Question

怎样查看局域网内的所有DHCP服务器

我所在的局域网内有多个DHCP服务器，怎样才能查看所有的DHCP服务器。。。

Answer 1

由于 DHCP 协议是二层的，无法找到网络中DHCP 服务器的源、目的 IP 地址 只能通过采取用 tcpdump 抓包的方法，来判断对方的 MAC，如果有了 MAC 就好办了 普通情况下，tcpdump 抓到的包都是 3 层的，只能看到 IP 头和其他 4 层头（比如 TCP/UDP） tcpdump 下面有个 -e 参数 -e Print the link-level header on each dump line. 这个是关键，还有一个关键部分就是 port，因为 dhcp 协议会用到 UDP/67，知道这两点就好办了，抓包看看 MAC 就可以了 有了 MAC 就好办了，再用 arp -n 就能看到其 IP

抓包举列：
代码: [root@platinum root]# tcpdump -e -i eth1 -nn port 67 -c 3 2>&1|awk /bootp/{print " --> "} 0:0c:85:ad:e5:af --> ff:ff:ff:ff:ff:ff e7:0a:19:80:03:09 --> 0:0c:85:ad:e5:af 0:0c:85:ad:e5:af --> e7:0a:19:80:03:09 [root@platinum root]#

Answer 2

用抓包工具，当你客户机，发送一个DHCP,DISCOVER包的时候，网络上，所有的，包括做过DHCP中继代理的服务器，都会向你提供一个REQUEST包，然后你分析一下包源，就可以找出所有的DHCP的IP地址了如果不会抓包，自己下个教程看看，O(∩_∩)O。

Answer 3

凡是提供DHCP服务的服务器都必须设置固定IP地址，想在动态获得IP信息的计算机上启用DHCP服务是不可以的。而且虽然微软公司在限制 DHCP服务上做了规定，例如同一个网络中不容许两台DHCP存在。但是目前有很多第三方软件可以建立DHCP服务器，甚至是宽带路由器也将DHCP功能集成于自身配置中，因此在这种情况下就无法清楚的查询出网络中到底存在几个DHCP服务器了，我们只能将怀疑对象一一关闭或者在交换机及路由器上将怀疑对象进行访问控制列表过滤。总之网络中存在非法DHCP服务器引起的网络故障是非常难解决的，需要反复调查循序渐进。