DHCP zaawansowany w UniFi: rezerwacje, opcje, relay i czas dzierżawy
Podstawy DHCP, czyli skąd urządzenie bierze adres IP, opisaliśmy w poradniku Co to jest DHCP i adres IP. Tutaj zakładamy, że znasz podstawy i chcesz zrobić z DHCP narzędzie: stałe adresy dla serwerów i drukarek, opcje dla telefonów IP i punktów dostępowych, relay między sieciami i sensowne czasy dzierżawy.
Krótko
- Rezerwacja daje urządzeniu stały adres z puli DHCP, a konfiguracja pozostaje w jednym miejscu.
- Opcje DHCP przekazują urządzeniom dodatkowe informacje, na przykład adres serwera telefonii lub konfiguracji.
- Relay pozwala jednemu serwerowi DHCP obsługiwać wiele sieci.
- Czas dzierżawy i rozmiar puli wpływają na stabilność w sieciach z dużą rotacją urządzeń.
- Zakres ustawień zależy od wersji aplikacji UniFi Network. Opcje zaawansowane bywają ukryte w ustawieniach sieci pod nazwą DHCP lub Advanced.
Rezerwacje adresów
Rezerwacja przypisuje adres IP do adresu MAC urządzenia. W aplikacji robisz to zwykle z poziomu listy klientów (opcja stałego adresu) albo w ustawieniach sieci. Rezerwacje mają przewagę nad ręcznym ustawianiem IP na urządzeniu: zmiana adresu odbywa się w jednym miejscu, a urządzenie dalej korzysta z DHCP, więc nie zapomni o masce ani bramie.
Zasady, które oszczędzają kłopotów:
- Rezerwuj poza pulą dynamiczną albo zostaw sobie wyraźnie wydzielony zakres, na przykład od .2 do .49 na stałe adresy, a od .100 w górę na pulę dynamiczną.
- Dokumentuj rezerwacje: nazwa urządzenia, miejsce, powód.
- Uważaj na losowe adresy MAC w telefonach. Urządzenie, które na każdej sieci Wi-Fi używa innego adresu, nie trzyma rezerwacji, jeśli ta sama sieć zmienia ustawienia prywatności.
- Dla serwerów i punktów dostępowych rozważ adres ustawiony statycznie na urządzeniu, żeby przeżyły awarię serwera DHCP.
Opcje DHCP
Opcje to dodatkowe pola w odpowiedzi serwera. Najczęściej spotkasz:
| Opcja | Do czego |
|---|---|
| 43 | Informacje specyficzne dla producenta, np. adres kontrolera dla punktów dostępowych niektórych producentów |
| 66 | Nazwa lub adres serwera TFTP/konfiguracji, używana przez telefony IP |
| 150 | Adres serwera konfiguracji używany przez część telefonów IP, w tym Cisco |
Wartość i format zależą od producenta urządzenia, więc zawsze sprawdź dokumentację telefonu lub punktu dostępowego. W UniFi opcje zdefiniujesz w ustawieniach sieci w sekcji DHCP, w polach opcji niestandardowych (nazwy zależą od wersji). Telefonię i osobny VLAN głosowy opisuje poradnik VLAN dla telefonii VoIP.
Zasada ostrożności: opcje działają na całą sieć. Nie ustawiaj opcji 66 dla VLAN-u, w którym są też komputery, jeśli nie masz pewności, że nie zaszkodzi innym klientom.
DHCP relay
Gdy w firmie działa jeden serwer DHCP, na przykład na serwerze Windows, a sieci są podzielone na VLAN-y, urządzenia z innych VLAN-ów nie widzą go bezpośrednio, bo rozgłoszenia DHCP nie przechodzą przez router. Rozwiązaniem jest relay: brama przekazuje żądania do serwera i odsyła odpowiedzi. W UniFi włączasz to przy konfiguracji sieci, wybierając tryb przekazywania DHCP zamiast serwera, i wskazując adres serwera docelowego. Dokładna nazwa opcji różni się między wersjami.
Pamiętaj o trzech sprawach:
- Serwer musi mieć zdefiniowany zakres dla każdej podsieci obsługiwanej przez relay.
- Reguły zapory muszą przepuszczać ruch DHCP między bramą a serwerem.
- Awaria serwera oznacza brak adresów w wielu sieciach naraz, więc przemyśl redundancję.
Dla małej firmy prostsza jest zwykle wbudowana usługa DHCP bramy. Podział sieci wyjaśnia VLAN w UniFi.
Czas dzierżawy
Czas dzierżawy (lease time) mówi, na jak długo urządzenie dostaje adres. Dłuższy zmniejsza ruch DHCP i zmiany adresów, krótszy szybciej zwalnia adresy.
- Sieć firmowa ze stałymi urządzeniami: doba lub dłużej jest rozsądna.
- Sieć gości, kawiarnia, sala szkoleniowa: od kilkudziesięciu minut do kilku godzin, bo urządzenia szybko się zmieniają.
- Sieć IoT: dłuższy czas, bo urządzenia rzadko się odłączają.
Wielkość puli
Pula powinna pomieścić wszystkie urządzenia z zapasem. W sieci gości policz też ponowne łączenia tego samego telefonu i urządzenia, które zniknęły, ale ich dzierżawa jeszcze trwa. Gdy pula się wyczerpie, nowi klienci dostaną adres samodzielny (169.254.x.x) i nie wyjdą do internetu. Zamiast powiększać pulę w nieskończoność, skracaj dzierżawę i podziel sieć na mniejsze. W obiektach z dużą rotacją warto też zajrzeć do Sieć w centrum konferencyjnym.
Konflikty i diagnostyka
Najczęstsze problemy:
- Dwa serwery DHCP w jednej sieci, na przykład router operatora podłączony za bramą UniFi. Urządzenia dostają losowe ustawienia. Wyłącz DHCP na zbędnym urządzeniu.
- Rezerwacja wewnątrz puli dynamicznej, która przypadkiem trafia innemu klientowi.
- Statyczny adres wpisany ręcznie na urządzeniu, który pokrywa się z adresem z puli.
- Relay bez trasy powrotnej, więc serwer odpowiada, ale odpowiedź nie dociera.
Pomaga lista klientów w aplikacji, statystyki DHCP oraz dzienniki zdarzeń. Metodę krok po kroku opisuje Diagnostyka problemów UniFi.
Najczęstsze błędy
- Zbyt długa dzierżawa w sieci gości, co wyczerpuje pulę.
- Brak rezerwacji dla drukarek i serwerów, przez co zmieniają adres.
- Opcje DHCP kopiowane z innego urządzenia bez sprawdzenia formatu.
- Relay uruchomiony bez zmiany bramy domyślnej w serwerze.
Pomoc
Potrzebujesz bramy i switcha do sieci z wieloma VLAN-ami? Napisz do nas.
Przygotowane przez AI, zredagowane przez człowieka