DHCP交互報(bào)文分析.doc

《DHCP交互報(bào)文分析.doc》由會(huì)員上傳分享，免費(fèi)在線(xiàn)閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。

1、DHCP交互報(bào)文分析DHCP簡(jiǎn)單介紹DHCP（DynamicHostConfigurationProtocol,動(dòng)態(tài)主機(jī)配置協(xié)議）是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作，主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IP地址，給用戶(hù)或者內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段，在RFC2131中有詳細(xì)的描述°DHCP有3個(gè)端口，其中UDP67和UDP68為正常的DHCP服務(wù)?端口，分別作為DHCPServer和DHCPClient的服務(wù)端口;546號(hào)端口用于DHCPv6Client,而不用于DHCPv4,是為DHCPfailover服務(wù)，這是需要特別

2、開(kāi)啟的服務(wù)，DHCPfailover是用來(lái)做“雙機(jī)熱備”的。DHCP協(xié)議前身為bootp協(xié)議，故使用抓包軟件過(guò)濾時(shí)過(guò)濾協(xié)議為：bootpDHCP交互過(guò)程如圖1喜戶(hù)armDHCPfig勢(shì)IMS供地址租約（Offer）（^）（彳）喜戶(hù)豳攝拜請(qǐng)貳地址租用（RequeM）DHCPS戶(hù)684DHCPK務(wù)88ig務(wù)am認(rèn)將地址租用給喜戶(hù)馥（ackDHCP報(bào)文交互過(guò)程分析DHCPDiscover客戶(hù)端請(qǐng)求報(bào)文此過(guò)程主要為客戶(hù)端用戶(hù)尋找DHCP服務(wù)器過(guò)程，此時(shí)客戶(hù)肌沒(méi)有IP地址向全網(wǎng)發(fā)送廣播報(bào)文，等待DHCP服務(wù)的回應(yīng)，只有裝有DHCP服務(wù)器的主機(jī)才能響應(yīng)此報(bào)文DHCP服務(wù)器接收

3、到discover請(qǐng)求后，會(huì)向客戶(hù)端發(fā)出DHCPOffer報(bào)文作為回應(yīng)，該報(bào)文包含該DHCP服務(wù)器可向DHCP客戶(hù)端提供的IP地址以及該DHCP服務(wù)器自己的IP地址信息502581.41573512590.41699522606.42253>OO???>oo???>oo???>OoLJ9?255.255.255.255255.255.255.255DHCPDHCPDHCPS32746.82983QToro.o2SS.2SS.25S.2SSDHCPS41RR10?DHTP?Transactionid0x6f9a

4、ctionid0x6f9a

5、:bootps(67)BootstrapProtocol協(xié)純E無(wú)IP堆址.發(fā)醫(yī)廣爲(wèi)報(bào)文［陽(yáng)嚴(yán)g.typ?:Boo、R@qu竺g(1?Hardwaretype:Ethernet(0x01)Hardwareaddresslength:6如果無(wú)響應(yīng)報(bào)文，則客八端會(huì)持續(xù)發(fā)送Discover報(bào)文Secondelapsed為下一次發(fā)送discover報(bào)文的時(shí)間:462521.24684D.0.0.04712529.2495SD.0.0.048C544.397160.0.0.04Q77S760.0.0.0?inc?userrjBOO255.255.255.255255.255.

6、255.255255.255.255.2557SS.”5.W.”5DHCPDHCPDHCPHHTP3423423423DHCPDHCPDHCPDHTPDiscoverDiscoverDiscovern1^rnv0r?Transaction-Transaction-Transaction-Tr^rK^rr

7、c(50:7b:9d:00:1b:0c)eOst:Broadcast(ft:ff:ff:ff:ff:ff)netProtocolversion4.Src:0.0.0.0(0.0.0.0).Ost:255.255.255.255(255.255.255.255)DatagramProtocoltsrcPort:bootpc(68)fOstPort:bootps(67)trapProtocol^qlssagetype:BootRequest(1)Hardwaretype:Ethernet(0x01)*<^rdwareaddress1電ngth:6S：0r^ansact

8、ionID