【网络安全自学篇11】DHCP部署与安全（千峰教育学习笔记）

1、DHCP作用

（Dynamic Host Configure Protocol）自动分配IP地址

2、DHCP相关概念

地址池/作用域：（IP、子网掩码、网关、DNS、租期），DHCP协议端口是UDP 67/68

3、DHCP优点

减少工作量、避免IP冲突、提高地址利用率

4、DHCP原理

也成为DHCP租约过程，分为4个步骤；
1）发送DHCP Discovery广播包
	客户机广播请求IP地址（包含客户机的MAC地址）
2）响应DHCP Offer广播包
	服务器响应提供的IP地址（但无子网掩码、网关等参数）
3）发送DHCP Request广播包
	客户机选择IP（也可认为确认使用哪个IP）
4）服务器发送DHCP ACK广播包
	服务器确定了租约，并提供网卡详细参数IP、掩码、网关、DNS、租期等

5、DHCP续约

当50%过后，客户机再次发送DHCP Request包，进行续约，如服务器无响应，则继续使用 并在87.5%再次DHCP Request包，进行续约，如仍然无响应，并释放IP地址，及重新发送DHCP Discovery广播包来获取IP地址

6、部署DHCP服务器

1）IP地址固定（服务器必须固定IP地址）