DHCP 详解及在 AP 中的使用 韦宇轩 SA15226243.

Presentation on theme: "DHCP 详解及在 AP 中的使用 韦宇轩 SA15226243."— Presentation transcript:

1 DHCP 详解及在 AP 中的使用 韦宇轩 SA

2 场景 在学校，宾馆或一些网吧会有这样的场景： 客户端主机不固定，而且内网主机上百来台，网管人员如果一台台手动给客户端每个客户端指定分配 IP 地址，一方面工作量大，另一方面对于新增的主机设置起来不方便。 为了解决这样的问题，就需要使用到 DHCP 协议，来进行 IP 地址的自动配置。

3 介绍 DHCP： 用户只要将自己的主机设定为经由 DHCP 协议来取得网络参 数后，插上网线即可以连接上网络。
Dynamic Host Configuration Protocol，动态主机配置协议 基于 UDP 协议工作，采用 Client/Server 工作模式，其中 UDP67 和 UDP68 为正常的DHCP服务端口，分别作为 DHCP Server 和 DHCP Client 的服务端口。DHCP 服务器为需要动态获取 IP 地址的客户端分配 IP 地址、子网掩码、网关、DNS 等其它参数。 用户只要将自己的主机设定为经由 DHCP 协议来取得网络参 数后，插上网线即可以连接上网络。

4 详细过程 四个步骤： 客户端利用广播发送 DHCP 需求； DHCP 服务器响应消息；

5 详细过程 步骤一： 若客户端设定使用 DHCP 取得 IP，则当客户端开机或者是插上网线时，客户端主机会发送出 DHCPDISCOVER 帧给所有物理网段内的计算机。 该帧的源 IP 地址为 ，目标 IP 会是 ， 所以一般主机接收到这个数据帧后会直接予以丢弃，但若局域网络内有 DHCP 服务器时会做出回应。

6 详细过程 步骤二： DHCP 主机在接收到这个客户端的需求后，针对这个客户端的硬件地址 (MAC) 与本身的设定数据来进行下列工作：
分配 IP： （1）手动分配（2）自动分配（3）动态分配 DHCP 服务器为客户端保留该 IP 地址，然后通过网络单播一个 DHCPOFFER 帧给客户端。该帧包含客户的 MAC 地址、服务器提供的 IP 地址、子网掩码、租约时间以及提供 IP 的 DHCP 服务器的 IP。 等待客户端的响应。

7 详细过程 步骤三： 若一切安好，则客户端会接受该次取得的 IP 并开始处理本身的网络环境； 并且会向 DHCP 服务器发送一个 DHCPREQUEST 帧，该帧的源 IP 地址为 ，目标 IP 会是 ，该帧用来确认该参数已被接受。

8 详细过程 步骤四： 那么该次租约何时会到期而被解约？
当DHCP服务器收到来自客户的 DHCPREQUEST 帧后，它就开始了配置过程的最后阶段。这个响应阶段发送一个 DHCPACK 帧给客户。 这个帧和Offer帧类似，包含租期和客户可能请求的其他所有配置信息。这时候，TCP/IP 配置过程就完成了。该次租约会被记录到主机的登录文件上头，并且开始租约计时！ 那么该次租约何时会到期而被解约？

9 租约 客户端脱机： 不论是关闭网络接口 (ifdown)、重新启动 (reboot)、关机 (shutdown) 等行为，皆算是脱机状态。 客户端租约到期： 前面提到 DHCP server 端发放的 IP 有使用的期限，客户端使用这个 IP 到达期限规定的时间，而且没有重新提出 DHCP 的申请时，就需要将 IP 缴回去！这个时候就会造成断线，而用户也可以再向 DHCP 主机要求再次分配 IP 。

10 优缺点 优点：网络管理员可以验证IP地址和其它配置参数，而不用去检查每个主机；DHCP不会同时租借相同的IP地址给两台主机；DHCP治理员可以约束特定的计算机使用特定的IP地址；可以为每个DHCP作用域设置很多选项；客户机在不同子网间移动时不需要重新设置IP地址。 缺点：DHCP不能发现网络上非DHCP客户机已经在使用的IP地址；当网络上存在多个DHCP服务器时，一个DHCP服务器不能查出已被其它服务器租出去的IP地址；DHCP服务器不能跨路由器与客户机通信，除非路由器答应BOOTP转发。

11 在AP中的应用 现在的无线路由器一般都提供 DHCP 的功能，可以手动设定一个地址池，当有主机需要连接该路由器的时候，自动从地址池中获取未被使用的 IP 。

12 DNSmasq （dhcp3-server、open dhcp server）
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。 配置文件：/etc/dnsmasq.conf # 绑定某些机器的ip-mac地址对，使其具有固定的ip地址 # If you’d like to have dnsmasq assign static IPs, bind the LAN computer's # NIC MAC address: dhcp-host=aa:bb:cc:dd:ee:ff, dhcp-host=00:0e:7b:ca:1c:6e,mymac, #为 设置主机名：mymac

13 抓包测试

14 抓包测试

15 抓包测试－Discover&Offer

16 抓包测试－Request

17 抓包测试－Ack

18 抓包测试－续租