wireshark筛选dhcp包_wireshark分析dhcp过程

---恢复内容开始---## DHCP

DHCP(DynamicHostConfigurationProtocol)是一个用于主机动态获取IP地址的配置解 析，使用UDP报文传送，端口号为67何68。

DHCP使用了租约的概念，或称为计算机IP地址的有效期。租用时间是不定的，主要取决于用 户在某地连接Internet需要多久，这对于教育行业和其它用户频繁改变的环境是很实用的。通 过较短的租期，DHCP能够在一个计算机比可用IP地址多的环境中动态地重新配置网络。 DHCP支持为计算机分配静态地址，如需要永久性IP地址的Web服务器。

DHCP服务器分配IP的过程：

1.DHCP客户端发送DHCP Discover消息，广播，请求分配IP

2.DHCP 服务器提供DHCP Offer消息，回应，表示可提供IP

3.DHCP客户端发送DHCP Request消息，选定一个服务器，并请求IP租用

4.DHCP服务器发送ACK消息，确认地址租用给客户端

Wireshark分析

Wireshark过滤命令：bootp

BOOTP(Bootstrap Protocol，引导程序协议)是一种引导协议，基于IP/UDP协议，也称自举协议，是DHCP协议的前身。BOOTP用于无盘工作站的局域网中，可以让无盘工作站从一个中心[服务器]上获得IP地址。

技巧：

1.采用断开网络再连接

2.输入ipconfig/release断开连接，输入ipconfig/renew重连Wireshar