一、 动手实操主动触发IP重新分配为了观察到完整的DHCP交互我们需要主动触发一次IP释放和获取过程。操作步骤打开 Wireshark按CtrlShiftR清空并重新开始抓包。打开命令行工具cmd输入ipconfig /release释放当前IP此时网络会短暂断开属正常现象。紧接着输入ipconfig /renew重新向网络申请IP。等待网络恢复后停止抓包。二、 过滤与分析看懂DHCP四步曲在Wireshark顶部的“显示过滤器”框中输入bootp或dhcp按回车。你将看到一组非常经典的交互过程DHCP Release客户端主动告知服务器“我不需要这个IP了”。DHCP Discover客户端向局域网广播255.255.255.255询问谁是DHCP服务器。DHCP OfferDHCP服务器响应告知客户端“我这里有一个IP可用”。DHCP Request客户端再次广播确认接受该IP。DHCP ACK服务器正式确认IP分配完成。三、 新手易混淆点解析避坑指南抓住 DHCP ACK 包只是第一步如何正确读出分配的信息这里极易踩坑。误区1找不到分配的真实IP在Bootstrap Protocol的根目录下字段名是Your (client) IP address表示服务器分配给你的IP。不要去找Client IP那个字段在请求前通常是0.0.0.0。误区2找不到网关和DNS它们被折叠在选项菜单里必须展开Options标签继续往下找默认网关Option 3: RouterDNS服务器Option 6: Domain Name Server子网掩码Option 1: Subnet Mask误区3确认服务器是谁DHCP Server Identifier字段代表了这次是哪个DHCP服务器通常是网关地址响应了你的请求。四、 云计算架构师视角VPC网络排障思路在云环境如K8s节点、ECS云主机中当出现网络准入问题时可通过抓包快速定位只有 Discover没有 Offer说明云平台的DHCP服务挂了或者子网的IP地址池已经耗尽没有空闲IP可用。有 Discover 和 Offer但没有 ACK说明网络中间链路有防火墙拦截或者租期协商失败需要检查VPC安全组或网络ACL规则。
Wireshark实战（二）：一次抓包看透DHCP四步曲与VPC网络排障思路
一、 动手实操主动触发IP重新分配为了观察到完整的DHCP交互我们需要主动触发一次IP释放和获取过程。操作步骤打开 Wireshark按CtrlShiftR清空并重新开始抓包。打开命令行工具cmd输入ipconfig /release释放当前IP此时网络会短暂断开属正常现象。紧接着输入ipconfig /renew重新向网络申请IP。等待网络恢复后停止抓包。二、 过滤与分析看懂DHCP四步曲在Wireshark顶部的“显示过滤器”框中输入bootp或dhcp按回车。你将看到一组非常经典的交互过程DHCP Release客户端主动告知服务器“我不需要这个IP了”。DHCP Discover客户端向局域网广播255.255.255.255询问谁是DHCP服务器。DHCP OfferDHCP服务器响应告知客户端“我这里有一个IP可用”。DHCP Request客户端再次广播确认接受该IP。DHCP ACK服务器正式确认IP分配完成。三、 新手易混淆点解析避坑指南抓住 DHCP ACK 包只是第一步如何正确读出分配的信息这里极易踩坑。误区1找不到分配的真实IP在Bootstrap Protocol的根目录下字段名是Your (client) IP address表示服务器分配给你的IP。不要去找Client IP那个字段在请求前通常是0.0.0.0。误区2找不到网关和DNS它们被折叠在选项菜单里必须展开Options标签继续往下找默认网关Option 3: RouterDNS服务器Option 6: Domain Name Server子网掩码Option 1: Subnet Mask误区3确认服务器是谁DHCP Server Identifier字段代表了这次是哪个DHCP服务器通常是网关地址响应了你的请求。四、 云计算架构师视角VPC网络排障思路在云环境如K8s节点、ECS云主机中当出现网络准入问题时可通过抓包快速定位只有 Discover没有 Offer说明云平台的DHCP服务挂了或者子网的IP地址池已经耗尽没有空闲IP可用。有 Discover 和 Offer但没有 ACK说明网络中间链路有防火墙拦截或者租期协商失败需要检查VPC安全组或网络ACL规则。
