一、DHCP （Dynamic Host Configuration Protocol）

DHCP 的客户端的端口号为68；DHCP的服务端的端口号为67.

DHCP的报文格式：
DHCP 简析_第1张图片
下面是一些重要字段:
Op：1 表示客户端请求报文
        2 表示服务端的应答报文

htype：硬件类型
xid：事务ID，由客户端选择的一个随机数，被服务器和客户端用来在它们之间交流请求和响应，客户端用它对请求和应答进行匹配。该ID由客户端设置并由服务器返回，为32位整数。（用于表示同一个DHCP session）

ciaddr：client的IP地址
yiaddr：server给client的IP
siaddr：next server IP address
giaddr：DHCP中继的IP地址（注意:不是网关地址）当客户端发出DHCP请求时，如果服务器和客户端不在同一个网络中，那么第一个DHCP中继在转发这个DHCP请求报文时会把自己的IP地址填入此字段。服务器会根据此字段来判断出网段地址，从而选择为用户分配地址的地址池。服务器还会根据此地址将响应报文发送给此DHCP中继，再由DHCP中继将此报文转发给客户端。
若在到达DHCP服务器前经过了不止一个DHCP中继，那么第一个DHCP中继后的中继不会改变此字段，只是把Hops的数目加1。
chaddr:client hardware address 服务端的硬件地址。
option：该字段表示DHCP的选项字段，至少为312字节，格式为"代码+长度+数据"。DHCP通过此字段包含了服务器分配给终端的配置信息，如网关IP地址，DNS服务器的IP地址，客户端可以使用IP地址的有效租期等信息。
OPTIONS字段:
DHCP 简析_第2张图片

二、Message type：8种报文类型。

discovery：客户端开始DHCP过程发送的包，是DHCP协议的开始
offer：服务器接收到DHCP DISCOVER之后做出的响应，它包括了给予客户端的IP（yiaddr）、客户端的MAC地址、租约过期时间、服务器的识别符以及其他信息
request：客户端对于服务器发出的DHCP OFFER所做出的响应。在续约租期的时候同样会使用
ack：服务器在接收到客户端发来的DHCP REQUEST之后发出的成功确认的报文。在建立连接的时候，客户端在接收到这个报文之后才会确认分配给它的IP和其他信息可以被允许使用。
nck：DHCP ACK的相反的报文，表示服务器拒绝了客户端的请求。
release：一般出现在客户端关机、下线等状况。这个报文将会使DHCP服务器释放发出此报文的客户端的IP地址
inform：客户端发出的向服务器请求一些信息的报文
decline：当客户端发现服务器分配的IP地址无法使用（如IP地址冲突时），将发出此报文，通知服务器禁止
使用该IP地址。

三、客户端与服务器之间的交互:

Client ---discover→-- Server 广播
Client ←--offer---------Server 单播
Client ----request→---Server 广播
Client ←---ack---------Server 单播
注意上述讲的广播、单播是指三层的。
 
抓包如下:
DHCP 简析