DHCP部署与安全

DHCP

作用

自动分配IP地址

相关概念

地址池/作用池：（IP、子网掩码、网关、DNS、DHCP协议端口是 UDP67/68)

优点

减少工作量，避免IP冲突，提高地址利用率

原理

1.客户端发送DHCP Discovery广播包
客户机广播请求IP地址(包含客户机的MAC地址）
2.服务器响应DHCP Offer广播包
服务器响应提供的IP地址(但无子网掩码，网关等参数)
3.客户端发送DHCO Request广播包
客户机选择IP（也可以认为确认使用哪个IP）
4.服务器发送DHCP ACK广播包
服务器确定了租约，并提供网卡详细参数、掩码、网关、DNS、租期等

DHCP续约

当50%过后，客户机会再次发送DHCP Request包进行续约，如果服务器没有响应，则继续使用，
在87.5%再次发送DHCP Request包，进行续约，如果仍然没有响应，释放IP地址，重新发送DHCP Discovery广播包来获取IP地址，当仍然没有反应时，自动给自己分配一个169.254.x.x/16。

命令

ipconfig /release 释放IP(取消租约，或者改为手动配置IP，也可以释放租约)
ipconfig /renew 重新获取IP(有IP时，发送request续约，无IP时发送Discovery重新获取IP）

地址保留

对指定的MAC地址固定动态分配IP地址

选项优先级

作用于选项>服务器选项
当服务器上有多个作用域时，可以在服务器选项上设置DNS服务器

配置

服务器和客户端在相同网段，在服务器中安装DHCP，客户端即可获取。