DHCP仿冒及防护

拓扑图环境基本介绍

首先模拟园区网络，一般使用DHCP代理进行DHCP分配地址，其中PC1正常进行DHCP分配地址，PC2要求获得固定地址。DNS Server作为内网的DNS服务器，现在在网络中的DNS Server作为攻击者，用于仿冒DHCP Server。然后使用安全防护技术进行解决。

一、配置网络中的DHCP代理，完成DHCP分配

DHCP Server：
[Huawei]dhcp enable
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 12.1.1.1 24
[Huawei-GigabitEthernet0/0/0]dhcp select global //选择分配全局下的地址池
[Huawei]ip pool delay //创建一个叫delay的地址池
[Huawei-ip-pool-delay]gateway-list 192.168.1.1
[Huawei-ip-pool-delay]network 192.168.1.0 mask 255.255.255.0
[Huawei-ip-pool-delay]static-bind ip-address 192.168.1.66 mac-address 5489-9864-72b9//静态绑定MAC与IP地址的对应关系（MAC地址是PC2的）
[Huawei-ip-pool-delay]excluded-ip-address 192.168.1.200 192.168.1.254
[Huawei-ip-pool-delay]lease day 0 hour 12 minute 0
[Huawei-ip-pool-delay]dns-