wireshark筛选dhcp包_DHCP协议分析（Wireshark）

一、说明

一是很多时候IP都是设置成通过dhcp动态获取的，但一直不太清楚dhcp的具体交互过程；二是加上前几天有同事问知不知道DHCP具体交互过程；三是这两天正好在分析协议。所以就顺道来看一下。

二、DHCP协议

2.1 通俗版解释

【客户端小C(RELEASE)：S1老哥，你给我的x.x.x.x这个IP我不用了哦。】

客户端小C(DISCOVERY)：谁给我个IP啊？

服务器S1(OFFER)：y.y.y.y，拿去用吧。

【服务器S2(OFFER)：z.z.z.z，拿去用吧。】

客户端小C(REQUEST)：y.y.y.y，那我就用这个了哦。

服务器S1(ACKNOWLEDGE)：用吧，不过x小时后我就自就回收了，如果你要继续用在剩y小时的时候你要跟我说一声。

客户端小C(INFORM)：ok，那我就用了。你我只要注意你刚才说的就行了对吧。

服务器S1(ACKNOWLEDGE)：对滴。

2.2 技术性解释

dhcp使用udp进行通信，一般来说客户端通过68端口发出，服务端在67端口监听。

整个dhcp获取ip的过程包括以下六步：DISCOVERY、OFFER、REQUEST、ACKNOWLEDGE、INFORM、再次ACKNOWLEDGE。具体实现时可能没有后两步。

在数据包格式上各请求和响应都大同小异，主要是Option字段多些少些的区别。