Was ist DHCP-Lease in Windows und wie verwaltet man es richtig?

Wenn Sie in Windows mit Netzwerken arbeiten, ist die DHCP-Leasezeit Es ist eines dieser Konzepte, die man kennen sollte, um unangenehme Überraschungen zu vermeiden: doppelte Adressen, sporadische Ausfälle oder erschöpfte Adresspools. Auch wenn es technisch klingt, handelt es sich im Grunde um den temporären „Vertrag“, mit dem ein Server einem Computer eine IP-Adresse mietet.

Bevor wir tiefer in die Materie einsteigen, betrachten Sie den Leasingvertrag als Mietvertrag: Ihr Gerät verwendet für einen bestimmten Zeitraum eine IP-Adresse.Wenn sich die Laufzeit dem Ende zuneigt, versucht der Kunde, den Vertrag zu verlängern. Gelingt dies nicht oder ist eine Verlängerung nicht mehr möglich, wird die IP-Adresse wieder freigegeben und kann einem anderen Gerät zugewiesen werden. Und ja, unter Windows können Sie diesen Vertrag mit wenigen Klicks einsehen, verlängern und kündigen. Befehle.

Was ist die DHCP-Lease (Leasezeit) in Windows?

Dynamic Host Configuration Protocol (DHCP) Es automatisiert die Übermittlung von Netzwerkparametern (IP-Adresse, Subnetzmaske, Gateway, DNS usw.). Die Lease-Zeit ist der Zeitraum, für den ein Server einem Client die Nutzung einer IP-Adresse gestattet. Nach Ablauf dieses Zeitraums muss der Client die Lease verlängern oder die Adresse freigeben.

Um dem Ganzen ein Gesicht zu geben: Ein Laptop kann die IP-Adresse 192.168.1.100 für 24 Stunden empfangen.An diesem Tag wird die IP-Adresse problemlos genutzt. Sobald die Gültigkeitsdauer abläuft, versucht der Windows-Client selbst, diese zu verlängern. Sollte dies fehlschlagen und die IP-Adresse ablaufen, kann sie einem anderen Computer neu zugewiesen werden.

Dieser Mechanismus entstand in den 90er Jahren als Weiterentwicklung von BOOTP. Heute ist es in kabelgebundenen, WLAN- oder Hybridnetzwerken unerlässlich.weil es die Arbeit des Administrators vereinfacht und menschliche Fehler bei der manuellen Adressvergabe reduziert.

DHCP leistet mehr als nur die Vergabe von IP-Adressen.Es sendet auch Optionen wie DNS, RouterSuchdomänen und sogar WINS/NetBIOS in älteren Windows-Umgebungen. All dies ist in RFC 2131 und 2132 (den Nachfolgern von RFC 1541) standardisiert.

So funktioniert es: DORA, T1 und T2

Der klassische Botschaftstanz ist DORA (Entdecken, Angebot, Anfrage, Bestätigung). Der Client entdeckt Server, erhält ein Angebot mit IP-Adresse und Parametern, stellt eine formale Anfrage, und der Server bestätigt die Zugriffsgewährung und deren Dauer.

Zusätzlich zu DORA, Zwei Meilensteine ​​spielen eine RolleT1 und T2. Typischerweise umfasst T1 50 % der Vertragslaufzeit, T2 hingegen etwa 87,5 %. Bei T1 versucht der Kunde, die Vertragslaufzeit direkt mit dem Server zu verlängern, der ihm die IP-Adresse zugewiesen hat. Gelingt dies nicht, erweitert er bei T2 die Vertragslaufzeit und versucht, den Vertrag vor Ablauf zu retten.

Praktisches Beispiel: Ein Mobiltelefon empfängt 192.168.1.200 für 12 Stunden.Nach 6 Stunden (T1) wird eine Verlängerung angefordert. Antwortet der Server, wird die Mietdauer verlängert; andernfalls wird der Versuch bis T2 fortgesetzt. Läuft die Mietdauer ohne Verlängerung ab, muss sie neu ausgehandelt werden, und die IP-Adresse kann sich ändern.

Wenn es das erste Mal ist oder nach einem Neustart, ist es üblich, dass Der Kunde fragt ausdrücklich nach seiner vorherigen IP-AdresseWenn der Server die Anfrage als frei und geeignet einstuft, ignoriert er sie oder sendet eine Bestätigung (ACK); andernfalls sendet er eine Ablehnung (NACK), und der Client beginnt von neuem.

Zusammenfassung des DORA-Gesprächs (vereinfachtes Format):

Origen        Destino         IP origen        IP destino           Mensaje
Cliente       Difusión        0.0.0.0          255.255.255.255     DHCPDISCOVER
Servidor      Difusión        IP_del_servidor  255.255.255.255     DHCPOFFER (IP, opciones, lease)
Cliente       Difusión        0.0.0.0          255.255.255.255     DHCPREQUEST (acepta oferta)
Servidor      Difusión        IP_del_servidor  255.255.255.255     DHCPACK (confirma concesión)

In Netzwerkaufzeichnungen sehen Sie Felder wie: CHADDR (MAC (vom Client), YIADDR (angebotene IP-Adresse), Serverkennung und Leasezeitsowie Optionen für Maske, Gateway, DNS oder WINS. Nachrichten werden über UDP übertragen und während der StartenDer Client verwendet 0.0.0.0, bis der Server dies bestätigt.

Zuweisungsmodi: manuell, automatisch und dynamisch

DHCP unterstützt drei sich ergänzende Ansätze Adressen innerhalb eines bestimmten Bereichs zustellen:

• Manuelle oder statische (Reservierungen)Der Server ordnet jeder MAC-Adresse eine bestimmte IP-Adresse zu. Er stellt diesem Gerät immer dieselbe Adresse zur Verfügung.
• AutomatischDer Server weist dem Client eine freie IP-Adresse aus dem Bereich zu, die dieser so lange behält, wie die Lease gültig ist.
• Dynamisch: ähnlich wie bei der automatischen Wiederverwendung, jedoch mit aktiver Wiederverwendung von IPs nach Ablauf der Leases, wodurch das Recycling gefördert wird.

Welchen Modus Sie auch wählen, Der Pachtvertrag legt das "Erlöschen" des Nutzungsrechts fest. damit der IP-Adresspool nicht für Geräte verschwendet wird, die sich nicht mehr im Netzwerk befinden.

Kurzfristige vs. langfristige Leasingverträge: Vor- und Nachteile

Die Wahl der Dauer beeinflusst die Stabilität, Sicherheit und Nutzung des Pools.Es gibt keine Universallösung, aber je nach Umgebung lassen sich klare Muster erkennen.

Hat der Leasingvertrag Auswirkungen auf die Leistung?

Die Konzessionsperiode beschleunigt oder verlangsamt das Netzwerk an sich nicht.Aber Fehlentscheidungen können dazu führen Mikroschnitte (aufgrund ständiger Verlängerungen) oder Mangel an freien IPs, wenn der Pool klein ist und die Leases unbefristet sind.

Wenn Sie die Topologie häufig ändern (Geräte oder VLANs hinzufügen/entfernen), Kürzere Zeiträume beschleunigen die Anpassung vom Netzwerk zu den Änderungen. Im Gegenzug erhöhen sie den Kontrollverkehr und benötigen einen reaktionsschnellen DHCP-Server.

In Netzwerken mit vielen gleichzeitigen Clients, Senken Sie die Leasingrate nicht leichtfertig.Der Server könnte durch die Verwaltung der Vertragsverlängerungen überlastet werden. Andererseits führen sehr lange Vertragslaufzeiten zu einer Blockierung von IP-Adressen, was die Ablehnung neuer Geräte zur Folge hat, selbst wenn keine aktiven Geräte mehr diese Adressen verwenden.

Welcher Zeitpunkt je nach Szenario zu wählen ist

Zuhause mit wenigen VeränderungenDie 24-Stunden-Version funktioniert in der Regel hervorragend. Sie ist stabil, leise und flexibel genug für Geräte, die täglich verbunden werden.

KMU mit häufigen Besuchen oder WLAN-Zugang von Mitarbeitern und Lieferanten: halten ein paar StundenSie werden die Rotation im Pool verbessern und sich besser an Kommen und Gehen anpassen können.

Öffentliche/Bildungsnetzwerke: Werte weniger als eine Stunde Das mag sinnvoll sein. Behalten Sie jedoch die Serverleistung und die Poolgröße im Auge.

Wenn Sie mehrere VLANs/Bereiche haben, weist jedem Bereich unterschiedliche Zeiten zu: kurz für Gäste, mittel oder lang für fest installierte Geräte oder interne Server.

Mietvertrag in Windows anzeigen, verlängern und freigeben

Um die aktuelle Förderung in Windows 10/11 anzuzeigen, öffnet Eingabeaufforderung o Powershell und ausführen: ipconfig /allSchauen Sie sich „Lease obtained“ und „Lease expires“ an, um das genaue Intervall sowie die MAC-Adresse (physische Adresse), das Gateway und den DNS-Server zu ermitteln.

Falls Sie Änderungen erzwingen müssen: Veröffentlichung mit ipconfig /release y erneuern mit ipconfig /renewNach einer Server- oder Richtlinienänderung erhalten Sie damit sofort die aktuellen Parameter.

Kurzer Hinweis: Unter macOS können Sie Folgendes sehen: Mietzeit mit ipconfig getpacket en0 (Zuerst die Schnittstelle identifizieren). Hier konzentrieren wir uns jedoch auf Windows.

Ändern Sie die Lease-Zeit am Router oder DHCP-Server.

Die Mietdauer wird auf dem Server definiert, nicht auf dem Client.In Heimnetzwerken ist dieser Server üblicherweise der Router: Suchen Sie das Gateway mit ipconfig Melden Sie sich beispielsweise unter 192.168.1.1 im Webpanel an, gehen Sie zu LAN/DHCP und passen Sie die Dauer (Minuten/Stunden) an. Speichern Sie die Einstellungen; ab diesem Zeitpunkt wird für neue Leases und Verlängerungen der neue Wert verwendet.

In Unternehmen, Windows Server mit DHCP-Rolle Es ermöglicht Ihnen, Bereiche, Ausschlüsse, Reservierungen und Optionen zentral zu definieren. Wenn Sie mit Active Directory arbeiten, denken Sie daran: DHCP-Server-Autorisierung um Störungen durch „Piratenserver“ zu vermeiden.

Wichtiger Tipp: Ändern Sie die Standardanmeldeinformationen des Routers. Halten Sie die Firmware stets auf dem neuesten Stand. Werkseinstellungen laden Angreifer ein und können die Leistung beeinträchtigen.

DHCP-Reservierungen: Statische IP-Adresse pro MAC-Adresse, ohne den Client zu verändern

Die Reservierung verknüpft eine MAC-Adresse mit einer bestimmten IP-Adresse. innerhalb dieses Rahmens. Jedes Mal, wenn dieses Gerät eine Adresse anfordert, erhält es immer dieselbe, ideal für NASNetzwerkdrucker, Kameras, Konsolen oder interne Dienste.

• Identifizieren Sie den MAC des Geräts (auf dem Gerät selbst oder mit Befehlen/Scanner).
• Greifen Sie auf den Router oder Server zu. und gehen Sie zu DHCP > Reservierungen/Adressreservierung.
• Weisen Sie eine statische IP-Adresse zu. vom Bereich zum entsprechenden MAC-Paar und speichern Sie die Änderungen.

Wenn Sie die IP-Adresse lieber manuell auf dem Client konfigurieren möchten, perfekt; Die Reservierung bietet Ihnen das Beste aus beiden Welten.: zentrale Steuerung und keine Änderungen im Team.

Windows Server und DHCP-Autorisierung in Active Directory

Ausnahmen? Eigenständige Server außerhalb der DomäneIn Subnetzen, in denen autorisierte Server nicht aktiv sind, könnten sie den Dienst starten und das lokale Subnetz bedienen. Dennoch wird in verwalteten Umgebungen empfohlen, stets eine Autorisierung durchzuführen.

Erweitertes Management und IPAM: Überwachung und Warnmeldungen

Über die Grundlagen hinaus bieten IPAM-Tools ManageEngine OpUtils bietet eine zentrale Übersicht über Adressraum, Bereichsstatus, Erschöpfungswarnungen sowie Nutzungs- und Verlaufsberichte.

Mit diesen Suiten können Sie aktivieren EchtzeitüberwachungKonflikte erkennen, proaktive Benachrichtigungen generieren und die Entwicklung dokumentieren, um Erweiterungen oder Richtlinienänderungen fundiert planen zu können.

DHCPv4 vs. DHCPv6: Was ändert sich bei der Zeitwahl?

Bei IPv4 ist der Speicherplatz begrenzt.Daher tragen Leasezeiten zu einer effizienten Wiederverwendung von IP-Adressen bei. In stabilen Netzwerken reduzieren längere Leasezeiten das Rauschen; bei hoher Fluktuation verhindern kürzere Leasezeiten einen Adressmangel.

Dank des enormen Adressraums von IPv6 können Sie ermöglichen Ihnen großzügigere Mietverträge Ohne Angst vor Erschöpfung. Passen Sie die Maßnahmen jedoch den Sicherheits-, Mobilitäts- und Managementrichtlinien an.

Beispiel für die Definition eines Geltungsbereichs und seiner Zeiträume

Ein Beispiel im Stil von ISC DHCP Es hilft, sich vorzustellen, wie ein Lease auf einem klassischen Server parametrisiert wird:

subnet 192.168.50.0 netmask 255.255.255.0 {
  default-lease-time 3600;      # 1 hora
  max-lease-time 7200;          # 2 horas
  range 192.168.50.100 192.168.50.150;
  option subnet-mask 255.255.255.0;
  option broadcast-address 192.168.50.255;
  option routers 192.168.50.1;
  option domain-name-servers 192.168.50.2, 1.1.1.1;
}

Auf den meisten Heimroutern werden Sie sehen dieselben Parameter als Felder und einsetzbare Systeme; das Konzept bleibt gleich: Die Miete ist eine Serveroption, die an die Konzession gebunden ist.

Beheben häufiger Probleme

IP-KonflikteSucht nach Duplikaten (sich überschneidende Reservierungen, statische IPs innerhalb des Gültigkeitsbereichs). Korrigiert die Überschneidungen und verkürzt gegebenenfalls die Lease-Dauer, um die Adressen schneller wiederzuverwenden.

Datenverkehr oder FirmwareNetzwerkspitzen können den Empfang von DHCP-Nachrichten verhindern. Aktualisieren Sie die Firmware Ihres Routers/Servers und überwachen Sie den Kanal.

Dienst gestörtEin Neustart des DHCP-Dienstes entsperrt das Gerät oft. Protokolle Server Sie zeigen NACKs, Ablaufdaten oder unbeantwortete Anfragen an.

Historische Kompatibilität und Clients/Server

Veteranen-Windows-Kunden Windows 95, Microsoft Network Client für MS-DOS, Windows für Arbeitsgruppen und NT Workstation enthielten bereits einen DHCP-Client. Heutzutage ist dieser bei allen modernen Windows-Clientbetriebssystemen standardmäßig aktiviert.

Auf der Serverseite, Windows NT Server-Familien (3.5, 3.51, 4.0) Sie waren Pioniere im Bereich DHCP. Ab Windows 2000/2003 wurde die Autorisierung in Active Directory integriert, wodurch die Messlatte für Kontrolle und Sicherheit höher gelegt wurde.

Falls Sie auf klassische Werkzeuge zurückgreifen müssen, denken Sie daran: IPCONFIG in WindowsUnd WINIPCFG in Windows 95 erlaubte bereits das Anzeigen von Parametern und Kompromissen. Heute, mit ipconfig /all Du hast alles zur Hand.

El DHCP lesen Es ist der Taktgeber, der die Lebensdauer der IP-Adressen in Ihrem Netzwerk vorgibt: Es wird mit DORA ausgehandelt und in der nächsten Generation erneuert. T1 / T2Sie können es überprüfen und erzwingen mit ipconfig Unter Windows passen Sie die Einstellungen an Ihrem Router an, unter Windows Server können Sie sich auf... verlassen. Reservierungen über MAC und verstärken Sie es mit IPAMWenn Sie die Zeitpunkte entsprechend Ihrem Szenario gut wählen (kurz für Personalfluktuation, lang für Stabilität) und Konflikte und Burnout im Auge behalten, werden Sie ein stabileres, sichereres und leichter zu handhabendes Umfeld erhalten.

Verwandte Artikel:

So konfigurieren Sie DHCP und DNS auf Windows Server: Eine vollständige, detaillierte Anleitung

Holger

Leidenschaftlicher Autor über die Welt der Bytes und der Technologie im Allgemeinen. Ich liebe es, mein Wissen durch Schreiben zu teilen, und genau das werde ich in diesem Blog tun und Ihnen die interessantesten Dinge über Gadgets, Software, Hardware, technologische Trends und mehr zeigen. Mein Ziel ist es, Ihnen dabei zu helfen, sich auf einfache und unterhaltsame Weise in der digitalen Welt zurechtzufinden.