网络安全笔记-day8,DHCP部署

DHCP部署与安全

全称(Dynamic Host Configura Protocol)动态主机配置协议

DHCP原理

DHCP协议_科来测试dhcp网络包-CSDN博客🔍

注意的是利用广播地址发送包

ACK(确认)

如果DHCP服务器损坏,则在87.5%时候再次向服务器请求续,如果无响应

则网卡自己给自己分配一个IP169.254.x.x/16(全球统一五小地址,可以实现内网通讯)

DHCP服务器部署

windows,linux,交换机均可部署DHCP服务器

实现方法

准备阶段

准备winXP和win2003两台虚拟机

win2003作为DHCP服务器

配置静态IP

192.168.1.1/24

winXP设置为自动获取IP地址

将两台虚拟机连上VMnet2交换机,其他也可以不过可能有IP获取失败,原因是部分VMnet内置DHCP服务器

实现方法
安装DHCP服务

打开虚拟机光盘选择安装可选的Windows组件2

找到网络服务并双击打开

选中动态主机配置协议

验证是否安装成功

打开cmd输入命令netstat -an,出现下图两个端口则为安装成功

启动服务

开始菜单->管理工具->DHCP

新建作用域

名字随便起

起始IP地址192.168.1.21

结束IP地址192.168.1.250

长度24

子网掩码255.255.255.0

点击下一步,排除IP地址可以不排除,直接下一步

限制时间(租期)可以根据需要设置

点击"是",点击下一步

网关可不写

DNS服务器和WINS服务器都可不设置,点击下一步

点击是,激活

获取IP地址

如果xp的IP地址变成169.254.x.x/16

则代表长时间没有响应,则用私有地址代替,此时可以停用网卡再次启动快速获取IP地址

可以看到XP已经获取到IP地址

再看win2003地址租约里面

我吧xp名称设成win2003-1才会出现名称错误,第二台为我测试用的win7

IP获取失败解决办法

有可能你的IP获取失败并且不是win2003提供的

这是因为vmware内置交换机默认有一个DHCP服务器,恰巧被xp获取到了,租约到期之前是不会换的

解决办法很简单,打开上面菜单栏的编辑->虚拟网络编辑器->更改网络设置(需提供管理员权限)->添加网路(vMnet2)->取消使用本地DHCP服务器->应用

扩展命令

shell 复制代码
ipconfig /release		# 释放ip,租约解除
ipconfig /renew			# 没有IP的情况重新发送offer包,获取IP地址,
						# 有IP的情况,续约
相关推荐
杨逢昌工厂6S管理17 分钟前
150-杨逢昌一线现场诊断笔记:越管一线越抵触背后的熵增机理与基准化治理
经验分享·笔记·职场和发展·学习方法
afumu35 分钟前
Go 写一个只监听 127.0.0.1 的控制服务:鉴权、白名单、危险命令拦截
后端·安全·go
艺杯羹1 小时前
1Panel 装好后 ufw 仍是 inactive:一次服务器安全盲区复盘
服务器·数据库·安全·网络安全·系统架构·实战·1panel
Star(up up up)3 小时前
Redis Windows 安装教程:使用Windows 的 Redis 压缩包
redis·笔记·学习·程序人生·云原生·学习方法·改行学it
希和20274 小时前
江科大 51 单片机课程笔记:DS1302 实时时钟 + LCD1602 可调电子钟(小白逐行讲解)
笔记·单片机·嵌入式硬件
岑梓铭5 小时前
《考研408数据结构》第七章(B树 和 B+树)复习笔记
数据结构·笔记·b树·考研·408
QXWZ_IA5 小时前
具身智能在油气行业规模化应用面临哪些技术挑战?
人工智能·安全
乌暮6 小时前
Spring AOP 与 Spring 事务:用大白话彻底理解原理与实践
java·数据库·spring boot·后端·sql·学习·spring
笑容掩饰我的失落7 小时前
区块链从小白到精通(十):合约安全与上线——重入攻击、Gas 优化与最佳实践
安全·区块链
flash俊杰7 小时前
v0.5-01 让桌面 AI 助手记得住:预算组装、递归摘要、长期记忆与评估基线
数据库·安全·架构