DHCP部署与安全详解

news2024/11/24 5:05:45

文章目录

  • 一、DHCP是什么？
  • 二、DHCP相关概念
  • 三、DHCP优点
  • 四、DHCP原理
    • 1. 客户机发送DHCP Discovery广播包（发现谁是DHCP服务器）
    • 2. 服务器响应DHCP Offer广播包
    • 3. 客户机发送DHCP Request广播包
    • 4. 服务器发送DHCP ACK广播包
  • 五、DHCP续约
  • 六、部署DHCP服务器
    • 1. IP地址固定（服务器必须固定IP地址）
    • 2. 安装DHCP服务插件
    • 3. 新建作用域及作用域选项
    • 4. 激活
    • 5. 客户机验证
  • 七、地址保留
  • 八、选项优先级
  • 九、DHCP备份

一、DHCP是什么？

DHCP（Dynamic Host Configuration Protocol）动态主机配置协议，是 RFC 2131定义的标准协议，该协议允许服务器向客户端动态分配 IP 地址和配置信息，作用说通俗点就是自动分配IP地址。为什么要自动分配呢？主要是因为除了专业的网络工程师，很多普通人是不会配置IP的，所以有这个协议，就很方便普通人去使用互联网。

二、DHCP相关概念

地址池/作用域：（IP、子网掩码、网关、DNS、租期），DHCP协议端口是UDP 67/68

三、DHCP优点

减少工作量、避免IP冲突、提高地址利用率

四、DHCP原理

DHCP原理也称为DHCP租约过程，分为4个步骤：

1. 客户机发送DHCP Discovery广播包（发现谁是DHCP服务器）

客户机广播请求IP地址（包含客户机的MAC地址）

2. 服务器响应DHCP Offer广播包

服务器响应提供的IP地址（但无子网掩码、网关等参数）

3. 客户机发送DHCP Request广播包

客户机选择IP（也可认为确认使用哪个IP）

4. 服务器发送DHCP ACK广播包

服务器确定了租约，并提供网卡详细参数IP、掩码、网关、DNS、租期等

五、DHCP续约

当租期50%过后，客户机会再次发送DHCP Request包，进行续约，如服务器无响应，则继续使用并在87.5%再次发送DHCP Request包，进行续约，如仍然无响应，则客户机释放IP地址，重新发送DHCP Discovery广播包来获取IP地址
当无任何服务器响应时，自动给自己分配一个169.254.x.x/16，属于全球统一无效地址，用于临时内网通信

六、部署DHCP服务器

1. IP地址固定（服务器必须固定IP地址）

如果要将某主机设置为DHCP服务器，则该IP地址必须固定，否则无法设置为DHCP服务器。同理，所有的服务器IP地址必须是固定的，试想，如果我们访问的百度、京东等网站IP地址经常变换，用户还能用吗

2. 安装DHCP服务插件

以Windows2003服务器为例，DHCP服务插件的安装过程如下：

  1. 双击打开2003的镜像光盘，如下图所示
    在这里插入图片描述
  2. 鼠标点击【安装可选的Windows组件】，如下图
    在这里插入图片描述
  3. 往下滑动找到【网络服务】，然后鼠标双击打开
    在这里插入图片描述
  4. 找到【动态主机配置协议（DHCP）】，并且勾选上，然后点击【确定】、【下一步】安装即可
    在这里插入图片描述
    5.验证DHCP服务插件是否安装好，cmd命令打开控制台，输入命令：netstat -an，然后回车，可以看到如下图所示，其中端口号为67和68的就是DHCP服务端口号，证明该服务已开启

在这里插入图片描述

3. 新建作用域及作用域选项

DHCP服务打开之后，还无法为用户提供服务，因为没有IP地址池，接下来要创建地址池，也就是作用域（在Linux系统中称为地址池，在Windows系统中称为作用域）。
新建作用域的步骤如下：

  1. 鼠标点击左下角【开始】，然后点击【管理工具】，找到上一步安装好的【DHCP】插件，然后点击打开
    在这里插入图片描述
  2. 进入DHCP服务页面，鼠标右键点击DHCP服务器名，在下拉列表中选择【新建作用域】
    在这里插入图片描述
  3. 点击【下一步】
    在这里插入图片描述
  4. 这里的作用域名和描述，自己随便写，如果在实际生产场景中，一般是写公司名，然后【下一步】
    在这里插入图片描述
  5. 定义地址范围，准备给客户机的可用地址范围区间，比如下图所示，范围区间从10.1.1.21-10.1.1.250。以及子网掩码长度用以决定网段。然后点击【下一步】

在这里插入图片描述

  1. 用以排除的IP地址范围，也就是不给客户机使用的IP地址范围。如下图所示，排除了10.1.1.222，也就是该地址不予分配。然后点击【下一步】

在这里插入图片描述

  1. 定义租期，也就是IP地址使用时间，如下图租期设定为1小时。然后点击【下一步】

在这里插入图片描述

  1. 该页面是询问是否要现在开始给IP配置对应的网关，DNS等其他参数，这里点击【是】，然后点击【下一步】

在这里插入图片描述

  1. 配置网关，要咨询公司工程师，网关地址是多少，不配置的话，可以内部通信，但是无法上网，配置好之后，点击【下一步】

在这里插入图片描述

  1. 配置DNS服务器，页面中的【父域】不用管，只需配置DNS服务器的IP地址。DNS的IP地址要首先知道自己公司的网络运营商是哪家，比如电信、移动等等，然后网上查询所在城市该运营商的DNS服务器地址，配置进来即可，也可以如下图所示，配置两个服务器IP，如果第一个出现故障无法使用，则默认使用第二个替补。然后点击【下一步】

在这里插入图片描述

  1. 如下图所示wins服务器是早期的一种古老服务器，它是DNS服务器的上一代产品，现在市面已经淘汰，不做使用，所以这里直接跳过，点击【下一步】

在这里插入图片描述

4. 激活

  1. 是否要现在激活地址池（作用域），因为我们现在是做实验，所以直接激活即可。如果是现实工作中，先不要激活，可以先检查一遍作用域有没有配置正确，没问题再激活。如果没有激活的话，即使配置好了，但是其他客户机也是无法使用的，一旦激活，是可以正常使用的。然后点击【下一步】

在这里插入图片描述

  1. 点击【完成】，配置完毕
    在这里插入图片描述
  2. 然后回到DHCP服务页面，则可以看到服务器名下方多了作用域，点开即可看到刚才配置的所有参数

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5. 客户机验证

ipconfig /release    释放IP（取消租约，或者改为手动配置IP，也可以释放租约）
ipconfig /renew    重新获取IP（有IP时，发送request续约，无IP时发送Discovery重新获取）

七、地址保留

针对指定的MAC地址，动态分配固定IP地址。假如公司老板喜欢168这个数字，就想要10.1.1.168这个IP，那该怎么办呢？

在这里插入图片描述

有的小伙伴可能会说：那就直接把IP手动配置成10.1.1.168不就行了。那就坏事了，老板回家之后发现上不了网，第二天回来大发雷霆。很简单，回到家里，和公司根本不在一个局域网，家里是没有10.1.1.168这个IP的，所以就上不了网了。

所以这里就要用到动态地址保留了，什么意思呢？就是IP地址还是动态分配，但是只要该电脑接入该局域网，则给他专门分配10.1.1.168这个IP地址，而不是随机给他一个。而因为是自动分配的模式，所以回到家依然可以上网。

地址保留配置步骤如下：

  1. 鼠标右键点击【保留】，然后在下拉列表中点击【新建保留】
    在这里插入图片描述
  2. 保留名称任意定义，IP地址就填写10.1.1.168，然后MAC地址要填写需要固定保留IP地址的那台电脑的MAC地址，这样就把IP地址和那台电脑捆绑在一起了，比如老板的电脑MAC地址。MAC地址查找方式是cmd，在控制台里面输入ipconfig /all命令，即可看到MAC地址，描述这里可以不填写，然后点击【添加】
    在这里插入图片描述
  3. 添加完了之后，即可看到保留选项里面就有了设置好的保留地址，如下图
    在这里插入图片描述
  4. 验证一下，如下图所示
    在这里插入图片描述

八、选项优先级

上一步我们配置了保留IP地址，也就是10.1.1.168，但是大家应该注意到我是没有给这个IP配置网关、DNS等参数，那该IP地址有这些参数吗？答案是有的，我们可以点开该保留IP可以看到如下图所示

在这里插入图片描述

那为什么会有这些参数呢？其实是因为保留IP也是在该作用域当中，所以会继承该作用域所有配置选项，比如我们可以点开作用域选项，如下图所示，和上面的保留IP配置是一样的。

在这里插入图片描述

现在做个小实验：假设公司有两个作用域（地址池），比如10、20网段开头的作用域，我希望公司所有人都从我这台服务器上拿IP，那我就在这里创建2个作用域，先把原来的作用域删掉，逐个开始创建新的。

先创建第一个作用域，名称就叫IT，也就是公司IT部门

在这里插入图片描述

IP范围设置为10开头的网段，配置如下图所示，然后点击【下一步】

在这里插入图片描述

排除这里也不写了，直接【下一步】

在这里插入图片描述
租约这里也是默认，直接【下一步】

在这里插入图片描述

设置选项这里点击【否】，也就是我们暂时不给该作用域设置网关、DNS等参数，然后点击【下一步】

在这里插入图片描述

点击【完成】

在这里插入图片描述

然后鼠标右键点击【作用域】，在下来列表中点击【激活】，激活该作用域

在这里插入图片描述

我们点开【作用域选项】，可以看到没有任何东西，因为刚才除了IP，其他的都没有配置。如果客户机从这台服务器上获取IP的话，将只有IP地址和子网掩码，没有网关和DNS，那我们就必须在作用域选项中添加网关和DNS配置信息，这里呢先不添加

在这里插入图片描述

然后回到服务器，再右键新建作用域，名字就叫财务，就是给财务部门做的网段，点击【下一步】

在这里插入图片描述

IP地址配置为20开头的网段，配置如下图，点击【下一步】

在这里插入图片描述

后面都是【下一步】，直到最后，配置选项页面，更改为【否】，也就是先不配置网关、DNS等，然后【下一步】，【完成】

在这里插入图片描述

也把该作用域激活一下，可以看到该【作用域选项】也是为空

在这里插入图片描述

可以看到两个【作用域选项】都为空，然后下面有个【服务器选项】，鼠标右键点击【服务器选项】，在下拉列表中点击【配置选项】，来配置服务器选项

在这里插入图片描述

往下滑动，找到【DNS服务器】，勾选上，然后在IP地址中配置进来DNS服务器IP地址，点击【添加】，点击【确定】

在这里插入图片描述

我们可以看到在【服务器选项】里面指定了一个DNS服务器IP参数，如下图

在这里插入图片描述

然后分别右键点击两个作用域的【作用域选项】，在下拉列表中点击【刷新】，如下图

在这里插入图片描述

刷新之后，可以看到两个作用域选项里面都有了刚才给【服务器选项】配置的DNS参数

在这里插入图片描述

看到这里我们就明白了，【作用域选项】是继承自【服务器选项】的。也就意味着，如果该服务器上作用域特别多的话，我们不必单独给每个作用域都设置参数，只需给【服务器选项】设置一次，其他都有了这些配置参数。其实这些部门都是隶属于一家企业，所以指向的DNS服务器一般都是同一台。

那么问题来了：不同的网段可以指向同一个网关吗？比如10开头的和20开头的网段可以指向同一个网关吗？肯定不可以，只能回到每个【作用域选项】单独来配置网关。鼠标右键点击【作用域选项】，在下拉列表中点击【配置选项】

在这里插入图片描述

然后勾选【路由器】，配置网关IP地址

在这里插入图片描述

现在问题又来了：假设IT部门不想用222.146.129.80这台DNS服务器，就想用114.114.114.114这台服务器做DNS。那怎么办呢？
那就在IT部门所在的网段作用域中单独配置【作用域选项】，鼠标右键点击【作用域选项】，在下拉列表中点击【配置选项】，然后进去下滑，找到【DNS服务器】并勾选，将IP配置为114.114.114.114，然后【添加】，点击【确定】

在这里插入图片描述

就可以看到IT部门的【作用域选项】这里就改成了114.114.114.114

在这里插入图片描述

也就是说，如果我的【作用域选项】没有配置的话，直接使用的就是【服务器选项】配置好的，如果我的【作用域选项】配置了，那就使用我自己的，不再使用【服务器选项】配置的。总结就是：【作用域选项】的优先级高于【服务器选项】的优先级

九、DHCP备份

在企业工作中经常免不了要在DHCP上配置多个地址池，每个里面配置参数都各有不同，配置的工作量就比较大。如果某天该服务器突然坏了，那我们就要重新配置所有地址池，这样会非常麻烦。所以我们可以对DHCP服务器进行备份，如果服务器出了问题，若要修复的话，直接还原原有备份就行。
做备份步骤如下：

1.鼠标右键点击服务器名称，在下拉列表中点击【备份】

在这里插入图片描述

  1. 在【浏览文件夹】窗口中选择指定要存放备份数据的目录，如没有，也可以点击【新建文件夹】来创建目录，然后点击【确定】

在这里插入图片描述

  1. 打开对应的目录就可以看到已经备份好了

在这里插入图片描述

  1. 鼠标右键点击【作用域】，在下拉列表中点击【删除】，然后点击【是】，点击【是】，删除刚才配置好的作用域
    在这里插入图片描述
  2. 删除之后如下图所示，作用域已经没有了
    在这里插入图片描述
  3. 鼠标右键点击服务器名称，在下拉列表中点击【还原】
    在这里插入图片描述
  4. 在文件夹窗口中选中刚才备份数据的所在目录，然后点击【确定】，点击【是】，开始还原
    在这里插入图片描述
  5. 可以看到已经还原好了，所有配置完好如初
    在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/795242.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

020 - like

020 - like

LIKE：操作符用于在 WHERE 子句中搜索列中的指定模式。 语法： SELECT column_name(s) FROM table_name WHERE column_name LIKE pattern; -- 查询columnm字段名中以C开头的内容，%表示字母C后面可以是任意内容 select * from table名 where c…
阅读更多...
IPv4 over IPv6简介

IPv4 over IPv6简介

在IPv4 Internet向IPv6 Internet过渡的后期，IPv6网络已被大量部署，此时可能出现IPv4孤岛。利用隧道技术可在IPv6网络上创建隧道，从而实现IPv4孤岛的互连。这类似于在IP网络上利用隧道技术部署VPN。在IPv6网络上用于连接IPv4孤岛的隧道&#x…
阅读更多...
Vue系列第五篇：Vue2(Element UI) + Go(gin框架) + nginx开发登录页面及其校验登录功能

Vue系列第五篇：Vue2(Element UI) + Go(gin框架) + nginx开发登录页面及其校验登录功能

本篇使用Vue2开发前端，Go语言开发服务端，使用nginx代理部署实现登录页面及其校验功能。 目录 1.部署结构 2.Vue2前端 2.1代码结构 2.1源码 3.Go后台服务 3.2代码结构 3.2 源码 3.3单测效果 4.nginx 5.运行效果 6.问题总结 1.部署结构 2.Vue2…
阅读更多...
【雕爷学编程】Arduino动手做（93）--- 0.96寸OLED液晶屏模块2

【雕爷学编程】Arduino动手做（93）--- 0.96寸OLED液晶屏模块2

37款传感器与执行器的提法，在网络上广泛流传，其实Arduino能够兼容的传感器模块肯定是不止这37种的。鉴于本人手头积累了一些传感器和执行器模块，依照实践出真知（一定要动手做）的理念，以学习和交流为目的&am…
阅读更多...
pytorch学习——多层感知机

pytorch学习——多层感知机

一.感知机 感知机——神经网络基本单元，最简单的深度网络称为多层感知机。多层感知机由多层神经元组成，每一层与它上一层相连，从中接收输入， 同时每一层也与它的下一层相连，影响当前层的神经元。 解释：如果…
阅读更多...
分布式I/O，IT和OT融合少不了它

分布式I/O，IT和OT融合少不了它

长期以来信息技术IT和操作运营技术OT是相互隔离的，随着大数据分析和边缘计算业务的对现场级实时数据的采集需求，IT和OT有了逐渐融合的趋势。IT与OT融合，它赋予工厂的管理者监控运行和过程的能力大为增强，甚至可以预测到可能发生的…
阅读更多...
Vue2到3 全套学习内容（持续更新）

Vue2到3 全套学习内容（持续更新）

Vue 初次上手 1. Vue 概念 概念: Vue 是一个用于 构建用户界面 的 渐进式 框架 ①构建用户界面：基于数据动态渲染出用户看到的页面 ②渐进式：循序渐进 Vue的两种使用方式: ①Vue 核心包开发 场景: 局部 模块改造 ②Vue核心包&Vue插件工程化开发…
阅读更多...
Echarts 地图点击板块高亮，再次点击还是高亮，在地图外点击返回，则不高亮。

Echarts 地图点击板块高亮，再次点击还是高亮，在地图外点击返回，则不高亮。

需求就是：点击广东省板块，广东省高亮，再次点击广东省还是高亮，如果再点击内蒙古，则内蒙古高亮，广东不高亮。 点击返回全国，则都不高亮。 1、返回全国 //返回全国 backQG(){ this.clickCity 全…
阅读更多...
多租户分缓存处理

多租户分缓存处理

多租户redis缓存分租户处理 那么数据库方面已经做到了拦截，但是缓存还是没有分租户，还是通通一个文件夹里， 想实现上图效果，global文件夹里存的是公共缓存。 首先，那么就要规定一个俗称，缓存名字带有globa…
阅读更多...
安全学习DAY08_算法加密

安全学习DAY08_算法加密

算法加密 漏洞分析、漏洞勘测、漏洞探针、挖漏洞时要用到的技术知识 存储密码加密-应用对象传输加密编码-发送回显数据传输格式-统一格式代码特性混淆-开发语言 传输数据 – 加密型&编码型 安全测试时，通常会进行数据的修改增加提交测试 数据在传输的时候进行…
阅读更多...
Kotlin基础（八）：泛型

Kotlin基础（八）：泛型

前言 本文主要讲解kotlin泛型，主要包括泛型基础，类型变异，类型投射，星号投射，泛型函数，泛型约束，泛型在Android中的使用。 Kotlin文章列表 Kotlin文章列表: 点击此处跳转查看 目录 1.1 泛型基…
阅读更多...
protobuf入门实践1

protobuf入门实践1

protobuf入门实践1 下载和安装 protobuf：https://github.com/google/protobuf 解压压缩包：unzip protobuf-master.zip 2、进入解压后的文件夹：cd protobuf-master 3、安装所需工具：sudo apt-get install autoconf automake libt…
阅读更多...
企业计算机服务器数据库中了360后缀勒索病毒怎么解决，数据恢复

企业计算机服务器数据库中了360后缀勒索病毒怎么解决，数据恢复

近日，一家中型企业的服务器数据库遭到了一起严重的网络安全事件，导致企业的运营暂时陷入混乱。据了解，该企业的技术人员在服务器数据库中发现了一种名为“360后缀”勒索病毒，该勒索病毒通过对企业重要文件进行加密，数据…
阅读更多...
node.js 爬虫图片下载

node.js 爬虫图片下载

主程序文件 app.js 运行主程序前需要先安装使用到的模块： npm install superagent --save axios要安装指定版,安装最新版会报错：npm install axios0.19.2 --save const {default: axios} require(axios); const fs require(fs); const superagent r…
阅读更多...
[每日习题]位运算——二进制插入 求最大连续bit数——牛客习题

[每日习题]位运算——二进制插入 求最大连续bit数——牛客习题

hello，大家好这里是bang___bang_,今天记录2道关于位运算的牛客习题，二进制插入和求最大连续bit数，题目简单不难。 目录 1️⃣二进制插入 2️⃣求最大连续bit数 1️⃣二进制插入 二进制插入__牛客网 (nowcoder.com) 描述： 给定…
阅读更多...
umi 创建的项目中，如何配置多个环境变量

umi 创建的项目中，如何配置多个环境变量

创建env.js 在config.js中配置 在页面中使用 env.js和config.js的目录顺序 package.json中的配置
阅读更多...
CountDownLatch和CyclicBarrier学习

CountDownLatch和CyclicBarrier学习

CountDownLatch和CyclicBarrier都有一个计数器 CountDownLatch countDownLatch new CountDownLatch(4); CyclicBarrier cyclicBarrier new CyclicBarrier(4) CountDownLatch 是在 countDownLatch.countDown()执行后 4-1 等到4减到0后，就可以继续执行程序&#x…
阅读更多...
QT控件通过qss设置子控件的对齐方式、大小自适应等

QT控件通过qss设置子控件的对齐方式、大小自适应等

一些复杂控件，是有子控件的，每个子控件，都可以通过qss的双冒号选择器来选中，进行独特的样式定义。很多控件都有子控件，太多了，后面单独写一篇文章来介绍各个控件的子控件。这里就随便来几个例子 例如下拉列…
阅读更多...
【AI换脸】roop在Kaggle上的使用样例

【AI换脸】roop在Kaggle上的使用样例

【AI换脸】roop在Kaggle上的使用样例 roop-kaggle前言换脸效果样例 GIF项目描述 roop-kaggle 【AI换脸】roop在Kaggle上的使用样例只需一张脸的图片，即可完成视频内的换脸点我进入Kaggle Notebook样例 前言 因为roop项目的Python环境依赖等问题的处理对于部分朋友…
阅读更多...
环境监测系统网关，让景区变成智能化

环境监测系统网关，让景区变成智能化

景区环境监测系统采用先进的物联网网关，实现对各监测单元数据的采集、存储、传输和管理，主要对景点的气象要素、空气质量、水文变化、地质信息、雷电危害等进行监测，是一个集气象预警、在线监控等多种功能于一体的现代化综合系统。 系统介绍…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023