dhcp什么意思

導讀:我主要介紹一下關于dhcp的內容，有需要的朋友可以收集一下！

一、 dhcp概述

1、dhcp

動態主機配置協議動態主機配置協議是一種向主機傳輸配置信息的方法。

客戶端使用udp68端口發送請求消息，服務器使用udp67端口響應，提供ip地址等相關信息，如網絡掩碼、路由、dns服務器地址等。基于客戶機-服務器模式，信息格式類似于bootp。

2

手工配置ip地址的優缺點

（1）缺點：

繁瑣的配置；

容易造成ip地址沖突；

流動性差；

安全性沒有保證。

（2）優點：

配置簡單；

流動性好；

相對安全。

3、地址分配方式

自動分配—dhcp為主機分配長期的ip地址

動態分配—dhcp將一個地址的租約分配給一個客戶(或者直到主機放棄該地址)

手動分配—the主機的ip地址由管理員指定

注：僅僅動態分配有地址回收機制。

二、dhcp常見術語

dhcp client：dhcp客戶端，通過dhcp獲取網絡參數的主機。

dhcp server：dhcp服務器，為dhcp客戶端提供網絡參數的主機。

bootp relay agent：bootp中繼代理，在dhcp服務器和dhcp客戶端之間傳輸dhcp消息的主機或路由器。

dhcp relay agent：dhcp中繼代理，在dhcp服務器和dhcp客戶端之間傳輸dhcp消息的主機或路由器。

binding:綁定和封裝。將收集的配置參數(包括至少一個ip地址)封裝并分發到客戶端。此操作由服務器處理。

三、dhcp server配置步驟

1. 啟動/關閉dhcp服務器功能

2. 配置dhcp地址池

(1)創建/刪除dhcp地址池

(2)配置動態dhcp地址池的參數

(3)配置手動dhcp地址池的參數

3. 啟動記錄地址沖突的日志功能

4. 配置發ping包的個數和超時時間

交換機(config)#服務dhcp

交換機(配置)#ip dhcp池a

交換機(dhcp-a-config)#網絡10.16.1.0 24

交換機(dhcp-a-config)#租用3

交換機(dhcp-a-config)#默認-路由10.16.1.200 10.16.1.201

交換機(dhcp-a-config)# dns-服務器10.16.1.202

交換機(dhcp-a-config)# netbios-name-server 10 . 16 . 1 . 209

交換機(dhcp-a-config)#退出

交換機(config)#排除ip dhcp地址10.16.1.200 10.16.1.210

交換機(config)#排除ip dhcp地址10.16.2.200 10.16.2.210

交換機(config)#ip dhcp池b

交換機(dhcp-a1config)#主機10.16.1.210

交換機(dhcp-a1-config)#硬件-地址0003.2223.dcab

交換機(配置)# ip dhcp沖突記錄/*默認情況下啟用地址沖突

交換機(配置)# ip dhcp ping超時1000/* ping超時默認為500ms

交換機(配置)# ip dhcp ping數據包5/* ping數據包的默認數量為2

四、dhcp中繼

在大型網絡中，可能有多個子網。dhcp客戶端通過網絡廣播消息得到dhcp服務器的響應，然后得到ip地址。但是廣播消息不能跨子網。所以，如果dhcp客戶端和服務器在不同的子網，客戶端還能向服務器申請ip地址嗎？

這需要dhcp中繼代理。

dhcp中繼代理其實是一種軟件技術。安裝了dhcp中繼代理的計算機稱為dhcp中繼代理服務器，承擔不同子網之間dhcp客戶端和服務器之間的通信任務。

1dhcp 中繼配置任務序列如下：

啟動dhcp中繼

配置dhcp中繼轉發dhcp廣播消息

說明：網絡中已經有了dhcp服務器，vlan 20中pc的ip地址由dhpc中繼獲得。

組網圖：

2、dhcp server的配置

交換機(配置)#服務dhcp打開dhcp服務

交換機(配置)# ip dhcp池vlan 20創建dhcp地址池

交換機(dhcp-vlan 20-配置)#網絡10 . 1 . 2 . 1 24 dhcp的地址范圍

交換機(dhcp-vlan 20-配置)#默認-路由器10.1.2.1 dhcp網關

交換機(dhcp-vlan 20-config)#退出

3、dhcp relay的配置

開關（配置(

#服務dhcp打開dhcp服務

交換機(配置)# ip轉發協議udp啟動，啟動dhcp中繼轉發udp廣播消息

交換機(配置)#vlan 10

交換機(配置-vlan 10) # ip地址10.1.1.2 255.255.255.0配置ip地址交換機(配置-vlan 10) #退出交換機(配置)# vlan 20

交換機(配置-vlan 20) # ip地址10.1.2.1 255.255.255.0配置ip地址交換機(配置-vlan 20) # ip幫助-地址10.1.1.1指定dhcp中繼轉發udp消息的目標地址

開關(配置-vlan20)#出口

五、dhcp偵聽

dhcp窺探功能是指交換機通過dhcp協議監控dhcp client獲取ip的過程。它可以通過設置可信端口和不可信端口來防止dhcp攻擊和私有設置dhcp server。

從可信端口接收的dhcp消息可以不經驗證而轉發。典型的設置是將信任端口連接到dhcp server或dhcp relay代理。不可信端口連接到dhcp client，交換機將轉發從不可信端口接收到的dhcp請求消息，但不轉發從不可信端口接收到的dhcp響應消息。

如果從不可信端口接收到dhcp響應消息，除了發送告警信息外，還可以根據設置對端口進行相應的動作，如關機、發出黑洞等。

如果啟用了dhcp偵聽綁定功能，交換機會將dhcp clients的綁定信息保存在不可信端口下，每個綁定信息包含dhcp client的mac地址、ip地址、租期、vlan號和端口號，這些信息都存儲在dhcp偵聽的綁定表中。

如上圖：

1.mac-aa設備為普通用戶，連接到交換機不可信端口1/1，通過dhcp client獲取ip 1.1.1.5；

2.dhcp服務器和gateway分別連接到交換機的信任端口1/11。1/12;惡意用戶mac-bb連接在不可信端口1/10，試圖偽裝dhcp服務器(發送dhcpack)。

3.在交換機上設置dhcp窺探，將有效發現和防范這類網絡攻擊。

交換機配置為：

開關#

開關#配置

交換機(配置)# ip dhcp偵聽啟用啟用dhcp偵聽

交換機(配置)#接口以太網1/11

交換機(配置-以太網1/11) # ip dhcp偵聽信任設置信任端口

交換機(配置-以太網1/11)#退出

交換機(配置)#接口以太網1/12

交換機(配置-以太網1/12) # ip dhcp偵聽信任設置信任端口

交換機(配置-以太網1/12)#出口

交換機(配置)#接口以太網1/1 -10

交換機(配置端口范圍)# ip dhcp偵聽操作關閉其他端口在接收dhcp服務時直接阻止端口

交換機(配置-端口-范圍)#