网络协议：DHCP协议工作原理，DHCP分配方式，DHCP租约，Wireshark抓包分析DHCP报文_dhcp地址分配方式

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2）手工分配

​ 管理员提前在DHCP服务器配置好客户端的IP地址，类似静态配置。

3）动态分配

​ DHCP服务器给客户端分配一个受租约限制的IP，租约到期后可以被其他客户端使用。

三、工作原理

常见的DHCP工作过程分为四步：

1. DHCP Discover ：客户端广播发现报文。
2. DHCP Offer ：服务器返回响应报文，携带IP地址。
3. DHCP Request ：客户端广播请求报文，希望使用这个IP地址。
4. DHCP ACK ：服务端响应确认报文，客户端开始使用IP。

1）需要IP的客户端，广播一条发现报文（ DHCP Discover ）。

2）所有DHCP服务器都会收到发现报文，并向客户端发送一个响应报文（ DHCP Offer ），响应报文中携带服务器自己的IP和可以分配给客户端的IP；

3）客户端收到第一个响应后，会广播一个请求报文（ DHCP Request ），并将响应报文中的服务器IP和可以分配的IP放到报文里。

4）所有DHCP服务器都会收到请求报文，并判断报文里的服务器IP是不是自己：

• ​ 如果不是自己，就收回刚才分配的IP；
• ​ 如果是自己，就向客户端发送一个确认响应报文（ DHCP ACK ），并在报文里提供IP地址的租期。

5）客户端收到响应报文后，检查分配的IP是否可用：

• 如果可用，就使用IP；
• ​如果不可用，比如IP已经被别人使用，就向DHCP服务器发送拒绝报文，通知服务器禁用这个IP，让后重新申请IP（回到第一步）。

6）客户端可以随时发送释放报文（ DHCP Release），释放IP地址，服务器收到释放报文后，会回收IP地址并重新分配。

其他涉及的报文类型：

• DHCP Decline：客户端发现IP地址无法使用时，就发送拒绝报文，通知服务器禁用这个IP。
• DHCP NAK：服务器对客户端 DHCP Request 响应的拒绝报文，客户端收到后重新 DHCP Discover。
• DHCP Inform：客户端获取IP地址后，向服务器获取DNS等配置信息。

四、抓包分析

重启网卡，抓取DHCP协议的数据包：

1. 第一个包是 DHCP Release，这是关闭网卡时，客户端发送的释放IP的数据包：“这个IP我用完了，你回收吧”
2. 第二个包是 DHCP Discover ，客户端广播的发现报文：“谁是DHCP服务器，我需要IP地址！”
3. 第三个包是 DHCP Offer ，DHCP服务器们返回的响应报文：“我有IP地址！”，“我也有IP地址”，“……”
4. 第四个包是 DHCP Request ，客户端广播的请求报文：“我要使用这个DHCP服务器提供的IP地址。”
5. 第五个包是 DHCP ACK ，被使用IP的服务器：“好的，你用吧，租期是8个小时。”；没被使用IP的服务器 “不用拉到（小声哔哔）”。

五、租约

DHCP给分配的IP设置一个租期，默认1天；

当租期超过 50% 时，客户端会向服务器发送请求报文（ DHCP Request ）来续租IP地址：

• 如果服务端收到，就响应确认报文（ DHCP ACK ），同时延长租期；
• ​ 如果没收到，则什么也不做。

当租期超过 87.5% 时，客户端再次广播请求报文（ DHCP Request ）来续租IP：

• 如果服务端收到，就响应确认报文（ DHCP ACK ），同时延长租期；
• ​ 如果没收到，则什么也不做，直到租期结束，客户端向服务端发送释放报文（ DHCP Release），然后重新广播发现报文（ DHCP Discover ），申请IP地址。

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的最下面获取

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！