Недостатки dhcp

Освобождая сетевых администраторов от множества рутинных операций, DHCP оставляет нерешенными ряд проблем, которые рано или поздно могут возникнуть в реальной сетевой среде.

К недостаткам этого протокола, прежде всего, следует отнести крайне низкий уровень информационной безопасности, что обусловлено непосредственным использованием протоколов UDP и IP. В настоящее время не существует практически никакой защиты от появления в сети несанкционированных DHCP-серверов, способных рассылать клиентам ошибочную или потенциально опасную информацию - некорректные или уже задействованные IP-адреса, неверные сведения о маршрутизации и т.д. И наоборот, клиенты, запущенные с неблаговидными целями, могут извлекать конфигурационные сведения, предназначенные для <законных> компьютеров сети, и тем самым оттягивать на себя значительную часть имеющихся ресурсов. Понятно, что возможности административного ограничения доступа, о которых говорилось выше, не способны закрыть эту брешь в системе информационной безопасности.

По мнению некоторых экспертов, в настоящее время DHCP недостаточно отказоустойчив. Протоколу явно недостает механизма активного уведомления клиентов об экстремальных ситуациях (например, о систематической нехватке адресов) и серверного подтверждения об освобождении адреса, иногда в сети наблюдаются всплески числа запросов на повторное использование адресов и т.д. Впрочем, работа над протоколом еще не завершена, и не исключено, что некоторые недостатки будут устранены в последующих редакциях.

Порядок выполнения работы и методические указания по ее выполнению

Прежде чем приступить к выполнению лабораторной работы студенты должны изучить литературу по теме работы. В процессе выполнения лабораторной работы студенты должны выполнить следующее.

1 Создать фильтр, отображающий пакеты трафика DHCP, используя стандартный объект из библиотеки выражений.

2. Создать фильтр, отображающий пакеты трафика DHCP, используя порты транспортного уровня, используемые клиентом и сервером службы DHCP.

3. Создать фильтр, отображающий трафик запросов DHCP DISCOVER.

4. Создать фильтр, отображающий трафик запросов DHCP REQUEST и путем анализа тела пакетов DHCP DISCOVER и DHCP REQUEST определить различия между указанными типами запросов.

5. Создать фильтр, отображающий трафик DHCP OFFER и путем анализа тела пакетов определить назначение указанного трафика.

6. Создать фильтр, отображающий трафик DHCP INFORM и путем анализа тела пакетов определить назначение указанного трафика, а также определить различия между трафиком DHCP OFFER и DHCP INFORM.

7. Создать фильтр, отображающий трафик DHCP ACK и путем анализа тела пакетов определить назначение указанного трафика.

8. Создать фильтр, отображающий трафик DHCP NACK и путем анализа тела пакетов определить назначение указанного трафика.

Отчет должен содержать следующие основные пункты.

1. Результаты выполнения заданий по ходу работы.

2 Тела фильтров и результаты их применения (можно в виде скриншотов).

3 Выводы по ходу выполнения заданий.

Контрольные вопросы

1. Какой информацией должен обладать узел сети для того, чтобы он имел возможность связываться с узлом удаленной сети?

2. Какими недостатками обладают протоколы ARP и RARP?

3. Каково назначение протокола ВООТР?

4. Охарактеризуйте формат пакета ВООТР. Какова его размерность?

5. Перечислите основные недостатки протокола ВООТР.

6. Опишите процесс выделения динамических IP-адресов протоколом DHCP.

7. Охарактеризуйте формат пакета DHCP. Какова его размерность?

8. Каковы недостатки протокола DHCP?