DHCP(Dynamic Host Configure Protocol)

一、DHCP的作用

自动分配IP地址（DHCP协议端口是UDP 67/68）。

二、DHCP的优点

减少工作量、避免冲突、提高地址利用率。

三、DHCP的原理

也称为DHCP的租约过程（可认为是客人租房的过程），
分为四个步骤：

1、客户机发送DHCP Discovery广播包 （广播我要租房）

客户机广播请求IP地址（包含客户机的MAC地址）。

2、服务器响应DHCP Offer广播包 （房东带我看房）

服务器响应提供的IP地址（但无子网掩码、网关等参数）。

3、客户机发送DHCP Request广播包（我选择哪个那个房子）

客户机选择IP（也可认为确认使用那个IP，请求后续信息）。

4、服务器发送DHCP ACK（确认）广播包（开始租房）

服务器确定了租约，并提供网卡详细参数IP、掩码、网关、DNS、租约等。

5、DHCP续约

当租的时间50%过后，客户机会再次发送DHCP Request包，如服务器无响应，则继续使用并在87.5%再次发送DHCP Request包，进行续约，如无响应，并释放IP地址，及发送DHCP Discovery广播包来获取IP地址。当无任何服务器响应（服务器故障）时，自动给自己分配一个169.254.x.x/16，属于全球统一的无效地址，用于临时的内网通信。

6、部署DHCP服务器

1）IP地址固定（服务器必须固定IP地址）
2）安装DHCP服务插件
3）新建作用域及作用域选项
4）**
5）客户机验证
ipconfig /release -------------------------- 释放IP（取消租约，或者改用手动配置IP，也可以取消租约）
ipconfig /renew --------------------------- 重新获取IP（有IP时，发送request续约包，无IP时发送discovery包重新获取IP）
以win2003作为服务器，winxp作为客户机 进行实验：
首先，使得xp和2003在一个局域网中，在2003服务器中配置静态IP，如10.1.1.1，子网掩码：255.255.255.0

然后，安装windows组件

选中网络服务，双击打开。

找到动态主机配置协议（DHCP）勾上，并确定

创建地址池/作用域：
在开始菜单的管理工具中找到DHCP并打开

选中本机，右键，选择新建作用域：



在此处可以选择哪些IP地址进行排除。

在此处可设置租约的时长。
当在2003服务器中配置好DHCP后，xp中可自动获取新的IP地址：
首先，禁用xp的网络服务，然后重新启用，

双击打开，点击支持，详细信息，即可看到自动获取的IP信息。

7、备份和还原

一般将备份的文件存入U盘，以防服务器崩溃，可换另一台服务器。
如果将服务器误删：
右键DHCP，选择添加服务器，


选择浏览，高级，点击立即查找，找到本机名称，双击确定。

8、选项优先级

作用域选项 > 服务器选项
注：当服务器上有多个作用域时，可以在服务器选项上设置DNS服务器

9、DHCP攻击与防御

1）攻击DHCP服务器：频繁的发送伪装的DHCP请求，直到将DHCP地址池资源耗尽

防御：在交换机（管理型）的端口上做动态MAC地址绑定

2）伪装DHCP服务器攻击：hack通过将自己部署为DHCP服务器，为客户机提供非法IP地址

防御：在交换机（管理型）上，除合法的DHCP服务器所在接口外，全部设置为禁止发送dhcp offer包