目录

第十章 DHCP部署与安全

一.DHCP的作用

二.DHCP相关概念

三.DHCP的优点

四.DHCP原理 （重点）

1.原理

2.漏洞

 五.DHCP续约

六.部署DHCP服务器 

七.地址保留

八.选项优先级

九.DHCP攻击与防御 

第十一章  DNS部署与安全

一.DNS

二.域名组成

2.1 域名组成概述

  2.2 域名组成

三、监听端口

 四.DNS解析种类

 4.1 按查询方式分类：

 4.2、按照查询内容分类:

五、DNS服务器搭建过程

六、DNS客户机如何解析

 七、DNS服务器处理域名请求的顺序

 八、清除DNS缓存

8.1、客户机上清除缓存

8.2、服务器上清除缓存 

 九、域名解析记录类型：

 十、反向DNS

十一、DNS服务器分类

十二、客户机域名请求解析顺序

十三、服务器对域名请求的处理顺序

---

 

第十章 DHCP部署与安全

一.DHCP的作用

全名：Dynamic Host Configure Protocol(动态主机配置协议)

作用：自动分配IP地址（可以自己配置IP，但从事其他行业的人并不一定知道如何自行配置）

二.DHCP相关概念

地址池/作用域（IP、子网掩码、网关、DNS、租期），DHCP的协议端口是UDP 67/68

举例解释：就像机房里的电脑，每台都需要地址，但每台没有地址不影响，只要把所有地址放在一台服务器上，相当于创建了一个放地址的池子，每台机器想要上网都得发送请求，让服务器给出上述五个条件才能正常上网。

ps：（作用域是微软自己起的名字，其他厂商基本使用地址池）

三.DHCP的优点

减少工作量、避免IP冲突、提高地址利用率

四.DHCP原理 （重点）

1.原理

DHCP原理也称为DHCP租约过程，分为四个步骤：

 例子解释：假设你去大街上，对着广播喊租房，这时，听到你请求的房东用广播回应你他有房要租，然后是带你看房，你同意，签合同，给你钥匙。但如果在你喊出去的同时有两个或多个房东回应，你只会接受第一个回应你的（不可能同时回应）。

1）客户机发送DHCP DISCOVERY广播包（客户找房子）

客户机广播请求IP地址（包含客户机的MAC地址）

       ps：要带有唯一表示，让服务器知道谁在请求，MAC地址是物理地址，每台计算机的唯一标识。

2）服务器响应DHCP Offer广播包（房东回应，带你看房，没给你钥匙等）

  服务器响应提供的IP地址（但无子网掩码、网关、DNS等）

3） 客户机发送DHCP Request广播包（客户说明自己的需要，确认要哪个房）

客户机选择IP（也可认为确认使用哪个IP）。

4）服务器发送DHCP ACK广播包（签订合同，房东给你钥匙）

服务器确定了租约（服务器生成一张表，记录什么时候，客户机的mac地址使用了哪个ip，什么时候结束等信息），并提供网卡详细参数IP、掩码、网关、DNS、租期等。

2.漏洞

 1）普通交换机的bug

当客户机使用kail（能够伪造mac地址）向交换机一直发送广播包，会导致交换机瘫痪，因此，公司一般使用企业级交换机（绑定mac地址，只有绑定过的才回应）

2）部分客户机瘫痪bug 

当一台用户机伪造DHCP时，部分客户机发送discovery包时会被此用户机先回应，导致无法上网。

 五.DHCP续约

当时间过一半时，客户机会再次发送DHCP Request包，进行续约，此续约会清空原先的时间重新从你续约的时候加时间，而不是从你上次续约结束后加时间，如服务器无响应，则继续使用并在87.5%再次DHCP Request包，进行续约，如仍然无响应，并释放IP地址，及重新发送DHCP Discovery广播包来获取IP地址，当无任何服务器响应时，自动给自己分配一个169.254.x.x/16
（全球统一的ip，无法上网）。

例如：你租了一年的房，过了半年，你又再续约一年，从你续约那一刻加一年，此时你总共有的租期是一年半，而不是两年

 规定约期视情况而定，长也不好，短也不好。

六.部署DHCP服务器 

1）IP地址固定（服务器必须固定IP地址）

2）安装DHCP服务插件

3）新建作用域及作用域选项

4）激活

5）客户机验证：

ipconfig /release      释放IP（取消租约，或者改为手动配置IP，也可以释放租约）

ipconfig /renew        重新获取IP（有IP时，发送request续约，无IP时发送Discovery重新获取）

具体步骤

1）连接两虚拟机至同一局域网

2）IP地址固定（服务器必须固定IP地址）

本地连接-属性-常规-TCP/IP（双击）

 

3）安装DHCP服务插件

 （网络服务中的DHCP服务，双击打开）

 4）新建作用域及作用域选项

开始-管理工具-DHCP

右键-新建作用域

 随便写就行

 依据自己的情况配即可

会有排除选项，排不排除都可以，如果排除那么自动跳过这一块IP地址，如果只要排除一个，那么在起始IP地址处输入要排除的IP即可

 限制期也自己依情况而定

输入公司的网关IP 

  

输入公司这一片的ip

wins服务器是早一代古老的服务器（已经淘汰），直接 跳过即可，然后激活即可

地址池为提供的地址范围，地址租约可以查看谁拿过地址，保留能将mac地址与ip地址固定，作用域选项：用于建立，路由器，网关等。

七.地址保留

 对指定的IP地址进行固定动态分配IP地址。

八.选项优先级

 作用域选项>服务器选项

当服务器上有多个作用域时，可以在服务器选项上设置DNS服务器。

九.DHCP攻击与防御 

1）攻击DHCP服务器：频繁的发送伪装 DHCP请求（伪装mac地址），直至将DHCP地址池资源耗尽

      防御：在交换机的端口上做动态mac地址绑定

2）伪装DHCP服务器攻击：黑客通过部署自己为DHCP服务器，为客户机 提供非法ip地址

      防御：在交换机上，除合法的DHCP服务器所在接口外，全部设置为禁止

（以上交换机必须为管理型）

 

 

第十一章  DNS部署与安全

一.DNS

Domain Name Service

域名服务

作用：为客户机提供域名解析服务器

二.域名组成

2.1 域名组成概述

 如“www.xxx.com.cn”是一个域名，从严格意义上讲“xxx.com.cn”才被成为域名（全球唯一），而www是主机名。

“主机名.域名”称为完全限定域名（FQDN）。一个域名下可以有多个主机，域名全球唯一，那么“主机名.域名”也是全球唯一。

以“xxx.com.cn”域名为例。一般管理员在命名主机其主机的时候会根据其主机的功能命名，比如网站的是www.博客的是blog，论坛的是bbs,对应的FQDN为www.xxx.com.cn，blog.xxx.com.cn,bbs.xxx.com.cn,然而，我们只需要申请一个域名即“xxx.com.cn”即可。

  2.2 域名组成

树形结构

 

根域 .

顶级域

          国家顶级域 cn jp hk uk

商业顶级域

           com  商业机构

           gov   政府机构

           mil    军事机构

           edu 教育机构

           org 民间组织机构

           net 互联网

一级域名

二级域名

..........

如: www 、baidu.com.（最后的点不能没有，一般是浏览器自己给你加了）

.为根域

.com为顶级域

baidu为一级域名

www为主机名

FQDN=主机名.DNS后缀

FQDN（完整合格的域名）

三、监听端口

TCP53

UDP53 

 四.DNS解析种类

 4.1 按查询方式分类：

1)递归查询:客户机与本地DNS服务器之间

2)迭代查询:本地DNS服务器与根等其他DNS服务器的解析过程

 

 客户机：众多内网公司的某个员工

本地DNS服务器：不是指公司本地，而是为你提供服务的服务器

由于世界上有许多域名，所以有多个服务器负责，每个服务器负责不同的域名

经典题型：

哪些属于递归查询？

客户机与本地DNS服务器     DNS转换器与客户机

 4.2、按照查询内容分类:

1 ）正向解析︰已知域名，解析IP地址

 2）反向解析∶已知IP地址，解析域名

五、DNS服务器搭建过程

1）要求网卡IP是静态IP地址。

2）安装DNS服务器插件（也就是安装并开启TCP及UDP53端口）

3）创建区域文件（负责一个域名后缀的解析，如baidu.com为域名后缀，一台DNS服务器内可存放多个区域文件）

4）新建A记录

 安装DNS服务插件，与DHCP一致更改为DNS即可 

 

 

 主要区域为主服务器，辅助区域是备份服务器，存根区域是国家级的，不用考虑

剩下不变，安装即可

六、DNS客户机如何解析

1）指向DNS

2）手工解析域名：

nslookup          域名

 

 七、DNS服务器处理域名请求的顺序

1）DNS高速缓存（必须学会如何查看及清空）

2）DNS区域配置文件

3）DNS转发器

4）根提示

 八、清除DNS缓存

8.1、客户机上清除缓存

 ipconfig/flushdns

8.2、服务器上清除缓存 

windows服务器：dns工具--查看--高级，调出缓存来，然后右键清除缓存

 九、域名解析记录类型：

A记录：正向解析记录

CNAME记录：别名

PTR记录：反向解析记录

MX：邮件交换记录

NS：域名服务器解析 

 十、反向DNS

nslookup手工解析时，会进行一个反向解析

十一、DNS服务器分类

主要名称服务器

辅助名称服务器

根名称服务器

高速缓存名称服务器

十二、客户机域名请求解析顺序

1.DNS缓存----2.本地hosts文件--3.找本地DNS服务器

十三、服务器对域名请求的处理顺序

1.DNS高速缓存--2.本地区域解析文件--3.转发器--4.根