当前位置：文档之家 › 实验五 DHCP协议分析

实验五 DHCP协议分析

  • 格式：doc
  • 大小：973.50 KB
  • 文档页数：13

实验五 DHCP协议分析 实验报告 一、实验目的： 1. 掌握DHCP报文的格式 2. 掌握DHCP协议的工作原理及工作流程

二、实验环境： 1. 联网并运行SimpleNPTS软件的PC机 2. DHCP服务器

三、实验内容和要求： 1、捕获并分析DHCP客户端在请求分配IP地址的过程中发送和接收到的报文 2、构造并发送DHCP请求报文，观察捕获到的DHCP服务器的响应报文

四、实验步骤： 1、 开启网络协议分析软件，设置过滤器为只捕获DHCP协议报文。 2、 把客户端的网卡设置为“自动获得IP地址”和“自动获得DNS服务器地址”。然后单击确定。 3、 捕获并分析本机发送和DHCP服务器响应的Discover、Offer、Request、Ack等4个DHCP报文。 4、 启动Windows命令窗口，在窗口中键入以下命令，并通过协议分析软件捕获并分析这个过程中发送和接收到DHCP报文。 1) ipconfig /release 释放已分配的IP地址 2) ipconfig /renew 重新分配IP地址 5、 构造和发送DHCP Discover报文，捕获并分析这个过程中发送和接收到的DHCP Discover和Offer报文。构造并封装DHCP Discovers报文的要点： 1) 目标硬件地址为：FF-FF-FF-FF-FF-FF（有限广播）；源硬件地址为本机MAC地址；帧类型字段的取值：0x0800。 2) 目标IP地址为有限广播地址：255.255.255.255；源IP地址为：0.0.0.0。 3) IP头协议字段的取值为：17（UDP）。 4) 总长度据实填写；IP头中其它字段保持为默认值。 5) UDP的目的端口号为：67；源端口号为：68 6) 总长度据实填写。 7) DHCP报文：根据前面捕获到的DHCP Discover报文的内容来填写。 8) 计算校验和 9) 启动报文的发送。捕获并分析网络中传输的DHCP报文。

五、实验结果与分析（含程序、数据记录及分析和实验总结等）： 1、以十六进制的形式给出第3步为客户端分配IP地址时发送和接收的DHCP报文，并对其

进行分析。

DISCOVER DHCP 01 （操作码：1）01（操作类型：1） 06（硬件长度：6） 00（跳数） 11 1A 05 7F（事物标记） 00 00（秒数） 00 00（保留）00 00 00 00（客户IP） 00 00 00 00（主机IP） 00 00 00 00（服务器IP） 00 00 00 00 00 （网关IP）E5 7C 07 DE EC（客户主机硬件地址） 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00（host） 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00（boot） 63 82 53 63（事物标记） 35（消息标签） 01 （消息长度）01（DISCOVER） 74 01 01 3D 07 01 00 E5 7C 07 DE EC 32 04 0A 84 FE 7E 0C 08 35 62 32 30 35 30 31 36 3C 08 4D 53 46 54 20 35 2E 30 37 0B 01 0F 03 06 2C 2E 2F 1F 21 F9 2B 2B 02 DC 00 FF 00（数据：data）

OFFER

DHCP 02（操作码：2） 01（操作类型：1） 06 （硬件长度：6）00 （跳数）A6 67 00 3E（事物标记）00 00（秒数） 00 00（保留）00 00 00 00（客户IP）0A 84 FE DE（主机IP） 0A 84FE 04（服务器IP） 00 00 00 00 00 （网关IP） E5 7C 07 DE EC 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00（boot） 63 82 53 63（事物标记） 35（消息标签） 01 （消息长度）02(offer) 01 04 FF FF FF 00 3A 04 00 00 A8 C0 3B 04 00 01 27 50 33 04 00 01 51 80 36 04 0A 84 FE 04 03 04 0A 84 FE FE 06 08 C0 A8 00 01 C0 A8 01 01 FF 00 00 00 00 00 00 00 00 00 00 （数据：data） REQUEST

DHCP 01（操作码：1） 01（操作类型：1） 06（硬件长度：6） 00(跳数) A6 67 00 3E （事务标记）1C 00（秒数） 00 00（保留） 00 00 00 00（客户ip） 00 00 00 00（主机IP） 00 00 00 00（服务器IP） 00 00 00 00（网关IP） 00 E5 7C 07 DE EC（客户主机硬件地址） 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 63 82 53 63 35 01 03（消息类型：request） 3D 07 01 00 E5 7C 07 DE EC 32 04 0A 84 FE DE 36 04 0A 84 FE 04 0C 08 35 62 32 30 35 30 31 36 51 0C 00 00 00 35 62 32 30 35 30 31 36 2E 3C 08 4D 53 46 54 20 35 2E 30 37 0B 01 0F 03 06 2C 2E 2F 1F 21 F9 2B 2B 03 DC 01 00 FF

ACK

DHCP 02 01 06 00 A6 67 00 3E 00 00 00 00 00 00 00 00 0A 84 FE DE 00 00 00 00 00 00 00 00 00 E5 7C 07 DE EC 00 00 00 00

合集下载

DHCP协议讲解

DHCP协议讲解

DHCP协议讲解DHCP（Dynamic Host Configuration Protocol）是一种网络协议，用于自动分配IP地址和其他网络配置参数给网络中的设备。

它是一种客户端/服务器协议，通过服务器动态地为客户端分配IP地址，以及其他相关的网络配置信息，如子网掩码、默认网关、DNS服务器等。

在网络中，DHCP协议的作用非常重要，它能够简化IP地址管理，并提高网络的可扩展性。

一、协议背景网络中的设备需要一个唯一的IP地址来进行通信。

在早期的网络中，管理员需要手动为每个设备分配IP地址，这种方式非常繁琐且容易出错。

为了解决这个问题，DHCP协议应运而生。

DHCP协议通过自动化的方式为设备分配IP地址，大大简化了网络管理的工作。

二、协议原理1. DHCP服务器发现当一个设备连接到网络上时，它会发送一个DHCP服务器发现消息，以寻找可用的DHCP服务器。

这个消息是通过广播方式发送的，因此所有的DHCP服务器都能收到。

2. DHCP服务器提供收到DHCP服务器发现消息后，DHCP服务器会回复一个DHCP服务器提供消息。

这个消息包含了可用的IP地址、子网掩码、默认网关等网络配置信息。

3. DHCP请求设备收到DHCP服务器提供消息后，会选择其中一个DHCP服务器，并发送一个DHCP请求消息，请求分配IP地址和其他配置信息。

4. DHCP确认DHCP服务器收到DHCP请求消息后，会为设备分配一个IP地址，并回复一个DHCP确认消息。

这个消息包含了分配给设备的IP地址以及其他配置信息。

5. DHCP续约设备在使用IP地址的过程中，会定期向DHCP服务器发送DHCP续约消息，以保持IP地址的有效性。

如果设备在规定的时间内没有收到DHCP服务器的回复，它会重新发送DHCP请求消息，以获取新的IP地址。

三、协议特点1. 简化IP地址管理：DHCP协议自动分配IP地址，减少了管理员手动配置的工作量，降低了出错的概率。

dhcp服务配置实验报告

dhcp服务配置实验报告

dhcp服务配置实验报告DHCP服务配置实验报告摘要：本实验旨在探究DHCP（动态主机配置协议）服务的配置和应用，通过实验验证DHCP服务的功能和作用。

实验采用了一台服务器和多台客户端设备，通过配置DHCP服务，实现了自动分配IP地址、子网掩码、网关和DNS服务器等网络配置信息。

实验结果表明，DHCP服务能够有效地简化网络管理，提高网络资源的利用率，减少了管理员的工作量，为网络设备的部署和维护提供了便利。

一、实验目的1. 了解DHCP服务的基本原理和工作机制；2. 掌握DHCP服务的配置方法和步骤；3. 验证DHCP服务的功能和作用。

二、实验环境1. 服务器：Windows Server 2016；2. 客户端设备：多台PC机。

三、实验步骤1. 在服务器上安装和配置DHCP服务；2. 在客户端设备上启用DHCP客户端功能；3. 验证DHCP服务的功能和作用。

四、实验结果1. 通过配置DHCP服务，成功实现了自动分配IP地址、子网掩码、网关和DNS服务器等网络配置信息；2. 客户端设备能够自动获取网络配置信息，无需手动设置IP地址等信息；3. DHCP服务能够有效地简化网络管理，提高网络资源的利用率，减少了管理员的工作量。

五、实验结论DHCP服务是一种非常实用的网络服务，能够自动为客户端设备分配IP地址等网络配置信息，极大地简化了网络管理和维护工作。

通过本次实验，我们深刻认识到了DHCP服务的重要性和作用，相信在今后的网络管理工作中，DHCP 服务将发挥越来越重要的作用。

六、实验感想通过本次实验，我们对DHCP服务有了更深入的理解和掌握，对网络管理工作有了更清晰的认识。

在今后的工作中，我们将进一步加强对DHCP服务的应用和管理，为网络的稳定运行和高效管理做出更大的贡献。

98【工程实验室】【DHCP Option82】

98【工程实验室】【DHCP Option82】


!
no enable services er
hostname 2126
vlan 1
!
vlan 2
!
vlan 10
【实验步骤】
第一步：配置二层接入认证交换机设备 1． 划分 Vlan 2． 配置认证端口
参看实验一的设置方法。
3． 设置 DHCP relay
Switch(config)#
Switch(config)#service dhcp
!!! 打开 DHCP Relay
Switch(config)#ip helper-address 192.168.26.146
软件： 1．Redhat Linux9.0 一套 2．ISC’s Dhcp tools for Linux 一套 3．Windows 2000 advanced server 一套 4．RG-SAM2.1 认证版一套 5．锐捷 802.1x 客户端 v2.5 一套 6．Ethereal 以太网数据报分析工具一套 7．Winpcap 3.0 抓包工具一套
!!!设置 DHCP Server 的 IP 地址
Switch(config)#ip dhcp relay information option dot1x !!!设置 DHCP option 82 信息是基于
802.1x 的
Switch(config)#exit
Switch#write
验证测试： Swich#show running-config
验证测试： 无
第五步：测试 IP 地址分配
验证测试：
1． 运行使用用户名 test1 进行认证，认证前查看本机 IP 地址申请情况（使用 ipconfig /all 命令）：认证前将分配到 10.168.10.0 网段的地址。如图 5-5 所示：
三通IT学院—实验五DHCP安全管理

三通IT学院—实验五DHCP安全管理

实验五DHCP平安管理实验学时：2实验类型：验证一、实验目的1. 掌握DHCP中继工作原理；2. 掌握DHCP snooping工作原理；3. 掌握基于DHCP snooping的IP源防护的配置和管理方法；4. 能够综合运用相关技术解决IP地址欺骗、ARP攻击及私有DHCP server等多种问题。

二、实验条件Cisco 3750交换机、两台Cisco 2811路由、H3C 3610交换机、PC机。

三、实验原理及相关知识通过DHCP中继、DHCP Snooping及IPSG源防护，实现DHCP平安管理。

四、实验步骤1. 实验介绍⑴拓扑结构⑵情景分析：如图，①以R0路由器为合法的DHCP server 并为PC分配IP地址；②以Cisco 3750为会聚交换机提供DHCP 中继；③以H3C 3610为接入交换机提供DHCP Snooping和IP源防护功能；④以R1路由器为非法、私有的DHCP Server，并冒充合法DHCP server提供IP地址。

⑶实验到达的目标：① PC通过Cisco 3750会聚交换机的中继功能，可以获得与本机不在同一子网的合法DHCP Server分配的IP地址；②通过H3C 3610接入交换机的DHCP Snooping功能不允许非法DHCP Server的接入，同时不允许用户伪造MAC地址；③通过H3C 3610接入交换机的IP源防护功能，杜绝用户静态配置IP地址和IP地址欺骗。

2. DHCP中继实验⑴合法DHCP Server的配置(以R0为合法Server)enconf thostname DHCPseverip dhcp pool vlan10 //VLAN10的地址池exitip dhcp pool vlan20 //VLAN20的地址池ip dhcpint f0/0ip add .1 255.255.255.0 //与会聚交换机的互连地址，也是DHCP Server的地址no shexitip route⑵会聚交换机Cisco 3750的配置(DHCP 中继、SVI)enconf thostname 3750ip routing //启用路由功能int f0/24 //三层接口，连接合法DHCP Serverno switchportip add .2 255.255.255.0 //配置IP地址no shexivlan 10 //建立VLAN 10exivlan 20 //建立VLAN 20exiint vlan 10ip add 192.168.10.1 255.255.255.0 //VLAN10 SVIno ship helper-address .1 //DHCP 中继，VLAN10中所有PC从该DHCP获取地址exitint vlan 20no ship helper-address .1 //中继exiint f0/1switchport trunk encapsulation dot1qswitchport mode trunkend⑶接入交换机H3C 3610syint Ethernet1/0/1 //与会聚交换机互连端口，设为Trunkport link-type trunkquitvlan 10 //建立VLAN10port Ethernet 0/0/2 //把端口即PC0放入VLAN10quitvlan 20 //建立VLAN20port Ethernet 0/0/3 //把PC1放入VLAN20quit⑷获取IP地址的测试将PC0和PC1按图连接在3610相应端口，并设置成DHCP自动获取IP地址，然后观察它们是否可以获得IP地址；在PC的CMD界面，使用ipconfig /all命令查看并记录其DHCP Server的IP地址。