- 1、本文档共9页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
DHCP报文分析
一、在windows下对DHCP过程的抓包进步骤:
1、首先打开wireshark进行抓包;
2、在cmd中执行ipconfig/release,该命令的作用是用来释放IP,如果
出现如下提示信息,表明本地连接没有设置成自动获取;
在网络连接中将本地连接设成自动获取,再次执行ipconfig/release,释
放IP成功。
Wireshark抓包如图:
3、执行命令ipconfig/renew,发起一个DHCP过程,分析从这里开始。
DHCP通常有Discover、Offer、Request、Ack四个阶段,wireshark抓包如
下:
此外还有重新登陆和更新租约,这里不作解释。
二、DHCP协议的报文格式如下,括号内为长度:
Htype(1Hlen(1
OP(1)Hops(1)
))
TransactionID(4)
Seconds(2)Flags(2)
Ciaddr(4)
Yiaddr(4)
Siaddr(4)
Giaddr(4)
Chaddr(16)
Sname(64)
File(128)
Options(variable)
下面结合在windows下对DHCP过程的抓包进行分析:
I、现在,客户机没有地址,它就会发出一个DHCPDiscover报文,该报文
是广播报文,所有的具有DHCPServer功能的服务器都会收到该报文。
dhcp有8种类型的报文,每种报文的格式相同,只是报文中的某些字段取
值不同。dhcp报文格式基于bootp(引导程序协议)的报文格式
BootstrapProtocol(Discover)表明发送的是Discover报文。
1、Messagetype(opt):消息类型,为1时表示是Client的请求,为2时
表示是Server的应答;
2、Hardwaretype(Htype):Client的网络硬件地址类型,0x01表示Client
的网络硬件是10MB的以太网类型(Ethernet);
3、Hardwareaddresslength(Hlen):Client的网络硬件地址长度,6表
示Client的网络硬件地址长度是6bytes(即以太网类型的6bytes的MAC地址);
注:MAC地址,也叫硬件地址,是由48比特/bit长(6字节
/byte,1byte=8bits),16进制的数字组成.0-23位叫做组织唯一标志符
(organizationallyunique,是识别LAN(局域网)节点的标识。24-47位是由
厂家自
文档评论(0)