DHCP环境搭建+报文详细分析+wireshark抓包.docx

DHCP报文分析环境搭建：DHCP获取IP的过程中需要有服务器提供IP地址，所以我在虚拟机中装了windows server2003服务机，然后配置DCHP服务。搭建DHCP步骤：打开开始菜单-选择控制面板；然后打到一个名为添加或删除程序的文件；用鼠标左键双击打开添加或删除程序，打开添加或删除程序之后选择添加/删除Windows组件（A）；单击选择添加/删除windows组件之后会弹出一个Windows组件添加向导；在拉动下拉列表框，找到网络服务这一项，再单击窗口中的详细信息按钮，打开网络服务属性窗口；在网络服务窗口中的下拉列表中找到一个名为动态主机配置协议（DHCP）前勾选前面的小勾，单击确定按钮之后回到Windows组件向导对话框中 ；单击下一步按钮执行DCHP安装，安装过程中会弹出一个可选网络组件窗口，单击确定按钮；单击确定按钮之后弹出一个选择链接窗口，选择本地链接，然后单击属性选项；打开本地链接属性窗口，选择TCP/IP协议；单击属性之后打开TCP/IP协议属性窗口，根据你网络情况为其配置一个IP地址；配置好IP地址之后单击确定按钮，回到本地链接属性窗口，单击关闭按钮，回到选择连接窗口，单击确定按钮；单击确定之后继续执行安装过程，安装完成之后会提示完成Windows组件向导窗口，单击完成按钮即可；接下来打开开始菜单-管理工具，可以看到DHCP，即搭建成功，下面就要配置了。然后就是DHCP服务器的配置了，步骤如下：打开开始菜单-管理工具中的DHCP，右键点击新建作用域，出现新建作用域向导；点击下一步，输入名称和描述，点击下一步；设置起始IP地址和结束IP地址，形成地址池，即用于分配的IP地址空间，长度和子网掩码一般默认，然后点击下一步；输入排除范围，即DHCP不分配的IP地址（如果是单一的IP地址，可以直接添加），点击下一步；配置租约期限（默认是8天），点击下一步；配置DHCP选项，当然你可以选择稍后配置直接完成操作；配置客户端使用的路由器IP地址，然后点击下一步：配置域名称和DNS服务器：配置WINS服务器，点击下一步：激活作用域，完成配置。DHCP配置完成后，win XP和板子就可以自动获取到IP地址了。抓包与分析：在windows下对DHCP过程的抓包进步骤：首先打开wireshark进行抓包；在cmd中执行ipconfig /release，该命令的作用是用来释放IP，如果出现如下提示信息，表明本地连接没有设置成自动获取；在网络连接中将本地连接设成自动获取，再次执行ipconfig /release，释放IP成功。Wireshark抓包如图：3、执行命令ipconfig /renew，发起一个DHCP过程，分析从这里开始。Wireshark抓包如图所示：三、DHCP的报文格式如下，括号内为长度：OP(1)Htype(1)Hlen(1)Hops(1)Transaction ID(4)Seconds(2)Flags(2)Ciaddr（4）Yiaddr（4）Siaddr（4）Giaddr（4）Chaddr（16）Sname（64）File（128）Options（variable）下面结合在windows下对DHCP过程的抓包进行分析：I、现在，客户机没有地址，它就会发出一个DHCPDiscover报文，该报文是广播报文，所有的具有DHCP Server功能的服务器都会收到该报文。dhcp有8种类型的报文，每种报文的格式相同，只是报文中的某些字段取值不同。dhcp报文格式基于bootp（引导程序协议）的报文格式Bootstrap Protocol(Discover) 表明发送的是Discover报文。Message type(opt)：消息类型，为1时表示是Client的请求，为2时表示是Server的应答；Hardware type(Htype)：Client 的网络硬件地址类型，0x01表示Client 的网络硬件是10MB的以太网类型(Ethernet)；Hardware address length(Hlen)：Client 的网络硬件地址长度，6表示Client 的网络硬件地址长度是6bytes（即以太网类型的6bytes的MAC地址）；注：MAC地址,也叫硬件地址,是由48比特/bit长(6字节/byte,1byte=8bits),16进制的数字组成.0-23位叫做组织唯一标志符(organizationally unique，是识别LAN（局域网）节点的标识。24-47位是由厂家自己分配.其中第40位是组播地址标志位。HOPS：跳数，即经过的中继数，表示当前的DHCP报文经过的DHCP RELAY（中级）的数目，每经过一个DHCP中继，此字段就会加1，此字段的作用是限制DHCP报文不要经过太多的DHCP