wireshark抓包分析dhcp_原创文档.pdfVIP

通过wireshark抓包分析ip协议

Ip协议全程internetprotocol，即网络协议。是网络分包选路的基础协

议，现在普遍使用的Ipv4协议使用一组32位数字对网络中的设备进

行编号。同时，在三层ip路由器中，通过ip进行数据包的路由选路

和传递。

本文通过wireshark捕获数据包对动态ip分配协议（DHCP）进行分

析，了解ip协议的启动过程。

首先，通过ipconfigall命令展示本人hostethmacaddress：

1.使用ipconfig/release命令释放原有ip信息：

可以看到，hosteth的ipv4信息已经被清空

通过ws抓包可以看到，host向dhcpserver发送了一个dhcprelease数

据包，终止了ip租赁。Dhcp紧接着对hostip发送两个icmp包，确认

host已释放该ip资源。

2.现在，通过ipconfig/renewcommand重新获取ip：

可以看到，主机获得了10.98.26.34这个ipv4地址，接下来分析ws抓

取的数据包，探究这个获取ip的过程：

首先host向局域网广播一个dhcpdiscover包，此时ip.scr为0.0.0.0。

Ipv4地址为10.98.26.33的dhcp服务器收到该包后，广播一个dhcpoffer

数据包。进一步分析该回应数据包内容为：

该包内包含预分配给host的ip地址（截图中高亮行）、dns服务器地

址、子网掩码、ip租赁期等基本信息。

注：租赁时长为主机可持有该ip的时间，当拥有时长到达租赁时常

一半的时候，host将向dhcpserver发送续约包，dhcpserver将发送一

个ack确认包，如果未收到该包，host将在3/4租赁时长是再次发送

续约包。

Dhcprequest包由host广播，表示host已经收到dhcpoffer包，由于

host可能收到不止一个offer包，host一般会选择收到的第一个包的

发送者为dhcpserver，同时对此事进行通告：

可以看到，包内明确指定dhcpserveripv4address为10.98.26.33。

该server收到这个包后，会向host发送ack确认包：

Host收到该包后，不会立即更新自己的信息。其将会向网络发送arp

请求，询问是否已经有人占用该分配ip，如果没有人回应，host将更

新自己的ipv4信息，ip分配过程结束。