DHCP报文精细分析加上抓包.docVIP

DHCP报文精巧解析  _加上抓包 开始抓报文时第一执行的IPCONFIG/RELEASE命令的作用是用来释放IP，这条报文后 面解析，在释放Ip后执行的更新IP命令IPCONFIG/RENEW将倡导一个DHCP过程，解析从 这里开始。现在，客户机没有地址，它就会发出一个DHCPDiscover报文，该报文是广播报 文，所有的拥有DHCPServer功能的服务器都会收到该报文。 dhcp有8各种类的报文，每种报文的格式相同，可是报文中的某些字段取值不相同。 dhcp报文格式基于bootp（引导程序协议）的报文格式 ? Bootrecordtype为1时表示是Client的央求，为2时表示是Server的应答。 ? HardwareaddresstypeClient 的网络硬件地址种类， 1表示Client的网络硬件是 10MB的 以太网种类 ? HardwareaddresslengthClient的网络硬件地址长度， 6表示Client的网络硬件地址长度 是6bytes（即以太网种类的 6bytes的MAC地址）。 MAC地址,也叫硬件地址 ,是由48比特/bit 长(6字节/byte,1byte=8bits),16 进制的数字组成.0- 23 位叫做组织唯一标志符 (organizationally unique，是鉴别LAN（局域网）节点的表记。24- 47 位是由厂家自