# 10.4 DHCP und automatische IP-Konfiguration* DHCP gehört zur OSI-Schicht 7. DHCP steht für: Dynamic Host Configuration Protocol Die Hauptaufgabe von DHCP ist: Netzwerkkonfiguration automatisch an Clients verteilen. Ein Client kann per DHCP zum Beispiel erhalten: - IP-Adresse - Subnetzmaske - Standard-Gateway - DNS-Server - Domain-Suffix - Lease-Zeit - weitere DHCP-Optionen Merksatz: DHCP = automatische IP-Konfiguration. --- **Warum braucht man DHCP?** Ohne DHCP müsste jedes Gerät manuell konfiguriert werden. Das wäre aufwendig und fehleranfällig. Man müsste manuell eintragen: - IP-Adresse - Subnetzmaske - Gateway - DNS-Server - weitere Einstellungen DHCP automatisiert diese Vergabe. Vorteile: - weniger manuelle Arbeit - weniger Tippfehler - zentrale Verwaltung - flexible Adressvergabe - einfache Änderung von DNS oder Gateway - bessere Übersicht über vergebene Adressen Merksatz: DHCP verhindert viele manuelle IP-Konfigurationsfehler. --- **DHCP im OSI-Modell** DHCP ist ein Anwendungsschicht-Protokoll. Es gehört zu: OSI-Schicht 7 Aber DHCP verteilt Informationen, die für Schicht 3 wichtig sind. Beispiel: IP-Adresse Subnetzmaske Gateway Wichtig: DHCP-Protokoll = Schicht 7 IP-Adresse und Gateway = Schicht 3 Merksatz: DHCP ist Schicht 7, liefert aber Schicht-3-Konfiguration. --- **DHCP und Ports** DHCP nutzt UDP. Wichtige Ports: | Rolle | Protokoll | Port | |---|---|---:| | DHCP-Server | UDP | 67 | | DHCP-Client | UDP | 68 | Warum UDP? Ein Client hat am Anfang oft noch keine vollständige IP-Konfiguration. DHCP muss bereits funktionieren, bevor der Client normal im IP-Netz arbeiten kann. Merksatz: DHCP nutzt UDP 67 und UDP 68. --- **DHCP-Client** Ein DHCP-Client ist ein Gerät, das automatisch eine Netzwerkkonfiguration anfordert. Beispiele: - PC - Notebook - Smartphone - Drucker - IP-Telefon - Server - virtuelle Maschine - IoT-Gerät Der Client fragt: Gibt es einen DHCP-Server, der mir eine IP-Konfiguration geben kann? Merksatz: DHCP-Client fordert IP-Konfiguration an. --- **DHCP-Server** Ein DHCP-Server vergibt IP-Konfigurationen an Clients. Er verwaltet unter anderem: - Adressbereiche - Leases - Reservierungen - DHCP-Optionen - verfügbare und vergebene IP-Adressen Beispiele für DHCP-Server: - Router - Windows Server - Linux-Server - Firewall - Netzwerk-Appliance Merksatz: DHCP-Server verteilt Netzwerkkonfiguration. --- **DHCP-Bereich** Ein DHCP-Bereich wird auch genannt: DHCP-Scope Er beschreibt, welche IP-Adressen ein DHCP-Server vergeben darf. Beispiel: Netz: 192.168.10.0/24 DHCP-Bereich: 192.168.10.100 bis 192.168.10.200 Der DHCP-Server vergibt dann Adressen aus diesem Bereich. Merksatz: DHCP-Scope = Adressbereich für automatische Vergabe. --- **DHCP-Lease** Eine per DHCP vergebene Adresse wird nicht dauerhaft vergeben, sondern für eine bestimmte Zeit. Diese Zeit heißt: Lease-Zeit Beispiel: Client erhält 192.168.10.120 für 8 Stunden. Nach Ablauf muss der Client die Adresse erneuern oder eine neue Konfiguration erhalten. Merksatz: Lease = zeitlich begrenzte Adresszuweisung. --- **Warum gibt es Leases?** Leases sorgen dafür, dass IP-Adressen wieder frei werden können. Beispiel: Ein Notebook war im WLAN. Es verlässt das Netzwerk. Nach Ablauf der Lease kann die Adresse wieder vergeben werden. Das ist besonders nützlich bei: - WLANs - Gastnetzen - Schulen - Unternehmen - wechselnden Geräten - mobilen Clients Merksatz: Lease-Zeit verhindert dauerhaft blockierte IP-Adressen. --- **DHCP-Ablauf: DORA** Der klassische DHCP-Ablauf wird oft mit DORA beschrieben. DORA steht für: Discover Offer Request Acknowledge Die vier Schritte: | Schritt | Richtung | Bedeutung | |---:|---|---| | 1 | Client → Netzwerk | Discover | | 2 | Server → Client | Offer | | 3 | Client → Server | Request | | 4 | Server → Client | Acknowledge | Merksatz: DHCP-Ablauf = DORA. --- **DHCP Discover** Beim DHCP Discover sucht der Client nach einem DHCP-Server. Der Client hat zu diesem Zeitpunkt oft noch keine gültige IP-Adresse. Deshalb wird die Anfrage als Broadcast gesendet. Vereinfacht sagt der Client: Gibt es hier einen DHCP-Server? Merksatz: Discover = Client sucht DHCP-Server. --- **DHCP Offer** Beim DHCP Offer bietet der DHCP-Server dem Client eine Konfiguration an. Das Angebot enthält zum Beispiel: - IP-Adresse - Subnetzmaske - Gateway - DNS-Server - Lease-Zeit Vereinfacht sagt der Server: Du kannst diese Adresse verwenden. Merksatz: Offer = Server bietet Konfiguration an. --- **DHCP Request** Beim DHCP Request nimmt der Client ein Angebot an. Vereinfacht sagt der Client: Ich möchte diese angebotene IP-Adresse verwenden. Wenn mehrere DHCP-Server geantwortet haben, wählt der Client normalerweise ein Angebot aus. Merksatz: Request = Client fordert angebotene Adresse an. --- **DHCP Acknowledge** Beim DHCP Acknowledge bestätigt der Server die Vergabe. Vereinfacht sagt der Server: Die Adresse ist für dich reserviert. Danach kann der Client die erhaltene IP-Konfiguration verwenden. Merksatz: Acknowledge = Server bestätigt die Vergabe. --- **DORA als Ablaufbild** Der Ablauf vereinfacht: Client → Broadcast: DHCP Discover Server → Client: DHCP Offer Client → Server: DHCP Request Server → Client: DHCP Acknowledge Merksatz: Discover, Offer, Request, Acknowledge. --- **Broadcast bei DHCP** DHCP nutzt am Anfang Broadcast, weil der Client noch nicht weiß: welche IP-Adresse er selbst hat welche IP-Adresse der DHCP-Server hat welches Gateway zuständig ist Broadcast bedeutet: Nachricht an alle Geräte im lokalen Netz. Wichtig: Router leiten Broadcasts normalerweise nicht einfach in andere Netze weiter. Merksatz: DHCP startet häufig mit Broadcast im lokalen Netz. --- **DHCP und VLANs** In der Praxis gibt es häufig pro VLAN ein eigenes IP-Subnetz. Beispiel: | VLAN | Subnetz | DHCP-Bereich | |---:|---|---| | VLAN 10 | 192.168.10.0/24 | 192.168.10.100–200 | | VLAN 20 | 192.168.20.0/24 | 192.168.20.100–200 | | VLAN 30 | 192.168.30.0/24 | 192.168.30.100–200 | Ein Client im VLAN 20 soll eine Adresse aus dem VLAN-20-Bereich bekommen. Merksatz: Jedes VLAN braucht passende DHCP-Konfiguration. --- **DHCP-Relay** Ein DHCP-Relay wird benötigt, wenn DHCP-Client und DHCP-Server in unterschiedlichen Netzen liegen. Problem: DHCP Discover ist Broadcast. Router leiten Broadcasts normalerweise nicht weiter. Lösung: DHCP-Relay nimmt die Anfrage entgegen und leitet sie gezielt an den DHCP-Server weiter. Bei Cisco wird dafür oft der Begriff verwendet: IP Helper Address Merksatz: DHCP-Relay bringt DHCP-Anfragen über Router-Grenzen. --- **Beispiel DHCP-Relay** Situation: Client im VLAN 20 DHCP-Server im Servernetz VLAN 100 Ohne DHCP-Relay: DHCP Discover bleibt im VLAN 20. DHCP-Server sieht die Anfrage nicht. Mit DHCP-Relay: Router oder Layer-3-Switch leitet die Anfrage an den DHCP-Server weiter. Merksatz: DHCP-Server muss nicht in jedem VLAN stehen, wenn DHCP-Relay korrekt eingerichtet ist. --- **DHCP-Optionen** DHCP kann neben der IP-Adresse weitere Informationen liefern. Wichtige Optionen: | Option | Bedeutung | |---|---| | Subnetzmaske | Netzgröße | | Router / Gateway | Standard-Gateway | | DNS-Server | Server für Namensauflösung | | Domainname | DNS-Suffix | | NTP-Server | Zeitserver | | Lease-Zeit | Gültigkeitsdauer | | PXE-Boot-Optionen | Netzwerkstart | Merksatz: DHCP liefert mehr als nur IP-Adressen. --- **Standard-Gateway per DHCP** DHCP kann das Standard-Gateway an den Client verteilen. Das Gateway wird benötigt, wenn der Client andere Netze erreichen soll. Beispiel: Client: 192.168.10.120/24 Gateway: 192.168.10.1 Wichtig: Das Gateway muss zum Subnetz des Clients passen. Merksatz: Falsches Gateway per DHCP erzeugt Routing-Probleme. --- **DNS-Server per DHCP** DHCP verteilt oft auch DNS-Server. Beispiel: DNS-Server: 192.168.10.10 Wenn hier ein falscher DNS-Server eingetragen ist, funktioniert IP-Kommunikation möglicherweise, aber Namensauflösung nicht. Fehlerbild: ping 8.8.8.8 funktioniert ping www.example.com funktioniert nicht Merksatz: Falscher DNS per DHCP verursacht Namensprobleme. --- **DHCP-Reservierung** Eine DHCP-Reservierung ordnet einem bestimmten Gerät immer dieselbe IP-Adresse zu. Typische Grundlage: MAC-Adresse des Clients Beispiel: Drucker-MAC: AA:BB:CC:11:22:33 reservierte IP: 192.168.10.50 Der Drucker bekommt dann per DHCP immer dieselbe Adresse. Merksatz: DHCP-Reservierung = gleiche IP für bestimmtes Gerät. --- **Reservierung und statische IP unterscheiden** | Variante | Bedeutung | |---|---| | statische IP | direkt am Gerät manuell eingetragen | | DHCP-Reservierung | zentral am DHCP-Server festgelegt | Vorteil der Reservierung: zentrale Verwaltung weniger Fehler am Gerät DNS und Optionen bleiben konsistent Typisch für: - Drucker - Server - Netzwerkgeräte - Kameras - Spezialgeräte Merksatz: Reservierung ist zentraler als manuelle statische IP. --- **Ausschlussbereich** Ein Ausschlussbereich enthält IP-Adressen, die der DHCP-Server nicht automatisch vergeben soll. Beispiel: Netz: 192.168.10.0/24 DHCP-Bereich: 192.168.10.10 bis 192.168.10.250 ausgeschlossen: 192.168.10.1 bis 192.168.10.20 Warum? Diese Adressen sind vielleicht für Gateway, Server oder Drucker reserviert. Merksatz: Ausschlussbereiche verhindern doppelte Vergabe wichtiger Adressen. --- **Adresskonflikt** Ein Adresskonflikt entsteht, wenn zwei Geräte dieselbe IP-Adresse verwenden. Mögliche Ursachen: - statische IP liegt im DHCP-Bereich - DHCP-Reservierung doppelt - zwei DHCP-Server vergeben gleiche Bereiche - manuelle Fehlkonfiguration - Gerät verwendet alte Adresse weiter Folgen: - instabile Verbindung - wechselnde Erreichbarkeit - ARP-Probleme - Verbindungsabbrüche Merksatz: Doppelte IP-Adressen verursachen instabile Netzprobleme. --- **DHCP und APIPA** Wenn ein Windows-Client keine DHCP-Adresse erhält, kann er sich selbst eine APIPA-Adresse geben. APIPA-Bereich: 169.254.0.0/16 Beispiel: 169.254.23.80 Das bedeutet häufig: DHCP-Server nicht erreichbar oder DHCP-Vergabe fehlgeschlagen Merksatz: 169.254.x.x weist oft auf DHCP-Probleme hin. --- **DHCP und DNS-Dynamik** In manchen Netzwerken werden DNS-Einträge automatisch mit DHCP aktualisiert. Beispiel: Client erhält per DHCP: 192.168.10.120 DNS wird aktualisiert: client01.firma.local → 192.168.10.120 Das ist besonders in Windows- und Active-Directory-Umgebungen verbreitet. Merksatz: DHCP kann mit DNS zusammenarbeiten. --- **DHCP und Active Directory** In Windows-Umgebungen ist DHCP oft eng mit DNS und Active Directory verbunden. Wichtig: Clients brauchen richtigen DNS-Server, um Domänencontroller zu finden. Wenn per DHCP ein externer DNS-Server verteilt wird, kann die Domänenanmeldung fehlschlagen. Merksatz: In AD-Netzen muss DHCP den internen DNS-Server verteilen. --- **DHCP-Snooping** DHCP-Snooping ist eine Sicherheitsfunktion auf Switches. Ziel: Schutz vor unerlaubten DHCP-Servern. Der Switch unterscheidet: vertrauenswürdige Ports nicht vertrauenswürdige Ports DHCP-Antworten dürfen nur von vertrauenswürdigen Ports kommen. Merksatz: DHCP-Snooping schützt vor Rogue-DHCP-Servern. --- **Rogue-DHCP-Server** Ein Rogue-DHCP-Server ist ein unerlaubter DHCP-Server im Netzwerk. Er kann falsche Informationen verteilen: - falsches Gateway - falscher DNS-Server - falsche IP-Adressen - falsches Subnetz Folgen: - Clients verlieren Netzwerkzugriff - Datenverkehr wird umgeleitet - Namensauflösung wird manipuliert - Sicherheitsrisiko Merksatz: Unerlaubter DHCP-Server kann ein ganzes Netz stören. --- **DHCP-Starvation** DHCP-Starvation ist ein Angriff, bei dem sehr viele DHCP-Anfragen gestellt werden. Ziel: DHCP-Adressbereich erschöpfen. Folge: echte Clients bekommen keine IP-Adresse mehr. Schutzmaßnahmen: - Port Security - DHCP-Snooping - Netzwerkzugangskontrolle - Monitoring - ausreichend Segmentierung Merksatz: DHCP-Starvation leert den DHCP-Adresspool. --- **DHCP und IPv6** Bei IPv6 gibt es mehrere Möglichkeiten zur Adresskonfiguration. Wichtige Begriffe: - SLAAC - DHCPv6 - Router Advertisements SLAAC bedeutet: Client bildet IPv6-Adresse selbst anhand von Router Advertisements. DHCPv6 kann zusätzliche Informationen liefern, zum Beispiel DNS-Server. Merksatz: IPv6 nutzt nicht einfach DHCPv4, sondern SLAAC, RA und DHCPv6. --- **DHCPv4 und DHCPv6 unterscheiden** | Thema | DHCPv4 | DHCPv6 | |---|---|---| | Protokollfamilie | IPv4 | IPv6 | | Adressvergabe | häufig zentral per DHCP | möglich, aber auch SLAAC | | Broadcast | ja | nein, IPv6 nutzt Multicast | | Gateway-Verteilung | per DHCP möglich | meist über Router Advertisements | | DNS-Verteilung | per DHCP | per DHCPv6 oder RA-Optionen | Merksatz: DHCPv6 funktioniert anders als DHCPv4. --- **DHCP-Fehlersuche** Typische Fragen: Hat der Client überhaupt Link? Ist der Client im richtigen VLAN? Gibt es einen DHCP-Server? Ist der DHCP-Bereich aktiv? Sind noch freie Adressen vorhanden? Funktioniert DHCP-Relay? Werden UDP 67 und 68 blockiert? Gibt es einen Rogue-DHCP-Server? Ist die erhaltene IP im richtigen Subnetz? Stimmen Gateway und DNS? Merksatz: DHCP-Fehlersuche beginnt bei Link, VLAN und DHCP-Server. --- **Fehlerbild: Client bekommt keine IP-Adresse** Mögliche Ursachen: - kein Link - falsches VLAN - DHCP-Server nicht erreichbar - DHCP-Dienst gestoppt - DHCP-Bereich erschöpft - DHCP-Relay fehlt - Firewall blockiert UDP 67/68 - Rogue-DHCP oder Schutzfunktion stört - Netzwerkkarte deaktiviert - Clientproblem Merksatz: Keine IP-Adresse: Link, VLAN, DHCP und Relay prüfen. --- **Fehlerbild: Client bekommt falsche IP-Adresse** Mögliche Ursachen: - Client ist im falschen VLAN - falscher DHCP-Bereich aktiv - Rogue-DHCP-Server - falsche SSID-VLAN-Zuordnung - falscher Switch-Port - fehlerhafte Reservierung - falscher DHCP-Relay-Kontext Merksatz: Falsche DHCP-Adresse deutet oft auf falsches VLAN oder Rogue-DHCP hin. --- **Fehlerbild: Client bekommt IP, aber kein Internet** Mögliche Ursachen: - falsches Gateway per DHCP - Gateway nicht erreichbar - DNS falsch - Routing fehlt - NAT fehlt - Firewall blockiert - falsche Subnetzmaske - Client im falschen VLAN Merksatz: DHCP-Erfolg heißt nicht automatisch: Internet funktioniert. --- **Fehlerbild: IP funktioniert, Name nicht** Mögliche Ursachen: - falscher DNS-Server per DHCP verteilt - DNS-Server nicht erreichbar - DNS-Dienst gestört - falsches DNS-Suffix - Firewall blockiert DNS - externer DNS statt interner DNS Merksatz: DHCP kann DNS-Probleme verursachen, wenn falsche DNS-Optionen verteilt werden. --- **Fehlerbild: Manche Clients bekommen IP, andere nicht** Mögliche Ursachen: - DHCP-Pool fast erschöpft - bestimmte Switch-Ports in falschem VLAN - WLAN-SSID falsch zugeordnet - DHCP-Snooping blockiert bestimmte Ports - MAC-Filter - Reservierungen fehlerhaft - Relay nur für manche VLANs eingerichtet Merksatz: Teilweise DHCP-Probleme nach Standort, VLAN und Port eingrenzen. --- **Fehlerbild: Nach Umzug in anderes VLAN keine IP** Mögliche Ursachen: - DHCP-Bereich für neues VLAN fehlt - DHCP-Relay im neuen VLAN fehlt - VLAN nicht auf Trunk erlaubt - Access-Port falsch - Firewall blockiert DHCP-Relay - Gateway-Schnittstelle im VLAN fehlt Merksatz: Neues VLAN braucht passenden DHCP-Bereich und Relay. --- **DHCP-Tools** Typische Werkzeuge und Prüfungen: | Werkzeug / Prüfung | Nutzen | |---|---| | IP-Konfiguration anzeigen | erhaltene Adresse prüfen | | Lease erneuern | neue DHCP-Anfrage auslösen | | DHCP-Server-Konsole | Bereich, Leases, Reservierungen prüfen | | DHCP-Logs | Vergaben und Fehler prüfen | | Switch-Port prüfen | VLAN und Link kontrollieren | | Packet Capture | DORA-Ablauf sichtbar machen | | Firewall-Logs | UDP 67/68 prüfen | | ARP-Tabelle | Adresskonflikte erkennen | Merksatz: DHCP prüft man am Client, am Server und am Netzwerk dazwischen. --- **DHCP-Ablauf im Mitschnitt** In einem Paketmitschnitt erkennt man den DHCP-Ablauf: Discover Offer Request Acknowledge Typische Fragen: Sendet der Client Discover? Kommt ein Offer zurück? Sendet der Client Request? Kommt ein Acknowledge? Welche IP wird angeboten? Welcher Server antwortet? Merksatz: Im Mitschnitt sieht man, an welchem DORA-Schritt es scheitert. --- **DHCP und Firewall** DHCP kann durch Firewall-Regeln gestört werden. Besonders relevant: UDP 67 UDP 68 Bei DHCP-Relay kann auch Verkehr zwischen Relay und DHCP-Server betroffen sein. Wichtig: DHCP im gleichen LAN nutzt Broadcast. DHCP über Relay muss gezielt erlaubt sein. Merksatz: Firewall kann DHCP verhindern, wenn UDP 67/68 blockiert wird. --- **DHCP und Dokumentation** DHCP sollte sauber dokumentiert werden. Wichtige Angaben: - Subnetz - VLAN - DHCP-Bereich - Ausschlüsse - Reservierungen - Gateway - DNS-Server - Lease-Zeit - DHCP-Relay-Adresse - zuständiger Server Merksatz: Gute DHCP-Dokumentation verhindert Fehlvergaben. --- **Was DHCP nicht macht** DHCP macht nicht: - Kabelverbindung herstellen - VLAN automatisch richtig setzen - Routing garantieren - NAT einrichten - DNS-Namen zwingend korrekt auflösen - Dienste starten - Benutzer authentifizieren - Firewall-Regeln ersetzen DHCP liefert Konfigurationsdaten, aber andere Netzfunktionen müssen trotzdem korrekt eingerichtet sein. Merksatz: DHCP vergibt Konfiguration, garantiert aber keine vollständige Erreichbarkeit. --- **Einordnung in das OSI-Modell** | Thema | Schicht | |---|---:| | DHCP-Protokoll | 7 | | DHCP-Optionen | 7 mit Schicht-3-Bezug | | UDP 67 / 68 | 4 | | IP-Adresse | 3 | | Subnetzmaske | 3 | | Standard-Gateway | 3 | | DNS-Server-Adresse | 3 / 7-Bezug | | VLAN | 2 | | Broadcast | 2 / 3-Bezug | | DHCP-Relay | 3 / 7-Bezug | | DHCP-Snooping | 2-Sicherheitsfunktion | Merksatz: DHCP gehört zu Schicht 7, wirkt aber stark auf Schicht 3. --- **Typische IHK-Fragen** In AP1 und AP2 kann zum Beispiel gefragt werden: - Wofür steht DHCP? - Welche Aufgabe hat DHCP? - Warum ist DHCP sinnvoll? - Welche Informationen kann DHCP verteilen? - Welche Ports nutzt DHCP? - Welches Transportprotokoll nutzt DHCP? - Was bedeutet DORA? - Was passiert bei DHCP Discover? - Was passiert bei DHCP Offer? - Was passiert bei DHCP Request? - Was passiert bei DHCP Acknowledge? - Was ist ein DHCP-Scope? - Was ist eine Lease? - Was ist eine DHCP-Reservierung? - Was ist ein DHCP-Relay? - Warum braucht man DHCP-Relay bei mehreren VLANs? - Was bedeutet APIPA? - Was ist ein Rogue-DHCP-Server? - Warum kann ein Client eine falsche IP-Adresse bekommen? --- **Typische Prüfungsfallen** DHCP gehört zu Schicht 7. DHCP nutzt UDP. DHCP-Server nutzt UDP 67. DHCP-Client nutzt UDP 68. DHCP vergibt nicht nur IP-Adressen. DHCP kann auch Gateway und DNS verteilen. DHCP-Ablauf = DORA. Discover sucht DHCP-Server. Offer bietet Konfiguration an. Request fordert Angebot an. Acknowledge bestätigt Vergabe. DHCP startet häufig mit Broadcast. Router leiten Broadcasts normalerweise nicht einfach weiter. DHCP-Relay ist für DHCP über Netzgrenzen nötig. Falsches VLAN führt oft zu falscher DHCP-Adresse. APIPA 169.254.x.x deutet oft auf DHCP-Problem hin. DHCP-Erfolg heißt nicht automatisch, dass DNS oder Internet funktionieren. Rogue-DHCP kann falsche Konfiguration verteilen. DHCPv6 funktioniert anders als DHCPv4. --- **Wichtige Begriffe kurz erklärt** | Begriff | Kurze Erklärung | |---|---| | DHCP | Dynamic Host Configuration Protocol | | DHCP-Client | Gerät, das Konfiguration anfordert | | DHCP-Server | Server, der Konfiguration vergibt | | DHCP-Scope | Adressbereich für DHCP | | Lease | zeitlich begrenzte Adressvergabe | | DORA | Discover, Offer, Request, Acknowledge | | Discover | Client sucht DHCP-Server | | Offer | Server bietet Konfiguration an | | Request | Client fordert Angebot an | | Acknowledge | Server bestätigt Vergabe | | DHCP-Option | zusätzliche Konfigurationsinformation | | DHCP-Relay | Weiterleitung von DHCP-Anfragen in andere Netze | | IP Helper | Begriff für DHCP-Relay bei manchen Herstellern | | Reservierung | feste IP-Zuordnung über DHCP | | Ausschlussbereich | Adressen, die nicht automatisch vergeben werden | | APIPA | automatische 169.254.x.x-Adresse bei DHCP-Problem | | Rogue-DHCP | unerlaubter DHCP-Server | | DHCP-Snooping | Schutzfunktion gegen Rogue-DHCP | | DHCP-Starvation | Angriff auf DHCP-Adresspool | | DHCPv6 | DHCP für IPv6 | --- **IHK-sichere Kurzformulierung** DHCP steht für Dynamic Host Configuration Protocol und gehört zur Anwendungsschicht des OSI-Modells. Es dient dazu, Clients automatisch mit Netzwerkkonfigurationen zu versorgen. Dazu gehören IP-Adresse, Subnetzmaske, Standard-Gateway, DNS-Server und weitere Optionen. DHCP nutzt UDP, der Server verwendet Port 67 und der Client Port 68. Der klassische DHCP-Ablauf wird mit DORA beschrieben: Discover, Offer, Request und Acknowledge. Befindet sich der DHCP-Server in einem anderen Netz als der Client, wird ein DHCP-Relay benötigt, weil DHCP-Anfragen anfangs häufig als Broadcast gesendet werden und Router Broadcasts nicht einfach weiterleiten. --- **Merksätze** DHCP = Dynamic Host Configuration Protocol. DHCP gehört zu Schicht 7. DHCP vergibt automatische Netzwerkkonfiguration. DHCP liefert IP-Adresse, Subnetzmaske, Gateway und DNS-Server. DHCP nutzt UDP. DHCP-Server = UDP 67. DHCP-Client = UDP 68. DHCP-Ablauf = DORA. Discover = Client sucht Server. Offer = Server bietet Konfiguration an. Request = Client fordert Angebot an. Acknowledge = Server bestätigt. DHCP startet häufig mit Broadcast. Router leiten Broadcasts normalerweise nicht weiter. DHCP-Relay leitet DHCP über Netzgrenzen. DHCP-Scope = Adressbereich. Lease = zeitlich begrenzte Vergabe. Reservierung = feste IP per DHCP. Ausschlussbereich = nicht automatisch vergeben. 169.254.x.x = häufig DHCP-Problem. Falsches VLAN kann falsche DHCP-Adresse verursachen. Rogue-DHCP = unerlaubter DHCP-Server. DHCP-Snooping schützt vor Rogue-DHCP. DHCPv6 ist nicht einfach DHCPv4 mit IPv6. DHCP-Erfolg bedeutet nicht automatisch: Internet funktioniert.