winserver2003 DHCP服务器 要点

地址保留

地址保留是指针对某个指定的MAC地址，固定分配一个专属的IP地址。
企业中，可能有些老板喜欢一些吉利的数字比如88、66、168

输入对应的IP地址和MAC地址即可进行保留操作

选项优先级

当有两个或者两个以上作用域的时候，可能需要同时配置同一个dns服务器或者其他信息，这个时候可以使用服务器选项，进行全局配置。

比如，配置共同的dns服务器

作用域选项就会出现刚刚配置好的dns

但是作用域选项的优先级要大于服务器选项，配置好的作用域选项并不会改变

DHCP攻击与防御

• 攻击DHCP服务器：频繁发送伪装的DHCP请求，直到将DHCP资源耗尽。
  防御办法：再管理型交换机上做动态MAC地址绑定。
• 伪装DHCP服务器攻击：hacker通过将自己部署位DHCP服务器，为客户提供非法的DHCP服务。
  防御：除了合法的服务器以外，在管理型交换机上设置禁止发送DHCP offer的数据包。