上节我们了解到DHCP协议的作用。
本节进行DHCP报文抓取并分析。
抓取DHCP报文
wireshark抓包的界面
可以看到已经抓取了DHCP的四个通讯过程
分别是discover、offer、request、ack报文。
下面分析discover报文
关注二层、三层协议
二层以太网协议中，目标mac地址为ff.ff.ff.ff.ff.ff，为广播地址。
我们可以看到，三层协议中，目标IP地址为255.255.255.255为广播地址。
四层的传输层协议中，源端口为68，目的端口为67
DHCP所使用的报文格式为Bootstrap Protocol 协议。
这个报文中含有客户端的mac地址
也包含option字段
当前的客户端没有IP地址。
这里的IP地址是DHCP发送的IP地址。
这个是request报文，客户端请求地址为192.168.0.10
通过option字段中的requested ip address
这个是ack报文
在option 59的字段中看到dhcp地址的时间为1小时
就是常说的IP地址租期。
剩下的就是一些掩码和DNS信息
好了，dhcp协议抓包分析完成。
