DHCP部署与安全详解

文章目录

  • 一、DHCP是什么？
  • 二、DHCP相关概念
  • 三、DHCP优点
  • 四、DHCP原理
    • 1. 客户机发送DHCP Discovery广播包（发现谁是DHCP服务器）
    • 2. 服务器响应DHCP Offer广播包
    • 3. 客户机发送DHCP Request广播包
    • 4. 服务器发送DHCP ACK广播包
  • 五、DHCP续约
  • 六、部署DHCP服务器
    • 1. IP地址固定（服务器必须固定IP地址）
    • 2. 安装DHCP服务插件
    • 3. 新建作用域及作用域选项
    • 4. 激活
    • 5. 客户机验证
  • 七、地址保留
  • 八、选项优先级
  • 九、DHCP备份

一、DHCP是什么？

DHCP（Dynamic Host Configuration Protocol）动态主机配置协议，是 RFC 2131定义的标准协议，该协议允许服务器向客户端动态分配 IP 地址和配置信息，作用说通俗点就是自动分配IP地址。为什么要自动分配呢？主要是因为除了专业的网络工程师，很多普通人是不会配置IP的，所以有这个协议，就很方便普通人去使用互联网。

二、DHCP相关概念

地址池/作用域：（IP、子网掩码、网关、DNS、租期），DHCP协议端口是UDP 67/68

三、DHCP优点

减少工作量、避免IP冲突、提高地址利用率

四、DHCP原理

DHCP原理也称为DHCP租约过程，分为4个步骤：

1. 客户机发送DHCP Discovery广播包（发现谁是DHCP服务器）

客户机广播请求IP地址（包含客户机的MAC地址）

2. 服务器响应DHCP Offer广播包

服务器响应提供的IP地址（但无子网掩码、网关等参数）

3. 客户机发送DHCP Request广播包

客户机选择IP（也可认为确认使用哪个IP）

4. 服务器发送DHCP ACK广播包

服务器确定了租约，并提供网卡详细参数IP、掩码、网关、DNS、租期等

五、DHCP续约

当租期50%过后，客户机会再次发送DHCP Request包，进行续约，如服务器无响应，则继续使用并在87.5%再次发送DHCP Request包，进行续约，如仍然无响应，则客户机释放IP地址，重新发送DHCP Discovery广播包来获取IP地址
当无任何服务器响应时，自动给自己分配一个169.254.x.x/16，属于全球统一无效地址，用于临时内网通信

六、部署DHCP服务器

1. IP地址固定（服务器必须固定IP地址）

如果要将某主机设置为DHCP服务器，则该IP地址必须固定，否则无法设置为DHCP服务器。同理，所有的服务器IP地址必须是固定的，试想，如果我们访问的百度、京东等网站IP地址经常变换，用户还能用吗

2. 安装DHCP服务插件

以Windows2003服务器为例，DHCP服务插件的安装过程如下：

  1. 双击打开2003的镜像光盘，如下图所示
    在这里插入图片描述
  2. 鼠标点击【安装可选的Windows组件】，如下图
    在这里插入图片描述
  3. 往下滑动找到【网络服务】，然后鼠标双击打开
    在这里插入图片描述
  4. 找到【动态主机配置协议（DHCP）】，并且勾选上，然后点击【确定】、【下一步】安装即可
    在这里插入图片描述
    5.验证DHCP服务插件是否安装好，cmd命令打开控制台，输入命令：netstat -an，然后回车，可以看到如下图所示，其中端口号为67和68的就是DHCP服务端口号，证明该服务已开启

在这里插入图片描述

3. 新建作用域及作用域选项

DHCP服务打开之后，还无法为用户提供服务，因为没有IP地址池，接下来要创建地址池，也就是作用域（在Linux系统中称为地址池，在Windows系统中称为作用域）。
新建作用域的步骤如下：

  1. 鼠标点击左下角【开始】，然后点击【管理工具】，找到上一步安装好的【DHCP】插件，然后点击打开
    在这里插入图片描述
  2. 进入DHCP服务页面，鼠标右键点击DHCP服务器名，在下拉列表中选择【新建作用域】
    在这里插入图片描述
  3. 点击【下一步】
    在这里插入图片描述
  4. 这里的作用域名和描述，自己随便写，如果在实际生产场景中，一般是写公司名，然后【下一步】
    在这里插入图片描述
  5. 定义地址范围，准备给客户机的可用地址范围区间，比如下图所示，范围区间从10.1.1.21-10.1.1.250。以及子网掩码长度用以决定网段。然后点击【下一步】

在这里插入图片描述

  1. 用以排除的IP地址范围，也就是不给客户机使用的IP地址范围。如下图所示，排除了10.1.1.222，也就是该地址不予分配。然后点击【下一步】

在这里插入图片描述

  1. 定义租期，也就是IP地址使用时间，如下图租期设定为1小时。然后点击【下一步】

在这里插入图片描述

  1. 该页面是询问是否要现在开始给IP配置对应的网关，DNS等其他参数，这里点击【是】，然后点击【下一步】

在这里插入图片描述

  1. 配置网关，要咨询公司工程师，网关地址是多少，不配置的话，可以内部通信，但是无法上网，配置好之后，点击【下一步】

在这里插入图片描述

  1. 配置DNS服务器，页面中的【父域】不用管，只需配置DNS服务器的IP地址。DNS的IP地址要首先知道自己公司的网络运营商是哪家，比如电信、移动等等，然后网上查询所在城市该运营商的DNS服务器地址，配置进来即可，也可以如下图所示，配置两个服务器IP，如果第一个出现故障无法使用，则默认使用第二个替补。然后点击【下一步】

在这里插入图片描述

  1. 如下图所示wins服务器是早期的一种古老服务器，它是DNS服务器的上一代产品，现在市面已经淘汰，不做使用，所以这里直接跳过，点击【下一步】

在这里插入图片描述

4. 激活

  1. 是否要现在激活地址池（作用域），因为我们现在是做实验，所以直接激活即可。如果是现实工作中，先不要激活，可以先检查一遍作用域有没有配置正确，没问题再激活。如果没有激活的话，即使配置好了，但是其他客户机也是无法使用的，一旦激活，是可以正常使用的。然后点击【下一步】

在这里插入图片描述

  1. 点击【完成】，配置完毕
    在这里插入图片描述
  2. 然后回到DHCP服务页面，则可以看到服务器名下方多了作用域，点开即可看到刚才配置的所有参数

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5. 客户机验证

ipconfig /release    释放IP（取消租约，或者改为手动配置IP，也可以释放租约）
ipconfig /renew    重新获取IP（有IP时，发送request续约，无IP时发送Discovery重新获取）

七、地址保留

针对指定的MAC地址，动态分配固定IP地址。假如公司老板喜欢168这个数字，就想要10.1.1.168这个IP，那该怎么办呢？

在这里插入图片描述

有的小伙伴可能会说：那就直接把IP手动配置成10.1.1.168不就行了。那就坏事了，老板回家之后发现上不了网，第二天回来大发雷霆。很简单，回到家里，和公司根本不在一个局域网，家里是没有10.1.1.168这个IP的，所以就上不了网了。

所以这里就要用到动态地址保留了，什么意思呢？就是IP地址还是动态分配，但是只要该电脑接入该局域网，则给他专门分配10.1.1.168这个IP地址，而不是随机给他一个。而因为是自动分配的模式，所以回到家依然可以上网。

地址保留配置步骤如下：

  1. 鼠标右键点击【保留】，然后在下拉列表中点击【新建保留】
    在这里插入图片描述
  2. 保留名称任意定义，IP地址就填写10.1.1.168，然后MAC地址要填写需要固定保留IP地址的那台电脑的MAC地址，这样就把IP地址和那台电脑捆绑在一起了，比如老板的电脑MAC地址。MAC地址查找方式是cmd，在控制台里面输入ipconfig /all命令，即可看到MAC地址，描述这里可以不填写，然后点击【添加】
    在这里插入图片描述
  3. 添加完了之后，即可看到保留选项里面就有了设置好的保留地址，如下图
    在这里插入图片描述
  4. 验证一下，如下图所示
    在这里插入图片描述

八、选项优先级

上一步我们配置了保留IP地址，也就是10.1.1.168，但是大家应该注意到我是没有给这个IP配置网关、DNS等参数，那该IP地址有这些参数吗？答案是有的，我们可以点开该保留IP可以看到如下图所示

在这里插入图片描述

那为什么会有这些参数呢？其实是因为保留IP也是在该作用域当中，所以会继承该作用域所有配置选项，比如我们可以点开作用域选项，如下图所示，和上面的保留IP配置是一样的。

在这里插入图片描述

现在做个小实验：假设公司有两个作用域（地址池），比如10、20网段开头的作用域，我希望公司所有人都从我这台服务器上拿IP，那我就在这里创建2个作用域，先把原来的作用域删掉，逐个开始创建新的。

先创建第一个作用域，名称就叫IT，也就是公司IT部门

在这里插入图片描述

IP范围设置为10开头的网段，配置如下图所示，然后点击【下一步】

在这里插入图片描述

排除这里也不写了，直接【下一步】

在这里插入图片描述
租约这里也是默认，直接【下一步】

在这里插入图片描述

设置选项这里点击【否】，也就是我们暂时不给该作用域设置网关、DNS等参数，然后点击【下一步】

在这里插入图片描述

点击【完成】

在这里插入图片描述

然后鼠标右键点击【作用域】，在下来列表中点击【激活】，激活该作用域

在这里插入图片描述

我们点开【作用域选项】，可以看到没有任何东西，因为刚才除了IP，其他的都没有配置。如果客户机从这台服务器上获取IP的话，将只有IP地址和子网掩码，没有网关和DNS，那我们就必须在作用域选项中添加网关和DNS配置信息，这里呢先不添加

在这里插入图片描述

然后回到服务器，再右键新建作用域，名字就叫财务，就是给财务部门做的网段，点击【下一步】

在这里插入图片描述

IP地址配置为20开头的网段，配置如下图，点击【下一步】

在这里插入图片描述

后面都是【下一步】，直到最后，配置选项页面，更改为【否】，也就是先不配置网关、DNS等，然后【下一步】，【完成】

在这里插入图片描述

也把该作用域激活一下，可以看到该【作用域选项】也是为空

在这里插入图片描述

可以看到两个【作用域选项】都为空，然后下面有个【服务器选项】，鼠标右键点击【服务器选项】，在下拉列表中点击【配置选项】，来配置服务器选项

在这里插入图片描述

往下滑动，找到【DNS服务器】，勾选上，然后在IP地址中配置进来DNS服务器IP地址，点击【添加】，点击【确定】

在这里插入图片描述

我们可以看到在【服务器选项】里面指定了一个DNS服务器IP参数，如下图

在这里插入图片描述

然后分别右键点击两个作用域的【作用域选项】，在下拉列表中点击【刷新】，如下图

在这里插入图片描述

刷新之后，可以看到两个作用域选项里面都有了刚才给【服务器选项】配置的DNS参数

在这里插入图片描述

看到这里我们就明白了，【作用域选项】是继承自【服务器选项】的。也就意味着，如果该服务器上作用域特别多的话，我们不必单独给每个作用域都设置参数，只需给【服务器选项】设置一次，其他都有了这些配置参数。其实这些部门都是隶属于一家企业，所以指向的DNS服务器一般都是同一台。

那么问题来了：不同的网段可以指向同一个网关吗？比如10开头的和20开头的网段可以指向同一个网关吗？肯定不可以，只能回到每个【作用域选项】单独来配置网关。鼠标右键点击【作用域选项】，在下拉列表中点击【配置选项】

在这里插入图片描述

然后勾选【路由器】，配置网关IP地址

在这里插入图片描述

现在问题又来了：假设IT部门不想用222.146.129.80这台DNS服务器，就想用114.114.114.114这台服务器做DNS。那怎么办呢？
那就在IT部门所在的网段作用域中单独配置【作用域选项】，鼠标右键点击【作用域选项】，在下拉列表中点击【配置选项】，然后进去下滑，找到【DNS服务器】并勾选，将IP配置为114.114.114.114，然后【添加】，点击【确定】

在这里插入图片描述

就可以看到IT部门的【作用域选项】这里就改成了114.114.114.114

在这里插入图片描述

也就是说，如果我的【作用域选项】没有配置的话，直接使用的就是【服务器选项】配置好的，如果我的【作用域选项】配置了，那就使用我自己的，不再使用【服务器选项】配置的。总结就是：【作用域选项】的优先级高于【服务器选项】的优先级

九、DHCP备份

在企业工作中经常免不了要在DHCP上配置多个地址池，每个里面配置参数都各有不同，配置的工作量就比较大。如果某天该服务器突然坏了，那我们就要重新配置所有地址池，这样会非常麻烦。所以我们可以对DHCP服务器进行备份，如果服务器出了问题，若要修复的话，直接还原原有备份就行。
做备份步骤如下：

1.鼠标右键点击服务器名称，在下拉列表中点击【备份】

在这里插入图片描述

  1. 在【浏览文件夹】窗口中选择指定要存放备份数据的目录，如没有，也可以点击【新建文件夹】来创建目录，然后点击【确定】

在这里插入图片描述

  1. 打开对应的目录就可以看到已经备份好了

在这里插入图片描述

  1. 鼠标右键点击【作用域】，在下拉列表中点击【删除】，然后点击【是】，点击【是】，删除刚才配置好的作用域
    在这里插入图片描述
  2. 删除之后如下图所示，作用域已经没有了
    在这里插入图片描述
  3. 鼠标右键点击服务器名称，在下拉列表中点击【还原】
    在这里插入图片描述
  4. 在文件夹窗口中选中刚才备份数据的所在目录，然后点击【确定】，点击【是】，开始还原
    在这里插入图片描述
  5. 可以看到已经还原好了，所有配置完好如初
    在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/52117.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

ElasticSearch基本使用--ElasticSearch文章一

ElasticSearch基本使用--ElasticSearch文章一

文章目录 官网学习必要性elasticsearch/kibana安装版本数据结构说明7.x版本说明ElasticSearch kibana工具测试后续我们会一起分析 官网 https://www.elastic.co/cn/ 学习必要性 1、在当前软件行业中，搜索是一个软件系统或平台的基本功能， 学习Elastic…
阅读更多...
使用 OpenCV 进行图像模糊度检测(拉普拉斯方差方法)

使用 OpenCV 进行图像模糊度检测(拉普拉斯方差方法)

写在前面 工作中遇到，简单整理人脸识别中，对于模糊程度较高的图像数据，识别率低，错误率高。虽然使用 AdaFace 模型，对低质量人脸表现尤为突出。但是还是需要对 模糊程度高的图像进行丢弃处理当前通过阈值分类&#xff…
阅读更多...
Java开发中的分层开发和整洁架构

Java开发中的分层开发和整洁架构

分层开发(横向拆分) 分层开发的概念: maven多模块开发项目管理.可以利用这种管理功能,实现一个项目的多层次模块开发–分层开发. 比如,当前项目HelloController依赖HelloService 这样做目的: 复杂开发过程.解耦(不调整依赖关系,无法解耦).分层开发(横向拆分)和纵向拆分的区别…
阅读更多...
c# 此程序集中已使用了资源标识符

c# 此程序集中已使用了资源标识符

严重性 代码 说明 项目 文件 行 禁止显示状态 错误 CS1508 此程序集中已使用了资源标识符“BMap.NET.WindowsForm.BMapControl.resources” BMap.NET.WindowsForm D:\MySource\Decompile\BMap.NET.WindowsForm\CSC 1 活动 运行程序时&a…
阅读更多...
【机器学习】Feature Engineering and Polynomial Regression

【机器学习】Feature Engineering and Polynomial Regression

Feature Engineering and Polynomial Regression 1. 多项式特征2. 选择特征3. 缩放特征4. 复杂函数附录 首先，导入所需的库： import numpy as np import matplotlib.pyplot as plt from lab_utils_multi import zscore_normalize_features, run_gradien…
阅读更多...
session反序列化+SoapClientSSRF+CRLF

session反序列化+SoapClientSSRF+CRLF

文章目录 session反序列化SoapClientSSRFCRLF前言bestphps revengecall_user_func()方法的特性SSRFCRLF组合拳session反序列化 解题步骤总结 session反序列化SoapClientSSRFCRLF 前言 从一道题分析通过session反序列化出发SoapClientSSRF利用CRLF解题 bestphp’s revenge 首…
阅读更多...
超详细的74HC595应用指南（以stm32控制点阵屏为例子）

超详细的74HC595应用指南（以stm32控制点阵屏为例子）

74HC595是一款常用的串行输入/并行输出（Serial-in/Parallel-out）移位寄存器芯片，在数字电子领域有着广泛的应用。它具有简单的接口和高效的扩展能力，成为了许多电子爱好者和工程师们的首选之一。本文将深入介绍74HC595芯片的功能、…
阅读更多...
UE5、CesiumForUnreal加载无高度地形

UE5、CesiumForUnreal加载无高度地形

文章目录 1.实现目标2.实现过程3.参考资料1.实现目标 在UE5中，CesiumForUnreal插件默认的地形都是带高度的，这里加载没有高度的地形，即大地高程为0，GIF动图如下： 2.实现过程 参考官方的教程，下载无高度的DEM，再切片加载到UE中。 （1）下载无高度地形DEM0。 在官方帖子…
阅读更多...
网络安全（黑客）自学——从0开始

网络安全（黑客）自学——从0开始

为什么学习黑客知识？有的人是为了耍酷，有的人是为了攻击，更多的人是为了防御。我觉得所有人都应该了解一些安全知识，了解基本的进攻原理。这样才可以更好的保护自己。这也是这系列文章的初衷。让大家了解基本的进攻与防御。 一、怎…
阅读更多...
学习中遇到的好博客

学习中遇到的好博客

c日志工具之——log4cpp ECU唤醒的本质就是给ECU供电。 小文件：零拷贝技术 传输大文件：异步 IO 、直接 IO：如何高效实现文件传输：小文件采用零拷贝、大文件采用异步io直接io (123条消息) Linux网络编程 | 彻底搞懂…
阅读更多...
Pytest学习教程_装饰器（二）

Pytest学习教程_装饰器（二）

前言 pytest装饰器是在使用 pytest 测试框架时用于扩展测试功能的特殊注解或修饰符。使用装饰器可以为测试函数提供额外的功能或行为。   以下是 pytest 装饰器的一些常见用法和用途： 装饰器作用pytest.fixture用于定义测试用例的前置条件和后置操作。可以创建可重…
阅读更多...
6.2.tensorRT高级(1)-第一个完整的分类器程序

6.2.tensorRT高级(1)-第一个完整的分类器程序

目录 前言1. CNN分类器2. 补充知识2.1 知识点2.2 智能指针封装 总结 前言 杜老师推出的 tensorRT从零起步高性能部署 课程，之前有看过一遍，但是没有做笔记，很多东西也忘了。这次重新撸一遍，顺便记记笔记。 本次课程学习 tensorRT …
阅读更多...
【雕爷学编程】MicroPython动手做（13）——掌控板之RGB三色灯

【雕爷学编程】MicroPython动手做（13）——掌控板之RGB三色灯

知识点：什么是掌控板？ 掌控板是一块普及STEAM创客教育、人工智能教育、机器人编程教育的开源智能硬件。它集成ESP-32高性能双核芯片，支持WiFi和蓝牙双模通信，可作为物联网节点，实现物联网应用。同时掌控板上集成了OLED…
阅读更多...
第26天-秒杀服务（秒杀系统设计与实现）

第26天-秒杀服务（秒杀系统设计与实现）

1.秒杀设计 1.1.秒杀业务 秒杀具有瞬间高并发特点，针对这一特点，必须要做限流异步缓存（页面静态化）独立部署。 限流方式： 前端限流，一些高并发的网站直接在前端页面开始限流，例如&#xff1a…
阅读更多...
vue项目环境 搭建

vue项目环境 搭建

1、安装nodejs 2、安装vue-cli, npm i -g vue/cli-init 3、初始化项目 vue init webpack test 4、运行 cd test npm run dev
阅读更多...
看完这篇 教你玩转渗透测试靶机Vulnhub——HarryPotter:Aragog(1.0.2)

看完这篇 教你玩转渗透测试靶机Vulnhub——HarryPotter:Aragog(1.0.2)

Vulnhub靶机HarryPotter:Aragog渗透测试详解 Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞发现：③：漏洞利用：…
阅读更多...
解决eclipse 打开报错 An error has occurred. See the log file null.

解决eclipse 打开报错 An error has occurred. See the log file null.

解决eclipse 打开报错an error has ocurred. See the log file null 出现原因：安装了高版本的jdk,更换 jdk 版本，版本太高了。 解决方案：更改环境变量 改成 jkd 1.8
阅读更多...
Flowable基础

Flowable基础

简介 Flowable 是 BPMN 的一个基于 java 的软件实现，不过 Flowable 不仅仅包括 BPMN ，还有 DMN 决策表和 CMMN Case 管理引擎，并且有自己的用户管理、微服务 API 等一系列功能， 是一个服务平台。 官方手册： https://…
阅读更多...
05 http连接处理（中）

05 http连接处理（中）

05 http连接处理（中） 流程图与状态机 从状态机负责读取报文的一行，主状态机负责对该行数据进行解析，主状态机内部调用从状态机，从状态机驱动主状态机 主状态机 三种状态，标识解析位置 CHECK_STATE_RE…
阅读更多...
#P0999. [NOIP2008普及组] 排座椅

#P0999. [NOIP2008普及组] 排座椅

题目描述 上课的时候总会有一些同学和前后左右的人交头接耳，这是令小学班主任十分头疼的一件事情。不过，班主任小雪发现了一些有趣的现象，当同学们的座次确定下来之后，只有有限的 DD 对同学上课时会交头接耳。 同学们在教室中坐…
阅读更多...
最新文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发 尧图建网站