DHCP（动态主机配置协议）用于自动分配IP地址，减少工作量并避免IP冲突。本文介绍了DHCP的作用、相关概念、优点、原理、续租过程、部署方法以及DHCP攻击与防御策略。在部署时，需要考虑服务器租约设置、作用域配置、保留IP地址的动态分配，以及如何备份和还原作用域。同时，针对DHCP攻击，可以通过管理型交换机的MAC地址绑定和限制非法DHCP Offer包来防御。
DHCP的作用
自动分配IP地址（Dynamic Host Configure Protocal)（DHCP服务器，备用）
DHCP相关概念
地址池/作用域：（IP，子网掩码，网关，DNS，租期），DHCP协议端口是UDP 67/68
DHCP优点
减少工作量，避免IP冲突，提高地址利用率
DHCP原理（DHCP租约过程）
- 客户机发送DHCP Discovery 广播包
客户机广播请求IP地址（包括客户机MAC地址，是客户机物理地址，唯一标识） - DHCP服务器响应DHCP Offer 广播包
服务器响应提供哦IP地址（但是没有子网掩码，网关等参数） - 客户机发送DHCP Request 广播包
客户机选择IP（一般来说不止一台服务器发送offer，客户机接收满足先到先得的原则，发送request告知使用哪个IP请求把选中的子网掩码等发送来，后者服务器默默退出，但也有后者服务器发送拒绝信息的） - 选中的服务器发送DHCP ACK（Acknowledge 确认) 广播包
服务器确定了租约，并提供网卡详细参数IP，掩码，网关，DNS,租期等（这个IP地址会从地址池拿出，地址池也就没有了，服务器会自身形成一张租约列表，某MAC地址几点几分租了一个IP地址ÿ
最低0.47元/天 解锁文章
扫一扫
467
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
