tcpdump 抓 DHCP 交互

抓 DHCP 四步交互（Discover/Offer/Request/ACK）报文：客户端拿不到地址时，按这四步判断卡在了哪一环节。

用途	过滤 DHCP 客户端/服务端报文
语法	udp and (port 67 or port 68)

常用示例

tcpdump -i eth0 -nn -e 'udp and (port 67 or port 68)'
tcpdump -i eth0 -nn -v 'udp and port 68' -c 20

客户端用 68→67 发 Discover/Request，服务端用 67→68 回 Offer/ACK；带 -e 能同时看到广播目的 MAC ff:ff:ff:ff:ff:ff。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌