DHCP-Glossar

Was ist DHCPACK (Bestätigung des Dynamic Host Configuration Protocol)?

Abstract isometric UI showing network ranges, usage bars, region names (EMEA/APAC), and a purple "Deploy" button
Die wichtigsten ErkenntnisseDie wichtigsten Erkenntnisse werden mithilfe von KI generiert. Da automatisierte Zusammenfassungen gelegentlich Fehler enthalten oder wichtige Zusammenhänge auslassen können, sollten Sie für vollständige Informationen stets den vollständigen Blogbeitrag lesen.

DHCPACK is a DHCP message type that a server sends to confirm an address lease and deliver final configuration parameters to a client in response to a DHCPREQUEST or DHCPINFORM, as defined in RFC 2131. It represents the final step in the standard four-message DHCP exchange where the lease becomes valid and the device gains working network access. In large networks, DHCPACK delivery is critical for continuous operation; slow or missing acknowledgments due to relay misconfiguration, exhausted pools, firewall rules, or server overload cause clients to remain without addresses or fall back to link-local addressing, resulting in user-visible network outages.

  • DHCPACK messages can be sent as unicast or broadcast depending on the client and exchange stage, with replies to lease renewals typically sent as unicast after RFC 2131 allows servers to unicast once the client can receive it.
  • Rogue DHCP servers on the same network segment can send false DHCPACK replies with incorrect gateway or DNS settings unless switch features such as DHCP snooping restrict replies to trusted ports only.
  • Common failure modes include relay agent misconfiguration causing clients on remote subnets to never receive acknowledgments, firewall policies dropping server replies, and duplicate address conflicts when static devices occupy addresses within the dynamic range.

DHCPACK auf einen Blick

AttributeValue
Full nameDynamic Host Configuration Protocol acknowledgment
CategoryDHCP message type
Defined inRFC 2131 for DHCP, with message type values carried in the option format of RFC 2132
Protocol and portUDP, server port 67 and client port 68
OSI layerLayer 7 (application)
Primary useConfirming a lease and delivering configuration parameters to a client
Related termsDHCP, DHCPDISCOVER, DHCPOFFER, DHCPREQUEST, DHCPNAK, DHCP lease

So funktioniert DHCPACK

DHCPACK ist die letzte Nachricht im standardmäßigen vierteiligen DHCP-Austausch für eine neue Lease. Sie wird auch verwendet, wenn ein Client eine Lease verlängert oder lediglich Konfigurationsparameter anfordert.

  1. Discover: Der Client sendet ein DHCPDISCOVER-Paket, um verfügbare DHCP-Server zu finden.
  2. Offer: Jeder antwortende Server sendet ein DHCPOFFER mit einer vorgeschlagenen Adresse und Konfigurationsoptionen.
  3. Anfrage: Der Client wählt ein Angebot aus und sendet ein DHCPREQUEST, in dem er den ausgewählten Server nennt; dadurch wird den anderen Servern mitgeteilt, dass ihre Angebote abgelehnt wurden.
  4. Bestätigung: Der ausgewählte Server protokolliert die Lease-Zuweisung und sendet ein DHCPACK-Paket, das die Adresse, die Lease-Dauer und die Optionen enthält. Der Client kann daraufhin seine Schnittstelle konfigurieren und die Adresse nutzen.

Bevor ein Client die Adresse verwendet, kann er das Netzwerk beispielsweise mit ARP abfragen, um sicherzustellen, dass kein anderer Host diese Adresse belegt. Ist die Adresse bereits vergeben, sieht RFC 2131 vor, dass der Client ein DHCPDECLINE sendet und von vorne beginnt. Wenn der Server eine Anfrage nicht erfüllen kann, sendet er anstelle eines DHCPACK ein DHCPNAK. Ein DHCPACK dient auch als Antwort auf ein DHCPINFORM; in diesem Fall enthält es Optionen, aber keine Adresse.

Warum DHCPACK in Unternehmensnetzwerken wichtig ist

Das DHCPACK ist der Zeitpunkt, zu dem eine Lease gültig wird, also der Moment, in dem ein Gerät einen funktionierenden Netzwerkzugang erhält. In großen Netzwerken senden Server diese Nachrichten kontinuierlich, während Geräte dem Netzwerk beitreten, zwischen Netzwerken wechseln und ihre Lease verlängern. Gemäß RFC 2131 beginnen Clients standardmäßig zur Hälfte der Lease-Dauer mit der Verlängerung, sodass die Lease-Dauer direkt bestimmt, wie viele DHCPACK-Nachrichten ein Server erzeugen muss.

Wenn DHCPACK-Nachrichten nur langsam eintreffen oder ganz ausbleiben, bleiben Clients ohne Adresse oder greifen auf die Link-Local-Adressierung zurück, was von den Nutzern als Netzwerkausfall wahrgenommen wird. Häufige Ursachen sind erschöpfte Adresspools, falsch konfigurierte Relay-Agenten, ein ausgefallener Server ohne Failover-Partner oder Konflikte, die dazu führen, dass Clients DHCPDECLINE senden. Die Protokollierung von DHCPACK- und DHCPNAK-Aktivitäten verschafft Betreibern einen genauen Überblick über die Vergabe von Leases und die ersten Anzeichen einer Erschöpfung des Adresspools.

DHCPACK-Nachrichten werden im Standard-DHCP nicht authentifiziert, sodass ein unberechtigter Server im selben Segment eine Anfrage beantworten und falsche Gateway- oder DNS-Einstellungen vergeben kann. Switch-Funktionen wie DHCP-Snooping schränken dies ein, indem sie Serverantworten nur von vertrauenswürdigen Ports zulassen. Genaue Aufzeichnungen darüber, welches DHCPACK welche Adresse vergeben hat, unterstützen zudem das IPAM und die Untersuchung von Vorfällen.

Wie sich „DHCPACK“ im Vergleich zu verwandten Begriffen darstellt

DHCPACK vs. DHCPNACK

DHCPACK bestätigt eine Lease und übermittelt die Konfiguration, während DHCPNAK – so lautet der Name der Nachricht in RFC 2131 – dem Client mitteilt, dass die angeforderte Adresse nicht verwendet werden kann und er von vorne beginnen muss. Was ist DHCPNACK?

AttributeDHCPACKDHCPNACK
PurposeConfirms the lease and supplies final parametersRejects the client's request for an address
Sent in reply toDHCPREQUEST or DHCPINFORMDHCPREQUEST
Client action on receiptConfigures the interface and uses the leaseStops using the address and restarts discovery
Typical triggerValid request for an address the server can grantClient requests an address that is wrong for its subnet or no longer available

DHCPACK vs. DHCPOFFER

DHCPOFFER schlägt eine Adresse und Optionen vor, bevor der Client zusagt, während DHCPACK die endgültige Bestätigung ist, die die Lease gültig macht. Was ist DHCPOFFER?

AttributeDHCPACKDHCPOFFER
Position in exchangeLast message of the lease exchangeSecond message, after DHCPDISCOVER
Sent in reply toDHCPREQUEST or DHCPINFORMDHCPDISCOVER
Binds the leaseYes, the lease takes effectNo, the proposal is only an offer
Number sentOne, from the selected serverOne from each responding server

Häufige Probleme mit DHCPACK

Clients in einem entfernten Subnetz senden Anfragen, erhalten jedoch niemals ein DHCPACK, da der Relay-Agent eine falsche oder fehlende giaddr hat oder der Rückverkehr blockiert ist. Die Serverprotokolle zeigen eine gesendete Bestätigung an, während die Client-Protokolle wiederholte Anfragen anzeigen.

Nach einem Stromausfall oder einem Wi-Fi-Roam-Storm senden viele Clients gleichzeitig Anfragen, und ein überlasteter Server oder eine langsame Backend-Datenbank verzögert die DHCPACK-Antwort. Bei den Clients läuft die Zeit ab, sie versuchen es erneut und greifen möglicherweise auf link-lokale Adressen zurück.

Ein nicht autorisierter DHCP-Server – häufig ein an einen Switch angeschlossener Router für Privatanwender – sendet ein eigenes DHCPACK mit einem falschen Gateway oder DNS-Server. Die Nutzer erhalten Adressen, die lokal funktionieren, mit denen sie jedoch keine anderen Netzwerke erreichen können.

Ein Client prüft die Adresse nach dem DHCPACK, stellt fest, dass sie bereits belegt ist, und lehnt die Lease ab. Dies wird in der Regel durch ein Gerät mit statischer IP-Adresse innerhalb des dynamischen Bereichs verursacht und zeigt sich in den Serverprotokollen als wiederholte Ablehnungen.

Eine Sicherheitsrichtlinie oder DHCP-Snooping an einem nicht vertrauenswürdigen Port verwirft das DHCPACK des Servers, sodass der Server eine Lease aufzeichnet, von der der Client nie etwas erfährt. Stellen Sie sicher, dass der dem Server zugewandte Port als vertrauenswürdig eingestuft ist und dass die UDP-Ports 67 und 68 zugelassen sind.

Erfahren Sie, wie ein einheitliches DDI den Netzwerkbetrieb vereinfacht

Verwalten Sie DNS, DHCP und IP-Adressen über eine einzige Plattform mit integrierter Automatisierung, Transparenz und Kontrolle.

DHCPACK-FAQ

Verwandte Begriffe

Network visualization showing IP addresses and interconnected nodes representing IPAM infrastructure and data flow

Einrichtung von geregelten, auditfähigen IPAM-Workflow- und Genehmigungsmodellen für Unternehmensnetzwerke

Entdecken Sie IP-Management-Lösungen für geregelte, auditfähige IPAM-Workflows. Ermöglichen Sie bereichsbezogene Genehmigungen und lückenlose…

Read more
Content Hub

Das OSI-Modell verstehen: Wo DNS und IP-Adressierung in die 7 Schichten passen

Machen Sie sich mit den sieben Schichten des OSI-Modells vertraut und erfahren Sie, wie DNS und IP-Adressierung in dieses Modell eingebunden sind. Lernen…

Read more
Fiber optic cables with glowing blue and cyan light points representing high-speed network data transmission and connectivity

Skalierung von DNS und IPAM für IPv6- und Dual-Stack-Unternehmensnetzwerke

Skalieren Sie DNS und IPAM für Dual-Stack-Unternehmensnetzwerke. Erfahren Sie, wie Micetro Teams bei der Verwaltung von IPv6-Migrationen mit integrierten…

Read more
Hand holding digital pen interacting with holographic network diagrams and data visualization on laptop screen, representing

Einbindung von DNS, DHCP und IPAM in Ansible- und Git-basierte Infrastructure-as-Code-Pipelines

Durch die Einbindung von DNS, DHCP und IPAM in Ansible- und Git-basierte IaC-Pipelines mit Micetro werden Adress- und Eintragsänderungen zu versionierten,…

Read more
Podcast

Podcast: Wie KI die Entwicklung von Unternehmenssoftware verändert

KI verändert die Netzwerkautomatisierung, doch eine sichere Implementierung erfordert solide Softwarepraktiken, Tests und Fachwissen, um Ausfälle zu…

Read more
Podcast

Podcast: Why Open Platforms Matter in Network Operations

Open platforms and API-first architecture enable intelligent network operations, automation, and AI-driven workflows across hybrid enterprises.

Read more
Network engineer reviewing LiveNX flow and telemetry data visualized across server racks in a hybrid multicloud environment

Erhalten Sie mit LiveAssist Antworten aus den LiveNX-Daten, über die Sie bereits verfügen

Erfahren Sie, wie LiveAssist, das KI-gestützte Add-on für LiveNX, Ihre Netzwerkdaten in schnelle, gezielte Antworten umwandelt – mit einem Mehrwert, den…

Read more
Hands on laptop with digital dashboard showing IP address usage, overlapping ranges, and cost analytics for DDI infrastructur

Erstellung einer Kostenanalyse für den Ersatz bestehender appliancebasierter DDI-Lösungen durch eine Overlay-Verwaltungsschicht

Manuelle DDI-Arbeiten kosten die befragten Teams 1.040 Stunden pro Jahr. Hier erfahren Sie, wie Sie die Kosten für eine Verlängerung, den…

Read more

Verwandte Artikel