网络原理DHCP 安全

最新推荐文章于 2025-05-03 21:47:20 发布

Wakeup�

最新推荐文章于 2025-05-03 21:47:20 发布

阅读量1.8k

点赞数

CC 4.0 BY-SA版权

分类专栏：计算机原理深信服网络竞赛网络原理华为网络竞赛华为深信服网络竞赛网络协议原理

本文链接：https://blog.youkuaiyun.com/WluoW/article/details/90717605

本文介绍了DHCP的工作流程，包括发现、提供、请求和确认阶段，并详细阐述了DHCP的六种报文类型。同时，讨论了DHCP的安全问题，如饿死攻击、仿冒服务器攻击和中间人攻击，并提出了DHCP Snooping作为防御策略，通过信任端口和非信任端口的划分以及MAC与IP地址一致性检查来增强网络安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

动态主机配置协议（DHCP：Dynamic Host Configuration Protocol），提供了一种动态分配网络配置参数的机制。
DHCP协议是一种client/server模式的网络协议
DHCP基本工作流程：发现阶段、提供阶段、请求阶段、确认阶段。
在这里插入图片描述
DHCP的6种报文
DHCP discover、DHCP offer、DHCP request、DHCP Ack、DHCP nak、DHCP release。
DHCP discover：DHCP client寻找DHCP sever的阶段。
报文 UDP报文，目的端口号为67，源端口号为68。目的IP地址为有限广播地址255.255.255.255,源IP地址为0.0.0.0.UDP通信无连接不可靠，所以DHCP有消息重传机制。
DHCP offer：提供阶段是DHCP Server 向 DHCP cliednt提供ip地址的阶段。封装在目的端口号为68、源端口号为67的UDP报文中，UDP封装在单播IP报文中，目的ip255.255.255.255源IP为主机ip。协议字段0x11，IP报文封装在广播帧中,MAC地址为sever所对应的地址类型字段0x800。
携带DHCP CLIENT,交易号，transaction id。
DHCP request，广播帧源MAC地址为PC1 mac地址，类型字段0x800，荷载数据广播ip报文。Ip广播目的地址255.255.255.255，源ip地址0.0.0.0，协议字段0x11，荷载数据udp，目的端口号67，源端口号68。荷载DHCPREQUEST,携带DHCP sever标识（sever identifier）。
DHCPACK 确认阶段，R1上的DHCP