wireshark抓包分析dhcp.docxVIP

通过wireshark抓包分析ip协议 Ip协议全程internet protocol，即网络协议。是网络分包选路的基础协议，现在普遍使用的Ipv4协议使用一组32位数字对网络中的设备进行编号。同时，在三层ip路由器中，通过ip进行数据包的路由选路和传递。 本文通过wireshark捕获数据包对动态ip分配协议（DHCP）进行分析，了解ip协议的启动过程。 首先，通过ipconfig all命令展示本人host eth mac address： 1.使用ipconfig /release命令释放原有ip信息： 可以看到，host eth的ipv4信息已经被清空 通过ws抓包可以看到，host向dhcp server发送了一个dhcp release数据包，终止了ip租赁。Dhcp紧接着对hostip发送两个icmp包，确认host已释放该ip资源。 2.现在，通过ipconfig /renew command 重新获取ip： 可以看到，主机获得了10.98.26.34这个ipv4地址，接下来分析ws抓取的数据包，探究这个获取ip的过程： 首先host向局域网广播一个dhcp discover包，此时ip.scr为0.0.0.0。Ipv4??址为10.98.26.33的dhcp服务器收到该包后，广播一个dhcp offer数据包。进一步分析该回应数据包内容为： 该包内包含预分配给host的ip地址（截图中高亮行）、dns服务器地址、子网掩码、ip租赁期等基本信息。 注：租赁时长为主机可持有该ip的时间，当拥有时长到达租赁时常一半的时候，host将向dhcp server发送续约包，dhcp server将发送一个ack确认包，如果未收到该包，host将在3/4租赁时长是再次发送续约包。 Dhcp request包由host广播，表示host已经收到dhcp offer包，由于host可能收到不止一个offer包，host一般会选择收到的第一个包的发送者为dhcp server，同时对此事进行通告： 可以看到，包内明确指定dhcp server ipv4 address为10.98.26.33。 该server收到这个包后，会向host发送ack确认包： Host收到该包后，不会立即更新自己的信息。其将会向网络发送arp请求，询问是否已经有人占用该分配ip，如果没有人回应，host将更新自己的ipv4信息，ip分配过程结束。