डीएचसीपी (डायनामिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल) क्या है?

डायनेमिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल (डीएचसीपी) एक मुख्य नेटवर्किंग सेवा है जो नेटवर्क से कनेक्ट होने पर उपकरणों को स्वचालित रूप से आईपी पते और अन्य नेटवर्क सेटिंग्स प्रदान करती है।

डायनेमिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल क्या है?

डायनेमिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल (डीएचसीपी) एक है ग्राहक-server यह एक नेटवर्क प्रोटोकॉल है जो उपकरणों को स्वचालित रूप से आईपी नेटवर्क पर संचार करने के लिए आवश्यक आईपी कॉन्फ़िगरेशन प्रदान करता है। जब कोई उपकरण कनेक्ट होता है, तो वह DHCP क्लाइंट के रूप में कार्य करता है और DHCP प्रोटोकॉल से कॉन्फ़िगरेशन का अनुरोध करता है। serverजो उपलब्ध संसाधनों के एक समूह का प्रबंधन करता है आईपी ​​पतों और कॉन्फ़िगरेशन मापदंडों का एक सेट।

RSI server यह लीज़ के माध्यम से सीमित समय के लिए एक पता आवंटित करता है और सबनेट मास्क, डिफ़ॉल्ट गेटवे जैसी आवश्यक सेटिंग्स भी प्रदान कर सकता है। डीएनएस serversडोमेन सर्च सफ़िक्स और अन्य विक्रेता- या वातावरण-विशिष्ट विकल्पों का उपयोग करके, DHCP लीज़ का उपयोग करके कई उपकरणों को गलती से एक ही IP पते का उपयोग करने से रोकता है, उपकरणों के डिस्कनेक्ट होने पर पतों को पुन: उपयोग करने की अनुमति देता है, और आरक्षण के माध्यम से अनुमानित एड्रेसिंग का समर्थन करता है जो किसी विशिष्ट उपकरण को उसके पहचानकर्ता जैसे IP पते के आधार पर लगातार एक ही IP पता देता है। मैक पते.

DHCP मुख्य रूप से स्थानीय नेटवर्क पर ब्रॉडकास्ट और यूनिकास्ट संदेशों का उपयोग करके काम करता है। यूडीपीऔर इसे डीएचसीपी रिले एजेंटों के माध्यम से राउटेड नेटवर्क में विस्तारित किया जा सकता है, जो क्लाइंट और नेटवर्क के बीच अनुरोधों को अग्रेषित करते हैं। servers अलग अलग पर सबनेट.

डीएचसीपी के घटक

DHCP कुछ मूलभूत घटकों पर निर्भर करता है जो नेटवर्क पर प्रत्येक डिवाइस को स्वचालित रूप से सही IP सेटिंग्स प्रदान करने के लिए एक साथ काम करते हैं। DHCP के मुख्य घटक इस प्रकार हैं:

• डीएचसीपी क्लाइंट। अंतिम बिंदु (लैपटॉप, serverफ़ोन, वीएम, IoT डिवाइस) जो किसी नेटवर्क से जुड़ने पर आईपी कॉन्फ़िगरेशन का अनुरोध करता है और लीज़ की अवधि समाप्त होने से पहले उसे नवीनीकृत करता है।
• डीएचसीपी server. वह सेवा जो एक या अधिक एड्रेस पूल की मालिक होती है, यह तय करती है कि कौन सा कॉन्फ़िगरेशन देना है, सक्रिय लीज़ को ट्रैक करती है और आरक्षण और बहिष्करण जैसे नियमों को लागू करती है।
• डीएचसीपी स्कोप (एड्रेस पूल)। आईपी ​​पतों की एक परिभाषित सीमा server किसी विशिष्ट सबनेट के लिए असाइन करने की अनुमति है, आमतौर पर उस नेटवर्क के लिए सबनेट मास्क और अन्य डिफ़ॉल्ट सेटिंग्स के साथ।
• सबनेट मास्क. यह सेटिंग क्लाइंट को बताती है कि कौन से आईपी पते स्थानीय (समान सबनेट) हैं और कौन से दूरस्थ, जिससे यह सुनिश्चित होता है कि वह ट्रैफ़िक के लिए सही पथ का उपयोग करे।
• डिफ़ॉल्ट गेटवे (राउटर विकल्प)। राउटर का वह आईपी पता जिसका उपयोग क्लाइंट को अन्य नेटवर्क (इंटरनेट सहित) तक पहुंचने के लिए करना चाहिए। इसके बिना, क्लाइंट आमतौर पर केवल स्थानीय उपकरणों से ही संवाद कर सकता है।
• डीएनएस servers (डीएनएस विकल्प)। आईपी ​​पते डीएनएस रिज़ॉल्वर क्लाइंट को नामों (जैसे intranet.company.local) को आईपी पतों में अनुवाद करने के लिए क्वेरी करनी चाहिए।
• पट्टा। किसी ग्राहक को सीमित समय के लिए आईपी एड्रेस किराए पर देना। एड्रेस को बनाए रखने के लिए लीज़ का नवीनीकरण किया जाता है, या लीज़ की अवधि समाप्त होने पर या ग्राहक के चले जाने पर इसे पूल में वापस कर दिया जाता है।
• आरक्षण। एक ऐसा नियम जो किसी विशिष्ट डिवाइस को लगातार एक ही आईपी पता प्रदान करता है, आमतौर पर उसके मैक एड्रेस (या किसी अन्य पहचानकर्ता) के आधार पर, जो प्रिंटर के लिए उपयोगी होता है। serversया ऐसे उपकरण जिन्हें स्थिर एड्रेसिंग की आवश्यकता होती है।
• बहिष्करणएक दायरे के भीतर आईपी पते जो server इन्हें कभी वितरित नहीं किया जाएगा, आमतौर पर क्योंकि इन्हें स्थिर रूप से बुनियादी ढांचे जैसे कि रूटर्स, फायरवॉलया, भारोत्तोलक.
• डीएचसीपी विकल्प। आईपी ​​पते के साथ अतिरिक्त कॉन्फ़िगरेशन मान भी दिए जाते हैं, जैसे कि डोमेन नाम, एनटीपी आदि। serversPXE बूट सेटिंग्स, MTU, या विक्रेता-विशिष्ट पैरामीटर।
• डीएचसीपी रिले एजेंट (आईपी हेल्पर)एक राउटर या L3 स्विच की वह सुविधा जो एक सबनेट/VLAN से दूसरे सबनेट/VLAN पर DHCP अनुरोधों को अग्रेषित करती है। server किसी अन्य सबनेट पर, बिना कोई अतिरिक्त मेमोरी लगाए केंद्रीकृत DHCP को सक्षम करना। server नेटवर्क के हर सेगमेंट में।
• पट्टा डेटाबेस/बाइंडिंग. RSI serverयह रिकॉर्ड कि कौन सी आईपी आईडी किस क्लाइंट को कब तक लीज पर दी गई है, एड्रेस संबंधी विवादों को रोकने और नवीनीकरण तथा ऑडिटिंग में सहायता के लिए उपयोग किया जाता है।

DHCP विकल्प

DHCP विकल्प वे अतिरिक्त कॉन्फ़िगरेशन मान हैं जो एक DHCP server यह आईपी एड्रेस के साथ ही सब कुछ प्रदान कर सकता है, इसलिए क्लाइंट को मैन्युअल सेटअप के बिना नेटवर्क पर काम करने के लिए आवश्यक सब कुछ मिल जाता है।

• विकल्प 1 - सबनेट मास्क: यह क्लाइंट को बताता है कि कौन सी आईपी रेंज उसके सबनेट के लिए स्थानीय है। इससे यह प्रभावित होता है कि क्लाइंट सीधे किसी पीयर को ट्रैफिक भेजता है या उसे गेटवे के माध्यम से रूट करता है।
• विकल्प 3 - राउटर (डिफ़ॉल्ट गेटवे): यह विकल्प उस गेटवे का आईपी पता प्रदान करता है जिसका उपयोग क्लाइंट अन्य नेटवर्क तक पहुंचने के लिए करेगा। यदि यह विकल्प मौजूद नहीं है, तो क्लाइंट आमतौर पर केवल अपने स्थानीय सबनेट के भीतर ही संचार कर सकता है।
• विकल्प 6 - डोमेन नाम Server (DNS): यह DNS रिजॉल्वर IP पते प्रदान करता है जिनका उपयोग क्लाइंट को नाम निर्धारण के लिए करना चाहिए। यह IP पते के बजाय होस्टनाम द्वारा संसाधनों तक पहुँचने के लिए महत्वपूर्ण है।
• विकल्प 15 - डोमेन नाम: क्लाइंट का प्राथमिक DNS डोमेन सेट करता है (उदाहरण के लिए, corp.example.com)। यह इस बात को प्रभावित करता है कि अयोग्य होस्टनामों का विस्तार और समाधान कैसे किया जाता है।
• विकल्प 119 - डोमेन खोज सूचीयह होस्टनाम के पूरी तरह से परिभाषित न होने पर उपयोग किए जाने वाले DNS प्रत्ययों की सूची प्रदान करता है। यह क्लाइंट को फ़ाइल जैसे छोटे नामों को हल करने में मदद करता है।server एक या एक से अधिक आंतरिक डोमेन में।
• विकल्प 42 - एनटीपी serversग्राहकों को समय की ओर निर्देशित करता है servers घड़ी के सिंक्रनाइज़ेशन के लिए। सटीक समय महत्वपूर्ण है। प्रमाणीकरण (जैसे कि केर्बेरोस), लॉगिंग और प्रमाणपत्र सत्यापन।
• विकल्प 51 - आईपी पते की लीज़ अवधि: यह परिभाषित करता है कि क्लाइंट को नवीनीकरण से पहले आवंटित आईपी का उपयोग कितने समय तक करना होगा। छोटी अवधि के लीज़ से पते तेजी से रीसायकल होते हैं; लंबी अवधि के लीज़ से नवीनीकरण की आवश्यकता कम हो जाती है।
• विकल्प 58/59 - नवीनीकरण (T1) और पुनः बाइंडिंग (T2) टाइमर: यह नियंत्रित करें कि क्लाइंट मूल DHCP के साथ नवीनीकरण का प्रयास कब करे server (T1) और जब यह प्रयास को किसी भी उपलब्ध DHCP तक विस्तारित करता है server (T2) यदि नवीनीकरण विफल हो जाता है.
• विकल्प 66 - टीएफटीपी server नामइसका उपयोग मुख्य रूप से नेटवर्क बूट परिदृश्यों के लिए किया जाता है। यह PXE क्लाइंट को बताता है कि उसे कहाँ खोजना है। बूट server (अक्सर विकल्प 67 के साथ जोड़ा जाता है)।
• विकल्प 67 - बूट फ़ाइल नाम: यह उस फ़ाइल का नाम निर्दिष्ट करता है जिसे PXE क्लाइंट को नेटवर्क बूट के दौरान डाउनलोड करना चाहिए (उदाहरण के लिए, एक बूटलोडरऑपरेटिंग सिस्टम इमेजिंग और बेयर-मेटल प्रोविजनिंग में आम।
• विकल्प 121 - क्लासलेस स्टैटिक रूट्स: यह डिफ़ॉल्ट गेटवे के अलावा क्लाइंट की राउटिंग टेबल में विशिष्ट रूट जोड़ता है। यह तब उपयोगी होता है जब कुछ निजी नेटवर्क को किसी भिन्न नेक्स्ट हॉप के माध्यम से रूट करना हो।
• विक्रेता-विशिष्ट विकल्प (विकल्प 43 और अन्य): निर्माताओं या वातावरणों को अनुकूलित सेटिंग्स प्रदान करने की अनुमति दें (आमतौर पर आईपी फोन द्वारा उपयोग किया जाता है)। वाई-फाई/मध्याह्न भोजन ऑनबोर्डिंग, एसडी-वान ऐसे उपकरण और विशेष ग्राहक) जो मानक विकल्पों के अंतर्गत नहीं आते हैं।

डीएचसीपी कैसे काम करता है?

DHCP इस प्रकार काम करता है कि जब कोई डिवाइस कनेक्ट होता है तो वह नेटवर्क सेटिंग्स का अनुरोध करता है, और एक DHCP server उपलब्ध आईपी एड्रेस और डिवाइस को संचार करने के लिए आवश्यक विकल्पों के साथ उत्तर दें। सामान्य प्रक्रिया इस प्रकार है:

1. क्लाइंट नेटवर्क से जुड़ता है और एक अनुरोध प्रसारित करता है।जैसे ही डिवाइस कनेक्ट होता है (वाई-फाई/ईथरनेट/VM बूट), इसमें अभी तक कोई आईपी नहीं है, इसलिए यह एक ब्रॉडकास्ट संदेश भेजता है जिसमें पूछा जाता है कि क्या कोई DHCP उपलब्ध है। server उपलब्ध है। यह "प्रसारण" सुनिश्चित करता है कि अनुरोध पहुँच जाए। server स्थानीय नेटवर्क पर, क्लाइंट को किसी चीज़ के स्थान का पता चलने से पहले ही।
2. डीएचसीपी server उपलब्ध आईपी कॉन्फ़िगरेशन प्रदान करता हैएक (या अधिक) डीएचसीपी servers एक प्रस्ताव के साथ उत्तर दें जिसमें प्रस्तावित आईपी पता और सबनेट मास्क, डिफ़ॉल्ट गेटवे, डीएनएस जैसी प्रमुख सेटिंग्स शामिल हों। serversऔर पट्टे की अवधि। यह चरण बिना किसी प्रतिबद्धता के एक उपयोगी कॉन्फ़िगरेशन का प्रस्ताव करता है।
3. ग्राहक एक प्रस्ताव का चयन करता है और उस विशिष्ट पट्टे का अनुरोध करता है।ग्राहक एक प्रस्ताव चुनता है (आमतौर पर उसे मिलने वाला पहला प्रस्ताव) और यह बताते हुए एक संदेश प्रसारित करता है कि वह कौन सा प्रस्ताव चुन रहा है। server और वह आईपी पता जो उसे चाहिए। यहां ब्रॉडकास्ट करने से अन्य DHCP को भी जानकारी मिलती है। servers“मैंने एक अलग प्रस्ताव चुन लिया है,” इसलिए वे अपने प्रस्तावित पते को स्थगित करना बंद कर सकते हैं।
4. Server पट्टे की पुष्टि करता है और आवंटन को अंतिम रूप देता है। चुना हुआ server यह एक स्वीकृति के साथ जवाब देता है जो आधिकारिक तौर पर क्लाइंट को आईपी पता लीज पर देता है और इसे अपने लीज डेटाबेस में दर्ज करता है। इस बिंदु पर, क्लाइंट के पास एक वैध, विवाद-मुक्त पता और डीएचसीपी विकल्पों का पूरा सेट होता है।
5. क्लाइंट सेटिंग्स लागू करता है और यह सत्यापित करता है कि वह संचार कर सकता है।डिवाइस अपने नेटवर्क इंटरफ़ेस को आवंटित आईपी के साथ कॉन्फ़िगर करता है, डिफ़ॉल्ट रूट (गेटवे) स्थापित करता है और डीएनएस सेट करता है। कई क्लाइंट आईपी टकराव की संभावना को कम करने के लिए एड्रेस कॉन्फ़्लिक्ट चेक (जैसे एआरपी प्रोबिंग) भी करते हैं।
6. ग्राहक उसी आईपी को बनाए रखने के लिए लीज़ का नवीनीकरण करता है।लीज़ की अवधि समाप्त होने से पहले, क्लाइंट मूल DHCP के साथ लीज़ को नवीनीकृत करने का प्रयास करता है। server ताकि यह बिना किसी रुकावट के उसी पते का उपयोग करता रहे। यदि server यदि मंजूरी मिल जाती है, तो पट्टे की अवधि बढ़ा दी जाती है और ग्राहक सामान्य रूप से अपना काम जारी रखता है।
7. लीज़ की अवधि समाप्त हो जाती है या उसे रद्द कर दिया जाता है, जिससे आईपी पूल में वापस आ जाता है।यदि क्लाइंट कनेक्शन काट देता है या नवीनीकरण बंद कर देता है, तो server अंततः, यह लीज़ की अवधि समाप्त मान लेता है और उस आईपी पते को किसी अन्य डिवाइस को आवंटित करने के लिए उपलब्ध करा देता है। यह पुनर्चक्रण ही है जो उपकरणों के आने-जाने पर भी DHCP को कुशलतापूर्वक स्केल करने में सक्षम बनाता है।

डीएचसीपी उदाहरण

एक लैपटॉप पहली बार ऑफिस के वाई-फाई नेटवर्क से जुड़ता है। यह एक DHCP अनुरोध प्रसारित करता है, और DHCP server उस नेटवर्क पर उसे अगला उपलब्ध पता आवंटित किया जाता है, उदाहरण के लिए 192.168.10.57/24, साथ में डिफ़ॉल्ट गेटवे 192.168.10.1, डीएनएस servers 192.168.10.10 और 1.1.1.1, और एक 24 घंटे का पट्टालैपटॉप इन सेटिंग्स को स्वचालित रूप से लागू करता है, होस्टनाम के माध्यम से तुरंत आंतरिक साइटों और इंटरनेट को ब्राउज़ कर सकता है, और बाद में लीज़ को नवीनीकृत करता है ताकि कनेक्टेड रहने के दौरान यह उसी आईपी का उपयोग करता रहे।

डीएचसीपी परिनियोजन के सर्वोत्तम तरीके

DHCP को चालू करना आसान है, लेकिन बेहतर तैनाती प्रक्रियाओं से यह विश्वसनीय, स्केलेबल और आपके नेटवर्क के बढ़ने पर समस्या निवारण में आसान हो जाता है। सर्वोत्तम प्रक्रियाओं में शामिल हैं:

• साफ़-सुथरे IP प्लान के साथ प्रत्येक सबनेट/VLAN के लिए डिज़ाइन स्कोपप्रत्येक L3 सबनेट के लिए एक स्कोप बनाएं और उसे अधिकतम समवर्ती उपकरणों के लिए उपयुक्त आकार दें। अपने एड्रेसिंग को सुसंगत रखें (उपयोगकर्ता बनाम servers (प्रिंटर बनाम आईओटी) इसलिए विकास और समस्या निवारण पूर्वानुमानित हैं।
• बुनियादी ढांचे और स्थिर रूप से संबोधित प्रणालियों के लिए बहिष्करण का उपयोग करेंप्रत्येक सबनेट में गेटवे, फ़ायरवॉल आदि के लिए स्थान आरक्षित करें। स्विच, अभिगम बिंदुलोड बैलेंसर और कोई भी servers जो स्थिर रहना चाहिए। इन्हें बाहर रखने से आकस्मिक टकरावों से बचा जा सकता है।
• स्थिर एंडपॉइंट्स के लिए मैन्युअल स्टैटिक आईपी के बजाय डीएचसीपी आरक्षण को प्राथमिकता दें।प्रिंटर, स्कैनर, कैमरा और अन्य घरेलू उपकरणों के लिए, एक आरक्षण निर्धारित करें ताकि डिवाइस को हमेशा एक ही आईपी पता मिले, जबकि डीएचसीपी इसे केंद्रीय रूप से ट्रैक करता रहे (पट्टे के रिकॉर्ड, ऑडिटिंग, आसान बदलाव)।
• ग्राहक छोड़ने की दर के आधार पर लीज़ की अवधि निर्धारित करें।छोटी अवधि के लीज़ अतिथि वाई-फाई और उच्च-परिवर्तनशील नेटवर्क के लिए उपयुक्त होते हैं ताकि पते जल्दी से बदले जा सकें; लंबी अवधि के लीज़ स्थिर कार्यालय नेटवर्क पर नवीनीकरण की समस्या को कम करते हैं। लैनऐसी अतिवादी स्थितियों से बचें जिनसे या तो एड्रेस की कमी हो जाए या अनावश्यक डीएचसीपी चैटर हो।
• डीएचसीपी विकल्पों को मानकीकृत और दस्तावेजीकृत करेंप्रत्येक स्कोप के लिए सुसंगत गेटवे, DNS, डोमेन/खोज सूची और NTP विकल्प परिभाषित करें। PXE/बूट विकल्प, स्थिर रूट और विक्रेता विकल्पों को "प्रबंधित कॉन्फ़िगरेशन" के रूप में मानें और प्रत्येक के अस्तित्व का कारण दस्तावेज़ित करें।
• डीएचसीपी रिडंडेंसी (फेलओवर या स्प्लिट स्कोप) लागू करेंयह सुनिश्चित करें कि यदि कोई समस्या हो तो भी ग्राहक पते प्राप्त कर सकें। server विफल। DHCP का उपयोग करें। विफलता जहां समर्थित हो, या दो में एड्रेस पूल को विभाजित करें serversबचने के लिए स्थान असफलता की एक भी वजह.
• राउटेड नेटवर्क पर DHCP रिले का सही ढंग से उपयोग करें। जब server यदि यह उसी VLAN पर नहीं है, तो उस सबनेट के लिए L3 इंटरफ़ेस पर रिले ("IP हेल्पर") कॉन्फ़िगर करें और इसे केवल इच्छित DHCP की ओर इंगित करें। serversइससे उन मौन विफलताओं को रोका जा सकता है जहां क्लाइंट प्रसारण तो करते हैं लेकिन कोई प्रतिक्रिया नहीं होती। server उन्हें सुनता है।
• डीएचसीपी को अनधिकृत गतिविधियों से सुरक्षित रखें servers और स्पूफिंगस्विच पर DHCP स्नूपिंग जैसी सुविधाओं को सक्षम करें (जहां उपलब्ध हो), DHCP चलाने वाले लोगों को प्रतिबंधित करें और नेटवर्क एक्सेस को सुरक्षित करें। इससे हमलावरों या गलत तरीके से कॉन्फ़िगर किए गए उपकरणों को खराब गेटवे/DNS वितरित करने से रोका जा सकेगा।
• कार्यक्षेत्र के उपयोग की निगरानी करें और पट्टों का ऑडिट करेंखाली पतों, टकराव की घटनाओं और असामान्य ग्राहक छोड़ने की दर पर नज़र रखें ताकि आप समय रहते ही समस्या का पता लगा सकें। लीज़ लॉग घटना प्रतिक्रिया और यह पता लगाने के लिए भी उपयोगी हैं कि "इस समय यह आईपी किसके पास था?"
• IPv6 के लिए स्पष्ट रूप से योजना बनाएंयह तय करें कि आप DHCPv6, SLAAC, या हाइब्रिड मॉडल का उपयोग करेंगे, और सुनिश्चित करें कि DNS और राउटर विज्ञापन आपके इस विकल्प के अनुरूप हों। अनजाने में IPv6 कनेक्टिविटी प्राप्त करने से बचें, जहाँ क्लाइंट को आवश्यक नियंत्रणों के बिना ही v6 कनेक्टिविटी मिल जाती है।
• व्यापक स्तर पर लागू करने से पहले एक सीमित समूह में परिवर्तनों का परीक्षण करें।विकल्पों में बदलाव (DNS, राउट्स, PXE) बड़े पैमाने पर कनेक्टिविटी को बाधित कर सकते हैं। पहले किसी लैब या सीमित VLAN में इसकी पुष्टि करें, फिर स्पष्ट रोलबैक चरणों के साथ इसे लागू करें।

डीएचसीपी के क्या फायदे हैं?

DHCP आईपी नेटवर्किंग को चलाना और प्रबंधित करना आसान बनाता है। स्केल एड्रेस असाइनमेंट को स्वचालित करके और सभी डिवाइसों में कॉन्फ़िगरेशन को एक समान रखकर। इसके लाभों में शामिल हैं:

• डिवाइसों के लिए तेज़ ऑनबोर्डिंगएंडपॉइंट मैन्युअल आईपी कॉन्फ़िगरेशन के बिना तुरंत कनेक्ट हो सकते हैं और उपयोग योग्य बन सकते हैं, जो वाई-फाई के लिए आवश्यक है। BYODऔर गतिशील वातावरण।
• कॉन्फ़िगरेशन त्रुटियों की संख्या कमकेंद्रीकृत असाइनमेंट से गलत सबनेट मास्क, गेटवे या DNS जैसी गलतियाँ कम हो जाती हैं। serversजो कि "कनेक्ट होने के बावजूद काम न करने" की समस्याओं के सामान्य कारण हैं।
• कई आईपी एड्रेस संबंधी टकरावों को रोकता है। क्योंकि ए server यह लीज़ को ट्रैक करता है और एक प्रबंधित पूल से IP एलोकेशन प्रदान करता है, जिससे मैन्युअल एड्रेसिंग की तुलना में डुप्लिकेट IP असाइनमेंट में काफी कमी आती है।
• नेटवर्क सेटिंग्स का केंद्रीकृत नियंत्रणआप DNS बदल सकते हैं। serversगेटवे, डोमेन खोज सूची, एनटीपी serversया फिर (प्रति स्कोप) एक ही स्थान पर रूट बनाएं और क्लाइंट्स को रिन्यूअल के माध्यम से अपडेट प्राप्त करने दें।
• आईपी ​​स्पेस का अधिक कुशल उपयोगलीज़ से डिवाइस के नेटवर्क छोड़ने पर एड्रेस को रीसायकल करने की सुविधा मिलती है, जो कई अस्थाई ग्राहकों वाले नेटवर्क में विशेष रूप से उपयोगी है।
• स्केलिंग को सरल बनाता है और विभाजननए सबनेट/वीएलएएन को जोड़ना मुख्य रूप से प्रत्येक एंडपॉइंट को छूने के बजाय एक नया स्कोप और रिले कॉन्फ़िगरेशन परिभाषित करने का मामला है।
• आवश्यकता पड़ने पर स्थिर एड्रेसिंग का समर्थन करता हैआरक्षण उन उपकरणों के लिए स्थिर आईपी पते प्रदान करते हैं जिन्हें उनकी आवश्यकता होती है (प्रिंटर, घरेलू उपकरण आदि)। servers) प्रबंधन को केंद्रीकृत रखते हुए।
• समस्या निवारण और ऑडिटिंग में सुधार करता हैलीज़ रिकॉर्ड और लॉग यह जानने में मदद करते हैं कि "इस समय किस डिवाइस के पास यह आईपी था?" और कनेक्टिविटी समस्याओं के मूल कारण विश्लेषण में तेजी लाते हैं।

डायनेमिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल के नुकसान

DHCP व्यापक रूप से उपयोगी है, लेकिन यदि इसे ठीक से डिज़ाइन और नियंत्रित नहीं किया जाता है तो यह परिचालन और सुरक्षा संबंधी जोखिम पैदा कर सकता है। इसके अन्य नुकसानों में शामिल हैं:

• अतिरेक के बिना एकल विफलता बिंदुयदि केवल डीएचसीपी ही उपलब्ध हो server यदि (या रिले पथ) बंद हो जाता है, तो नए उपकरणों को आईपी पता नहीं मिल पाता है, और कुछ मौजूदा उपकरणों की कनेक्टिविटी उनके लीज़ की अवधि समाप्त होने पर खत्म हो सकती है।
• दुष्ट डीएचसीपी servers क्लाइंट ट्रैफ़िक को हाईजैक कर सकता हैगलत तरीके से कॉन्फ़िगर किया गया डिवाइस या हमलावर खराब गेटवे या DNS प्रदान कर सकता है। serversउपयोगकर्ताओं को दुर्भावनापूर्ण नेटवर्क पर पुनर्निर्देशित करना या कनेक्टिविटी को बाधित करना।
• गलत तरीके से कॉन्फ़िगर किए गए विकल्प व्यापक व्यवधान उत्पन्न कर सकते हैं।गलत डिफ़ॉल्ट गेटवे, DNS serverरूट विकल्प एक ही समय में पूरे सबनेट को प्रभावित कर सकता है, जिससे डीएचसीपी में किए गए बदलाव अत्यधिक प्रभावशाली हो जाते हैं।
• प्रसारण निर्भरता और रिले जटिलताDHCP स्थानीय सेगमेंट पर ब्रॉडकास्ट पर निर्भर करता है, इसलिए राउटेड या सेगमेंटेड नेटवर्क के लिए सही ढंग से कॉन्फ़िगर किए गए रिले एजेंट आवश्यक हैं। रिले में होने वाली गलतियों को पहचानना और उनका निदान करना कठिन हो सकता है।
• उच्च-परिवर्तन वाले नेटवर्क में एड्रेस पूल की कमीयदि स्कोप बहुत छोटा हो या लीज की अवधि बहुत लंबी हो, तो पूल में उपलब्ध पते खत्म हो सकते हैं, जिससे नए क्लाइंट्स को जुड़ने से रोका जा सकता है।
• हर किसी के लिए आदर्श नहीं server काम का बोझकुछ बुनियादी ढांचागत घटकों और कड़ाई से नियंत्रित प्रणालियों को अभी भी आवश्यकता है। स्थिर आईपी या फिर सावधानीपूर्वक प्रबंधित आरक्षण, जिससे योजना बनाने की लागत बढ़ जाती है।
• डिफ़ॉल्ट रूप से सीमित सुरक्षा संदर्भमानक DHCP क्लाइंट्स को प्रमाणित नहीं करता है; यह आमतौर पर नेटवर्क पर आने वाले अनुरोधों पर भरोसा करता है, यही कारण है कि अतिरिक्त नियंत्रणों (जैसे DHCP स्नूपिंग और NAC) की अक्सर आवश्यकता होती है।
• लीज़ का समय "पहले चलता है, फिर खराब हो जाता है" जैसी स्थिति पैदा कर सकता है।यदि बीच-बीच में आने वाली समस्याओं के कारण नवीनीकरण/पुनः बंधन विफल हो जाता है server या रिले संबंधी समस्याओं के कारण, डिवाइस घंटों तक ठीक से काम करते हुए दिखाई दे सकते हैं और फिर लीज़ का नवीनीकरण न हो पाने पर कनेक्टिविटी खो सकते हैं।

डीएचसीपी संबंधी अक्सर पूछे जाने वाले प्रश्न

यहां डीएचसीपी के बारे में सबसे अधिक पूछे जाने वाले प्रश्नों के उत्तर दिए गए हैं।

डीएचसीपी बनाम स्टैटिक

आइए DHCP और स्टैटिक IP की अधिक विस्तार से तुलना करें:

यदि DHCP विफल हो जाए तो क्या होगा?

यदि DHCP विफल हो जाता है, तो वे डिवाइस जो आपके पास पहले से कोई वैध आईपी कॉन्फ़िगरेशन नहीं है आमतौर पर नेटवर्क से कनेक्ट नहीं हो पाते। नए क्लाइंट खुद को एक स्वचालित निजी पता असाइन कर सकते हैं (अक्सर 169.254.xx IPv4 पर), जो आमतौर पर केवल सीमित स्थानीय संचार की अनुमति देता है और अन्य सबनेट या इंटरनेट तक पहुंच नहीं है क्योंकि उनमें उचित गेटवे और DNS मौजूद नहीं हैं। जिन डिवाइसों के पास पहले से लीज़ है, वे काम करते रह सकते हैं। पट्टा नवीनीकरण अवधि/समाप्ति तकलेकिन अगर वे नवीनीकरण नहीं कर पाते हैं, तो वे कनेक्टिविटी खो सकते हैं या स्व-निर्धारित पते पर वापस जा सकते हैं। व्यवहार में, प्रभाव इस बात पर निर्भर करता है कि क्या विफल हुआ (डीएचसीपी)। serverस्कोप की समाप्ति, रिले/आईपी हेल्पर, या एक दुष्ट serverऔर आपके लीज़ की अवधि के सापेक्ष बिजली कटौती कितने समय तक चलती है।

DHCP समस्या को कैसे ठीक करें?

DHCP समस्या को ठीक करने के लिए, सबसे पहले यह सत्यापित करें कि DHCP server यह चालू है, पहुंच योग्य है, और प्रभावित सबनेट के लिए सही दायरे में उपलब्ध पते हैं। जांचें कि क्लाइंट स्वचालित रूप से आईपी प्राप्त करने के लिए सेट है, फिर लीज़ का नवीनीकरण करें या नया अनुरोध शुरू करने के लिए नेटवर्क इंटरफ़ेस को पुनः कनेक्ट करें।

यदि क्लाइंट किसी भिन्न VLAN या सबनेट पर है, तो सुनिश्चित करें कि DHCP रिले (IP हेल्पर) सही ढंग से कॉन्फ़िगर किया गया है और सही IP पते की ओर इंगित कर रहा है। serverगेटवे और DNS जैसे स्कोप विकल्पों की समीक्षा करें, त्रुटियों की जांच करें, पते की कमी या टकराव देखें, और क्लाइंट और दोनों पर लॉग की जांच करें। server अस्वीकृत या असफल पट्टों के लिए।

अंत में, अनधिकृत DHCP की संभावना को खत्म करें। servers या अवरुद्ध यूडीपी ट्रैफ़िक (पोर्ट 67 और 68), जो चुपचाप क्लाइंट को वैध कॉन्फ़िगरेशन प्राप्त करने से रोक सकता है।

क्या DHCP चालू होना चाहिए या बंद?

अधिकांश नेटवर्कों में, DHCP होना चाहिए on क्योंकि यह आईपी असाइनमेंट को स्वचालित करता है, कॉन्फ़िगरेशन त्रुटियों को कम करता है, और डिवाइसों के कनेक्ट और डिस्कनेक्ट होने पर सुचारू रूप से स्केल करता है। DHCP को चालू करना बंद यह केवल उन नियंत्रित वातावरणों के लिए ही उपयुक्त है जहां प्रत्येक डिवाइस एक दस्तावेजित स्थिर आईपी का उपयोग करता है, जैसे कि कोर नेटवर्क इन्फ्रास्ट्रक्चर या सख्त आवश्यकताओं वाले पृथक सिस्टम।

एक सामान्य सर्वोत्तम अभ्यास यह है कि अधिकांश एंडपॉइंट्स के लिए DHCP को सक्षम रखा जाए और स्थिर, अनुमानित एड्रेसिंग की आवश्यकता वाले उपकरणों के लिए चुनिंदा रूप से स्टैटिक IP या DHCP आरक्षण का उपयोग किया जाए।