zoukankan      html  css  js  c++  java
  • 部署DHCP与安全

    题记

             当年的十里长街,现在的锦绣繁华,这盛世,如你所愿。

    DHCP作用

             (Dynamic Host Configure Protocol)自动分配ip地址。

             地址池/作用域:(IP、子网掩码、网关、DNS、租期)。

             优点:减少工作量、避免IP冲突、提高地址利用率。

    DHCP原理

             1)客户机发送DHCP Discovery广播包(谁是房东?:找DHCP服务器呢)

             客户机广播请求IP地址(包括客户机的MAC地址。)

             2)服务器响应DHCP Offer广播包

             客户机响应提供的ip地址(但无子网掩码、网关等)

             3)客户机发送DHCP Request广播包

             客户机选择ip(可认为确认使用哪个ip)

             4)服务器发送DHCP ACK广播包

             服务器确定了租约,并提供网卡详细参数ip、子网掩码等。

             续约:租约到一半客户机会给服务器发送DHCP Request包,如服务器无响应,则继续使用并在87.5%再次DHCP Request包,进行续约,如仍然无响应,并释放IP地址,及重新发送DHCP Discovery广播包来获取IP地址当无任何服务器响应时,自动给自己分配一个169.254.x.x/16,属于全球统一无效地址,用于临时内网通信!

    在2003安装DHCP服务

             插上2003镜像的iso文件,在c盘打开cd盘,选安装插件。双击网络服务,选DHCP服务,注:先给服务器加一个静态地址。DHCP端口号为67,68.

             添加地址池:点开DHCP服务器,新建作用域,写名字,分配地址范围,选租期,写网关(与公司网关吻合),填公用ip与114.114.114.114,完成。

             还教了怎么关闭虚拟机自带的DHCP服务。

             ipconfig /release 释放ip变为0.(取消租约,或者改为手动配置ip,也可以释放租约)。

             ipconfig /renew 如果没有ip地址,重新获取ip地址;如果原来有ip,就增加租约。

    保留

             确定老板mac地址,给一个固定的地址。

             备份:右击备份,就能把DHCP服务器备份。

    问题

             删作用域,要想用就点还原,如果删了服务器,服务没停止,右键添加服务器,浏览,高级。

             关防火墙,默认外部不能访问DHCP端口。

             保留会继承地址池的设置。

             建立2个作用域,网段不一样。在服务器选项可以为2个作用域配置相同的DNS。不同的去单独配置。

  • 相关阅读:
    CF1454F Array Partition
    leetcode1883 准时抵达会议现场的最小跳过休息次数
    leetcode1871 跳跃游戏 VII
    leetcode1872 石子游戏VIII
    CF1355C Count Triangles
    CF1245D Shichikuji and Power Grid
    CF1368C Even Picture
    CF1368D AND, OR and square sum
    CF1395C Boboniu and Bit Operations
    SpringBoot和开发热部署
  • 原文地址:https://www.cnblogs.com/sunny11/p/13653115.html
Copyright © 2011-2022 走看看