Linux 中 DHCP 部署

添加虚拟网络： 主机和路由器网络适配器从nat更改为刚刚设置的dhcp： 设置主机ip地址掩码及网关： 设置路由器ip地址及掩码： 设置客户端ip地址： 路由器配置 开启路由服务确保路由器能够与主机能够进行通信 安装包： yum install dhcp -y 启动dhcp及开机自启： systemctl start dhcpd systemctl enable dhcpd 编辑配置文件/etc/dhc/dhcpd.conf #这个是空文件，主要配置文件在/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example cd /usr/share/doc/dhcp-4.2.5 cp -a dhcpd.conf.example /etc/dhcp/dhcpd.conf 修改主要配置文件： vi /etc/dhcp/dhcpd.conf //没有用的注释，写入以下内容 subnet 192.168.100.0 netmask 服务及开启dhcp中继： yum install dhcp -y dhcrelay 192.168.100.100 //开启中继功能 netstat -tunlp |grep dhcrelay //

DHCP部署与安全（自用

什么和DHCP (Dynamic Host Configuration Protocol)动态主机配置协议( DHCP ) 是一种在互联网协议(IP) 网络上使用的网络管理协议，可以自动分配IP 地址。 DHCP 相关概念 地址池/作用域：（IP，子网掩码，网关，DNS，过期时间） DHCP 优点 减少工作量，避免IP 冲突，提高地址利用率 DHCP 原理 也称为DHCP租约过程 客户端发送DHCP Discovery 通过交换机不允许别的接口发offer可以解决 Windows 部署DHCP 服务器 部署的DHCP，要被连接需要在同一局域网。 部署DHCP 服务需要有固定的IP地址 DHCP 需要服务器软件 安装DHCP服务后会开启 UDP 67 、 68 两个端口号 2003 的已经安装的服务器软件在 开始 > 管理 但是虚拟机里没有 DHCP 服务，需要在2003 镜像里安装这个服务。

Windows server——部署DHCP服务

 前言 本章主要介绍如何利用DHCP技术实现P地址的自动分配，如何通过DHCP为客户端配置网络DNS.其中详细讲解DHCP的工作原理，配置及在企业中的应用，掌握DHCP将能实现中大型企业IP地址的自动化 二.DHCP的工作原理  1.DHCP的分配方式 在DHCP的工作原理中，DHCP服务器提供了三种IP地址分配方式 ①自动分配 是当DHCP客户机第一次成功地从DHCP服务器获取到一个IP地址后，就永久地使用这个 如果有，DHCP服务器就将此IP地址做上标记，加入到DHCP Offer的消息中，然后DHCP服务器就广播一则包含下列信息的DHCP Offer消息。 DHCP客户机的MAC地址。 当DHCP服务器接收到这一信息后，它会尝试让DHCP客户机继续使用原来的IP地址，并回答一个DHCP ACK确认信息。 如果此P地址已无法再分配给原来的DHCP客户机使用（如IP地址已经分配给其他的DHCP客户机使用），则DHCP服务器给DHCP客户机回答一个DHCP Nack否认信息。

Windows server——部署DHCP服务（2）

 前言 本章将会讲解如何配置DHCP服务，安装DHCP服务，配置DHCP客户端，维护DHCP，监视DHCP 一.配置DHCP服务 案例： 某公司原来的局城网规模很小，均由管理员通过手动的方式配置IP地址 可以通过配置DHCP服务来解决这个问题。 1.DHCP安装的要求 DHCP可以安装在Windows 操作系统的所有服务器版本上，本文主要介绍在Windows Server 2016。 ---- 四.维护DHCP服务 DHCP的维护工作主要包括备份，还原和监视。 ---- 备份和还原DHCP服务 在工作环境中，DHCP服务器会因为各种软硬件的故障造成服务器停机，为了能在出现故障时快速恢复DHCP服务并且使用原有配置，需要定期备份DHCP数据库，以便在DHCP服务器出现故障时 ----  3.监视DHCP服务 在DHCP服务器中，我们可以通过查看Windows系统的日志文件来发现DHCP服务器的错误和潜在的问题，还可以监视DHCP服务的启动和停止等记录，从而找出解决问题的方法

华为交换机上部署DHCP服务以及DHCP中继

，来了解华为DHCP的配置。 4 DHCP中继配置 华为交换机上面DHCP中继的配置也有2种，一种是全局定义，然后接口调用，一种是接口直接指定，两者没太大区别。 基于全局的配置方式 [sw-s5700]dhcp server group 1 [sw-s5700-dhcp-server-group-1]dhcp-server 192.168.1.1 [sw-s5700 -dhcp-server-group-1]dhcp-server 192.168.1.2 [sw-s5700]interface vlan 2 [sw-s5700-Vlanif2]dhcp select 至于DHCP中继工作跟DHCP如何识别的，可以参考第二篇里面有介绍。

思科防火墙ASA上部署DHCP服务以及DHCP中继

1 实验拓扑与目标 实验目标 1、网络初始化（防火墙IP地址配置，以及接口nameif） 2、外网接口通过DHCP获取地址与DNS信息（由于PT模拟器不支持PPPOE，所以用DHCP 模拟） 3、配置DHCP功能以及特性，实现内网能够获取到地址 4、验证 5、DHCP的其他参数 6、子接口的形式配置方法 7、ASA上面的DHCP中继配置方法 8、NAT配置，使得内网用户能够访问internet 另外这里模拟一个小型网络环境，ASA通过DHCP获取运营商的地址（实际大部分都是PPPOE，由于模拟器不支持，所以这里DHCP代替），然后配置NAT，实现上网。 2 配置与思路 1、网络初始化（防火墙IP地址配置，以及接口nameif） 2、外网接口通过DHCP获取地址与DNS信息（由于PT模拟器不支持PPPOE，所以用DHCP 模拟） 3、配置DHCP功能以及特性，实现内网能够获取到地址 说明下，ASA 5505，默认初始化的情况下是有配置的，跟家用路由器一样，默认有一个IP地址，而且DHCP也已经配置好了。

DHCP服务器部署与安全

DHCP服务器部署与安全 DHCP服务是由DHCP协议（动态主机配置协议）提供的服务，它可以动态地为 DHCP客户机提供ip地址，子网掩码，网关，租期，DNS等网络信息。 所以我们在做DHCP部署实验的时候，不能将部署DHCP服务器修改为桥接模式，因为此时该虚拟机相当于接入了真实网络，如果该网络当中没有做限制和防护，就会导致我们的实验DHCP服务器干扰本地正常DHCP服务器的工作 DHCP服务器部署 1、win2003作为DHCP服务器，win7作为DHCP客户机，两个主机保证能ping通，不能选择桥接模式。 2、为了防止dhcp服务器冲突，在虚拟机的设置打开虚拟网络编辑器，将win7和DHCP连接的网卡设置为关闭DHCP动态分配地址，相当于就关闭了本地原来的DHCP服务器，让我们部署的DHCP服务器能正常发挥作用 （其实就是在操作系统上部署一台dhcp服务器干扰正产的dhcp服务器工作） 2、伪造大量的非法DHCP客户机，不断的发送广播包向dhcp请求ip地址，从而攻击DHCP服务器地址池，导致地址耗尽。

DHCP服务器部署与安全

DHCP服务器部署与安全 DHCP服务是由DHCP协议（动态主机配置协议）提供的服务，它可以动态地为 DHCP客户机提供ip地址，子网掩码，网关，租期，DNS等网络信息。 所以我们在做DHCP部署实验的时候，不能将部署DHCP服务器修改为桥接模式，因为此时该虚拟机相当于接入了真实网络，如果该网络当中没有做限制和防护，就会导致我们的实验DHCP服务器干扰本地正常DHCP服务器的工作 DHCP服务器部署 1、win2003作为DHCP服务器，win7作为DHCP客户机，两个主机保证能ping通，不能选择桥接模式。 2、为了防止dhcp服务器冲突，在虚拟机的设置打开虚拟网络编辑器，将win7和DHCP连接的网卡设置为关闭DHCP动态分配地址，相当于就关闭了本地原来的DHCP服务器，让我们部署的DHCP服务器能正常发挥作用 （其实就是在操作系统上部署一台dhcp服务器干扰正产的dhcp服务器工作） 2、伪造大量的非法DHCP客户机，不断的发送广播包向dhcp请求ip地址，从而攻击DHCP服务器地址池，导致地址耗尽。

Juniper Netscreen防火墙上部署DHCP服务以及DHCP中继

1 实验拓扑与目标 Juniper SRX防火墙的DHCP配置方法在之前介绍过了，这次主要介绍netscreen防火墙的配置方法，虽然Juniper现在主推SRX了，但是NS在工作中还是很常见的 外网接口定义 默认路由配置，访问internet 命令行方式 2.DHCP配置 这里说明下，lease定义的是租期，网关跟掩码可以不定义的，那么它会用该接口的地址跟掩码作为分发，另外update from这个的话，它会从外网接口的PPPOE的其他参数作为DHCP的参数分发，比如DNS这些，可以根据需求来是否开启。 4 DHCP中继配置 命令行

CentOS 7部署DHCP服务

CentOS 7 DHCP服务器部署 背景： 某单位需要配置一台DHCP服务器给桌面PC机分配IP地址。 * dhcp-4.2.5-27.el7.centos.x86_64.rpm dhcp-common-4.2.5-27.el7.centos.x86_64.rpm dhcp-libs-4.2.5-27.el7 /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd6.conf /etc/openldap/schema/dhcp.schema /etc/sysconfig/dhcpd /var [root@zzyh1dhcp]# cat /etc/dhcp/dhcpd.conf # # DHCPServer Configuration file. #  see /usr/share/doc /dhcp*/dhcpd.conf.example #  see dhcpd.conf(5) man page # 编辑DHCP的配置文件 # vi/etc/dhcp/dhcpd.conf               

Juniper SRX防火墙上部署DHCP服务以及DHCP中继

1 实验拓扑与目标 这次主要介绍Juniper防火墙上面对于DHCP的应用，这里主要针对SRX防火墙，方便后续朋友遇到了也知道如何配置，这里讲解用WEB跟命令行方式来配置。 说明，在Zone下面，可以Trust，或者双击，然后把对应加入Zone的接口放行Ping 跟DHCP流量，或者是All也可以，根据需求放行对应流量。 命令行配置 DHCP配置部分 这里DNS、Domain跟网关是全局定义的，然后2个地址池定义，当然也可以把参数定义在地址池内。 这里把交换机的VLAN2配置为DHCP地址获取，这里用的是一台37作为测试的，27是二层设备，所以用三层的来测试下效果更好。 可以看到获取到了地址，以及默认网关。 4 DHCP中继配置 这里开启中继是必须的，然后告诉服务器在哪，然后接口定义。 至于DHCP中继工作跟DHCP如何识别的，可以参考第二篇里面有介绍。

Centos7.2部署DHCP服务

此处CentOS7.2的网段为 192.168.100.0/24 IP地址为192.168.100.20 请按照实际情况进行设定 设置DHCP的Windows或Linux客户端通过虚拟网卡Vmnet1与虚拟机 Vmware中的DHCP服务器（RHEL7系统）实现双机互通，DHCP服务器地址必须设置为固定IP地址，本次试验设置为192.168.100.20。 实验要求：架设一台DHCP服务器，为内网不超过100台Windows客户端自动分配IP地址等信息，客户端所在网段及相关参数如表所示。 服务器端 1、安装dhcpd服务 2、安装完成后查看主配置，提示查看该路径下的文件范本 3、将范本复制到/etc/dhcp/dhcpd.conf 进行覆盖原有的dhcpd.conf 4 ，添加一个和DHCP服务器相同的网卡 Linux设置dhcp自动获取网络 编辑文件vi /etc/sysconfig/network-scripts/ifcfg-eth0 将BOOTPROTO=

H3C交换机上部署DHCP服务以及DHCP中继功能

这里DHCP的应用在三层交换机上面启用，使得下面的客户机能够获取到地址。 配置 开启DHCP功能 [Core]dhcp enable VLAN2的地址池 [Core]dhcp server ip-pool vlan2 [Core-dhcp-pool-vlan2]network [Core-dhcp-pool-vlan2]domain-name ccieh3c.com [Core-dhcp-pool-vlan2]expired day 1 VLAN3地址池 [Core]dhcp server ip-pool vlan3 [Core-dhcp-pool-vlan3]network 192.168.3.0 24 [Core-dhcp-pool-vlan3]gateway-list 4 DHCP中继配置 这里只讲解下DHCP中继的命令怎么配置，场景已经在第二篇讲解过了，所以这里不在演示。

dhcp

DHCP原理与自建DHCP服务

DHCP原理 DHCP定义 DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个局域网的网络协议，使用UDP协议工作。 DHCP分配方式 自动分配方式（Automatic Allocation），DHCP服务器为主机指定一个永久性的IP地址，一旦DHCP客户端第一次成功从DHCP服务器端租用到IP地址后，就可以永久性的使用该地址 DHCP工作过程 DHCP客户机在启动时，会搜寻网络中是否存在DHCP服务器。如果找到，则给DHCP服务器发送一个请求。 如果客户端DHCP request 内的IP地址在服务器端已被使用，DHCP服务器回复DHCP NACK告诉客户端IP已被使用。 DHCP搭建 #安装dhcp服务 [root@study1 ~]# yum install dhcp [root@study1 ~]# rpm -ql dhcp /etc/NetworkManager

dhcp option 67_DHCP HOST

1）DHCP客户端在初始化时广播发送请求报文，这时的请求报文并不包含option 82选项。 2）DHCP中继代理将option 82选项添加到接收到的请求报文尾部后中继转发给DHCP服务器。 ID）是DHCP中继设备本身的MAC地址。 3）DHCP服务器收到DHCP中继设备转发的DHCP请求报文后，根据报文中option选项所携带的信息和预定策略分配IP地址和其它信息给客户端，然后将带着DHCP配置信息以及option 82信息的应答报文发给 DHCP中继代理。 4）DHCP中继代理收到DHCP服务器的应答报文后将剥离报文中的option 82信息，然后将带有DHCP配置信息的报文转发给DHCP客户端。

DHCP配置命令(DHCP配置命令)

#DHCP 动态主机配置协议，用来分配IP地址等网络参数。 用户上网需要条件：IP地址，网关，DNS… 注意：除非有特殊需求会采用静态配置（企业员工比较多的企业） 路由器、核心交换机、Linux、服务器上面都可以配置DHCP DHCP配置实验： [Huawei :查看DHCP地址池分配IP地址的记录。 查看：dis ip pool name aa #dhcp第二种分配IP地址的配置方式： interface方式：它是基于接口的DHCP配置方式。 #DHCP第三种分配IP地址的配置方式： DHCP relay(DHCP 中继)配置方式。

什么是DHCP以及DHCP的优点

理解DHCP服务 　　使用DHCP时必须在网络上有一台DHCP服务器，而其他机器执行DHCP客户端。 使用DHCP的优点 　　DHCP使服务器能够动态地为网络中的其他服务器提供IP地址，通过使用DHCP，就可以不给Intranet网中除DHCP、DNS和WINS服务器外的任何服务器设置和维护静态IP 如果将TCP／IP网络上的计算机设定为从DHCP服务器获得IP地址，这些计算机则成为DHCP客户机。启动DHCP客户机时，它与DHCP服务器通信以接收必要的TCP／IP配置信息。 DHCP服务器有3种为DHCP客户机分配TCP／IP地址的方式： 　　● 手工分配：在手工分配中，网络管理员在DHCP服务器通过手工方法配置DHCP客户机的IP地址。 DHCP客户机在不再需要时才放弃IP地址，如DHCP客户机要正常关闭时，它可以把IP地址释放给DHCP服务器，然后DHCP服务器就可以把该IP地址分配给申请IP地址的DHCP客户机。 　　

dhcp的option82_dhcp option

ISC DHCP and option 82 The Relay Agent Information Option aka Option82 On DSL access networks that use DHCP to assign an IP address to the enduser, it is usual that some network element along the way acting as a DHCP relay stuffs a so-called ‘relay agent information option’ aka “option 82” into the } This has been tested on a Xeon 2.8 Ghz server, it uses just a few percent of CPU with 40.000 DHCP Say that your DHCP relay agent stuffs the DSLAM name into agent.remote-id and the port number in agent.circuit-id

19、【实战中提升自己】内网安全部署之DHCP 防止恶意DHCP与IP冲突等

正常情况下，内网的用户都是通过内部部署的服务集集群正确获取到IP地址，但是如果有一个人无意或者恶意的放了一台设备在接入层，而该设备正好附带DHCP功能【比如无线路由器等】，那么导致下面的用户都会获取到该服务器提供的地址段 2 解决办法 （1）全局 DHCP Snooping功能 [boss]dhcp enable [boss]dhcp snooping enable （2）面向用户的接口开启DHCP 可以看到有动态的表项，后续的安全部署可以根据这表项来进行安全控制 3 部署用户只能通过DHCP获取的情况下，能够访问内网与外网，而人为定义则不行。 4 解决办法 开启DAI功能+ip source guead （1）部署DAI [boss]port-group 1 [boss-port-group-1]arp anti-attack （2）部署ip source guead 说明：为什么需要部署IP source guead呢，因为有DAI存在，DAI的功能是在PC第一次访问的时候，需要放松ARP信息，而DAI就是检测ARP信息的，