Capitolul 7 - DHCP: Alocare Automată a Adreselor IP în RouterOS v7

Obiective

După parcurgerea acestui capitol, vei fi capabil să:

• Înțelegi protocolul DHCP la nivel conceptual și tehnic - de la problema pe care o rezolvă (configurare manuală nesustenabilă) până la structura mesajelor, porturile UDP și fluxul DORA definit în RFC 2131.
• Configurezi un DHCP server complet în RouterOS v7 - pool de adrese, network statement cu gateway și DNS, lease time calibrat per segment, pe fiecare VLAN din rețea.
• Implementezi static lease pentru echipamente critice - servere, access point-uri, imprimante și camere IP primesc adrese fixe gestionate central pe router, nu configurate individual pe fiecare dispozitiv.
• Configurezi DHCP client pe interfața WAN - routerul primește automat adresă IP, rută default și servere DNS de la ISP, cu opțiuni pentru failover dual-WAN.
• Implementezi DHCP relay pentru topologii distribuite - într-o rețea cu server DHCP centralizat, relay-ul retransmite cererile broadcast ca unicast între segmente, folosind câmpul giaddr.
• Aplici mecanisme de securitate DHCP - ARP reply-only cu add-arp previne IP-urile statice neautorizate, DHCP Alert detectează servere rogue, iar lease scripts oferă audit complet.
• Diagnostichezi și remediezi probleme DHCP sistematic - de la client fără IP (169.254.x.x) la pool epuizat, gateway greșit sau relay nefuncțional, folosind lease table, logs și packet sniffer.

De Ce Contează

Imaginează-ți că te muți într-un oraș nou. Ai nevoie de o adresă poștală, de direcțiile către drumul principal și de numărul de telefon al serviciilor de urgență. Poți merge la primărie și cere toate aceste informații - sau poți încerca să le ghicești singur. DHCP este „primăria” rețelei tale: fiecare dispozitiv care se conectează primește automat tot ce are nevoie pentru a comunica - adresă IP, mască de subrețea, gateway, servere DNS.

Fără DHCP, fiecare laptop, telefon, tabletă, imprimantă și cameră IP din rețea ar trebui configurată manual. Într-un birou cu 50 de dispozitive, asta înseamnă 50 de vizite la fiecare stație de lucru, 50 de oportunități de a tasta greșit o cifră, 50 de potențiale conflicte de adrese. Într-o rețea de hotel cu 500 de camere, devine pur și simplu imposibil.

Un DHCP configurat corect este invizibil - utilizatorii nu știu că există, pentru că totul funcționează automat. Un DHCP configurat greșit este catastrofal - dispozitivele primesc adrese din subrețele greșite, gateway-uri inexistente, servere DNS invalide. Internetul „nu merge”, dar ping-ul local funcționează. Sau invers. Sau funcționează pentru unii și nu pentru alții, aparent aleatoriu.

În examenul MTCNA, DHCP este testat direct: configurare server, client, static lease, relay. În producție, DHCP este fundamentul pe care se construiesc toate serviciile de rețea - de la navigarea web până la VoIP și videoconferințe.