学会使用Linux命令查找DHCP包的方法。

分享到：

使用tcpdump命令，使用结合-i指定网络接(jie)口和dhcp过滤条(tiao)件，令查即可查找DHCP包。使用

在Linux系统中，令查DHCP（动态主机配置协议）是使用一种用于自动分配IP地址和其他网络配置信息的协议，我们可能需要查找DHCP包以进行故障排除或分析网络流量，令查本文将介绍如何在Linux中使用命令行工具(ju)查找DHCP包的使用方法。

1. 使用tcpdump工具

tcpdump是令查一个强大(da)的网络抓包工具，可以用来捕获和分(fen)析网络数据包，使用要使用tcpdump查找DHCP包，令查可以(yi)使用以下命令：

学会使用Linux命令查找DHCP包的方法。

tcpdump i eth0 udp port 67 or 使用udp port 68

i eth0表示在eth0网卡上捕获数据包，udp port 67和udp port 68表示捕获与DHCP服务器通信的令查UDP端口。

2. 使用Wireshark工具

Wireshark是使用一个图形化的网络分析工具，可以用来捕获、令查分析和显示网络数据包，使用要使用Wireshark查找DHCP包，可以按照以下步骤操作：

1、安装Wireshark：在终端中输入以下命令安装Wireshark：

sudo aptget install wireshark

2、打开Wireshark：在终端中输入以下命令启动Wireshark：

wireshark

3、选择网卡：在Wireshark界面的左上角，点击“Capture”菜单，然后选择要捕获数据包的网卡。

4、开始捕获：点击“Start”按钮开始捕获数(shu)据包。

5、停止捕获：点击“Stop”按钮停止捕获数据包。

6、过滤DHCP包：在Wireshark界面的顶部，输入过滤条(tiao)件dhcp，然后按回车(che)键，此时，只有DHCP相关的数据包会显示在界面上。

3. 使用dmesg工具

dmesg是一个(ge)用于查看系统日志的工具，可以用来查找与DHCP相关的信息，要使用dmesg查找DHCP包，可以(yi)在终端中输入以下命令：

dmesg | grep dhcp

这个(ge)命令会显示所有包含“dhcp”关键字的(de)系统日志信息，如果找到了与(yu)DHCP相关的信息，可以根据日志中的提示进行进一步的分析和排查。

4. 使用iptables工具

iptables是一个用于配置Linux内核防火墙的工具，可以用来过滤和转发网络数据包，要使用iptables查找DHCP包，可以按照以下(xia)步骤操作：

1、安装iptables：在(zai)终端中输入(ru)以下命令安装(zhuang)iptables：

sudo aptget install iptables

2、启用IP转发：在终端中输入以下命令启用IP转发：

echo 1 > /proc/sys/net/ipv4/ip_forward

3、设置iptables规则：在终端中输入以下命令设置iptables规则(ze)，只允许DHCP数据包通过：

iptables A INPUT p udp destinationport 67:68 j ACCEPTiptables A INPUT p udp destinationport 67:68 m state state NEW,ESTABLISHED j ACCEPT

4、保存iptables规则(ze)：在终端中输入以下命令保(bao)存iptables规则：

service netfilterpersistent save

现在，只有DHCP数据包可以通过(guo)iptables规则，可以使(shi)用(yong)其他方(fang)法(fa)（如tcpdump或(huo)Wireshark）来查找和分析这些DHCP包。