DHCP交互报文分析.docxVIP

DHCP交互报文分析

DHCP简单介绍

DHCP〔DynamicHostConfigurationProtocol，动态主机配置协议〕是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络效劳供给商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段，在RFC2131中有详细的描述。DHCP有3个端口，其中UDP67和UDP68为正常的DHCP效劳端口，分别作为DHCPServer和DHCPClient的效劳端口；546号端口用于DHCPv6Client，而不用于DHCPv4，是为DHCPfailover效劳，这是需要特别开启的效劳，DHCPfailover是用来做“双机热备”的。DHCP协议前身为bootp协议，故使用抓包软件过滤时过滤协议为：bootp

DHCP交互过程如图

DHCP报文交互过程分析

DHCPDiscover

客户端请求报文

此过程主要为客户端用户寻找DHCP效劳器过程，此时客户机没有IP地址向全网发送播送报文，等待DHCP效劳的回应，只有装有DHCP效劳器的主机才能响应此报文

DHCP效劳器接收到discover请求后，会向客户端发出DHCPOffer报文作为回应，该报文包含该DHCP效劳器可向DHCP客户端提供的IP地址以及该DHCP效劳器自己的IP地址信息

如果无响应报文，那么客户端会持续发送Discover报文

Secondelapsed为下一次发送discover报文的时间：

DHCPOffer

效劳器响应报文

DHCP客户端会选择最先接收到的DHCP?Offer进行处理，并以播送的形式发送DHCP?Request报文，该报文会参加对应DHCP效劳器的地址以及所需要的IP

DHCP效劳器收到Discover报文后，就会在所配置的地址池中查找一个适宜的IP地址，加上相应的租约期限和其他配置信息〔如网关、DNS效劳器等〕，构造一个Offer报文，发送给用户，告知用户本效劳器可以为其提供IP地址。?只是告诉client可以提供，是预分配，还需要client通过ARP检测该IP是否重复

DHCPRequest

客户端回复报文

DHCP效劳器接收到DHCPRequest报文后，会判断报文中的效劳器IP是否与自己相同。如果不同，不做任何处理，只去除相应的IP分配记录；如果相同，效劳器会向客户端发送ACK报文，确认可以使用，并且附上相应的租期

DHCPACK

效劳器发出确实认报文

DHCP客户端接收到ACK信息后，会检查该IP是否能够使用，如果可以就直接使用该IP

DHCPInform

客户端确认信息

DHCP客户端如果需要从DHCP效劳器端获取更为详细的配置信息，那么发送Inform报文向效劳器进行请求，效劳器收到该报文后，将根据租约进行查找，找到相应的配置信息后，发送ACK报文回应DHCP客户端。?极少用到

DHCPRequest

客户端续租报文

DHCP客户端成功获取IP地址后，在地址使用租期过去1/2时，会向DHCP效劳器发送单播Request报文续延租期，如果没有收到DHCP?ACK报文，在租期过去3/4时，发送播送Request报文续延租期。

DHCPRelease

客户端释放IP地址

当用户不再需要使用分配IP地址时，就会主动向DHCP效劳器发送Release报文，告知效劳器用户不再需要分配IP地址，DHCP效劳器会释放被绑定的租约。