Как запросить конкретный DHCP-сервер

Пока вы находитесь в той же подсети, что и DHCP-сервер, вы можете использовать scapy для отправить запрос DHCP и получить ответ.

Например, я адаптировал его к следующему, который показывает мне все DHCP-серверы в сети и какой диапазон они обслуживают:

[michael:~/prog/util]$ sudo ./findDhcpServers.py 
Begin emission:
Finished to send 1 packets.
*................................
Received 33 packets, got 1 answers, remaining 0 packets
DHCP offers received:
MAC: 00:1b:64:33:df:29, Server IP: 192.168.0.6, Offer IP: 192.168.0.135
    Mask: 255.255.255.0, Router: 192.168.0.1, Domain: office.myworkplace.ca

Возможно, вам нужен один из этих методов.

Код:

#!/usr/bin/python
# Michael Brown <michael@supermathie.net>

# idea stolen from http://bb.secdev.org/scapy/wiki/doc/IdentifyingRogueDHCPServers

from __future__ import print_function
from scapy.all import *

import sys

# Turn off response IP address validation
conf.checkIPaddr = False

# Set up the interface
fam,hw = get_if_raw_hwaddr(conf.iface)

dhcp_discover = Ether(dst="ff:ff:ff:ff:ff:ff")/IP(src="0.0.0.0",dst="255.255.255.255")/UDP(sport=68,dport=67)/BOOTP(chaddr=hw)/DHCP(options=[("message-type","discover"),"end"])

#print("Press Ctrl-C after several seconds...", fd=sys.stderr)
ans, unans = srp(dhcp_discover, multi=True, timeout=5)

if len(ans) == 0:
    print("No DHCP offers received", file=sys.stderr)
else:
    print("DHCP offers received:")
    for pair in ans:
        p = pair[1]
        d = p[DHCP]
        print("MAC: {0}, Server IP: {1}, Offer IP: {2}\n    Mask: {3}, Router: {4}, Domain: {5}".format(
            p[Ether].src,
            p[IP].src,
            p[BOOTP].yiaddr,
            filter(lambda x: x[0] == 'subnet_mask', d.options)[0][1],
            filter(lambda x: x[0] == 'router', d.options)[0][1],
            filter(lambda x: x[0] == 'domain', d.options)[0][1],
            ))

Самый простой способ зафиксировать обмен DHCP - запустить захват пакетов на DHCP-сервере или клиенте во время процесса настройки (легко сделать с помощью ipconfig /release /renew в Windows и dhclient -r; dhclient на * nix). Я настоятельно рекомендую использовать для этого Wireshark или записать обмен в утилите командной строки (tcpdump например, в * nix), а затем откройте захват в Wireshark для упрощения анализа обмена.

dhclient (по крайней мере, в некоторых системах) имеет параметр -s для указания конкретного сервера вместо использования широковещательной рассылки по умолчанию.