wireshark 分析DHCP包的基础信息-tcpdump抓包

最新推荐文章于 2024-04-02 14:54:21 发布

小虾米ssx

最新推荐文章于 2024-04-02 14:54:21 发布

阅读量1.1k

点赞数

分类专栏：笔记文章标签： linux wireshark dhcp 网络协议

本文链接：https://blog.csdn.net/weixin_44937701/article/details/115163083

版权

本文介绍了DHCP的工作原理，包括发现、提供、选择和确认四个阶段，以及客户端和服务器使用的端口号。重点是通过Wireshark进行DHCP报文分析，涵盖正常获取、释放、获取不同网段的情况，并提供了DHCP抓包的命令及其参数选项。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

DHCP抓包

先了解DHCP的工作原理：
1、发现阶段–>发送dhcp discover包
2、提供阶段–>发送hcp offer包
3、选择阶段–>发送dhcp request包
4、确认阶段–>发送dhcp ack包

使用端口号：
客户端向68端口发送广播请求配置
服务器向67端口发送广播回应请求

了解DHCP的工作原理跟使用的端口号之后；
下面有个抓包分析，这个笔记主要是捕抓DHCP包拿来分析，其他功能介绍就没有，望谅解哈

一、报文分析
1、客户端正常获取
在这里插入图片描述

2、客户端释放DHCP
在这里插入图片描述

3、客户端获取10网段
在这里插入图片描述

4、客户端获取20网段
在这里插入图片描述

二、抓包命令

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

小虾米ssx

关注关注

0
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

wireshark抓包：错误分析

qq_43148894的博客

07-14

9988

WireShark抓包：错误分析

嗅探工具 --- wireshark、tcpdump、dsniff、ettercap、bettercap、netsniff-ng

墨鱼菜鸡

07-11

5438

最好的 MitM 中间人攻击开源框架清单：https://github.com/Chan9390/Awesome-MitM 哔哩哔哩：https://search.bilibili.com/all?keyword=wireshark 1、WireShark WireShark 是一个开源免费的高性能网络协议分析软件，它的前身就是非常著名的网络分析软...

参与评论您还未登录，请先登录后发表或查看评论

如何用tcpdump抓取dhcp的包

linux_tcpdump的博客

03-01

7956

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Markdown编辑器你好！这是你第一次使用 Markdown编辑器所展示的欢迎页。如果你想学习如何使用Mar

tcpdump抓包dhcp discover报文

Captain的专栏

06-28

147

tcpdump -i br-lan udp port 67 or port 68 -nnnn tcpdump -i eth0 port 67 or port 68 -e -n -vv 参考：https://unixhealthcheck.com/blog?id=433

tcpdump

Edward的博客

08-15

351

tcpdump port 67 or port 68 -i xxx

用wireshark对DHCP的抓包分析

最新发布

ZZZCY2003的博客

04-02

7380

DHCP（动态主机配置协议）确实是一种非常实用的网络协议，它能够自动地为网络中没有IP地址的主机分配地址、子网掩码等信息，极大地减轻了网络管理员的工作量。DHCP协议的前身是BOOTP（引导程序协议），主要用于无磁盘主机连入网络。然而，BOOTP需要在设定前事先获得客户端的硬件地址，且IP地址是静态的，这在有限的IP资源环境中可能会造成很大的浪费。DHCP作为BOOTP的增强版本，解决了这些问题。

计算机网络 day13 TCP拥塞控制 - tcpdump - DHCP协议 - DHCP服务器搭建 - DNS域名解析系统 - DNS域名解析过程

lpfstudy的博客

07-27

2324

包括src、dst、dst or src、dst and src，这些关键字指明了传输的方向，比如src 192.168.1.1说明数据包源地址是192.168.1.1，dst net 192.168.0.0指明目的网络地址是192.168.0.0，默认是监控主机对主机的src和dst，即默认监听本机和目标主机的所有数据。如果本地解析器的缓存中没有对应的解析结果，它会从根域名服务器开始，逐级向下查询，直到找到负责该域名的权威域名服务器，并将解析结果返回给用户。：一旦慢启动阶段结束，发送方进入拥塞避免阶段。

[Tcpdump] 网络抓包工具使用教程

m0_37383484的博客

01-29

3558

tcpdump网络抓包工具使用教程。它基于libpcap库来抓取网络数据包，它的优点就是易安装、易使用、灵活轻便。

linux系统下使用tcpdump进行抓包方法

09-15

本文将深入探讨如何使用TCPDump进行抓包，包括基本命令、过滤器和高级技巧。首先，让我们来看一下TCPDump的基本用法。在命令行中，我们通常以以下格式启动TCPDump： ```bash tcpdump [参数] [过滤表达式] ``` 1....

DHCP抓包分析技巧与实践

一旦开始抓包，网络分析工具会记录下所有通过指定网络接口的DHCP数据包的相关信息，包括时间戳、源地址和目标地址、数据包的大小、具体内容等。通过深入分析这些信息，可以发现以下几种常见的问题： 1. IP地址冲突...

linux标记ip包,dhcp – 通过tcpdump在数据包捕获(Linux)中未显示VLAN标记

weixin_35204634的博客

05-11

194

我在eth0上添加了一个标记的VLAN：#ip link add link eth0 name eth0.20 type vlan id 20这导致：#ip link2: eth0: mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 9c:c7:a6:95:65:1c brd ff:ff:ff:ff:ff:ff....12: eth0....

工具: 网络抓包神器 tcpdump 使用详解

珍惜当下

12-19

1494

本文主要介绍了 tcpdump 的基本语法和使用方法，并通过一些示例来展示它强大的过滤功能。将 tcpdump 与 wireshark 进行组合可以发挥更强大的功效，本文也展示了如何优雅顺滑地结合 tcpdump 和 wireshark。如果你想了解更多的细节，可以查看 tcpdump 的 man 手册。

DHCP抓包分析流程

C linux kernel

03-02

1586

DHCP 概要动态主机设置协议（Dynamic Host Configuration Protocol，DHCP）局域网的网络协议 DHCP协议采用UDP作为传输协议，主机发送请求消息到DHCP服务器的67号端口(DHCP server)，DHCP服务器回应应答消息给主机的68号端口(DHCP client)。 DHCP协议采用客户端/服务器模型，主机地址的动态分配任务由网络主机驱...

DHCP抓包-Wireshark分析

小时候很牛、的博客

01-19

6985

DHCP原理、DHCP抓包分析

tcpdump命令大全

linux_tcpdump的博客

03-08

1058

how-to-use-tcpdump Tcpdump command is a famous network packet analyzing tool that is used to display TCP IP & other network packets being transmitted over the network attached to the system on which tcpdump has been installed. Tcpdump uses libpcap libr

tcpdump抓取ipip报文

weixin_34410662的博客

11-27

1320

根据目的ip抓取ipip单向报文 tcpdump-ip6p1"ipproto4and(ip[20+16:1]=10 andip[20+17:1]=184 andip[20+18:1]=243 andip[20+19:1]=62)" 双向报文 tcpdump -i p5p2 "ip proto 4 and ( (ip[20+12:...

HCIA——DHCP协议及实验wireshark抓包

钟言的博客

04-21

5813

本篇主要介绍DHCP定义，以及服务方式，详细解释DHCP4次服务过程。同时包括实操：Wireshark抓包DHCP的请求，响应，request以及最终的确认包，在实际电脑向ISP请求IP地址的全过程，包含了对每个包的分析解释。更好的巩固对DHCP服务过程以及方式的理解。

tcpdump命令详解