DHCP (Dynamic Host Configuration Protocol) הוא פרוטוקול המספק ניהול מהיר, אוטומטי ומרכזי להפצת כתובות IP בתוך רשת. הוא משמש גם להגדרת מסיכת רשת המשנה, שער ברירת המחדל ומידע שרת DNS במכשיר.
קבוצת העבודה של תצורת המארח הדינמית של כוח המשימה להנדסת אינטרנט יצרה DHCP.
איך DHCP עובד
שרת DHCP מנפיק כתובות IP ייחודיות ומגדיר באופן אוטומטי מידע רשת אחר. ברוב הבתים והעסקים הקטנים, הנתב משמש כשרת ה-DHCP. ברשתות גדולות, מחשב יחיד עשוי לקחת על עצמו את התפקיד הזה.
כדי לגרום לזה לעבוד, מכשיר (הלקוח) מבקש כתובת IP מהנתב (המארח). לאחר מכן, המארח מקצה כתובת IP זמינה כדי שהלקוח יוכל לתקשר ברשת.
כאשר מכשיר מופעל ומחובר לרשת שיש לה שרת DHCP, הוא שולח בקשה לשרת, הנקראת בקשה DHCPDISCOVER.
לאחר שהחבילה DISCOVER מגיעה לשרת ה-DHCP, השרת מחזיק בכתובת IP שבה המכשיר יכול להשתמש, ואז מציע ללקוח את הכתובת עם חבילת DHCPOFFER.
לאחר שהוגשה ההצעה עבור כתובת ה-IP שנבחרה, המכשיר מגיב לשרת ה-DHCP עם חבילת DHCPREQUEST כדי לקבל אותה. לאחר מכן, השרת שולח ACK כדי לאשר שלמכשיר יש את כתובת ה-IP הספציפית הזו וכדי להגדיר את משך הזמן שהמכשיר יכול להשתמש בכתובת לפני קבלת כתובת חדשה.
אם השרת יחליט שלמכשיר אין את כתובת ה-IP, הוא ישלח NACK.
יתרונות וחסרונות של שימוש ב-DHCP
מחשב, או כל מכשיר שמתחבר לרשת (מקומי או אינטרנט), חייב להיות מוגדר כהלכה כדי לתקשר ברשת זו. מכיוון ש-DHCP מאפשר לתצורה הזו להתרחש אוטומטית, הוא משמש כמעט בכל מכשיר שמתחבר לרשת כולל מחשבים, מתגים, סמארטפונים וקונסולות משחקים.
בגלל הקצאת כתובת IP דינמית זו, יש פחות סיכוי שלשני מכשירים יהיו אותה כתובת IP, דבר המקובל בעת שימוש בכתובות IP סטטיות שהוקצו ידנית.
שימוש ב-DHCP מקל על ניהול הרשת. מנקודת מבט אדמיניסטרטיבית, כל מכשיר ברשת יכול לקבל כתובת IP ללא יותר מאשר הגדרות ברירת המחדל של הרשת שלו, המוגדרות לקבל כתובת באופן אוטומטי. החלופה היא להקצות כתובות ידנית לכל מכשיר ברשת.
מכיוון שמכשירים אלה יכולים לקבל כתובת IP באופן אוטומטי, מכשירים יכולים לעבור בחופשיות מרשת אחת לאחרת (בהינתן שכל מכשיר מוגדר עם DHCP) ולקבל כתובת IP באופן אוטומטי, מה שמועיל במכשירים ניידים.
ברוב המקרים, כאשר למכשיר יש כתובת IP שהוקצתה על ידי שרת DHCP, כתובת זו משתנה בכל פעם שהמכשיר מצטרף לרשת. אם כתובות IP מוקצות באופן ידני, מנהלי מערכת חייבים למסור כתובת ספציפית לכל לקוח חדש, וכתובות קיימות שהוקצו חייבות להתבטל באופן ידני לפני שהתקנים אחרים יוכלו להשתמש בכתובת זו. זה גוזל זמן, והגדרה ידנית של כל מכשיר מגדילה את הסיכוי לשגיאות.
יש יתרונות לשימוש ב-DHCP, ויש חסרונות. אין להשתמש בכתובות IP דינמיות המשתנות עבור מכשירים שהם נייחים וזקוקים לגישה מתמדת, כמו מדפסות ושרתי קבצים. למרות שסוגים אלה של מכשירים קיימים בעיקר בסביבות משרדיות, זה לא מעשי להקצות להם כתובת IP משתנה. לדוגמה, אם למדפסת רשת יש כתובת IP שתשתנה בשלב מסוים בעתיד, כל מחשב שמחובר למדפסת זו יצטרך לעדכן באופן קבוע את ההגדרות שלו כדי להבין כיצד ליצור איתה קשר.
סוג זה של הגדרה הוא מיותר וניתן להימנע ממנו על ידי אי שימוש ב-DHCP עבור סוגי מכשירים אלה, ובמקום זאת על ידי הקצאת כתובת IP סטטית להם.
אותו רעיון בא בחשבון אם אתה צריך גישה מרחוק קבועה למחשב ברשת ביתית. אם DHCP מופעל, המחשב הזה יקבל כתובת IP חדשה בשלב מסוים, מה שאומר שהכתובת שהקלטת עבור אותו מחשב לא תהיה מדויקת לאורך זמן. אם אתה משתמש בתוכנת גישה מרחוק המסתמכת על גישה מבוססת כתובת IP, השבת את DHCP והשתמש בכתובת IP סטטית עבור התקן זה.
מידע נוסף על DHCP
שרת DHCP מגדיר היקף, או טווח, של כתובות IP שבהן הוא משתמש כדי לשרת מכשירים עם כתובת. מאגר כתובות זה הוא הדרך היחידה שבה מכשיר משיג חיבור רשת חוקי.
זו עוד סיבה ש-DHCP כל כך שימושי. היא מאפשרת למספר מכשירים להתחבר לרשת לאורך זמן מבלי להזדקק למאגר של כתובות זמינות.לדוגמה, אם 20 כתובות מוגדרות על ידי השרת, 30, 50, 200 או יותר מכשירים יכולים להתחבר לרשת כל עוד לא יותר מ-20 מכשירים משתמשים באחת מכתובות ה-IP הזמינות בו-זמנית.
מכיוון ש-DHCP מקצה כתובות IP לתקופת זמן מסוימת (נקראת תקופת חכירה), שימוש בפקודות כמו ipconfig כדי למצוא כתובת IP של מחשב מניב תוצאות שונות לאורך זמן.
למרות ש-DHCP משמש כדי לספק כתובות IP דינמיות ללקוחותיה, זה לא אומר שלא ניתן להשתמש גם בכתובות IP סטטיות בו זמנית. תערובת של מכשירים שמקבלים כתובות דינמיות והתקנים שכתובות ה-IP שלהם הוקצו להם באופן ידני, יכולים להתקיים שניהם באותה רשת.
ספקי שירותי אינטרנט משתמשים ב-DHCP כדי להקצות כתובות IP. ניתן לראות זאת בעת זיהוי כתובת ה-IP הציבורית שלך. סביר להניח שהוא ישתנה עם הזמן אלא אם כן לרשת הביתית שלך יש כתובת IP סטטית, מה שבדרך כלל קורה רק לעסקים שיש להם שירותי אינטרנט נגישים לציבור.
ב-Windows, APIPA מקצה כתובת IP זמנית מיוחדת כאשר שרת ה-DHCP לא מצליח לספק כתובת פונקציונלית למכשיר ומשתמש בכתובת זו עד שהוא משיג כתובת שעובדת.
שאלות נפוצות
מה זה חטטנות DHCP?
DHCP חטטנות היא טכנולוגיית אבטחה שכבה שניה שעוצרת כל תעבורת DHCP שהיא מגדירה כלא מקובלת. טכנולוגיית החטטנות, המובנית במערכת ההפעלה של מתג הרשת, מונעת משרתי DHCP לא מורשים להציע כתובות IP ללקוחות DHCP.
מהו ממסר DHCP?
סוכן ממסר הוא מארח שמעביר מנות DHCP בין לקוחות ושרתים. מנהל רשת יכול להשתמש בסוכני ממסר כדי להעביר בקשות ותשובות בין לקוחות ושרתים שאינם באותה רשת משנה פיזית.
