16、DHCP服务：原理、安全防护与配置指南

DHCP服务：原理、安全防护与配置指南

1. DHCP工作原理

DHCP（动态主机配置协议）的工作过程中，DORA（发现、提供、请求、确认）序列的修改主要体现在数据包的上层“IP地址”字段，而数据包的DHCP内容本身并未改变。在有中继或无中继的情况下，DHCP客户端MAC地址和DHCP服务器IP地址都包含在第7层DHCP协议的数据字段中。

在配置DHCP服务器之前，需要考虑特殊设备的需求，如iPhone、无线接入点（WAP）或预执行环境（PXE）设备。这些设备可能需要从DHCP信息中加载整个操作系统。

2. DHCP选项

DHCP发现数据包中发送的选项本质上是客户端能够处理的DHCP网络参数列表。服务器的提供数据包会尽可能满足这些参数。常见的请求和配置选项包括：
- 子网掩码
- 路由器（默认网关）
- DNS服务器列表
- DNS域名

更完整的DHCP选项参考可在IANA网站（https://www.iana.org/assignments/bootp-dhcp-parameters/bootp-dhcp-parameters.xhtml ）或相关RFC（https://tools.ietf.org/html/rfc2132 ）中找到。

在企业网络中，还可能会请求和提供其他信息，以支持IP语音（VOIP）电话的启动。这些选项通常是特定于供应商的，客户端设备通常会请求以下信息：
- 需要加入的VLAN：在现代网络中，此选项使用较少，更倾向于使用链路层发现协议（LLDP）在交换机上识别语音VLAN。在Cisco交换机上，只需在VLAN定义中添加“voice”关键字即可。