DHCP&DHCPv6原理及安全

DHCP基本原理

  DHCP应用场景：

    DHCP服务器能为大量主机分配IP地址，且能够集中管理

  DHCP报文类型：

    DHCP discover：客户端用来寻找DHCP服务器

    DHCP offer：DHCP服务器用来响应DHCP discover报文，此报文中携带各种配置信息

    DHCP request：客户端请求配置确认或者租期续借

    DHCP ack：服务器对request报文的确认响应，ACK报文中包含IP地址、网关等确认信息

    DHCP nak：服务器对request报文的拒绝响应

    DHCP release：客户端要释放地址时用来通知服务器（在cmd中ipconfig /release可以用来释放IP地址）

    DHCP decline 收到ack时会检查报文信息比如IP地址，如果发现有问题（如冲突）则回复这个报文用来拒绝下发的IP地址

  DHCP工作原理：

    在发dhcp offer报文之前服务器端会发送免费ARP去检测要下发的IP地址是否有被人使用
    客户端在正式开始使用IP地址之前也会发送免费ARP检测

  DHCP地址池：

    ARG3系列路由器支持两种地址池：全局地址池和接口地址池

    接口地址池会给连接到一个网段的分配IP地址（优先级更高）
    全局地址池为连接到各台服务器的所有接口分配IP地址

  DHCP地址池配置：

DHCP Relay基本原理

  DHCP Relay产生背景：

    随着网络规模的扩大，网络中会出现用户处于不同网段的情况，因为DHCP广播消息在传输过程中无法跨越二层广播域传递，故会被丢弃，DHCP服务器无法接受到DHCP消息则无法为客户端分配地址

  dhcp relay也称dhcp中继，在网关设备上配置可以帮忙转发无法跨越网段的dhcp消息传递到服务器，实现了使用一个DHCP server为多个二层广播域中的DHCP client提供服务，节省成本又便于集中管理

  DHCP Relay工作原理：