基于Wireshare的DHCP协议分析-石倩玮详解.pptVIP

基于Wireshare的DHCP协议分析 姓名：石倩玮 班级：计科学112 学号：201159225213 主要内容 前言 一、 DHCP协议简介 动态主机配置协议 DHCP（Dynamic Host Configuration Protocol)是局域网的网络协议，前身是BOOTP协议，工作在ISO的应用层，基于UDP协议。是一种帮助计算机从指定的DHCP服务器获取它们的配置信息的自举协议。 客户机/服务器模式 DHCP Server端，使用UDP端口：67 DHCP Server可以在很多设备上部署，如Cisco、H3C、Juniper、Windows、Linux等。 DHCP Client端，使用UDP端口：68 客户端主要有：主机、路由器、交换机、网络打印机、网络摄像头等。 一、 DHCP协议简介 二、 DHCP协议原理 DHCP协议的封装 二、 DHCP协议原理 DHCP报文格式 (报文格式可以参见课本P205表11.1） 二、 DHCP协议原理 可变长选项字段Options(variable) 0 8 16 23 二、 DHCP协议原理 DHCP报文类型 三、DHCP协议的工作过程 四、DHCP协议的抓包分析 捕获DHCP协议方式 1、输入命令ipconfig/release释放IP（IP变成0.0.0.0） 四、DHCP协议的抓包分析 捕获DHCP协议方式 2、再输入ipconfig/renew重新获取IP，将发起一个DHCP过程 四、DHCP协议的抓包分析 开始捕获 四、DHCP协议的抓包分析 ipconfig release命令后 捕获DHCP Release报文： 四、DHCP协议的抓包分析 四、DHCP协议的抓包分析 DHCP Discover阶段： 四、DHCP协议的抓包分析 DHCP Discover报文 四、DHCP协议的抓包分析 DHCP Discover报文Option字段 四、DHCP协议的抓包分析 DHCP Offer阶段： 四、DHCP协议的抓包分析 四、DHCP协议的抓包分析 DHCP Request阶段： 四、DHCP协议的抓包分析 四、DHCP协议的抓包分析 四、DHCP协议的抓包分析 四、DHCP协议的抓包分析 小结 DHCP客户端与DHCP服务器的四次握手过程 Company Logo LOGO 二、 DHCP协议原理 一、 DHCP协议简介 三、DHCP协议的工作过程 四、DHCP协议的抓包分析 管理员快来 给我分配个IP地址！ 管理员！ IP地址冲突了！ 呼叫DHCP协议去！ 需要配置的项目 (1) IP 地址 (2) 子网掩码 (3) 默认路由器的 IP 地址 (4) 域名服务器的 IP 地址 特点 (1) 安全可靠 (2) 自动更新 (3) 减少配置管理 链路层头 IP头 UDP头 DHCP报文 常见的有Ethernet_II格式、802.1Q格式、IEEE802.3格式令牌环链路层头格式等 IP头：标准的IP协议头，IPV4中长度为20bytes，包括了SrcIp DstIp等信息 UDP头：8bytes包括了SrcPort 、DstPort、 报文长度及UDP校验和等信息 具体的DHCP报文内容 报文类型op(1) 硬件地址类型 htype(1) 硬件地址长度 hlen(1) 跳数 hops(1) 事务ID(4) 客户启动时间secs（2） 标志flag(2) 客户的IP地址Ciaddr(4) 你的IP地址Yiaddr(4) 服务器的IP地址Siaddr(4) 网关IP地址Giaddr(4) 客户硬件地址Chaddr(16字节) 服务器主机名Sname(64字节) 启动文件名File(128字节) 可变长选项字段Options(variable) 所有DHCP提供的配置信息都在options字段中这才是精华部分！ 包含报文的类型、有效租期、dns（domain name system，域名系统）服务器的ip 地址、wins 服务器的ip 地址等配置信息。 代码（53） 长度（1） 数据（类型1-8） 八种报文 DHCP Discover DHCP Offer DHCP Request DHCP ACK DHCP NAK DHCP Release DHCP Decline DHCP Inform 报文类型 描述 DHCP Discover（01） 客户机在本地网络上广播发送的报文，目的是发现网络中的DHCP服务器 DHCP Offer（02） 服务