A regra 80/20 é aplicado da seguinte forma:

• Atribuir 80 por cento dos endereços IP para o servidor DHCP, que reside na sub-rede local.
• Atribuir 20 por cento dos endereços IP para o servidor DHCP na subrede remota.

Se o servidor DHCP que é atribuído com 80 por cento dos endereços IP tem uma falha, o servidor DHCP remoto recomeçariam atribuir a clientes DHCP com endereços IP.

Porque o serviço DHCP é um serviço muito importante em um TCP / IP baseado rede, as seguintes implementações estão fortemente recomendado.

• As pequenas redes deverão ter pelo menos um servidor DHCP.
• As grandes redes devem ter múltiplas implementações de servidores DHCP. Esta configuração permite a execução dos seguintes benefícios:
  • Tolerância a falhas é fornecido
  • Os endereços podem ser divididas.

O quadro para o protocolo DHCP é definido no RFC 2131. O protocolo DHCP deriva do Bootstrap Protocol (BOOTP) protocolo. BOOTP permite que clientes para arrancar a partir da rede em vez de arrancar a partir do disco rígido. O servidor DHCP tem um pool de endereços IP predefinidos, da qual se atribui endereços IP a clientes DHCP. Durante o processo de inicialização, clientes DHCP solicitar os endereços IP, e aluga para obter endereços IP do servidor DHCP.

Quando o cliente DHCP botas na rede, um processo de negociação chamado o DHCP processo ocorre entre o servidor DHCP e cliente. O processo de negociação compreende quatro mensagens, enviadas entre o servidor DHCP e do cliente DHCP.

• Duas mensagens do cliente
• Duas mensagens do servidor DHCP

Escopos DHCP

Um campo pode ser definido como um conjunto de endereços IP que o servidor DHCP pode atribuir ou atribuir aos clientes DHCP. Um âmbito específico contém informações de configuração para clientes que tenham endereços IP que estejam dentro do âmbito particular. Âmbito informações para cada servidor DHCP que é específico para determinado servidor DHCP somente, e não é partilhada entre os servidores DHCP. Escopos para os servidores DHCP são configurados pelos administradores.

O DHCP tem de ter pelo menos um campo de aplicação, que inclui as seguintes propriedades.

• O intervalo especificado de endereços IP que serão alugadas aos clientes DHCP.
• A máscara
• O escopo DHCP opções DNS (endereços IP, endereços IP WINS).
• O contrato de arrendamento duração. O padrão de 8 dias é adequado para pequenas redes.
• Quaisquer reservas. Reservas de incluir elementos como um cliente que recebe sempre os mesmos endereços IP e configuração TCP / IP informações quando se inicia.

Portanto, quando você inicia a sua concepção DHCP estratégia, e que está a definir os âmbitos de sua servidores DHCP, você deveria esclarecer o seguinte.

• O início eo fim endereços que define o intervalo de endereços que pretende utilizar.
• A máscara da sub-rede particular.
• A quantidade de tempo que a locação deve ser alugadas para os endereços IP de seus âmbitos.
• Todas as outras configuração TCP / IP informações que você deseja atribuir a clientes DHCP.
• Determinar os endereços IP que você deseja reservar para os seus clientes.
• Determinar se qualquer clientes usando endereços IP atribuídos estaticamente devem ser excluídos do endereço piscina.

Se você tiver vários âmbitos, lembre-se que os clientes só podem obter endereços IP a partir da sub-rede à qual pertencem. Os clientes não podem obter endereços IP a partir dos escopos que estão conectados com diferentes sub-redes. No entanto, se os seus clientes devem ser capazes de obter os endereços IP de outros âmbitos, você pode configurar um superscope.

Um superscope é o agrupamento dos escopos sob uma entidade administrativa, que permite aos clientes obter endereços IP, e renovar os endereços IP a partir de qualquer aplicação que faz parte do superscope.

Superscopes são normalmente criados para, nas seguintes circunstâncias:

• A actual oferta scope.s endereços IP está sendo exaurido.
• Você deseja utilizar dois servidores DHCP na mesma sub-rede. Isso é normalmente para fornecer redundância.
• Você precisa mover os clientes a partir de um intervalo de endereços IP para um outro intervalo de endereços IP.

O DHCP processo

O DHCP processo, também conhecido como o DHCP processo de negociação, é um processo bastante simples.

O DHCP processo é descrito abaixo:

1. A Descoberta DHCP mensagem é enviada do cliente para o servidor DHCP. Esta é a mensagem utilizada para solicitar um endereço IP de um servidor DHCP. A mensagem é enviada quando o cliente inicia. A Descoberta DHCP mensagem é um pacote de difusão que é enviado através da rede, pedindo para um servidor DHCP para responder a ela.
2. Os servidores DHCP que têm uma gama de endereços IP válidos, envia uma mensagem para oferecer ao cliente. A OFERTA DHCP mensagem é a resposta que o servidor DHCP envia ao cliente. A OFERTA DHCP mensagem informa o cliente que o servidor DHCP tenha um endereço IP disponível. A OFERTA DHCP mensagem inclui as seguintes informações:
   • Endereço IP do servidor DHCP que está oferecendo o endereço IP.
   • Endereço MAC do cliente.
   • Subnet mask
   • Duração do contrato de arrendamento
3. O cliente envia a um servidor DHCP DHCP Pedido mensagem. Esta mensagem indica que o cliente aceitou a oferta, a partir do primeiro servidor DHCP que responderam a ela. Também indica que o cliente que está solicitando o endereço IP particular para locação. O cliente emite a aceitação mensagem para que todos os outros servidores DHCP que ofereceu endereços podem retirar esses endereços. A mensagem contém o endereço IP do servidor DHCP que tenha selecionado.
4. O servidor DHCP do cliente envia uma mensagem DHCP Reconheça. O DHCP Reconheça mensagem é, na realidade, o processo de atribuição do endereço IP para o cliente.

Compreensão DHCP e DNS Integração

Com o Windows Server 2003 Active Directory, DNS (Domain Name System) é o principal nome resolução método utilizado para fornecer clientes com o nome para endereço IP resolução. Este, por sua vez, permite que os clientes para localizar recursos na rede. O DNS Dinâmico (DDNS) recurso, inicialmente introduzido no Windows 2000, permite aos clientes a registrar automaticamente seus endereços IP e nomes de host com um servidor DNS. Quando o serviço DHCP está sendo executado em um servidor, o servidor DHCP de registar o endereço IP dos clientes de DNS, quando os clientes recebem endereços IP do servidor DHCP. O cliente já não contacta o servidor DDNS para registrar seus endereços IP, porque o serviço DHCP do Windows Server 2003 atualiza dinamicamente os registros DNS em nome do cliente.

Com o Windows Server 2003 DHCP, três opções estão disponíveis para o registo de endereços IP no DNS. As opções podem ser configuradas para o servidor DHCP, ou para cada escopo.

As opções que podem ser especificadas para ativar / desativar o serviço DHCP para atualizar dinamicamente registros DNS em nome do cliente são:

• O servidor DHCP pode ser configurado para não registrar qualquer endereço IP dos clientes DHCP quando ele atribui endereços IP a esses clientes.
• O servidor DHCP pode ser configurado para registrar todos os momentos em todos os endereços IP dos clientes quando eles recebem endereços IP do servidor DHCP.
• A opção padrão resultados no servidor DHCP registrar os endereços IP dos clientes com o servidor DNS autoritativo, com base no pedido client.s para um endereço IP.

As vantagens de utilizar o DHCP

As principais vantagens da utilização de DHCP estão resumidos a seguir:

• DHCP é incluído no Windows Server 2003: Para implementar DHCP não requer custos adicionais.
• Centralizado, simples gestão de endereçamento IP: Você pode gerenciar o endereçamento IP a partir de uma localização central.
• DHCP também prevê a simples implantação de outras opções da configuração, como o gateway padrão e DNS sufixo.
Porque o sistema atribui endereços IP, que conduz a uma menor configurações incorretas de endereços IP. Isto é principalmente devido a configuração IP de informações não entrou em um local, o servidor e distribuir esta informação aos clientes.
• Duplicados endereços IP são evitados.
• Endereços IP também são preservados. Servidores DHCP só alocará endereços IP para clientes quando eles pedido deles.
• O serviço DHCP do Windows Server 2003 pode atribuir endereços IP para os dois anfitriões individuais, grupos e multicast. Multicast grupos são usados quando a comunicação ocorre com o servidor de clusters.
• O serviço DHCP do Windows Server 2003 suporta clustering. Isto permite-lhe configurar os servidores DHCP alta disponibilidade.
• No Windows Server 2003, integra o DHCP com Dynamic DNS (DDNS). Isto facilita a dinâmica de gestão, porque o endereço IP do servidor DHCP regista o cliente computer.s Morada (A) e registros ponteiro (PTR) registros no banco de dados DNS quando o cliente obtém um endereço IP. Isto é possível através da integração com DHCP Dynamic DNS (DDNS).
• Você pode acompanhar o pool de endereços IP disponíveis, e também ser notificado quando o endereço IP piscina atinja um certo limiar.
• Através de que autoriza os servidores DHCP no Active Directory, você pode restringir sua servidores DHCP para somente aqueles que estão autorizadas. O Active Directory também permite que você especifique os clientes que o servidor DHCP pode atribuir aos endereços.
• Dynamic endereçamento IP através do DHCP facilmente escalas, desde pequenas a grandes ambientes de rede.

As desvantagens de usar o DHCP

As principais desvantagens do uso de DHCP estão resumidos a seguir:

• O servidor DHCP pode ser um único ponto de falha na rede ambientes que têm apenas um servidor DHCP.
• Se a sua rede tem vários segmentos, você tem de realizar uma das seguintes configurações adicionais:
  • Colocar um servidor DHCP em cada segmento
  • Colocar um agente DHCP relay em cada segmento
  • Configurar roteadores de transmitir Bootstrap Protocol (BOOTP) emissões.
• Todas as informações incorretamente definido configuração será automaticamente propagado para seu clientes DHCP.
• Existem algumas implementações cliente DHCP que não funcionam corretamente com um servidor DHCP do Windows Server 2003.

Projetando uma Estratégia DHCP

Para que o DHCP para operar com êxito, todos os seus computadores clientes devem ser capazes de entrar em contato com o servidor DHCP, e entre em contato com ele a qualquer momento. DHCP depende da topologia da rede, e é, por sua vez, invocada por todos os TCP / IP baseada anfitriões dentro do seu ambiente de rede.

Os fatores que devem ser incluídas ou determinado, quando você desenhar uma estratégia DHCP e determinar o posicionamento dos servidores DHCP estão listados abaixo:

• Determinar a topologia da rede.
• Determinar o número de hosts na rede.
• Determinar o número de sub-redes que DHCP irá apoiar
• Determinar a localização do seu roteadores.
• Determine a velocidade entre a sua rede de transmissão segmentos.
• Determinar se DNS Dinâmico (DDNS) será utilizada.
• Determinar o número de clientes DHCP que será a atribuição de endereços IP.
• Determine a localização dos clientes.
• Identificar os clientes, se for o caso, que poderia não ser possível utilizar DHCP para atribuição de endereços IP.
• Identificar clientes que irão utilizar BOOTP.
• Identificar as ligações WAN que poderia causar uma falha que poderia impedir os clientes de acessar o servidor DHCP.
• Defina o dedicado reservados ou endereços IP que devem ser excluídos do DHCP endereço piscina intervalo.

Os principais requisitos associados à concepção DHCP são:

• Recomenda-se a implementar pelo menos dois servidores DHCP para fornecer redundância. Após dois diferentes servidores DHCP garante uma infra-estrutura altamente disponível DHCP, pois poderia evitar questões que surgem quando ocorre falha ligação de rede.
• Se a sua rede tem vários segmentos, você tem de realizar uma das seguintes opções:
  • Colocar um servidor DHCP em cada segmento
  • Colocar um agente DHCP relay em cada segmento
  • Configure o seu roteadores para transmitir Bootstrap Protocol (BOOTP) emissões.

A falha de métodos que você deve considerar execução quando você desenhar uma aplicação DHCP são:

• Implantar um servidor DHCP espera: failover Neste método, o modo servidor DHCP está configurado com o mesmo alcance do primário servidor DHCP. O modo servidor DHCP está on-line só trouxe quando o servidor DHCP primário tem uma falha.
• Implantar um servidor de clusters: Implementar um servidor de clusters fornece failover capacidades.
• Dividir os âmbitos: Você pode dividir os escopos de seus servidores DHCP, quando são colocados em diferentes sub-redes. Isto fornece failover quando o servidor DHCP foi um fracasso, ou quando uma sub-rede falhar. Ao dividir os âmbitos, ter em mente que você não precisa dividir a âmbitos em proporções iguais. Recomenda-se a colocar uma parcela maior do âmbito de aplicação sobre o servidor DHCP que realmente serve a sub-rede local.

Determinar o número de servidores DHCP e colocação

O número de servidores DHCP será necessário aplicar é determinado pelos seguintes fatores:

• Topologia de rede
• Servidor hardware iria influenciar o número de clientes DHCP do servidor DHCP, que seria capaz de manutenção. Server hardware também afeta o desempenho dos seus servidores DHCP.
• Configuração de rede
• Encaminhamento configuração
• Disponibilidade exigências dos servidores DHCP
• O número de clientes que os servidores DHCP vão serviço.

Em uma rede roteada, você precisaria DHCP relay agentes se pretende implementar apenas um servidor DHCP. Os sistemas que podem utilizar o DHCP Relay Agent são: Windows NT Server, Windows 2000 Server e Windows Server 2003. Recomenda-se a colocar o servidor DHCP na subrede que tem a maioria dos hospedeiros.

Servidor DHCP requisitos

Se estiver a executar apenas um servidor DHCP, você deve definitivamente prova que o servidor DHCP seja capaz de lidar com o cliente carregar. Ao decidir sobre qual o servidor a utilizar para executar o serviço DHCP, ter em mente que o desempenho do servidor influencia o desempenho do serviço DHCP.

O desempenho de um servidor pode ser reforçada quando o servidor tem:

• Múltiplas CPUs
• Várias placas de rede
• Alto desempenho discos rígidos.

Se estiver a executar múltiplos servidores DHCP, os servidores DHCP lugar em todas as sub-redes que estão conectados via lenta, instável ligações WAN. Este, por sua vez, impede DHCP mensagens de serem transmitidos através da WAN.

Ativando o DHCP Microsoft não suporte para clientes DHCP

Para redes que têm apenas o Microsoft computadores cliente, a criação de seu clientes DHCP é uma tarefa relativamente fácil. O tipo de clientes que você deseja que seu servidor DHCP para serviço poderia levar a mais DHCP design e configuração DHCP requisitos.

Os diferentes tipos de clientes são:

• Não clientes DHCP da Microsoft: Estes clientes podem precisar de apoio para DHCP certas características. Não Microsoft DHCP clientes não necessariamente apoiar vendedor extensões.
• Não DHCP Clientes: Clientes que não suportam DHCP têm de ser atribuídos manualmente com endereços IP.
• BOOTP Clientes: Estes são os clientes que não suportam IP arrendamentos. Os clientes BOOTP solicitação de endereços IP, sempre que iniciar.

DHCP Security Considerations

Os aspectos que você precisa para resolver a proteger o seu ambiente DHCP são:

• Porque o endereço IP em um número alcance é limitado, um usuário não autorizado poderia iniciar um denial-of-service (DoS) ataque pelo requerente / obtenção de um grande número de endereços IP.
• Um usuário não autorizado poderia usar um servidor DHCP para oferecer desonestos incorrecto endereços IP para o seu clientes DHCP.
• A negação de serviço (DoS) ataque pode lançado através de um usuário não autorizado que realiza um grande número de atualizações DNS dinâmico através do servidor DHCP.
• Atribuição de endereços IP DNS e WINS endereços IP através do servidor DHCP aumenta a possibilidade de um usuário não autorizado usando essa informação para atacar servidores DNS e WINS.

Para proteger o seu ambiente DHCP, utilize as seguintes estratégias: