Re: Res: Res: dhcp

[Junior Polegato - Linux <linux@juniorpolegato.com.br>]

Leonardo Carneiro escreveu:
> Use o Wireshark para capturar os pacotes da rede durante algum tempo, 
> digamos... uns 15 minutos. Depois use os recursos de filtros para ver 
> apenas os pacotes DHCP e ARP. Muitos pacotes desses protocolos são 
> broadcast. Rapidinho vc descobre o MAC do cara que tá distribuindo IPs 
> na rede.
> Dá uma lida na internet sobre o funcionamento do protocolo DHCP e ARP. 
> São dois protocolos bem simples e entender o funcionamento básico 
> deles ajuda a resolver bastante problemas de rede como esse.
Para capturar somente o tráfego DHCP no Wireshark use o filtro de 
captura "port bootps", consulte o wiki do Wireshark:

http://wiki.wireshark.org/DHCP

[]'s
          Junior Polegato