關(guān)于一些DHCP服務(wù)器的工作原理、常見問題總結(jié)和虛擬機(jī)部署DHCP服務(wù)器時(shí)出現(xiàn)的問題

前言

1.了解DHCP服務(wù)器概念，熟記端口號(hào)，工作原理流程，以及IP地址的知識(shí)點(diǎn)與熟練搭建DHCP服務(wù)器。

一、DHCP概述

所謂DHCP，其實(shí)是Dynamic Host Configure Protocol的縮寫，它的中文含義也叫動(dòng)態(tài)主機(jī)配置協(xié)議;該協(xié)議是一種客戶端-服務(wù)器技術(shù)，該技術(shù)允許DHCP服務(wù)器將其地址池中的IP地址自動(dòng)分配給局域網(wǎng)中的每一臺(tái)工作站，也允許局域網(wǎng)中的服務(wù)器租用其中的預(yù)留IP地址。

以上是瀏覽器官方搜索結(jié)果，我個(gè)人的理解是DHCP服務(wù)器就是可以自動(dòng)的動(dòng)態(tài)實(shí)現(xiàn)配置IP地址，減小因?yàn)槭止づ渲肐P地址帶來的各種不必要的麻煩，防止IP沖突，減少工作量，不需要客戶機(jī)每次開機(jī)都去手動(dòng)配置IP地址。

二、作用

動(dòng)態(tài)主機(jī)分配協(xié)議

動(dòng)態(tài)分配： IP ，子網(wǎng)掩碼，網(wǎng)關(guān)， DNS ，租期

三、端口號(hào)

端口號(hào)：UDP 67/68

四、工作原理

1.流程

1.客戶機(jī)發(fā)送廣播包，DHCPdiscovery

0.0.0.0 255.255.255.255

內(nèi)容：我的mac地址是：--- ，我需要一個(gè)IP地址

（大哥，我是xxx。快給我分配一個(gè)IP）

2.服務(wù)器發(fā)送DHCP offer

內(nèi)容：服務(wù)器從地址池中拿出一個(gè)為被分配IP地址（可以在租期列表中看到），放到offer報(bào)文中,發(fā)送給客戶機(jī)。

（小兄弟，你看這個(gè)IP地址喜歡嗎？）

3.客戶機(jī)發(fā)送DHCP Requset

內(nèi)容：請求后續(xù)信息，子網(wǎng)掩碼，網(wǎng)關(guān)，DNS，租期

（大哥，這個(gè)IP我中意，我要了剩下的都給我發(fā)過來）

4.服務(wù)器發(fā)送DHCP Ack

內(nèi)容：發(fā)送后續(xù)網(wǎng)卡參數(shù)（子網(wǎng)掩碼，網(wǎng)關(guān)，DNS，租期）

（好好好，大哥都給你發(fā)過去）

基本的DHCP工作流程我們在此就還原完成，接下來我們在虛擬機(jī)中部署一下DHCP服務(wù)器。

2.關(guān)于租期

當(dāng)租期過半 50% ，客戶機(jī)會(huì)再次發(fā)送 Request 報(bào)文，請求續(xù)約！服務(wù)器回應(yīng) ack 續(xù)約，如果續(xù)約成功，重新計(jì)

時(shí)。

如果續(xù)約失敗，繼續(xù)使用 IP 到 87.5% ，再次發(fā)送 Request 報(bào)文，請求續(xù)約！如果依然續(xù)約失敗，直接釋放 IP 地

址，重新發(fā)送 DHCP Discovery ，嘗試重新獲取 IP 地址。

3.關(guān)于臨時(shí)IP

獲取 IP 失敗，則給自己配置一個(gè)臨時(shí)IP：169.254.0.0/16全球統(tǒng)一的無效 IP ，用于內(nèi)網(wǎng)臨時(shí)通信使用。

4.關(guān)于DDOS攻擊

分布拒絕服務(wù)攻擊： 通過耗盡資源攻擊

1.通過偽造discovery報(bào)文與其中MAC地址耗盡服務(wù)器地址池。

2.偽造DHCP服務(wù)器，提供偽造不可使用的IP地址導(dǎo)致斷網(wǎng)。

五、DHCP服務(wù)器的搭建

1.搭建

注意點(diǎn)

1.安裝服務(wù)器之前需要設(shè)置靜態(tài)IP、網(wǎng)關(guān)與DNS。

2.在虛擬機(jī)VMware中操作時(shí)，需要先關(guān)閉虛擬機(jī)V8的本地DHCP服務(wù)器選項(xiàng)，如圖：

3.如果發(fā)現(xiàn)客戶機(jī)仍是臨時(shí)IP：169.254.0.0/16,可能是沒有開啟DHCP作用域，記得檢查：

4.最后，命令行輸入netstat -an可以查看端口號(hào)：

UDP67/68兩個(gè)端口開啟表示DHCP服務(wù)器部署成功！

2.使用到的命令行操作

ipconfig /release --釋放IP地址

ipconfig /renew --重新獲取IP地址，若已有IP地址，更新租約。

總結(jié)

以上是DHCP服務(wù)器相關(guān)的一些在我初學(xué)時(shí)的內(nèi)容，后續(xù)如有疏漏還會(huì)補(bǔ)充，用一些淺顯的表述總結(jié)了它的工作原理和一些我在部署服務(wù)器時(shí)出現(xiàn)的容易忽略的易出錯(cuò)的點(diǎn)，這是這個(gè)賬號(hào)的第一篇博客，也是我人生中的第一篇技術(shù)博客，謹(jǐn)此紀(jì)念，后續(xù)加油！