9.1.2-DHCP的运作（教案）-《计算机网络技术基础》同步教学（清华大学出版社）

教案 编号：PTGZ-269 流水号：068 （首页）共 4页 课程 《计算机网络技术基础》 一体化 理论 章节（课题）及内容 DHCP的运作 班级日期 中职 2024.04 授课方式 讲授与任务驱动相结合 课时 1 作业题数 1 拟用时间 40分钟 教学目标 使学生理解以下理论知识： · 理解DHCP协议的运作流程和关键概念。 · 掌握DHCP服务器配置和客户端交互的过程。 · 学会使用网络抓包工具分析DHCP协议通信。 教学资源准备 多媒体设备 课本教材 学生练习素材 教学重点 1. DHCP的发现、提供、选择和确认过程。 2. DHCP服务器的配置和客户端的配置。 3. DHCP协议通信的分析。 教学难点 1. DHCP协议的工作原理，特别是地址分配和租约续订过程。 2. DHCP协议通信过程中的数据包结构和字段含义。 教学方法 讲授法、任务驱动法、演示法、体验探究法等。 1. 实验教学法：通过实验室环境，让学生亲自操作，体验DHCP服务器的配置和客户端的使用。 2. 网络抓包分析法：使用Wireshark等网络抓包工具，实时捕获和分析DHCP协议通信过程中的数据包。 3. 小组讨论法：鼓励学生分组讨论，共同解决问题，培养协作精神。 授课教师： 审阅签名： 教学过程 教学活动内容 时间分配教学方法 课前导入 1. 引导学生回顾IP地址分配的传统方法。 2. 提出问题：“在现代网络中，如何动态地为客户端分配IP地址？”引导学生思考并引入DHCP的运作概念。 2分钟 讲授新课 练习指导 DHCP协议，即动态主机配置协议，是一个应用层协议，用于自动分配IP地址和其他网络参数。它允许客户端从DHCP服务器动态获取IP地址，从而简化了网络配置过程。DHCP协议运作流程包括以下几个阶段： 1. **发现阶段**：客户端广播DHCP DISCOVER报文，寻找DHCP服务器。 2. **提供阶段**：DHCP服务器响应DHCP DISCOVER报文，发送DHCP OFFER报文，提供可用的IP地址和其他配置信息。 3. **选择阶段**：客户端从收到的DHCP OFFER报文中选择一个，并发送DHCP REQUEST报文进行确认。 4. **确认阶段**：DHCP服务器收到DHCP REQUEST报文，发送DHCP ACK报文，确认分配的IP地址和其他配置信息。 DHCP服务器配置过程包括： 1. 确定IP地址范围：选择一组未使用的IP地址作为DHCP服务器池。 2. 设置DHCP服务器：启动DHCP服务器，并配置/etc/dhcp/dhcpd.conf文件，指定服务器选项，如子网掩码、默认网关、DNS服务器地址等。 3. 配置客户端设备：将网络连接类型设置为自动获取IP地址，以便DHCP服务器自动分配。 客户端与DHCP服务器的交互过程包括： 1. 客户端发送DHCP DISCOVER报文，请求IP地址和其他配置信息。 2. DHCP服务器发送DHCP OFFER报文，提供可用的IP地址和其他配置信息。 3. 客户端选择DHCP OFFER报文中的一个，并发送DHCP REQUEST报文进行确认。 4. DHCP服务器发送DHCP ACK报文，确认分配的IP地址和其他配置信息。 总之，DHCP协议通过自动分配IP地址和其他网络参数，简化了网络配置过程。DHCP服务器的配置和客户端交互过程确保了网络设备的顺利连接和通信。 在配置DHCP服务器时，需要注意以下安全问题： 1. **限制IP地址范围**：确保DHCP服务器分配的IP地址范围仅限于您的网络，并与您的子网掩码和路由配置相匹配。避免使用公共IP地址范围，以减少潜在的安全风险。 2. **排除静态IP地址**：如果您有设备需要静态配置IP地址（例如，网络打印机、路由器等），请确保在DHCP服务器的IP地址池中排除这些地址，以避免与静态配置的设备发生冲突。 3. **设置租约期限**：合理设置IP地址的租约期限，以平衡地址利用率和地址耗尽的风险。较短的租约期限可以减少空闲地址的数量，但可能导致更多的DHCP请求和释放操作，增加网络负担。 4. **启用地址池耗尽保护**：配置DHCP服务器以启用地址池耗尽保护功能，当可用地址池中的地址不足时，拒绝新的DHCP请求，从而避免因地址耗尽而导致的网络问题。 5. **启用DHCP欺骗保护**：配置DHCP服务器以启用DHCP欺骗保护功能，例如，验证DHCP请求的来源MAC地址是否合法，以防止恶意攻击者伪造DHCP请求。 6. **启用日志记录和监控**：启用DHCP服务