DHCP简单分析

首先，配置一个最简单的DHCP拓扑，并抓包：

然后配置完成，在最下方的主机使用DHCP获取地址：

这里可以看到，除了release，其他4类包，代表DHCP租赁IP的4个过程：
分析Discover报文：
获取IP时，PC会发送DHCP Discover广播报文，由于当前PC没有IP，故源IP为0.0.0.0；目标IP地址为255.255.255.255；包中还包含客户机的MAC地址和计算机名。端口从68到67，表示客户端到服务器。
注意：PC会随机出一个Transaction ID，如果之后收到的Offer报文中的Transaction ID与PC模拟出的不同，PC会将该Offer报文直接丢弃。可以看到这次的DHCP中，最后面的IP值没有变化。

分析offer报文，首先可以看到这个包是从副武器的67到客户端的68端口；DHCP报文中，可以确认是服务器的回复报文，还有IP address，即下发的地址；DHCP报文类型可以看到是Offer，掩码，租期时间IP Address Lease Time，网关地址等参数

分析request报文：
客户机收到OFFER包后，会并向网络中广播一个Request消息包，表明自己已经接受了一个DHCP服务器提供的IP地址。该广播包中包含所接受的IP地址和服务器的IP地址

分析ACK报文：
最后，被选择的服务器收到Request广播后，会返回一个Ack报文表示确认了客户端的选择，然后将IP地址的合法租用，配置信息等等全部放入包中发给客户端。

最后额外分析一个Release报文：
Release报文为PC释放IP时发出的报文，报文中包含了自己的IP地址和服务器的IP地址，服务器收到报文后就可以将这个IP再分配给其他设备了。