12Windows下的DHCP服务角色-【千锋教育】红蓝对抗项目课程资料

第十二课Windows下的DHCP服务角色 Security incubation - Base The Best security Courses 2/35 • 理解DHCP的概念 • 掌握DHCP的工作过程 • 掌握DHCP的规划和配置 • 掌握手动和自动配置TCP/IP 学习目标 The Best security Courses DHCP工作原理 DHCP分配方式 DHCP租约过程 部署DHCP服务 了解DHCP 配置DHCP服务 DHCP概述 DHCP的安装要求 安装/授权 DHCP服务 使用DHCP好处 维护DHCP服务 管理作用域 配置DHCP客户端 备份/还原DHCP服务 监视DHCP服务 The Best security Courses • 为网络中计算机自动分配TCP/IP参数的协议 • DHCP提供的TCP/IP配置 • IP地址 • 子网掩码 • 网关 • DNS 了解DHCP服务 DHCP服务器 TCP/IP网络 客户端 The Best security Courses • 减少管理员的工作量 • 避免输入错误的可能 • 避免IP冲突 • 提高了IP地址的利用率 • 方便客户端的配置 使用DHCP的好处 The Best security Courses • 自动分配 • 分配到一个IP地址后永久使用 • 手动分配 • 由DHCP服务器管理员专门指定IP地址 • 动态分配 • 使用完后释放该IP，供其它客户机使用 DHCP的分配方式 The Best security Courses • 租约过程分四个步骤 • 客户机请求IP • 服务器响应 • 客户机选择IP • 服务器确定租约 DHCP的租约过程2-1 DHCP服务器DHCP客户端 客户端发送 DHCP Discover DHCP客户端广播请求IP地址 源IP地址：0.0.0.0 目标地址：255.255.255.255 服务器向客户端响应DHCP服务 服务器响应 I 192.168.10.10 IP地址：255.255.255.255 提供的IP地址：192.168.10.101 客户机选择IP地址 客户端广播 选择DHCP服务器（192.168.10.10） 源地址：0.0.0.0 目标地址：255.255.255.255 租约期限：8天 服务器确认 DHCP服务器确认 源IP地址：192.168.10.10 目标IP地址：255.255.255.255 The Best security Courses • 客户端重启 • 发送带有IP地址的DHCP Request请求包 • IP地址没有分配使用，发送DHCP ACK确认信息 • 客户端继续使用重启前的IP地址 • IP地址分配到其他客户机使用 • 发送DHCP Nack否认信息 • 客户机重新发送DHCP Discover • 更新租约 • IP地址的租期达到50%后，须重新更新租期 • 客户端直接向服务器发送DHCP Request包 DHCP的租约过程2-2 DHCP客户端 DHCP服务器 DHCP Request请求包 DHCP ACK确认信息 Nack否 重新发送DHCP Discover The Best security Courses • DHCP的安装要求 • 服务器具有静态IP地址 • 安装DHCP服务之前的规划 • 确定DHCP服务器分发给客户机的IP地址范围 • 为客户机确定正确的子网掩码 • 确定DHCP服务器不向客户机分发的IP地址 • 决定IP地址的租用期限 安装DHCP服务 The Best security Courses • 授权是一种安全预防措施 • 安装过程为DHCP服务器授权 • 使用DHCP控制台为服务器授权 • 为DHCP服务器授权需要有企业管理员权限 授权DHCP服务 The Best security Courses • 请思考 • DHCP有哪些优点？ • DHCP租约过程分几步，分别是什么？ • 在什么情况下需要更新租约？ 小结 The Best security Courses • DHCP作用域是一段IP地址范围 • 作用域属性 • IP地址范围 • 子网掩码，用来确定给定IP地址的子网 • 作用域名称，在创建作用域时指定该名称 • 租用期限值 • 保留IP地址，确保客户机始终获取相同IP地址 管理作用域 The Best security Courses • 配置Windows Server 2022/10操作系统客户端 • 查看地址租约信息 配置DHCP客户端 The Bes