DHCP報(bào)文格式和抓包分析

《DHCP報(bào)文格式和抓包分析》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。

1、DHCP報(bào)文格式dhcp有8種類型的報(bào)文，每種報(bào)文的格式相同，只是報(bào)文中的某些字段取值不同。dhcp報(bào)文格式基于bootp（引導(dǎo)程序協(xié)議）的報(bào)文格式，具體格式如圖1-2所示（括號中的數(shù)字表示該字段所占的字節(jié)）：客戶端采用UDP端口號：68；服務(wù)器采用UDP端口號：67各字段的解釋如下：op：dhcp報(bào)文的操作類型，分為請求報(bào)文和響應(yīng)報(bào)文，1為請求報(bào)文；2為響應(yīng)報(bào)文。htype、hlen：dhcp客戶端的硬件地址類型及長度。hops：dhcp報(bào)文經(jīng)過的dhcp中繼的數(shù)目。dhcp請求報(bào)文每經(jīng)過一個(gè)dhcp中繼，該字段就會增加1。xid：客戶端發(fā)起一次請求時(shí)選擇的隨機(jī)數(shù)，用

2、來標(biāo)識一次地址請求過程。ecs：dhcp客戶端開始dhcp請求后的時(shí)間。flags：第一個(gè)比特為廣播響應(yīng)標(biāo)識位，用來標(biāo)識dhcp服務(wù)器響應(yīng)報(bào)文是采用單播還是廣播發(fā)送。其余比特保留不用。ciaddr：dhcp客戶端的ip地址。yiaddr：dhcp服務(wù)器分配給客戶端的ip地址。siaddr：dhcp客戶端獲取ip地址等信息的服務(wù)器ip地址。giaddr：dhcp客戶端發(fā)出請求報(bào)文后經(jīng)過的第一個(gè)dhcp中繼的ip地址。chaddr：dhcp客戶端的硬件地址。sname：dhcp客戶端獲取ip地址等信息的服務(wù)器名稱。file：dhcp服務(wù)器為dhcp客戶端指定的啟動配置文件名

3、稱。option：可選變長選項(xiàng)字段，包含報(bào)文的類型、有效租期、dns（domainnamesystem，域名系統(tǒng)）服務(wù)器的ip地址、wins服務(wù)器的ip地址等配置信息。BOOTP報(bào)文格式：下面是抓到的一個(gè)完整的DHCP請求過程：1、DHCPdiscover報(bào)文不知道DHCPserver地址用廣播2、DHCPoffer報(bào)文cisco用單播來實(shí)現(xiàn)3、DHCPrequest報(bào)文客戶端還沒有IP地址用廣播4、DHCPack報(bào)文cisco用得也是單播在整個(gè)請求過程中，TransactionID不改變，代表一次請求過程。我用的是DynamipsGUI模擬的cisco7200路由器做

4、的DHCP服務(wù)器