Erarbeiten Sie zuerst die Idee, und nutzen Sie dann die nächste Aktivität, um sie zu überprüfen.
Scopes, Optionen und Ausschlüsse
Womit ein DHCP-Server tatsächlich konfiguriert wird - der Bereich, den er vergibt, die Adressen, die er niemals vergeben darf, und die Einstellungen, die mit jedem Lease mitreisen.
Was Sie können werden
- Einen DHCP-Scope an einem Subnetz und dessen festen Adressen bemessen
- Erklären, warum Ausschlüsse existieren und was ohne sie ausfällt
- Anhand des gemeldeten Symptoms erkennen, welche Lease-Option falsch ist
Zuvor: Sie benötigen "DHCP - Adressen ohne sie zu konfigurieren" für den vierstufigen Austausch und Subnetzmasken für die Bemessung eines Scopes.
Warum es wichtig ist: Die meisten DHCP-Fehler in der Produktion sind nicht ein ausgefallener Server - ein toter Server fällt innerhalb von Minuten auf. Es ist ein Scope, der sich mit etwas Statischem überschneidet, oder eine Option mit dem falschen Wert, und beide vergeben munter Adressen, während Hosts nichts erreichen können.
Ein DHCP-Server ist nicht einfach nur eingeschaltet. Er ist mit einem Scope konfiguriert - dem Adressbereich, den er vergeben darf - und mit Optionen, die jedes Lease begleiten. Ist der Bereich falsch, streiten sich zwei Geräte um dieselbe Adresse. Ist eine Option falsch, erhalten alle Hosts im Subnetz gleichzeitig dieselbe fehlerhafte Konfiguration. Dieser Fehler sieht überhaupt nicht nach einem DHCP-Problem aus.
Ein Scope ist ein Bereich innerhalb eines Subnetzes
Der Scope liegt immer innerhalb eines Subnetzes und umfasst fast nie das ganze Subnetz. Netzwerk- und Broadcastadresse sind nicht nutzbar, der Router belegt mindestens eine Adresse und Geräte mit fester Adresse - Switches, Drucker, Server - belegen weitere.
Einen Scope bemessen
Ein /24-Netz bei 10.20.30.0 hat 254 nutzbare Adressen. Der Router verwendet 10.20.30.1. Zwei Switches und ein Drucker verwenden .2, .3 und .10. Ein Scope von 10.20.30.100 - 10.20.30.200 lässt diese Adressen frei und versorgt dennoch 101 Clients.
Ausschlüsse
Ein Ausschluss ist eine Lücke im Scope, also ein Bereich, den der Server verwaltet, aber niemals als Lease vergeben darf. Er ist nötig, wenn statische Adressen über den Bereich verstreut sind, statt ordentlich darunter zu liegen. Das ist bei Netzen, die schon einige Jahre laufen, üblich.
- Eine Reservierung bindet eine Adresse an die MAC eines Clients. Der Client nutzt weiterhin DHCP, bekommt aber immer dieselbe Adresse.
- Ein Ausschluss entfernt eine Adresse vollständig aus dem Pool. Sie wird nicht als Lease vergeben; das Gerät mit dieser Adresse ist von Hand konfiguriert.
- Eine Verwechslung ist häufig. Eine Reservierung für ein statisch konfiguriertes Gerät bewirkt überhaupt nichts.
Optionen sind die Ursache stiller Fehler
| Option | Einstellung | Symptom bei falschem Wert |
|---|---|---|
| Router (3) | Standardgateway | Lokaler Verkehr funktioniert und alles außerhalb des Subnetzes schlägt fehl |
| DNS servers (6) | Vom Client genutzte Resolver | Adressen funktionieren und Namen nicht |
| Domain name (15) | Suchsuffix | Kurze Namen schlagen fehl und vollständig qualifizierte funktionieren |
| Lease time (51) | Zeit bis zur Erneuerung | Adressen wechseln häufig oder veraltete bleiben bestehen |
Jede dieser Optionen wird jedem Client im Subnetz mitgegeben. Deshalb ist eine falsche Option so irreführend. Der Fehler tritt auf allen Hosts zugleich auf und ähnelt eher einem Routing- oder DNS-Ausfall als einem Konfigurationsproblem der Clients.
Die Lease-Dauer ist ein Kompromiss
Ein kurzes Lease gibt Adressen schnell wieder frei. Das ist in einem Gastnetz wichtig, in dem Geräte kommen und gehen. Ein langes Lease bedeutet weniger Verkehr und mehr Stabilität, etwa auf einer Etage mit stationären Desktops. Dafür erreicht eine geänderte Option alle Clients erst bei ihrer nächsten Erneuerung.
Wichtigste Erkenntnisse
- Ein Scope ist ein Bereich innerhalb eines Subnetzes, nie das gesamte Subnetz.
- Ausschlüsse entfernen Adressen aus dem Pool; Reservierungen binden eine Adresse an einen Client, der weiterhin DHCP nutzt.
- Eine falsche Option konfiguriert alle Clients zugleich falsch und wirkt wie ein Routing- oder DNS-Fehler.
- Die Lease-Dauer bestimmt den Kompromiss zwischen schneller Adressfreigabe und schneller Verbreitung geänderter Optionen.
Bereit weiterzumachen?
Erstellen Sie ein kostenloses Konto, um Ihren Fortschritt zu speichern und den Wissenscheck zu absolvieren.