Samenvatting Datacom & Netwerken deel 2

Applicati elaag DHCP



Clients laten communiceren
 Op een TCP/IP netwerk moeten alle hosts correct
ingestelde netwerkkaarten hebben
 Een aantal parameters zijn noodzakelijk om te
kunnen communiceren op een netwerk
Ip address
Masker
Adres van 1 of meerdere DNS servers
Adres van de default gateway
 Ip addressen: unieke referentie
Een ip address mag op een netwerk maar éénmalig
voorkomen
Duplicatie ip addressen (meerdere toestellen met
dezelfde address) veroorzaken problemen
 Default gateway
Adres van de router langs waar de communicatie een
netwerk-segment kan verlaten en naar een ander
netwerk-segment kan gaan, router vormt de begrenzing
van een broadcast domain
Router vormt de begrenzing van een netwerk-segment
 Router interfaces zijn deuren naar andere
netwerk-segmenten
 Router is de sluis tussen verschillende netwerk-segmenten
 Default gateway: een vergelijking met de mensenwereld




@AP Hogeschool p

,  Default gateway: in de netwerkwereld




Netwerkkaarten instellen
 Configuratie toekennen aan een netwerkkaart kan op vaarschillende manieren:
Statisch
 Op een netwerkkaart apart ingesteld door een beheerder
Via APIPA: Automatic Private IP Addressing
 Toestel genereert zelf een address en masker, maar heeft dan een andere
noodzakelijke parameters niet
 Er kan enkel binnen hetzelfde broadcast domain met een andere door APIPA
geadresseerde toestellen gecommuniceerd worden
 Geen internettoegang
 IP-address begint dan met de cijfers 169.254
Via DHCP
 Op een netwerk moet zich dan een DHCP server bevinden
 Kent de nodige configuratieparameters en deelt die uit aan hosts die er om vragen


DHCP werking
 DHCP= Dynamic Host Configuration Protocol
 Dienst om ervoor te zorgen dat netwerkkaarten van hosts automatisch aan de juiste configuratie-
parameters geraken
Protocol voor autoconfiguratie van netwerkkaarten
DHCP server deelt configuratiegegevens uit, zoals:
 IP address
 Masker
 Adres van 1 of meerdere DNS servers
 Adres van de default gateway
 Domainnaam …
 Draat op de applicatielaag, bovenop UDP
Server gebruikt poort 67
Client gebruikt poort 68
 Gebruikt om IP addressen ui te delen aan client die hierom vraagt
Er moet een serveer beschikbaar zijn om IP address te
kunnen uitdelen = DHCP server
Moet correct geconfigureerd zijn


@AP Hogeschool p

, Client mag geen vast IP address op zijn netwerk interface hebben staan als hij DHCP wilt
gebruiken
 Principe van DHCP DORA
Discover (broadcast)
 DHCP enebled client stuurt een DHCP discover broadcast ui
 Bericht wordt door alle hosts in de broadcast domain ontvangen
Offer (broadcast)
 DHCP server die de Discover ontvangt, reageert met een DHCP offer
 Ook broadcast bericht (omdat client nog geen IP address heeft kan het ceen unicast
zijn)
Request
 Client stuurt een request broadcast om aan alle DHCP servers in het broadcast te
laten weten wiens offer gekozen wordt
 Niet gekozen DHCP servers markeren het aangebonden IP als “vrij”
 Gekozen DHCP server markeert het gegeven IP address als “bezet” in zijn leases
database
Acknowledge
 Gekozen DHCP server stuurt bevestiging via broadcast
 Client kan nu de gekregen parameters beginnen gebruiken


DHCP lease principe
 Soms wil client IP parameters langer gebruiken dan lease-duur toelaat
 Lease renewal: na 50% verstreken lease-duur vraagt client aan DHCP server voor lease renewal
Is een unicast bericht (client en server hebben beide gekend IP address)
Indien OK voor de server: lease-duur opnieuw op 100% gezet
 Lease rebinding: als er geen antwoord komt van de server bij lease renewal, dan is deze poging
mislukt. De client valt dan terug op lease rebinding.
Na 87,5% verstreken lease-duur
Client probeert andere DHCP server te vinden die lease wil verlengen
Is een broadcast omdat de client de addressen van andere DHCP servers niet kent
 Indien rebinding niet lukt: lease-duur verloopt en client verliest IP parameters
DHCP DORA proces moet helemaal van voor af aan worden doorlopen


Aandachtspunten
 Soms worden er meerdere clients quasi gelijktijdig actief op het netwerk
DHCP server(s) zullen dan de simultane aanvragen binnenkrijgen
Om aanvragen uit elkaar te houden, wordt er aan elkaar aanvraag een transaction ID
gekoppeld
Zelfde ID wordt gebruikt doorheen de hele DHCP sessie
 Wat als er meerdere DHCP servers actief zijn op een netwerk?
Client zal meerdere offers binnenkrijgen
Client mag zelf kiezen op welk offer hij ingaat
Is meestal hetgeen qua timing eerst binnenloopt
 DHCP maakt gebruik van broadcast berichten. Routers houden broadcast tegen
DHCP server moet in hetzelfde broadcast domain staat als de clients
Indien dit niet kan, is een hulpcomponent op het netwerk nodig: DHCP relay agent
 Rogue DHCP servers kunnenproblemen veroorzaken op een netwerk


@AP Hogeschool p

, A rogue = een schurk
Rogue DHCP = DHCP server met valse configuratiegegevens die deze aan clients gaat uitdelen
~ spelletje Russische roulette of je wel os niet slachtoffer wordt van de rogue server
 Actieve verbindingen die mobiele clients hebben, kunnen niet behouden blijven als ze verhuizen van
het ene naar het andere netwerk/subnet
Nieuwe parameters zijn nodig als je op een andere netwerk wil communiceren
Wat je van een DHCP server in netwerk 1 greeg, kan je niet gebruiken als je in netwerk 2 wil
kunnen communiceren
 Basisprincipe van DHCP conflicteert met het basisprincipe van DNS
DHCP = Dynamisch IP adressen uitdelen (+ andere parameters)
DNS = statische database met overzicht van welke host er wel IP address heeft
 dDNS principes nodig (= dynamic DNS)





@AP Hogeschool p