DHCP数据包捕获

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个局域网的网络协议，使用UDP协议工作， 主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段。
在wireshark过滤器里输入bootp进行对DHCP包的过滤，在windows命令行里输入ipconfig –renew来重新获取ip，获取ip成功后查看wireshark抓包结果。截图如下：

可以看到，wireshark捕获了4个DHCP包，分别是discover、offer、request、ack。
这刚好就对应着主机向DHCP服务器请求分配IP的4个过程：DHCP服务器发现、DHCP服务器提供、DHCP请求、DHCP ACK。
接下来详细看看每个报文的具体内容：

一、Discover：DHCP服务器发现

从包的信息可以看出，DHCP包的传输层协议是UDP，端口号是67。因为此时主机不知道自己的IP地址，也不知道DHCP服务器的地址，所以使用源地址0.0.0.0和广播目的地址255