DHCP部署和安全

一、DHCP作用

动态主机控制协议（Dynamic Host Configure Protocol），自动分配IP地址

 

二、DHCP相关概念

地址池/作用域：（IP、子网掩码、网关、DNS、租期），DHCP的协议端口是UDP 67、68

 

三、DHCP优点

减少工作量、避免IP冲突、提高地址利用率

 

四、DHCP原理

也称为DHCP租约过程，分为4个步骤：

1.客户机发送DHCP Discovery广播包

客户机广播请求IP地址（包含客户机的MAC地址）

 

2.服务器响应DHCP Offer广播包

服务器响应提供的IP地址（但无子网掩码、网关等参数）

 

3.客户机发送DHCP Request广播包

客户机选择IP（也可认为确认使用哪个IP）

 

4.服务器发送DHCP ACK广播包

服务器确定了租约，并提供网卡详细参数IP、掩码、网关、DNS、租期等

 

5.DHCP续约

当50%过后，客户机再次发送DHCP Request包，进行续约，若服务器未响应，则继续使用应在87.5%再次发送DHCP Request包进行续约，若仍然无响应，释放IP地址，重新发送发送DHCP Discovery广播包获取IP地址；当无任何服务器响应时，自动给自己分配一个169.254.x.x/16，属于全球统一无效地址，用于临时内网通信

 

五、部署DHCP服务器

 

1.安装DHCP组件

 

2.配置DHCP地址池（作用域）

 

 

3.dos命令

netstat /an　　　　　查看所有端口号

ipconfig /release　 释放IP，取消租约，

ipconfig /renew　　 有IP时发送request续约，无IP时发送discovery重新获取

 

4.地址保留

对指定的MAC地址，固定动态分配IP地址

 

 

六、DHCP攻击和防御

1.攻击DHCP服务器：频繁的发送伪装DHCP请求，直到将DHCP地址池资源耗尽

防御：在管理型交换机的端口上做动态MAC地址绑定

2.伪装DHCP服务器攻击：hack通过将自己部署为DHCp服务器，为客户机提供非法ip地址

防御：在管理型交换机上，除合法的DHCP服务器所在接口外，全部设置为禁止发送DHCP offer包