Instrutor: Inicialmente, tínhamos que fornecer
manualmente um endereço IP para cada máquina em nossa rede, o que não é realmente
um grande problema em sua casa, onde você pode
ter três ou quatro máquinas.
Mas nas grandes redes em que trabalhei, temos
centenas, milhares ou centenas
de milhares de computadores e servidores nelas.
Isso representa uma tonelada de horas de trabalho a serem gastas
apenas para configurar todos esses dispositivos.
Então, alguém foi muito inteligente
e criou uma forma automatizada de fazer isso, conhecida como DHCP.
O DHCP foi inventado para nos ajudar com essa tarefa monumental de configurar
todos esses servidores e estações de trabalho.
Agora, o DHCP também pode ajudar a eliminar erros de configuração
porque, quando uma pessoa está inserindo
um endereço IP no dispositivo de
um usuário final, há uma oportunidade de erro
humano em que ela digita o endereço errado.
Além disso, pode ser muito difícil manter
uma boa lista de todos os IPs que cada computador está usando
dentro da sua rede.
Muitas vezes, você pode obter conflitos
de IP atribuindo o mesmo IP a várias máquinas
dentro da mesma rede por acidente.
Com o DHCP, nada disso acontecerá porque
cada dispositivo receberá automaticamente
um IP de um escopo.
Agora, um escopo é simplesmente uma lista de endereços IP válidos
que estão disponíveis para atribuição ou concessão a um computador
ou ponto de extremidade em uma determinada sub-rede.
Agora, por exemplo, em minha rede doméstica,
tenho 254 IPs disponíveis para dispositivos em meu escopo.
Assim, quando um computador entra em minha rede doméstica,
o servidor DHCP escolhe automaticamente um desses IPs não utilizados do escopo
192. 168. 1. 2 até
192. 168. 1. 254.
Em seguida, ele fornece esse IP para ser usado pelo dispositivo.
Isso é conhecido como arrendamento.
Como administrador de rede, você
pode informar ao servidor DHCP quais endereços IP devem ser
usados em seu escopo e pode até
mesmo reservar alguns desses IPs que não deseja que
sejam distribuídos como parte do que é conhecido como
um intervalo excluído em seu escopo.
Por exemplo, em minha rede doméstica,
tenho alguns endereços IP que
foram excluídos do escopo do DHCP.
Esses são endereços IP no intervalo de 192. 168. 1. 2 até 192.
168. 1. 10.
Esses endereços IP já foram atribuídos
manualmente por mim a alguns dos itens da minha rede, como
minha impressora, meu servidor de arquivos de
rede e outros itens para
os quais sempre quero ter o mesmo endereço IP.
Agora, outra maneira de fazer
isso em vez de atribuir esses IPs de forma
estática é usar algo conhecido como reserva de DHCP.
Isso é muito comumente usado em grandes redes.
Agora, uma reserva DHCP permite que você exclua alguns
desses endereços IP de serem distribuídos aos dispositivos, a menos
que eles atendam a determinadas condições.
Por exemplo, eu poderia configurar uma reserva de DHCP para
minha impressora com base em seu endereço MAC.
Dessa forma, sempre que minha impressora
entrar na rede, o servidor DHCP verá que ela entrou, verificará
seu endereço MAC e atribuirá sempre
o mesmo IP à impressora, pois ele foi
listado como um endereço reservado
no escopo do DHCP.
Essa é uma ótima maneira de fazer as
coisas quando você tem uma rede
grande, em vez de ter que configurar manualmente cada dispositivo
de terminal com um endereço IP específico.
Isso permite que o servidor DHCP faça isso por você,
basicamente fornecendo um endereço estático todas as vezes,
mas usando essa configuração automática.
Assim, com o DHCP, podemos automatizar o processo de configuração de todos
os nossos dispositivos sempre que eles ficarem on-line.
Quando o dispositivo entrar em nossa
rede, ele entrará em contato com nosso servidor DHCP
e fará o que é conhecido como descoberta.
Ele dirá, ei, servidor DHCP, preciso
descobrir um endereço IP.
Isso significa que preciso que um seja atribuído a mim.
O servidor DHCP então diz: ok,
esse endereço parece bom para você?
E ele oferece um endereço do escopo.
Isso é conhecido como a fase de oferta.
Então, o computador dirá: "Sim, eu gosto desse endereço".
Eu peço para levá-lo.
E essa é a fase de solicitação de DHCP,
que será a terceira etapa do processo.
Por fim, nosso servidor DHCP confirmará que
o IP está sendo usado por esse cliente, enviando
o que é conhecido como confirmação e dizendo: "Tudo bem,
esse é o seu endereço e você pode pegá-lo
emprestado por esse período de tempo".
Isso é conhecido como concessão de DHCP.
Agora, quando olhamos para isso em nossas redes
domésticas, o tempo de concessão padrão geralmente é de cerca de 24 horas.
No entanto, para uma rede corporativa,
você pode optar por usar um tempo de aluguel mais
longo, algo como sete dias ou 30 dias, dependendo
do seu caso de uso.
No mundo da segurança cibernética,
ter dispositivos que mudam constantemente seus IPs dificulta
o rastreamento quando coisas ruins acontecem.
Portanto, em redes maiores, tendemos a usar um tempo de aluguel mais longo.
Agora, como você vai se lembrar dessas quatro etapas do DHCP?
Bem, eu tenho um pequeno auxílio de memória ou mnemônico para isso.
Gosto de pensar em Dora, a Exploradora.
Dora é D-O-R-A e significa descobrir,
oferecer, solicitar e reconhecer.
Essas são as quatro etapas de configuração
de um dispositivo em uma rede usando DHCP.
Agora, quando o dispositivo obtém uma configuração
do nosso servidor DHCP, ele não
está apenas obtendo esse endereço IP.
Em vez disso, ele obterá quatro informações importantes.
Esse é o endereço IP, a máscara de sub-rede, o
gateway padrão, que é o endereço IP do nosso roteador,
e o endereço IP do servidor DNS para que seu cliente
saiba como fazer uma pesquisa de nome DNS.
Depois que o cliente tiver essas quatro
informações configuradas, ele poderá ficar
on-line, sair da sua rede e entrar na Internet,
pois agora sabe onde está na rede com seu
endereço IP, onde está
o roteador com o endereço do gateway e como
converter os nomes de domínio em endereços IP usando
o IP do servidor DNS.
Agora, mencionei o fato de que usamos o DHCP para
atribuir dinamicamente a configuração necessária para
que nossos dispositivos fiquem on-line,
mas também podemos fazer isso manualmente, o que é conhecido
como atribuição estática.
Veja bem, quando fazemos isso dinamicamente,
deixamos que os servidores DHCP façam a configuração para nós, mas
também é possível atribuir a configuração estaticamente
se você fornecer todas as quatro informações ao dispositivo
cliente.
Mais uma vez, na maioria das grandes redes, você não
gostaria de atribuir as informações de forma estática.
Mas, em vez disso, você vai querer
usar uma reserva DHCP para fazer isso.
Porém, em sua rede doméstica ou em uma rede pequena, talvez
você queira configurar as coisas de forma estática.
Agora, se você precisar configurar estaticamente
um dispositivo, certifique-se de verificar
novamente tudo o que foi inserido para as
quatro informações: o endereço IP, a máscara de sub-rede, o
gateway padrão e o IP do servidor DNS.
Se estiver solucionando um dispositivo
com problemas de conectividade, verifique
se ele foi configurado estaticamente.
E, se for o caso, você precisa verificar se o endereço IP e a
máscara de sub-rede estão configurados corretamente,
pois isso geralmente é a origem dos problemas.
Portanto, até este ponto, falamos sobre atribuição dinâmica
e atribuição estática.
Agora, quando usamos uma atribuição
dinâmica, o que acontece se um dispositivo não conseguir acessar o servidor
DHCP ou não receber uma configuração adequada?
O que esse dispositivo deve fazer? Devo continuar perguntando?
Bem, não, porque assim ele vai ficar pendurado
para sempre.
Portanto, em vez disso, precisamos ter uma configuração alternativa.
Sempre que você estiver configurando o DHCP, se o DHCP não for bem-sucedido e não conseguir
negociar seu caminho por meio
do processo DORA por qualquer motivo, ele terá como
padrão a configuração alternativa definida pelo
administrador do sistema dentro
do sistema operacional.
Por padrão, ele será configurado
para usar o que é conhecido como endereço APIPA, A-P-I-P-A,
que é um endereço IP privado automático.
Agora, como administrador de rede ou administrador de sistema,
você também pode configurar seu
dispositivo para voltar a um endereço IP estático de boa
qualidade como sua configuração alternativa, se preferir.
Agora, quando estiver configurando o servidor DHCP,
uma das coisas que você pode configurar são as opções de escopo.
Isso permite que você configure várias coisas diferentes,
mas as mais comuns são a máscara de sub-rede
que será aplicada a todos os dispositivos
que solicitarem essa configuração,
o roteador ou gateway padrão que esses dispositivos devem usar
e o servidor DNS para incluir a configuração
do endereço IP desses dispositivos, bem como o tempo de concessão
do endereço IP.
Como você pode ver,
já discutimos todos esses aspectos nesta lição, mas eu gostaria
de mencionar isso para que você
saiba que pode alterá-los e configurá-los como parte
das opções de escopo dentro do servidor DHCP.