DHCP学习笔记及DHCP服务器配置

DHCP

DHCP介绍

DHCP（Dynamic Host Configure Protocol)，即动态主机配置协议，作用是自动分配ip地址。DHCP服务器从地址池/作用域(Windows系统的名称为作用域，Linux等系统的名称为地址池）取出ip地址分配给客户机，DHCP协议协议的端口号是UDP 67/68。
DHCP的优点为减少工作量、避免IP冲突、提高地址利用率。

DHCP原理

1）客户机发送DHCP Discovery广播包

客户机广播请求IP地址（包含客户机的MAC地址）

2）服务器响应DHCP Offer广播包

服务器响应提供的IP地址（但无子网掩码、网关等参数）

3）客户机发送DHCP Request广播包

客户机选择IP（也可认为确认使用哪个IP）

4）服务器发送DHCP ACK广播包

服务器确定了租约，并提供网卡详细参数IP、掩码、网关、DNS、租期等

这就有点像一些网络游戏中组副本，玩家在游戏公屏中喊人组副本，当然，玩家事先也不知道谁要来组副本，这就像是发送了个Discovery广播包。然后有些玩家看到公屏上有人组副本，就纷纷跟那个玩家私聊，这些玩家就像是DHCP服务器。收到私聊的玩家总得筛选筛选，要打的是个两人副本，这里DHCP的筛选规则就是客户机回选取最先接受到的Offer广播包，然后发送Request请求。当玩家确定好一起组的人以后，之前那个被筛选出来的玩家向公屏喊人的玩家发送组队邀请。这就有点像DHCP服务器发送ACK广播包。

DHCP续约

当50%过后，客户机会再次发送DHCP Request包，进行续约，如服务器无响应，则继续使用并在87.5%再次 DHCP Request包，进行续约，如仍然无响应，并释放IP地址，及重新发送DHCP Discovery广播包来获取IP地址。当无任何服务器响应时，自动给自己分配一个169.254.x.x/16,属于全球统一无效地址，用于临时内网通信。

DHCP服务器配置

这里使用的DHCP服务器配置环境为Windows server 2003系统。
Windows server 2003可能没有自带DHCP服务功能，所以可能需要安装。

找到系统光盘，这里使用的是虚拟机。


选择安装可选的Windows组件，在组件中的网络服务中选择DHCP服务进行安装。
这里要注意的是，DHCP服务安装需要服务器配置静态的IP地址，所以要手动配置IP地址与子网掩码。

右键服务器端新建作用域。



输入DHCP服务器作用域名称和描述后，要配置DHCP的IP地址范围，也可以将某个IP地址或IP地址范围排除在DHCP作用域外。

设置租约期限。



配置网关和DNS。然后直接点到完成配置就行了。

在DHCP服务器上可以查看创建好的作用域。

使用Windows XP系统的虚拟机进行测试。

ipconfig /release 清空DHCP地址
Ipconfig /renew 重新获取DHCP地址
当已经有DHCP地址时，则重新续约DHCP地址

DHCP服务还具有地址保留的功能。

这个功能可以对指定的MAC地址，固定动态分配IP地址 。

DHCP服务具有备份作用域的功能。

DHCP攻击与防御

1）攻击DHCP服务器：频繁的发送伪装DHCP请求，直到将DHCP地址池资源耗尽
防御：在交换机（管理型）的端口上做动态MAC地址绑定
2）伪装DHCP服务器攻击：hack通过将自己部署为DHCP服务器，为客户机提供非法ip地址
防御：在交换机上（管理型），除合法的DHCP服务器所在接口外，全部设置为禁止发送dhcp offer包