tcpdump ‘BOOTP/DHCP, Request from …’ 是什麼意思？

我看到主機上的網路流量非常大，儘管它應該是空閒的。當我做

tcpdump -nni eth0 not net 10.10.10.10/32

我得到很多這些

14:36:07.851048 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from xx:xx:xx:xx:xx:xx, length 300

問題

埠 67 用於 DHCP 請求。MAC 地址被劃掉的主機發出這麼多請求的原因可能是什麼？

這是 DHCP 廣播流量，預計在您執行 DHCP 伺服器的網路上。這是來自客戶端的廣播請求，可以通過它的目的地是埠 67 來確定，該埠是伺服器綁定的 DHCP。

如果它去往 68 埠，它就會是客戶端綁定的。但是，DHCP 伺服器通常以特定主機為目標，在這種情況下不需要發送到廣播地址。

引用自：https://serverfault.com/questions/546103