Wireshark對DHCP建立過程進(jìn)行抓包分析

《Wireshark對DHCP建立過程進(jìn)行抓包分析》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、DHCP:DynamicHostConfigurationProtocol給主機(jī)動(dòng)態(tài)的分配IP地址DHCPServer：UDP67DHPCClient：UDP68DHCP服務(wù)器分配IP的過程：1.DHCP客戶端發(fā)送DHCPDiscover消息，廣播，請求分配IP2.DHCP服務(wù)器提供DHCPOffer消息，回應(yīng)，表示可提供IP3.DHCP客戶端發(fā)送DHCPRequest消息，選定一個(gè)服務(wù)器，并請求IP租用4.DHCP服務(wù)器發(fā)送ACK消息，確認(rèn)地址租用給客戶端Wireshark過濾命令：bootp技巧：1.采用斷開網(wǎng)

2、絡(luò)再連接2.win+R——CMD——輸入ipconfig/release斷開連接，輸入ipconfig/renew重連Wireshark抓包對DHCPIP分配過程進(jìn)行分析：1.DHCP客戶端以廣播的形式發(fā)送Discover請求IP租用1.范圍內(nèi)的DHCP服務(wù)器接收到discover請求后，會向客戶端發(fā)出DHCPOffer報(bào)文作為回應(yīng)，該報(bào)文包含該DHCP服務(wù)器可向DHCP客戶端提供的IP地址以及該DHCP服務(wù)器自己的IP地址信息2.DHCP客戶端會選擇最先接收到的DHCPOffer進(jìn)行處理，并以廣播的形式發(fā)送DHC

3、PRequest報(bào)文，該報(bào)文會加入對應(yīng)DHCP服務(wù)器的地址以及所需要的IP1.DHCP服務(wù)器接收到DHCPRequest報(bào)文后，會判斷報(bào)文中的服務(wù)器IP是否與自己相同。如果不同，不做任何處理，只清除相應(yīng)的IP分配記錄；如果相同，服務(wù)器會向客戶端發(fā)送ACK報(bào)文，確認(rèn)可以使用，并且附上相應(yīng)的租期。5.DHCP客戶端接收到ACK信息后，會檢查該IP是否能夠使用，如果可以就直接使用該IP并使用租期自動(dòng)啟用延續(xù)過程。如果發(fā)現(xiàn)IP已被使用，則發(fā)送DHCPDecline報(bào)文告知服務(wù)器禁用該IP然后重新發(fā)起Discover。6.當(dāng)

4、租期不到1/2左右時(shí)候，如果還要繼續(xù)使用該IP，客戶端會自動(dòng)向服務(wù)器發(fā)起續(xù)租請求報(bào)文Request報(bào)文，服務(wù)器會向客戶端發(fā)送ACK報(bào)文確認(rèn)。