大家好，又见面了，我是你们的朋友全栈君。

1 DHCP协议

1.1 DHCP协议理解

定义：

DHCP：Dynamic Host Configuration Protocol，动态主机配置协议，是一个用于局域网的网络协议，位于OSI模型的应用层，使用UDP协议工作，主要有两个用途：

• 用于内部网或网络服务供应商自动分配IP地址给用户
• 用于内部网管理员对所有电脑作中央管理

作用：

动态分配IP地址，过程自动化，终端无需一一手工配置，配置信息统一管理（DNS,网关），IP地址有限、需要大量配置IP地址、经常移动终端。

适用性：

DHCP用一台或一组DHCP服务器来管理网络参数的分配，这种方案具有容错性。甚至对于那些很少改变地址的服务器来说，DHCP仍然被建议用来设置它们的地址。如果服务器需要被重新分配地址（RFC 2071）的时候，就尽可能不去做更改。对于一些设备，如路由器和防火墙，则不应使用DHCP。把TFTP或SSH服务器放在同一台运行DHCP的机器上也是有用的，目的是为了集中管理。

DHCP也可用于直接为服务器和桌面计算机分配地址，并且透过一个PPP代理，也可为拨接及宽带的主机，以及住宅NAT网关和路由器分配地址。DHCP一般不适用于使用在无边际路由器和DNS服务器上。

历史：

DHCP于1993年10月成为标准协议，其前身是BOOTP协议。当前的DHCP定义可以在RFC 2131中找到，而基于IPv6的建议标准（DHCPv6）可以在RFC 3315中找到。

原理：

动态主机设置协议（DHCP）是一种使网络管理员能够集中管理和自动分配IP网络地址的通信协议。在IP网络中，每个连接Internet的设备都需要分配唯一的IP地址。DHCP使网络管理员能从中心结点监控和分配IP地址。当某台计算机移到网络中的其它位置时，能自动收到新的IP地址。

DHCP使用了租约的概念，或称为计算机IP地址的有效期。租用时间是不定的，主要取决于用户在某地连接Internet需要多久，这对于教育行业和其它用户频繁改变的环境是很实用的。透过较短的租期，DHCP能够在一个计算机比可用IP地址多的环境中动态地重新配置网络。DHCP支持为计算机分配静态地址，如需要永久性IP地址的Web服务器。

DHCP和另一个网络IP管理协议BOOTP类似。当前两种配置管理协议都得到了普遍使用，其中DHCP更为先进。某些操作系统，如Windows NT/2000，都带有DHCP服务器。DHCP或BOOTP客户端是装在计算机中的一个程序，这样就可以对其进行配置操作。

分配IP地址方式：

（1）手工配置方式：通过网络管理员手工配置某台客户端特定的IP地址，当客户端请求分配时，DHCP服务器就将手动配置的IP地址分配给客户端。。

（2）自动配置方式：当DHCP客户端第一次想服务端租用到第一个IP地址后，就将这个IP地址永久分配给客户端使用。

（3）动态配置方式：服务器暂时分配一个IP地址给客户端，根据租约到期或者续约租期的方式来管理分配的IP地址。

1.2 DHCP报文格式

表-1是整个报文的封装格式，包括链路层头、IP头、UDP头和DHCP报文，其中dhcp主要的数据都封装在dhcp报文中。

表-2 是DHCP报文的格式，各字段的说明如下： 

• Op：消息操作代码，1byte，既可以是引导请求（BOOTREQUEST）也可以是引导答复（BOOTREPLY），1为请求报文；2为响应报文。具体的报文类型在option字段中标识。
• Htype：硬件地址类型，1byte，表示client硬件地址的类型，1表示以太网类型。
• Hlen：硬件地址长度，1byte，以太网的硬件地址长度为6bytes。
• Xid：处理ID，1byte，由client端产生的随机数，用于匹配请求和应答报文，就是匹配应答报文是对哪个请求报文做出应答。
• Secs：从获取到IP地址或者续约过程开始到现在所消耗的时间，2bytes，客户端进入IP地址申请进程的时间或者更新IP地址进程的时间；由客户端软件根据情况设定。目前没有使用，固定为0。
• Flags：标记，2bytes，16bit中只使用了最高位比特（即最左边的比特），这个个比特是广播响应标识位，用来标识DHCP服务器发出的响应报文是广播还是单播，0是单播，1是广播。其余的比特位保留不用，都为0.
• Ciaddr：客户机IP地址，4bytes，可以是client自己的IP地址，也可以是server分配给client的IP地址。
• Yiaddr：“你的”（客户机）IP地址，4bytes，是server分配给client的IP地址。
• Siaddr：在bootstrap中使用的下一台服务器的IP地址，4bytes，是client端获取IP地址等信息的server端的地址。
• Giaddr：用于导入的接替代理IP地址，4bytes，是client发出请求报文后经过的第一个中继的IP地址。
• Chaddr：客户机硬件，16bytes，是client端的硬件地址，在client发出报文时会把自己网卡的硬件地址写进这个字段。
• Sname：任意服务器主机名称，空终止符，64bytes，是client端获取IP地址等信息的服务器名称。
• File：DHCP发现协议中的引导文件名、空终止符、属名或者空，DHCP供应协议中的受限目录路径名，
• Options：可选参数字段。这个字段包含了终端的初始配置信息和网络配置信息，包括报文类型，有效租期，DNS服务器的IP地址等配置信息。这个字段的结构采用“CLV”结构，如图-4：

1.3 技术细节

DHCP统一使用两个IANA分配的端口作为BOOTP：服务器端使用67/udp，客户端使用68/udp。

DHCP运行分为四个基本过程，分别为请求IP租约、提供IP租约、选择IP租约和确认IP租约。

客户在获得了一个IP地址以后，就可以发送一个ARP请求来避免由于DHCP服务器地址池重叠而引发的IP冲突。

 这里列出了如下的四个例子

DHCP发现（DISCOVER）

client在物理子网上发送广播来寻找可用的服务器。网络管理员可以配置一个本地路由来转发DHCP包给另一个子网上的DHCP服务器。该client实现生成一个目的地址为255.255.255.255或者一个子网广播地址的UDP包。

客户也可以申请它使用的最后一个IP地址（在下面的例子里为192.168.1.100）。如果该客户所在的网络中此IP仍然可用，服务器就可以准许该申请。否则，就要看该服务器是授权的还是非授权的。授权服务器会拒绝请求，使得客户立刻申请一个新的IP。非授权服务器仅仅忽略掉请求，导致一个客户端请求的超时，于是客户端就会放弃此请求而去申请一个新的IP地址。

DHCP提供（OFFER）

当DHCP服务器收到一个来自客户的IP租约请求时，它会提供一个IP租约。DHCP为客户保留一个IP地址，然后通过网络单播一个DHCPOFFER消息给客户。该消息包含客户的MAC地址、服务器提供的IP地址、子网掩码、租期以及提供IP的DHCP服务器的IP。

服务器基于在CHADDR字段指定的客户硬件地址来检查配置。这里的服务器，192.168.1.1，将IP地址指定于YIADDR字段。

DHCP请求（REQUEST）

当客户PC收到一个IP租约提供时，它必须告诉所有其他的DHCP服务器它已经接受了一个租约提供。因此，该客户会发送一个DHCPREQUEST消息，其中包含提供租约的服务器的IP。当其他DHCP服务器收到了该消息后，它们会收回所有可能已提供给该客户的租约。然后它们把曾经给该客户保留的那个地址重新放回到可用地址池中，这样，它们就可以为其他计算机分配这个地址。任意数量的DHCP服务器都可以响应同一个IP租约请求，但是每一个客户网卡只能接受一个租约提供。

DHCP确认（Acknowledge，ACK）

当DHCP服务器收到来自客户的REQUEST消息后，它就开始了配置过程的最后阶段。这个响应阶段包括发送一个DHCPACK包给客户。这个包包含租期和客户可能请求的其他所有配置信息。这时候，TCP/IP配置过程就完成了。

该服务器响应请求并发送响应给客户。整个系统期望客户来根据选项来配置其网卡。

DHCP释放(RELEASE)

客户端向DHCP服务器发送一个请求以释放DHCP资源，并注销其IP地址。鉴于客户端更多的时候并不清楚何时用户会将其从网络中移除，此协议不会托管“DHCP释放的发送”。

DHCP NAK

服务器回复客户，客户要求的网址不能被分配。

Options

下表列出了DHCP可选的options，也可以在RFC 2132和IANA registry(附录1)中找到定义。

客户供应商标识

DHCP Option 60可以被DHCP客户端用来做为识别供应商及DHCP客户端这边的兼容性识别。DHCP的协议里头有提供默认路由的选项，Option 60则是供应商的识别ID。基于这个选项，可在CPE方提供给STB方一些特定的选择。这样做最大的好处是在使用Option 60的时候，不用去定义桥接或路由的端口号。桥接是基于Option 60的MAC地址，如此一来switch可以连到STB上面，如同在PC及STB上面拥有同一个接口。

Option 60这个消息会是一个长度会变动的字符串也有可能依供应商提供的八进制数字的一个集合。DHCP客户端通常会用来沟通的一个方式是在提交DHCP要求的时候按硬件或固件的类型来设置这个信息，这个信息会被称之为供应商Class识别（VCI Vendor Class Identifier）／（Option 60）。这个方式可能因DHCP Server之间的不同而会在两种 CMs或两种 modems之间进行DHCP request时造成差异。有些set-top的Boxes也会设置VCI去通知DHCP Server有关硬件和设备的功能性信息。所以结论是，这个选项的信息会给予DHCP Server在做DHCP回应时必要附加消息上面的提示。

2 实验1-nat模式

之前我的一篇文章《Pxe + Kickstart脚本 自动安装 ESXi 6.5》介绍了无人值守安装esxi，其中涉及到的dhcp协议，我在本文进行详细的介绍。下面，我们结合文章，通过wireshark抓包整个安装过程，过滤DHCP协议如下图

注：其中最后两列，为自定义的hardware source addr 和hardware destination addr。

首先我列出我的实验环境信息

Vmware_b2:88:38 (00:0c:29:b2:88:38)   192.168.67.137  -- 虚拟机esxi
Vmware_c0:00:08 (00:50:56:c0:00:08)   192.168.67.1    -- 物理主机
Vmware_e4:41:21 (00:50:56:e4:41:21)   192.168.67.2    -- 虚拟机nat的网关
Vmware_f2:3c:d6 (00:50:56:f2:3c:d6)   192.168.67.254  -- 虚拟机nat的DHCP服务器

其中，192.168.67.254为什么是nat的DHCP服务器，可以参见《vmawre nat模式或仅主机模式的IP划分》，另外，从《Pxe + Kickstart脚本 自动安装 ESXi 6.5》我们可以看到，Tiny PXE Server 启动也启动DHCP服务，也就是有两个DHCP服务器。

2.1 Discover

我们来看1号包，info是DHCP Discover，这是客户端在寻找dhcp 服务器所发出的udp包。

DHCP是通过UDP数据包来封装的，双击打开1号包，点击第二行，此为链路层头（14byte），具体字节可数下面第二个红框，如图-4:

点击第三行，此为IP头层（20byte），如图-5：

第四行则为UDP头（8byte），如图-6：

第五行为DHCP报文（剩下的所有字节，包含填充字节），如图-7

以上图-4到图-7与表-1所述内容相符。

在图-8中，我们看到详细的DHCP报文结构，与表-2所述内容一致。

本包是由客户端发起的广播包，希望找到DHCP server来获得IP地址,所以目标地址是 255.255.255.255，所有相邻网段都将收到此包。

2.2 Offer

双击5号包，本包是由DHCP server 回应客户端而发出的广播包，所以目标地址是它本网段下的广播地址 192.168.67.255，即本网段的所有设备都将收到此包，其他网段不会收到此包。

此外option 53 的可选值有如下8个：详见

1 = (DHCP) Discover message (DHCPDiscover).
2 = (DHCP) Offer message (DHCPOffer).
3 = (DHCP) Request message (DHCPRequest).
4 = (DHCP) Decline message (DHCPDecline).
5 = (DHCP) Acknowledgment message (DHCPAck).
6 = (DHCP) Negative Acknowledgment message (DHCPNak).
7 = (DHCP) Release message (DHCPRelease).
8 = (DHCP) Informational message (DHCPInform)

 接下来看7号包，如图-10，这里为什么会有192.168.67.254这个地址，这个其实是nat的DHCP服务器，也就是说在192.168.67.0/24这个网络上存在着两个DHCP服务器。

这个包是由192.168.67.254(00:50:56:f2:3c:d6) 发出的广播包，目标MAC是客户端(00:0c:29:b2:88:38)，但是使用的目标IP是 255.255.255.255，也就是说，这个包是IP层的广播，而以太网层是发送到客户端MAC的，这是什么原理呢？望大神指点。

2.3 Request

3 实验2-hostonly模式

与实验1不同，这里vmware使用的是仅主机模式，并且关闭了该模式自带的dhcp服务。去掉勾选。

其他的步骤也与nat模式没有什么差别。

这里去掉自带dhcp服务器的目的是使环境更加纯粹。

3.1 Discover

附：

表1：摘自IANA registry文档

参考：

RFC2132

https://tools.ietf.org/html/rfc2132

DHCP wiki 英文版

https://en.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

DHCP wiki 中文版

https://zh.wikipedia.org/wiki/%E5%8A%A8%E6%80%81%E4%B8%BB%E6%9C%BA%E8%AE%BE%E7%BD%AE%E5%8D%8F%E8%AE%AE

DHCP option清单

http://www.networksorcery.com/enp/protocol/bootp/options.htm

iana 关于DHCP

https://www.iana.org/assignments/bootp-dhcp-parameters/bootp-dhcp-parameters.xhtml#options

Dynamic Host Configuation Protocol (DHCP) Message Options

http://www.omnisecu.com/tcpip/dhcp-dynamic-host-configuration-protocol-message-options.php

DHCP协议详解（非常详细总结），结合ENSP,wireshark学习使用

https://blog.csdn.net/scanf_linux/article/details/89415965