环境
vmware虚拟机
xp系统
windows2003
DHCP的作用:分配ip地址
DHCP的相关概念:
作用域/地址池(ip 子网掩码 网关 dns 租期)DHCP协议端口是UDP 67/68
前提
1.将两台虚拟机桥接在同一网络上,这里用的是vm1的虚拟交换机(注意他可能自带DHCP服务会和2003搭建的DHCP服务器冲突),形成一个局域网。
2.第二步,把windows2003做成一个DHCP服务器
3.第三步,让windowxp去获取下ip
(当电脑DHCP无法获得ip时,电脑自动填写上)
169.254.x.x
过程
当2003服务器部署完DHCP服务就会开启两个端口号UDP67 UDP68
可以通过dos命令
netstat -an来查看开放端口
xp在获得ip地址的过程,其中的关系更像是租房子,是一种租赁关系。
也成为DHCP租约过程,分为4个步骤:
1)客户机发送DHCP Discovery广播包
客户机广播请求IP地址(包含客户机的MAC地址)
2)服务器响应DHCP Offer广播包
服务器响应提供的IP地址(但无子网掩码、网关等参数)
3)客户机发送DHCP Request广播包
客户机选择IP(也可认为确认使用哪个IP)
4)服务器发送DHCP ACK广播包
服务器确定了租约,并提供网卡详细参数IP、掩码、网关、DNS、租期等
回到xp发现他已经获取到了ip地址
(有关ip地址的知识)
顺口提一下什么是ip地址
IP地址就是一个唯一标识,是一段网络编码 是由三十二位二进制构成
X.X.X.X X的范围:0-255 为了简便,转化位了十进制记忆和填写
局域网通信规则:在同一个局域网中,所有的IP必须在同一网段中才可以互相通信
IP地址构成:网络位+主机位 (网络位相同的IP地址,为同一网段)
子网掩码: 用来确定IP地址的网络位
子网掩码如何确认网络位:与255对应的数字为网络位,与0对应的数字为主机位
255.0.0.0
255.255.0.0
255.255.255.0
IP地址详解
国际标准组织ISO定义地址分类:五大类 (是以IP地址的第一位进行区分的)
A类: 1-126 默认子网掩码:255.0.0.0
B类: 128-191 默认子网掩码:255.255.0.0
C类: 192-223 默认子网掩码:255.255.255.0
D类: 224-239 组播地址
E类: 240-254 科研使用
如:
正确:10.1.1.1 、192.168.1.1
错误:300.1.1.1
如:
10.1.1.1 255.0.0.0
获知:10.1.1.1属于10.网段,名字叫.1.1.1
10.1.1.1 255.255.0.0
获知:10.1.1.1属于10.1.网段,名字叫.1.1
10.1.1.1 255.255.255.0
获知:10.1.1.1属于10.1.1网段,名字叫.1
注意:1个IP地址,必须配套一个子网掩码10.1.1.1属于10.1.1.0网段。
10.1.1.0网段可用的IP地址范围:10.1.1.1-10.1.1.254
10.1.1.0网段的广播地址:10.1.1.255
总结:当主机位全部置0代表网段,主机位全部置255代表该网段的广播地址
网关:一个网络的出口,Gateway=GW,一般网关是在路由器上
路由器:可用连接内外网的设备·。
PC向外发包:
1、首先判断目标IP地址与自己是否在同一网段。
2、如在同一网段,则直接发出去,而不找网关
3、如不在同一网段,则直接发包给网关
然后我们回到正题,在03服务器中,看作用域的地址池,已经出现了给xp分配的10.1.1.20
DHCP续约
ip既然是租的就肯定有时间限制,到期就得归还,当然可以续约
当50%过后,客户机会再次发送DHCP Request包,进行续约,如服务器无响应,则继续使用并在87.5%再次
DHCP Request包,进行续约,如仍然无响应,并释放IP地址,及重新发送DHCP Discovery广播包来获取IP地址
当无任何服务器响应时,自动给自己分配一个169.254.x.x/16,属于全球统一无效地址,用于临时内网通信!
ipconfig /release 释放IP(取消租约,或者改为手动配置IP,也可以释放租约)
ipconfig /renew 重新获取IP(有IP时,发送request续约,无IP时发送Discovery重新获取IP)
地址保留
这对指定的MAC地址,固定动态分配IP地址
选项优先级
作用域选项>服务器选项
**当服务器上有多个作用域时,可以在服务器选项上设置DNS服务器
DHCP备份
备份服务器的所有作用域,当服务器宕机后,可以使用备份文件在其他DHCP服务器上进行还原所有配置
DHCP攻击与防御
1)攻击DHCP服务器:频繁的发送伪装DHCP请求,直到将DHCP地址池资源耗尽
防御:在交换机(管理型)的端口上做动态MAC地址绑定
2)伪装DHCP服务器攻击:hack通过将自己部署为DHCP服务器,为客户机提供非法ip地址
防御:在交换机上(管理型),除合法的DHCP服务器所在接口外,全部设置为禁止发送dhcp offer包