如何用tcpdump抓取dhcp的包

1.什么是DHCP（Dynamic Host Configuration Protocol）
动态主机设置协定（Dynamic Host Configuration Protocol, DHCP）DHCP是一个局域网的网络协议，使用UDP协议工作，其前身是BOOTP协议。当前的DHCP定义可以在RFC 2131中找到，而基于IPv6的建议标准（DHCPv6）可以在RFC 3315中找到。主要有两个用途：

• 给内部网络或网络服务供应商自动分配IP地址给用户
• 给内部网络管理员作为对所有电脑作中央管理的手段

2.DHCP是怎样工作的

动态主机设置协定（DHCP）是一种使网络管理员能够集中管理和自动分配IP网络地址的通信协议。在IP网络中，每个连接Internet的设备都需要分配唯一的IP地址。DHCP使网络管理员能从中心结点监控和分配IP地址。当某台计算机移到网络中的其它位置时，能自动收到新的IP地址。

3.如何用tcpdump抓取dhcp包
tcpdump -i eth0 -c 8 -s 0 -w /mnt/sdcard/dhcp.pcap ‘udp and port 67 and port 68’ &

-i 选择网卡
-c 数据包个数
-s 数据包长度，0代表完整数据包
-w 写入文件
DHCP使用67和68端口
&使进程后台运行