Автоматизация процесса назначения IP-адресов

Назначение IP-адресов может происходить вручную. При этом администратор должен помнить, какие адреса из имеющегося множества он уже использовал для других интерфейсов, а какие — еще свободны. Даже при не очень большом размере сети эта работа представляет для администратора рутинную, а временами и утомительную процедуру. Протокол Dynamic Host Configuration Protocol (DHCP) освобождает администратора от этих проблем, автоматизируя процесс назначения IP-адресов.

DHCP может поддерживать автоматическое динамическое распределение адресов, а также более простые способы ручного и автоматического статического назначения адресов.

При ручной процедуре назначения статических адресов активное участие принимает администратор, который сообщает DHCP-серверу информацию о жестком соответствии IP-адресов физическим адресам или другим идентификаторам клиентов. DHCP-сервер, пользуясь этой информацией, всегда выдает определенному клиенту один и тот же назначенный ему администратором адрес.

При автоматическом статическом способе DHCP-сервер самостоятельно, без вмешательства администратора, выбирает клиенту произвольный IP-адрес из пула наличных IP-адресов.

При динамическом распределении адресов DHCP-сервер выдает адрес клиенту на ограниченное время, называемое временем аренды (lease duration), что дает возможность впоследствии повторно использовать этот IP-адрес для назначения другому компьютеру.

DНСР-сервер может назначить клиенту не только IP-адрес, но и другие параметры стека TCP/IP, необходимые для его эффективной работы, например, маску, IP-адрес маршрутизатора по умолчанию, IP-адрес сервера DNS, доменное имя компьютера и т. п.

Однако непостоянство IР-адресов влечет за собой и некоторые проблемы.

· Снижается надежность системы из-за наличия центрального элемента - сервера DHCP.

· Возникают сложности при преобразовании символьного доменного имени в IP-адрес.

· Трудно осуществлять удаленное управление и автоматический мониторинг (например, сбор статистики) интерфейса, если в качестве его идентификатора выступает динамически изменяемый IP-адрес.

· Для обеспечения безопасности сети многие сетевые устройства могут блокировать (фильтровать) пакеты, значения полей которых имеют некоторые заранее заданные значения. При динамическом назначении адресов усложняется фильтрация по IP-адресам.

Все эти проблемы в той или иной степени находят решение. Так, для снижения риска выхода сети из строя из-за отказа сервера DHCP в сети ставят резервный сервер DHCP. А для серверов, к которым пользователи часто обращаются по произвольному имени, назначают статические IP-адреса, оставляя динамические только для клиентских компьютеров. Есть примеры успешных подходов и к ре­шению остальных задач.