wireshark高层协议

客户端和DHCP服务器之间分配IP，过程是DORA。即 Discover, Offer, Request, Acknowledgement
如果是续租约，或者是ipconfig /renew，前2步就不必要的，RA就可以了。Discover是用来定位可用的DHCP服务器。
DHCP结构体没有为IPv6地址提供足够的空间，为了不对DHCP协议进行改动，RFC3315提出了DHCPV6协议，不是基于BOOTP协议，因此数据包结构比DHCP精简许多。

AA Authoritative Answer权威应答。
比如ping wireshark.org, 查它的主机类型（type A），互联网（IN）地址。

类型有：A ipv4主机地址；NS 权威域名服务器；CNAME 规范别名 等
DNS的组织是层级的，所以查询一般是递归的，不知道就再往上查。

区域传送，用于DNS服务信息的备份，有完整AXFR和增量IXFR，也会使用TCP

用whois查一下某个IP的来源

捕获流量的话，网络分流器，有便宜有贵的的。比集线器可要专业。有牛肉吃还吃什么猪肉。

待续~