網(wǎng)絡(luò)抓包實(shí)驗(yàn)之利用WireShark分析DHCP協(xié)議 —1116120209夏麗實(shí)驗(yàn)?zāi)康膶W(xué)習(xí)使用網(wǎng)絡(luò)抓包軟件WireShark，掌握Dhcp協(xié)議。實(shí)驗(yàn)內(nèi)容分析Dhcp協(xié)議請求及響應(yīng)過程。實(shí)驗(yàn)工具WireShark抓包軟件實(shí)驗(yàn)步驟使用DHCP獲取IP地址

（1）打開命令窗口,啟動(dòng)Wireshark。

輸入“ipconfig

/release”。這條命令會(huì)釋放主機(jī)目前的IP地址，此時(shí)，主機(jī)IP地址會(huì)變?yōu)?.0.0.0

然后輸入“ipconfig

/renew”命令。這條命令讓主機(jī)獲得一個(gè)網(wǎng)絡(luò)配置，包括新的IP地址。

等待，直到“ipconfig

/renew”終止。然后再次輸入“ipconfig

/renew”

命令。

當(dāng)?shù)诙€(gè)命令“ipconfig

/renew”

終止時(shí)，輸入命令“ipconfig

/release”

釋放原來的已經(jīng)分配的IP地址

停止分組俘獲。如下圖：五．實(shí)驗(yàn)分析發(fā)現(xiàn)由截圖可知，本機(jī)發(fā)起DHCPDiscover包，用來尋找DHCP服務(wù)器，源ip是0.0.0.0，因?yàn)閯傞_始還不知道，目的地址是255.255.255.255的廣播地址，廣播到整個(gè)網(wǎng)段。Messagetype為1表明是請求包，由客戶端發(fā)出。Hardwareaddresslength為6表示本機(jī)的網(wǎng)絡(luò)硬件地址長度為6bytesHops為0表示跳數(shù)，此處為0表示沒有經(jīng)過網(wǎng)關(guān)。此字段表示DHCP報(bào)文類型此字段表示DHCP客戶端的報(bào)文類型。這是UDP上的DHCP，本機(jī)發(fā)起的端口是68，目標(biāo)端口是67.2.提供DHCP服務(wù)器收到客戶端發(fā)的DHCPDiscover之后，會(huì)在自己的地址池中拿出一個(gè)沒有分配的地址以及配套的參數(shù)（如：掩碼、DNS、網(wǎng)關(guān)、域名、租期……），然后以一個(gè)DHCPOffer包發(fā)送出去。此時(shí)源IP是DHCP服務(wù)器的IP，目的IP是255.255.255.255的廣播。這時(shí)候本機(jī)還無法獲得IP，所以DHCP服務(wù)器只能用廣播來回應(yīng)。此截圖表明通過UDP傳輸，客戶端端口號68，服務(wù)器是67。Messagetype為2表明是回復(fù)包。Hops為1不標(biāo)明經(jīng)過了一個(gè)中繼。表明給客戶端的IP地址，但是現(xiàn)在還沒有確認(rèn)。這是中斷的地址，就是網(wǎng)關(guān)DHCP服務(wù)器地址選擇客戶端收到這個(gè)DHCPOffer后，會(huì)再發(fā)出一個(gè)DHCPRequest給服務(wù)器來申請這個(gè)Offer中包含的地址。

這個(gè)時(shí)候，客戶端還沒有正式拿到地址，所以還需要向DHCP服務(wù)器申請。此時(shí)客戶端的源IP還是0.0.0.0，目的IP還是255.255.255.255。將這些都廣播出去，告訴其他DHCP服務(wù)器和分配給本機(jī)的服務(wù)器。確認(rèn)被客戶機(jī)選擇的DHCP服務(wù)器在收到DHCPREQUEST廣播后，會(huì)廣播返回給客戶機(jī)一個(gè)DHCPACK消息包，表明已經(jīng)接受客戶機(jī)的選擇，并將這一IP地址的合法