1.DHCP作用
全称Dynamic Host Configuer Protocol（动态主机配置协议），自动分配IP地址。
2.DHCP相关概念
地址池/作用域：包含IP、子网掩码、网关、DNS、租期。
3.DHCP优点
减少工作量、避免IP冲突、提高地址利用率
4.DHCP原理
也称为DHCP租约过程，主要包含4个步骤：
1.客户机发送DHCP Discovery广播包 ，客户机广播服务器剩余可用地址 （客户机广播亲求IP地址，并包含客户机的唯一标识MAC地址）
2.服务器响应DHCP Offer广播包，服务器将全部可用地址发送给客户机（服务器响应提供的IP地址，但其中不包含子网掩码、网官、DNS、租期等信息）
3.客户机发送DHCP Request广播包，客户机选好ip后，将请求此IP的其它信息（确定使用IP）
4.服务器发送DHCP ACK广播包，服务器确认租约，并提供网卡详细参数IP、子网掩码、DNS、租期（服务器将地址池里的地址取出来）
5.DHCP攻击与防御
1.DHCP攻击
a. 客户端攻击DHCP服务器
用户可以通过伪造MAC地址来不断发送DHCP Discovery地址请求包和DHCP Request确认包，来消耗DHCP服务器的可用地址，直至DHCP服务器再无可用地址，导致正常的DHCP请求拒绝。
ｂ．DHCP服务端伪造
pc机自己伪造为一台DHCP服务器，给正常用户一个假的IP地址，导致用户无法正常连接到网络。
２.DHCP攻击防御
ａ．客户端攻击DHCP服务器防御
交换机（管理型）做动态MAC地址绑定，ｐｃ机插上网线后，交换机将端口与ｐｃ的MAC地址进行绑定，就使得ｐｃ机无法伪造MAC地址。
b.DHCP服务端伪造
在交换机上开启拒绝pc机发起DHCP offer广播包除了DHCP服务器端口，因为只用DHCP服务器才可以发起offer包。
6.DHCP续约
当客户机租约时间过了50%，客户机将再次发送DHCP Request包，请求续约。（续约时间为1，包含剩余50%）
windows中当客户机在50%发送续约包时未响应，将在87.5%再次请求续约，如仍未响应，将主动释放该地址，同时发送Discovery包重新获取地址。当没有DHCP服务器响应时，将自己给自己分配一个169.254.x.x/16的地址。也就是说当DHCP服务器停止运行后，局域网内部仍然可以继续互相通信。（169.254.x.x/16为全球统一的内网地址）
7.部署DHCP服务器
1.利用Windows部署DHCP服务器
1.做规划，给windows服务器配置静态地址。
2.打开windows服务器自带光盘，然后选择windows组件，找到网络服务中DHCP服务并勾选，
3.查看开放端口，是否开启UDP67，68两个端口。
4.创建作用域（地址池）：在开始中找到DHCP，新建作用域，配置好起始地址与结束地址，地址排除以及租期
5.设置网关，指定DNS服务器（从运营商获取），wins不做设置（DNS的上一代产品）
8.选项优先级
作用域选项大于服务器选项，当服务器上有多个作用域时，可以在服务器选项上设置DNS服务器。
９.DHCP常用命令
1.ipconfig /new 当PC机没有IP时，将向DHCP服务器发送discovery包获取IP；当pc有IP时，将发送request请求包，请求续约。
2.ipconfig /release 释放IP（取消租约或者改为手动配置IP，也可释放租约）
