Was passiert, wenn in einem DHCP-Bereich die Adressen ausgehen?

Der DHCP-Server hat keine Adressen mehr zur Verfügung, sodass neue Clients keine Lease erhalten können. Viele Clients weisen sich daraufhin selbst eine Link-Local-Adresse zu und können andere Netzwerke nicht erreichen. Bestehende Clients mit gültigen Leases funktionieren in der Regel so lange weiter, bis ihre Leases ablaufen und nicht mehr verlängert werden können.

Wie behebt man die Erschöpfung der IP-Adressen in einem Subnetz?

Schaffen Sie Platz oder fügen Sie Adressen hinzu, indem Sie ungenutzte Zuweisungen zurückfordern, die Leasingdauer verkürzen oder den Bereich innerhalb des Subnetzes erweitern. Wenn das Subnetz selbst zu klein ist, wechseln Sie zu einem größeren Präfix oder verteilen Sie die Nutzer auf weitere Subnetze. Klären Sie zunächst die Ursache, indem Sie überprüfen, welche Leasing- und statischen Einträge tatsächlich genutzt werden.

Wie lässt sich die Erschöpfung von IP-Adressen erkennen, bevor sie zu einem Ausfall führt?

Überwachen Sie die Auslastung von Bereichen oder Subnetzen und richten Sie Warnmeldungen bei einem Schwellenwert unterhalb der vollständigen Auslastung ein, beispielsweise auf einem Niveau, das Ihnen Zeit zum Handeln lässt. Ein Vergleich der DHCP-Lease-Daten mit den Erkennungsergebnissen zeigt zudem Adressen auf, die zwar als belegt, aber inaktiv verzeichnet sind. IPAM-Tools und DHCP-Server-Statistiken liefern in der Regel diese Zahlen.

Beseitigt IPv6 die Erschöpfung der IP-Adressen?

IPv6 beseitigt die globale Versorgungsknappheit, von der IPv4 betroffen ist, da sein 128-Bit-Adressraum weitaus größer ist. Lokale Probleme können dennoch auftreten, beispielsweise aufgrund mangelhafter Planung, unerwünschter Geräte oder Beschränkungen in Nachbarschaftstabellen und DHCPv6-Pools. Eine operative Überwachung bleibt daher sinnvoll.

Ist die Erschöpfung der IPv4-Adressen dasselbe wie ein Adressmangel in meinem Netzwerk?

Nein, es handelt sich um unterschiedliche Sachverhalte auf verschiedenen Ebenen. Die IPv4-Erschöpfung bezieht sich darauf, dass den Registries keine noch nicht zugewiesenen Blöcke mehr zur Vergabe zur Verfügung stehen, während eine lokale Knappheit bedeutet, dass ein Bereich oder ein Subnetz voll ist. Ein Netzwerk kann an seine lokale Grenze stoßen, selbst wenn die zugehörige Organisation an anderer Stelle über reichlich Adressraum verfügt.

Glossar
Was ist die Erschöpfung der IP-Adressen?

IPAM-Glossar

Was ist die Erschöpfung der IP-Adressen?

Die Erschöpfung der IP-Adressen ist ein Zustand der Netzwerkkapazität, der eintritt, wenn jede Adresse in einem Pool, Subnetz oder Zuteilungsblock zugewiesen oder reserviert ist. Dies verhindert, dass neue Geräte Adressen erhalten, und kann sowohl auf der Ebene eines einzelnen DHCP-Bereichs als auch im gesamten globalen IPv4-Adressraum auftreten.

Vereinfachen wir Ihre DDI

Abstract isometric UI showing network ranges, usage bars, region names (EMEA/APAC), and a purple "Deploy" button

Die wichtigsten Erkenntnisse

Die Erschöpfung des IP-Adressraums ist ein Zustand der Netzwerkkapazität, der auftritt, wenn alle Adressen in einem DHCP-Bereich, Subnetz oder Zuweisungsblock vergeben oder reserviert sind, wodurch neue Geräte keine Netzwerkadressen mehr erhalten können. Dieses Problem tritt sowohl auf lokaler als auch auf globaler Ebene auf: Lokal führt es dazu, dass neue Geräte sich nicht in Netzwerke einbinden können oder auf selbst zugewiesene link-lokale Adressen zurückgreifen müssen, während global der von regionalen Registries verwaltete IPv4-Adressraum seit 2011 weitgehend erschöpft ist. Unternehmen begegnen der Adressverknappung durch Adressrückgewinnung, Netzwerkadressübersetzung (NAT), eine straffere Subnetzgröße, die Überwachung von Auslastungsschwellenwerten und die Einführung von IPv6, das einen weitaus größeren 128-Bit-Adressraum bietet, um die globale Versorgungsknappheit zu beseitigen.

DHCP-Starvation-Angriffe und nicht autorisierte Geräte stellen Sicherheitsrisiken dar, wenn legitime Clients keine Adressen erhalten können. Daher sind eine genaue Bestandsaufnahme und eine planmäßige IPv6-Einführung entscheidend für die Risikominderung.
Symptome einer lokalen Erschöpfung zeigen sich oft eher als zeitweise auftretende Verbindungsausfälle denn als eindeutige Fehler, wobei Clients auf link-lokale Adressen des Bereichs 169.254.0.0/16 zurückgreifen, wenn DHCP-Server keine verfügbaren Leases haben.
Veraltete statische Zuweisungen, lange Lease-Zeiten bei temporären Geräten wie Gast-WLAN und eine falsch dimensionierte Subnetzgröße sind häufige betriebliche Ursachen, die durch die Rückgewinnung ungenutzter Adressen und die Überwachung der Auslastung behoben werden können, bevor die Kapazitätsgrenzen erreicht werden.

IP-Adressenknappheit auf einen Blick

Attribute	Value
Category	Network capacity condition
Primary use	Describes the state in which no unassigned addresses remain in a scope, subnet or address block
Related terms	IPAM, DHCP, DHCP scope, subnet, IPv6, network address translation, DHCP lease

So funktioniert die Erschöpfung der IP-Adressen

Die Erschöpfung ist kein Protokollaustausch, sondern ein Zustand, der erreicht wird, wenn die Nachfrage nach Adressen das Angebot in einem definierten Bereich erreicht oder übersteigt. Sie kann auf verschiedenen Ebenen auftreten, vom lokalen Bereich bis hin zur gesamten Registrierungsstelle.

Auf lokaler Ebene verfügt ein Subnetz oder ein DHCP-Bereich über eine feste Anzahl nutzbarer Adressen. Jedes angeschlossene Gerät belegt eine davon durch eine Lease oder eine statische Zuweisung. Lange Leases, Geräte, die sich häufig verbinden, veraltete Reservierungen und statische Zuweisungen, die nie zurückgegeben wurden, verringern alle die Anzahl der freien Adressen. Wenn der Pool den Wert Null erreicht, hat ein DHCP-Server nichts mehr anzubieten, und neue Clients erhalten keine nutzbare Adresse mehr, sodass sie häufig auf eine selbst zugewiesene link-lokale Adresse zurückgreifen. Auf globaler Ebene verwendet IPv4 32-Bit-Adressen, was insgesamt etwa 4,3 Milliarden Adressen ermöglicht. Der von der Internet Assigned Numbers Authority verwaltete zentrale Pool wurde 2011 vollständig an regionale Registrierungsstellen vergeben, und diesen sind seitdem die frei zuweisbaren IPv4-Adressen ausgegangen oder gehen zur Neige. Organisationen bewältigen diese Situation durch die Wiederverwendung von Adressen, Network Address Translation (NAT), die Rückgewinnung ungenutzter Adressräume, eine straffere Subnetzgröße und die Einführung von IPv6, das 128-Bit-Adressen verwendet.

Warum die Erschöpfung der IP-Adressen in Unternehmensnetzwerken von Bedeutung ist

Die Erschöpfung der IP-Adressen ist sowohl ein lokales Betriebsproblem als auch ein globales strukturelles Problem. Lokal bedeutet ein voll belegter Adressraum, dass neue Laptops, Smartphones, virtuelle Maschinen oder IoT-Geräte nicht mehr ins Netzwerk eingebunden werden können – ein Problem, das sich oft eher in Form von zeitweiligen Verbindungsproblemen als in einem eindeutigen Fehler äußert. Die steigende Anzahl von Geräten, die Nutzung durch Gäste und über WLAN, Container sowie kurzlebige virtuelle Workloads lassen den Verbrauch schneller ansteigen, als dies bei manueller Planung in der Regel vorhergesehen wird.

Eine schlechte Verwaltung verschlimmert die Situation noch. Überdimensionierte Subnetze lassen ungenutzte Adressen ungenutzt, zu kleine Subnetze sind schnell erschöpft, und Tabellenkalkulationen weichen von der Realität ab, sodass Teams nicht erkennen können, welche Adressen tatsächlich frei sind. Lange Lease-Zeiten binden Adressen an Geräte, die bereits entfernt wurden, während vergessene statische Zuweisungen nie zurückgewonnen werden. Sich überschneidende Adressbereiche, die bei Fusionen oder bei der Cloud-Erweiterung entstehen, führen zu weiteren Konflikten.

Auch für die Sicherheit hat dies Konsequenzen. Wenn legitime Clients keine Adressen erhalten können, werden möglicherweise unerwünschte Geräte mit statischen Adressen toleriert, und ein DHCP-Starvation-Angriff leert einen Pool absichtlich, indem Leases mit gefälschten Client-Identifikatoren angefordert werden. Eine genaue Adressbestandsaufnahme, Auslastungswarnungen, sinnvolle Lease-Zeiten und eine geplante IPv6-Einführung verringern das Risiko. Die Erschöpfung der IPv4-Adressen auf Registrierungs-Ebene ist der Grund, warum IPv6, definiert in RFC 8200, die langfristige Lösung darstellt.

Wie sich die Erschöpfung der IP-Adressen im Vergleich zu verwandten Begriffen darstellt

IP-Adressenknappheit vs. IP-Adresskonflikt

„Erschöpfung“ bedeutet, dass keine freien Adressen mehr zur Vergabe übrig sind, während ein Konflikt bedeutet, dass zwei Geräte gleichzeitig dieselbe Adresse verwenden. Was ist ein IP-Adresskonflikt?

Attribute	IP address exhaustion	IP address conflict
Core condition	Supply of addresses in a pool is used up	One address is claimed by more than one device
Typical symptom	New clients cannot get a lease or fall back to a link-local address	Intermittent connectivity loss for one or both devices that share the address
Common cause	Undersized scopes, long leases, stale reservations	Static assignments inside a dynamic range, or overlapping scopes
Typical fix	Resize or add ranges, shorten leases, reclaim unused addresses	Remove the duplicate, exclude static addresses from the dynamic range

Häufige Probleme im Zusammenhang mit der Erschöpfung von IP-Adressen

Gäste-WLAN- oder Konferenznetzwerke mit mehrtägigen Leases halten Adressen für Smartphones und Laptops frei, die bereits vor Stunden das Netzwerk verlassen haben. Der Bereich füllt sich an einem geschäftigen Tag, und neue Clients können sich nicht verbinden, obwohl tatsächlich nur wenige Geräte anwesend sind.

Adressen, die manuell an stillgelegte Server oder Drucker vergeben wurden, bleiben in der Tabelle oder im IPAM-Eintrag als belegt markiert. Der Pool wirkt fast voll, obwohl viele dieser Adressen ungenutzt sind, und niemand wagt es, sie ohne eine Überprüfung freizugeben.

Clients, die kein Lease erhalten können, zeigen häufig eine selbst zugewiesene Adresse im Bereich 169.254.0.0/16 an. In Support-Tickets wird dies oft als vages Netzwerkproblem beschrieben, und die Ursache lässt sich nur durch Überprüfung der Bereichsauslastung auf dem DHCP-Server ermitteln.

Teams ohne Auslastungswarnungen erfahren erst durch Beschwerden von Benutzern, dass ein Bereich voll ist. Das Festlegen eines Warnschwellenwerts, lange bevor der Bereich 100 Prozent erreicht, gibt Zeit, den Bereich zu erweitern oder das Subnetz anzupassen.

Ein für ein kleines Team dimensioniertes Subnetz wird für eine wachsende Anzahl von WLAN-Geräten oder virtuellen Maschinen wiederverwendet und ist schnell erschöpft. An anderer Stelle blockiert ein großer Adressblock, der einem wenig genutzten Standort zugewiesen wurde, Adressen, die andere Standorte benötigen.

Erfahren Sie, wie ein einheitliches DDI den Netzwerkbetrieb vereinfacht

Verwalten Sie DNS, DHCP und IP-Adressen über eine einzige Plattform mit integrierter Automatisierung, Transparenz und Kontrolle.

Sprechen Sie mit uns

Das intelligente Netzwerk

Was ist die Erschöpfung der IP-Adressen?

Sind Sie bereit, Ihre DDI zu vereinfachen?

IP-Adressenknappheit auf einen Blick

So funktioniert die Erschöpfung der IP-Adressen

Warum die Erschöpfung der IP-Adressen in Unternehmensnetzwerken von Bedeutung ist

Wie sich die Erschöpfung der IP-Adressen im Vergleich zu verwandten Begriffen darstellt

IP-Adressenknappheit vs. IP-Adresskonflikt

Häufige Probleme im Zusammenhang mit der Erschöpfung von IP-Adressen

Erfahren Sie, wie ein einheitliches DDI den Netzwerkbetrieb vereinfacht

FAQ zur Erschöpfung der IP-Adressen

Verwandte Begriffe

Einrichtung von geregelten, auditfähigen IPAM-Workflow- und Genehmigungsmodellen für Unternehmensnetzwerke

Das OSI-Modell verstehen: Wo DNS und IP-Adressierung in die 7 Schichten passen

Skalierung von DNS und IPAM für IPv6- und Dual-Stack-Unternehmensnetzwerke

Einbindung von DNS, DHCP und IPAM in Ansible- und Git-basierte Infrastructure-as-Code-Pipelines

Podcast: Wie KI die Entwicklung von Unternehmenssoftware verändert

Podcast: Why Open Platforms Matter in Network Operations

Erhalten Sie mit LiveAssist Antworten aus den LiveNX-Daten, über die Sie bereits verfügen

Erstellung einer Kostenanalyse für den Ersatz bestehender appliancebasierter DDI-Lösungen durch eine Overlay-Verwaltungsschicht

Verwandte Artikel