DHCP服务安全配置

DHCP概述

• DHCP全称为动态主机配置协议，负责为客户机动态分配TCP/IP信息
• IP地址、子网掩码、默认网关、首选DNS服务器……

使用DHCP的理由

• 减小管理员的工作量
• 减小输入错误的可能
• 避免ip冲突
• 提高了IP地址的利用率

DHCP租约过程

• 客户机请求IP地址
• 服务器响应请求
• 客户机选择IP地址
• 服务器确认租约

DHCP工作原理：

IP租约更新

1. 当DHCP客户机租期达50%时，客户机发送 DHCPRequest更新租约
2. 当DHP客户机租期达到87.5%时，客户机再次发送 DHCPRequest更新租约；如果没有响应,进入重新申请状态,客户机发送 DHCPDiscover
3. 使用 ipconfig/ renew命令：向DHCP服务器发送 DHCPRequest包；如果DHCP服务器没有响应,客户机将继续使用当前的配置

IP租约释放

1. 使用 Ipconfig/ release命令
2. 客户机的TCP/IP通信联络停止

                              IP地址:0.0.0.0

                             子网掩码:0.0.0.0

     3.服务器可以将释放的IP分配给其它的计算机

DHCP配置

推荐步骤: 配置DHCP服务器的IP地址——添加DHCP服务角色——授权DHCP服务器——配置作用域（新建作用域、激活作用域、配置作用域选项、配置客户端保留）、配置服务器选项。

---

DHCP配置如下（实验环境：一台win7，一台win 2008）

在win2008上，添加角色DHCP服务，一路默认下一步，除了如下图的所示外。

安装完成后，运行DHCP服务