DHCP

DHCP（Dynamic Host Configuration Protocol,动态主机配置协议）是一个局域网的网络协议，使用UDP协议工作。主要用于给内部网络或网络服务提供供应商自动分配IP地址。DHCP协议是一个应用层协议，能够让设备自动获取IP地址以及其他重要的网络资源。DHCP使用的客服务器模式，其中客户端使用的是UDP68端口，而服务器使用的是UDP67端口。

使用DHCP时，在网络上首先必须有一台DHCP服务器，而其他的计算机则是DHCP客户端。当DHCP客户端程序发出一个信息，要求一个动态IP地址时，DHCP服务器将根据，目前配置的IP地址池，从中提供一个可供使用的IP地址和子网掩码给客户端，以下图就是DHCP的工作流程。

从上图可以看出，DHCP工作分为4个阶段。分别为发现阶段（DHCP Discover），提供阶段（DHCP Offer），选择阶段（DHCP Request）和确认阶段（DHCK ACK）。

发现阶段，即DHCP客户端寻找DHCP服务器的阶段，DHCP客户端以广播方式发送DHCP Discover包，因为客户端不知道服务器的IP地址，在网络上每台主机都会收到此广播包，但是只有DHCP服务器才可以响应。

提供阶段，即DHCP服务器提供IP地址的阶段，在网络中收到DHCP客户端发送的DHCP Discover的DHCP服务器，都会做出响应的。这些DHCP服务器从尚未出租的IP地址中挑选一个给客户端，向客户端发送一个包含IP地址和其他设置的DHCP Offer包。

选择阶段，也就是说DHCP客户端选择某台DHCP服务器提供IP地址阶段。当客户端收到多台DHCP发送的DHCP offer包，DHCP客户端只接受其中一台DHCP服务器的数据，然后以广播的方式回应DHCP服务器DHCP Request，通知自己选择的DHCP服务器。当局域网中所以的DHCP服务器收到客户端发送的DHCP Request信息，通过查看包，确定是否是选择了自己IP，如果选择的是自己，则会发送一个确认包。否则，不进行响应。

确认阶段，也就是DHCP服务器确认所提供的IP地址信息阶段。同时另外的没有被选择的DHCP服务器都将回收曾经提供的IP地址。

分析DHCP发现数据包，对应的是94帧，可以明显的看到Info信息中显示的是： DHCP Discover

从以上的图中可以看到，客户端目前是没有IP地址的，发现阶段是以广播包的形式发送的。也就是网络上的DHCP服务器都是可以收到此数据包的。

大家可能对后面的Option字段的值不是很明白，接下来看看option字段的值

分析DHCP提供阶段数据，对应的是99帧。

在发现阶段分析了Option的详细请求信息，那当然在提供阶段就需要分析对应的服务器分配给DHCP客户端的配置信息。

这时候DHCP客户端已经收到DHCP服务器的数据包了，当然如果有多台DHCP服务器，就必须回复DHCP服务器确认用那台DHCP服务器。

分析DHCP的选择阶段，DHCP服务器需要对提供的给自己IP的DHCP服务器做出相应的响应，对应的数据帧是100帧。

DHCP确认阶段（对应的是分析101帧）。

从上图可以看出服务器分配客户端的IP地址为192.168.1.100. 关于服务器分配给客户端的IP的详细信息，需要详细分析option字段。

以上就是DHCP的四个阶段。

参考来源

https://blog.csdn.net/longwang155069/article/details/50107911