DHCP动态获取IP过程wireshark抓包实验

DHCP动态获取IP过程抓包实验

1、实验拓扑

R1设置成DHCP服务器，G0/0/0和G0/0/1接口都开启DHCP功能；

PC-1，PC-2，PC-3设置为动态获取地址；

2、实验过程

在PC-1的Eth0/0/1接口抓包（为了实现release，我是重新renew获取ip的）

PC上的命令：

R1上地址池查看：

Wireshark抓包：

这里包括了Release，DHCP四个过程，ARP查看地址是否冲突：

DHCP获取ip地址是有四个过程，也就是DHCP Discover，DHCP offer，DHCP Request，DHCP ACK

以下我以上面抓包的过程来讲述；

1. DHCP Release（四个过程中是没有这个过程的）

PC-1放弃现在使用的IP地址, 使用DHCPRELEASE报文通知服务器,服务器将此地址回收以备下次使用。

2. DHCP Discover

首先，DHCP客户端PC-1发送DHCP**发现报文（DHCP Discover）**来发现DHCP服务器R1；

3. DHCP Offer

DHCP服务器R1会选取一个未分配的IP地址，向DHCP客户端PC-1发送DHCP提供报文（DHCP Offer）。此报文中包含分配给客户端的IP地址和其他配置信息。如果存在多个DHCP服务器，每个DHCP服务器都会响应；

4. DHCP Request

收到R1给的Offer后（如果有多个DHCP服务器向DHCP客户端发送DHCP提供报文，DHCP客户端将会选择收到的第一个DHCP提供报文），然后发送DHCP请求报文（DHCP REQUEST），报文中包含请求的IP地址；

5. DHCP Ack

收到DHCP请求报文后，提供该IP地址的DHCP服务器会向DHCP客户端发送一个DHCP确认（DHCP ACK），包含提供的IP地址和其他配置信息；（当收到DHCPREQUEST报文后,如果发现其申请的地址无法被分配,则用DHCPNAK报文回应）；

6. ARP免费报文

DHCP客户端收到DHCP确认报文后，会发送免费ARP报文，检查网络中是否有其他主机使用分配的IP地址。如果指定时间内没有收到ARP应答，DHCP客户端会使用这个IP地址。如果有主机使用该IP地址，DHCP客户端会向DHCP服务器发送DHCP拒绝报文，通知服务器该IP地址已被占用。然后DHCP客户端会向服务器重新申请一个IP地址。（客户机收到DHCPACK报文后,再对所有的参数进行一次最后的检查,如果发现由地址冲突存在,则使用DHCPDECLINE报文回复服务器）；

DHCP Release报文：

DHCP Discover报文：

DHCP offer报文：

DHCP request报文：

DHCP Ack报文：

ARP免费报文报文：

文：`

[外链图片转存中…(img-ApXIqWS2-1592538727396)]

[外链图片转存中…(img-HJcVqjnb-1592538727398)]