Administrar el alcance DHCP de Microsoft y otros componentes
Si se pregunta cómo se gestiona la configuración básica de la red en su entorno, hoy es su día de suerte. ¡Aprenderá cómo conectarse a su servidor DHCP de Microsoft y administrar todos los componentes comunes de alcances DHCP, políticas DHCP, reservas DHCP y arrendamientos DHCP!
Requisitos previos
Este artículo es un tutorial. Si planeas seguir paso a paso, necesitarás lo siguiente:
- Un servidor DHCP de Microsoft en un entorno de Active Directory: este tutorial utiliza Windows Server 2019, pero cualquier servidor desde 2008R2 en adelante funcionaría. El servidor se llama dc01.stevesherry.com.
- Una cuenta de Active Directory que sea miembro del grupo de administradores de DHCP o equivalente.
Alcances DHCP
En su forma más simple, un servidor DHCP de Microsoft es una máquina en una red que entrega direcciones IP a los clientes. Garantiza que todos los clientes reciban direcciones IP para que puedan comunicarse en la red. Lo hace a través de ámbitos DHCP.
Un alcance DHCP representa contiene varios componentes como:
- Direcciones IP asignables para un grupo particular de dispositivos (grupos de direcciones)
- El servidor DNS de un cliente y la puerta de enlace predeterminada
- IP para asignar solo a ciertos dispositivos (reservas DHCP)
- Grupos de direcciones (grupos de direcciones IP asignables)
El alcance de DHCP es un elemento central en una red y le permite configurar ajustes de red comunes a todos los clientes de esa red.
Crear un alcance DHCP a través del Administrador del servidor
Comencemos este tutorial aprendiendo cómo agregar ámbitos DHCP a un servidor DHCP existente. Para esta primera demostración, aprenderá cómo configurar un alcance DHCP a través del Administrador de servidores de Windows.
Suponiendo que se encuentre en el escritorio de Windows de un servidor DHCP de prueba:
1. Haga clic en el menú Inicio y escriba dhcpmgmt.msc para abrir DHCP Microsoft Management Console (MMC).
2. Una vez que se abra DHCP MMC, haga clic en el menú desplegable a la izquierda del nombre del servidor y luego en IPV4.
Microsoft DHCP Server admite la asignación de direcciones IPv4 e IPv6 a los clientes. Este tutorial solo se centrará en los ámbitos de IPv4.
3. Haga clic derecho en IPv4 y seleccione Nuevo alcance para iniciar el Asistente para nuevo alcance y haga clic en Siguiente en la pantalla de introducción.
4. Proporcione un nombre de su elección para Nombre y Descripción. Este tutorial creará un alcance para la oficina central de la empresa. Haga clic en Siguiente cuando haya terminado.
Los ámbitos se asignan comúnmente a edificios físicos o, a veces, a subredes IP.
5. A continuación, defina un rango de direcciones IP que indique el rango de direcciones IP que desea asignar a los clientes del servidor DHCP. El tutorial garantizará que la primera dirección IP asignada a los clientes sea 10.0.0.100 y la última dirección IP sea 10.0.0.200. Estas direcciones IP de inicio y fin crean el grupo de direcciones del alcance, del que aprenderá más adelante.
También en esta pantalla, ingrese una Longitud de CIDR o una Máscara de subred que se asignará a todos los clientes.
Es común dejar deliberadamente libres el principio y el final del grupo de direcciones para permitir direcciones asignadas estáticamente.
6. Haga clic en Siguiente para omitir el paso Agregar exclusiones y retrasos.
Si conoce una o más direcciones IP que ya están en uso dentro del rango de direcciones definido, una exclusión impide que el servidor DHCP intente asignar una dirección IP particular en su grupo de direcciones.
7. Por ahora, haga clic en Siguiente para aceptar la Duración del arrendamiento predeterminada. Aprenderá mucho sobre las concesiones de DHCP más adelante en este tutorial.
8. Deje la configuración predeterminada de Sí, quiero configurar estas opciones ahora y haga clic en Siguiente en el paso Configurar opciones de DHCP. Configurará varias opciones de alcance en breve en este tutorial.
9. A continuación, proporcione una dirección IP de 10.0.0.1 para el enrutador (puerta de enlace predeterminada). Una vez que el alcance DHCP esté disponible para los clientes, el servidor DHCP entregará esta dirección IP como puerta de enlace predeterminada de los clientes. La puerta de enlace predeterminada es la forma principal en que los clientes pueden comunicarse con otras redes o con Internet en general.
10. Dado que este tutorial utiliza un entorno que tiene un servidor DNS ubicado en 10.0.0.10, proporcione la dirección IP en el paso Nombre de dominio y servidores DNS. Esta dirección IP se entregará como cliente DNS para que los clientes DHCP traduzcan nombres en direcciones IP.
El dominio principal debe completarse automáticamente según el dominio de Active Directory del que es miembro el servidor DHCP.
11. Si su entorno todavía utiliza un servidor WINS, proporcione su dirección IP en el paso Servidor WINS. Este tutorial no utiliza uno, así que haga clic en Siguiente para continuar.
12. Finalmente, active el nuevo alcance DHCP y póngalo a disposición de los clientes asegurándose de que esté seleccionado Sí, quiero activar este alcance ahora. Luego haga clic en Siguiente para continuar.
Una vez que se hayan seguido todos los pasos anteriores, debería ver el nuevo alcance en IPv4 como se muestra a continuación.
Crear un alcance DHCP con PowerShell
Si no eres fanático de la GUI o simplemente necesitas automatizar tareas DHCP, no busques más que PowerShell. Cubramos ahora el mismo proceso que acabamos de realizar a través del Administrador del servidor, solo que esta vez con PowerShell.
Suponiendo que se encuentre en el escritorio de Windows de un servidor DHCP de prueba:
1. Abra Windows PowerShell como administrador.
2. Ejecute el cmdlet Get-DhcpServerv4Scope para buscar todos los ámbitos DHCP existentes.
Como verá en el siguiente ejemplo, este servidor solo tiene el alcance que creó usando la GUI en los pasos anteriores.
3. Ejecute el cmdlet Add-DhcpServerv4Scope para crear un nuevo alcance DHCP. Dado que este cmdlet tiene muchos parámetros, ahorre tiempo definiendo cada parámetro en una tabla hash de PowerShell y usando salpicaduras para pasar todos los parámetros al cmdlet.
Este cmdlet creará un alcance DHCP llamado Head Office Wireless Scope que, cuando se active, distribuirá las direcciones IP 10.1.0.100 - 10.1.0.200 con una máscara de subred de 255.255.255.0 con un contrato de arrendamiento que vence después un día (día.hrs:mins:secs).
# Create an IPv4 DHCP Server Scope
$HashArgs = @{
'Name' = 'Head Office Wireless Scope'; # This sets the name of the wireless scope
'Description' = 'Wireless Clients'; # This is the human-readable description of the scope
'StartRange' = '10.1.0.100'; # Specifies the starting IP address in the scope
'EndRange' = '10.1.0.200'; # Specifies the end IP address in the scope
'SubnetMask' = '255.255.255.0'; # Specifies the subnet mask of the scope
'State' = 'Active'; # Activates the scope
'LeaseDuration' = '1.00:00:00'; # Specifies the length of the lease duration
}
Add-DhcpServerv4Scope @HashArgs4. Ahora, ejecute Get-DhcpServerv4Scope nuevamente para verificar que PowerShell haya creado correctamente el alcance DHCP.
Conectar la salida al cmdlet de PowerShell
Format-Listle permite ver cada nombre de propiedad y su valor en lugar de una fila truncada.
Gestión de opciones de alcance
Una vez que haya creado un alcance, puede modificar cualquier atributo que desee. Microsoft DHCP tiene un área específicamente llamada Opciones de alcance que le permite cambiar algunos atributos DHCP comunes enviados a los clientes DHCP.
Ahora repasemos las opciones de alcance disponibles y cubramos su efecto en sus clientes.
Mientras esté en DHCP MMC:
- Haga clic en Opciones de alcance en
—> IPv4 —> Alcance [X.X.X.X]. En la captura de pantalla siguiente, puede ver el alcance creado anteriormente. Aquí puede ver el Router, los Servidores DNS y el Nombre de dominio DNS que este alcance entregará a los clientes DHCP.
2. Haga clic derecho en Opciones de alcance y elija Configurar opciones para navegar hasta el cuadro Opciones de alcance para cambiar estas opciones.
3. Desplácese hacia abajo por las opciones disponibles en la pestaña General. Verá docenas de opciones que el servidor DHCP puede asignar a los clientes.
Si tiene una configuración específica que no está disponible de forma predeterminada, deberá seguir la información específica del proveedor usando la pestaña Avanzado para crear una opción personalizada.
4. Quizás olvidó agregar uno de sus servidores DNS. Busque la opción 006 Servidores DNS, ingrese su dirección IP, haga clic en Agregar y Aceptar. Este tutorial utilizará la dirección IP de 10.0.0.5.
Una vez que haga clic en Aceptar, Windows validará si los servicios DNS están disponibles en la dirección IP proporcionada.
5. Regrese a la pantalla principal y revise el panel de Opciones. Ahora verá dos direcciones IP enumeradas en 006 servidores DNS.
Arrendamientos DHCP
Una parte importante de DHCP es el arrendamiento. Se sabe que un dispositivo “alquila” una dirección IP de un servidor DHCP durante un cierto período de tiempo (tiempo de arrendamiento).
Los administradores de red suelen configurar servidores DHCP para arrendar direcciones IP según diferentes casos de uso. Por ejemplo, para dispositivos con una conexión por cable que rara vez abandonan la red, los administradores pueden asignar un tiempo de arrendamiento más largo, como ocho días. Si el dispositivo nunca sale de la red, no es eficiente pasar por el proceso de renovación del arrendamiento.
Por otro lado, si un dispositivo inalámbrico entra y sale de la red varias veces a la semana, los administradores pueden asignar un período de arrendamiento más corto (12 a 24 horas) para guardar las direcciones IP disponibles para otros dispositivos.
Mientras está en la consola DHCP, puede encontrar todas las concesiones actuales en
Una vez en la ventana Dirección de arrendamientos, verá cada dirección IP que el servidor DHCP ha asignado junto con la fecha de vencimiento del arrendamiento.
Configuración del período de concesión de DHCP de Microsoft
Descubramos ahora cómo configurar el período de concesión de DHCP a nivel de servidor para clientes DHCP.
Mientras aún está en la consola DHCP en el servidor DHCP:
1. Busque el ámbito que contiene el grupo de direcciones IP que desea ver, haga clic derecho en el nombre del ámbito y seleccione Propiedades.
2. Dentro de la ventana Propiedades, ahora verá una Duración del arrendamiento para clientes DHCP. Esta configuración es el tiempo de concesión de DHCP para todas las direcciones IP en ese ámbito.
El período de concesión de DHCP predeterminado en los servidores DHCP de Microsoft es de ocho días, pero se puede actualizar a cualquier período de tiempo para adaptarse a las necesidades comerciales.
3. Haga clic en Cancelar para cerrar el cuadro Propiedades.
Encontrar tiempos de concesión de DHCP asignados
Los servicios DHCP solo pueden asignar una dirección IP por dispositivo. ¿Cómo sabe el servidor DHCP cuándo puede reutilizar una dirección IP en el grupo? El tiempo de concesión de DHCP.
Si un dispositivo no renueva su dirección IP asignada dinámicamente dentro del tiempo de arrendamiento, el arrendamiento expira y está disponible para que otros dispositivos lo alquilen.
¿Cómo se descubre realmente el tiempo de concesión de un dispositivo? Desafortunadamente, cada sistema operativo (SO) tiene una forma diferente de exponer el tiempo de concesión de DHCP. Este tutorial cubrirá cómo determinar el tiempo de arrendamiento en Windows 10.
En Windows 10, ve el tiempo de concesión de DHCP en la línea de comandos, ya sea con el símbolo del sistema (cmd.exe) o PowerShell. Este tutorial asume que eres un profesional de TI, así que usemos PowerShell.
Para encontrar el tiempo de concesión de un cliente DHCP de Windows, en la consola del cliente de Windows, abra Windows PowerShell y ejecute el comando ipconfig /all.
Verá la hora en que se realizó el arrendamiento (Arrendamiento obtenido) y cuándo vence (Arrendamiento vence). El campo Concesión obtenida es la hora exacta en que el servidor DHCP asignó la dirección IP a este dispositivo. El campo Concesión vence indica la hora a la que el dispositivo solicitará al servidor DHCP que renueve su concesión.
Resta el valor de Concesión vencida del valor de Concesión obtenida y tendrás el tiempo de concesión de DHCP.
Grupos de direcciones DHCP
Una vez que haya configurado el alcance, ya tendrá un grupo de direcciones. El grupo de direcciones es el rango de direcciones IP que el servidor DHCP asignará a los clientes en un contrato de arrendamiento. Naveguemos por el grupo de direcciones ya configurado.
Actualización del grupo de direcciones
Los alcances de las direcciones IP no son fijos. Es inevitable que después de un tiempo necesites ampliar el grupo de direcciones para permitir que más dispositivos se conecten a tu red. En lugar de crear un nuevo grupo de direcciones, suele ser más fácil ampliar un grupo existente. Para hacer eso:
1. Haga clic derecho en
2. Actualice los campos para aumentar el rango de direcciones IP para su grupo de direcciones existente, de modo que haya más direcciones disponibles para cualquier asignación futura. Una vez completado, haga clic en Aceptar.
3. Haga clic en
Agregar rangos de exclusión al grupo de direcciones
Imagine que necesita crear una pequeña lista de direcciones IP dentro del grupo de direcciones que no están asignadas a ningún dispositivo nuevo en la red. Los rangos de exclusión son la forma de lograr esto.
Suponiendo que todavía tienes la consola DHCP abierta:
1. Haga clic en
2. Haga clic derecho en Grupo de direcciones y haga clic en Nuevo rango de exclusión para abrir el asistente Agregar exclusión.
3. Complete los campos para crear un pequeño rango de direcciones IP dentro de su grupo de direcciones existente que no se incluirán en ninguna asignación futura de arrendamientos. Una vez completado, haga clic en Agregar.
4. De regreso a la consola DHCP, actualice la pantalla y observe que la exclusión ya está vigente.
En este punto, cada vez que un nuevo dispositivo se conecta a la red, su servidor DHCP no arrendará una dirección dentro de este rango de exclusión.
Reservas DHCP
Las direcciones IP son, por naturaleza, dinámicas. La mayoría de las veces esto está bien, ya que normalmente no le importa cuál sea la dirección IP de su PC. En ocasiones, necesitarás especificar manualmente la dirección de un dispositivo, como una computadora portátil de administrador o una impresora.
Cuando necesite asignar estáticamente una dirección IP a un dispositivo en particular, utilice una reserva DHCP.
Agregar reservas
Comencemos agregando una reserva a un alcance creado previamente. Mientras está en la consola DHCP en el servidor DHCP:
1. Seleccione
2. Haga clic derecho en Reservas y luego elija Nueva reserva para abrir el cuadro de entrada Nueva reserva.
3. Complete los campos con detalles que sean relevantes para un dispositivo al que le gustaría asignar una dirección IP "estática".
- El nombre de la reserva: este nombre suele utilizarse como nombre de host para el dispositivo u otro atributo de identificación.
- La dirección IP a reservar para el dispositivo.
- La dirección MAC del dispositivo
Encuentre la dirección MAC de un dispositivo en la etiqueta que se encuentra en la parte posterior o utilizando estos métodos.
- La Descripción: asegúrese de que tenga sentido aquí para que otros administradores puedan entender para qué sirve esta reserva.
Una vez completado, haga clic en Agregar.
4. De regreso a la consola DHCP, actualice la pantalla y observe que la reserva ya está realizada.
En este punto, cuando el dispositivo que tiene la dirección MAC que proporcionó en la reserva pase por su ciclo de vida DHCP, se le asignará la dirección IP reservada esperada.
Eliminar reservas
Como parte del ciclo de vida general de los dispositivos dentro de su organización, ocasionalmente tendrá que retirar dispositivos antiguos, algunos de los cuales tendrán reservas de DHCP.
Suponiendo que todavía está en la consola DHCP, para eliminar la reserva DHCP es necesario hacer clic derecho en la reserva y hacer clic en Eliminar.
Políticas DHCP
Anteriormente, aprendió a configurar reservas por dirección MAC. Aunque las reservas son útiles, no le permiten asignar direcciones u opciones de alcance específicas en función de otros criterios. Al utilizar una política DHCP, puede definir varias condiciones que un cliente debe cumplir para asignar una dirección IP.
Con una política DHCP, puede asignar a una categoría específica de dispositivos un servidor DNS, una puerta de enlace predeterminada o un servidor TFTP diferente, por ejemplo.
Para crear una política DHCP:
1. Haga clic derecho en
2. Complete los campos con detalles del Nombre de la política y una Descripción de la política. Haga clic en Siguiente una vez completado.
3. Haga clic en el menú desplegable Criterios y observe las muchas condiciones que puede verificar en un cliente. Para este tutorial, seleccione Dirección MAC y agregue un Valor relevante, seleccionando Comodín.
Haga clic en Agregar y luego en Aceptar para continuar.
4. Agregue otra condición para la política o haga clic en Siguiente para continuar.
5. A continuación, agregue un subconjunto de direcciones IP dentro de su rango existente. El servidor DHCP asignará a los dispositivos que cumplan las condiciones definidas anteriormente una dirección IP de este rango. Una vez completado, haga clic en Siguiente.
6. Ahora es el momento de definir las opciones que recibirá el cliente si cumple con la condición. Para este tutorial, seleccione Enrutador 003 para modificar la puerta de enlace predeterminada que recibirán los clientes que coincidan con la condición.
Introduzca una dirección IP para la nueva puerta de enlace, haga clic en Agregar y luego en Siguiente.
7. Revise la pantalla y confirme que los detalles sean correctos. Haga clic en Finalizar para cerrar el asistente.
8. Actualice la pantalla para confirmar que la nueva política está implementada.
Conclusión
En este artículo, ha cubierto mucho terreno en lo que respecta a DHCP. Ha aprendido cómo configurar ámbitos DHCP y todo lo que viene con ellos. También aprendió cómo DHCP asigna direcciones IP y otra información a los clientes.
Armado con toda esta nueva información, ahora puede abordar DHCP con confianza como un campeón. ¿Cómo planeas utilizar este conocimiento?