DHCP動態(tài)主機配置協(xié)議分析要點

1、DHCP動態(tài)主機配置協(xié)議分析【實驗?zāi)康摹? .掌握DHCP的報文格式；2 .掌握DHCP的工作原理。【實驗學(xué)時】2學(xué)時【實驗環(huán)境】本實驗中需要有一臺開啟 DHCP服務(wù)的主機。銳捷的三層交換機 RG-S3750-24即可以 配置DHCP服務(wù)，本實驗中使用銳捷的三層交換機作為 DHCP服務(wù)器。實驗拓?fù)鋱D如圖5- 1所示：主機ADHCP客戶機捕獲端三層交換機DHCP服務(wù)器圖5- 1實驗拓?fù)鋱D【實驗內(nèi)容】1、學(xué)習(xí)DHCP協(xié)議的工作原理；2、學(xué)習(xí)DHCP協(xié)議的工作過程；3、了解DHCP報文的格式；4、學(xué)習(xí)DHCP的使用方法；5、學(xué)習(xí)如何在銳捷三層交換機上配置DHCP服務(wù)?！緦嶒灹鞒獭繄D5- 2實驗流程圖

2、【實驗步驟】步驟一：在三層交換機上配置 DHCP服務(wù)Switch1#configure terminaSwitch1(config)#service dhcp!在交換機上啟用 DHCP服務(wù)Switch1(config)#ip dhcp pool ruijie!定義DHCP的地址池Switch1(dhcp-config)#network !定義DHCP地址池中包含的地址段Switch1(dhcp-config)#domain-name !與IP地址同時分配的域名Switch1(dhcp-config)#dns-server

3、0!與IP地址同時分配的 DNS服務(wù)器地址Switch1(dhcp-config)#default-router !與IP地址同時分配的網(wǎng)關(guān)地址Switch1(dhcp-config)#lease 8!定義地址租約期限為8天Switch1(dhcp-config)#exitSwitch1(config)#interface vlan 1Switch1(config-if)#ip address Switch1(config-if)#no shutdownSwitch1(config-if)#exit步驟二：用實驗主機自動獲

4、取IP地址，捕獲數(shù)據(jù)包并進(jìn)行分析1、在實驗主機上啟動網(wǎng)絡(luò)協(xié)議分析儀進(jìn)行數(shù)據(jù)捕獲并設(shè)置過濾條件，在工具欄點擊過濾器”按鈕，會彈出 設(shè)置&過濾器對話框，在 過濾器類型”中選擇 類型過濾器：類型值中選 擇“DHCP協(xié)議”，點擊設(shè)置參數(shù)”按鈕后確定”：開始復(fù)制硝玷亙找 設(shè)置適配器 地址本icr SHir關(guān)于圖5- 3設(shè)置DHCP過濾器2、將實驗主機的網(wǎng)卡置為自動獲取IP地址，點擊 確定”按鈕:Internet 班波(TCP/IP) Rtt團!X?，F(xiàn)*J_建版使用.。0 偏j m/iooo R同瑞任考創(chuàng)建一個新的在我饋置率usd由1辦公 網(wǎng)招克S? Tisdg防火培設(shè)置禁用此網(wǎng)睛設(shè)缶修豆就連接童

5、船名出報至看此埋接的帙態(tài)更季上匕慎旗的我立此淳把燉用下苑項目©： HfLinkH 第.Lirark Hon.i. fe r* ItS 廿tt& (TCI野明itr/ir是載a的廠址網(wǎng)胡!z i£SL后在 ilWulZ 域 隹 目/選接技限制或無遼擢師支什5漏強克營營舊金-0'1v®o硼.慘士阿閭耳辭咨到D-修凸d詳幽信耳本地連盤LAS 成®® Intwiwt已連推上.I-|1 T- I目海律工F地址|畫則心圖5- 4設(shè)置實驗主機地動獲取IP地址3、主機會廣播發(fā)送DHCP的DISCOVER報文，步驟一中配置的 DHCP服務(wù)器會進(jìn)行

6、 響應(yīng)主機的請求，為實驗主機分配一個 IP地址，可以看到IP地址、網(wǎng)關(guān)、DNS服務(wù)器、 租約期限等參數(shù)都按照事先設(shè)定的進(jìn)行了分配：MlJIDQTS3Tstca32cMdr chcBBEthernet adapter 本地連接：Conncct ion-spec if ic DHS Suff ixBescriipt ion . , . . 1 -國ruij ic-com nitel<R> PRO/100 PL NetwaFk ComnectionPhysical Addras&. - . . . Dh& Enabled. . Autoccnf i-gruration E

7、mabl&d IP Address , Subnet haslk . De fault GateiM .串. . DHCP Server . . DH£ Servers . Lease Obtained.,.-. Lease Expires . , , & - .00-15-5B -2F-7E-7E¥csYes192.168.i,i192,160.1.102tWU 呼P 月 N7日 15=1?：S»29D日車上(J月5日lE=i7：E¥圖5- 5主機獲得DHCP服務(wù)器分

8、配的地址注意：如果需要重新捕獲 DHCP保文，可在 Windows系統(tǒng)的命令行方式下，輸入命令“ipconfig- relea5解放申t#的IP地址，再使用命令aipconfig - renlwf請求進(jìn)行請求即可。4、捕獲此過程中的數(shù)據(jù)包，可以看到DHCP分配IP地址的4個過程一一Discover、Offer、Request、Ack :文件的 漏短曲 工程0 工目 書聃帕口審辭 O ?；羁仗柧艑?dǎo)出開岫© 】復(fù)判就日查找因吧號15S恒百瑞過寬粉總名黑高<> |序號時同該地址目的地tt協(xié)城長有人* 4.DOOOQO1924»|-155.555,255.55rtCP&

9、#174;. 33* 580 DOODODi192.168. J .2192 166.1.1DHCP加342* 6E5.CC0D0DSla.o.D.o255. Z558 255.255口MP的目2 口）中7©6-MaDaDsl.l&Q.Ll255；2S5,2S5,255DHCP由J83 B66 dckidqos0.0,0.02S5.2S5.2S5,255DHCPtfj. 3S7 中9K.OOOD0DSISS.lB.Ll歷5,西5,西5 西5DHCPtfi. 383 V<亶十六選制獨憲區(qū)學(xué)底包列表DxflmDOOEO 口我100000。 3x00000100 3x0000

10、0110 3XD00DO120 3xCOOW13O；3x000X1 J0 DxDOOLIJIil00 00 Od0000 DO 0D 00 00 00 00 00 00 00 m 00 A00 00 oo00OOOOOOXQOOODQDOOODOODQCI00 00 000000 ro 00 00 00 00 00 00 00 0D 00 DO0D EK 000000 00 63 32 53 63 35 DI *4 01 Ot3D 07 Dt0015 58 2F 7E 7E 32 04 CD Afi 01 02 DC07 54 4F405A 的昕 55 3C 06 4D 53 46 54 20

11、 352E 30 3702 DC DO08 FF01 DF 03 06 2C 2E 2F IF 21 F9 2B 2B "00 00*."仁活雷里|百例設(shè)視山|Ra a.dy.數(shù)據(jù)長度得的犯林 BfA8F91J-CHOP匚mm ig硬件類型一o硬件長度方匚，謝;0事嬰標(biāo)記：QX1F2AB31DG松鴕口©愧國：。金客戶EF： 口丘丸口連主機卬：口.口. 口，Q愛,附弭第二P;0.Q.Q.Q淳艱眄?？赒客戶主機硬件電址:口>5-53-小處花 二期品器主機名:MK：口引導(dǎo)交件名由Eh.李益標(biāo)識:口 M63K5363O消息赤答：53白捎總是歧;IIDISCOVEP.

12、:DATA圖 5- 6 DHCP 的 Discover 報文圖5- 7 DHCP 的Offer報文圖 5- 8 DHCP 的 Request 報文圖5- 9 DHCP 的ACK才艮文5、觀察DHCP會話，按照這4個報文的內(nèi)容填寫下表。表5-6 DHCP 會話表目的端口 /源端口報文類型操作碼事務(wù)標(biāo)記客戶IP主機IP步驟三：編輯一個DHCP報文并在另一端捕獲查看1、在主機上打開協(xié)議數(shù)據(jù)發(fā)生器，在工具欄上選擇 添加“，會彈出 網(wǎng)絡(luò)包模版”對話框,選擇“DHCP協(xié)議模版：建立一個DHCP數(shù)據(jù)報文：制的Qf'i曼國 磷 導(dǎo)出設(shè)置復(fù)制拈Q&X唯1 斗第捌觸至漁 上穗下參校麴和*網(wǎng)市關(guān)于通

13、戳掂包列袤ii序號時同差詼地址1目前附址1將說英出長度<庖揮生成的阿珞包：時間至：ARP陸以蟆版BCiDTP曲也面A附5囪謖得藤 FTPti&談輯版 HT印桃設(shè)5.版冏壞可速博釵國中1cMp超打四說模原 6瞰亞蹄由為議擅板1OMP回星他諛梗扳才十六進(jìn)制昆示區(qū)JCHF時間鍬曲罌艮版 JG但協(xié)改理版CMP子咫橙國巾議探整 心1的1協(xié)議穆.恒 1P1AP肉/儂j wit）設(shè)想，慎V-圖5- 10建立DHCP協(xié)議報文2、填寫其中以太網(wǎng)幀頭、IP首部、UDP首部和DHCP報文的內(nèi)容： 填寫以太網(wǎng)協(xié)議首部信息：目的物理地址：在這里我們構(gòu)建一個Discover報文，目的 MAC地址為廣播地址：

14、FF-FF-FF-FF-FF-FF ;源物理地址：填入實驗主機的MAC地址：00-15-58-2F-7E-7E ;類型或長度：該字段應(yīng)為0800 （即IP協(xié)議的類型值）。填寫IP協(xié)議頭信息：總長度字段：包括 UDP段內(nèi)容的總長度，20 IP+8 UDP+300 DHCP = 328;標(biāo)識：按照前面捕獲的 DHCP Discover報文的標(biāo)識字段內(nèi)容填入， 為0x746B ;高層協(xié)議字段：即上層協(xié)議類型為17 （UDP協(xié)議的類型為17）;發(fā)送IP地址：手工填入 ;目標(biāo)IP地址：手工填入廣播 IP地址：55 ;點擊工具欄中的 校驗和”按鈕方f算IP頭校驗和

15、。填寫UDP協(xié)議的各個字段信息：16位源端口號：68;16位目的端口號：67;UDP總長度：包UDP頭部和攜帶數(shù)據(jù)的總長度，8 UDP+300 DHCP= 308 ;校驗和：點擊工具欄中的校驗和”按鈕方t算UDP校驗和。填寫DHCP協(xié)議報文的內(nèi)容：操作碼：1 （代表這是客戶端發(fā)往服務(wù)器端的報文）；硬件類型：1 （代表10M以太網(wǎng)）；硬件地址長度：6 （代表6字節(jié)）；跳數(shù)：0;事務(wù)標(biāo)識：按照前面捕獲的報文填入：0x1F2AB31D ;秒數(shù)：0;保留：0；客戶地址： ;主機地址： ;服務(wù)器地址： ;網(wǎng)關(guān)地址： ;客戶主機硬件地址：填入實驗主機

16、的MAC地址：00-15-58-2F-7E-7E ;服務(wù)器主機名：0 ;引導(dǎo)文件名：0；事務(wù)標(biāo)識：按照前面捕獲的報文填入：0x63825363 ;消息標(biāo)簽：填入十進(jìn)制的數(shù)字53 （即0x35，代表這是DHCP協(xié)議報文）；消息長度：按照前面捕獲的報文填入：1;消息類型：1 （代表這是一個DHCP Discover報文）；數(shù)據(jù)：按照前面捕獲的報文填入：74 01 01 3D 07 01 00 15 58 2F 7E 7E 32 04 C0 A801 02 0C 07 54 4F 4D 5A 48 4F 55 3C 08 4D 53 4654 20 35 2E 30 37 0B 01 0F 03 0

17、6 2C 2E 2F 1F 21F9 2B 2B 02 DC 00 FF 00 00最終編輯的結(jié)果如圖 5- 11所示:嗡酉亮色*珊區(qū)日 LdiEfmet 口 1 剖裝內(nèi)電目的捌表堵比FF-FFFFFFHT十亡進(jìn)朝a|fi用總物朝地止8府海正赤兀十羯進(jìn)則依|$0克攝0800十一曲H 也團E rU版本傅啟0|1PI1JB凹解若皿00十六進(jìn)制III國定長度郊四標(biāo)識7WB十六密劇1412回導(dǎo)志06|1匕1丹陵則量國生存的間電陽W1由由藏類a：37網(wǎng)1力改甚犯C53A十六進(jìn)間10團1總哲wg北DiD.OjO£目端哨址255 255.255.S5【峋可E h皿明餐Q喇1口導(dǎo)田PI2 I。目的落

18、口號早岸團 UC*忠性83Q6412邱培第J6056十大密制6|2 r附kp部井號 祚的1toll0展"英型1(LII)舊展件儲址長度$Lsh耽？q削9等各標(biāo)記口網(wǎng)叼0廿費0何2】臼限留0EL咽O雪R地址O.D.ClOEL中通主也噫ItO.D.CuO(LfiHQ段各科地址H.D.DuO同叼O RSftltO.D.QjO網(wǎng)町O害口主機建件增址O-L5-5a-2F-7E-7E十六進(jìn)林網(wǎng)1旬O里務(wù)強三機名C千再M川|的O引導(dǎo)交件當(dāng)C于將# ：30e|L2fia事務(wù)標(biāo)諛iTBZSMJ十六通+f 3HO由基而武巨二不妙C明*長度1網(wǎng)電美曼i膻哂1博提C130lX©7M.OO15Mia

19、F rt reK0+C00L(l2K0754lF<i tfl1l=S澗BL超£ ady圖5- 11編輯DHCP報文的內(nèi)容3、點擊工具欄上的 發(fā)送”按鈕，將編輯好的 DHCP數(shù)據(jù)報文發(fā)送。4、在實驗主機上運行網(wǎng)絡(luò)協(xié)議分析儀，捕獲數(shù)據(jù)，捕獲結(jié)果如圖5- 12所示，從中可以看到報文類型為 DHCP Discover報文：文件9 編粗驛 工程如 工具G 幫助聞,口由副。哈：J，T1W 冷爐才易"湎至SA導(dǎo)出是制粘砧量法設(shè)片后靛塞江濤輪地址本TCF 3JHP關(guān)于第顆據(jù)色列表響 1 mat 1自 aaatt| 序號 t'Io E.OOOOOfe ko.o.o255.2S5

20、,2S5,255RHC的342；* 15.000000s0.«,0.02S5.2S5,2S5.2550HCPt!&. 342* 2 自000)55I92.l«e-L.l釜5.釜兄密主期5PHQPt!&. 303* 3 Z.QOWOftI92.|«6.L.I獻(xiàn).有5年8.菊5QHCPt!&3羽，_ "S-r 二忘色十六進(jìn)*嗓據(jù)國*00000000 FF FF FF FF FF FF 00 15 55 2F ZE ?E H 00 45 00 內(nèi)3x00000010 DI 4B 74 6B 00 00 80 11 C5 3A 00 0Q

21、 00 CO FF FF0x00000020 FF FF 00 44 00 43 01 34 *8 F9 01 01 06 CO IF 2A0x00000030 B3 1D X CO 00 X 00 00 00 00 00 0D 00 00 00 00Li«OODOQCMfl DO 00 00 LO 0D X 00 15 5B 2F 7E 7E 國 00?？?00口kOOOOOCSO oo m 00 00 00 30 00 00 oo 00 do do od doDxOOOOOOBO OOOOOOXOOOOOOOODQOOOOOOOOXOOOOnmnnnnTTi mnnnnnnnnn

22、niTinnmrTinnnnnnnnnnnn*:5，金話鈍國|d會想粗四|協(xié)雙給徹利':謝醺:度擊LX?校盥和：皿芹9G.操作嗎J日硬件梵型：1Q WKJ®：6C. 口.j事音圻記:口用FZO63LEi口的數(shù)沼I.母徐0里客尸田：*.0,0愛服幫酬。力力力Fp：a.a.D.o.君尸主機硬件地止口用5-50-左女-% 般輿國主機芍:舊比口引導(dǎo)文件名：3t： 口_事務(wù)訐識力勒3E253環(huán)O消息標(biāo)簽：53口消息長度”口消息類班:口氏。RXPS：DATA圖5- 12捕獲編輯的DHCP報文【參考配置】Switch1#show running-configBuilding configu

23、ration.Current configuration : 1388 bytesversion RGNOS 10.2.00(2), Release(28794)(Fri Dec 21 09:27:15 CST 2007 -ngcf32)hostname Switch1vlan 1!no service password-encryption service dhcp!ip dhcp pool ruijie domain-name lease 8 0 0network dns-server 0default-router !interface FastEthernet 0/1!interface FastEthernet 0/2!interface FastEthernet 0/3!interface FastEthernet 0/4!interface FastEthernet 0/5!interface FastEthernet 0/6!interface F