關于一些DHCP服務器的工作原理、常見問題總結(jié)和虛擬機部署DHCP服務器時出現(xiàn)的問題

前言

1.了解DHCP服務器概念，熟記端口號，工作原理流程，以及IP地址的知識點與熟練搭建DHCP服務器。

一、DHCP概述

所謂DHCP，其實是Dynamic Host Configure Protocol的縮寫，它的中文含義也叫動態(tài)主機配置協(xié)議;該協(xié)議是一種客戶端-服務器技術(shù)，該技術(shù)允許DHCP服務器將其地址池中的IP地址自動分配給局域網(wǎng)中的每一臺工作站，也允許局域網(wǎng)中的服務器租用其中的預留IP地址。

以上是瀏覽器官方搜索結(jié)果，我個人的理解是DHCP服務器就是可以自動的動態(tài)實現(xiàn)配置IP地址，減小因為手工配置IP地址帶來的各種不必要的麻煩，防止IP沖突，減少工作量，不需要客戶機每次開機都去手動配置IP地址。

二、作用

動態(tài)主機分配協(xié)議

動態(tài)分配： IP ，子網(wǎng)掩碼，網(wǎng)關， DNS ，租期

三、端口號

端口號：UDP 67/68

四、工作原理

1.流程

1.客戶機發(fā)送廣播包，DHCPdiscovery

0.0.0.0 255.255.255.255

內(nèi)容：我的mac地址是：--- ，我需要一個IP地址

（大哥，我是xxx。快給我分配一個IP）

2.服務器發(fā)送DHCP offer

內(nèi)容：服務器從地址池中拿出一個為被分配IP地址（可以在租期列表中看到），放到offer報文中,發(fā)送給客戶機。

（小兄弟，你看這個IP地址喜歡嗎？）

3.客戶機發(fā)送DHCP Requset

內(nèi)容：請求后續(xù)信息，子網(wǎng)掩碼，網(wǎng)關，DNS，租期

（大哥，這個IP我中意，我要了剩下的都給我發(fā)過來）

4.服務器發(fā)送DHCP Ack

內(nèi)容：發(fā)送后續(xù)網(wǎng)卡參數(shù)（子網(wǎng)掩碼，網(wǎng)關，DNS，租期）

（好好好，大哥都給你發(fā)過去）

基本的DHCP工作流程我們在此就還原完成，接下來我們在虛擬機中部署一下DHCP服務器。

2.關于租期

當租期過半 50% ，客戶機會再次發(fā)送 Request 報文，請求續(xù)約！服務器回應 ack 續(xù)約，如果續(xù)約成功，重新計

時。

如果續(xù)約失敗，繼續(xù)使用 IP 到 87.5% ，再次發(fā)送 Request 報文，請求續(xù)約！如果依然續(xù)約失敗，直接釋放 IP 地

址，重新發(fā)送 DHCP Discovery ，嘗試重新獲取 IP 地址。

3.關于臨時IP

獲取 IP 失敗，則給自己配置一個臨時IP：169.254.0.0/16全球統(tǒng)一的無效 IP ，用于內(nèi)網(wǎng)臨時通信使用。

4.關于DDOS攻擊

分布拒絕服務攻擊： 通過耗盡資源攻擊

1.通過偽造discovery報文與其中MAC地址耗盡服務器地址池。

2.偽造DHCP服務器，提供偽造不可使用的IP地址導致斷網(wǎng)。

五、DHCP服務器的搭建

1.搭建

注意點

1.安裝服務器之前需要設置靜態(tài)IP、網(wǎng)關與DNS。

2.在虛擬機VMware中操作時，需要先關閉虛擬機V8的本地DHCP服務器選項，如圖：

3.如果發(fā)現(xiàn)客戶機仍是臨時IP：169.254.0.0/16,可能是沒有開啟DHCP作用域，記得檢查：

4.最后，命令行輸入netstat -an可以查看端口號：

UDP67/68兩個端口開啟表示DHCP服務器部署成功！

2.使用到的命令行操作

ipconfig /release --釋放IP地址

ipconfig /renew --重新獲取IP地址，若已有IP地址，更新租約。

總結(jié)

以上是DHCP服務器相關的一些在我初學時的內(nèi)容，后續(xù)如有疏漏還會補充，用一些淺顯的表述總結(jié)了它的工作原理和一些我在部署服務器時出現(xiàn)的容易忽略的易出錯的點，這是這個賬號的第一篇博客，也是我人生中的第一篇技術(shù)博客，謹此紀念，后續(xù)加油！