DHCP数据报文精编.pdfVIP

好好学习,天天进步!为了我们的网络攻城狮梦! DHCP （DynamicHostConfigurationProtocol，动态主机配置协议）是IETF 为实现IP的自动配置而设计的协议，它可以为客户机自动分配IP地址、子网掩 码以及缺省网关、DNS服务器的IP地址等TCP/IP参数。了解DHCP工作过程可 以帮助我们排除有关DHCP服务遇到的问题。DHCP 协议是基于UDP层之上的应用， 本文结合抓报所得数据分析DHCP协议实现原理 一、先了解一下需要抓取的DHCP报文 客户发出的IP租用请求报文 DHCP客户机初始化TCP/IP，通过UDP端口67向网络中发送一个 DHCPDISCOVER广播包，请求租用IP地址。该广播包中的源IP地址为， 目标IP地址为55；包中还包含客户机的MAC地址和计算机名。 DHCP回应的IP租用提供报文 任何接收到DHCPDISCOVER广播包并且能够提供IP地址的DHCP服务器，都 会通过UDP端口68给客户机回应一个DHCPOFFER广播包，提供一个IP地址。该 广播包的源IP地址为DCHP服务器IP，目标IP地址为55；包中 还包含提供的IP地址、子网掩码及租期等信息。 客户选择IP租用报文 客户机从不止一台DHCP服务器接收到提供之后，会选择第一个收到的 DHCPOFFER包，并向网络中广播一个DHCPREQUEST消息包，表明自己已经接受了 一个DHCP服务器提供的IP地址。该广播包中包含所接受的IP地址和服务器的 IP地址。所有其他的DHCP服务器撤消它们的提供以便将IP地址提供给下一次 IP租用请求。 DHCP服务器发出IP租用确认报文 被客户机选择的DHCP服务器在收到DHCPREQUEST广播后，会广播返回给客 户机一个DHCPACK消息包，表明已经接受客户机的选择，并将这一IP地址的合 法租用以及其他的配置信息都放入该广播包发给客户机。 客户配置成功后发出的公告报文 客户机在收到DHCPACK包，会使用该广播包中的信息来配置自己的TCP/IP， 则租用过程完成，客户机可以在网络中通信。 至此一个客户获取IP的DHCP服务过程基本结束，不过客户获取的IP一般是用 租期，到期前需要更新租期，这个过程是通过租用更新数据包来完成的。 客户IP租用更新报文 获取最新网络技术资讯,经典文档,结识更多一起努力的攻城狮请访问攻城狮论坛 / 好好学习,天天进步!为了我们的网络攻城狮梦! （1）在当前租期已过去50%时，DHCP客户机直接向为其提供IP地址的DHCP服 务器发送DHCPREQUEST消息包。如果客户机接收到该服务器回应的DHCPACK消息 包，客户机就根据包中所提供的新的租期以及其它已经更新的TCP/IP参数，更 新自己的配置，IP租用更新完成。如果没收到该服务器的回复，则客户机继续 使用现有的IP地址，因为当前租期还有50%。 2）如果在租期过去50%时未能成功更新，则客户机将在当前租期过去87.5% （ 时再次向为其提供IP地址的DHCP联系。如果联系不成功，则重新开始IP租用 过程。 （3）如果DHCP客户机重新启动时，它将尝试更新上次关机时拥有的IP租用。 如果更新未能成功，客户机将尝试联系现有IP租用中列出的缺省网关。如果联 系成功且租用尚未到期，客户机则认为自己仍然位于与它获得现有IP租用时相 同的子网上（没有被移走）继续使用现有IP地址。如果未能与缺省网关联系成 功，客户机则认为自己已经被移到不同的子网上，将会开始新一轮的IP租用过 程。 DHCP客户机在发出IP租用请求的DHCPDISCOVER广播包后，将花费1秒钟 的时间等待DHCP服务器的回应，如果1秒钟没有服务器的回应，它会将这一广 播包重新广播四次（以2，4，8和16秒为间隔，加上1~1000毫秒之间随机长度 的时间）。四次之后，如果仍未能收到服务器的回应，则运行Windows2000的 DHCP客户机将从/16这个自动保留的私有IP地址（APIPA）中选用 一个IP地址，而运行其他操作系统的DHCP客户机将无法获得IP地址。DHCP客 户机仍然每隔5分钟重新广播一次，如果收到某个服务器的回应，则继续IP租 用过程。 二、设置SNIFFER PRO抓取DHCP通讯报文 本文使用的抓包工具软件是NAI公司推出的功能强大的协议分析软件 SnifferPro。SnifferPro具有强大的网络分析功能和特征，是解决网络问 题的好工