Glosario de DHCP

¿Qué es DHCPOFFER?

Abstract isometric UI showing network ranges, usage bars, region names (EMEA/APAC), and a purple "Deploy" button
Puntos claveLos puntos clave se generan con la ayuda de la inteligencia artificial. Dado que los resúmenes automáticos pueden contener en ocasiones errores u omitir contexto importante, consulta siempre la entrada completa del blog para obtener toda la información.

DHCPOFFER is a DHCP server message that proposes an IP address lease and configuration options to a client in response to a DHCPDISCOVER broadcast, forming the second step in the DHCP DORA exchange defined by RFC 2131. The offer is not a binding commitment—clients receive the actual lease only after sending a DHCPREQUEST and receiving a DHCPACK from the chosen server. Proper DHCPOFFER management is critical for endpoint network access; common issues include exhausted scopes, rogue servers, overlapping ranges, incorrect options, and relay agent misconfiguration that prevent clients from obtaining valid offers or receiving incorrect configuration data.

  • DHCPOFFER messages can be sent from multiple servers simultaneously, allowing clients to select among competing offers and enabling redundancy, though this also creates vulnerability to rogue DHCP servers that steer clients to unauthorized gateways or DNS resolvers.
  • The message is transmitted over UDP from server port 67 to client port 68 at the application layer, and can be either broadcast or unicast depending on the broadcast flag set by the client during DHCPDISCOVER.
  • Network operators commonly detect and prevent unauthorized DHCPOFFER messages through DHCP snooping on switches, which restricts offers to trusted ports, and by logging offers against an authorized server list to identify misconfigured or rogue servers.

DHCPOFFER de un vistazo

AttributeValue
CategoryDHCP message type
Defined inRFC 2131, with message type carried in the option defined in RFC 2132
Protocol and portUDP; the server sends from port 67 to client port 68
OSI layerApplication layer (layer 7)
Primary useOffering an address lease and configuration options to a client
Related termsDHCP, DHCPDISCOVER, DHCPREQUEST, DHCPACK, DORA, lease time

Cómo funciona DHCPOFFER

DHCPOFFER es el segundo mensaje del intercambio DORA (descubrimiento, oferta, solicitud, confirmación) de DHCP. Un servidor lo envía tras recibir el mensaje DHCPDISCOVER de un cliente.

  1. Discover: Un cliente sin concesión de dirección emite un DHCPDISCOVER para encontrar servidores DHCP disponibles en su segmento de red.
  2. Oferta: Cada servidor que pueda atender al cliente selecciona una dirección disponible y responde con un DHCPOFFER. El mensaje contiene la dirección propuesta, el identificador del servidor y opciones como el tiempo de concesión, la máscara de subred, el enrutador y los servidores DNS.
  3. Solicitud: El cliente elige una oferta y emite un DHCPREQUEST indicando el servidor elegido, lo que comunica a los demás servidores que sus ofertas han sido rechazadas.
  4. Confirmación: El servidor elegido confirma la concesión con un DHCPACK, y el cliente puede entonces utilizar la dirección.

Una oferta no es un compromiso. El servidor puede mantener la dirección ofrecida durante un breve periodo de tiempo, pero el cliente no tiene ninguna concesión hasta que reciba un DHCPACK. El servidor puede enviar la respuesta mediante unidifusión o difusión, dependiendo del indicador de difusión que haya establecido el cliente. Cuando el cliente se encuentra en otra subred, un agente de retransmisión reenvía el DHCPOFFER.

Por qué es importante DHCPOFFER en las redes empresariales

Todos los dispositivos con direccionamiento dinámico inician su período de concesión con este intercambio, por lo que el comportamiento de DHCPOFFER influye en la rapidez con la que los terminales obtienen acceso a la red. El RFC 2131 permite que un cliente reciba ofertas de más de un servidor y elija entre ellas. Este comportamiento resulta útil para la redundancia, pero también implica que un servidor no deseado pueda responder a los clientes.

Una gestión deficiente se traduce en ofertas que nunca llegan o que llegan con datos erróneos. Los ámbitos agotados dejan al servidor sin direcciones que ofrecer, por lo que los clientes no logran conectarse. La superposición de ámbitos en varios servidores puede generar ofertas de direcciones que ya están en uso. Las opciones incorrectas en una oferta, como una puerta de enlace o un servidor DNS erróneos, proporcionan a los clientes direcciones que parecen válidas pero que no permiten acceder a los recursos.

Un servidor DHCP malintencionado puede responder a un DHCPDISCOVER con su propia DHCPOFFER y desviar a los clientes hacia la puerta de enlace o el resolutor DNS de un atacante. Los equipos de red suelen contrarrestar esto mediante el «DHCP snooping» en los conmutadores, que solo permite ofertas procedentes de puertos de confianza. Registrar las ofertas y compararlas con la lista de servidores autorizados ayuda a detectar servidores mal configurados o no autorizados.

Comparación de «DHCPOFFER» con términos relacionados

DHCPOFFER frente a DHCPACK

DHCPOFFER propone una concesión a un cliente antes de que este se comprometa, mientras que DHCPACK es la confirmación definitiva del servidor de que se ha concedido la concesión. ¿Qué es DHCPACK?

AttributeDHCPOFFERDHCPACK
Position in DORASecond messageFourth message
Sent in response toDHCPDISCOVERDHCPREQUEST
MeaningProposed address and optionsLease confirmed and committed
Number of sendersCan come from several serversComes from the one server the client selected
Client can use the addressNoYes

DHCPOFFER frente a DHCPDISCOVER

DHCPDISCOVER es la difusión que envía el cliente para buscar servidores, mientras que DHCPOFFER es la respuesta del servidor en la que se propone una dirección. ¿Qué es DHCPDISCOVER?

AttributeDHCPOFFERDHCPDISCOVER
SenderDHCP serverDHCP client
Position in DORASecond messageFirst message
PurposeProposes an address and optionsLocates available servers
ContentProposed address, server identifier, lease optionsClient identifier and optional requests for parameters

Problemas habituales con DHCPOFFER

Un servidor DHCP no autorizado, como un router doméstico conectado a un puerto de conmutador, responde a DHCPDISCOVER con su propia oferta. Los clientes que la aceptan obtienen una puerta de enlace o servidores DNS incorrectos, y el síntoma suele limitarse a unos pocos dispositivos de una VLAN.

Los clientes siguen enviando DHCPDISCOVER y nunca reciben una oferta. Las causas más comunes son un ámbito agotado, la ausencia o una configuración incorrecta del agente de retransmisión en el router, o un cortafuegos que bloquea el tráfico DHCP entre el agente de retransmisión y el servidor.

Dos servidores con rangos superpuestos pueden ofrecer cada uno la misma dirección a distintos clientes. El resultado son conflictos por direcciones duplicadas que aparecen de forma intermitente después de que un cliente elija una de las ofertas.

La oferta contiene valores incorrectos de enrutador, DNS o tiempo de concesión porque un ámbito u opción se ha configurado en un nivel erróneo. Los clientes obtienen una dirección pero no pueden acceder a los recursos, por lo que el fallo parece un problema de enrutamiento o de DNS.

La función de snooping DHCP de un conmutador descarta las ofertas que llegan a puertos no fiables. Si el enlace ascendente hacia el servidor legítimo no está marcado como fiable, ninguna oferta llega a los clientes.

Descubre cómo el DDI unificado simplifica las operaciones de red

Gestiona el DNS, el DHCP y las direcciones IP desde una única plataforma con automatización, visibilidad y control integrados.

Preguntas frecuentes sobre DHCPOFFER

Términos relacionados

Network visualization showing IP addresses and interconnected nodes representing IPAM infrastructure and data flow

Establecimiento de modelos de flujo de trabajo y aprobación de IPAM regulados y preparados para auditorías para las redes de la organización

Descubre soluciones de gestión de direcciones IP para flujos de trabajo de IPAM regulados y preparados para auditorías. Habilita aprobaciones por ámbitos…

Read more
Content Hub

Comprender el modelo OSI: dónde encajan el DNS y el direccionamiento IP dentro de las 7 capas

Comprende las siete capas del modelo OSI y cómo encajan en ellas el DNS y el direccionamiento IP. Aprende los fundamentos de la arquitectura de redes con…

Read more
Fiber optic cables with glowing blue and cyan light points representing high-speed network data transmission and connectivity

Escalabilidad del DNS y la gestión de direcciones IP (IPAM) para redes empresariales IPv6 y de doble pila

Amplíe el DNS y el IPAM para redes empresariales de doble pila. Descubra cómo Micetro ayuda a los equipos a gestionar las migraciones a IPv6 con sistemas…

Read more
Hand holding digital pen interacting with holographic network diagrams and data visualization on laptop screen, representing

Integración de DNS, DHCP e IPAM en flujos de trabajo de infraestructura como código basados en Ansible y Git

La integración de DNS, DHCP e IPAM en los flujos de trabajo de IaC basados en Ansible y Git con Micetro convierte los cambios de direcciones y registros en…

Read more
Podcast

Podcast: Cómo la IA está cambiando el desarrollo de software empresarial

La IA transforma la automatización de redes, pero una implementación segura requiere sólidas prácticas de software, pruebas y experiencia en el ámbito…

Read more
Podcast

Podcast: Por qué las plataformas abiertas son importantes en las operaciones de red

Las plataformas abiertas y la arquitectura «API-first» permiten operaciones de red inteligentes, automatización y flujos de trabajo impulsados por IA en…

Read more
Network engineer reviewing LiveNX flow and telemetry data visualized across server racks in a hybrid multicloud environment

Obtenga respuestas a partir de los datos de LiveNX que ya tiene con LiveAssist

Descubre cómo LiveAssist, el complemento basado en IA para LiveNX, convierte tus datos de red en respuestas rápidas y guiadas, con un valor que podrás…

Read more
LiveWire GEN3 device offerings overview with descriptions of deep packet visibility and deployment options

Oferta de dispositivos LiveWire GEN3

BlueCat LiveWire es una plataforma de captura de paquetes y análisis forense de redes que ofrece una visibilidad profunda a nivel de paquetes en entornos…

Read more

Artículos relacionados