原创力文档- 1、本文档共9页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
DHCP报文分析
一、在windows下对DHCP过程的抓包进步骤：
1、首先打开wireshark进行抓包；
2、在cmd中执行ipconfig/release，该命令的作用是用来释放IP，如果
出现如下提示信息，表明本地连接没有设置成自动获取；
在网络连接中将本地连接设成自动获取，再次执行ipconfig/release，释
放IP成功。
Wireshark抓包如图：
3、执行命令ipconfig/renew，发起一个DHCP过程，分析从这里开始。
DHCP通常有Discover、Offer、Request、Ack四个阶段，wireshark抓包如
下：
此外还有重新登陆和更新租约，这里不作解释。
二、DHCP协议的报文格式如下，括号内为长度：
Htype(1Hlen(1
OP(1)Hops(1)
))
TransactionID(4)
Seconds(2)Flags(2)
Ciaddr（4）
Yiaddr（4）
Siaddr（4）
Giaddr（4）
Chaddr（16）
Sname（64）
File（128）
Options（variable）
下面结合在windows下对DHCP过程的抓包进行分析：
I、现在，客户机没有地址，它就会发出一个DHCPDiscover报文，该报文
是广播报文，所有的具有DHCPServer功能的服务器都会收到该报文。
dhcp有8种类型的报文，每种报文的格式相同，只是报文中的某些字段取
值不同。dhcp报文格式基于bootp（引导程序协议）的报文格式
BootstrapProtocol(Discover)表明发送的是Discover报文。
1、Messagetype(opt)：消息类型，为1时表示是Client的请求，为2时
表示是Server的应答；
2、Hardwaretype(Htype)：Client的网络硬件地址类型，0x01表示Client
的网络硬件是10MB的以太网类型(Ethernet)；
3、Hardwareaddresslength(Hlen)：Client的网络硬件地址长度，6表
示Client的网络硬件地址长度是6bytes（即以太网类型的6bytes的MAC地址）；
注：MAC地址,也叫硬件地址,是由48比特/bit长(6字节
/byte,1byte=8bits),16进制的数字组成.0-23位叫做组织唯一标志符
(organizationallyunique，是识别LAN（局域网）节点的标识。24-47位是由
厂家自
文档评论（0）