wireshark分析DHCP工作原理

最近在做iot wifi开发的过程中遇到了模组连接上了路由器却迟迟拿不到ip的问题，所以决定借此机会深入了解下dhcp的工作原理。
PS：wireshark是无法抓取模组连接路由器的dhcp的过程的，有需求的同学可以尝试使用omipeek进行深入的分析。

一、什么是DHCP

动态主机设置协议（Dynamic Host Configuration Protocol），简称dhcp。dhcp基于UDP协议，在OSI七层模型中位于应用层，是一种应用层协议。DHCP协议的主要作用是给局域网中的终端设备提供可以访问网络的ip地址，以及在终端设备释放ip时完成对IP地址的回收。

DHCP的前身是BOOTP协议（Bootstrap Protocol），,BOOTP被创建出来为连接到网络中的设备自动分配地址，后来被DHCP取代。

二、DHCP工作原理

dhcp协议中有两种角色，dhcp客户端和dhcp服务器。dhcp client使用udp 68端口，dhcp服务器使用udp 67端口。

1. dhcp客户端设备如果需要接入网络，需要先发送dhcp discovery数据包，该数据包的类型是udp广播，其中包含dhcp client设备的mac地址等信息；
2. dhcp server接收到discovery请求，会从自己的ip池中分配一个ip地址给客户端，之后dhcp服务器会向客户端发送dhcp offer报文，该报文中包含服务器分配的ip地址、租约等信息；
3. 此时dhcp客户端还不能使用服务器发送过来的ip地址，而是需要将dhcp服务器返回的ip地址、租约等信息封装成dhcp request数据包，正式向dhcp server发送dhcp request请求；
4. dhcp服务器接收到request请求后，会返回给dhcp客户端ack响应，响应数据包中的数据和dhcp offer中的数据基本相同，包含分配给客户端的ip、租约时间、路由器的ip、子网掩码等信息。
5. dhcp客户端可以主动释放和获取服务器的ip地址，在pc段可以通过ipconfig /release释放ip，通过ipconfig /renew重新获取ip。
   

wireshark数据包

三、wireshark分析dhcp的各个过程

关于dhcp的报文格式请参考：http://c.biancheng.net/view/6451.html

3.1、dhcp discovery

hdcp discovery由客户端发起，源地址是0.0.0.0，目的地址是全网广播地址255.255.255.255。discovery数据包中包含客户端的mac地址、名称、需要请求的信息等参数，网路中的所有dhcp服务器都可以收到客户端的discovery数据包。

3.2、dhcp offer

路由器在接收到客户端的dhcp discovery数据包后，如果自己的ip地址池中还有空余的ip地址可供分配，会回复客户端一个dhcp offer数据包。这个数据包中的客户端ip地址表示服务器分配给客户端的ip，此时客户端还未拥有该ip地址。此外offer数据包中还包含路由器的租约时间、网关、子网掩码等信息。

3.3、dhcp request

客户端在接收到dhcp offer数据包之后，会将offer包中的相关信息封装成request数据包正式向dhcp服务器发起请求。

3.4、dhcp ack

服务器在接收到dhcp request数据包之后，会回复一帧ack消息，表示服务器允许客户端使用当前请求的ip地址，并指明租约的时间。

3.5、dhcp release

四、dhcp的租约

当DHCP客户端获取到一个IP地址后，并不代表可以永久使用这个地址，而是有一个使用期限，在DHCP中我们称之为租约期限。当客户端获得ip地址的时间达到租约时间的1/2时，客户端需要向服务器发送dhcp request请求重新获取ip地址的使用权，如果此时服务器没有回复ack，那么客户端会在7/8租约时间的时候再次发送dhcp request，如果依然没有收到ack，那么ip地址会在租约到期时自动释放。

需要注意的是，dhcp的租约时间会在续租成功时刷新。例如dhcp服务器的租约时间是8天（1日），如果在第四天（4日）结束的时候续租成功，那么租约的计时起点会从4日开始再往后推8天，也就是说下次续租的时间会在4日后的第四天结束（8日），而不是7日。