Applicati elaag DHCP
Clients laten communiceren
Op een TCP/IP netwerk moeten alle hosts correct
ingestelde netwerkkaarten hebben
Een aantal parameters zijn noodzakelijk om te
kunnen communiceren op een netwerk
Ip address
Masker
Adres van 1 of meerdere DNS servers
Adres van de default gateway
Ip addressen: unieke referentie
Een ip address mag op een netwerk maar éénmalig
voorkomen
Duplicatie ip addressen (meerdere toestellen met
dezelfde address) veroorzaken problemen
Default gateway
Adres van de router langs waar de communicatie een
netwerk-segment kan verlaten en naar een ander
netwerk-segment kan gaan, router vormt de begrenzing
van een broadcast domain
Router vormt de begrenzing van een netwerk-segment
Router interfaces zijn deuren naar andere
netwerk-segmenten
Router is de sluis tussen verschillende netwerk-segmenten
Default gateway: een vergelijking met de mensenwereld
@AP Hogeschool p
, Default gateway: in de netwerkwereld
Netwerkkaarten instellen
Configuratie toekennen aan een netwerkkaart kan op vaarschillende manieren:
Statisch
Op een netwerkkaart apart ingesteld door een beheerder
Via APIPA: Automatic Private IP Addressing
Toestel genereert zelf een address en masker, maar heeft dan een andere
noodzakelijke parameters niet
Er kan enkel binnen hetzelfde broadcast domain met een andere door APIPA
geadresseerde toestellen gecommuniceerd worden
Geen internettoegang
IP-address begint dan met de cijfers 169.254
Via DHCP
Op een netwerk moet zich dan een DHCP server bevinden
Kent de nodige configuratieparameters en deelt die uit aan hosts die er om vragen
DHCP werking
DHCP= Dynamic Host Configuration Protocol
Dienst om ervoor te zorgen dat netwerkkaarten van hosts automatisch aan de juiste configuratie-
parameters geraken
Protocol voor autoconfiguratie van netwerkkaarten
DHCP server deelt configuratiegegevens uit, zoals:
IP address
Masker
Adres van 1 of meerdere DNS servers
Adres van de default gateway
Domainnaam …
Draat op de applicatielaag, bovenop UDP
Server gebruikt poort 67
Client gebruikt poort 68
Gebruikt om IP addressen ui te delen aan client die hierom vraagt
Er moet een serveer beschikbaar zijn om IP address te
kunnen uitdelen = DHCP server
Moet correct geconfigureerd zijn
@AP Hogeschool p
, Client mag geen vast IP address op zijn netwerk interface hebben staan als hij DHCP wilt
gebruiken
Principe van DHCP DORA
Discover (broadcast)
DHCP enebled client stuurt een DHCP discover broadcast ui
Bericht wordt door alle hosts in de broadcast domain ontvangen
Offer (broadcast)
DHCP server die de Discover ontvangt, reageert met een DHCP offer
Ook broadcast bericht (omdat client nog geen IP address heeft kan het ceen unicast
zijn)
Request
Client stuurt een request broadcast om aan alle DHCP servers in het broadcast te
laten weten wiens offer gekozen wordt
Niet gekozen DHCP servers markeren het aangebonden IP als “vrij”
Gekozen DHCP server markeert het gegeven IP address als “bezet” in zijn leases
database
Acknowledge
Gekozen DHCP server stuurt bevestiging via broadcast
Client kan nu de gekregen parameters beginnen gebruiken
DHCP lease principe
Soms wil client IP parameters langer gebruiken dan lease-duur toelaat
Lease renewal: na 50% verstreken lease-duur vraagt client aan DHCP server voor lease renewal
Is een unicast bericht (client en server hebben beide gekend IP address)
Indien OK voor de server: lease-duur opnieuw op 100% gezet
Lease rebinding: als er geen antwoord komt van de server bij lease renewal, dan is deze poging
mislukt. De client valt dan terug op lease rebinding.
Na 87,5% verstreken lease-duur
Client probeert andere DHCP server te vinden die lease wil verlengen
Is een broadcast omdat de client de addressen van andere DHCP servers niet kent
Indien rebinding niet lukt: lease-duur verloopt en client verliest IP parameters
DHCP DORA proces moet helemaal van voor af aan worden doorlopen
Aandachtspunten
Soms worden er meerdere clients quasi gelijktijdig actief op het netwerk
DHCP server(s) zullen dan de simultane aanvragen binnenkrijgen
Om aanvragen uit elkaar te houden, wordt er aan elkaar aanvraag een transaction ID
gekoppeld
Zelfde ID wordt gebruikt doorheen de hele DHCP sessie
Wat als er meerdere DHCP servers actief zijn op een netwerk?
Client zal meerdere offers binnenkrijgen
Client mag zelf kiezen op welk offer hij ingaat
Is meestal hetgeen qua timing eerst binnenloopt
DHCP maakt gebruik van broadcast berichten. Routers houden broadcast tegen
DHCP server moet in hetzelfde broadcast domain staat als de clients
Indien dit niet kan, is een hulpcomponent op het netwerk nodig: DHCP relay agent
Rogue DHCP servers kunnenproblemen veroorzaken op een netwerk
@AP Hogeschool p
, A rogue = een schurk
Rogue DHCP = DHCP server met valse configuratiegegevens die deze aan clients gaat uitdelen
~ spelletje Russische roulette of je wel os niet slachtoffer wordt van de rogue server
Actieve verbindingen die mobiele clients hebben, kunnen niet behouden blijven als ze verhuizen van
het ene naar het andere netwerk/subnet
Nieuwe parameters zijn nodig als je op een andere netwerk wil communiceren
Wat je van een DHCP server in netwerk 1 greeg, kan je niet gebruiken als je in netwerk 2 wil
kunnen communiceren
Basisprincipe van DHCP conflicteert met het basisprincipe van DNS
DHCP = Dynamisch IP adressen uitdelen (+ andere parameters)
DNS = statische database met overzicht van welke host er wel IP address heeft
dDNS principes nodig (= dynamic DNS)
@AP Hogeschool p
Clients laten communiceren
Op een TCP/IP netwerk moeten alle hosts correct
ingestelde netwerkkaarten hebben
Een aantal parameters zijn noodzakelijk om te
kunnen communiceren op een netwerk
Ip address
Masker
Adres van 1 of meerdere DNS servers
Adres van de default gateway
Ip addressen: unieke referentie
Een ip address mag op een netwerk maar éénmalig
voorkomen
Duplicatie ip addressen (meerdere toestellen met
dezelfde address) veroorzaken problemen
Default gateway
Adres van de router langs waar de communicatie een
netwerk-segment kan verlaten en naar een ander
netwerk-segment kan gaan, router vormt de begrenzing
van een broadcast domain
Router vormt de begrenzing van een netwerk-segment
Router interfaces zijn deuren naar andere
netwerk-segmenten
Router is de sluis tussen verschillende netwerk-segmenten
Default gateway: een vergelijking met de mensenwereld
@AP Hogeschool p
, Default gateway: in de netwerkwereld
Netwerkkaarten instellen
Configuratie toekennen aan een netwerkkaart kan op vaarschillende manieren:
Statisch
Op een netwerkkaart apart ingesteld door een beheerder
Via APIPA: Automatic Private IP Addressing
Toestel genereert zelf een address en masker, maar heeft dan een andere
noodzakelijke parameters niet
Er kan enkel binnen hetzelfde broadcast domain met een andere door APIPA
geadresseerde toestellen gecommuniceerd worden
Geen internettoegang
IP-address begint dan met de cijfers 169.254
Via DHCP
Op een netwerk moet zich dan een DHCP server bevinden
Kent de nodige configuratieparameters en deelt die uit aan hosts die er om vragen
DHCP werking
DHCP= Dynamic Host Configuration Protocol
Dienst om ervoor te zorgen dat netwerkkaarten van hosts automatisch aan de juiste configuratie-
parameters geraken
Protocol voor autoconfiguratie van netwerkkaarten
DHCP server deelt configuratiegegevens uit, zoals:
IP address
Masker
Adres van 1 of meerdere DNS servers
Adres van de default gateway
Domainnaam …
Draat op de applicatielaag, bovenop UDP
Server gebruikt poort 67
Client gebruikt poort 68
Gebruikt om IP addressen ui te delen aan client die hierom vraagt
Er moet een serveer beschikbaar zijn om IP address te
kunnen uitdelen = DHCP server
Moet correct geconfigureerd zijn
@AP Hogeschool p
, Client mag geen vast IP address op zijn netwerk interface hebben staan als hij DHCP wilt
gebruiken
Principe van DHCP DORA
Discover (broadcast)
DHCP enebled client stuurt een DHCP discover broadcast ui
Bericht wordt door alle hosts in de broadcast domain ontvangen
Offer (broadcast)
DHCP server die de Discover ontvangt, reageert met een DHCP offer
Ook broadcast bericht (omdat client nog geen IP address heeft kan het ceen unicast
zijn)
Request
Client stuurt een request broadcast om aan alle DHCP servers in het broadcast te
laten weten wiens offer gekozen wordt
Niet gekozen DHCP servers markeren het aangebonden IP als “vrij”
Gekozen DHCP server markeert het gegeven IP address als “bezet” in zijn leases
database
Acknowledge
Gekozen DHCP server stuurt bevestiging via broadcast
Client kan nu de gekregen parameters beginnen gebruiken
DHCP lease principe
Soms wil client IP parameters langer gebruiken dan lease-duur toelaat
Lease renewal: na 50% verstreken lease-duur vraagt client aan DHCP server voor lease renewal
Is een unicast bericht (client en server hebben beide gekend IP address)
Indien OK voor de server: lease-duur opnieuw op 100% gezet
Lease rebinding: als er geen antwoord komt van de server bij lease renewal, dan is deze poging
mislukt. De client valt dan terug op lease rebinding.
Na 87,5% verstreken lease-duur
Client probeert andere DHCP server te vinden die lease wil verlengen
Is een broadcast omdat de client de addressen van andere DHCP servers niet kent
Indien rebinding niet lukt: lease-duur verloopt en client verliest IP parameters
DHCP DORA proces moet helemaal van voor af aan worden doorlopen
Aandachtspunten
Soms worden er meerdere clients quasi gelijktijdig actief op het netwerk
DHCP server(s) zullen dan de simultane aanvragen binnenkrijgen
Om aanvragen uit elkaar te houden, wordt er aan elkaar aanvraag een transaction ID
gekoppeld
Zelfde ID wordt gebruikt doorheen de hele DHCP sessie
Wat als er meerdere DHCP servers actief zijn op een netwerk?
Client zal meerdere offers binnenkrijgen
Client mag zelf kiezen op welk offer hij ingaat
Is meestal hetgeen qua timing eerst binnenloopt
DHCP maakt gebruik van broadcast berichten. Routers houden broadcast tegen
DHCP server moet in hetzelfde broadcast domain staat als de clients
Indien dit niet kan, is een hulpcomponent op het netwerk nodig: DHCP relay agent
Rogue DHCP servers kunnenproblemen veroorzaken op een netwerk
@AP Hogeschool p
, A rogue = een schurk
Rogue DHCP = DHCP server met valse configuratiegegevens die deze aan clients gaat uitdelen
~ spelletje Russische roulette of je wel os niet slachtoffer wordt van de rogue server
Actieve verbindingen die mobiele clients hebben, kunnen niet behouden blijven als ze verhuizen van
het ene naar het andere netwerk/subnet
Nieuwe parameters zijn nodig als je op een andere netwerk wil communiceren
Wat je van een DHCP server in netwerk 1 greeg, kan je niet gebruiken als je in netwerk 2 wil
kunnen communiceren
Basisprincipe van DHCP conflicteert met het basisprincipe van DNS
DHCP = Dynamisch IP adressen uitdelen (+ andere parameters)
DNS = statische database met overzicht van welke host er wel IP address heeft
dDNS principes nodig (= dynamic DNS)
@AP Hogeschool p
