网络原理DHCP 安全

最新推荐文章于 2025-05-03 21:47:20 发布

原创

最新推荐文章于 2025-05-03 21:47:20 发布 · 1.9k 阅读

9 ·

CC 4.0 BY-SA版权

本文介绍了DHCP的工作流程，包括发现、提供、请求和确认阶段，并详细阐述了DHCP的六种报文类型。同时，讨论了DHCP的安全问题，如饿死攻击、仿冒服务器攻击和中间人攻击，并提出了DHCP Snooping作为防御策略，通过信任端口和非信任端口的划分以及MAC与IP地址一致性检查来增强网络安全性。

动态主机配置协议（DHCP：Dynamic Host Configuration Protocol），提供了一种动态分配网络配置参数的机制。
DHCP协议是一种client/server模式的网络协议
DHCP基本工作流程：发现阶段、提供阶段、请求阶段、确认阶段。
在这里插入图片描述
DHCP的6种报文
DHCP discover、DHCP offer、DHCP request、DHCP Ack、DHCP nak、DHCP release。
DHCP discover：DHCP client寻找DHCP sever的阶段。
报文 UDP报文，目的端口号为67，源端口号为68。目的IP地址为有限广播地址255.255.255.255,源IP地址为0.0.0.0.UDP通信无连接不可靠，所以DHCP有消息重传机制。
DHCP offer：提供阶段是DHCP Server 向 DHCP cliednt提供ip地址的阶段。封装在目的端口号为68、源端口号为67的UDP报文中，UDP封装在单播IP报文中，目的ip255.255.255.255源IP为主机ip。协议字段0x11，IP报文封装在广播帧中,MAC地址为sever所对应的地址类型字段0x800。
携带DHCP CLIENT,交易号，transaction id。
DHCP request，广播帧源MAC地址为PC1 mac地址，类型字段0x800，荷载数据广播ip报文。Ip广播目的地址255.255.255.255，源ip地址0.0.0.0，协议字段0x11，荷载数据udp，目的端口号67，源端口号68。荷载DHCPREQUEST,携带DHCP sever标识（sever identifier）。
DHCPACK 确认阶段，R1上的DHCP