بررسی فرآیند دریافت IP از DHCP به کمک Wireshark
سلام به همه شما همراهان همیشگی هیوا
در این آموزش از سری آموزش های Wireshark می پردازیم به فرآیند پیکربندی خودکار تنظیمات IP توسط DHCP و می خواهیم بررسی کنیم چطوری DHCP تنظیمات کلاینت هایش را پیکربندی می کند.
شرح داستان:
می دانیم که تنظیمات IP به 2 صورت انجام می شود:
- دستی یا Manual یا Static
- خودکار یا Automatic
برای پیکربندی تنظیمات IP در ویندوز، وارد بخش Network and Sharing Center می شویم و مسیر زیر را طی می کنیم:
در تصویر بالا می بینید که تنظیمات IP به صورت دستی انجام شده. این تنظیمات شامل:
IP کلاینت، Subnet mask، Gateway و DNS است. حداقل تنظیماتی که باید انجام شود شامل IP Address و Subnet mask است و سایر موارد می تواند تنظیم نشود. در صورتی که گزینه Obtain an IP address automatically را انتخاب کنیم، این تنظیمات IP به صورت خودکار انجام خواهد شد. اما چه روالی طی می شود تا این تنظیمات صورت بگیرد؟
فرآیند پیکربندی تنظیمات IP توسط DHCP
هنگامی که کلاینتی به شبکه دارای DHCP متصل می شود، گفت و شنود زیر اتفاق می افتد:
کلاینت: سلام، تو این شبکه کسی هست که به من IP بده؟
DHCP: علیک سلام، آره. نظرت در مورد این IP چیه؟
کلاینت: خیلی خوبه، همینو می خوام.
DHCP: مبارکت باشه. ان شالله تو شادی ها استفاده کنی. اینم شرایط گارانتیش و خدمات پس از اجاره!
و بدین ترتیب کلاینت از DHCP یک IP می گیرد به همراه مخلفاتش!
خب این گفتگوی بین کلاینت و DHCP، بخش تئوری ماجرا بود. اما در این گفتگویی که بین DHCP و کلاینت اتفاق افتاد چندین سوال پیش می آید:
1- آیا واقعا ابتدا کلاینت شروع کننده بحث است؟ من همیشه فکر می کردم که ابتدا DHCP به کلاینت پیشنهاد می دهد!
2- کلاینت قبل از اینکه DHCP به او IP بدهد، هیچ IP ای ندارد. بنابراین چطوری بدون داشتن IP با DHCP گفتگو می کند؟
با توجه به ابهامات بالا این فرضیه مطرح می شود:
این داستان تئوری ای که مطرح شد، فریبی بیش نیست و کلاینت شروع کننده بحث نیست و ابتدا DHCP شروع کننده بحث است و در طی یک پیشنهاد به کلاینت IP می دهد. و یا تئوری مطرح شده حقیقت دارد و این کلاینت است که شروع کننده بحث است.
فرض خلف: فرض کنیم DHCP شروع کننده بحث است و او در ابتدا با کلاینت گفتگو می کند!
سوال: DHCP از کجا می فهمد که الان یک کلاینتی به شبکه وصل شده است و IP ندارد؟
پاسخ: DHCP نمی تواند بفهمد. بنابراین فرض خلف باطل و حکم مساله برقرار است!
خب برای بررسی دقیق و عملی گفتگوی کلاینت و DHCP و رصد کردن فرآیند دریافت IP از DHCP، لازم است که تفعُلی بزنیم به Wireshark.
بررسی فرآیند دریافت IP از DHCP به کمک Wireshark
گام نخست: قبل از شروع، تنظیمات IP را به صورت Manual تنظیم می کنیم. تا بعدا بتوانیم آن را بر روی Automatic بگذاریم.
گام دوم: برنامه Wireshark را اجرا کنید و کارت شبکه ای که IP آن را Static کردید، انتخاب کنید تا Packet های آن توسط وایرشارک Capture شود.
گام سوم: دوباره به تنظیمات کارت شبکه خود برگردید و تنظیمات IP را در حالت Automatic قرار دهید.
گام چهارم: به وایرشارک برگردید و بر روی دکمه Stop کلیک کنید تا دیگر Packet ای ضبط نشود.
گام پنجم: در Packet های Capture شده به دنبال بسته هایی با پروتکل DHCP بگردید.
همانطور که در تصویر بالا می بینید، پکت شماره 9 تا پکت شماره 12 همان فرآیند گفتگوی بین کلاینت و DHCP را نشان می دهد. بر اساس بسته های ضبط شده در Wireshark، ابتدا کلاینت است که به دنبال DHCP می گردد (DHCP Discover) ، سپس DHCP به کلاینت یک IP پیشنهاد می دهد (DHCP Offer)، کلاینت همان را درخواست می دهد (DHCP Request) و در سپس سرور OK نهایی رای می دهد (DHCP Ack).
بررسی دقیق تر
بیایید کمی موشکافانه تر این 4 بسته را بررسی کنیم. ما در اینجا تنها بسته DHCP Offer را بررسی می کنیم و بررسی 3 بسته دیگر را به شما واگذار می کنیم.
کالبدشکافی بسته DHCP Offer:
ابتدا نگاهی می اندازیم به IP ای که DHCP به کلاینت اختصاص داده است.
منبع : سایت هیوا شبکه
منبع : سایت هیوا شبکه
کامنت