自学网安-DHCP服务器
DHCP 动态主机配置协议
1、DHCP作用
（Dynamic Host Configure Protocol）自动分配IP地址
2、DHCP相关概念
地址池/作用域：（IP、子网掩码、网关、DNS、租期），DHCP协议端口是UDP 67/68
3、DHCP优点
减少工作量、避免IP冲突、提高地址利用率
4、DHCP原理
也成为DHCP租约过程，分为4个步骤：
（1）客户机发送DHCP Discovery广播包
客户机广播请求IP地址（包含客户机的MAC地址）表明自己是谁
（2）服务器响应DHCP Offer广播包
服务器响应提供的IP地址（但无子网掩码、网关等参数）
（3）客户机发送DHCP Request广播包
客户机选择IP（也可认为确认使用哪个IP）
（4） 服务器发送DHCP ACK广播包
服务器确定了租约，并提供网卡详细参数IP、掩码、网关、DNS、租期等
5、DHCP续约
当50%过后，客户机会再次发送DHCP Request包，进行续约，如服务器无响应，则继续使用并在87.5%再次DHCP Request包，进行续约，如仍然无响应，并释放IP地址，及重新发送DHCP Discovery广播包来获取IP地址,当无任何服务器响应时，自动给自己分配一个169.254.x.x/16,属于全球统一无效地址，用于临时内网通信！
实验开始
实验一获取和释放ip
实验环境：win2003（服务器），win7（客户机）
将win2003和win7置于同一网络模式下形成局域网（在现实中，你和你公司服务器属于同一局域网），都选用vmnet2
点击我的电脑--->可移动存储的设备盘--->安装可选地windows组件
不要勾选，要双击打开
勾选DHCP
确定然后下一步，会弹出让配置静态ip，点击确定来到此页面，并双击TCP/IP配置静态ip，然后确定就可
安装完毕
点击开始图标--->管理工具--->DHCP
现在此电脑就相当于一台DHCP服务器
可以查看端口号是否开启，命令：netstat -an
可以看到UDP 67,68端口都已开启
可以验证一下端口号是否为这两个，关闭DHCP服务器再次查看端口号
可以发现端口号也随之关闭，验证成功
启动DHCP服务器
开始配置服务器
右键点击服务器--->新建作用域
添加名称和描述（一般为公司名字）
下一步，分配地址（员工可用的地址），建议前后都预留一些，网关一般为ip的第一个地址或者最后一个
这里可以设置你不想给员工用的ip，比如10.1.1.222，可以只写起始地址然后点击添加
租约默认是8天
这里的DHCP选项指的是网关，DNS，我们选择是
配置网关，由于我们现在是采用局域网进行实验，暂时不用考虑到上网的问题，可以自己配置，如10.1.1.254
这里配置DNS
父域不用管（很老了基本不用）
这里是由公司买网络是运营商提供的，比如我们用202.106.0.20和114.114.114.114（一般不会是一台DNS服务器）
wins很古老不再使用直接下一步
点击是，现实中一般要先检查作用域配置是否正确，再开启
可以查看到地址池正是我们刚才设置的
地址租约是有谁从我这里拿了ip
作用域选项是我们最后设置的网关和DNS服务器
服务器搭建完毕
打开客户机开始验证
右键网络--->属性
更改适配器设置
双击本地连接弹出本地连接对话框，再点击详细信息
服务器以自动为我们分配了地址，切网关，域名服务器都是我们所设置的，DHCP服务器正是我们的win2003
返回服务器，发现也有了我们客户机的信息
两条命令
ipconfig /release 释放IP（取消租约，或者改为手动配置IP，也可以释放租约）
ipconfig /renew 重新获取IP（有IP时，发送request续约，无IP时发送Discovery重新获取IP）
现在状态
执行ipconfig /release后，发现地址等信息都没有了，我们手动释放了
返回服务器发现地址租约里面也没有了客户机
执行ipconfig /renew后，我们又获取到了ip等信息
ipconfig /all,查看详细信息
我们可以看到更详细的信息，包括租约
这时，我们再有ip地址时执行ipconfig /renew会发生什么呢
好像没有发生什么，那么我们查看一下详细信息
会发现租约的结束时间延后了，也就是说再有ip时执行ipconfig /renew是延长租约
实验二保留ip
右键保留--->新建保留
填写保留名称，ip（客户机租约到期后你给他指定的ip），MAC地址（客户机的物理地址，详细信息里有）
回到客户机释放地址，在获取地址观察
发现重新获取的地址正是我们刚刚设置的保留ip，实验成功
实验三备份和还原
备份
DHCP如果坏了会很麻烦，所以我们可以做备份
右键服务器--->备份
新建文件夹DHCP-backup
查看下，发现有了配置文件代表成功
还原
右键作用域--->删除
右键服务器--->还原
选中刚才我们备份的文件夹确定即可
发现我们的配置都回来了，实验成功
