Escopos, Pools e Reservas

O DHCP seria caótico se distribuísse endereços aleatórios sem regras. Os administradores o controlam usando três conceitos relacionados: escopos, conjuntos de endereços e reservas. Juntos, eles determinam quais endereços uma rede pode usar, quais estão disponíveis para concessão e quais dispositivos sempre recebem o mesmo endereço. Esta lição mostra como cada um funciona e por que eles mantêm redes grandes organizadas e previsíveis.

Um escopo é todo o intervalo de endereços que um servidor DHCP gerencia para uma sub-rede, junto com as configurações correspondentes. Por exemplo, um escopo pode abranger de 192.168.1.1 a 192.168.1.254, com uma máscara, um gateway e um DNS correspondentes. O escopo define os limites do que o DHCP pode distribuir nessa rede. Um servidor pode conter vários escopos, um para cada sub-rede atendida.

Dentro de um escopo, o conjunto de endereços é o grupo de endereços realmente disponíveis para concessão. Normalmente, ele é mais estreito que o escopo completo porque alguns endereços são separados. Por exemplo, o escopo pode ir de .1 a .254, mas o conjunto que o DHCP distribui pode ir de .100 a .200, deixando os endereços inferiores para roteadores, servidores e impressoras configurados manualmente.

Uma exclusão é um endereço ou intervalo dentro do escopo que o DHCP nunca deve conceder. Suponha que um servidor já use 192.168.1.10 com um endereço definido manualmente. Você exclui o .10 para que o DHCP o ignore e evite um conflito. As exclusões permitem criar intervalos seguros dentro de um escopo para dispositivos cujos endereços são fixos e ficam fora do controle do DHCP.

Uma reserva associa um endereço específico a um dispositivo específico, para que esse dispositivo sempre receba o mesmo endereço. O servidor identifica o dispositivo pelo seu endereço MAC (endereço de controle de acesso à mídia), o identificador de hardware gravado na placa de rede. Quando esse dispositivo solicita um endereço, o DHCP entrega sempre o endereço reservado, oferecendo a conveniência do DHCP com a estabilidade de um endereço fixo.

Como alternativa, você poderia definir manualmente um endereço fixo no próprio dispositivo, o que é chamado de atribuição estática. Uma reserva é diferente porque o endereço ainda vem do servidor DHCP, portanto configurações como gateway e DNS continuam sendo gerenciadas centralmente. Se você alterar o DNS uma vez no servidor, os dispositivos reservados serão atualizados automaticamente. Endereços estáticos precisam ser editados manualmente em cada dispositivo, algo fácil de esquecer.

As reservas são adequadas para dispositivos que precisam de um endereço estável, mas devem continuar sob o controle do DHCP: impressoras de rede, câmeras IP, terminais de ponto de venda e equipamentos de laboratório. Os usuários se conectam a uma impressora pelo endereço ou pelo nome, portanto ele não deve mudar. Uma reserva garante consistência e permite que o administrador gerencie tudo pelo servidor DHCP, sem precisar visitar cada dispositivo.

Para criar uma reserva, o administrador registra o endereço MAC do dispositivo e o associa a um IP escolhido dentro do escopo. A partir daí, o DHCP reconhece esse MAC e retorna o endereço correspondente. O exemplo abaixo mostra o tipo de associação que um administrador define no servidor. O endereço ainda precisa estar dentro do escopo e não pode entrar em conflito com o conjunto ativo.

O tamanho do conjunto é importante. Se ele contiver 100 endereços, mas 150 dispositivos precisarem de concessões ao mesmo tempo, alguns não receberão nenhum endereço e não conseguirão se conectar. Os administradores dimensionam o conjunto para a demanda máxima, às vezes reduzindo o tempo de concessão em redes de convidados movimentadas para que os endereços sejam reutilizados mais rapidamente. Reservas e exclusões reduzem o conjunto utilizável, portanto planeje o escopo considerando os três elementos.

Redes grandes abrangem muitas sub-redes, portanto um único servidor DHCP geralmente contém vários escopos. Um agente de retransmissão encaminha as solicitações de cada sub-rede para o servidor, que seleciona o escopo correspondente à rede de origem da solicitação. Esse modelo centralizado permite que um administrador gerencie o endereçamento de todo um campus em um único local, com cada escopo ajustado à sua própria sub-rede.

Pense nisso como um controle em camadas. O escopo é todo o intervalo de endereços e as configurações de uma sub-rede. O conjunto de endereços é a parte disponível para concessão. As exclusões criam intervalos para dispositivos configurados manualmente. As reservas fixam determinados endereços a determinados dispositivos por meio do MAC. Usados em conjunto, eles permitem que o DHCP seja automático e organizado, exatamente o que uma rede em crescimento precisa.

Teste seus conhecimentos sobre escopos.

Os administradores estruturam o DHCP com três ferramentas. Um escopo é todo o intervalo de endereços e as configurações de uma sub-rede. O conjunto de endereços é o subconjunto disponível para concessão, geralmente reduzido por exclusões que protegem endereços definidos manualmente. Uma reserva associa um endereço escolhido a um dispositivo pelo seu endereço MAC, fornecendo um IP estável que ainda é gerenciado pelo DHCP, ao contrário de um endereço estático definido manualmente. Um servidor pode conter muitos escopos para atender a todo um campus a partir de um único ponto.