DHCP (Dynamic Host Configuration Protocol)

DHCP je základním pilířem moderních sítí. Funguje na architektuře klient-server: DHCP klient (vaše zařízení) požádá o nastavení a DHCP server (obvykle váš router nebo dedikovaný server) mu jej poskytne.

1. Co všechno DHCP přiděluje?

Kromě samotné IP adresy dostane zařízení ze serveru celou sadu údajů nutných pro komunikaci:

IP adresa: Unikátní identifikátor v síti.
Maska podsítě: Určuje rozsah lokální sítě.
Výchozí brána (Default Gateway): Adresa routeru, přes který se jde do internetu.
DNS servery: Adresy serverů, které překládají názvy (např. google.cz) na IP adresy.
Lease Time (Doba zapůjčení): Čas, po který smí zařízení danou adresu používat.

2. Proces DORA (Jak to funguje?)

Získání adresy probíhá ve čtyřech krocích, pro které se používá mnemotechnická pomůcka DORA:

1. **Discover (D):** Klient pošle do celé sítě (broadcast) dotaz: „Je tu nějaký DHCP server? Potřebuji adresu.“
2. **Offer (O):** Server odpoví: „Ano, jsem tu. Nabízím ti adresu 192.168.1.50.“
3. **Request (R):** Klient potvrdí: „Děkuji, beru si tu adresu 192.168.1.50.“
4. **Acknowledge (A):** Server zapíše zápůjčku a potvrdí: „V pořádku, je tvoje na příštích 24 hodin.“

3. Typy přidělování adres

Dynamické: Server vybere první volnou adresu z definovaného rozsahu (poolu). Při příštím připojení může zařízení dostat jinou adresu.
Statické (Rezervace): Server má seznam MAC adres. Pokud se připojí známé zařízení (např. tiskárna), dostane vždy stejnou, předem určenou IP adresu.

4. Proč DHCP používat?

Automatizace: Eliminuje nutnost ručně konfigurovat každé nové zařízení (vhodné pro Wi-Fi sítě).
Prevence konfliktů: Server hlídá, aby dvě zařízení nedostala stejnou IP adresu.
Snadná správa: Změnu DNS serveru stačí provést na jednom místě (na DHCP serveru) a všechna zařízení v síti se aktualizují sama.

5. Bezpečnostní rizika

Rogue DHCP Server: Útočník může do sítě připojit vlastní falešný DHCP server a podstrčit zařízením špatnou bránu nebo DNS, čímž může odposlouchávat provoz.
DHCP Starvation: Útočník vyžádá tisíce adres, dokud serveru nedojdou volná místa v poolu, čímž odpojí ostatní uživatele.

Zajímavost: Pokud se vašemu počítači nepodaří najít DHCP server a nemá nastavenou statickou adresu, Windows mu přidělí tzv. APIPA adresu z rozsahu 169.254.x.x. To je jasný signál, že s vaším DHCP serverem (routerem) není něco v pořádku.

Zpět na Sítě