本文详细介绍了如何使用Wireshark捕获DHCP报文，并解析了DHCP的四步交互过程，包括客户端释放IP后的Discover、服务器的Offer、客户端的Request以及服务器的ACK响应。在实验中，观察到某些报文的单播和广播形式，探讨了可能的原因，并解析了DHCP报文的层次结构，包括链路层、IP层、UDP层和DHCP内容。
一、捕获DHCP报文
操作：
1）在 Wireshark 中设置捕获过滤器：udp port 67，开始监控。
2）运行 cmd，进入命令行窗口，使用命令：C:>ipconfig /release，释放主机的 IP 地址，断网，此时 wireshark 的主窗口将显示一条 DHCP 消息
3）使用命令：C:>ipconfig /renew，重新分配 IP 地址，此时 wireshark 的主窗口将显示 4 条DHCP 消息
问题：
1）捕获的报文左边一栏和右边一栏是什么，也是报文吗？
结果：
1.四次握手
在release之后，客户端会发送一条discover信息（第四条），由于不知道自己的ip地址，所以src是全0，由于不知道DCHP服务器的ip地址，所以目的地址是全1的广播地址，
然后DCHP服务器会回一个offer（第五条），源地址是DCHP服务器地址，目的地址通常为广播，因为客户端目前还未被指定ip地址，但是这次实验中是指定了ip地址的单播，原因未知，但是通过观察报文发现，在discover的报文中，有一条option50，这个指明了想要的ip地址，推测可能和这个有关。注意，此时有可能有多个DHCP服务器回offer，也就是有多个offer，客户端会在多个offer中选择一个，通常是选择第一个。
然后，客户端在选择了之后，会发送一个request（第六条），以广播的形式，可是上一条中DHCP报文已经给出了服务器地址，为什么不是单播呢，原因是这个request同时也要给其他未被选择的DHCP服务器信息，相当于拒绝。
最后，服务器在收到request后，会给客户端回一个ack，通常也是广播，但是这次实验并不是，原因推测和offer相同。
2.DHCP报文格式
最上面那个不知道是什么，下面分别是链路层的头、ip头、udp头和DHCP内容
扫一扫
3063
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
