2021-10-28 DHCP部署与安全

2021-10-28 DHCP部署与安全 1.DHCP（Dynamic Host Configuration Protocol  动态主机配置协议）作用

自动分配IP地址

2.DHCP相关概念

地址池/作用域：（IP、子网掩码、网关、DNS、租期），DHCP协议端口号是UDP 67/68

3.DHCP优点

减少工作量、避免IP冲突、提高地址利用率

4.DHCP原理

也称为DHCP租约过程，分为4个步骤：

（1）客户机发送DHCP Discovery（发现）广播包

        客户机广播请求IP地址（包含客户机的MAC地址）

（2）服务器响应DHCP Offer（提供） 广播包

        服务器响应提供的IP地址（但无子网掩码、网关）

（3）客户机发送DHCP Request（请求） 广播包

        客户机选择IP（也可以认为确认使用哪个IP）

（4）服务器发送DHCP ACK（确认）广播包

        服务器确定了租约，并提供网卡详细参数IP、掩码、网关、DNS、租期等

5.DHCP续约

当50%过后，客户机会再次发送DHCP Request包，进行续约，如服务器无响应，则继续使用并在87.5%再次DHCP Request包，进行续约，如仍然无响应，并释放IP地址，及重新发送DHCP Discovery广播包来获取IP地址。（当无任何服务器响应时，获取不了地址，网卡会自动生成IP地址为：169.254.x.x/16  子网掩码为：255.255.0.0，不能上网，可以ping通（属于全球统一无效地址，用于临时内网通信））

6.部署DHCP服务器

1. IP地址固定（服务器必须固定IP地址）
2. 安装DHCP服务插件
3. 新建作用域及作用域选项
4. 激活
5. 客户机验证