linux用什么命令找dhcp包啊

来源：APP编程网作者：仓本头衔：网络博主

导读：本期聚焦于小伙伴创作的《linux用什么命令找dhcp包啊》，敬请观看详情，探索知识的价值。以下视频、文章将为您系统阐述其核心内容与价值。如果您觉得《linux用什么命令找dhcp包啊》有用，将其分享出去将是对创作者最好的鼓励。

在Linux系统中排查DHCP相关网络问题时，捕获和分析DHCP数据包是核心操作，不同的使用场景对应不同的命令选择，下面详细介绍几种常用的方法。

使用tcpdump捕获DHCP包

tcpdump是Linux下最常用的网络抓包工具，支持按协议、端口、网卡等维度过滤数据包，DHCP协议基于UDP传输，服务器端口是67，客户端端口是68，我们可以通过端口过滤快速捕获DHCP包。

首先查看当前系统的网卡名称，执行以下命令：

# 查看所有网卡名称
ip addr

假设要抓取的网卡是eth0，执行以下命令捕获DHCP包：

# 捕获eth0网卡上UDP 67和68端口的DHCP包，显示详细信息
sudo tcpdump -i eth0 -vvv -s 0 udp port 67 or udp port 68

参数说明：

如果需要把捕获的包保存到文件后续分析，可以添加-w参数：

# 将捕获的DHCP包保存到dhcp.pcap文件
sudo tcpdump -i eth0 -s 0 udp port 67 or udp port 68 -w dhcp.pcap

dhclient是DHCP客户端工具，用于向DHCP服务器申请IP地址，我们可以通过它的调试模式直接查看DHCP的交互过程，不需要额外抓包。

先释放当前网卡的DHCP租约，再重新申请，同时开启调试输出：

# 释放eth0的DHCP租约
sudo dhclient -r eth0
# 重新申请DHCP地址，开启调试模式
sudo dhclient -d eth0

参数说明：

执行后可以看到完整的DHCP交互流程，包括客户端发送的报文内容、服务器返回的报文内容，以及最终获取到的IP地址、网关、DNS等信息。

如果系统使用NetworkManager管理网络，也可以通过nmcli命令查看DHCP相关的配置和日志信息。

查看指定网卡的DHCP配置详情：

# 查看eth0网卡的DHCP详细信息
nmcli device show eth0 | grep DHCP

查看网络连接的DHCP日志：

# 查看NetworkManager的日志，过滤DHCP相关内容
journalctl -u NetworkManager | grep DHCP

不同命令的适用场景如下：

命令	适用场景	优势
tcpdump	需要捕获原始DHCP包进行深度分析，或者需要保存包文件	支持灵活过滤，可保存包文件用Wireshark等工具二次分析
dhclient -d	快速查看DHCP交互流程，排查DHCP申请失败问题	无需额外工具，直接输出交互细节，操作简单
nmcli/journalctl	查看系统层面的DHCP配置和历史日志	和NetworkManager深度集成，可查看历史DHCP分配记录

dhcp tcpdump dhclient network_manager修改时间：2026-06-23 00:36:26

免责声明：已尽一切努力确保本网站所含信息的准确性。网站内容多为原创整理与精心编撰，观点力求客观中立。本站旨在免费分享，内容仅供个人学习、研究或参考使用。若引用了第三方作品，版权归原作者所有。如内容涉及您的权益，请联系我们处理。