DHCP原理

合集 - 菜鸟网安学习(7)

1.NTFS权限2023-07-232.文件共享服务器2023-07-25

3.DHCP原理2023-07-25

4.DNS部署与安全2023-07-305.ip地址2023-07-196.域2023-08-077.PKI证书系统2023-09-06

收起

DHCP（Danamic Host Configuration Protocol)自动分配IP地址。

地址池/作用域：（IP，子网掩码，网关，DNS，租期）,DHCP协议端口是UDP67/68

优点：减少工作量，避免IP冲突，提高地址利用率

原理

DHCP租约过程，分4个步骤

1）.发送DHCP Discovery广播包

       客户机广播请求IP地址（包含客户机的MAC地址）

2） .响应DHCP Offer广播包

       服务器响应提供的IP地址（但无子网掩码，网关等数据）

3）.发送DHCP Request 广播包

      客户机选择IP（也可认为确认使用哪个IP），发request包说明客户机已已选择几个Offer中的一个，请求后续数据如子网掩码。

4）.发送DHCP ACK (acknowledge）广播包 （确认）

　　服务器确认租约，并提供网卡详细参数IP，子网掩码，网关，DNS，租期。

5）.DHCP 续约

　　50%过后，客户机会再次发送DHCP Request 包续约，若服务器无响应，则继续使用并在87.5%再次发送DHCP Request 包进行续约，若仍然无响应，客户机释放IP地址，重新发送DHCP Discovery广播包来获取IP地址。当无任何服务器响应，自动给自己分配一个196.254.x.x/16，无法上网，但可以局域网内部通信。

在交换机PC端口设置绑定MAC地址可以防止恶意请求ip地址导致服务器瘫痪。

在交换机上设置不接受其它DCHP服务器发送的Offer包防止客户机获取错误地址导致无法上网。