Ambiti, pool e prenotazioni

DHCP sarebbe caotico se assegnasse indirizzi casuali senza alcuna regola. Gli amministratori lo controllano usando tre concetti correlati: ambiti, pool e prenotazioni. Insieme determinano quali indirizzi può utilizzare una rete, quali sono disponibili per la concessione e quali dispositivi ricevono sempre lo stesso indirizzo. Questa lezione mostra come funziona ciascun elemento e perché permette di mantenere le reti grandi organizzate e prevedibili.

Un ambito è l'intero intervallo di indirizzi che un server DHCP gestisce per una sottorete, insieme alle impostazioni associate. Ad esempio, un ambito potrebbe comprendere gli indirizzi da 192.168.1.1 a 192.168.1.254, con una maschera, un gateway e un DNS corrispondenti. L'ambito definisce i limiti degli indirizzi che DHCP può assegnare su quella rete. Un server può contenere diversi ambiti, uno per ogni sottorete servita.

All'interno di un ambito, il pool è l'insieme degli indirizzi effettivamente disponibili per la concessione. Di solito il pool è più ristretto dell'intero ambito, perché alcuni indirizzi vengono messi da parte. Per esempio, l'ambito potrebbe andare da .1 a .254, mentre il pool concesso da DHCP potrebbe andare da .100 a .200, lasciando gli indirizzi inferiori a router, server e stampanti configurati manualmente.

Un'esclusione è un indirizzo o un intervallo all'interno dell'ambito che DHCP non deve mai concedere. Supponiamo che un server utilizzi già 192.168.1.10 con un indirizzo impostato manualmente. Escludete .10 affinché DHCP lo ignori ed eviti un conflitto. Le esclusioni consentono di creare intervalli protetti nell'ambito per i dispositivi i cui indirizzi sono fissi e fuori dal controllo di DHCP.

Una prenotazione associa un indirizzo specifico a un dispositivo specifico, in modo che quel dispositivo riceva sempre lo stesso indirizzo. Il server identifica il dispositivo tramite il suo indirizzo MAC (Media Access Control address), l'identificatore hardware incorporato nella scheda di rete. Quando il dispositivo richiede un indirizzo, DHCP gli assegna ogni volta quello prenotato, offrendo la comodità di DHCP insieme alla stabilità di un indirizzo fisso.

In alternativa, è possibile impostare manualmente un indirizzo fisso direttamente sul dispositivo: si tratta di un'assegnazione statica. Una prenotazione è diversa perché l'indirizzo continua a provenire dal server DHCP, quindi impostazioni come gateway e DNS rimangono gestite centralmente. Se modificate il DNS una sola volta sul server, i dispositivi prenotati si aggiornano automaticamente. Gli indirizzi statici devono essere modificati manualmente su ogni dispositivo, cosa facile da dimenticare.

Le prenotazioni sono adatte ai dispositivi che necessitano di un indirizzo stabile, ma devono rimanere sotto il controllo di DHCP: stampanti di rete, telecamere IP, terminali per i punti vendita e apparecchiature di laboratorio. Gli utenti si collegano a una stampante tramite indirizzo o nome, quindi questo non dovrebbe cambiare. Una prenotazione garantisce la coerenza e permette all'amministratore di gestire tutto dal server DHCP, senza dover visitare ogni dispositivo.

Per creare una prenotazione, l'amministratore registra l'indirizzo MAC del dispositivo e lo associa a un IP scelto all'interno dell'ambito. Da quel momento, DHCP riconosce quell'indirizzo MAC e restituisce l'indirizzo corrispondente. L'esempio seguente mostra il tipo di associazione definita dall'amministratore sul server. L'indirizzo deve comunque rientrare nell'ambito e non entrare in conflitto con il pool attivo.

La dimensione del pool è importante. Se il pool contiene 100 indirizzi ma 150 dispositivi necessitano contemporaneamente di una concessione, alcuni non riceveranno nulla e non riusciranno a connettersi. Gli amministratori dimensionano il pool in base alla domanda massima, talvolta riducendo la durata delle concessioni nelle reti per ospiti molto frequentate, così gli indirizzi vengono riutilizzati più rapidamente. Prenotazioni ed esclusioni riducono il pool utilizzabile, quindi è necessario pianificare l'ambito tenendo conto di tutti e tre gli elementi.

Le reti grandi comprendono molte sottoreti, quindi un unico server DHCP contiene spesso diversi ambiti. Un agente relay inoltra al server le richieste provenienti da ciascuna sottorete, che seleziona l'ambito corrispondente alla rete da cui proviene la richiesta. Questo modello centralizzato permette all'amministratore di gestire l'assegnazione degli indirizzi di un intero campus da un unico punto, ottimizzando ogni ambito per la propria sottorete.

Consideratelo come un controllo gerarchico. Lo scope è l'intero intervallo di indirizzi e impostazioni di una sottorete. Il pool è la parte disponibile per la concessione. Le exclusions creano intervalli riservati ai dispositivi configurati manualmente. Le reservations associano determinati indirizzi a determinati dispositivi tramite il MAC. Usati insieme, questi elementi rendono DHCP automatico e ordinato, esattamente ciò di cui ha bisogno una rete in crescita.

Verifichi le sue conoscenze sugli ambiti.

Gli amministratori modellano DHCP con tre strumenti. Un ambito è l'intero intervallo di indirizzi e impostazioni di una sottorete. Il pool è il sottoinsieme disponibile per la concessione, spesso ridotto dalle esclusioni che proteggono gli indirizzi impostati manualmente. Una prenotazione associa un indirizzo scelto a un dispositivo tramite il suo indirizzo MAC, fornendo un IP stabile che continua a essere gestito da DHCP, a differenza di un indirizzo statico impostato manualmente. Un solo server può contenere molti ambiti e servire un intero campus da un unico punto.