Ámbitos, grupos y reservas

DHCP sería un caos si asignara direcciones al azar y sin reglas. Los administradores lo controlan mediante tres conceptos relacionados: ámbitos, grupos de direcciones y reservas. En conjunto, determinan qué direcciones puede utilizar una red, cuáles están disponibles para arrendamiento y qué dispositivos reciben siempre la misma dirección. En esta lección se explica cómo funciona cada uno y por qué mantienen las redes grandes organizadas y predecibles.

Un ámbito es el rango completo de direcciones que administra un servidor DHCP para una subred, junto con la configuración asociada. Por ejemplo, un ámbito podría abarcar desde 192.168.1.1 hasta 192.168.1.254, con una máscara, una puerta de enlace y un DNS correspondientes. El ámbito define los límites de lo que DHCP puede asignar en esa red. Un servidor puede contener varios ámbitos, uno por cada subred a la que presta servicio.

Dentro de un ámbito, el grupo de direcciones es el conjunto de direcciones realmente disponibles para arrendamiento. Normalmente es más reducido que el ámbito completo porque algunas direcciones se reservan. Por ejemplo, el ámbito podría ir de .1 a .254, pero el grupo que DHCP asigna podría abarcar de .100 a .200, dejando las direcciones inferiores para routers, servidores e impresoras configurados manualmente.

Una exclusión es una dirección o un rango dentro del ámbito que DHCP nunca debe arrendar. Suponga que un servidor ya utiliza 192.168.1.10 con una dirección configurada manualmente. Excluya la .10 para que DHCP la omita y evite un conflicto. Las exclusiones permiten crear espacios seguros dentro de un ámbito para dispositivos cuyas direcciones son fijas y están fuera del control de DHCP.

Una reserva vincula una dirección específica a un dispositivo específico para que este reciba siempre la misma. El servidor identifica el dispositivo mediante su dirección MAC (dirección de control de acceso al medio), el identificador de hardware integrado en su tarjeta de red. Cuando ese dispositivo solicita una dirección, DHCP le entrega siempre la reservada, lo que ofrece la comodidad de DHCP con la estabilidad de una dirección fija.

Como alternativa, podría configurar manualmente una dirección fija en el propio dispositivo; esto se denomina asignación estática. Una reserva se diferencia en que la dirección sigue procediendo del servidor DHCP, por lo que la configuración de la puerta de enlace y el DNS continúa administrándose de forma centralizada. Si cambia el DNS una sola vez en el servidor, los dispositivos reservados se actualizan automáticamente. Las direcciones estáticas deben editarse manualmente en cada dispositivo, algo que es fácil de olvidar.

Las reservas son adecuadas para dispositivos que necesitan una dirección estable, pero que deben seguir bajo el control de DHCP: impresoras de red, cámaras IP, terminales de punto de venta y equipos de laboratorio. Los usuarios se conectan a una impresora mediante su dirección o su nombre, por lo que esta no debería cambiar. Una reserva garantiza la coherencia y permite que el administrador gestione todo desde el servidor DHCP, sin tener que visitar cada dispositivo.

Para crear una reserva, el administrador registra la dirección MAC del dispositivo y la vincula a una IP elegida dentro del ámbito. A partir de ese momento, DHCP reconoce esa MAC y devuelve la dirección correspondiente. El ejemplo siguiente muestra el tipo de asignación que un administrador define en el servidor. La dirección debe estar dentro del ámbito y no entrar en conflicto con el grupo activo.

El tamaño del grupo es importante. Si contiene 100 direcciones, pero 150 dispositivos necesitan arrendamientos simultáneamente, algunos no recibirán ninguna y no podrán conectarse. Los administradores dimensionan el grupo según la demanda máxima y, en ocasiones, reducen el tiempo de arrendamiento en redes de invitados con mucha actividad para que las direcciones se reciclen más rápido. Las reservas y las exclusiones reducen el grupo utilizable, así que debe planificar el ámbito teniendo en cuenta los tres elementos.

Las redes grandes abarcan muchas subredes, por lo que un único servidor DHCP suele contener varios ámbitos. Un agente relay reenvía al servidor las solicitudes de cada subred, y este selecciona el ámbito que corresponde a la red de la que procede la solicitud. Este diseño centralizado permite que un administrador gestione las direcciones de todo un campus desde un solo lugar, con cada ámbito adaptado a su propia subred.

Considérelo como un control jerárquico. El ámbito es el rango completo de direcciones y la configuración de una subred. El grupo de direcciones es la parte que puede arrendarse. Las exclusiones crean espacios para los dispositivos configurados manualmente. Las reservas fijan determinadas direcciones a determinados dispositivos mediante su MAC. Utilizados conjuntamente, permiten que DHCP sea automático y ordenado, justo lo que necesita una red en crecimiento.

Compruebe sus conocimientos sobre los ámbitos.

Los administradores configuran DHCP mediante tres herramientas. Un ámbito es el rango completo de direcciones y la configuración de una subred. El grupo de direcciones es el subconjunto que puede arrendarse, normalmente reducido mediante exclusiones que protegen las direcciones configuradas manualmente. Una reserva vincula una dirección elegida a un dispositivo mediante su dirección MAC, lo que proporciona una IP estable que DHCP sigue administrando, a diferencia de una dirección estática configurada manualmente. Un servidor puede contener muchos ámbitos para atender todo un campus desde un único punto.