DHCP部署与安全
1.DHCP(Dynamic Host Configuration Protocol)作用
自动分配IP地址
2.DHCP相关概念
地址池/作用域(微软的叫法):(存放着:ip，子网掩码，网关，DNS，租期)，DHCP服务端口是UDP67和UDP68 (所以一家公司的DHCP服务器会有多份，不然服务器崩溃后会有很大影响)
3.DHCP优点
减少工作量，避免IP冲突，提高地质利用率
4.DHCP原理
也叫DHCP租约(ip)过程,分为4个步骤
a.发送DHCP Discovery广播包
客户机广播请求IP地址(请求包包含客户机的MAC地址(每个计算机的唯一地址))-这一步为客户机主动发出请求
b.响应DHCP Offer广播包
服务器响应提供的IP地址(但是这里发出的广播包内不会包括子网掩码，网关等参数)-这一步为服务器响应客户机的请求
c.客户机发送DHCP Request广播包
客户机选择ip(也可认为确认使用哪一个ip)-客户机在选中ip后发出去的广播包，此参数包发出的目的是请求ip外的后续参数，广播包发出后，所有提供Offer广播包的服务器都会受到信息，没有选中服务器就会沉默或者说一句废话(他会说他提供的ip现在拒绝给客户机使用)
d.服务器发送DHCP ACK广播包
服务器确定了租约,并提供网卡详细参数ip-租约列表会记录下客户机的MAC和客户机在地址池定下的ip
（kali可以构造MAC地址来攻击DHCP服务器）(可以使用交换机(必须是企业级管理交换机)来进行防御-在交换机端口上做MAC地址动态绑定，固定下来之后，kali再想换MAC进入端口就会不符要求）-针对服务器
还可以攻击者在交换机下建一个DHCP服务器来攻击交换机下的客户机,这种防御需要在交换机上设置端口阀门:拒绝任何交换机下所属机器发送offer包，除了公司认证的DHCP服务器可以发出offer包-这种攻击针对客户机
5.DHCP续约
当50%过后,客户机会再次发送DHCP Request包，进行续约，如服务器无响应，则继续使用并在87.5%再次发送DHCP Request包，进行续约，如仍然无响应，释放IP地址，并重新发送DHCP Discovery广播包来获取IP地址---租约一半时间后,客户机会向服务器发送DHCP Request包来请求续约，然后服务器发送ACK，此时刻刷新租约时间(所以搭建服务器的时候，定租期需要根据具体环境需求而定，人流量大，客户流动性强的地方需要租期短(就比如说奶茶店？)。客户较稳定流动，定长租期（比如说银行学校）。)---如果最后被所有服务器抛弃了，客户机网卡就自动给自己分配一个169.254.x.x(/16)的无效地址来寻找内网的小伙伴通信，安慰一下自己.
6.部署操作
1.ip地址固定(服务器必须固定ip地址）
2.安装DHCP服务插件
3.新建作用域(实验环境是微软系统，所以这里这样说)及作用域选项
4.激活
5.客户机验证:
ipconfig /release 释放ip,或者是改为手动配置ip
ipconfig /renew 重新获取ip
7.地址保留
针对指定的mac地址
8.选项优先级
保留客户机选项>类选项>作用域选项>服务器选项
补充细节及截图:
DHCP服务与67,67端口号相关，所以以后DHCP服务器出问题可以先检查端口
ipconfig /renew；
此命令在release本机ip之后使用，第一次使用:发送Discovery，第二次使用:发送Request，再次使用就是续约。
有两种违约方法(释放地址方法)
1.ipconfig /release
2.点击手动配置ip地址(选择此选项的时候就相当于客户默认了丢弃之前的ip地址
小实验：垃圾老板要吉利:使用mac保留
