DHCP学习

DHCP共有8个报文

DHCP关键报文类型：

1. DHCP Discover 找dhcp服务器的位置
2. DHCP Offer 找ip地址等相关信息
3. DHCP Request 客户端会收到许多offer，需要选择用哪个服务端，请求发送ip相关信息
4. DHCP ACK 通知用户可以使用分配的ip
5. DHCP Release 续约用的，IP有使用时间，超过时间的需要进行再次租用

DHCP是基于bootp协议演变而来的，bootp分为bootpc和bootps两个协议，端口号服务端6、，客户端68

DHCP关键报文：

报文操做类型(op) 1为请求报文，2为响应报文
客户端mac地址类型(htype),htype=1为最常见的以太网mac地址
客户端mac地址长度(hlen)
中继数(hops),经过的dhcp中继的个数，默认为0，每经过一个中继该值加1
请求标识(xid)
标志位(flags),0表示单播发送，1表示广播发送
客户端ip地址(ciaddr) 仅在ack报文中出现，因为服务端没确认前，客户端是没有ip地址的
dhcp 服务端给客户端的ip地址(yiaddr),仅在offer和ack报文出现，其它为0
下一个为客户端分发IP的dhcp服务器IP地址(siaddr)
经过的第一个dhcp中继(giaddr)
客户端mac地址(chaddr)

dhcp wireshark抓包：

dhcp存在的攻击：

欺骗：服务器欺骗（改网关中间人攻击,伪造服务器，断网攻击）

客户端欺骗（一直改mac地址请求ip地址，发很快的请求）