华为NP课程笔记18-DHCP

本文详细介绍了DHCP的工作过程,包括发现、提供、请求和确认四个阶段,以及DHCP的配置和安全问题。在配置部分,讲解了基于接口和全局地址池的分配方式,并给出了具体配置示例。在安全方面,讨论了DHCP饿死攻击、仿冒服务器攻击及防御策略,提出了DHCP Snooping的概念和作用。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1 DHCP   

1.1前言

一个网络如果要正常运行,则网络中的主机必须要知道某些重要的网络参数,如IP地址、网络掩码、网关地址、DNS服务器地址等等,显然给每个主机手动配置这些参数是十分复杂的。为此,DHCP(dynamic host configuration protocol)被发布出来用于实现网络参数配置过程的自动化。

1.2 DHCP工作过程

 

DHCP采用了Client/Server模型;DHCP client需要从DHCP Server那里获得各种网络配置参数,这个过程是通过DHCP Client与DHCP Server直接交互各种DHCP消息来实现的。DHCP消息封装在UDP报文中,DHCP Server使用端口号67来接受DHCP消息,DHCP Client使用端口号68来接收DHCP消息。

如图所示,DHCP Client通过DHCP申请IP地址的过程分为四个阶段:

(1)发现阶段。DHCP client运行后,以广播的方式发送DHCP Discover消息

(2)提供阶段。DHCP Server收到DHCP Discover消息后,从IP地址池中选择一个IP地址,以单播的方式发送DHCP Offer消息给客户端

(3)请求阶段。DHCP Client收到DHCP offer消息后,以广播方式发送一个DHCP Request消息,这个DHCP request消息携带DHCP Server的标识,意图向Server请求获取offer中提供的IP地址。DHCP client如果收到多份offer信息,一般取第一个收到的,其他的Server收到Request广播后,会明白client拒绝了自己的offer,进而收回给予该Client的offer。

(4)确认阶段。DHCP收到Request消息后,向client发送单播DHCP Ack消息,确认获取IP地址失败,或者单播发送DHCP Nak消息,说明IP地址获取失败,需要重新获取IP地址。

 

   DHCP Server每次给client一个IP地址,只是跟DHCP Client定了一个关于该IP的租约(lease)。每个租约都有一个租约期(duration of lease)。租约期缺省24小时。缺省情况下,租约期到达一半的时候,Client会以单播方式向Server发送DHCP Request消息,请求续租。如果Client在租期3/4之前,收到Server的DHCP Ack消息,则续租成功,重新计时。如果超过了3/4租期还没有收到DHCP Ack消息,那么Client会在3/4租期的时候,

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值