DHCP (Dynamic Host Configuration Protocol)
DHCP (Dynamic Host Configuration Protocol) ist ein Netzwerkprotokoll, das Geräten automatisch IP-Adressen und andere Netzwerkparameter (Subnetzmaske, Standard-Gateway und DNS) zuweist. Es macht die manuelle Konfiguration jedes Geräts überflüssig.
Was ist DHCP
DHCP (Dynamic Host Configuration Protocol) ist ein Netzwerkprotokoll, das Geräten im Netzwerk automatisch IP-Adressen und Konfigurationsparameter zuweist: Subnetzmaske, Standard-Gateway und DNS-Server. Ohne DHCP müsste jedes Gerät manuell konfiguriert werden, was bei vielen Geräten unpraktisch und fehleranfällig ist.
DHCP wird in jedem Netzwerk verwendet: vom Heimnetzwerk bis zu Unternehmensnetzen mit Tausenden von Geräten. Der DHCP-Server verwaltet den Pool der verfügbaren Adressen und vergibt sie automatisch an die Geräte bei deren Verbindung.
Wie funktioniert DHCP
Der Prozess der Adressvergabe durch DHCP umfasst vier Schritte (DORA):
- Discovery — das Gerät sendet eine Anfrage zur Suche nach einem DHCP-Server.
- Offer — der Server bietet dem Gerät eine IP-Adresse und Parameter an.
- Request — das Gerät bestätigt die Annahme der Adresse.
- Acknowledge — der Server bestätigt und weist die Adresse endgültig zu.
Die Adresse wird für einen Zeitraum (Lease-Zeit) vergeben, nach dessen Ablauf das Gerät die Adresse erneuern oder eine neue erhalten muss. Dies ermöglicht die dynamische Verteilung der Adressen.
Arten der Zuweisung
DHCP unterstützt mehrere Arten der Adresszuweisung:
- Dynamische Zuweisung — die Adresse wird aus dem Pool für einen Zeitraum vergeben und kann nach Ablauf geändert werden.
- Automatische Zuweisung — die Adresse wird dauerhaft zugewiesen (die erste Zuweisung).
- Statische Zuweisung — die Adresse ist an die MAC-Adresse des Geräts gebunden (DHCP-Reservierung).
Die Reservierung wird für Server und wichtige Geräte verwendet, deren Adresse sich nicht ändern darf.
DHCP und Sicherheit
DHCP birgt Sicherheitsrisiken: Angreifer können einen gefälschten DHCP-Server einsetzen (Rogue DHCP) und Adressen und Gateway-Daten verteilen, um den Datenverkehr abzufangen. Für den Schutz werden DHCP Snooping, Port Security und die Segmentierung des Netzwerks verwendet.
DHCP ist ein wichtiges Element der Heimnetzwerke und der Unternehmensinfrastruktur. Die Dienstleistung Planung von Netzwerken hilft, DHCP korrekt zu konfigurieren und zu schützen.
Häufig gestellte Fragen
Was ist DHCP?
DHCP ist ein Netzwerkprotokoll, das Geräten automatisch IP-Adressen und Parameter zuweist: Subnetzmaske, Gateway und DNS. Der DHCP-Server vergibt Adressen aus einem Pool, wodurch die manuelle Konfiguration der Geräte überflüssig wird.
Wie funktioniert DHCP?
Das Gerät sendet eine Anfrage nach einer Adresse (Discovery), der Server bietet eine Adresse an (Offer), das Gerät bestätigt (Request), und der Server weist die Adresse zu (Acknowledge). Der Vorgang wird als DORA bezeichnet.
Was ist eine Lease-Zeit in DHCP?
Die Lease-Zeit ist der Zeitraum, für den die IP-Adresse dem Gerät zugewiesen wird. Nach Ablauf muss das Gerät die Adresse erneuern oder eine neue erhalten. Die dynamische Verteilung der Adressen ermöglicht eine effiziente Nutzung des Pools.
Was ist eine DHCP-Reservierung?
Die Reservierung (statische Zuweisung) bindet die IP-Adresse an die MAC-Adresse des Geräts. Das Gerät erhält immer dieselbe Adresse. Dies wird für Server und wichtige Geräte verwendet, deren Adresse sich nicht ändern darf.
Welche Risiken birgt DHCP?
Die wichtigste Gefahr ist der gefälschte DHCP-Server (Rogue DHCP), der dem Gerät ein falsches Gateway zuweist und den Datenverkehr abfängt. Für den Schutz werden DHCP Snooping, Port Security und die Netzwerksegmentierung eingesetzt.
Brauchen Heimnetzwerke DHCP?
Ja. In Heimnetzwerken weist der Router (der DHCP-Server) allen Geräten automatisch Adressen zu: Smartphones, Computer, Smart-TVs und IoT-Geräte. Ohne DHCP müsste jedes Gerät manuell konfiguriert werden.
Wie unterscheidet sich DHCP von einer statischen IP-Adresse?
Bei DHCP wird die Adresse automatisch zugewiesen und kann sich im Laufe der Zeit ändern. Eine statische Adresse wird manuell festgelegt und ändert sich nie. Statische Adressen werden für Server verwendet, DHCP für Massengeräte.
Weitere Begriffe in «Infrastruktur»
War diese Information hilfreich?
Zuverlässige IT-Infrastruktur aufbauen
Bauen Sie eine moderne, fehlertolerante IT-Infrastruktur auf. Planung, Gerätelieferung, Installation und Wartung schlüsselfertig.