Я получаю предложение DHCP в качестве первого пакета при захвате трафика DHCP.
Почему это происходит? Это может быть нормальным поведением?
2
1 ответ
2
Я получаю первый DHCP-пакет как предложение DHCP
Вы просматриваете входящий трафик DCHP к клиенту.
Вы получите предложение DHCP только в ответ на обнаружение исходящего DHCP с клиента.
Как работает протокол динамической конфигурации хоста (DHCP)
DHCP работает путем аренды IP-адресов и IP-информации для сетевых клиентов на определенный период времени.
Для получения аренды происходит следующий процесс переговоров:
- Во время процесса загрузки клиентский компьютер, настроенный как клиент DHCP, отправляет широковещательный пакет с именем "Обнаружение DHCP". Этот пакет обнаружения содержит имя компьютера клиента и адрес управления доступом к среде (MAC), чтобы серверы DHCP могли на него отвечать. По сути, пакет Discover говорит: «Я ищу DHCP-сервер, который может арендовать IP-адрес».
- DHCP-серверы в сети отвечают на трансляцию "предложением DHCP". По сути, "предложение DHCP" гласит: «Я DHCP-сервер, и у меня есть аренда для вас». Если несколько DHCP-серверов отвечают на запрос, клиент принимает первое предложение, которое он получает.
- Клиент отвечает через широковещательное сообщение, называемое "запрос DHCP". Это сообщение в основном говорит: «Я принимаю ваше предложение аренды и хотел бы получить IP-адрес». Если другие DHCP-серверы сделали предложения, они также увидят, что их предложения аренды не были приняты широковещательным сообщением, поэтому они отменяют свои предложения.
- Сервер DHCP, предложение которого было принято, отвечает сообщением "Подтверждение DHCP", которое подтверждает принятие аренды и содержит аренду IP-адресов клиента, а также другую информацию IP-адресации, которую вы настраиваете для предоставления сервером. Клиент теперь является клиентом TCP/IP и может участвовать в сети.