decodedhcp

DHCP 패킷을 디코딩합니다.

문법

decodedhcp

설명

출력하는 필드는 다음과 같습니다.

  • client_ip: DHCP 클라이언트의 IP 주소. IP 주소를 할당받지 못한 클라이언트의 주소는 0.0.0.0입니다.
  • client_mac: DHCP 클라이언트의 MAC 주소
  • fingerprint: DHCP 핑거프린트가 있는 경우 표시. 각 번호의 의미는 IANA가 관리하는 DHCP 및 BOOTP 매개변수 목록을 참조: https://www.iana.org/assignments/bootp-dhcp-parameters/bootp-dhcp-parameters.xhtml
  • gateway_ip: DHCP 릴레이 에이전트가 클라이언트를 대신해 DHCP 서버와 통신할 때 지정하는 게이트웨이 IP 주소. 일반적으로 DHCP 서버가 DHCP 에이전트와 통신할 수 있는 IP 주소
  • next_server_ip: 보조 DHCP 서버의 IP 주소
  • options: DHCP 옵션 번호를 배열로 보여주는 필드.
  • tx_id: DHCP 트랜잭션 식별자
  • your_ip: DHCP 서버가 클라이언트에게 할당하는 IP 주소

사용 예

임의의 PCAP 파일에서 DHCP 통신만 디코딩

pcapfile /opt/logpresso/pcap/dhcp.pcap | decodedhcp