DHCP: автоматическая выдача IP-адресов вместо ручной настройки

DHCP (Dynamic Host Configuration Protocol — протокол динамической настройки узлов) — это служба, которая автоматически выдаёт устройствам в сети IP-адрес, адрес шлюза и адреса DNS-серверов. Подключил ноутбук к Wi-Fi или кабелю — и он за секунду получил все сетевые настройки, без участия администратора.

Зачем это нужно бизнесу

Представьте офис на сотню рабочих мест, плюс принтеры, IP-телефоны, камеры, точки Wi-Fi и личные смартфоны сотрудников. Если каждому устройству прописывать IP-адрес вручную — это сотни строк настроек, которые нужно вести в таблице и не перепутать. Стоит двум устройствам выдать один и тот же адрес — возникает конфликт, и оба теряют связь.

DHCP убирает эту работу полностью. Администратор один раз задаёт диапазон адресов (пул) и параметры, а сервер сам раздаёт их устройствам по мере подключения, следит, чтобы адреса не пересекались, и освобождает их, когда устройство ушло из сети. Новый сотрудник просто включает компьютер — и сразу в сети. Это не «удобство ради удобства»: при ручной адресации крупная сеть становится неуправляемой и хрупкой.

Как это работает

Когда устройство подключается к сети, оно ещё не знает своего адреса и проходит четыре шага (их называют DORA):

Шаг	Что происходит
Discover	Устройство кричит в сеть: «есть тут DHCP-сервер?»
Offer	Сервер предлагает свободный адрес из пула
Request	Устройство просит закрепить именно этот адрес
Acknowledge	Сервер подтверждает и фиксирует выдачу

Адрес выдаётся не навсегда, а на срок аренды (lease). По истечении половины срока устройство автоматически продлевает аренду. Если устройство ушло из сети и не продлило — адрес возвращается в пул и достаётся другому.

Вместе с адресом DHCP передаёт набор параметров (опций): адрес шлюза по умолчанию, адреса DNS-серверов, маску подсети, иногда — адрес сервера времени или загрузочного образа. Именно поэтому DHCP тесно связан с DNS: без правильно выданных адресов DNS-серверов устройство получит адрес, но не сможет открыть ни один сайт по имени.

Закрепление адресов и отказоустойчивость

Для устройств, которым нужен постоянный адрес — серверы, принтеры, камеры — настраивают резервирование: сервер всегда выдаёт конкретному устройству (по его MAC-адресу) один и тот же IP. Это сочетает удобство DHCP с предсказуемостью статики.

Сам DHCP-сервер тоже делают отказоустойчивым: если он упадёт, новые устройства не смогут получить адрес и окажутся отрезаны от сети. Поэтому в серьёзных сетях держат пару серверов в режиме отказоустойчивости, делящих общий пул.

Когда нужен компании

• В сети больше десятка устройств — ручная адресация уже становится обузой
• Есть гостевой или корпоративный Wi-Fi, где устройства постоянно приходят и уходят
• Несколько сегментов сети (VLAN) — для каждого нужен свой пул адресов и параметров
• Нужен контроль: кто и какой адрес получил, история выдачи для разбора инцидентов
• Сеть растёт, добавляются IP-телефоны, камеры, IoT-устройства

Что включает наша услуга

• Проектирование адресного плана: пулы, диапазоны, резервирования под серверы и оборудование
• Настройка DHCP на контроллерах домена, маршрутизаторах или выделенных серверах
• Интеграция с сегментацией сети — отдельные пулы для каждого VLAN
• Резервирование критичных устройств по MAC-адресу
• Отказоустойчивая пара DHCP-серверов, чтобы сбой одного не оставил сеть без адресов
• Защита от чужих («левых») DHCP-серверов в сети — частая причина массовых сбоев
• Мониторинг занятости пулов и доступности службы из нашего NOC 24/7

Связанные термины

• DNS-сервер — система доменных имён — DHCP выдаёт устройствам адреса DNS-серверов; без них работа по именам невозможна
• VLAN — сегментация локальной сети — для каждого сегмента настраивается свой пул и параметры DHCP
• NAC — контроль доступа к сети — определяет, какому устройству вообще разрешено получить адрес и попасть в сеть

Почему чужой DHCP-сервер или неверный шлюз способны «положить» весь офис — разбираем в статье 7 ошибок корпоративной сети, которые ломают работу офиса.

Получить расчёт

Откройте калькулятор, отметьте чекбокс по сетевой инфраструктуре и получите ориентир. Финальная смета — после аудита текущей адресации и сегментации.