《计算机网络技术基础》课件 5-1 配置与应用DHCP服务

计算机网络技术基础目

录单元一认识计算机网络单元二组建小型局域网单元三管理小型局域网单元四互联不同的网络单元五使用常用的网络服务单元六在线信息交流单元七网络运维管理5.1配置与应用DHCP服务5.1配置与应用DHCP服务

5.1.1认识DHCP

1.什么是DHCPDHCP即动态主机配置协议。DHCP可以自动为局域网中的每一台计算机分配IP地址，并完成每台计算机的TCP/IP配置，包括IP地址、子网掩码、网关及DNS服务器等。2.DHCP优缺点DHCP服务的优点：网络管理员可以验证IP地址和其他配置参数，不需要检查每个主机；DHCP不会同时租借相同的IP地址给两台主机；DHCP管理员可以约束特定的计算机使用特定的IP地址；可以为每个DHCP作用域设置众多选项；客户机在不同子网间移动时不需重新设置IP地址。但同时也存在的缺点：DHCP不能发现网络上非DHCP客户机已经在使用的IP地址；当网络上存在多个DHCP服务器时（或者出现假冒DHCP服务器时），DHCP服务器不能查出已被其他服务器租出去的 IP 地址，同时客户机也无法识别真正的 DHCP 服务器，DHCP服务器不能跨路由器与客户机通信，除非路由器配置DHCP中继功能。避免产生上述问题可在交换机上配置相关的保护技术来确保DHCP服务器的报文正常下发到客户端。5.1配置与应用DHCP服务

5.1.2应用DHCP服务

DHCP客户机DHCP服务器IP租约请求IP租约提供IP租约选择IP租约确认当DHCP客户机首次启动并登录网络时，通过以下步骤在DHCP服务器上获得IP地址：第一步，DHCP客户机在本地子网中先发送DHCPDiscover

报文，以发送广播的形式传送报文，因为客户机现在不知道DHCP服务器的IP地址。第二步，在DHCP服务器收到DHCP客户机广播的DHCPDiscover

报文后，会向DHCP客户机发送DHCPOffer

报文，其中包括一个可租用的IP地址。第三步，客户机收到DHCPOffer

报文，它发送DHCPRequest

报文到服务器，表示客户机将使用服务器所提供的IP地址。第四步，DHCP服务器在收到DHCPRequest

报文后，立即发送DHCPYACK确认报文，以确定此租约成立，且此报文还包含其他DHCP选项信息。第五步，客户机收到确认信息后，利用其中的信息，配置它的相关地址信息并加入网络中。5.1配置与应用DHCP服务

5.1.2应用DHCP服务

操作码硬件类型硬件地址长度跳数事务标识1秒数事务标识2客户IP地址您的IP地址服务器IP地址网关IP地址客户硬件地址服务器名字引导文件名选项DHCP报文结构5.1配置与应用DHCP服务

5.1.2应用DHCP服务

合法用户攻击者PCDHCP服务器会根据请求报文中的CHADDR字段来为其逐个分配IP地址，并最终被消耗掉所有地址此时地址池中地址被消耗光了攻击者通过不断修改DHCP报文中的CHADDR字段值，持续大量地向DHCP服务器申请IP地址合法用户向DHCP服务器申请地址DHCP服务器DHCP地址耗尽攻击原理图5.1配置与应用DHCP服务

5.1.2应用DHCP服务

假冒DHCP服务器示意图5.1配置与应用DHCP服务

5.1.2应用DHCP服务

DHCP中间人攻击过程5.1配置与应用DHCP服务

5.1.2应用DHCP服务

DHCPSnooping 部署示意图5.1配置与应用DHCP服务

5.1.2应用DHCP服务

MAC地址IP地址