Il 80/20 regola si applica come segue:

• Destinare il 80 per cento di indirizzi IP per il server DHCP, che si trova sulla subnet locale.
• Destinare il 20 per cento degli indirizzi IP per il server DHCP sul telecomando sottorete.

Se il server DHCP che è ripartito con l'80 per cento degli indirizzi IP è un fallimento, il server DHCP remoto riprenderebbero assegnare il client DHCP con indirizzi IP.

Poiché il servizio DHCP è un servizio molto importante in una rete TCP / IP di rete, le seguenti implementazioni sono fortemente raccomandato.

• Reti di piccole dimensioni dovrebbero avere almeno un server DHCP.
• Reti di grandi dimensioni dovrebbe avere più implementazioni di server DHCP. Questa configurazione consente di attuazione i seguenti vantaggi:
  • Tolleranza ai guasti è previsto
  • L'indirizzo lo spazio può essere frazionato.

Il quadro di riferimento per il protocollo DHCP è definito nella RFC 2131. Il protocollo DHCP deriva dal Bootstrap Protocol (BOOTP) il protocollo. BOOTP consente ai clienti di avvio dalla rete, invece di fare il boot dal disco rigido. Il server DHCP ha una piscina predefinite di indirizzi IP, dal quale assegna gli indirizzi IP ai client DHCP. Durante il processo di boot, client DHCP Richiesta indirizzi IP, e di leasing per ottenere indirizzi IP dal server DHCP.

Quando il client DHCP si avvia sulla rete, un processo negoziale chiamato il lease DHCP processo si verifica tra il server DHCP e client. Il processo negoziale si compone di quattro messaggi inviati tra il server DHCP e client DHCP.

• Due i messaggi dal client
• Due i messaggi dal server DHCP

DHCP scopes

Un campo può essere definito come un insieme di indirizzi IP che il server DHCP può assegnare o assegnare a client DHCP. Un campo contiene le informazioni di configurazione specifiche per i clienti che hanno indirizzi IP che sono all'interno del particolare campo di applicazione. Campo d'applicazione informazioni per ogni server DHCP è specifico per quel particolare server DHCP solo, e non è condiviso tra i server DHCP. Scopi per i server DHCP sono configurate dagli amministratori.

Un DHCP deve essere presente almeno un campo di applicazione, che comprende le seguenti proprietà.

• La specificato intervallo di indirizzi IP che stanno per essere affittate a client DHCP.
• La subnet mask
• Il campo di applicazione opzioni DHCP (DNS gli indirizzi IP, gli indirizzi IP WINS).
• Il contratto di locazione della durata. Il valore predefinito di 8 giorni è adatto per le piccole reti.
• Eventuali riserve. Prenotazioni comprendere elementi quali un cliente riceve sempre lo stesso indirizzo IP e la configurazione TCP / IP informazioni quando si avvia.

Pertanto, quando si inizia a progettare la vostra strategia DHCP, e si sta definendo il campo di applicazione per il vostro server DHCP, è necessario chiarire quanto segue.

• L'inizio e la fine di definire gli indirizzi che la gamma di indirizzi che si desidera utilizzare.
• La subnet mask della subnet particolare.
• La quantità di tempo che il contratto di affitto dovrebbe essere per gli indirizzi IP affittate dal campo di applicazione.
• Tutti gli altri configurazione TCP / IP informazioni che si desidera assegnare al client DHCP.
• Determinare tali indirizzi IP che si desidera prenotare per i clienti.
• Determinare se un client utilizzando gli indirizzi IP assegnati staticamente necessità di essere escluso dal pool di indirizzi.

Se si dispone di più campi di applicazione, è bene ricordare che solo i clienti possono ottenere gli indirizzi IP della sottorete a cui esse appartengono. I clienti non possono ottenere gli indirizzi IP da scopi che siano collegati con le diverse sottoreti. Tuttavia, se i vostri clienti dovrebbero essere in grado di ottenere gli indirizzi IP provenienti da altri ambiti, è possibile configurare un superscope.

Un superscope è il raggruppamento in un unico campo di applicazione di entità amministrativa che consente ai clienti di ottenere indirizzi IP, e rinnovare gli indirizzi IP da qualsiasi applicazione che fa parte del superscope.

Superscopes sono tipicamente creati per nelle seguenti circostanze:

• Gli attuali indirizzi IP scope.s fornitura è esaurito.
• Che si desidera utilizzare due server DHCP sulla stessa sottorete. Questo è di solito per fornire ridondanza.
• È necessario passare da un client intervallo di indirizzi IP a un altro intervallo di indirizzi IP.

Il processo di lease DHCP

Il processo di lease DHCP, anche noto come DHCP processo negoziale, è un processo abbastanza semplice.

Il processo di lease DHCP è descritto di seguito:

1. Il DHCP Scopri messaggio viene inviato dal client al server DHCP. Questo è il messaggio usato per richiedere un indirizzo IP di locazione da un server DHCP. Il messaggio viene inviato quando il client si avvia. Il DHCP Scopri messaggio è una trasmissione a pacchetto che viene inviato attraverso la rete, la richiesta di un server DHCP per rispondere ad essa.
2. Il server DHCP che hanno una valida gamma di indirizzi IP, invia un messaggio di offrire al cliente. L'offerta DHCP messaggio è la risposta che il server DHCP invia al client. Il messaggio DHCP OFFER informa il cliente che il server DHCP dispone di un indirizzo IP. L'offerta DHCP messaggio contiene le seguenti informazioni:
   • Indirizzo IP del server DHCP che offre l'indirizzo IP.
   • L'indirizzo MAC del client.
   • Subnet mask
   • Durata del contratto di locazione
3. Il client invia il server DHCP DHCP Richiesta messaggio. Questo messaggio indica che il cliente ha accettato l'offerta a partire dal primo server DHCP che hanno risposto ad essa. Esso indica inoltre che il cliente chiede il particolare indirizzo IP per il leasing. Il client trasmette il messaggio di accettazione in modo che tutti gli altri server DHCP che hanno offerto indirizzi possono ritirare tali indirizzi. Il messaggio contiene l'indirizzo IP del server DHCP che ha selezionato.
4. Il server DHCP invia il client DHCP Riconoscere messaggio. Il DHCP Riconoscere messaggio è in realtà il processo di assegnare l'indirizzo IP di locazione per il cliente.

Comprensione DHCP, DNS e Integrazione

Con Windows Server 2003 Active Directory, DNS (Domain Name System) è il principale metodo di risoluzione dei nomi utilizzati per fornire ai clienti con un nome di indirizzo IP risoluzione. Questo a sua volta, consente ai clienti di individuare risorse sulla rete. Dynamic DNS (DDNS) funzione, inizialmente introdotto in Windows 2000, consente ai clienti di registrare automaticamente gli indirizzi IP ei nomi degli host con un server DNS. Quando il servizio DHCP sia in esecuzione su un server, il server DHCP registra l'indirizzo IP del client in DNS quando i clienti ricevono indirizzi IP dal server DHCP. Il cliente non è più a contatto con il server DDNS per registrare il suo indirizzo IP perché Windows Server 2003 il servizio DHCP aggiorna dinamicamente i record DNS per conto del cliente.

Con Windows Server 2003 DHCP, tre opzioni sono disponibili per la registrazione di indirizzi IP in DNS. Le opzioni possono essere configurate per il server DHCP, o per ogni singola applicazione.

Le opzioni che possono essere specificati per attivare / disattivare il servizio DHCP per aggiornare dinamicamente i record DNS per conto del cliente sono i seguenti:

• Il server DHCP può essere configurato per non registrare un indirizzo IP del client DHCP, quando si assegna gli indirizzi IP a questi clienti.
• Il server DHCP può essere configurato per registrare in ogni momento tutti gli indirizzi IP dei clienti quando ricevono indirizzi IP dal server DHCP.
• L'opzione predefinita risultati nella registrazione del server DHCP gli indirizzi IP dei clienti con il server DNS autorevole, sulla base di client.s la richiesta di un indirizzo IP.

I vantaggi di utilizzare il protocollo DHCP

I principali vantaggi di utilizzare il protocollo DHCP sono riassunte qui di seguito:

• DHCP è inclusa in Windows Server 2003: Per l'attuazione di DHCP non richiede costi aggiuntivi.
• Centralizzata, più semplice la gestione di indirizzi IP: è possibile gestire l'indirizzo IP da una postazione centrale.
• DHCP fornisce anche per la semplice implementazione di altre opzioni di configurazione, come gateway predefinito e il suffisso DNS.
Poiché il sistema assegna gli indirizzi IP, si porta a meno errata configurazione di indirizzi IP. Ciò è principalmente dovuto alla configurazione IP informazione è entrato in una sola posizione, e il server di distribuzione di queste informazioni ai clienti.
• Gli indirizzi IP vengono duplicati impedito.
• Gli indirizzi IP sono anche conservati. Solo server DHCP assegna gli indirizzi IP ai client quando loro richiesta.
• Il servizio DHCP di Windows Server 2003 è possibile assegnare gli indirizzi IP di entrambi i singoli host e gruppi multicast. Multicast gruppi sono utilizzati quando la comunicazione avviene con il cluster di server.
• Windows Server 2003 supporta il protocollo DHCP servizio di clustering. Ciò consente di impostare i server DHCP ad alta disponibilità.
• In Windows Server 2003, si integra con DHCP, DNS dinamico (DDNS). Questo facilita la gestione degli indirizzi IP dinamico perché il server DHCP registri il cliente computer.s Indirizzo (A) e record puntatore (PTR) record nel database DNS quando il cliente ottiene un indirizzo IP. Ciò è reso possibile attraverso l'integrazione con DHCP, DNS dinamico (DDNS).
• È possibile controllare il pool di indirizzi IP disponibili, e anche essere avvertito quando il pool di indirizzi IP raggiunge una certa soglia.
• Attraverso autorizza i server DHCP in Active Directory, è possibile restringere la server DHCP solo per quelli che sono autorizzati. Active Directory consente inoltre di specificare quei clienti che il server DHCP può assegnare gli indirizzi al.
• Indirizzamento IP dinamico tramite DHCP scale facilmente da piccoli a grandi ambienti di rete.

Gli svantaggi di usare DHCP

I principali svantaggi di usare DHCP sono riassunte qui di seguito:

• Il server DHCP può essere un unico punto di fallimento nella messa in rete di ambienti che hanno un solo server DHCP.
• Se la rete dispone di più segmenti, è necessario eseguire una delle seguenti configurazioni:
  • Luogo un server DHCP su ciascun segmento
  • Collocare un Relay Agent DHCP su ciascun segmento
  • Configurare router di trasmettere Bootstrap Protocol (BOOTP) trasmissioni.
• Tutte le informazioni di configurazione non correttamente definiti saranno automaticamente propagate al tuo client DHCP.
• Ci sono alcune implementazioni client DHCP che non funzionano correttamente con Windows Server 2003 DHCP server.

Definire una strategia DHCP

Per DHCP per operare con successo, tutti i computer client dovrebbe essere in grado di contattare il server DHCP, e il contatto in qualsiasi momento. DHCP si basa sulla topologia di rete, ed è a sua volta, invocato da tutti il protocollo TCP / IP in base ospita all'interno del suo ambiente di rete.

I fattori che dovrebbero essere incluse o determinato, quando si progetta la strategia di DHCP e di determinare la collocazione del server DHCP sono elencati di seguito:

• Determinare la topologia di rete.
• Determinare il numero di host sulla vostra rete.
• Determinare il numero di sottoreti DHCP che sarà di supporto
• Determinare la posizione del vostro router.
• Determinare la velocità di trasmissione tra i segmenti di rete.
• Determinare se il Dynamic DNS (DDNS) saranno utilizzati.
• Determinare il numero di client DHCP che sarà l'assegnazione di indirizzi IP.
• Determinare la posizione di questi clienti.
• Identificare i clienti, se del caso, che potrebbero non essere in grado di utilizzare il protocollo DHCP per l'assegnazione degli indirizzi IP.
• Identificare i clienti che saranno usando BOOTP.
• Identificare i collegamenti WAN che potrebbero causare un fallimento che potrebbe impedire ai client di accedere al server DHCP.
• Definire il dedicata riservati o gli indirizzi IP che devono essere esclusi dal pool di indirizzi DHCP gamma.

I principali requisiti di progettazione associati con DHCP sono:

• Si consiglia di applicare almeno due server DHCP per fornire ridondanza. Avere a disposizione due diversi server DHCP assicura una elevata disponibilità di infrastrutture di DHCP perché si potrebbero evitare le questioni che sorgono quando si verifica il mancato collegamento di rete.
• Se la rete dispone di più segmenti, è necessario eseguire una delle seguenti operazioni:
  • Luogo un server DHCP su ciascun segmento
  • Collocare un Relay Agent DHCP su ciascun segmento
  • Configura il tuo router di trasmettere Bootstrap Protocol (BOOTP) trasmissioni.

I metodi di failover che si dovrebbero prendere in considerazione quando si progetta l'attuazione DHCP attuazione sono:

• Implementare un server DHCP di attesa: In questo metodo di failover, il server DHCP di standby è configurato con lo stesso ambito di applicazione dei principali server DHCP. Il server DHCP di standby è solo portato online quando il primo server DHCP è un fallimento.
• Implementare un server cluster: Attuazione di un cluster di server fornisce funzionalità di failover.
• Spalato scopi: è possibile suddividere il campo di applicazione del vostro server DHCP quando vengono immessi in diverse sottoreti. Ciò fornisce il failover quando il server DHCP è un fallimento, o quando una subnet fallisce. Quando la divisione del campo di applicazione, tenere a mente che non hai bisogno di dividere il campo di applicazione in proporzioni uguali. Si raccomanda di porre una maggiore porzione del campo di applicazione sul server DHCP che effettivamente serve la subnet locale.

La determinazione del numero di server DHCP e il posizionamento

Il numero di server DHCP è necessario per l'attuazione è determinato dai seguenti fattori:

• Topologia di rete
• Server hardware potrebbe influenzare il numero di client DHCP che il server DHCP dovrebbe essere in grado di manutenzione. Server hardware riguarda anche le prestazioni del vostro server DHCP.
• La configurazione di rete
• Routing configurazione
• Disponibilità requisiti del server DHCP
• Il numero di clienti che il server DHCP sono in corso al servizio.

In una rete di routing, è necessario il protocollo DHCP relay agenti se si prevede di attuare un solo server DHCP. I sistemi che possono utilizzare il Relay Agent DHCP sono: Windows NT Server, Windows 2000 Server e Windows Server 2003. Si consiglia di posizionare il server DHCP sulla subnet che ha la maggioranza degli ospiti.

Server DHCP requisiti

Se si stanno attuando un solo server DHCP, si dovrebbe verificare che il server DHCP è in grado di gestire il cliente carico. Quando decide, su quale server da utilizzare per eseguire il servizio DHCP, tenere a mente che le performance del server influisce sul rendimento del servizio DHCP.

Le prestazioni di un server può essere rafforzata quando il server è:

• CPU multiple
• Schede di rete multiple
• Hard disk ad alte prestazioni.

Se si stanno attuando molteplici server DHCP, posizionare i server DHCP su tutte le sottoreti che sono collegati tramite lenta, instabile collegamenti WAN. Ciò, a sua volta impedisce DHCP messaggi da sua trasmissione attraverso la rete WAN.

Abilitare il supporto per il protocollo DHCP client DHCP non Microsoft

Per le reti che hanno solo i computer client di Microsoft, l'impostazione del tuo client DHCP è un compito facile. Il tipo di clienti che si desidera che il server DHCP per il servizio potrebbe portare ad ulteriori DHCP progettazione e configurazione DHCP requisiti.

I diversi tipi di clienti sono:

• Microsoft non client DHCP: Questi clienti possono avere bisogno di sostegno per alcune funzioni DHCP. Client DHCP non Microsoft non necessariamente sostenere venditore estensioni.
• Non DHCP Client: client che non supportano DHCP devono essere assegnati manualmente con indirizzi IP.
• BOOTP Clienti: Questi sono i clienti che non supportano IP locazioni. Client BOOTP richiesta degli indirizzi IP ogni volta che avvio.

Security Considerations DHCP

Gli aspetti che è necessario risolvere per garantire il vostro ambiente DHCP sono:

• Poiché il numero di indirizzo IP in un campo di applicazione è limitato, un utente non autorizzato potrebbe avviare un Denial-of-Service (DoS), attacco da parte richiedente / ottenere un gran numero di indirizzi IP.
• Un utente non autorizzato potrebbe utilizzare un server DHCP canaglia di offrire indirizzi IP errato per il vostro client DHCP.
• Una negazione del servizio (DoS), attacco può lanciato da un utente non autorizzato attraverso che effettua un gran numero di aggiornamenti dinamici DNS tramite il server DHCP.
• Assegnazione di indirizzi IP DNS e WINS indirizzi IP tramite server DHCP aumenta le possibilità di un utente non autorizzato utilizzando queste informazioni per attaccare il server DNS e WINS.

Per garantire il vostro ambiente DHCP, utilizzare le seguenti strategie: