DHCP协议
DHCP协议
1、掌握DHCP的工作原理
2、会在Windows server上去部署DHCP服务
3、抓流量
- 正常
- 收到攻击后
一、DHCP
1、DHCP基本概念
- dhcp(动态主机配置协议)：主要就是给客户机提供TCP/IP参数(IP地址、子网掩码、网关、DNS等）
2、好处
- 减少管理员工作量
- 避免输入错误
- 避免IP冲突
- 提高IP地址利用
3、DHCP的工作原理
- 它是一个应用层的协议，基于UDP，主机是向服务器的67号端口，服务器响应给客户机的68号端口
- 客户机与服务器的交互过程
- 客户机发送dhcp discover，以广播方式
- 网络中所有的DHCP服务器都是会收到，都会响应(DHCPoffer)，客户机会向收到的第一个offer报文的服务器发送DHCP request
- 服务器确认，客户机获得TCP/IP参数
二、在Windows server上部署DHCP服务器
- 配置交换机
SW#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
SW(config)#no ip routing
SW(config)#
- 配置路由器IP
R1#configure terminal
R1(config)#int f0/0
R1(config-if)#ip add 192.168.50.254 255.255.255.0
R1(config-if)#exit
R1(config)#int f1/0
R1(config-if)#ip add 192.168.120.254 255.255.255.0
R1(config-if)#no shut
R1(config-if)#exit- 在Windows Server 2016上配置静态IP地址
服务器管理器—管理—添加角色和功能—下一步直到服务器角色—选择DHCP服务器—添加功能—下一步直到安装
开始菜单—Windows管理工具—DHCP—进入DHCP服务器界面—右键新建作用域—配置IP地址范围—配置作用域
注：169.254.0.0网段表示没有获取到IP地址，被路由器阻挡了。
怎么解决上述问题？
使用DHCP中继
#在路由器中配置
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#int f0/0
R1(config-if)#ip helpe
R1(config-if)#ip helper-address 192.168.120.100
1、DHCP的8中报文
- DHCP discover
- DHCP offer
- DHCP request
- DHCP ack
- DHCP release
- DHCP nak:针对于request的拒绝响应报文
- DHCPdecline：当客户端发现服务器分配给它的IP地址发生冲突时会通过发送此报文来通知服务器，并且会重新向服务器申请地址
- DHCP inform：客户端已经获得了IP地址，发送此报文的目的是为了从服务器获得其他的一些网络配置信息，比如网关地址、DNS服务器地址等
三、实施DHCP攻击
在kali中手动设置IP地址#vim /etc/network/interfaces
实施DHCP攻击的工具：Yersinia，记得先用本地网络安装好工具再配置实验IP地址。
yersinia -G #显示图形化界面
四、DHCP防御
1、在交换机上配置信任端口
-
开启DHCP监听
-
ip dhcp snooping
-
指定监听vlan
-
ip dhcp snooping vlan 1
-
由于开启监听后，交换机上的接口就全部变成非信任端口（会拒绝DHCP报文），需要将正常的接口添加为信任端口
-
进入接口后，输入命令：ip dhcp snooping trust
-
启用“选项82”
-
Switch(config)#ip dhcp snooping information option
-
限制DHCP的报文数据
ip shcp snooping limit rate 100
- 启用核实MAC地址功能
- 检测非信任端口的请求报文中源MAC地址和DHCP请求报文中的客户端MAC地址是否相同
当交换机开启dhcpsnooping后，所有的接口变成了非信任端口（会拒绝DHCP报文），当把交换机上的某一个接口设置为信任端口后，其他所有接口编程可信任端口（会拒绝DHCPoffer)