06.03.2015 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г. 1 DHCP Dynamic Host Configuration Protocol. - презентация

1 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г. 1 DHCP Dynamic Host Configuration Protocol

2 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г. 2 Введение Здесь изучается работа с протоколом DHCP (Dynamic Host Configuration Protocol, RFC 2131, 2132), предназначенным для автоматической настройки параметров стека TCP/IP рабочей станции в момент ее загрузки.

3 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г. 3 Для чего он нужен? Типичная схема локальной сети выглядит примерно так

4 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г. 4 В подобных сетях могут возникнуть определенные проблемы, влияющие на ее функциональность. Например: Добавление (удаление) узлов Изменение адреса шлюза, DNS Изменение имени домена и т.д. Подобные изменения могут привести к простою сети, связанному с ее реорганизацией. Для чего он нужен?

5 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г. 5 В решении этих проблем может помочь протокол динамического конфигурирования хостов – DHCP. Он позволяет автоматически производить следующие действия: Динамическая выдача IP адреса хосту Предоставление адреса маршрутизатора, DNS сервера, имя домена и т.д. Для чего он нужен?

6 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г. 6 Управление IP адресами Протокол DHCP поддерживает три механизма выделения адресов: Автоматический Динамический Ручной В первом случае клиент получает постоянный IP-адрес, в последнем DHCP используется только для уведомления клиента об адресе, который администратор присвоил ему вручную.

7 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г. 7 Выдача адреса в аренду производится по запросу клиента. DHCP-сервер (или группа серверов) гарантирует, что выделенный адрес до истечения срока его аренды не будет выдан другому клиенту; при повторных обращениях сервер старается предложить клиенту адрес, которым тот пользовался ранее. Со своей стороны, клиент может запросить пролонгацию срока аренды адреса либо, наоборот, досрочно отказаться от него. Протоколом предусмотрена также выдача IP-адреса в неограниченное пользование. При острой нехватке адресов сервер может сократить срок аренды адреса по сравнению с запрошенным. Управление IP адресами

8 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г. 8 Выдача нового адреса Последовательно сть событий в этом случае такова:

9 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г. 9 Детальное описание 1. Клиент посылает в собственную физическую подсеть широковещательное сообщение DHCPDISCOVER, в котором могут указываться устраивающие клиента IP-адрес и срок его аренды.

10 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г Любой из DHCP- серверов может ответить на поступившее сообщение DHCPDISCOVER сообщением DHCPOFFER, включив в него доступный IP- адрес и, если требуется, параметры конфигурации клиента. Детальное описание

11 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г Клиент не обязан реагировать на первое же поступившее предложение. Допускается, чтобы он дождался откликов от нескольких серверов и, остановившись на одном из предложений, отправил в сеть широковещательное сообщение DHCPREQUEST. В нем содержатся идентификатор выбранного сервера и, возможно, желательные значения запрашиваемых параметров конфигурации. Детальное описание

12 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г. 12 Детальное описание 4. В ответ сервер отправляет подтверждение DHCPACK, содержащее значения требуемых параметров конфигурации, и производит соответствующую запись в базу данных. Если к моменту поступления сообщения DHCPREQUEST предложенный адрес уже «ушел» к другому клиенту (например, первая станция слишком долго «размышляла» над поступившими предложениями), сервер отвечает сообщением DHCPNACK.

13 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г. 13 Детальное описание 5. Получив сообщение DHCPACK, клиент обязан убедиться в уникальности IP-адреса (средствами протокола ARP) и зафиксировать суммарный срок его аренды. Последний рассчитывается как время, прошедшее между отправкой сообщения DHCPREQUEST и приемом ответного сообщения DHCPACK, плюс срок аренды, указанный в DHCPACK.

14 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г. 14 Детальное описание 6. Для досрочного прекращения аренды адреса клиент отправляет серверу сообщение DHCPRELEASE.

15 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г. 15 Реализация протокола На данный момент протокол DHCP реализован практически на всех современных популярных операционных системах. Таких как Windows, семейство Unix, MacOS и других.

16 каф. ВТ, ТОГУ, г.Хабаровск, вед. преп. Шоберг А.Г. 16 Недостатки DHCP Не смотря на явные достоинства, у протокола есть и несколько недостатков: крайне низкий уровень информационной безопасности, что обусловлено непосредственным использованием протоколов UDP и IP. По мнению некоторых экспертов, в настоящее время DHCP недостаточно отказоустойчив. Протоколу явно недостает механизма активного уведомления клиентов об экстремальных ситуациях