Servizi DHCP (Dynamic Host Configuration Protocol) - manichini

I servizi non correlati al router sono disponibili anche sul router, ad esempio Dynamic Servizio DHCP (Host Configuration Protocol). È possibile utilizzare DHCP per distribuire la configurazione dell'indirizzo IP ai dispositivi sulla rete. I server sulla rete possono eseguire questo lavoro, ma in alcuni casi, ad esempio in un piccolo ufficio senza un server, è possibile utilizzare il router per svolgere questo ruolo.

Quando non è possibile posizionare un server DHCP su una rete, il router può anche svolgere il ruolo di assistente IP o relè DHCP.

Ecco il processo di acquisizione degli indirizzi DHCP di base in quattro fasi:

• Ricerca DHCP: Il dispositivo client invia una richiesta per tutti i server DHCP disponibili sulla rete per fornire un indirizzo se ne hanno uno disponibile.

• Offerta DHCP: Tutti i server DHCP sulla rete che hanno un indirizzo disponibile rispondono. Il dispositivo client può ricevere più offerte se sulla rete sono presenti più server.

• Richiesta DHCP: Il client sceglie un'offerta e invia una richiesta al server DHCP. Poiché il client non è ancora autorizzato a utilizzare l'indirizzo offerto, la richiesta DHCP è ancora una trasmissione. Il client accetta la prima offerta ricevuta a meno che un'altra offerta corrisponda all'ultimo indirizzo IP del client.

• DHCP Ack o DHCP NAck: In genere, il server DHCP finalizza il processo con un riconoscimento, o Ack, che consente al dispositivo client di iniziare a utilizzare l'indirizzo. In rari casi, il server emette un riconoscimento negativo, o NAck , perché potrebbe aver deciso che l'indirizzo non è disponibile nei millisecondi trascorsi dal momento in cui ha offerto l'indirizzo.

  Molto più probabile è che un NAck provenga da un secondo, ma malfunzionante, server DHCP, che vede la richiesta DHCP andare al primo server DHCP e lo rifiuta perché non era l'indirizzo che offriva. Il suo rifiuto è la parte malfunzionante di questo scenario perché, se la Richiesta DHCP non è stata offerta per il secondo server, avrebbe dovuto essere ignorata.

  

È possibile avere più server DHCP sullo stesso segmento di rete configurati per ambiti non sovrapposti (la configurazione del servizio DHCP delle informazioni di configurazione che distribuirà) su quel segmento di rete. Un server offre un indirizzo IP, ma quando il client richiede l'indirizzo, l'altro server vede la richiesta ed emette un NAck, perché non ha offerto quell'indirizzo.

Questa situazione non dovrebbe accadere, perché un server DHCP dovrebbe NAck solo un indirizzo che offre.Quando questo problema di NAck inizia a verificarsi, in genere tutti i computer sulla rete perderanno lentamente la configurazione IP. È possibile identificare rapidamente il problema eseguendo un'acquisizione di pacchetti di rete con uno strumento come Wireshark.

Wireshark ti dice l'indirizzo IP e l'indirizzo MAC dell'altro server DHCP. È possibile utilizzare le informazioni di Wireshark per individuare il server DHCP offendente e chiuderlo.

Tutto questo traffico viene trasmesso perché fino a quando il dispositivo client non riceve la conferma finale, non è consentito utilizzare l'indirizzo offerto; quindi non ha un indirizzo IP valido sulla rete.

Una volta che il client ha l'indirizzo, mantiene l'indirizzo fino a quando raggiunge le otto ore, o qualunque sia il periodo di leasing configurato. Alla fine del periodo di leasing, se il cliente non ha rinnovato il leasing o ottenuto un leasing da un'altra fonte, deve rinunciare all'uso di tale indirizzo e tentare di raggiungere un server DHCP per ottenere un altro indirizzo.

Allo stesso tempo, anche se il dispositivo viene spento dopo aver ottenuto il leasing, il server DHCP ha "contratto" di non assegnare quell'indirizzo a nessun altro dispositivo fino alla scadenza del periodo di lease.

Prima che il lease scada, il cliente tenterà di rinnovare il leasing per evitare di trovarsi in una situazione in cui non ha un indirizzo IP funzionante valido. Questo processo funziona a questi intervalli di tempo:

• 50 Percent - Lease Renewal: Al 50 percento del periodo di leasing, il cliente tenterà di rinnovare il suo leasing. Questo rinnovo è un messaggio unicast direttamente al server DHCP, che è consentito perché, a differenza del processo di leasing originale, il client e il server hanno entrambi degli indirizzi IP validi sulla rete attraverso i quali possono comunicare.

  L'obiettivo è che il cliente sarà in grado di rinnovare il suo contratto di locazione e non essere mai senza un indirizzo IP. Se il rinnovo del contratto di locazione ha esito positivo, viene rinnovato al periodo di locazione originale, a condizione che non sia stato modificato sul server.

  Quindi con un contratto di otto ore, a quattro ore, il dispositivo tenterà di rinnovare il contratto di locazione e finirà con un nuovo contratto di otto ore in caso di successo. Se per qualche motivo il dispositivo non è in grado di rinnovare il leasing, continuerà a tentare un rinnovo periodicamente in base alla configurazione del client.

• 87. 5 per cento - Rilegatura: Se il cliente raggiunge l'87. 5 percento del periodo di leasing e non è ancora riuscito a rinnovare il leasing, tenterà di individuare un altro server DHCP per acquisire un leasing. Questo processo è identico al processo di leasing originale.

  Quindi, anche se il client ha un indirizzo IP valido sulla rete, invierà una nuova trasmissione di rilevamento DHCP nel tentativo di individuare un server DHCP valido sulla rete. Tutti i server DHCP che ricevono richieste di rilevamento risponderanno con un indirizzo disponibile.

  Se c'è più di una risposta, il cliente sceglierà una risposta e invierà la sua richiesta per quell'indirizzo, quindi attenderà di ricevere una conferma in risposta. Se nessun server risponde a questa richiesta di rilevamento, il client effettuerà periodicamente richieste aggiuntive in base alle impostazioni del client.Durante questo periodo, il client è ancora autorizzato a utilizzare l'indirizzo IP configurato che aveva ricevuto nel leasing originale.

• 100% - Scadenza del contratto di locazione: Se il client non ha individuato un altro server DHCP quando raggiunge il 100% del periodo di lease, il client restituisce l'indirizzo affittato e invia periodicamente richieste di rilevamento DHCP. Continua questo processo finché non riceve una risposta.