DHCP动态主机配置协议分析要点

1、1DHCP动态主机配置协议分析【实验目的】1 .掌握DHCP的报文格式；2.掌握DHCP的工作原理。【实验学时】2学时【实验环境】本实验中需要有一台开启DHCP效劳的主机。锐捷的三层交换机RG-S3750-24即可以 配置DHCP效劳，本实验中使用锐捷的三层交换机作为DHCP效劳器。实验拓扑图如图5- 1所示：主机A ADHCPDHCP客户机捕获端三层交换机DHCPDHCP效劳器图 5- 1 实验拓扑图【实验内容】1、学习DHCP协议的工作原理；2、学习DHCP协议的工作过程；3、了解DHCP报文的格式；4、学习DHCP的使用方法；5、学习如何在锐捷三层交换机上配置DHCP效劳。【实验流程】图

2、 5- 2 实验流程图【实验步骤】步骤一：在三层交换机上配置DHCP效劳Switch1#configure terminaSwitch1(config)#service dhcp!在交换机上启用DHCP效劳Switch1(config)#ip dhcp pool ruijie!定义DHCP的地址池Switch1(dhcp-config)#network !定义DHCP地址池中包含的地址段Switch1(dhcp-config)#domain-name ruijie!与IP地址同时分配的域名Switch1(dhcp-config)#dns-ser

3、ver 0!与IP地址同时分配的DNS效劳器地址Switch1(dhcp-config)#default-router !与IP地址同时分配的网关地址Switch1(dhcp-config)#lease 8!定义地址租约期限为8天Switch1(dhcp-config)#exitSwitch1(config)#interface vlan 1Switch1(config-if)#ip address Switch1(config-if)#no shutdownSwitch1(config-if)#ex

4、it步骤二：用实验主机自动获取IP地址，捕获数据包并进行分析1、在实验主机上启动网络协议分析仪进行数据捕获并设置过滤条件，在工具栏点击过滤器按钮，会弹出 设置&过滤器对话框，在 过滤器类型中选择 类型过滤器：类型值中选 择“DHCP协议，点击设置参数按钮后确定：户E0用 妙下曲就复制 班占苣扰喷置适配副二，地址本icr SHir关于图 5- 3 设置 DHCP 过滤器2、将实验主机的网卡置为自动获取IP地址，点击 确定按钮:图 5- 4 设置实验主机地动获取 IP 地址3、主时机播送发送DHCP的DISCOVER报文，步骤一中配置的DHCP效劳器会进行 响应主机的请求，为实验主机分配一

5、个IP地址，可以看到IP地址、网关、DNS效劳器、 租约期限等参数都按照事先设定的进行了分配：BBEthernetEthernet adapteradapter本地连接：ruijruij ic-comic-com nitelnitel PRO/100PRO/100 PLPL NetwaFkNetwaFk ComnectComnectionPhysicalPhysical Addras&.Addras&. - - . . . . . . Dh&Dh&EnabledEnabled. . . . AutoccnfAutoccnfi-grurationi-grurati

6、on Emabl&dEmabl&d IPIP AddressAddress , ,. SubnetSubnet haslkhaslk .DEfaultfault GateiMGateiM . .串.? .DHCPDHCP ServerServer . . . DHDH ServersServers . LeaseLease Obtained.Obtained. , ,.-.-. LeaseLease ExpiresExpires . . , , , , & & - - . .00-15-5B00-15-5B -2F-7E-7E-2F-7E-7E cscsYesY

7、es192.168.i,i192.168.i,i192.168.1.1192,160.1.10192,160.1.102tWU2tWU呼P P月 N7 日15=1?15=1?：S S 29D29D日车上(J(J月5 5日lE=i7lE=i7：E E 图 5- 5 主机获得 DHCP 效劳器分配的地址注意：如果需要重新捕获DHCP保文，可在Windows系统的命令行方式下，输入命令“ipconfig- relea5解放申t#的IP地址，再使用命令aipconfig - renlw

8、f请求进行请求即可。4、捕获此过程中的数据包，可以看到DHCP分配IP地址的4个过程Discover、Offer、Request、Ack :咨到D-修凸d详幽信耳本地连盘LASLAS成IntwiwtIntwiwt已连推上.I-|1 T- IConnccConncct t ion-specion-spec ifif icic DHSDHS SuffSuff ixixBescriipt ion . , . . 1 -国常现*J_建版使用.。0 偏 j m/iooo R同瑞任考创立一个新的在我馈置率usd由1办公 网招克 S? Tisdg防火培设置禁用此网睛设缶修豆就连接童船名出报至看此埋接的帙态更

9、季上匕慎旗的我立此淳把炖用下苑工程： HfLinkH 第.Lirark Hon.i. fe r*It野明itr/ir是载 a 的厂址网胡!z iSL 后在 ilWulZ 域 隹 目/选接技限制或无辽擢师支什 5 漏强克营营o 硼.惨士阿闾耳辞旧金-01vInternet 班波(TCP/IP)RttRtt团!X目海律工 F 地址|画那么心MlJIDQTS3Tstca32cMdMlJIDQTS3Tstca32cMdr rCHC文件的 漏短曲 工程0 0工目 书聃帕口审辞O O。活空号九导出开岫 】复判就日查找因吧号15S15S恒百瑞过宽粉总名黑高 |序号时同该地址目的地tt协城长有人* 4.DOO

10、OQO1924|-155.555,255.55rtCP. 33* 580 DOODODi192.168. J .2192 166.1.1DHCP加342* 6E5.CC0D0DSla.o.D.o255. Z558255.255口MP的目2口中76-MaDaDsl.l&Q.Ll255；2S5,2S5,255DHCP由J83 B66DCKIDQOS0.0,0.02S5.2S5.2S5,255DHCPtfj. 3S7 中9 9K.OOOD0DSISS.lB.Ll历 5,西 5,西 5 西 5DHCPtfi. 383 V 5-53-小处花 二期品器主机名:MK：口引导交件名由Eh.李益标识:口

11、M63K5363O消息赤答：53白捎总是歧;IIDISCOVEP.:DATA图 5- 6 DHCP 的 Discover 报文图 5- 7 DHCP 的 Offer 报文图 5- 8 DHCP 的 Request 报文图 5- 9 DHCP 的 ACK 才艮文5、观察DHCP会话，按照这4个报文的内容填写下表。表 5-6 DHCP 会话表目的端口 /源端口报文类型操作码事务标记客户 IP主机 IP步骤三：编辑一个DHCP报文并在另一端捕获查看1、在主机上翻开协议数据发生器，在工具栏上选择 添加“，会弹出 网络包模版对话框,选择“DHCP协议模版,建立一个DHCP数据报文：制的 Qfi曼国磷 导

12、出设置复制拈 Q&X 唯 1 斗第捌触至渔 上穗下参校麴和*网市关于通戳掂包列袤 ii序号时同差诙地址1 目前附址1 将说英出长度庖挥生成的阿珞包：时间至：ARP 陆以蟆版BCiDTP 曲也面A附 5 囱谡得藤 FTPti&谈辑版HT 印桃设5.版冏坏可速博钗国中1cMp超打四说模原 6 瞰亚蹄由为议擅板1OMP 回星他谀梗扳才十六进制昆示区JCHF 时间锹曲罂艮版 JG 但协改理版CMP 子咫橙国巾议探整 心 1的 1 协议穆.恒 1P1AP 肉/侬 jwit设想，慎V-图 5- 10 建立 DHCP 协议报文2、填写其中以太网帧头、IP首部、UDP首部和DHCP报文的内容：

13、 填写以太网协议首部信息：目的物理地址：在这里我们构建一个Discover报文，目的MAC地址为播送地址：FF-FF-FF-FF-FF-FF ;源物理地址：填入实验主机的MAC地址：00-15-58-2F-7E-7E ;类型或长度：该字段应为0800即IP协议的类型值。填写IP协议头信息：总长度字段：包括UDP段内容的总长度，20 IP+8 UDP+300 DHCP = 328;标识：按照前面捕获的DHCP Discover报文的标识字段内容填入， 为0 x746B ;高层协议字段：即上层协议类型为17 UDP协议的类型为17;发送IP地址：手工填入 ;目标IP地址：手工填入播送

14、IP地址：55 ;点击工具栏中的 校验和按钮方f算IP头校验和。填写UDP协议的各个字段信息：16位源端口号：68;16位目的端口号：67;UDP总长度：包UDP头部和携带数据的总长度，8 UDP+300 DHCP= 308 ;校验和：点击工具栏中的校验和按钮方t算UDP校验和。填写DHCP协议报文的内容：操作码：1代表这是客户端发往效劳器端的报文；硬件类型：1代表10M以太网；硬件地址长度：6代表6字节； 跳数：0;事务标识：按照前面捕获的报文填入：0 x1F2AB31D ;秒数：0;保存：0;客户地址： ;主机地址： ;效劳器地址：0.

15、0.0.0 ;网关地址： ;客户主机硬件地址：填入实验主机的MAC地址：00-15-58-2F-7E-7E ;效劳器主机名：0 ;引导文件名：0；事务标识：按照前面捕获的报文填入：0 x63825363 ;消息标签：填入十进制的数字53即0 x35，代表这是DHCP协议报文；消息长度：按照前面捕获的报文填入：1;消息类型：1代表这是一个DHCP Discover报文；数据：按照前面捕获的报文填入：74 01 01 3D 07 01 00 15 58 2F 7E 7E 32 04 C0 A801 02 0C 07 54 4F 4D 5A 48 4F 55 3C 08 4D 53 4

16、654 20 35 2E 30 37 0B 01 0F 03 06 2C 2E 2F 1F 21F9 2B 2B 02 DC 00 FF 00 00最终编辑的结果如图5- 11所示:嗡酉亮色*珊区日 LdiEfmet 口 1 剖装内电目的捌表堵比FF-FFFFFFHTFF-FFFFFFHT十亡进朝a|fi用总物朝地止8 府海正赤兀十羯进那么依|$0 克摄0800十一曲 H 也团E rU 版本傅启0|1PI1JB凹解假设皿0000十六进制III国定长度郊四标识7WB十六密剧 1412回导志06|1匕 1 丹陵那么量国生存的间电阳W1由由藏类 a：3737网 1力改甚犯C53A十六进间10 团 1

17、总哲 wg 北DID.OJO目端哨址255 255.255.S5【峋可E h 皿明餐Q 喇 1 口导田PI2 I。目的落口号早岸团 UC*忠性 83Q6412邱培第 J6056十大密制6|2 r 附KP部井号祚的1toll0 展英型1 1(LII)(LII)旧展件储址长度$ $Lsh耽？q q削9 等各标记口网叼0 廿费0 0何 2】臼限留0 0EL 咽O 雪 R 地址O.D.CO.D.CL LO OEL 中通主也噫 ItO.D.CO.D.CU UO O(LfiHQ 段各科地址H.D.DuOH.D.DuO同叼O RSftltO.D.QO.D.QJ JO O网町O 害口主机建件增址O-L5-5a

18、-2F-7E-7EO-L5-5a-2F-7E-7E十六进林网1旬O 里务强三机名C千再 M川|的O 引导交件当C于将# ：30e|L2fia 事务标谀iTBZSMJ十六通+f 3HO 由基而武巨二不妙C 明*长度1网电美曼i膻哂 1博提C130lXC130lX 7M.OO15MiaF7M.OO15MiaF rtrt reK0+C00L(l2K0754lFireK0+C00L(l2K0754lFi tfl1l=Stfl1l=S涧 BL 超 ady图 5- 11 编辑 DHCP 报文的内容3、点击工具栏上的 发送按钮，将编辑好的DHCP数据报文发送。4、在实验主机上运行网络协议分析仪，捕获数据，捕

19、获结果如图5- 12所示，从中可以看到报文类型为DHCP Discover报文：文件 9 编粗驿 工程如 工具 G 帮助闻,口由副。哈：J，T1W 冷炉才易湎至 SA 导出是制粘砧量法设片后靛塞江涛轮地址本TCF 3JHP关于第颗据色列表响1matmat1自aaatt|序号 tIo E.OOOOOfe ko.o.o255.2S5,2S5,255RHC的342；* 15.000000s0.,0.02S5.2S5,2S5.2550HCPt!&. 342* * 2 2自口OffiBsI92.le-L.l釜5.釜耳密轧期50HQPWh 303* * 3 3Z.QOWOftI92.|6.L.I献

20、.有5年8.菊5QHCPt!&3羽，_ S-r二忘色十六进*嗓据国口*00000000 FF FF FF FF FF FF 00 15 55 2F ZE ?E H 00 45 00内3x00000010 DI 4B 74 6B 00 00 80 11 C5 3A 00 0Q 00 CO FF FF0 x00000020 FF FF 00 44 00 43 01 34 *8 F9 01 01 06 CO IF 2A0 x00000030 B3 1D X CO 00 X 00 00 00 00 00 0D 00 00 00 00LiOODOQCMfl DO 00 00 LO 0D X 00

21、 15 5B 2F 7E 7E国00。口00口KOOOOOCSOOOm 00 00 00 30 00 00OO00DO DO OD DODxOOOOOOBODxOOOOOOBO OOOOXXOOOOOOOODQOOOOOOOOXOOOOOOOOXXOOOOOOOODQOOOOOOOOXOOOOnmnnnnTTi mnnnnnnnnnniTinnmrTinnnnnnnnnnnn*:5，金话钝国|d会想粗四|协双给彻利_:谢醺:度击 LX?校盥和：皿芹9G.操作吗 J口硬件至型：1Q WKJ：6C. 口.j 事音圻记:口用 FZO63LEI口的数沼I.母徐0里客尸?力.口,0爱服帮酬。力力力Fp：

22、a.a.D.o.君尸主机硬件地止口用5-50-左女-% 般舆国主机芍:旧比口引导文件名：3t： 口_事务讦识力勒3E253环O消息标签：53口消息长度口消息类班:口氏。RXPSXPS：DATADATA图 5- 12 捕获编辑的 DHCP 报文【参考配置】Switch1#show running-configBuilding configuration.Current configuration : 1388 bytesversion RGNOS 10.2.00(2), Release(28794)(Fri Dec 21 09:27:15 CST 2007 -ngcf32)hostname Sw

23、itch1vlan 1!no service password-encryption service dhcp!ip dhcp pool ruijie domain-name ruijielease 8 0 0network dns-server 0default-router !interface FastEthernet 0/1!interface FastEthernet 0/2!interface FastEthernet 0/3!interface FastEthernet 0/4!interface FastEthernet 0/5!interface FastEthernet 0/6!interface FastE