【计算机网络实验】DHCP报文捕获和分析

一、捕获DHCP报文

操作：

1）在 Wireshark 中设置捕获过滤器：udp port 67，开始监控。

2）运行 cmd，进入命令行窗口，使用命令：C:>ipconfig /release，释放主机的 IP 地址，断网，此时 wireshark 的主窗口将显示一条 DHCP 消息

3）使用命令：C:>ipconfig /renew，重新分配 IP 地址，此时 wireshark 的主窗口将显示 4 条DHCP 消息

问题： 

 1）捕获的报文左边一栏和右边一栏是什么，也是报文吗？

结果：

1.四次握手

在release之后，客户端会发送一条discover信息（第四条），由于不知道自己的ip地址，所以src是全0，由于不知道DCHP服务器的ip地址，所以目的地址是全1的广播地址，

然后DCHP服务器会回一个offer（第五条），源地址是DCHP服务器地址，目的地址通常为广播，因为客户端目前还未被指定ip地址，但是这次实验中是指定了ip地址的单播，原因未知，但是通过观察报文发现，在discover的报文中，有一条option50，这个指明了想要的ip地址，推测可能和这个有关。注意，此时有可能有多个DHCP服务器回offer，也就是有多个offer，客户端会在多个offer中选择一个，通常是选择第一个。

然后，客户端在选择了之后，会发送一个request（第六条），以广播的形式，可是上一条中DHCP报文已经给出了服务器地址，为什么不是单播呢，原因是这个request同时也要给其他未被选择的DHCP服务器信息，相当于拒绝。

最后，服务器在收到request后，会给客户端回一个ack，通常也是广播，但是这次实验并不是，原因推测和offer相同。

 2.DHCP报文格式

最上面那个不知道是什么，下面分别是链路层的头、ip头、udp头和DHCP内容