tcpdump "BOOTP/DHCP，从.“卑劣？

Question

尽管主机应该是空闲的，但我看到主机上的网络流量是非常大的。当我这么做

tcpdump -nni eth0 not net 10.10.10.10/32

我得到了很多这些

14:36:07.851048 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from xx:xx:xx:xx:xx:xx, length 300

问题

端口67用于DHCP请求。删除MAC地址的主机发出这么多请求的原因是什么？

Answer 1

这是DHCP广播通信量，希望在您运行DHCP服务器的网络上进行。这是来自客户端的广播请求，可以通过以下事实来确定:它的目的地是端口67，它是服务器绑定的DHCP。

如果它去了第68个端口，它就会被客户端绑定。但是，DHCP服务器通常会访问特定的主机，在这种情况下不需要发送到广播地址。