用Wireshark抓包看懂DHCP全过程，新手也能秒懂！

一、DHCP概述

DHCP（动态主机配置协议）是一种网络协议，用于自动为网络中的主机分配IP地址、子网掩码等网络配置信息。它极大地减轻了网络管理员的工作量，是现代网络环境中不可或缺的重要协议。DHCP的前身是BOOTP（引导程序协议），但DHCP在功能上对其进行了增强，解决了BOOTP需要静态分配IP地址、浪费资源等问题。

DHCP的工作方式包括服务器端和客户端两部分：

• 服务器端：通过端口67监听网络中的DHCP请求，并与客户端协商配置TCP/IP环境。
• 客户端：使用服务器分配的IP地址等配置信息。

DHCP支持三种分配方式：

1. 自动分配：为客户端分配永久性IP地址。
2. 手工分配：由管理员在服务器上提前配置客户端的IP地址。
3. 动态分配：分配受租约限制的IP地址，租约到期后可被其他客户端使用。

DHCP协议使用UDP作为传输协议，客户端向服务器发送请求消息到67号端口，服务器回应消息到客户端的68号端口。

二、DHCP报文格式

DHCP报文格式包含多个字段，每个字段都有特定的含义：

1. OP：报文操作类型，客户端请求报文值为1，服务器响应报文值为2。
2. HTYPE：硬件地址类型，例如以太网MAC地址类型值为1。
3. HLEN：硬件地址长度，以太网MAC地址长度为6字节。
4. HOPS：报文经过的中继数量，未经过路由器时值为0。
5. Transaction ID：事务ID，客户端发起请求时的随机数，用于标识一次请求过程。
6. Second：客户端从获取IP地址或续约开始的时间，以秒为单位。
7. 其他字段：如ciaddr（客户端IP地址）、siaddr（服务器IP地址）、chaddr（客户端硬件地址）等。

三、DHCP的抓包过程

使用Wireshark抓包分析DHCP协议的步骤如下：

1.准备环境：

• 开启虚拟机或直接使用物理机。
• 在命令行中输入以下命令：

ipconfig /release
ipconfig /renew

这两个命令分别用于释放当前IP地址和重新请求IP地址。

2.启动Wireshark：

• 打开Wireshark并选择正确的网络接口（如以太网4或VMnet8）。
• 开始抓包。

3.过滤DHCP报文：

在Wireshark中输入过滤指令bootp，以筛选出DHCP相关报文。

4.分析报文：

• DHCP Discover：客户端广播寻找DHCP服务器。
• DHCP Offer：服务器提供IP地址等配置信息。
• DHCP Request：客户端选择一个服务器的Offer并广播确认。
• DHCP Ack：服务器确认租约，完成IP分配。

四、DHCP报文的广播与单播

• 广播报文：DHCP Discover和DHCP Request以广播形式发送，用于寻找服务器或通知所有服务器客户端的选择。
• 单播报文：DHCP Offer和DHCP Ack以单播形式发送，直接与特定客户端通信。

五、总结

DHCP协议通过灵活的IP地址分配方式和高效的管理机制，显著提高了网络管理的效率。通过Wireshark抓包分析，可以清晰地观察到DHCP协议的交互过程，包括发现、提供、请求和确认等阶段。这些过程确保了网络中主机能够快速、自动地获取网络配置信息。