【正文】 “下一步”。如果目前網(wǎng)絡(luò)還沒有路由器，則可以不必輸入任何數(shù)據(jù)，直接單擊“下一步”按鈕即可。圖38 設(shè)置租約期限對(duì)話框圖39 允許設(shè)置DNS、WINS等選項(xiàng)設(shè)置 圖310 設(shè)置網(wǎng)關(guān)地址對(duì)話框 步驟八，出現(xiàn)圖311所示的對(duì)話框時(shí)，設(shè)置客戶端的DNS域名稱，輸入DNS服務(wù)器的名稱與IP地址，或者只輸入DNS服務(wù)器的名稱，然后單擊“解析”按鈕讓其自動(dòng)幫你找這臺(tái)DNS服務(wù)器的IP地址。單擊“下一步”繼續(xù)。 圖311 設(shè)置DNS服務(wù)器信息 步驟九，出現(xiàn)圖312所示的對(duì)話框時(shí)，輸入WINS服務(wù)器的名稱與IP地址，或者只輸入名稱，單擊“解析”按鈕讓自動(dòng)解析。如果網(wǎng)絡(luò)中沒有WINS服務(wù)器，則可以不必輸入任何數(shù)據(jù)，直接單擊“下一步”按鈕即可。 圖312 配置WINS服務(wù)器選項(xiàng)對(duì)話框步驟十，出現(xiàn)如圖313所示對(duì)話框時(shí)，選擇“是，我想現(xiàn)在激活此作用域”，開始激活新的作用域，然后在“完成新建作用域向?qū)А敝袉螕簟巴瓿伞奔纯伞? 完成上述設(shè)置，DHCP服務(wù)器就可以開始接受DHCP客戶端索取IP地址的要求了。 圖313 激活DHCP的IP作用域 IP作用域的維護(hù)IP作用域的維護(hù)主要是指修改、停用、協(xié)調(diào)、與刪除IP作用域，這些操作都在“DHCP”控制臺(tái)中完成。右鍵單擊要處理的IP作用域，選擇彈出菜單中的“屬性”、“停用”、“協(xié)調(diào)”、“刪除”選項(xiàng)可完成修改IP范圍、停用、協(xié)調(diào)與刪除DHCP服務(wù)等操作。 保留特定的IP地址可以保留特定的IP地址給特定的客戶端使用，以便該客戶端每次申請(qǐng)IP地址時(shí)都擁有相同的IP地址。這在實(shí)際中很有用處，例如你管理單位的網(wǎng)絡(luò)，采用DHCP服務(wù)一方面可以避免用戶隨意更改IP地址，用戶也無需設(shè)置自己的IP地址、網(wǎng)關(guān)地址、DNS服務(wù)器等信息；另一方面可以通過此功能逐一為用戶設(shè)置固定的IP地址，即所謂“IPMAC”綁定，這會(huì)減少不少維護(hù)工作量。保留特定的IP地址的設(shè)置步驟如下： 步驟一，啟動(dòng)“DHCP管理器”，在DHCP服務(wù)器窗口列表下選擇一個(gè)IP范圍，用鼠標(biāo)右鍵單擊“保留”/“新建保留”菜單。步驟二，出現(xiàn)“新建保留”對(duì)話框，如圖314所示。 圖314 設(shè)置IP地址對(duì)話框 在“保留名稱”輸入框中輸入用來標(biāo)識(shí)DHCP客戶端的名稱，該名稱只是一般的說明文字，并非用戶賬號(hào)的名稱。例如，可以輸入計(jì)算機(jī)名稱，但并不一定需要輸入客戶端的真正計(jì)算機(jī)名稱，因?yàn)樵撁Q只在管理DHCP服務(wù)器中的數(shù)據(jù)時(shí)使用。在“IP地址”輸入框中輸入一個(gè)保留的IP地址，可以指定任何一個(gè)保留的未使用的IP地址。如果輸入重復(fù)或非保留地址，“DHCP管理器”將發(fā)生警告信息。在“MAC地址”輸入框中輸入上述IP地址要保留給的客戶機(jī)的網(wǎng)卡MAC地址。在“說明”輸入框中輸入描述客戶的說明文字，該項(xiàng)內(nèi)容可選。 網(wǎng)卡MAC物理地址是“固化在網(wǎng)卡里的編號(hào)”，是一個(gè)12位的16進(jìn)制數(shù)。全世界所有的網(wǎng)卡都有自己的唯一標(biāo)號(hào)，是不會(huì)重復(fù)的。在安裝Windows 2000/XP的機(jī)器中，通過“開始”/“運(yùn)行”，輸入cmd命令啟動(dòng)MS DOS命令窗口，輸入ipconfig/all命令查看本機(jī)網(wǎng)絡(luò)屬性信息。 步驟三，在圖314中，單擊“添加”按鈕，將保留的IP地址添加到DHCP服務(wù)器的數(shù)據(jù)庫中?？梢苑磸?fù)執(zhí)行以上操作繼續(xù)添加保留地址，添加完所有保留地址后，單擊“關(guān)閉”按鈕。 可以通過單擊“DHCP管理器”中的“地址租約”查看目前有哪些IP地址已被租用或用作保留。 DHCP選項(xiàng)的設(shè)置DHCP服務(wù)器不僅可以動(dòng)態(tài)地給DHCP客戶端提供IP地址，還可以設(shè)置DHCP客戶端的工作環(huán)境。例如，DHCP服務(wù)器在為DHCP客戶端分配IP地址同時(shí)，設(shè)置其DNS服務(wù)器、默認(rèn)網(wǎng)關(guān)、WINS服務(wù)器等配置。設(shè)置DHCP選項(xiàng)時(shí)，可以針對(duì)一個(gè)作用域來設(shè)置，也可以針對(duì)該DHCP服務(wù)器內(nèi)的所有作用域來設(shè)置。如果這兩個(gè)地方設(shè)置了相同的選項(xiàng)，如都對(duì)DNS服務(wù)器、網(wǎng)關(guān)地址等做了設(shè)置，則作用域的設(shè)置優(yōu)先級(jí)高，客戶機(jī)接收這些信息時(shí)，獲取對(duì)應(yīng)作用域的設(shè)置值。例如，設(shè)置006 DNS服務(wù)器，步驟如下：步驟一，用鼠標(biāo)右鍵單擊“DHCP管理器”中的“作用域選項(xiàng)”/“配置選項(xiàng)”。步驟二，出現(xiàn)如圖317所示“作用域選項(xiàng)”對(duì)話框，選擇“006 DNS服務(wù)器”復(fù)選框，然后輸入DNS服務(wù)器的IP地址，點(diǎn)按“添加”按鈕。如果不知道DNS服務(wù)器的IP地址，可以輸入DNS服務(wù)器的DNS域名，然后單擊“解析”讓系統(tǒng)自動(dòng)尋找相應(yīng)的IP地址，完成后單擊“確定”。 圖317 設(shè)置作用域選項(xiàng)對(duì)話框 完成設(shè)置后在DHCP管理控制臺(tái)可以看到設(shè)置的選項(xiàng)“006 DNS服務(wù)器”，如圖318所示。 圖318 DHCP管理控制臺(tái)窗口 DHCP客戶端的設(shè)置當(dāng)DHCP服務(wù)器配置完成后，客戶機(jī)就可以使用DHCP功能，可以通過設(shè)置網(wǎng)絡(luò)屬性中的TCP/IP通訊協(xié)議屬性，設(shè)定采用“DHCP自動(dòng)分配”或者“自動(dòng)獲取IP地址”方式獲取IP地址，設(shè)定“自動(dòng)獲取DNS服務(wù)器地址”獲取DNS服務(wù)器地址。而無須為每臺(tái)客戶機(jī)設(shè)置IP地址、網(wǎng)關(guān)地址、子網(wǎng)掩碼等屬性。 以安裝Windows XP操作的計(jì)算機(jī)為例設(shè)置客戶機(jī)使用DHCP，方法如下： 步驟一，打開“控制面板”，打開“網(wǎng)絡(luò)連接”窗口。 步驟二，用鼠標(biāo)右鍵單擊“本地連接”/“屬性”/“Internet協(xié)議（TCP/IP）”/“屬性”，打開TCP/IP屬性對(duì)話框。 步驟三，選擇“自動(dòng)獲取IP地址”及“自動(dòng)獲取DNS服務(wù)器地址”選項(xiàng)，單擊“確定”按鈕，完成設(shè)置。這時(shí)如果你查看客戶機(jī)的IP地址（執(zhí)行ipconfig命令），就會(huì)發(fā)現(xiàn)它來自于DHCP服務(wù)器預(yù)留的IP地址空間。 DHCP安全問題DHCP協(xié)議雖然可以實(shí)現(xiàn)為客戶機(jī)動(dòng)態(tài)分配地址，但它的安全性有致命的弱點(diǎn):(1) 由于DHCP 服務(wù)器無法控制客戶的行為，無法識(shí)別客戶機(jī)的真假，因此DHCP 服務(wù)器的安全性較差，很容易遭到非法用戶的惡意攻擊。(2) 無法發(fā)現(xiàn)非法用戶仿冒其他用戶的IP地址、MAC地址的情況。黑客采用的主要攻擊方法：(1) 重復(fù)執(zhí)行ipconfig –release /all(2) 先執(zhí)行一次正常的DHCP過程調(diào)用NetXRay，把報(bào)文截取下來再修改MAC地址，把報(bào)文按順序發(fā)出去。 (3) 黑客在方法2的基礎(chǔ)上再加一條ARP廣播，就可以騙過DHCP Relay ，申請(qǐng)到的IP地址不會(huì)被釋放。第四章 ARP病毒的防治一、ARP協(xié)議的工作原理 ARP定義ARP協(xié)議是“Address Resolution Protocol”（地址解析協(xié)議）的縮寫。在局域網(wǎng)中，網(wǎng)絡(luò)中實(shí)際傳輸?shù)氖恰皫?，幀里面有目?biāo)主機(jī)的MAC地址； 在以太網(wǎng)中，一個(gè)主機(jī)要和另一個(gè)主機(jī)進(jìn)行直接通信，必須要知道目標(biāo)主機(jī)的MAC地址。但這個(gè)目標(biāo)MAC地址是如何獲得的呢？它就是通過地址解析協(xié)議獲得的。 ARP協(xié)議的基本功能就是主機(jī)在發(fā)送報(bào)文前將目標(biāo)主機(jī)的IP地址解析成目標(biāo)主機(jī)的MAC地址，以保證通信的順利進(jìn)行。ARP的作用：IP數(shù)據(jù)包不能直接在實(shí)際網(wǎng)絡(luò)中傳輸。IP地址在物理網(wǎng)絡(luò)中對(duì)目標(biāo)機(jī)器的尋址，必須轉(zhuǎn)換為物理地址，即MAC地址。ARP協(xié)議的基本功能就是通過目標(biāo)設(shè)備的IP地址，查詢目標(biāo)設(shè)備的MAC地址，以保證通信的順利進(jìn)行。Arp request和reply的數(shù)據(jù)幀長都是42字節(jié)（28字節(jié)的arp數(shù)據(jù)、14字節(jié)的以太幀頭） ARP協(xié)議工作原理首先，每臺(tái)主機(jī)都會(huì)在自己的ARP緩沖區(qū) (ARP Cache)中建立一個(gè)ARP列表，以表示IP地址和MAC地址的對(duì)應(yīng)關(guān)系。 (arpa)當(dāng)源主機(jī)需要將一個(gè)數(shù)據(jù)包要發(fā)送到目的主機(jī)時(shí)，會(huì)首先檢查自己ARP列表中是否存在該IP地址對(duì)應(yīng)的MAC地址，如果有，就直接將數(shù)據(jù)包發(fā)送到這個(gè)MAC地址；如果沒有，就向本地網(wǎng)段發(fā)起一個(gè)ARP請(qǐng)求的廣播包，查詢此目的主機(jī)對(duì)應(yīng)的 MAC地址。此ARP請(qǐng)求數(shù)據(jù)包里包括源主機(jī)的IP地址、硬件地址、以及目的主機(jī)的IP地址。網(wǎng)絡(luò)中所有的主機(jī)收到這個(gè)ARP請(qǐng)求后，會(huì)檢查數(shù)據(jù)包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此數(shù)據(jù)包；如果相同，該主機(jī)首先將發(fā)送端的 MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已經(jīng)存在該IP的信息，則將其覆蓋，然后給源主機(jī)發(fā)送一 ARP響應(yīng)數(shù)據(jù)包，告訴對(duì)方自己是它需要查找的MAC地址。 源主機(jī)收到這個(gè)ARP響應(yīng)數(shù)據(jù)包后，將得到的目的主機(jī)的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息開始數(shù)據(jù)的傳輸。如果源主機(jī)一直沒有收到ARP響應(yīng)數(shù)據(jù)包，表示ARP查詢失敗。 正常的ARP通訊過程只需ARP Request和ARP Replay兩個(gè)過程，簡單的說就是一問一答. RARP協(xié)議工作原理RARP反向地址解析協(xié)議：物理地址IP地址 RARP的工作原理： 　　1． 發(fā)送主機(jī)發(fā)送一個(gè)本地的RARP廣播，在此廣播包中，聲明自己的MAC地址并且請(qǐng)求任何收到此請(qǐng)求的RARP服務(wù)器分配一個(gè)IP地址； 　　2． 本地網(wǎng)段上的RARP服務(wù)器收到此請(qǐng)求后，檢查其RARP列表，查找該MAC地址對(duì)應(yīng)的IP地址； 　　3． 如果存在，RARP服務(wù)器就給源主機(jī)發(fā)送一個(gè)響應(yīng)數(shù)據(jù)包并將此IP地址提供給對(duì)方主機(jī)使用； 　　4． 如果不存在，RARP服務(wù)器對(duì)此不做任何的響應(yīng)； 　　5． 源主機(jī)收到從RARP服務(wù)器的響應(yīng)信息，就利用得到的IP地址進(jìn)行通訊；如果一直沒有收到RARP服務(wù)器的響應(yīng)信息，表示初始化失敗。 　　6．如果在第13中被ARP病毒攻擊，則服務(wù)器做出的反映就會(huì)被占用，源主機(jī)同樣得不到RARP服務(wù)器的響應(yīng)信息，此時(shí)并不是服務(wù)器沒有響應(yīng)而是服務(wù)器返回的源主機(jī)的IP被占用。 ARP協(xié)議的缺陷ARP協(xié)議是建立在信任局域網(wǎng)內(nèi)所有結(jié)點(diǎn)的基礎(chǔ)上的，它很高效，但卻不安全。它是無狀態(tài)的協(xié)議，不會(huì)檢查自己是否發(fā)過請(qǐng)求包，也不管（其實(shí)也不知道）是否是合法的應(yīng)答，只要收到目標(biāo)MAC是自己的ARP reply包或arp廣播包（包括ARP request和ARP reply），都會(huì)接受并緩存。這就為ARP欺騙提供了可能，惡意節(jié)點(diǎn)可以發(fā)布虛假的ARP報(bào)文從而影響網(wǎng)內(nèi)結(jié)點(diǎn)的通信，甚至可以利用此而做中間攻擊。二、ARP攻擊原理 每臺(tái)安裝有TCP/IP協(xié)議的電腦里都有一個(gè)ARP緩存表，在cmd界面下輸入arpa可以查詢ARP緩存表，表里的IP地址與MAC地址是一一對(duì)應(yīng)的，如下表所示。主機(jī)IP地址MAC地址1aa:aa:aa:aa:aa:aa2bb:bb:bb:bb:bb:bb3cc:cc:cc:cc:cc:cc4dd:dd:dd:dd:dd:dd我們以主機(jī)A（）向主機(jī)B（）發(fā)送數(shù)據(jù)為例。 當(dāng)發(fā)送數(shù)據(jù)時(shí)，主機(jī)A會(huì)在自己的ARP緩存表中尋找是否有目標(biāo)IP地址。如果找到了，也就知道了目標(biāo)MAC地址，直接把目標(biāo)MAC地址寫入幀里面發(fā)送就可以了；如果在ARP緩存表中沒有找到相對(duì)應(yīng)的IP址，主機(jī)A就會(huì)在網(wǎng)絡(luò)上發(fā)送一個(gè)廣播，目標(biāo)MAC地址是“”，這表示向同一網(wǎng)段內(nèi)的所有主機(jī)發(fā)出這樣的詢問：“？”網(wǎng)絡(luò)上其他主機(jī)并不響應(yīng)ARP詢問，只有主機(jī)B接收到這個(gè)幀時(shí)，才向主機(jī)A做出這樣的回應(yīng)：“:bb:bb:bb:bb:bb”。這樣，主機(jī)A就知道了主機(jī)B的MAC地址，它就可以向主機(jī)B發(fā)送信息了。同時(shí)它還更新了自己的ARP緩存表，下次再向主機(jī)B發(fā)送信息時(shí)，直接從ARP緩存表里查找就可以了。ARP緩存表采用了老化機(jī)制，在一段時(shí)間內(nèi)如果 表中的某一行沒有被使用，就會(huì)被刪除，這樣可以大大減少ARP緩存表的長度，加快查詢速度。從上面可以看出，ARP協(xié)議的基礎(chǔ)就是信任局域網(wǎng)內(nèi)所有的人，那么就很容易實(shí)現(xiàn)在以太網(wǎng)上的ARP欺騙。 例如對(duì)目標(biāo)A進(jìn)行欺騙，A去Ping主機(jī)C卻發(fā)送到了DD:DD:DD:DD:DD:DD。做法就是：進(jìn)行欺騙的時(shí)候，把C的MAC地址騙為DD:DD:DD:DD:DD:DD ，于是A發(fā)送到C上的數(shù)據(jù)包都變成發(fā)送給D的了，嗅探成功。A對(duì)這個(gè)變化一點(diǎn)都沒有意識(shí)到，但是接下來的事情就讓A產(chǎn)生了懷疑。因?yàn)锳和C連接不上了。D對(duì)接收到A發(fā)送給C的數(shù)據(jù)包可沒有轉(zhuǎn)交給C