DHCP: что это, как работает протокол и зачем он нужен

При подключении нового устройства к сети ему нужны IP-адрес и другие параметры для обмена данными. Вручную задавать их на каждом компьютере, телефоне или сетевом устройстве неудобно, особенно если в инфраструктуре десятки или сотни узлов.

DHCP автоматизирует эту работу. Протокол позволяет передать устройству сетевые параметры с сервера и управлять выдачей адресов централизованно.

Что такое DHCP простыми словами

Устройство в IP-сети должно знать свой адрес и параметры, через которые оно будет обращаться к другим узлам. DHCP позволяет получить такую конфигурацию автоматически.

Например, сотрудник подключает ноутбук к офисной сети. DHCP-клиент обращается к серверу, получает свободный IP-адрес, маску подсети, шлюз и адреса DNS-серверов. Пользователю не нужно вводить эти значения вручную.

DHCP решает две связанные задачи:

1. Передает параметры конфигурации.
2. Управляет назначением сетевых адресов.

Какие параметры может передать DHCP

DHCP передает устройству IP-адрес и дополнительные параметры сети. Для них используются стандартные опции. У каждой есть свой номер и назначение.

Цифры в названиях опций не являются частями IP-адреса. Они показывают DHCP-клиенту, какой тип данных передается.

Например, после подключения компьютер может получить следующую конфигурацию:

Каждый параметр передается в предназначенной для него опции.

Например, опция 3 сообщает клиенту адрес маршрутизатора. Внутри нее передается полноценный IP-адрес, например 192.168.1.1. Опция 6 таким же способом передает один или несколько адресов DNS-серверов.

Набор опций зависит от устройства и конфигурации сети. Рабочему компьютеру обычно нужны основные параметры адресации, шлюз и DNS. Опции 66 и 67 применяются только там, где используются соответствующие сценарии сетевой загрузки.

DHCP-сервер, клиент и ретранслятор: кто за что отвечает

В типовой схеме участвуют клиент и сервер. Если инфраструктура разделена на несколько IP-подсетей, между ними может работать DHCP-ретранслятор.

DHCP-клиент — узел сети, который получает конфигурацию по DHCP. Клиентом может быть компьютер, телефон, принтер, точка доступа или другое устройство с поддержкой протокола.

В Windows за получение и обновление части сетевых параметров отвечает служба DHCP Client. Ее состояние проверяют в том числе при диагностике проблем с автоматической настройкой сети.

DHCP-сервер хранит правила выдачи адресов и отвечает на запросы клиентов. Он может обслуживать один или несколько диапазонов в зависимости от архитектуры сети.

DHCP-ретранслятор требуется, когда клиент и сервер находятся в разных IP-подсетях. Первичный запрос клиента передается широковещательно внутри локального сегмента и обычно не проходит через маршрутизатор. Ретранслятор принимает сообщение и пересылает его DHCP-серверу в другой подсети.

Так один центральный DHCP-сервер может обслуживать несколько сетевых сегментов.

Ретранслятор также может добавлять опцию 82 с информацией о том, откуда поступил запрос. Такая возможность настраивается отдельно и для обычной ретрансляции не обязательна.

Как DHCP выдает IP-адрес

При первом подключении клиента используется последовательность из четырех основных сообщений. Ее часто обозначают сокращением DORA.

Если в сети работают несколько серверов, клиент может получить несколько предложений и выбрать одно из них. После выбора он сообщает, предложение какого сервера принял.

Что такое DHCP-запрос

Под DHCP-запросом могут иметь в виду разные сообщения клиента.

DHCPDISCOVER используется для поиска серверов. DHCPREQUEST применяется при выборе предложенного адреса, повторном подтверждении ранее полученной конфигурации и продлении аренды.

После подтверждения сервером клиент может использовать назначенный адрес в течение установленного срока аренды.

Что такое аренда IP-адреса

При динамическом распределении сервер выдает адрес на ограниченный срок. Это время называют сроком аренды.

Клиент пытается продлить аренду до окончания ее срока. Если продление прошло успешно, устройство продолжает использовать текущий адрес.

Если аренда закончилась и сервер ее не продлил, клиент прекращает использовать прежний адрес и снова запрашивает сетевую конфигурацию.

DHCP — это всегда динамический IP?

DHCP часто связывают с динамическими адресами, потому что это самый понятный сценарий его применения. Но возможности протокола шире.

Стандарт DHCP описывает три механизма распределения адресов.

Поэтому утверждение DHCP — это динамический IP слишком упрощает работу протокола. DHCP умеет передавать клиенту и заранее определенный постоянный адрес.

Что такое статический DHCP

Фраза статический DHCP часто используется для обозначения резервирования адреса. Администратор связывает конкретный клиент с определенным IP-адресом, а устройство продолжает получать конфигурацию.

В стандарте DHCP близкий механизм называется ручным распределением: адрес определяет администратор, после чего сервер передает его клиенту.

На практике такая настройка часто называется резервированием адреса. Способ привязки клиента зависит от используемого DHCP-сервера и его возможностей.

Резервирование подходит для устройств, которым нужен предсказуемый IP-адрес при централизованном управлении параметрами сети.

Чем резервирование отличается от ручного статического IP

Выбор зависит от роли устройства и требований инфраструктуры. Для части серверных и сетевых систем статическая конфигурация может быть предусмотрена проектом. Для других узлов удобнее централизованное назначение через DHCP.

Что означает DHCP-подключение в маршрутизаторе

Надпись DHCP в настройках маршрутизатора может относиться к двум разным задачам.

На внешнем соединении маршрутизатор сам выступает DHCP-клиентом. Оператор автоматически передает ему IP-адрес и другие параметры подключения. В интерфейсах оборудования такой режим может называться Dynamic IP, Automatic (DHCP) или похожим образом.

В локальной сети маршрутизатор может работать DHCP-сервером. В таком случае он назначает IP-адреса компьютерам, телефонам и другим устройствам внутри сети.

Поэтому значение настройки зависит от того, в каком разделе интерфейса она находится. В параметрах внешнего соединения DHCP обычно относится к получению адреса от оператора. В настройках локальной сети — к выдаче адресов внутренним устройствам.

Что происходит, если DHCP работает неправильно

В корпоративной сети ошибка в DHCP способна затронуть сразу несколько устройств или целый сетевой сегмент.

Устройство с действующей арендой обычно продолжает использовать полученный ранее адрес до окончания срока. Поэтому отказ DHCP-сервера не обязательно обрывает соединения всех клиентов одновременно.

В первую очередь проблема затрагивает новые подключения, продление аренды и получение сетевых параметров после изменений.

Как использовать DHCP в корпоративной сети

По мере роста сети задача выходит за пределы простой выдачи свободных адресов. Появляются несколько подсетей, виртуальные локальные сети, разные группы пользователей и требования к доступности.

Разделять диапазоны по сетевым сегментам

Для каждого сегмента нужен согласованный адресный план. В нем определяют диапазон DHCP, шлюз, DNS и адреса, которые используются для других назначений.

Динамический диапазон стоит отделять от адресов, которые закреплены вручную или зарезервированы за конкретными узлами. Такой порядок снижает риск пересечений и упрощает диагностику.

Использовать ретрансляцию между подсетями

DHCPDISCOVER распространяется широковещательно в локальном сегменте. Если сервер находится в другой подсети, требуется DHCP-ретранслятор или другой предусмотренный архитектурой механизм доставки запросов.

Так компания может разместить DHCP централизованно и обслуживать несколько сетевых сегментов без отдельного сервера в каждом из них.

Контролировать посторонние DHCP-серверы

Базовый DHCP сам по себе не определяет, можно ли доверять серверу, который отвечает клиенту. Поэтому в корпоративной сети применяются дополнительные механизмы контроля.

На управляемых коммутаторах может использоваться DHCP Snooping — функция контроля DHCP-сообщений на портах коммутатора. Администратор определяет доверенные и недоверенные интерфейсы. Ответы DHCP-сервера со стороны клиентских портов можно блокировать.

DHCP Snooping также способен формировать таблицу соответствий между IP-адресом, аппаратным адресом устройства, сетевым сегментом и портом коммутатора. Некоторые платформы используют эту информацию в других механизмах защиты.

Продумать отказоустойчивость

Если от одного DHCP-сервера зависят многие пользовательские сегменты, стоит заранее определить поведение инфраструктуры при его отказе.

Конкретная схема зависит от выбранной серверной реализации. Например, Windows Server 2025 поддерживает отказоустойчивую работу DHCPv4 между двумя DHCP-серверами. Они обмениваются данными об областях и активных арендах, благодаря чему второй сервер может обслуживать клиентов при недоступности партнера. Механизм Windows Server DHCP Failover распространяется на DHCPv4 и не применяется к областям DHCPv6.

Проверять стоит не только другой сервер. Важно учитывать доступность обоих серверов из нужных подсетей, работу ретрансляторов и синхронизацию конфигурации.

Следить за состоянием адресных диапазонов

Единого допустимого процента заполнения диапазона для любой сети нет. Необходимый запас зависит от числа клиентов, продолжительности их подключения и скорости появления новых устройств.

Поэтому полезно отслеживать количество свободных адресов, отказы при выдаче, доступность DHCP-сервера и ошибки ретрансляции.

В технической диагностике также используются служебные сообщения. DHCPNAK сообщает клиенту, что запрошенную конфигурацию использовать нельзя. DHCPDECLINE передается клиентом, если он обнаружил, что предложенный адрес уже используется.

Пороговые значения для предупреждений определяют с учетом конкретной сети.

Что актуально для DHCP в 2026 году

Для DHCPv4 базовым стандартом остается RFC 2131. Основные опции протокола определены RFC 2132 и последующими документами.

Для DHCPv6 актуальным базовым стандартом в 2026 году является RFC 9915. Документ опубликован в январе 2026 года и заменил RFC 8415.

При выборе серверного программного обеспечения также нужно учитывать его жизненный цикл. ISC DHCP больше не поддерживается разработчиком ISC. Окончание жизненного цикла проекта было объявлено ранее, поэтому для новых внедрений разработчик рекомендует рассматривать Kea DHCP или другую поддерживаемую реализацию.

Если DHCP уже работает на существующей платформе, перед обновлением стоит проверить состояние поддержки, совместимость конфигурации и доступный путь перехода.

Как DHCP работает в IPv6

В сетях IPv6 применяется DHCPv6. Он может выдавать клиентам адреса, префиксы и дополнительные параметры конфигурации.

Также существует SLAAC — механизм автоматической настройки IPv6-адреса на основе информации, которую устройство получает от маршрутизатора.

DHCPv6 и SLAAC могут использоваться совместно. Например, адрес устройство формирует через SLAAC, а дополнительные параметры получает через DHCPv6. Возможна и схема, в которой DHCPv6 участвует непосредственно в выдаче адресов.

Выбор зависит от требований к управлению адресацией, учету устройств и устройству конкретной сети.

Что проверить перед внедрением DHCP в компании

До настройки сервера стоит определить устройство сети и правила адресации.

1. Зафиксировать подсети и сетевые сегменты. Определить используемые диапазоны, шлюзы и уже занятые статические адреса.
2. Определить расположение DHCP-сервера. Проверить, из каких сегментов потребуется ретрансляция запросов.
3. Выделить устройства с постоянными адресами. Решить, где использовать резервирование, а где требуется ручная статическая настройка.
4. Продумать отказоустойчивость. Определить поведение сети при недоступности основного сервера и проверить пути до резервного.
5. Настроить контроль. Следить за свободными адресами, ошибками выдачи, состоянием серверов и работой ретрансляторов.

Так адресация остается частью общей архитектуры сети и не начинает ограничивать подключение новых устройств или дальнейшее разделение инфраструктуры на сегменты.

Частые вопросы о DHCP