Construa a ideia primeiro, depois use a próxima atividade para verificá-la.
Escopos, opções e exclusões
Com o que um servidor DHCP é realmente configurado - o intervalo que ele distribui, os endereços que nunca deve distribuir, e as configurações que viajam com cada lease.
O que você será capaz de fazer
- Dimensionar um escopo DHCP em relação a uma sub-rede e seus endereços fixos
- Explicar por que exclusões existem e o que quebra sem elas
- Identificar qual opção de lease está errada a partir do sintoma relatado por um host
Antes disso: Você precisa de "DHCP - endereços sem configurá-los" para a troca de quatro mensagens, e de máscaras de sub-rede para dimensionar um escopo.
Por que isso importa: A maioria das falhas de DHCP em produção não é o servidor estar fora do ar - um servidor morto é óbvio em minutos. São um escopo que se sobrepõe a algo estático, ou uma opção carregando o valor errado, e ambos distribuem endereços alegremente enquanto deixam hosts incapazes de alcançar qualquer coisa.
Um servidor DHCP não está simplesmente "ligado". Ele tem um escopo - o intervalo de endereços que pode distribuir - e opções enviadas com cada concessão. Se o intervalo estiver errado, dois dispositivos podem disputar o mesmo endereço. Se uma opção estiver errada, todos os hosts da sub-rede recebem a mesma configuração incorreta de uma vez, numa falha que nem parece ser de DHCP.
Um escopo é um intervalo dentro de uma sub-rede
O escopo sempre fica dentro de uma sub-rede e quase nunca a ocupa por inteiro. Os endereços de rede e de broadcast não podem ser usados, o roteador ocupa pelo menos um endereço e dispositivos com endereço fixo - switches, impressoras e servidores - ocupam outros.
Dimensionando um escopo
Uma rede /24 em 10.20.30.0 tem 254 endereços utilizáveis. O roteador usa 10.20.30.1. Dois switches e uma impressora usam .2, .3 e .10. Um escopo de 10.20.30.100 - 10.20.30.200 deixa esses endereços de fora e ainda atende 101 clientes.
Exclusões
Uma exclusão é uma lacuna no escopo - um intervalo que o servidor administra, mas nunca deve conceder. Ela é necessária quando endereços estáticos estão espalhados pelo intervalo, em vez de organizados abaixo dele, como costuma acontecer em redes que já operam há alguns anos.
- Uma reserva vincula um endereço ao MAC de um cliente - o cliente continua usando DHCP, mas sempre recebe o mesmo endereço.
- Uma exclusão remove um endereço completamente do pool - nenhuma concessão é feita para ele, e o dispositivo que o usa é configurado manualmente.
- Confundir as duas é comum - criar uma reserva para um dispositivo configurado estaticamente não resolve nada.
As opções são a parte que falha silenciosamente
| Opção | O que configura | Sintoma quando incorreta |
|---|---|---|
| Roteador (3) | Gateway padrão | O tráfego local funciona, mas destinos fora da sub-rede falham |
| Servidores DNS (6) | Resolvedores usados pelo cliente | Os endereços funcionam, mas os nomes não |
| Nome de domínio (15) | Sufixo de pesquisa | Nomes curtos falham, nomes totalmente qualificados funcionam |
| Tempo de concessão (51) | Prazo até a renovação | Os endereços mudam com frequência ou os antigos persistem |
Cada uma dessas opções é entregue a todos os clientes da sub-rede. Por isso, uma opção incorreta engana tanto - a falha aparece em todos os hosts ao mesmo tempo e parece muito mais uma interrupção de roteamento ou DNS do que um problema de configuração dos clientes.
O tempo de concessão envolve uma escolha
Uma concessão curta recupera endereços rapidamente, o que importa em uma rede de visitantes, onde dispositivos entram e saem. Uma concessão longa reduz o tráfego e aumenta a estabilidade, o que importa em um andar de desktops que não mudam de lugar. O custo é que uma alteração de opção só chega a todos os clientes quando eles renovam a concessão.
Principais pontos
- Um escopo é um intervalo dentro de uma sub-rede, nunca a sub-rede inteira.
- Exclusões retiram endereços do pool; reservas fixam um endereço para um cliente que ainda usa DHCP.
- Uma opção incorreta configura todos os clientes de forma errada de uma vez, parecendo uma falha de roteamento ou DNS.
- O tempo de concessão equilibra a recuperação de endereços e a rapidez com que uma mudança de opção se propaga.
Pronto para continuar?
Crie uma conta gratuita para salvar seu progresso e fazer a verificação de conhecimento.