提供IP地址、子网掩码、默认网关和其他相关网络配置信息。DHCP协议实现了自动分配IP地址和配置网络信息的功能。 DHCP协议是在客户端和服务器之间进行通信的,并通过“租约”的方式分配IP地址。当一个设备加入网络时,它会发送一个DHCP请求广播,寻找可用的DHCP服务器。DHCP服务器收到请求后会提供可用的IP地址,并向设备发送一个分配成功的广播消息。设备接收到广播消息后,根据给定的租约时间,使用分配到的IP地址进行通信。 DHCP协议中的一个重要概念是“租约”。租约指定了设备使用IP地址的时间期限。租约分为两种类型:短期租约和长期租约。在短期租约中,设备会定期与DHCP服务器通信,以延续租约的有效期。而在长期租约中,设备会一直使用IP地址,直到租约到期或者被释放。 除了分配IP地址外,DHCP协议还可以提供其他网络配置信息,如DNS(域名系统)服务器的IP地址、默认网关和子网掩码等。这些信息对于设备连接到网络并实现正常通信至关重要。 总而言之,DHCP协议是一种用于自动分配IP地址和配置网络信息的网络协议。它通过租约的方式管理IP地址的分配,并提供给设备配置所需的网络参数。DHCP协议大大简化了网络管理和设备配置的工作,使得设备可以快速、简便地连接到网络。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值