網(wǎng)絡(luò)協(xié)議安全分析 課件 11-1 DHCP工作流程

單擊此處編輯母版標(biāo)題樣式

DHCP工作流程學(xué)習(xí)內(nèi)容DHCP應(yīng)用場景0102DHCP工作流程03總結(jié)

DHCP應(yīng)用場景1在大型企業(yè)網(wǎng)絡(luò)中，會(huì)有大量的主機(jī)或設(shè)備需要獲取IP地址等網(wǎng)絡(luò)參數(shù)。如果采用手工配置，工作量大且不好管理，如果有用戶擅自修改網(wǎng)絡(luò)參數(shù)，還有可能會(huì)造成IP地址沖突等問題。使用DHCP（DynamicHostConfigurationProtocol，動(dòng)態(tài)主機(jī)配置協(xié)議）來分配IP地址等網(wǎng)絡(luò)參數(shù)信息，可以減少管理員的工作量，避免用戶手工配置網(wǎng)絡(luò)參數(shù)時(shí)造成的地址沖突等問題。RFC2131：/rfc/rfc2131.txt

DHCP應(yīng)用場景1DHCP服務(wù)器能夠?yàn)榇罅恐鳈C(jī)分配IP地址，并能夠集中管理。DHCP服務(wù)器主機(jī)A主機(jī)BSwitch請(qǐng)求IP地址分配IP地址請(qǐng)求IP地址

DHCP工作流程2報(bào)文類型含義DHCPDISCOVER客戶端用來尋找DHCP服務(wù)器DHCPOFFERDHCP服務(wù)器用來響應(yīng)DHCPDISCOVER報(bào)文，此報(bào)文攜帶了各種配置信息DHCPREQUEST客戶端請(qǐng)求配置確認(rèn)，或者續(xù)借租期DHCPACK服務(wù)器對(duì)REQUEST報(bào)文的確認(rèn)響應(yīng)DHCPNAK服務(wù)器對(duì)REQUEST報(bào)文的拒絕響應(yīng)DHCPRELEASE客戶端要釋放地址時(shí)用來通知服務(wù)器

DHCP工作流程2DHCP服務(wù)器主機(jī)A（1）DHCPDiscover(廣播)（2）DHCPOffer(廣播/單播)（3）DHCPRequest(廣播)（4）DHCPACK(廣播/單播)

DHCP工作流程2DHCP服務(wù)器主機(jī)A（1）DHCPRequest(單播)（2）DHCPACK(單播)50%租期租期更新：IP租約期限到達(dá)50%時(shí)，DHCP客戶端會(huì)請(qǐng)求更新IP地址租約。

DHCP工作流程2DHCP服務(wù)器主機(jī)A（1）DHCPRequest(單播)（3）DHCPACK/NAK(單播)50%租約剩余DHCP重綁定：DHCP客戶端在租約期限到達(dá)87.5%時(shí)，還沒收到DHCP服務(wù)器響應(yīng)，會(huì)申請(qǐng)重綁定IP。（2）DHCPRequest(廣播)12.5%租約剩余

DHCP工作流程2DHCP服務(wù)器主機(jī)A（1）DHCPRelease(單播)IP地址釋放：如果IP租約到期前都沒有收到DHCP服務(wù)器響應(yīng)，客戶端將停止使用此IP地址。如果DHCP客戶端不再使用分配的IP地址，也可以主動(dòng)向DHCP服務(wù)器發(fā)送DHCPRelease報(bào)文，釋放該IP地址。

DHCP工作流程2G0/0/0/24DHCP服務(wù)器主機(jī)A[Huawei]dhcpenable[Huawei]ippoolpool1Info:It'ssuccessfultocreateanIPaddresspool.[Huawei-ip-pool-pool1]networkmask24[Huawei-ip-pool-pool1]gateway-list[Huawei-ip-pool-pool1]dns-list14[Huawei-ip-pool-pool1]leaseday10[Huawei-ip-pool-pool1]quit[Huawei]interfaceGigabitEthernet0/0/0[Huawei-GigabitEthernet0/0/0]dhcpselectglobalEthernet0/0/1

DHCP工作流程2[Huawei]displayippool-------------------------------------------------------------Pool-name:pool1Pool-No:0Position:LocalStatus:UnlockedGateway-0:

Mask:VPNinstance:--IPaddressStatisticTotal:253Used:1Idle:252Expired:0Conflict:0Disable:0