网络安全学习（五）DHCP

DHCP部署与安全

1、DHCP作用

（Dynamic Host Configue Protocol）自动分配IP地址

2、DHCP相关概念
地址池/作用域：(IP、子网掩码、网关、DNS、租期)，DHCP协议端口是UDP 67/68

3、DHCP优点

减少工作量、避免IP冲突、提高地址利用率

4、DHCP原理
也称为DHCP租约过程，分为4个步骤：

1)客户机发送DHCP Discovery广播包

客户机广播请求IP地址（包含客户机的MAC地址）

2)服务器响应DHCP Offer)广播包

服务器响应提供的IP地址（但无子网掩码，网关）

3)客户机发送DHCP Request广播包

客户机选择IP(也可认为确认使用哪个IP)

4)服务器发送DHCP ACK广播包

服务器确定了租约，并提供网卡详细参数IP、掩码、网关、DNS、租期等

DHCP续约

当50%过后，客户机会再次发送DHCP Requestf包，进行续约，如服务器无响应，则继续使用并在87.5%再次发送DHCP Request包，进行续约，如若仍然无响应，就释放IP地址，并重新发送DHCP Discovery广播包获取IP地址。

但无任何服务器响应时，自动给自己分配一个169.254.x.x/16

6、部署DHCP服务器

1)IP地址固定（手动获取IP地址）

<