协议分析＊ DHCP协议解码详解

Size: px

Start display at page:

Download "协议分析＊ DHCP协议解码详解"

外耶解
5 years ago
Views:

1 技术白皮书协议分析本文档属商业机密文件, 所有内容均为成都科来软件有限公司独立完成, 属科来软件内部机密信息, 未经成都科来软件有限公司做出明确书面许可, 不得为任何目的以任何形式或手段 ( 包括电子机械复印录音或其他形式 ) 对本文档的任何部分进行复制修改存储引入检索系统或者传播 2009 科来软件保留所有权利技术支持部科来软件电话 : 传真 : 网址 : 邮件 :support@colasoft.com.cn

2 协议分析 - 一 DHCP 协议简介 DHCP, 全称是 Dynamic Host Configuration Protocol,中文名为动态主机配置协议, 它的前身是 BOOTP, 它工作在 OSI 的应用层, 是一种帮助计算机从指定的 DHCP 服务器获取它们的配置信息的自举协议 DHCP 使用客户端 / 服务器模式, 请求配置信息的计算机叫做 DHCP 客户端, 而提供信息的叫做 DHCP 的服务器 DHCP 为客户端分配地址的方法有三种 : 手工配置自动配置动态配置 DHCP 最重要的功能就是动态分配除了 IP 地址,DHCP 分组还为客户端提供其他的配置信息, 比如子网掩码这使得客户端无需用户动手就能自动配置连接网络 1. DHCP 的工作流程发现阶段, 即 DHCP 客户机寻找 DHCP 服务器的阶段 DHCP 客户机以广播方式 ( 因为 DHCP 服务器的 IP 地址对于客户机来说是未知的 ) 发送 DHCP discover 发现信息来寻找 DHCP 服务器, 即向地址发送特定的广播信息网络上每一台安装了 TCP/IP 协议的主机都会接收到这种广播信息, 但只有 DHCP 服务器才会做出响应提供阶段, 即 DHCP 服务器提供 IP 地址的阶段在网络中接收到 DHCP discover 发现信息的 DHCP 服务器都会做出响应, 它从尚未出租的 IP 地址中挑选一个分配给 DHCP 客户机, 向 DHCP 客户机发送一个包含出租的 IP 地址和其他设置的 DHCP offer 提供信息选择阶段, 即 DHCP 客户机选择某台 DHCP 服务器提供的 IP 地址的阶段如果有多台 DHCP 服务器向 DHCP 客户机发来的 DHCP offer 提供信息, 则 DHCP 客户机只接受第一个收到的 DHCP offer 提供信息, 然后它就以广播方式回答一个 DHCP request 请求信息, 该信息中包含向它所选定的 DHCP 服务器请求 IP 地址的内容之所以要以广播方式回答, 是为了通知所有的 DHCP 服务器, 他将选择某台 DHCP 服务器所提供的 IP 地址确认阶段, 即 DHCP 服务器确认所提供的 IP 地址的阶段当 DHCP 服务器收到 DHCP 客户机回答的 DHCP request 请求信息之后, 它便向 DHCP 客户机发送一个包含它所提供的 IP 地址和其他设置的 DHCP ACK 确认信息, 告诉 DHCP 客户机可以使用它所提供的 IP 地址然后 DHCP 客户机便将其 TCP/IP 协议与网卡绑定, 另外, 除 DHCP 客户机选中的服务器外, 其他的 DHCP 服务器都将收回曾提供的 IP 地址重新登录, 以后 DHCP 客户机每次重新登录网络时, 就不需要再发送 DHCP discover 发现信息了, 而是直接发送包含前一次所分配的 IP 地址的 DHCP request 请求信息当 DHCP 服务器收到这一信息后, 它会尝试让 DHCP 客户机继续使用原来的 IP 地址, 并回答一个 2 / 8

3 DHCP ACK 确认信息如果此 IP 地址已无法再分配给原来的 DHCP 客户机使用时 ( 比如此 IP 地址已分配给其它 DHCP 客户机使用 ), 则 DHCP 服务器给 DHCP 客户机回答一个 DHCP NACK 否认信息当原来的 DHCP 客户机收到此 DHCP NACK 否认信息后, 它就必须重新发送 DHCP discover 发现信息来请求新的 IP 地址更新租约,DHCP 服务器向 DHCP 客户机出租的 IP 地址一般都有一个租借期限, 期满后 DHCP 服务器便会收回出租的 IP 地址如果 DHCP 客户机要延长其 IP 租约, 则必须更新其 IP 租约 DHCP 客户机启动时和 IP 租约期限过一半时,DHCP 客户机都会自动向 DHCP 服务器发送更新其 IP 租约的信息 2. DHCP 的报文格式我们来介绍一下 DHCP 的报文格式, 如图 1, OP(1) Htype(1) Hlen(1) Hops(1) Transaction ID(4) Seconds(2) Flags(2) Ciaddr(4) Yiaddr(4) Siaddr(4) Giaddr(4) Chaddr(16) Sname(64) File(128) Options(variable) ( 图 1 DHCP 的报文格式 ) OP: 若是 client 送给 server 的封包, 设为 1, 反向为 2; Htype: 硬件类别,ethernet 为 1; Hlen: 硬件长度,ethernet 为 6; Hops: 若数据包需经过 router 传送, 每站加 1, 若在同一网内, 为 0; Transaction ID: 事务 ID, 是个随机数, 用于客户和服务器之间匹配请求和相应消息 ; Seconds: 由用户指定的时间, 指开始地址获取和更新进行后的时间 ; Flags: 从 0-15bits, 最左一 bit 为 1 时表示 server 将以广播方式传送封包给 client, 其余尚未使用 ; Ciaddr: 用户 IP 地址 ; Yiaddr: 客户 IP 地址 ; Siaddr: 用于 bootstrap 过程中的 IP 地址 ; 3 / 8

4 Giaddr: 转发代理 ( 网关 )IP 地址 ; Chaddr:client 的硬件地址 ; Sname: 可选 server 的名称, 以 0x00 结尾 ; File: 启动文件名 ; Options:, 厂商标识, 可选的参数字段二解码信息通过 DHCP 的工作流程, 我们知道从 DHCP 服务器获取配置信息的 4 个阶段中,DHCP 客户端会出现有 4 种报文 (DHCPDISCOVERY,DHCPOFFER,DHCPREQUEST, DHCPACK) 我们分别来看看 4 报文的解码内容 : 1. 发现阶段使用科来网络分析系统捕获 DHCP DISCOVERY 数据包, 如图 2, 4 / 8

5 ( 图 2 DHCP DISCOVERY 数据包解码 ) 由图 2 可以看到 DHCP DISCOVERY 包的解码信息, 由于 DHCP 是 BOOTP 的以个扩展,, DHCP 兼容 BOOTP, 我们可以看到 BOOTP 和 DHCP 的解码 2. 提供阶段使用科来网络分析系统捕获 DHCP OFFER 数据包, 如图 3, 5 / 8

6 ( 图 3 DHCP OFFER 数据包解码 ) 3. 选择阶段使用科来网络分析系统捕获 DHCP REQUEST 数据包, 如图 4, 6 / 8

7 ( 图 4 DHCP REQUEST 数据包解码 ) 4. 确认阶段使用科来网络分析系统捕获 DHCP ACK 数据包, 如图 5, 7 / 8

8 ( 图 5 DHCP ACK 数据包解码 ) 以上为 DHCP 工作的 4 种数据包, 每种数据包都是有区别的成都科来软件有限公司 8 / 8

Chapter #

Chapter # 第三章 TCP/IP 协议栈本章目标通过本章的学习, 您应该掌握以下内容 : 掌握 TCP/IP 分层模型掌握 IP 协议原理理解 OSI 和 TCP/IP 模型的区别和联系 TCP/IP 介绍主机主机 Internet TCP/IP 早期的协议族全球范围 TCP/IP 协议栈 7 6 5 4 3 应用层表示层会话层传输层网络层应用层主机到主机层 Internet 层 2 1 数据链路层

协议分析 ＊ DHCP协议解码详解

协议分析＊ DHCP协议解码详解