wireshark抓包分析dhcp要领.docxVIP

通过wireshark抓包分析ip协议 Ip协议全程internet protocol，即网络协议。是网络分包选路的基础协议，现在普遍使用的Ipv4协议使用一组32位数字对网络中的设备进行编号。同时，在三层ip路由器中，通过ip进行数据包的路由选路和传递。 本文通过wireshark捕获数据包对动态ip分配协议（DHCP）进行分析，了解ip协议的启动过程。 首先，通过ipconfig all命令展示本人host eth mac address： 1.使用ipconfig /release命令释放原有ip信息： 可以看到，host eth的ipv4信息已经被清空 通过ws抓包可以看到，host向dhcp server发送了一个dhcp release数据包，终止了ip租赁。Dhcp紧接着对hostip发送两个icmp包，确认host已释放该ip资源。 2.现在，通过ipconfig /renew command 重新获取ip： 可以看到，主机获得了10.98.26.34这个ipv4地址，接下来分析ws抓取的数据包，探究这个获取ip的过程： 首先host向局域网广播一个dhcp discover包，此时ip.scr为0.0.0.0。Ipv4??址为10.98.26.33的dhcp服务器收到该包后，广播一个dhcp offer数据包。进一步分析该回应数据包内容为： 该包内包含预分配给h