12 - Netzwerkprotokoll DHCP

1. Grundidee und Zweck von DHCP

DHCP steht für Dynamic Host Configuration Protocol. Es handelt sich um ein Netzwerkprotokoll, das dafür sorgt, dass Geräte in einem IP-Netzwerk automatisch mit den nötigen Netzwerkeinstellungen versorgt werden. Ohne DHCP müsste jedes Gerät manuell konfiguriert werden, was in modernen Netzwerken kaum praktikabel wäre.

Typische Informationen, die ein Client über DHCP erhält, sind:

• eine IP-Adresse
• die Subnetzmaske
• das Standardgateway
• ein oder mehrere DNS-Server
• optional weitere Parameter (z. B. Domainname, NTP-Server, PXE-Optionen)

DHCP wird überall dort eingesetzt, wo viele Endgeräte vorhanden sind oder sich Geräte häufig ändern, etwa in Unternehmensnetzwerken, Schulen, Gäste-WLANs oder Heimnetzen.

2. Was bedeutet die Lease-Ablaufzeit?

Eine zentrale Eigenschaft von DHCP ist die sogenannte Lease (Mietdauer).
Die Lease-Ablaufzeit gibt an, wie lange ein Client eine zugewiesene IP-Adresse nutzen darf, bevor sie erneuert werden muss.

Das hat mehrere Vorteile:

• IP-Adressen werden nicht dauerhaft blockiert
• Geräte, die das Netzwerk verlassen, geben ihre Adresse nach Ablauf der Lease automatisch frei
• Der Adressraum wird effizient genutzt

Ein typischer Ablauf:

• Der Client erhält eine IP-Adresse für eine bestimmte Zeit (z. B. 8 Stunden oder 1 Tag)
• Nach etwa 50 % der Lease-Zeit versucht der Client, die Lease zu verlängern
• Ist der DHCP-Server erreichbar, wird die Lease erneuert
• Ist der Server nicht erreichbar, darf der Client die IP bis zum Ablauf weiter nutzen

Kurze Leases eignen sich für dynamische Netze (z. B. Gäste-WLAN), längere Leases für stabile Umgebungen (z. B. Server-Netze).

3. Überblick über die Windows-DHCP-Konsole

In einer Windows-Server-Umgebung wird DHCP über die DHCP-Verwaltungskonsole konfiguriert. Diese bietet eine strukturierte Oberfläche zur Verwaltung aller DHCP-Einstellungen.

Die Konsole gliedert sich typischerweise in folgende Bereiche:

Hier wird der DHCP-Dienst des jeweiligen Servers angezeigt.
Wichtig ist, dass der DHCP-Server autorisiert ist (bei Active Directory), da nicht autorisierte DHCP-Server keine Adressen vergeben dürfen.

Die meisten Umgebungen arbeiten weiterhin mit IPv4.
Unter IPv4 werden alle relevanten Konfigurationen vorgenommen:

• Bereiche (Scopes)
• Reservierungen
• Optionen
• Adressleases

Ein Bereich definiert:

• den IP-Adressbereich, aus dem Clients Adressen erhalten
• Subnetzmaske
• Lease-Dauer
• optionale Einstellungen wie Gateway und DNS

Ohne aktiven Bereich kann ein DHCP-Server keine IP-Adressen vergeben.

Hier sieht man alle aktuell vergebenen IP-Adressen:

• IP-Adresse
• MAC-Adresse
• Gerätename
• Lease-Ende

Dieser Bereich ist besonders wichtig für Fehlersuche und Kontrolle.

Reservierungen sorgen dafür, dass ein bestimmtes Gerät immer dieselbe IP-Adresse erhält, obwohl DHCP verwendet wird.
Das ist sinnvoll für:

• Drucker
• Server
• Netzwerkgeräte

4. Grundlegende Konfigurationsmöglichkeiten

Ein DHCP-Server erlaubt unter anderem:

• Festlegen von IP-Bereichen
• Ausschluss bestimmter IP-Adressen
• Konfiguration von Standardgateway und DNS
• Anpassen der Lease-Dauer
• Einrichten von Reservierungen
• Verteilen zusätzlicher DHCP-Optionen

Wichtig ist dabei immer, dass sich DHCP-Bereiche nicht überschneiden und zur Netzstruktur passen.

5. Ablauf der DHCP-Kommunikation (DORA-Prinzip)

Die DHCP-Kommunikation folgt einem klaren Ablauf, der häufig mit DORA abgekürzt wird:

1. Discover
   Der Client sendet eine Broadcast-Nachricht ins Netzwerk, um einen DHCP-Server zu finden.
2. Offer
   Ein DHCP-Server antwortet mit einem Angebot, das eine freie IP-Adresse und weitere Netzwerkeinstellungen enthält.
3. Request
   Der Client akzeptiert ein Angebot und fordert diese IP-Adresse offiziell an.
4. Acknowledge
   Der Server bestätigt die Anfrage und übergibt die IP-Adresse für die vereinbarte Lease-Zeit.

Erst nach diesem Ablauf kann der Client vollständig im Netzwerk kommunizieren.

6. DHCP Relay in VLAN-Umgebungen

In modernen Netzwerken sind Clients häufig in verschiedenen VLANs untergebracht.
Da DHCP-Broadcasts nicht über VLAN-Grenzen hinweg weitergeleitet werden, ist ein DHCP Relay notwendig.

Ein DHCP Relay:

• nimmt DHCP-Broadcasts aus einem VLAN entgegen
• leitet sie gezielt an den DHCP-Server weiter
• übermittelt dabei die Information, aus welchem Netzwerk die Anfrage stammt

Das Relay wird typischerweise auf einem:

• Router
• Layer-3-Switch
• Firewall

konfiguriert.
Der DHCP-Server erkennt anhand der Relay-Information, welcher Bereich (Scope) zuständig ist.

7. Installation einer eigenen VM im isolierten VLAN

Für Test- und Ausbildungsumgebungen ist es sinnvoll, eigene virtuelle Maschinen in abgeschotteten VLANs zu betreiben.

Der typische Ablauf:

• Eine neue VM wird auf dem Azubi-Server erstellt
• Die Netzwerkkarte der VM wird einem leeren oder isolierten VLAN zugewiesen
• In diesem VLAN existiert zunächst kein DHCP-Server
• Ohne DHCP oder statische IP erhält die VM keine Netzwerkverbindung

Erst durch:

• Konfiguration eines DHCP-Servers oder
• Einrichtung eines DHCP Relays

kann die VM automatisch eine IP-Adresse beziehen.
So lassen sich DHCP, VLANs und Routing realitätsnah testen, ohne das produktive Netzwerk zu beeinflussen.

Zusammenfassung

DHCP ist ein zentrales Protokoll für den automatisierten Betrieb moderner Netzwerke. Es reduziert Konfigurationsaufwand, verhindert Fehler und ermöglicht flexible Netzstrukturen. Durch Lease-Zeiten, VLAN-Unterstützung und Relay-Funktionen lässt sich DHCP sowohl in kleinen als auch in komplexen Umgebungen zuverlässig einsetzen.