当前位置：文档之家 › 计算机网络实验DHCP协议

计算机网络实验DHCP协议

  • 格式：docx
  • 大小：381.56 KB
  • 文档页数：12

计算机网络实验报告
第三组
组长：
组员：
年级：2011级 2 班
指导老师：沈军老师
DHCP协议的分析与验证
实验内容和实验目的
本次实验主要包含下列内容：
使用Wireshark 捕获DHCP 消息，分析其消息序列，理解DHCP 的功能和操作原理；
通过本实验来深入理解DHCP 协议的要点。

实验设备环境
1 台装有计算机，能够连接到Internet，并已安装Wireshark软件。

实验步骤
捕获 DHCP 协议数据
1. 使用ipconfig 命令释放计算机的IP 地址（c>ipconfig -release）；
2. 使用ipconfig 命令重新申请IP 地址（c>ipconfig -renew）。

此时wireshark 窗口中可以捕获到完整的DHCP 地址分配的流程，将捕获到的数据保存为文件。

DHCP是动态主机配置协议（Dynamic host configuration protocol）的简称，它提供对于远程主机的自动配置，包括IP地址、路由地址、子网掩码、DNS服务器地址，是一个应用层上的协议。

作为BOOTP的拓展，它的作用是给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段。

它也是client-server的范例。

下图是DHCP ACK消息包含的各字段
Message type boot request(1) 操作码
Hardware type Ethernet 硬件类型Hardware address length 6 硬件地址长度Hops 0 跳数
Transaction ID 0xe4c5866c 事务标识
Seconds elapsed 0 过去的秒数
Client IP address 0.0.0.0 客户IP
Your IP address 192.168.1.113 你的主机IP地址Next server IP address 0.0.0.0 下一个服务
器的IP地址
Relay agent IP address 0.0.0.0 中介代理的
IP地址
Client MAC address 20:dc:e6:fd:19:bb 客户MAC地址
DHCP message type DHCP ACK(5) DHCP消息类型
Server identifier 192.168.1.1供应商标识符
Subnet mask 255.255.255.0 子网掩码
Router 192.168.1.1 路由
IP address lease time 2 hours IP地址的租
用时间
Domain Name server: 202.196.64.1 /202.196.64.2 域名服务器
客户端发出的IP租用请求报文：dhcpdiscover
DHCP客户机初使化TCP/IP，通过UDP端口68向网络中发送一
个DHCPDISCOVER，请求租用IP地址。

该广播包中的源IP地址为
0.0.0.0 ，目标IP地址为255.255.255.255；包中还包含客户机的MAC
地址和计算机名。

DHCP回应的IP租用提供报文: dhcpoffer :此为server 对dhcpdiscover 报文的响应报文
任何接收到DHCPDISCOVER广播包并且能够提供IP地址的DHCP 服务器，都会通过UDP 67给客户机回应一个DHCPOFFER广播包，提供一个IP地址。

该广播包的源IP地址为DHCP服务器IP，目标IP地址为255.255.255.255；包中还包含提供的IP地址、子网掩码，网关，DNS及租期等信息。

客户选择IP租用报文: dhcprequst: 此为client 对dhcpoffer 报文的响应
客户机从不止一台DHCP服务器接收到提供之后，会选择第一个收到的DHCPOFFER包，并向网络中广播一个DHCPREQUEST消息包，表明自己已经接受了一个DHCP服务器提供的IP地址。

该广播包中包含所接爱的IP地址和服务器的IP地址。

所有其他的DHCP服务器撤消它们的提供以便将IP地址提供下一次IP租用请求。

DHCP服务器发出IP租用确认报文：dhcpack : server对dhcprequst 报文的响应，client收到此报文后才真正获得了IP地址和相关配置信息。

被客户机选择的DHCP服务器在收到DHCPREQUEST广播后，会广播返回给客户机一个DHCPACK消息包，表明已经接受客户机的选择，并将这一IP地址的合法租用以及其他的配置信息都放入该广播包发给客户机。

DHCP向网络主机提供配置参数，它由两个基本部分组成：一部分是向网络主机传送专用的配置信息，另一部分是给主机分配网络地址。

DHCP是用于向客户传送配置信息的，客户从DHCP服务器那里获得配置信息后应该可以和Internet上任何一台主机通信。

在初始化一台主机时并不需要配置所有这些参数，客户和服务器可以通过一种商讨机制决定传送哪些参数。

DHCP允许（不要求）客户参数配置不直接与IP协议相关，而且它也不将加入域名系统（DNS）中。

根据捕获到消息，画出DHCP 地址分配过程的消息序列图。

注意DHCP 是采用client-server 模式工作的，你捕获到的消息中，DHCP
server 是否由路由器充当？本实验由路由器充当！
1.执行ipconfig /renew更新所有适配器，本于本地主机没有被分配到IP地址，并且也不知道DHCP服务器的地址，所以发送DHCP
Discover报文时，源地址为0.0.0.0，目的地址为255.255.255.255。

本地网络上的所有主机都能收到DHCP Discover报文。

2.只有DHCP服务器收到这个DHCP，Discover报文后，向网络广播DHCP Offer报文作为回复。

3.本地主机（0.0.0.0）收到DHCP Offer报文后，向DHCP服务器发送DHCP Request报文
4．DHCP（192.168.1.1）服务器收到DHCP Request报文后，回复DHCP ACK报文，给本地主机分配一个IP地址。

本地主机就得到了一个临时IP地址（192.168.1.113）。

至此四次握手完成。

在捕获到的消息中，DHCP sever由路由器充当！。

合集下载

DHCP协议的IP地址分配安全

DHCP协议的IP地址分配安全

DHCP协议的IP地址分配安全DHCP（动态主机配置协议）是一种网络协议，它允许网络管理员管理和分配IP地址给网络上的计算机设备。

然而，由于其动态性质，DHCP协议也带来了一些安全风险。

本文将探讨DHCP协议的IP地址分配安全，并提供一些保护DHCP环境的最佳实践。

1. DHCP协议的工作原理DHCP协议通过将IP地址、子网掩码、默认网关等网络配置信息从服务器发送到客户端，实现自动的IP地址分配。

对于动态网络环境，DHCP协议提供了灵活性和便利性。

然而，由于其工作原理，在未经适当保护的情况下，DHCP协议可能会面临如下几个安全问题。

2. IP地址冲突在DHCP环境中，如果多个客户端设备被分配了相同的IP地址，就会导致IP地址冲突。

这将使网络不稳定，甚至可能导致无法连接到网络。

为了防止IP地址冲突，网络管理员可以考虑使用IP地址冲突检测工具或DHCP服务器的冲突检测功能。

3. 未经授权的IP地址分配DHCP服务器通常会预留一定数量的IP地址用于分配给客户端设备。

然而，如果未经授权的设备接入网络并获取了DHCP服务器分配的IP地址，可能会导致网络资源被滥用或攻击。

为了防止未经授权的IP地址分配，网络管理员可以通过启用DHCP Snooping功能来限制只有经过认证的设备才能获取IP地址。

4. DHCP服务器的欺骗攻击DHCP服务器的欺骗攻击是一种常见的网络攻击方式，攻击者会伪装成合法的DHCP服务器，向客户端设备发送虚假的网络配置信息。

这可能导致客户端设备连接到恶意网络，或者将其重定向到攻击者控制的服务器。

为了防止DHCP服务器的欺骗攻击，网络管理员可以使用DHCP认证或DHCP安全选项来确保只有合法的DHCP服务器可以与客户端设备进行通信。

5. DHCP消息的窃听和篡改DHCP消息的窃听和篡改可能会导致敏感信息泄露或网络配置被恶意篡改。

为了确保DHCP消息的机密性和完整性，网络管理员可以使用IPSec等安全协议对DHCP消息进行加密和身份验证。

实验13 DHCP服务器的配置

实验13 DHCP服务器的配置

系统自带一个例子文件，可以从 /usr/share/doc/ dhcp-3.0pl1目录下将例子文 件dhcpd.conf.sample复制到/etc目录下，改名 为dhcpd.conf，然后在该文件的基础上进行 修改。
以下是一个典型的dhcpd.conf文件内容： default-lease-time 600; max-lease-time 7200; ddns-update-style ad-hoc;
命令格式：rpm –i optiongs file1.rpm … fileN.rpm
命令中参数的意义如下。
• -i：install，安装。
• -v：显示附加信息。
• -h：安装时输出hash记号（“#”号）来标 记安装进度。
如果需要最新的版本，可以到网站 /products/DHCP/中查看相 关的资料并下载DHCP最新版本的安装包。
实验13 DHCP服务器的配置
一、实验目的 二、实验工具与设备 三、实验预备知识 四、实验内容和步骤 五、实验总结
一、实验目的
1．了解DHCP的基本原理。 2．了解DHCP服务器为客户机分配IP地址的 过程。 3．掌握Linux下DHCP服务器的安装和设置。
二、实验工具与设备
1．交换机（或集线器）。 2．带网卡的计算机，包括装有Windows系统 的学生机和Linux系统的服务器。 3．网线若干。 4．Red Hat Linux 9.0安装光盘。
2．DHCP服务器的安装
Red Hat Linux 9.0自带DHCP服务器， 安装时是可选项。如果没有安装，在图形界 面的“主菜单”中选择“系统设置→添加删 除应用程序”选项进行安装，如图13-1所示。 按提示操作即可。
图13-1 添加或删除软件包窗口
DHCP协议

DHCP协议

介绍DHCP协议的概念和作用DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一种广泛应用于计算机网络中的协议，它的主要作用是自动为网络中的设备分配IP地址和其他网络配置信息。

在传统的网络中，管理员需要手动为每个设备配置IP地址，这种方式繁琐而容易出错。

而DHCP协议的引入，极大地简化了网络管理的过程。

DHCP协议的概念很简单：它充当了一个自动IP地址分配的中心服务器。

当一个设备（被称为DHCP客户端）加入网络时，它可以通过DHCP协议向网络中的DHCP服务器发送请求，请求获取一个可用的IP地址和其他网络配置信息。

DHCP服务器会从预配置的IP地址池中分配一个可用的IP地址，并将该地址和其他配置信息发送给客户端。

客户端接收到这些信息后，就可以使用分配到的IP地址和其他配置信息来连接网络，并与其他设备进行通信。

DHCP协议的作用不仅限于IP地址分配，它还可以提供其他配置信息，如子网掩码、默认网关、DNS服务器等。

这些信息对于设备的正常网络通信至关重要。

通过使用DHCP协议，网络管理员可以集中管理和配置这些信息，从而提高网络的可管理性和灵活性。

DHCP协议的优势在于简化了网络管理的流程，减少了管理员的工作量。

它可以自动分配IP地址，避免了手动配置的繁琐和错误。

此外，DHCP协议还支持IP地址的动态分配，即当设备离开网络时，分配给该设备的IP地址可以重新回收并分配给其他设备使用，提高了IP地址资源的利用率。

然而，DHCP协议也存在一些局限性。

由于DHCP服务器负责IP地址的分配，因此在网络中需要至少一个可靠运行的DHCP服务器。

如果DHCP服务器出现故障或网络中没有可用的DHCP服务器，新设备无法获得有效的IP地址。

此外，DHCP协议也存在安全性方面的考虑，因为恶意的DHCP服务器可能分配恶意的配置信息给客户端，导致网络安全风险。

总之，DHCP协议在现代计算机网络中扮演着重要的角色。

实验7_使用Wireshark分析DHCP协议

实验7_使用Wireshark分析DHCP协议

实验7_使用Wireshark分析DHCP协议DHCP（Dynamic Host Configuration Protocol）是一种网络协议，用于动态分配IP地址、子网掩码、默认网关、DNS服务器等网络配置信息给计算机设备。

在本实验中，我们将使用Wireshark工具来分析DHCP协议的工作流程和数据包的结构。

首先，我们需要准备一个局域网环境，并在其中设置一个DHCP服务器和至少一个客户端设备。

DHCP服务器负责为客户端设备分配IP地址和其他网络配置信息。

客户端设备在启动时会发送DHCP请求，以获取分配给它的IP地址和其他配置信息。

使用Wireshark进行DHCP协议分析的步骤如下：1. 打开Wireshark软件，并选择适当的网络接口进行抓包。

在“捕获”选项卡中，选择正确的网络接口，然后点击“开始”按钮开始抓包。

2.在客户端设备上，启动DHCP服务发现过程。

客户端将发送一个DHCP发现广播消息，以寻找可用的DHCP服务器。

3. 在Wireshark中，我们可以看到DHCP发现消息的数据包。

可以通过在过滤器栏中输入“bootp”或“dhcp”来过滤只显示与DHCP相关的数据包。

4.DHCP服务器接收到DHCP发现消息后，会回复一个DHCP提供消息。

该消息包含了DHCP服务器可以提供给客户端的IP地址和其他配置信息。

5.客户端接收到DHCP提供消息后，会发送一个DHCP请求消息，以确认接受DHCP服务器提供的配置信息。

6.DHCP服务器接收到DHCP请求消息后，会发送一个DHCP确认消息，将IP地址和其他配置信息分配给客户端。

7. 在Wireshark中，我们可以查看这些DHCP消息的详细信息。

可以看到每个消息的源IP地址、目的IP地址、消息类型、配置选项等。

8.客户端设备在接收到DHCP确认消息后，将使用分配给它的IP地址和其他配置信息来配置自己的网络连接。

通过分析DHCP协议的数据包，我们可以了解到DHCP协议的工作流程和数据包的结构。