dhcp网络数据包分析

Tcpdump看完这篇文章就够了。tcpdump是一个功能强大的网络包抓取工具，它使用libpcap库来抓取网络数据包，这个库在几乎所有的Linux/Unix中都有，熟悉tcpdump的使用可以帮助你分析debug网络data，本文将通过具体实例介绍其在不同场景下的用法。
【dhcp网络数据包分析】
1、28张图详解网络基础知识:OSI、TCP/IP参考模型(含动态图 Directory 1 ，网络 Protocol其实，Protocol在我们的生活中也能找到它对应的影子。比如有两个男生，打算追求同一个妹子。妹子是河南人，会说河南话，也会说普通话。一个男孩来自胡建，说闽南语和普通话。另一个男生来自广东，只会说粤语。协议一致，沟通自由，语言不通，无法沟通。你猜怎么着？最后谁成功牵手了？答案肯定是胡建的那个。双方可以用普通话交流，表达能听懂。

每个人的成长环境不同，语言、认知、理解能力也不同。为了让五湖四海的朋友自由交流，我们需要谈判，需要懂得一定的语言或者规则，需要相互理解。这种语言是普通话。通过这个例子，我们可以这样理解:把普通话比作“协议”，把聊天比作“交流”，把交谈比作“数据” 。相信这个类比，大家就知道协议是什么了。简单来说，程序员指定一些标准，以便不同的通信设备能够正确地相互理解，正确地分析通信的内容。

2、【traceroute】关于traceroute(路由追踪traceroute主要是通过IP 数据包的TTL字段值 ICMP来实现的，它发送来探查网络 path的IP的协议可以是UDP、TCP或者ICMP 。协议表示数据报文携带的数据所使用的协议类型，占8位。该字段可以帮助目的主机的IP层知道根据什么协议来处理数据部分。不同的协议有不同的协议号。比如TCP的协议号是6，UDP的协议号是17，ICMP的协议号是1 。

3、我的情况是,我在一个局域网里,通过路由DHCP分配的地址上网,网段是192...楼上补充:看你得到地址的网段。如果是以169.254开头，说明你的主机没有拿到ip，可能是你的主机和dhcp server之间的通讯问题！如果是另一个网段，可能是网络中有其他dhcp服务器！网段被误解了。例如，两个IP地址192.168.1.10和192.168.0.10属于两个不同的网段。第三位不同的数字代表不同的网段。