DHCP实验

作用：

1. dynamic host configure protocol 自动分配ip地址

   • 相关概念：

   地址池： ip、子网掩码、dns、租期，dhcp协议端口 udp 67、68

   • 优点：

   减少工作量、避免ip冲突、提高地址使用率

   原理：

   DHCP租约过程，四个步骤

   1. 客户机发送DHCP discovery广播包

   客户机广播请求ip地址（包含客户机的MAC地址）

   1. 服务器相应DHCP offer广播包

   服务器响应提供ip地址（不包含子网掩码、网关等参数）

   1. 客户机发送DHCP request 广播包 我准备使用这个地址，请把这个地址的子网掩码和网关发给我

   客户机选择ip

4. 服务器发送DHCP ack广播包，ack代表确认的意思

服务器确定了租约，并提供网卡详细参数IP、掩码、网关、dns、租期等

DHCP续约:

当50%租约日期过后，客户机会再次发送DHCP requset包，进行续约，如果服务器无响应，则使用到87.5%再次发送 DHCP requset包，进行续约，如果仍然无响应，并释放ip地址，及重新发送DHCP discovery广播包来获取ip地址，如果仍然无响应，会自动给自己分配一个ip地址169.254.x.x/16，全球统一无效地址，用于临时内网通信

设置DHCP服务器

将网络适配器改为LAN区段

查看ip更改是否成功

设置ipv4属性

右键右下方网络本地连接-----本地连接属性-------internet 协议版本 4 ipv4属性

添加角色

 

选择第二个

安装

成功

 

DNCP指定ip分配

保留

DHCP攻击 地址耗尽攻击

安装软件 yersinia

运行

会弹出软件

 

选择

开始

查看攻击情况

成功 分配不到ip地址

防御DHCP攻击

• 通过伪造大量的MAC地址来获取dhcp池塘的ip地址，使得池塘的ip被取尽，无法提供服务。

1. 通过伪造物理层所在的MAC地址；

2. 伪造dhcp协议包中的MAC地址。 （dos攻击）通过伪造大量的dhcp请求包（discover ，request ）来攻击dhcp的服务器。使得dhcp服务器应接不暇，使的对来自正常的dhcp请求无法处理 。 从而： 攻击者再伪造成dhcp服务器为主机提供服务，下放ip地址，（下放的ip地址可做为设备的网关，dns，网页等）。

防御： 管理型交换机：端口和mac动态绑定

防御： 管理型交换机上，除了合法的dhcp服务器所在接口能发送offer应答包，其它端口设置为禁止发送。