四 DHCP安全與部署

2021-10-24 17:19:32 字數 702 閱讀 3138

減少工作量、避免ip衝突、提高利用率

dhcp原理也就是dhcp租約得到過程,大致分為四個步驟:

1>客戶機傳送dhcp discovery 廣播包

客戶機廣播請求ip位址(包含客戶機的mac位址)

2>伺服器響應dhcp offer廣播包

伺服器響應提供的ip位址(但是無子網掩碼、閘道器等引數)

3>客戶機傳送dhcp request廣播包

客戶機選擇ip(也可認為確認使用哪個ip)

4>伺服器傳送dhcp ack廣播包

伺服器確定了租約,並提供網絡卡詳細引數ip、掩碼、閘道器、dns、租期等

1) ip位址固定(伺服器必須固定ip位址)

2)安裝dhcp服務外掛程式

3)新建作用域及作用域選項

4)啟用

5)客戶機驗證:

ipconfig    /release    #釋放ip位址(取消租約,或者改為手動配置,也可以釋放租約)

ipconfig /renwe #重新獲取ip(有ip時,傳送request續約;無ip時,傳送discovery 重新獲取ip)

指定mac位址,固定動態分配ip位址

備份伺服器的所有作用域,當伺服器宕機後,可以使用備份檔案在其他dhcp伺服器上進行還原所有配置

防禦:在交換機上(管理型),除合法的dhcp伺服器所在介面外,全部設定為禁止傳送dhcp offer包

DHCP部署與安全

5.dhcp續約 6.部署dhcp伺服器 udp 67,68服務埠 7.動態位址保留 8.選項優先順序 9.dhcp攻擊與防禦 dynamic host configure protocol 自動分配ip位址 減小工作量 避免ip衝突 提高位址利用率 也稱為dhcp租約過程,分為4個步驟 客戶機廣播...

DHCP部署與安全

1.dhcp作用 dynamic host configure protocol 自動分配ip位址 2.dhcp相關概念 3.dhcp優點 減少工作量 避免ip衝突 提高位址利用率 4.dhcp原理 也稱為dhcp租約過程,分為4步 5.dhcp續約 過了租期的50 後,客戶機會再次傳送dhcp r...

11 DHCP部署與安全

dynamic host configure protocol 自動分配ip位址 減少工作量,避免ip衝突,提高位址利用率 也稱為dhcp租約過程,分為4個步驟 1 客戶機傳送dhcp discovery廣播包 客戶機廣播請求ip位址 包含客戶機的mac位址 2 伺服器響應dhcp offer廣播包...