Wireshark对DHCP建立过程进行抓包分析

《Wireshark对DHCP建立过程进行抓包分析》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、DHCP:DynamicHostConfigurationProtocol给主机动态的分配IP地址DHCPServer：UDP67DHPCClient：UDP68DHCP服务器分配IP的过程：1.DHCP客户端发送DHCPDiscover消息，广播，请求分配IP2.DHCP服务器提供DHCPOffer消息，回应，表示可提供IP3.DHCP客户端发送DHCPRequest消息，选定一个服务器，并请求IP租用4.DHCP服务器发送ACK消息，确认地址租用给客户端Wireshark过滤命令：bootp技巧：1.采用断开网

2、络再连接2.win+R——CMD——输入ipconfig/release断开连接，输入ipconfig/renew重连Wireshark抓包对DHCPIP分配过程进行分析：1.DHCP客户端以广播的形式发送Discover请求IP租用1.范围内的DHCP服务器接收到discover请求后，会向客户端发出DHCPOffer报文作为回应，该报文包含该DHCP服务器可向DHCP客户端提供的IP地址以及该DHCP服务器自己的IP地址信息2.DHCP客户端会选择最先接收到的DHCPOffer进行处理，并以广播的形式发送DHC

3、PRequest报文，该报文会加入对应DHCP服务器的地址以及所需要的IP1.DHCP服务器接收到DHCPRequest报文后，会判断报文中的服务器IP是否与自己相同。如果不同，不做任何处理，只清除相应的IP分配记录；如果相同，服务器会向客户端发送ACK报文，确认可以使用，并且附上相应的租期。5.DHCP客户端接收到ACK信息后，会检查该IP是否能够使用，如果可以就直接使用该IP并使用租期自动启用延续过程。如果发现IP已被使用，则发送DHCPDecline报文告知服务器禁用该IP然后重新发起Discover。6.当

4、租期不到1/2左右时候，如果还要继续使用该IP，客户端会自动向服务器发起续租请求报文Request报文，服务器会向客户端发送ACK报文确认。