前言

DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。默认情况下，DHCP作为Windows Server的一个服务组件不会被系统自动安装，还需要管理员手动安装并进行必要的配置。

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。

一、数据抓包分析之DHCP协议01

获取DHCP数据包

1. 在windows平台上获取DHCP数据包

在windows平台上，可以使用两种简单的方法实现，其原理一样。

（1）在cmd上，使用ipconfig命令来获取。

执行完上述命令后，将释放当前使用的地址信息。重新获取地址信息，执行命令如下

执行完上面的命令后，将重新获取地址信息。在获取地址时，将会经过上面讲述的DHCP的4个阶段。这样，我们就能获取到DHCP数据包了。

（2）通过禁用和启用网卡获取DHCP数据包

在windows平台上，也可以通过禁用和启用网卡获取DHCP数据包。其中，禁用网卡，相当于上面的’'ipconfig /release"命令，启用网卡相当于上面的"ipconfig /renew"命令。禁用和启动网卡属于操作系统基本操作，这里就不解释了。

2. 在Linux平台上获取DHCP数据包

在linux下，可以通过使用ifdown和ifup命令来重新启动网卡。命令如下

ifdown  eth0         #禁用网卡

ifup eth0             #启用网卡