DHCP，动态主机配置协议简称，建立在client-server模式上。
DHCP支持三种类型的地址分配：
1：自动分配
2：动态分配
3：手工分配
自动分配：自动分配方式中DHCP给主机指定一个永久的IP地址。
动态分配：（做实际的）动态分配方式中DHCP给主机指定一个有时间限制的IP地址，到时间或主机明确表示放弃这个地址时候，这个地址可以被其他的主机使用。
手工分配：这种方式的IP地址是有网络管理员指定的，DHCP只是把指定的IP地址告诉主机。
DHCP协议是基于UDP层之上的应用，DHCP客户机采用的端口号是------68
DHCP服务器采用的端口号是---------67
DHCP服务器通过的事67号端口来判断一个报文是否有DHCP报文。
对客户机动态分配TCP/IP信息 ：
IP地址
子网掩码
默认网关
首选DNS服务器
IP地址
子网掩码
默认网关
首选DNS服务器
使用DHCP的理由；
减小管理员的工作量
减小输入错误的可能
避免IP冲突
当网络更改IP地址段时，不需要重新配置每台计算机的IP
计算机移动不必重新配置IP
提高了IP地址的利用率
DHCP 除了能动态的设定 IP 位址之外﹐还可以将一些IP 保留下来给一些特殊用途的机器使用。
减小输入错误的可能
避免IP冲突
当网络更改IP地址段时，不需要重新配置每台计算机的IP
计算机移动不必重新配置IP
提高了IP地址的利用率
DHCP 除了能动态的设定 IP 位址之外﹐还可以将一些IP 保留下来给一些特殊用途的机器使用。
IP租约更新
当DHCP客户机租期达50％时
重新更新租约，客户机发送DHCPRequest包
当租约达到87.5%时
进入重新申请状态，客户机发送DHCPDiscover包
使用ipconfig /renew命令
向DHCP服务器发送DHCPRequest包
如果DHCP服务器没有响应，客户机将继续使用当前的配置
重新更新租约，客户机发送DHCPRequest包
当租约达到87.5%时
进入重新申请状态，客户机发送DHCPDiscover包
使用ipconfig /renew命令
向DHCP服务器发送DHCPRequest包
如果DHCP服务器没有响应，客户机将继续使用当前的配置
配置DHCP服务器
DHCP服务器的要求
安装DHCP服务
授权DHCP服务器
配置作用域
配置服务器选项
DHCP服务器的要求
安装DHCP服务
授权DHCP服务器
配置作用域
配置服务器选项
DHCP服务器的需求
4个要求
§ 静态IP地址，§ 子网掩码和其他的TCP/IP参数
§ 安装DHCP服§ 务
§ 使用活动目录服§ 务授权DHCP服§ 务器
§ 建立作用域并激活
DHCP服务器提供给客户机的TCP/IP信息
§ 必须：IP地址和子网掩码
§ 可选：默认网关、DNS服§ 务器…
4个要求
§ 静态IP地址，§ 子网掩码和其他的TCP/IP参数
§ 安装DHCP服§ 务
§ 使用活动目录服§ 务授权DHCP服§ 务器
§ 建立作用域并激活
DHCP服务器提供给客户机的TCP/IP信息
§ 必须：IP地址和子网掩码
§ 可选：默认网关、DNS服§ 务器…
DHCP租约过程
客户机请求IP地址
服务器响应
客户机选择IP地址
服务器确认IP租约
DHCPDiscover-------客户机----源地址0.0.0.0 目标地址：255.255.255.0---广播
DHCPOffer----------服务器-----源地址0.0.0.0 目标地址：255.255.255.0
DHCPRequest------客户机
DHCPACK--------服务器-------源地址：服务器的地址 目标地址：255.255.255.0
客户机请求IP地址
服务器响应
客户机选择IP地址
服务器确认IP租约
DHCPDiscover-------客户机----源地址0.0.0.0 目标地址：255.255.255.0---广播
DHCPOffer----------服务器-----源地址0.0.0.0 目标地址：255.255.255.0
DHCPRequest------客户机
DHCPACK--------服务器-------源地址：服务器的地址 目标地址：255.255.255.0
安装过程:
服务器上：
光盘，在运行里输入：appwiz.cpl安装DHCP服务
授权DHCP服务，前提是在域的环境下，如果是工作组的环境中，则可以不用授权。（reasion-------安全） 成功则是---红色向下的箭头变成了绿色向上的箭头
配置作用域，（也就是配置分配给客户机的IP地址，一个网段就是一个作用域，多个网段，就是配置多个作用域）
配置作用域包括：1：新建立作用域 2：激活作用域 3：配置作用域选项 4：配置客户机保留（客户机保留可以使得客户机总是获取到同一个IP地址，通常用于某种服务器）
配置服务器选项： 例如客户配置DNS服务器的IP地址。
授权DHCP服务，前提是在域的环境下，如果是工作组的环境中，则可以不用授权。（reasion-------安全） 成功则是---红色向下的箭头变成了绿色向上的箭头
配置作用域，（也就是配置分配给客户机的IP地址，一个网段就是一个作用域，多个网段，就是配置多个作用域）
配置作用域包括：1：新建立作用域 2：激活作用域 3：配置作用域选项 4：配置客户机保留（客户机保留可以使得客户机总是获取到同一个IP地址，通常用于某种服务器）
配置服务器选项： 例如客户配置DNS服务器的IP地址。
客户机上：
1：在网上邻居上，配置动态获取
2：使用命令获取IP地址
2：使用命令获取IP地址
DHCP中继代理
解决的是DHCP服务器给多个网段动态分配IP地址。
由于DHCP报文采用的是广播方式，是无法穿越多个子网的，当要想DHCP报文穿越多个子网时候，就要有DHCP终极存在。 而DHCP终极可以是路由器，也可以是一台主机。DHCP终极要监听UDP的、目的端口67的所有报文。
目前黑客采用的攻击方法主要有以下几个几种：
1：重复执行ipconfig -release_all
解决方法在实际情况中重复执行ipconfig -release all 实际上只发出
了DHCP Request报文并没有申请新的IP地址DHCP服务器回一个DHCP
Ack报文允许用户继续使用该IP地址攻击失败
解决方法在实际情况中重复执行ipconfig -release all 实际上只发出
了DHCP Request报文并没有申请新的IP地址DHCP服务器回一个DHCP
Ack报文允许用户继续使用该IP地址攻击失败
2：先执行一次正常的DHCP过程用NetXRay把报文截取下来再修改
MAC地址把报文按顺序发出去但没有发ARP广播报文结果导致DHCP
server被骗去一个IP地址黑客工具Azrael就是利用这个原理骗取IP地址
解决方法 在正常情况下用户申请到动态IP地址后都要发一个
ARP广播目的IP地址是分配给它的IP 想看看是否有IP地址冲突可以利
用这一点检查用户动态申请IP地址后是否发ARP广播如果不发就认为是假
的用户就通知DHCP服务器把该IP地址释放。
3 黑客在方法2的基础上再加一条ARP广播就可以骗过DHCP Relay 申
请到的IP地址不会被释放结果大量模拟发送这种报文就可以把DHCP地址
池耗尽 星天平台的Vlan Dial可以实现这种原理的攻击
解决方法由于现在的网络主要是ATM网和IP网而IP网络中最盛行的
是以太网在以太网中为了抑制广播采用了VLAN的技术由此我们可以
想到要从根本上防止DHCP攻击可以采用限制单个PVC/VLAN上的用户数
的方法经过限制PVC/VLAN上的接入用户数黑客工具再厉害也不能获得
很多IP地址
请到的IP地址不会被释放结果大量模拟发送这种报文就可以把DHCP地址
池耗尽 星天平台的Vlan Dial可以实现这种原理的攻击
解决方法由于现在的网络主要是ATM网和IP网而IP网络中最盛行的
是以太网在以太网中为了抑制广播采用了VLAN的技术由此我们可以
想到要从根本上防止DHCP攻击可以采用限制单个PVC/VLAN上的用户数
的方法经过限制PVC/VLAN上的接入用户数黑客工具再厉害也不能获得
很多IP地址
