DHCP协议与抓包分析

DHCP协议与抓包分析1. DHCP协议简介：DHCP，全称是Dynamic Host Configuration Protocol，中文名为动态主机配置协议，它的前身是BOOTP，他工作在OSI的应用层，是一种帮助计算机从指定的DHCP服务器获取它们的配置信息的自举协议【DHCP工作在三层，但是它也有二层协议的部分，使用udp协议，客户机使用端口为68，服务器使用端口为67】 DHCP使用客户端/服务器模式，请求配置信息的计算机叫做DHCP客户端，而提供信息的叫做DHCP的服务器。DHCP为客户端分配地址的方法有三种：手工配置，自动配...

1. DHCP 协议简介：DHCP，全称是Dynamic Host Configuration Protocol，中文名为动态主机配置协议，它的前身是BOOTP，他工作在OSI的应用层，是一种帮助计算机从指定的DHCP服务器获取它们的配置信息的自举协议【DHCP工作在三层，但是它也有二层协议的部分，使用udp协议，客户机使用端口为68，服务器使用端口为67】 DHCP使用客户端/服务器模式，请求配置信息的计算机叫做DHCP客户端，而提供信息的叫做DHCP的服务器。DHCP为客户端分配地址的方法有三种：手工配置，自动配置，动态配置 DHCP最重要的功能就是动态分配，除了IP地址，DHCP分组还为客户端提供其他的配置信息，比如子网掩码，这使得客户端无需用户手动就能自动配置网络 2. DHCP的工作流程：（1） DHCP Discover阶段：DHCP客户机以广播方式（因为DHCP服务器的IP地址对于客户机来说是未知的）发送DHCP Discover发现信息来寻找DHCP服务器，即向地址255.255.255.255发送特定的广播信息。网络上每一台安装了TCP/IP协议的主机都会接收到这种广播信息，但只有DHCP服务器才会做出响应【广播】（2） DHCP Offers阶段：在网络中接收到DHCP discover发现信息的DHCP服务器都会做出响应，它从尚未出租的IP地址中挑选一个分配给DHCP客户机，向DHCP客户机发送一个包含出租的IP地址和其他设置的DHCP offer提供信息【单播】（3） DHCP Request阶段：如果有多台DHCP服务器向DHCP客户机发来的DHCP offer提供信息，则DHCP客户机只接受第一个收到的DHCP offer提供信息，然后它就以广播方式回答一个DHCP request请求信息，该信息中包含向它所选定的DHCP服务器请求IP地址的内容。之所以要以广播方式回答，是为了通知所有的DHCP服务器，它将选择某台DHCP服务器所提供的IP地址，并确认以网络中并没有其他客户机使用该IP地址【广播】（4） DHCP ACK（NACK）阶段：当DHCP服务器收到DHCP客户机回答的DHCP request请求信息之后，它便向DHCP客户机发送一个包含它提供的IP地址和其他设置的DHCP ACK确认信息，告诉DHCP客户机可以使用它所提供的IP地址，然后DHCP客户机便将其TCP/IP协议与网卡绑定，另外，除DHCP客户机选中的服务器外，其他的DHCP服务器都将收回曾提供的IP地址【单播】重新登录：以后DHCP客户机每次重新登陆网络时，就不需要再发送DHCP Discover发现信息了，而是直接发送包含前一次所分配的IP地址的DHCP request请求信息。当DHCP服务器收到这一信息后，他会尝试让DHCP客户机使用原来的IP地址，并回答一个DHCP ACK确认信息。如果此IP地址已无法在分配给原来的DHCP客户机使用时（比如此IP地址已分配给其他DHCP客户机使用），则DHCP服务器给DHCP客户机回答一个DHCP NACK否认信息，当原来的DHCP客户机收到此DHCP NACK否认信息后，它就必须重新发送DHCP discover发现信息来请求新的IP地址 0 8 16 24 31 OP（1） HTYPE（1） HLEN（1） HOPS（跳数）（1）事务ID（4）[Transaction ID] 秒数（2）[Second] 标志（2）[Flag] 客户机IP地址（4）[Ciaddr] 你的IP地址（4）[Yiaddr] 服务器IP地址（4）[Siaddr] 中继代理IP地址（4）[Giaddr] 客户机硬件地址（16字节）[Chaddr] 服务器的主机名（64字节）[Sname] 启动文件名（128字节）[File] 选项（可变长）[Options] OP：若是client送给server的封包，设置为1，反方向为2 Htype：硬件类别，ethernet 为1 Hlen：硬件长度，ethernet为6 Hops：若数据包需经过router发送，每站加1，若在同一网内，为0 Transaction ID：事务ID 是个随机数，用于客户和服务器之间匹配请求和相应信息 Seconds：由用户指定的时间，指开始地址获取和更新进行后的时间 Flags：从0—15bits，最左一bit为1时表示server将以广播方式传递封包给client，其余尚未使用 Ciaddr：用户IP地址 Siaddr：用于bootsrtap过程中的IP地址（服务器的IP地址） Chaddr：client的硬件地址 Sname：可选server的名称，以0x00结尾 File：启动文件名 Options：厂商标识，可选的参数字段 3. 抓包分析：（1）DHCP discover阶段：（2）DHCP offer阶段：（3）DHCP request阶段：（4）DHCP ack阶段： 4. 总结：阶段源MAC 目标MAC 源IP 目标IP Discover PC机的MAC 全FF 0.0.0.0 255.255.255.255 Offer Dhcp服务器或者中继器路由的MAC Dhcp客户机的MAC Dhcp服务器或者中继路由器的IP地址准备分配的IP地址 Request PC机的MAC 全FF 0.0.0.0 255.255.255.255 Ack Dhcp服务器或者中继器路由的MAC Dhcp客户机的MAC Dhcp服务器或者中继路由器的IP地址准备分配的IP地址 5.DHCP Transaction ID是由客户机产生一个随机数获得，不同MAC地址产生的Transaction ID不同，Transaction ID是区分不同DHCP请求的标识

                    本文档为【DHCP协议与抓包分析】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
                    图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。 
 该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。

                    [版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。

                    本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。

                    网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
                

下载需要：免费已有0 人下载

立即下载

DHCP协议与抓包分析

你可能还喜欢