DHCP報(bào)文分析-許京民

1、DHCP抓包分析DHCP OfferDHCP 交互過程ClientServerDHCP Discover(廣播)DHCP Request (廣播)DHCP AckDHCP Release注：DHCP回復(fù)是廣播還是單播因具體設(shè)備操作系統(tǒng)環(huán)境而異OPH TypeH LenHops事務(wù)IP（XID）SecondFlag服務(wù)器 IP（siaddr）你的 IP（yiaddr）中繼代理 IP（giaddr）啟動(dòng)文件名(file) 128byte 客戶機(jī)MAC（chaddr）16 bytes服務(wù)器主機(jī)名（sname）64 byte選項(xiàng)（option）不定長客戶機(jī) IP（ciaddr）0 Bit8162431

2、DHCP報(bào)文格式DHCP抓包分析-交換過程DHCP抓包分析-discover廣播包DHCP抓包分析-offerDHCP抓包分析-request廣播包DHCP抓包分析-ackDHCP Relay抓包分析如果DHCP客戶機(jī)與DHCP服務(wù)器在同一個(gè)物理網(wǎng)段，則客戶機(jī)可以正確地獲得動(dòng)態(tài)分配的ip地址。如果不在同一個(gè)物理網(wǎng)段，則需要DHCP Relay Agent(中繼代理)。DHCP Offer DHCP Relay 交互過程ClientRelayDHCP Discover(廣播包)DHCP Request(廣播包)DHCP AckDHCP ReleaseServerDHCP Discover(單播包

3、)DHCP Offer(單播包)DHCP Request (單播包)DHCP Ack(單播包)DHCP Release(單播包)抓包分析ClientRelayClientRelayRelayServer舉例博達(dá)單片OLT只能一個(gè)管理vlan接口OLT配置： 1.上聯(lián)口GE0/6 trunk vlan20 ，下聯(lián)epon0/1 trunk vlan20 2.ip dhcpd enable interface vlan 20 ip address 20.1.2.100 255.0.0.0 ip helper-address 10.1.1.1043.默認(rèn)網(wǎng)關(guān)ip route default 20.1

4、.1.14.epon onu port 2 ctc vlan mode tag 20PC連接ONU，設(shè)置為自動(dòng)獲取ip注：若PC IP 為192.169.說明沒有自動(dòng)獲取成功，這個(gè)電腦的默認(rèn)IPONUOLT(DHCP Relay)20.1.2.100/8 PCDHCP Server(10.1.1.104/8)vlan20 SW20.1.1.110.1.1.1DHCP Option解釋(Vendor class identifier)是DHCP報(bào)文中的一個(gè)選項(xiàng)字段，code為60，可以標(biāo)識(shí)終端類型，根據(jù)不同的終端類型來選擇接口下的網(wǎng)關(guān)。這樣，各個(gè)廠家就可以在該字段中添加自身的標(biāo)識(shí)，用于區(qū)別不同的終端。 Option 60 是為了增強(qiáng)DHCP服務(wù)器的安全性，改善IP地址配置策略而提出的一種DHCP選項(xiàng)。通過在網(wǎng)絡(luò)接入設(shè)備上配置DHCP中繼代理功能，中繼代理把從客戶端接收到的DHCP請求報(bào)文添加進(jìn)option 82選項(xiàng)其中包含了客戶端的接入物理端口(MAC+端口)和接入設(shè)備標(biāo)識(shí)等信息，然后再把該報(bào)文轉(zhuǎn)發(fā)給DHCP服務(wù)器。Option 82Option 6