如何在wireshark中捕获DHCP数据包

Question

喂！

我想在Wireshark中捕获DHCP数据包，但是我没有收到任何。不是我的过滤器弄错了，我一点也不明白。所以我想我不能触发DHCP通讯。

我的过滤器：

dhcp

自举

udp.port == 68

bootp.option.type == 53

我试过这些：

1.)ipconfig /release &更新

2.在我的路由器上，我将IP地址排除在外，得到了一个新的地址，但我没有捕获任何DHCP数据包。

我需要做些什么来捕获任何数据包并触发DHCP发现/提供/请求/ack

谢谢

Answer 1

首先，如果您在Linux上运行Wireshark，您有适当的权限吗？例如sudo

第二，您在正确的网络接口上吗？请参考图像，注意上面有几个接口。其中一些有网络活动，而另一些则没有。你不想捕捉一个没有活动的人，因为它不会给你带来任何东西。

Answer 2

在我重新启动这个程序之后，一切都很好。也许问题是，它运行了11个小时，什么东西卡住了。

Answer 3

在wireshark中，以源为客户端ip地址，目标为DHCP服务器ip地址的客户端计算机上以TCP转储方式捕获日志。请通过在网络适配器设置上启用DHCP选项来从客户端触发DHCP流量，以便在TCP转储上捕获DHCP dora进程启动和通信量。

稍后，在wireshark工具中打开此TCP转储pcap文件，以便进行清楚的理解和分析。