A DHCP scope is a configuration object on a DHCP server that defines the pool of IP addresses and related settings available for lease to clients on a single subnet, including address ranges, exclusions, lease duration, and options such as default gateway and DNS servers. Enterprises managing hundreds or thousands of subnets face operational challenges including scope exhaustion, overlapping ranges, and configuration drift when scopes are tracked manually or on individual servers, leading to client connectivity failures and intermittent outages. Tying scopes to an IP address management system provides a single authoritative record of ranges, utilization, and ownership, enabling more reliable audits, capacity planning, and security controls such as DHCP snooping.
Cómo funciona un ámbito DHCP
Un servidor DHCP utiliza un ámbito para decidir qué dirección y opciones ofrecer a un cliente. El servidor asocia la ubicación de red del cliente a un ámbito y, a continuación, extrae una dirección del conjunto de direcciones de ese ámbito.
- Definir el ámbito: un administrador establece la subred, el inicio y el final del rango de direcciones, y la máscara de subred. Las direcciones que no deben asignarse, como las de los routers o los servidores con direcciones estáticas, se incluyen en la lista de exclusiones.
- Configurar opciones y duración de la concesión: El administrador añade opciones como la puerta de enlace predeterminada, los servidores DNS y el nombre de dominio, junto con la duración de la concesión. Los formatos de las opciones se describen en el RFC 2132.
- Asignar el cliente al ámbito: cuando un cliente emite una solicitud de difusión, el servidor selecciona un ámbito utilizando la interfaz por la que llegó la solicitud o, en el caso de las solicitudes retransmitidas, la dirección de la puerta de enlace del agente de retransmisión.
- Asignar una dirección: el servidor selecciona una dirección libre del conjunto y la ofrece con las opciones del ámbito. Una vez que el cliente la acepta, el servidor registra la asignación y marca la dirección como en uso.
- Renovar o liberar: el cliente renueva la concesión antes de que caduque. Si no lo hace, la dirección vuelve al fondo común y puede concederse a otro dispositivo.
Los ámbitos también pueden contener reservas que vinculan una dirección específica a un identificador de cliente, de modo que un dispositivo reciba siempre la misma dirección. La terminología varía: algunos servidores denominan a este mismo concepto «grupo» o «declaración de subred». Se pueden agrupar varios ámbitos para la conmutación por error o el reparto de carga entre servidores.
Problemas habituales con los ámbitos DHCP
Los clientes en redes muy saturadas, como las redes Wi-Fi para invitados, no consiguen obtener una dirección y recurren a direcciones 169.254 autoasignadas. Las causas habituales son un rango demasiado pequeño para el número de dispositivos o tiempos de concesión demasiado largos que retienen direcciones de dispositivos que ya se han desconectado.
Los dispositivos estáticos pierden conectividad o activan avisos de direcciones duplicadas cuando sus direcciones nunca se han excluido del rango. En ese caso, el ámbito asigna una dirección que ya está en uso por un router o un servidor.
Los clientes obtienen una dirección, pero no pueden acceder a otras redes ni resolver nombres. Esto ocurre cuando la opción de puerta de enlace predeterminada o de servidor DNS se ha copiado de otro ámbito o se ha dejado sin modificar tras una renumeración de la subred.
Los clientes reciben direcciones con una máscara de subred incorrecta o no reciben ninguna oferta. El ámbito no coincide con la subred real de la interfaz del router o del agente de retransmisión, por lo que el servidor selecciona un ámbito incorrecto o ninguno.
Tras una conmutación por error o una modificación manual, dos servidores tienen configuraciones de ámbito diferentes, por lo que los clientes reciben opciones distintas en función del servidor que responda. Esto se debe a los cambios realizados en un servidor y que no se han replicado.