DHCP协议分析_原创精品文档.pdfVIP

DHCP协议分析

一、DHCP协议简介

DHCP，全称是DynamicHostConfigurationProtocol﹐中文名为动态主机

配置协议，是一种局域网的网络协议，基于UDP协议工作。

DHCP有客户端和服务器模式，请求配置信息的计算机叫做DHCP客户端，而

提供信息的叫做DHCP的服务器。DHCP有3个端口，其中67和68为正常的DHCP

服务端口，分别作为DHCPServer和DHCPClient的服务端口；546号端口用于

DHCPv6Client，而不用于DHCPv4。

DHCP为客户端分配地址的方法有三种：手工配置、自动配置、动态配置。

DHCP最重要的功能就是动态分配。除了IP地址，DHCP分组还为客户端提供其他

的配置信息，比如子网掩码。这使得客户端无需用户动手就能自动配置连接网络。

1.DHCP的工作流程

Discover发现阶段：即DHCP客户机寻找DHCP服务器的阶段。此时客户端

没有IP地址，也不知道服务器的IP地址，DHCP客户机以广播方式（即向地址

255.255.255.255）发送DHCPdiscover报文来寻找DHCP服务器。网络上每一台

安装了TCP/IP协议的主机都会接收到这种广播信息，但只有DHCP服务器才会做

出响应。

Offer提供阶段：即DHCP服务器提供IP地址的阶段。接收到DHCPdiscover

报文的DHCP服务器都会做出响应，即向DHCP客户机发送一个包含还未出租的

IP地址和其他设置的DHCPoffer报文信息。

Request选择阶段：即DHCP客户机选择某台DHCP服务器提供的IP地址的

阶段。如果有多台DHCP服务器发来DHCPoffer，则客户机只接受第一个，然后

就以广播方式回答一个DHCPrequest请求信息，该信息中包含了它所选定的

DHCP服务器的IP地址和服务器提供给客户端的IP地址等内容。之所以要以广

播方式回答，是为了通知所有的DHCP服务器，他将选择某台DHCP服务器所提供

的IP地址。

ACK确认阶段：即DHCP服务器对客户机的应答，确认提供IP地址。当服务

器收到DHCPrequest之后，便向DHCP客户机发送一个包含它所提供的IP地址

和其他设置的DHCPACK报文，告诉DHCP客户机可以使用该IP地址。然后DHCP

客户机便将其TCP/IP协议与网卡绑定，另外，除DHCP客户机选中的服务器外，

其他的DHCP服务器将收回曾提供的IP地址。

重新登录，以后DHCP客户机每次重新登录网络时，不需要再发送

DHCPdiscover了，而是直接发送包含前一次所分配的IP地址的DHCPrequest

请求信息。当DHCP服务器收到这一信息后，它会尝试让DHCP客户机继续使用原

来的IP地址，并回答一个DHCPACK确认信息。如果此IP地址已无法再分配给

原来的DHCP客户机使用时（比如此IP地址已分配给其它DHCP客户机使用），

则DHCP服务器给DHCP客户机回答一个DHCPNACK否认信息。当原来的DHCP客

户机收到此DHCPNACK否认信息后，它就必须重新发送DHCPdiscover发现信息

来请求新的IP地址。

更新租约，DHCP服务器向DHCP客户机出租的IP地址一般都有一个租借期

限，期满后DHCP服务器便会收回出租的IP地址。如果DHCP客户机要延长其IP

租约，则必须更新其IP租约。DHCP客户机启动时和IP租约期限过一半时，DHCP

客户机都会自动向DHCP服务器发送更新其IP租约的信息。

2、DHCP协议报文

DHCP协议报文的格式如图1所示，括号内为长度。

OP(1)Htype(1)Hlen(1)Hops(1)

TransactionID(4)