Wat is DHCP-leasing in Windows en hoe beheer je het grondig?

Als u met netwerken in Windows werkt, is de DHCP-leasetijd Het is een van die concepten die goed te begrijpen zijn om verrassingen te voorkomen: dubbele adressen, sporadische uitval of uitgeputte pools. Hoewel het technisch klinkt, is het in feite het tijdelijke "contract" waarbij een server een IP-adres aan een computer leaset.

Voordat we dieper ingaan op de materie, moeten we de leaseovereenkomst zien als een huurovereenkomst: Uw apparaat gebruikt een IP-adres gedurende een bepaalde tijd.Wanneer die periode bijna voorbij is, probeert de client het te verlengen. Lukt dat niet of is het niet langer mogelijk, dan keert het IP-adres terug naar de pool en kan het aan een ander apparaat worden toegewezen. En ja, op Windows kun je dat contract met een paar klikken bekijken, verlengen en beëindigen. commando's.

Wat is DHCP-lease (leasetijd) in Windows?

Dynamisch Hostconfiguratieprotocol (DHCP) Het automatiseert de levering van netwerkparameters (IP-adres, subnetmasker, gateway, DNS, enz.). De leasetijd is de duur waarin een server een client toestemming geeft om een ​​IP-adres te gebruiken. Na deze periode moet de client de lease verlengen of het adres vrijgeven.

Om er een gezicht aan te geven: Een laptop kan 24 uur lang 192.168.1.100 ontvangenGedurende die dag zal het dat IP-adres zonder problemen gebruiken. Wanneer het vernieuwingspunt bereikt is, probeert de Windows-client zelf die tijd te verlengen; als dat mislukt en de tijd verloopt, kan het IP-adres opnieuw worden toegewezen aan een andere computer.

Dit mechanisme ontstond in de jaren 90 als een verdere ontwikkeling van BOOTP. Tegenwoordig is dit van cruciaal belang in bekabelde, wifi- of hybride netwerken.omdat het het leven van de beheerder vereenvoudigt en de kans op menselijke fouten bij het handmatig toewijzen van adressen vermindert.

DHCP doet meer dan alleen IP's verstrekkenHet stuurt ook opties zoals DNS, router, zoekdomein en zelfs WINS/NetBIOS in oudere Windows-omgevingen. Dit alles is gestandaardiseerd in RFC 2131 en 2132 (die 1541 opvolgen).

Hoe het werkt: DORA, T1 en T2

De klassieke berichtendans is DORA (Ontdekken, Aanbieden, Verzoeken, Bevestigen). De client ontdekt servers, ontvangt een aanbod met IP-adres en parameters, doet een formeel verzoek en de server bevestigt met het verlenen van toegang en de duur ervan.

Naast DORA, Er spelen twee mijlpalen een rolT1 en T2. ​​T1 vertegenwoordigt doorgaans 50% van de lease en T2 ongeveer 87,5%. In T1 probeert de client rechtstreeks te verlengen via de server die het IP-adres heeft toegekend. Als dit niet lukt, wordt in T2 de scope uitgebreid en geprobeerd het contract te redden voordat het verloopt.

Praktisch voorbeeld: Een mobiele telefoon ontvangt 192.168.1.200 gedurende 12 uurNa 6 uur (T1) wordt er om verlenging gevraagd. Als de server reageert, wordt de huur verlengd; zo niet, dan blijft het proberen tot T2. Als de huurperiode zonder verlenging verloopt, moet er opnieuw worden onderhandeld en kan het IP-adres veranderen.

Als het de eerste keer is of na een herstart, is het gebruikelijk dat de klant vraagt ​​uitdrukkelijk om zijn vorige IP-adresAls de server het als vrij en geschikt beschouwt, houdt hij het stil of stuurt hij een ACK. Als dat niet het geval is, stuurt hij een NACK en begint de client opnieuw.

Samenvatting van het DORA-gesprek (vereenvoudigd formaat):

Origen        Destino         IP origen        IP destino           Mensaje
Cliente       Difusión        0.0.0.0          255.255.255.255     DHCPDISCOVER
Servidor      Difusión        IP_del_servidor  255.255.255.255     DHCPOFFER (IP, opciones, lease)
Cliente       Difusión        0.0.0.0          255.255.255.255     DHCPREQUEST (acepta oferta)
Servidor      Difusión        IP_del_servidor  255.255.255.255     DHCPACK (confirma concesión)

In netwerkopnames ziet u velden zoals CHADDR (MAC-adres (van de klant), YIADDR (aangeboden IP), server-ID en leasetijdsamen met opties voor masker, gateway, DNS of WINS. Berichten worden via UDP getransporteerd en tijdens de BootDe client gebruikt 0.0.0.0 totdat de server dit bevestigt.

Toewijzingsmodi: handmatig, automatisch en dynamisch

DHCP ondersteunt drie complementaire benaderingen om adressen binnen een bepaalde scope te leveren:

• Handmatig of statisch (reserveringen)De server koppelt een MAC-adres aan een specifiek IP-adres en levert altijd hetzelfde adres aan dat apparaat.
• AutomaatDe server wijst een vrij IP-adres uit het bereik toe en de client behoudt dit stabiel zolang de lease bestaat.
• Dynamisch: vergelijkbaar met automatisch, maar met actief hergebruik van IP's zodra de leaseperiode afloopt, waardoor recycling wordt bevorderd.

Welke modus u ook kiest, De huurovereenkomst legt de ‘vervaldatum’ van het gebruiksrecht vast zodat de IP-pool niet wordt verspild aan apparaten die niet meer op het netwerk zijn aangesloten.

Korte versus lange leasecontracten: voor- en nadelen

De keuze van de duur heeft invloed op de stabiliteit, veiligheid en het gebruik van het zwembadEr is geen universele aanpak, maar er zijn wel duidelijke patronen te onderscheiden, afhankelijk van de omgeving.

Heeft de leaseovereenkomst invloed op de prestaties?

De concessieperiode versnelt of vertraagt ​​het netwerk op zichzelf niet.Maar slechte keuzes kunnen leiden tot microsnedes (door voortdurende verlengingen) of een gebrek aan gratis IP's als de pool klein is en de leases eeuwigdurend zijn.

Als u de topologie regelmatig wijzigt (apparatuur of VLAN's toevoegen/verwijderen), Kortere tijdsbestekken versnellen de aanpassing van het netwerk naar de wijzigingen. In ruil daarvoor verhogen ze het controleverkeer en vereisen ze een responsieve DHCP-server.

In netwerken met veel gelijktijdige clients, Verlaag de leaseprijs niet roekeloos.De server kan overbelast raken door het beheren van verlengingen. Aan de andere kant zullen zeer lange leases IP-adressen in beslag nemen, wat leidt tot afwijzing van nieuwe apparaten, zelfs als er geen actieve apparaten meer zijn die die adressen gebruiken.

Welk tijdstip moet u kiezen, afhankelijk van het scenario?

Huis met weinig veranderingenDe 24-uursversie werkt meestal uitstekend. Hij is stabiel, stil en flexibel genoeg voor apparaten die dagelijks verbinding maken.

MKB-bedrijven met frequente bezoeken of wifi van werknemers en leveranciers: overwegen een paar uurU krijgt meer rotatie in het zwembad en kunt zich beter aanpassen aan de veranderingen in het leven.

Publieke/educatieve netwerken: waarden minder dan een uur Ze lijken misschien logisch. Houd echter wel de serverprestaties en poolgrootte in de gaten.

Als u meerdere VLAN's/scopes hebt, kent verschillende tijden toe per scope: kort voor gasten, middellang of lang voor vaste apparatuur of interne servers.

Bekijk, verleng en geef de lease vrij in Windows

De huidige subsidie ​​bekijken in Windows 10/11, wordt geopend Opdrachtprompt o PowerShell en voer uit: ipconfig /allKijk naar “Lease verkregen” en “Lease verloopt” om het exacte interval te achterhalen, evenals het MAC (fysieke adres), de gateway en de DNS.

Als u wijzigingen wilt afdwingen: vrijgeven met ipconfig /release y verlengen met ipconfig /renewNa een server- of beleidswijziging krijgt u direct de nieuwe parameters.

Snelle tip: op macOS kun je de lease_tijd met ipconfig getpacket en0 (Bepaal eerst de interface.) Maar hier concentreren we ons op Windows.

Wijzig de leasetijd op de router of DHCP-server

De lease wordt op de server gedefinieerd en niet op de client.In thuisomgevingen is die server meestal de router: zoek de gateway met ipconfig (bijv. 192.168.1.1), log in op het webpaneel, ga naar LAN/DHCP en pas de duur aan (minuten/uren). Sla de waarde op, en vanaf dat moment gebruiken nieuwe leases en verlengingen de nieuwe waarde.

In bedrijven, Windows Server met DHCP-rol Hiermee kunt u scopes, uitsluitingen, reserveringen en opties centraal definiëren. Als u met Active Directory werkt, onthoud dan de DHCP-serverautorisatie om te voorkomen dat “piratenservers” worden verstoord.

Belangrijke tip: Wijzig de standaardreferenties van de router En houd de firmware up-to-date. Fabrieksinstellingen zijn een uitnodiging voor indringers en kunnen de prestaties belemmeren.

DHCP-reserveringen: statisch IP per MAC zonder de client aan te raken

Bij de reservering wordt een MAC-adres gekoppeld aan een specifiek IP-adres. binnen dat bereik. Elke keer dat dat apparaat een adres opvraagt, zal het altijd hetzelfde adres ontvangen, ideaal voor NASnetwerkprinters, camera's, consoles of interne services.

• Identificeer de MAC van het apparaat (op het apparaat zelf of met opdrachten/scanner).
• Toegang krijgen tot de router of server en ga naar DHCP > Reserveringen/Adresreservering.
• Een statisch IP-adres toewijzen van het bereik naar het overeenkomstige MAC-paar en sla de wijzigingen op.

Als u er de voorkeur aan geeft om het IP-adres handmatig op de client te configureren, is dat prima; Met de reservering krijgt u het beste van twee werelden: gecentraliseerde controle en geen wijzigingen in het team.

Windows Server- en DHCP-autorisatie in Active Directory

Uitzonderingen? Zelfstandige servers buiten het domeinIn subnetten waar geautoriseerde servers niet "luisteren", kunnen ze de service starten en het lokale subnet bedienen. Desondanks is het in beheerde omgevingen aanbevolen om altijd te autoriseren.

Geavanceerd beheer en IPAM: monitoring en waarschuwingen

Naast de basis, IPAM-tools ManageEngine OpUtils biedt een gecentraliseerd overzicht van adresruimte, scopestatus, uitputtingswaarschuwingen en gebruiks- en historische rapporten.

Met deze suites kunt u activeren realtime monitoringconflicten detecteren, proactief meldingen genereren en de evolutie naar planuitbreidingen of beleidswijzigingen op een geïnformeerde manier documenteren.

DHCPv4 versus DHCPv6: wat verandert er bij het kiezen van tijdstippen?

Bij IPv4 is de ruimte beperkt.Leasetijden helpen daarom om IP's verstandig te recyclen. In stabiele netwerken verminderen langere leasetijden ruis; bij een hoge turnover voorkomen kortere leasetijden dat adressen opraken.

In IPv6 kunt u dankzij de enorme ruimte u ruimere leasevoorwaarden bieden Zonder angst voor uitputting. Pas desondanks uw beleid aan op het gebied van veiligheid, mobiliteit en beheer.

Voorbeeld van het definiëren van een scope en de bijbehorende tijdsbestekken

Een voorbeeld in de stijl van ISC DHCP Het is handig om te visualiseren hoe een lease op een klassieke server wordt geparametriseerd:

subnet 192.168.50.0 netmask 255.255.255.0 {
  default-lease-time 3600;      # 1 hora
  max-lease-time 7200;          # 2 horas
  range 192.168.50.100 192.168.50.150;
  option subnet-mask 255.255.255.0;
  option broadcast-address 192.168.50.255;
  option routers 192.168.50.1;
  option domain-name-servers 192.168.50.2, 1.1.1.1;
}

Op de meeste thuisrouters ziet u dezelfde parameters als velden en inzetbare apparatuur. Het concept verandert niet: de lease is een serveroptie die aan de concessie is gekoppeld.

Veelvoorkomende problemen oplossen

IP-conflicten: zoekt naar duplicaten (overlappende reserveringen, statische IP's binnen de scope). Corrigeert de overlapping en verlaagt indien nodig de lease om deze sneller te kunnen recyclen.

Verkeer of firmwareNetwerkpieken kunnen de ontvangst van DHCP-berichten verhinderen. Werk de firmware van de router/server bij en houd het kanaal in de gaten.

Dienst geblokkeerdVaak wordt het apparaat ontgrendeld door de DHCP-service opnieuw te starten. logs server Ze onthullen NACK's, vervaldata of onbeantwoorde verzoeken.

Historische compatibiliteit en clients/servers

Ervaren Windows-klanten Windows 95, Microsoft Network Client voor MS-DOS, Windows for Workgroups en NT Workstation bevatten al een DHCP-client. Tegenwoordig is deze standaard ingeschakeld op alle moderne Windows-clientbesturingssystemen.

Aan de serverkant, Windows NT Server-families (3.5, 3.51, 4.0) Ze waren pioniers met de DHCP-rol. Vanaf Windows 2000/2003 werd autorisatie geïntegreerd in Active Directory, wat de lat hoger legde voor controle en beveiliging.

Als u toch gebruik moet maken van klassieke hulpmiddelen, houd dan rekening met het volgende: IPCONFIG in WindowsEn WINIPCFG in Windows 95 stond al weergaveparameters en compromissen toe. Vandaag de dag, met ipconfig /all Je hebt alles bij de hand.

El lees DHCP Het is de metronoom die het leven van IP's op uw netwerk markeert: het wordt onderhandeld met DORA, het wordt vernieuwd in T1 / T2Je kunt het controleren en forceren met ipconfig In Windows kunt u dit op uw router aanpassen, en in Windows Server kunt u vertrouwen op... reserveringen via MAC en versterk het met IPAMAls u de timing goed kiest, afhankelijk van uw scenario (kort voor omzet, lang voor stabiliteit) en conflicten en burn-outs goed in de gaten houdt, creëert u een stabielere, veiligere en gemakkelijker te beheren omgeving.

Gerelateerd artikel:

DHCP en DNS configureren op Windows Server: een complete, gedetailleerde handleiding

Isaac

Gepassioneerd schrijver over de wereld van bytes en technologie in het algemeen. Ik deel mijn kennis graag door te schrijven, en dat is wat ik in deze blog ga doen: je de meest interessante dingen laten zien over gadgets, software, hardware, technologische trends en meer. Mijn doel is om u te helpen op een eenvoudige en onderhoudende manier door de digitale wereld te navigeren.