问个DHCP问题

lzueclipse

一个客户端用DHCP CLIENT 从DHCP SERVER那里拿IP，标准流程如下（用ubuntu 下dhcpdump抓包)：
1)DHCP-DISCOVER
TIME: 2011-04-07 09:43:43.422
    IP: 0.0.0.0 (c8:a:a9:9e:14:a5) > 255.255.255.255 (ff:ff:ff:ff:ff:ff)
    OP: 1 (BOOTPREQUEST)
HTYPE: 1 (Ethernet)
  HLEN: 6
  HOPS: 0
   XID: 3a8471d5
  SECS: 0
FLAGS: 0
CIADDR: 0.0.0.0
YIADDR: 0.0.0.0
SIADDR: 0.0.0.0
GIADDR: 0.0.0.0
CHADDR: c8:0a:a9:9e:14:a5:00:00:00:00:00:00:00:00:00:00
SNAME: .
FNAME: .
OPTION:  53 (  1) DHCP message type         1 (DHCPDISCOVER)
OPTION:  61 (  7) Client-identifier         01:c8:0a:a9:9e:14:a5
OPTION:  60 ( 12) Vendor class identifier   udhcp 1.13.3
OPTION:  57 (  2) Maximum DHCP message size 576
OPTION:  55 (  7) Parameter Request List      1 (Subnet mask)
                                              3 (Routers)
                                              6 (DNS server)
                                             12 (Host name)
                                             15 (Domainname)
                                             28 (Broadcast address)
                                             42 (NTP servers)
                                            
---------------------------------------------------------------------------

2)DHCP-OFFER
  TIME: 2011-04-07 09:43:43.422
    IP: 10.10.50.10 (0:13:72:4e:2a: > 10.10.50.243 (c8:a:a9:9e:14:a5)
    OP: 2 (BOOTPREPLY)
HTYPE: 1 (Ethernet)
  HLEN: 6
  HOPS: 0
   XID: 3a8471d5
  SECS: 0
FLAGS: 0
CIADDR: 0.0.0.0
YIADDR: 10.10.50.243
SIADDR: 10.10.50.10
GIADDR: 0.0.0.0
CHADDR: c8:0a:a9:9e:14:a5:00:00:00:00:00:00:00:00:00:00
SNAME: .
FNAME: .
OPTION:  53 (  1) DHCP message type         2 (DHCPOFFER)
OPTION:  54 (  4) Server identifier         10.10.50.10
OPTION:  51 (  4) IP address leasetime      86400 (24h)
OPTION:   1 (  4) Subnet mask               255.255.255.0
OPTION:   3 (  4) Routers                   10.10.50.1
OPTION:   6 (   DNS server                10.10.50.10,10.10.50.11
---------------------------------------------------------------------------

3)DHCP-REQUEST
  TIME: 2011-04-07 09:43:43.445
    IP: 0.0.0.0 (c8:a:a9:9e:14:a5) > 255.255.255.255 (ff:ff:ff:ff:ff:ff)
    OP: 1 (BOOTPREQUEST)
HTYPE: 1 (Ethernet)
  HLEN: 6
  HOPS: 0
   XID: 3a8471d5
  SECS: 0
FLAGS: 0
CIADDR: 0.0.0.0
YIADDR: 0.0.0.0
SIADDR: 0.0.0.0
GIADDR: 0.0.0.0
CHADDR: c8:0a:a9:9e:14:a5:00:00:00:00:00:00:00:00:00:00
SNAME: .
FNAME: .
OPTION:  53 (  1) DHCP message type         3 (DHCPREQUEST)
OPTION:  61 (  7) Client-identifier         01:c8:0a:a9:9e:14:a5
OPTION:  60 ( 12) Vendor class identifier   udhcp 1.13.3
OPTION:  50 (  4) Request IP address        10.10.50.243
OPTION:  54 (  4) Server identifier         10.10.50.10
OPTION:  55 (  7) Parameter Request List      1 (Subnet mask)
                                              3 (Routers)
                                              6 (DNS server)
                                             12 (Host name)
                                             15 (Domainname)
                                             28 (Broadcast address)
                                             42 (NTP servers)
                                            
---------------------------------------------------------------------------

4)DHCP-ACK
  TIME: 2011-04-07 09:43:43.446
    IP: 10.10.50.10 (0:13:72:4e:2a: > 10.10.50.243 (c8:a:a9:9e:14:a5)
    OP: 2 (BOOTPREPLY)
HTYPE: 1 (Ethernet)
  HLEN: 6
  HOPS: 0
   XID: 3a8471d5
  SECS: 0
FLAGS: 0
CIADDR: 0.0.0.0
YIADDR: 10.10.50.243
SIADDR: 10.10.50.10
GIADDR: 0.0.0.0
CHADDR: c8:0a:a9:9e:14:a5:00:00:00:00:00:00:00:00:00:00
SNAME: .
FNAME: .
OPTION:  53 (  1) DHCP message type         5 (DHCPACK)
OPTION:  54 (  4) Server identifier         10.10.50.10
OPTION:  51 (  4) IP address leasetime      86400 (24h)
OPTION:   1 (  4) Subnet mask               255.255.255.0
OPTION:   3 (  4) Routers                   10.10.50.1
OPTION:   6 (   DNS server                10.10.50.10,10.10.50.11
---------------------------------------------------------------------------

我的疑问：
第2）步，DHCP CLIENT尚未分配IP，为何DHCP-OFFER报文的目的地址却已经是10.10.50.243？
这样DHCP CLIENT会怎么处理这个DHCP-OFFER报文？

很疑惑，求解答。

ssffzz1

IP: 10.10.50.10 (0:13:72:4e:2a: > 10.10.50.243 (c8:a:a9:9e:14:a5)

不会吧。此时应该是广播报文啊。.pcap上来看看。

lzueclipse

回复 2# ssffzz1


附件，rar格式的，解压就是，客户端是busybox中带的udhcpc：
    dhcp.rar (352 Bytes, 下载次数: 47)

2011-04-08 09:21 上传

点击文件名下载附件

ssffzz1

你看一下是续租约还是首次获取地址。我抓取的首次获取地址的是广播的。后续续租约的不一定是。

lzueclipse

回复 4# ssffzz1

上面抓包是首次获取IP的。

ssffzz1

这就奇怪了。DHCP服务器是什么系统的？？

lzueclipse

回复 6# ssffzz1


ISC DHCPD。
Linux下用的基本都是这个，不过客户端用的是udhcpc，是我嵌入式盒子上的，经过抓包发现，dhcp client的实现差异挺大的。

silty

回复 6# ssffzz1


DHCP Server发送给客户端的offer与ack可以是单播，也可以是广播，取决于客户端DHCP discover bootp flags字段是单播还是广播。
操作系统不同，行为不同，windows xp系统默认flags字段是单播，而Vista与win7则是广播。

至于DHCP offers或者ack采用单播或者是广播，取决于客户端DHCP Discover以及request的bootp flags字段：0为单播，1为广播。
见rfc2131： A client that cannot receive unicast IP datagrams until its protocol software has been configured with an IP address SHOULD set the BROADCAST bit in the 'flags' field to 1 in any DHCPDISCOVER or DHCPREQUEST messages that client sends.
对于协议栈因为没有配置IP而不能够接收单播报文的客户机，所发送的DHCP discover以及DHCP request包中的bootp标志位应设置为“1”，即请求服务器所发送offers以及ack采用广播的方式。

silty

inknk

哈哈，一直疑惑的问题终于明白了
看来数据包各个字段都要明白了，不能马马虎虎的