DHCP 实验

DHCP 实验

实验拓扑

在这里插入图片描述

实验需求

1.配置R1为DHCP服务器,提供服务的地址为192.168.1.0/24网段,网关为192.168.1.254,DNS服务器地址为114.114.114.114,8.8.8.8

2.192.168.1.10-192.168.1.20为专用地址段,要求不能用于自动分配

4.PC3和PC4都能获取到192.168.1.0/24网段的ip地址

实验步骤

1.R1配置ip地址

[DHCP]int g0/0 
[DHCP-GigabitEthernet0/0]ip add 192.168.1.254 24 

2.配置R1的DHCP服务

​ 步骤1:在R1上开启DHCP服务

[DHCP]dhcp enable 

​ 步骤2:创建1号地址池,宣告网段192.168.1.0/24,网关为192.168.1.254,DNS服务器地址为114.114.114.114,8.8.8.8

[DHCP]dhcp server ip-pool 1 
[DHCP-dhcp-pool-1]network 192.168.1.0 24 
[DHCP-dhcp-pool-1]gateway-list 192.168.1.254 
[DHCP-dhcp-pool-1]dns-list 114.114.114.114 8.8.8.8

3.配置ip地址排除

[DHCP]dhcp server forbidden-ip 192.168.1.10 192.168.1.20

实验结果

1.查看PC3和PC4地址

在这里插入图片描述

PC3与PC4互通

在这里插入图片描述

DHCP 中继实验

实验拓扑

在这里插入图片描述

实验需求

1.按照图示配置IP地址

2.在R1上配置DHCP服务,能够跨网段为192.168.2.0/24网段自动分配IP地址,要求分配DNS地址为114.114.114.114,8.8.8.8

实验步骤

1.配置IP地址

R1:

[H3C]sysn DHCP server 
[DHCP server]int g0/0
[DHCP server-GigabitEthernet0/0]ip add 192.168.1.1 24 

R2:

[H3C]sysn DHCP relay
[DHCP relay]int g0/2 
[DHCP relay-GigabitEthernet0/2]ip add 192.168.1.2 24 
[DHCP relay-GigabitEthernet0/2]int g0/0 
[DHCP relay-GigabitEthernet0/0]ip add 192.168.2.254 24 

2.在R1上开启DHCP功能

[DHCP server]dhcp enable
[DHCP server]dhcp server ip-pool 1 
[DHCP server-dhcp-pool-1]network 192.168.2.0 24 
[DHCP server-dhcp-pool-1]gateway-list 192.168.2.254  
[DHCP server-dhcp-pool-1]dns-list 114.114.114.114 8.8.8.8

3.在R2上开启DHCP功能,并在连接客户段的接口上开启dhcp中继功能,指定DHCP服务器的IP地址

[DHCP relay]dhcp enable 
[DHCP relay]int g0/0 
[DHCP relay-GigabitEthernet0/0]dhcp select relay 
[DHCP relay-GigabitEthernet0/0]dhcp relay server-address 192.168.1.1 

4.在R1上配置默认路由,使R1的DHCP协议报文能够到达PC

[DHCP server]ip route-static 0.0.0.0 0 192.168.1.2 
实验结果

把PC3的IP地址模式设置为自动获取,发现可以获取到192.168.2.0/24 网段的IP地址

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

在PC3上ping 192.168.1.1,确认ping通

PC3的IP地址模式设置为自动获取,发现可以获取到192.168.2.0/24 网段的IP地址

[外链图片转存中…(img-R4n2N8sS-1726823268612)]

在PC3上ping 192.168.1.1,确认ping通

在这里插入图片描述

网络安全DHCP实验主要是为了测试和评估机器或网络DHCP服务的安全性。DHCP是动态主机配置协议,用于自动为网络中的设备分配IP地址和其他相关配置信息。然而,由于其工作原理的特殊性,DHCP协议也存在一些安全风险,例如IP冲突、IP盗用、DHCP劫持等。 在进行DHCP实验之前,首先需要建立一个实验环境,包括一台DHCP服务器和多台需要连接到网络的客户端设备。实验中可以使用虚拟机软件搭建实验环境,如VMware或VirtualBox。 DHCP安全实验可以从以下几个方面展开。首先,可以测试DHCP服务器的容错性,即当服务器出现故障时,是否能够自动切换到其他备用服务器,以确保网络的连通性。其次,可以测试DHCP服务器的鉴权机制,即是否能够对接入网络的设备进行身份验证,并拒绝非授权设备的连接请求。 另外,还可以进行DHCP DOS(拒绝服务)攻击实验,即通过发送大量的欺骗性DHCP请求,来占用服务器资源,从而导致合法用户无法获取到IP地址和其他配置信息。 此外,还可以对DHCP服务器进行安全策略配置,限制并监控DHCP报文的传输,以防止非法的DHCP劫持。同时,还可以通过对客户端设备的网络设置进行分析,发现和阻止未经授权的DHCP服务器的出现。 最后,对实验中发现的问题和安全漏洞进行总结和报告,以提出相应的改进建议和安全措施。 综上所述,网络安全DHCP实验可以全面评估和测试DHCP服务的安全性,帮助提升网络的安全性和稳定性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

学识小鑫

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值