單擊此處編輯母版標題樣式

DHCP工作流程學習內(nèi)容DHCP應用場景0102DHCP工作流程03總結(jié)

DHCP應用場景1在大型企業(yè)網(wǎng)絡中，會有大量的主機或設備需要獲取IP地址等網(wǎng)絡參數(shù)。如果采用手工配置，工作量大且不好管理，如果有用戶擅自修改網(wǎng)絡參數(shù)，還有可能會造成IP地址沖突等問題。使用DHCP（DynamicHostConfigurationProtocol，動態(tài)主機配置協(xié)議）來分配IP地址等網(wǎng)絡參數(shù)信息，可以減少管理員的工作量，避免用戶手工配置網(wǎng)絡參數(shù)時造成的地址沖突等問題。RFC2131：/rfc/rfc2131.txt

DHCP應用場景1DHCP服務器能夠為大量主機分配IP地址，并能夠集中管理。DHCP服務器主機A主機BSwitch請求IP地址分配IP地址請求IP地址

DHCP工作流程2報文類型含義DHCPDISCOVER客戶端用來尋找DHCP服務器DHCPOFFERDHCP服務器用來響應DHCPDISCOVER報文，此報文攜帶了各種配置信息DHCPREQUEST客戶端請求配置確認，或者續(xù)借租期DHCPACK服務器對REQUEST報文的確認響應DHCPNAK服務器對REQUEST報文的拒絕響應DHCPRELEASE客戶端要釋放地址時用來通知服務器

DHCP工作流程2DHCP服務器主機A（1）DHCPDiscover(廣播)（2）DHCPOffer(廣播/單播)（3）DHCPRequest(廣播)（4）DHCPACK(廣播/單播)

DHCP工作流程2DHCP服務器主機A（1）DHCPRequest(單播)（2）DHCPACK(單播)50%租期租期更新：IP租約期限到達50%時，DHCP客戶端會請求更新IP地址租約。

DHCP工作流程2DHCP服務器主機A（1）DHCPRequest(單播)（3）DHCPACK/NAK(單播)50%租約剩余DHCP重綁定：DHCP客戶端在租約期限到達87.5%時，還沒收到DHCP服務器響應，會申請重綁定IP。（2）DHCPRequest(廣播)12.5%租約剩余

DHCP工作流程2DHCP服務器主機A（1）DHCPRelease(單播)IP地址釋放：如果IP租約到期前都沒有收到DHCP服務器響應，客戶端將停止使用此IP地址。如果DHCP客戶端不再使用分配的IP地址，也可以主動向DHCP服務器發(fā)送DHCPRelease報文，釋放該IP地址。

DHCP工作流程2G0/0/0/24DHCP服務器主機A[Huawei]dhcpenable[Huawei]ippoolpool1Info:It'ssuccessfultocreateanIPaddresspool.[Huawei-ip-pool-pool1]networkmask24[Huawei-ip-pool-pool1]gateway-list[Huawei-ip-pool-pool1]dns-list14[Huawei-ip-pool-pool1]leaseday10[Huawei-ip-pool-pool1]quit[Huawei]interfaceGigabitEthernet0/0/0[Huawei-GigabitEthernet0/0/0]dhcpselectglobalEthernet0/0/1

DHCP工作流程2[Huawei]displayippool-------------------------------------------------------------Pool-name:pool1Pool-No:0Position:LocalStatus:UnlockedGateway-0:

Mask:VPNinstance:--IPaddressStatisticTotal:253Used:1Idle:252Expired:0Conflict:0Disable:0總結(jié)3DHCP通常被應用在大型的局域網(wǎng)絡環(huán)境中，主要作用是集中的管理、分配IP地址，使網(wǎng)絡環(huán)境中的主機動態(tài)的獲得IP地址、網(wǎng)關(guān)地址、DNS服務器地址等信息，并能夠提升地址的使用率。

謝謝單擊此處編輯母版標題樣式

DHCP攻擊與防御學習內(nèi)容DHCP報文格式0102DHCP攻擊03DHCP防御04總結(jié)

DHCP報文格式1DHCP涉及到的八種報文格式是相同的，不同類型的報文只是報文中的某些字段取值不同。DHCP協(xié)議工作在應用層，下層使用UDP協(xié)議。DHCPServer使用67號端口，DHCPClient使用68號端口。

DHCP報文格式1OP（報文操作類型）Htype（硬件地址類型）Hlen（硬件地址長度）Hops（中繼數(shù)目）Xid（請求標識）Secs（消耗時間）Flags（標志位）Ciaddr（客戶端IP地址）Yiaddr（分配給客戶端的IP地址）Siaddr（下一個DHCP服務器IP地址）Giaddr（第一個中繼地址）Chaddr（客戶端MAC地址）Sname（服務器名字）File（啟動配置文件）Option（可選字段）

DHCP報文格式1

DHCP報文格式1

DHCP報文格式1

DHCP報文格式1

DHCP攻擊2DHCP服務器攻擊者Switch主機AOfferChaddr=00-50-56-C0-00-02ipaddr=11OfferChaddr=00-45-76-C2-12-11ipaddr=12OfferChaddr=00-60-33-CD-32-45ipaddr=13......DiscoverChaddr=00-50-56-C0-00-02ipaddr=DiscoverChaddr=00-45-76-C2-12-11ipaddr=DiscoverChaddr=00-60-33-CD-32-45ipaddr=......DiscoverChaddr=PCipaddr=DHCP饑餓攻擊

DHCP攻擊2DHCP服務器攻擊者仿冒DHCPServerSwitch主機AServeripOfferipaddr=11ServeripOfferipaddr=01DiscoverChaddr=PCipaddr=DHCPServer仿冒者攻擊

DHCP攻擊2DHCP服務器攻擊者Switch主機AARP：DHCPClientIP-攻擊者MACARP：DHCPServerIP-攻擊者MACDHCP中間人攻擊①②③④

DHCP防御3[Huawei]dhcpsnoopingenable[Huawei]inte0/0/1[Huawei-Ethernet0/0/1]dhcpsnoopingenable[Huawei-Ethernet0/0/1]dhcpsnoopingcheckdhcp-chaddrenableDHCP饑餓攻擊防御：在交換機的端口下啟用DHCPSnooping，對DHCPRequest報文中的源MAC地址與Chaddr字段值進行檢查，如果一致則交換機轉(zhuǎn)發(fā)報文，如果不一致則交換機丟棄報文。

DHCP防御3[Huawei]inte0/0/1[Huawei-Ethernet0/0/1]dhcpsnoopingtrustedDHCPServer仿冒者攻擊防御：將與合法DHCPServer相連的交換機端口配置為信任端口，交換機從該信任端口接收到DHCP報文后會正常轉(zhuǎn)發(fā)，從而保證合法的DHCPServer能正常分配IP地址等參數(shù)信息，而從其它非信任端口接收到的DHCP報文，交換機會直接