主机通常使用DHCP获得IP地址、子网掩码、路由器的IP地址、DNS服务器的IP地址以及其他配置信息,这些信息也是 一个系统能够在互联网上运行并提供常用服务的基本要素。
Wireshark抓包:
当前网络状态:联网
由于DHCP在主机连接网络,请求分配配置信息时才会使用,所以要先断开网络,在连接网络时抓包可以看见DHCP请求分配信息的数据包。
cmd下:ipconfg /realse 断开连接
此时也可以看到DHCP的数据包。
过滤协议是:bootp(Wireshark过滤dhcpv4时要使用dhcp), bootp(Internet 引导程序协议)是DHCPv4的前身。
由包可以看出来,这个数据包是由本机发给DHCP服务器的, DHCP Relase表示在租约到期前释放这个IP地址,确实是没有到期,就手动释放了。
下面看详细数据包信息: