DHCP als Buch · 34/50 · 22 Min. angesetzt – Langform, jedes Wort zählt
DHCP: Vertrag, nicht Magie
Dieses Kapitel ist ein Buchabschnitt, kein Merkblatt. DHCP wirkt auf Anfänger wie Magie: der Rechner bekommt eine Adresse, „und dann geht Internet“. Tatsächlich ist DHCP nur ein Protokoll, das Konfiguration verteilt. Es entscheidet nicht, ob eine Firewall dich durchlässt. Es entscheidet nicht, ob der Name auflöst. Es sagt dem Client: das ist deine Nummer, das ist deine Maske, dort ist die Tür (Gateway), dort fragst du nach Namen (DNS), so lange darfst du die Nummer behalten (Lease). Wenn eine dieser Aussagen falsch ist, wirkt „das Netz“ kaputt – und der Fehler sitzt in genau dieser Aussage.
DHCP vergibt keine Internetberechtigung. Es verteilt Konfiguration in einem Broadcast-Segment. Ohne Relais hört der Server nur das eigene Layer-2-Netz. Ein zweites VLAN ohne Helper-Adresse bleibt stumm: der Client bekommt APIPA, und jemand sucht den Dienst auf dem falschen Switch. Diesen Satz solltest du ohne Skript aufsagen können.
DORA, genau
Discover: Client sendet an 255.255.255.255, Quelle oft 0.0.0.0, UDP 68→67. Offer: Server bietet eine Adresse plus Optionen. Request: Client fordert genau dieses Angebot an (auch wenn mehrere Server geantwortet haben). Ack: der Lease gilt. Nak: Angebot ungültig, Client beginnt neu. Decline: Client hat per ARP gesehen, dass die Adresse schon lebt.
Lease
Zeitlich begrenztes Nutzungsrecht an einer Adresse. Nach Ablauf oder Release ist die Adresse wieder im Pool. T1 (oft 50 %) Verlängerung beim gebenden Server, T2 (oft 87,5 %) Frage an beliebige DHCP-Server.
Scope
Auf Windows: der Pool plus Optionen für ein Subnetz. Ein Scope ohne Relais oder lokale Clients bleibt leer.
Option
Zusatz im DHCP-Paket. 3 = Router (Gateway), 6 = DNS-Server, 15 = Domain-Name, 51 = Lease-Zeit. Falsche Option 6 legt das halbe Netz lahm, obwohl „Internet per IP“ noch geht.
Relais / Helper
Prozess auf dem Router, der Broadcasts aus einem VLAN als Unicast zum DHCP-Server trägt und giaddr setzt. Ohne ihn endet der Schrei am VLAN-Rand.
Relais
Ein Router oder Switch mit IP-Helper nimmt das Discover, setzt giaddr auf die Adresse des Empfangsinterfaces und schickt Unicast an den DHCP-Server. Der Server wählt den Scope anhand giaddr, nicht anhand seiner eigenen NIC. Zwei Helper auf zwei Firewalls ohne Abstimmung erzeugen doppelte Offers und sporadische falsche Gateways.
Prüfung