dhcp协议分析

《dhcp协议分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、DHCP协议分析一、DHCP协议简介D11CP，全称是DynamicHostConfigurationProtocol,中文名力动态主机配置协议，是一种局域网的网络协议，基于UDP协议工作。D1ICP宥客户端和服务器模式，请求配置信息的计算机叫做D1ICP客户端，而提供信息的叫做DHCP的服务器。DHCP有3个端口，其中67和68为正常的DHCP服务端口，分别作为DHCPServer和DHCPClient的服务端口；546号端口用于DHCPv6Client,而不用于DHCPv4。DHCP为客户端分配地址的方法有三种：手工配置、自动配置、动态配置。DHCP最重要的功能就是动态分

2、配。除了TP地址，DHCP分组还为客户端提供其他的配置信息，比如子网掩码。这使得客户端无需用户动手就能自动配置连接M络。1.DHCP的工作流程Discover发现阶段：即DHCP客户机寻找DHCP服务器的阶段。此时客户端没宥IP地址，也不知道服务器的IP地址，DI1CP客户机以广播方式（即向地址255.255.255.255）发送DHCPdiscover报文来寻找DHCP服务器。网络上每一台安装了TCP/IP协议的主机都会接收到这种广播信息，但只宥DIICP服务器才会做出响应。Offer提供阶段：即DHCP服务器提供TP地址的阶段。接收到DHCPdiscover报文的DHCP

3、服务器都会做出响应，即MDHCP客户机发送一个包含还未出租的IP地址和其他设置的DHCPoffer报文信息。Request选择阶段：即DIICP客户机选择某台DIICP服务器提供的IP地址的阶段。如果有多台D11CP服务器发来DHCPoffer,则客户机只接受第一个，然后就以广播方式网答一个DHCPrequest请求信息，该信息中包含了它所选定的DIICP服务器的IP地址和服务器提供给客户端的IP地址等内容。之所以要以广播方式冋答，是为了通知所有的DHCP服务器，他将选择某台D11CP服务器所提供的IP地址。ACK确认阶段：即DI1CP服务器对客户机的应答，确认提供IP地址。

4、当服务器收到DIICPrequest之后，便向DIICP客户机发送一个包含它所提供的IP地址和其他设置的DHCPACK报文，告诉DHCP客户机可以使用该IP地址。然后DHCP客户机便将其TCP/IP协议与网卡绑定，另外，除DHCP客户机选中的服务器外，其他的DHCP服务器将收回曾提供的TP地址。重新登录，以后DHCP客户机每次重新登录网络吋，不需要再发送DHCPdiscover了，而是直接发送包含前一次所分配的IP地址的DHCPrequest请求信息。当DI1CP服务器收到这一信息后，它会尝试让D11CP客户机继续使用原来的IP地址，并冋答一个DIICPACK确认信息。如果此

5、IP地址已无法再分配给原來的DIICP客户机使用时(比如此IP地址己分配给其它DIICP客户机使用)，则DIICP服务器给DIICP客户机冋答一个DIICPNACK否认信息。当原來的DI1CP客户机收到此DIICPNACK否认信息后，它就必须重新发送DIICPdiscover发现信息来请求新的TP地址。更新租约，DHCP服务器叫DHCP客户机出租的TP地址-•般都冇一个租借期限，期满后DHCP服务器便会收回出租的TP地址。如果DHCP客户机要延长其TP租约，则必须更新其TP租约。DHCP客户机启动吋和TP租约期限过一半吋，DHCP客户机都会0动向DHCP服务器发送更新其IP租

6、约的信息。2、DHCP协议报文DHCP协议报文的格式如图1所示，括号内为长度。OP(1)Htype(l)Hlen(1)Hops(1)TransactionTD(4)Seconds(2)Flags(2)Ciaddr(4)Yiaddr(4)Siaddr(4)Giaddr(4)Chaddr(16)Sname(64)File(128)Options(variable)阁一DHCP协议报文格式报文解析：1)Op(1):DHCP报文的操作类型，“1”为客户端向服务器发送请求的报文,“2”为服务器响应客户端的报文；2)Iltypc(1)：客户端网络硬件地址类型，“1”表示客户端的网络硬件是

7、10MB的以太网类型(Ethernet)；1)Hlen(1):客户端的网络硬件地址长度。“6”表示Client的网络硬件地址长度是6bytes(即以太网类型的6bytes的MAC地址)；注：MAC地址，也叫硬件地址，是由48比特/bit长(6字节/byte,lbyte=8bits),16进制的数字组成.0_23位叫做组织唯一标志符(organizationallyunique,是识别LAN(局域网)节点的标识。24-47位是由厂家自己分配.其中第40位是组播地址标志位。2)Hops(1):跳数，即DHC