A análise ocorreu no cliente, inicialmente abrindo o wireshark.
su -c wireshark

Acompanhando a interface enp0s3, foi solicitado, via terminal, o reinício do serviço de rede.
# /etc/init.d/networking restart


A análise do wireshark foi então parada para a verificação dos protocolos, com o filtro "DHCP" aplicado.

O primeiro foi o DHCP Release - O sistema já tinha um endereço IP, com a atualização da rede, ele enviou um pacote para o servidor DHCP (cujo endereço é 10.1.0.1) para que se livre do endereço. O cliente então apaga suas informações de IP da interface.


Vemos então o IP zerado. O DHCP Discover é então enviado ao endereço de broadcast 255.255.255.255, ele não sabe quem é o servidor que encaminha o endereço, logo envia a requisição a todos na rede. Se houver múltiplos servidores, o cliente normalmente escolherá o pacote emitido pelo servidor que respondeu mais rápido ao pacote DHCP Discover por ele enviado. Normalmente esse é o servidor DHCP mais próximo dele.


Em seguida, vemos a resposta do servidor DHCP (DHCP Offer) indicando que ele pode oferecer as informações.


Percebe-se que é solicitado um endereço específico (DHCP Request), isso ocorre porque o sistema já havia recebido este mesmo anteriormente e a informação foi salva (mesmo não sendo utilizada). A solicitação ainda é encaminhada pelo broadcast.


O servidor então responde (DHCP ACK) não somente com o endereço de IP, mas com todas as demais informações configuradas (como o lease time, máscara de sub-rede e servidor DNS).


A imagem a seguir mostra o esquema das trocas de mensagens realizadas entre cliente e servidor após o DHCP Release.