DHCP用語集

DHCPスコープとは何ですか?

Abstract isometric UI showing network ranges, usage bars, region names (EMEA/APAC), and a purple "Deploy" button
主なポイント要点はAIの支援により生成されています。自動生成された要約には、時折誤りがあったり、重要な文脈が抜け落ちたりする場合があるため、完全な情報を得るには、必ずブログ記事の全文をご参照ください。

DHCPスコープとは、DHCPサーバー上の設定オブジェクトであり、単一のサブネット上のクライアントにリース可能なIPアドレスのプールおよび関連設定(アドレス範囲、除外、リース期間、デフォルトゲートウェイやDNSサーバーなどのオプションを含む)を定義するものです。 スコープはDHCP管理の基礎であり、その適切な設定は極めて重要です。なぜなら、プールの枯渇、範囲の重複、ゲートウェイやDNSオプションの誤設定、スコープとサブネットの不一致といった設定ミスは、クライアントがアドレスの取得に失敗したり、断続的な接続障害が発生したり、ネットワーク接続が失われたりする原因となるからです。 スコープをIPアドレス管理システムと連携させることで、アドレス範囲、利用状況、所有権に関する単一の信頼できる記録が提供され、より信頼性の高い監査やキャパシティプランニングが可能になるほか、数百から数千のサブネットを持つ企業ネットワーク全体での設定のずれを軽減できます。

  • スコープには、特定のアドレスをMACアドレスなどのクライアント識別子に紐付ける予約が含まれており、プリンターやサーバーなどのデバイスが、利用可能なプールから動的に割り当てられるのではなく、常に同じアドレスを受け取ることを保証します。
  • ゲスト用Wi-Fiなどの混雑したネットワークでは、アドレス範囲が狭すぎたりリース時間が長すぎたりすると、プールが枯渇し、新しいデバイスがアドレスの取得に失敗して、自己割り当ての169.254アドレスにフォールバックすることになります。
  • スコープの設計にはセキュリティ上の影響があります。これは、不正なDHCPサーバーが独自のゲートウェイやDNS設定を割り当ててトラフィックをリダイレクトする可能性があるためであり、そのためスコープの設定は通常、DHCPスヌーピングなどのスイッチ機能と組み合わせて行われます。

DHCPスコープの概要

AttributeValue
CategoryDHCP server configuration object
Defined inScope behavior follows the DHCP protocol in RFC 2131 and options in RFC 2132; the term scope is implementation terminology
Protocol and portDHCP over UDP, server port 67 and client port 68
OSI layerApplication layer
Primary useControlling which addresses and settings a DHCP server hands out on a subnet
Related termsDHCP, DHCP lease, DHCP reservation, DHCP relay, IP address management, subnet

DHCPスコープの仕組み

DHCP サーバーは、スコープを使用して、クライアントに提供するアドレスやオプションを決定します。サーバーは、クライアントのネットワーク上の位置をスコープと照合し、そのスコープのプールからアドレスを割り当てます。

  1. スコープの定義:管理者は、サブネット、アドレス範囲の開始値と終了値、およびサブネットマスクを設定します。ルーターや静的アドレスを持つサーバーなど、リースしてはならないアドレスは、除外として指定されます。
  2. オプションとリース期間の設定:管理者は、デフォルトゲートウェイ、DNSサーバー、ドメイン名などのオプションと、リース期間を設定します。オプションの形式については、RFC 2132 に記載されています。
  3. クライアントとスコープの照合:クライアントがリクエストをブロードキャストすると、サーバーは、リクエストが到着したインターフェース、または中継されたリクエストの場合は中継エージェントのゲートウェイアドレスを使用して、スコープを選択します。
  4. アドレスのリース:サーバーはプールから空きアドレスを選択し、スコープのオプションとともにそれを提示します。クライアントがこれを受け入れると、サーバーはリースを記録し、そのアドレスを「使用中」としてマークします。
  5. 更新または解放:クライアントは、リース期限が切れる前にリースを更新します。更新しない場合、そのアドレスはプールに戻り、別のデバイスにリースされる可能性があります。

スコープには、特定のアドレスをクライアント識別子に紐付ける予約を含めることもでき、これによりデバイスは常に同じアドレスを受け取ることができます。用語は様々で、同じ仕組みを「プール」や「サブネット宣言」と呼ぶサーバーもあります。サーバー間のフェイルオーバーや負荷分散のために、複数のスコープをグループ化することができます。

企業ネットワークにおいてDHCPスコープが重要な理由

スコープはDHCP管理の単位であるため、数百または数千のサブネットを持つ企業では、それに見合った数のスコープを管理することになります。各スコープは、実際のサブネット、ルーター、およびDNS設定と一致している必要があります。スコープをスプレッドシートで追跡したり、個々のサーバー上で手動で編集したりすると、設定のずれが生じやすく、エラーの発見も困難になります。

最も頻繁に発生する障害は、スコープの枯渇です。ゲスト用Wi-Fiのようなトラフィックの多いネットワークにおいて、アドレスプールが小さすぎたり、リース時間が長すぎたりすると、新しいデバイスはアドレスを取得できず、接続できない状態に見えます。範囲の重複や、すでに静的に割り当てられているアドレスを含む動的範囲は、アドレスの重複による競合を引き起こし、断続的な接続障害を招きます。 スコープ内のゲートウェイやDNSオプションが誤っていると、そのスコープによってサービスを受けるすべてのクライアントに影響が及びます。

スコープにはセキュリティ上の影響もあります。不正なDHCPサーバーが独自のゲートウェイやDNS設定を割り当て、トラフィックをリダイレクトする可能性があるため、スコープの設計には通常、DHCPスヌーピングなどのスイッチ機能が組み合わされます。スコープをIPアドレス管理システムと連携させることで、範囲、利用状況、所有権に関する一元的な記録が得られ、監査や容量計画の信頼性が向上します。

DHCPスコープと関連用語の比較

DHCPスコープとDHCP予約の違い

スコープはサブネットのアドレスプール全体と設定を定義するものであり、予約(リザベーション)はそのスコープ内の特定のアドレスを、単一のクライアントの識別子に関連付けるものです。DHCP予約とは?

AttributeDHCP scopeDHCP reservation
Level of definitionSubnet-wide pool and optionsSingle client entry
Address assignmentDrawn dynamically from the available rangeFixed to a client identifier such as a MAC address
RelationshipContains reservationsBelongs to a scope
Typical useGeneral client addressingPrinters, servers, and devices needing a stable address

DHCPスコープとDHCPリースの違い

スコープとは、提供可能な範囲を定義する設定であり、リースとは、そのスコープからクライアントに対して1つのアドレスを一時的に割り当てることです。DHCPリースとは何ですか?

AttributeDHCP scopeDHCP lease
NatureConfiguration object on the serverTime-limited binding of address to client
QuantityOne per subnet, typicallyOne per active client address
LifetimePersists until an administrator changes itExpires unless renewed

DHCPスコープに関する一般的な問題

ゲスト用Wi-Fiなどの混雑したネットワーク上のクライアントは、アドレスを取得できず、自己割り当てされた169.254のアドレスに切り替わります。一般的な原因としては、デバイス数に対して範囲が狭すぎる場合や、すでに接続を解除したデバイスのアドレスを保持し続けるリース時間が長すぎる場合などが挙げられます。

静的デバイスは、そのアドレスが範囲から除外されていなかった場合、接続が切断されたり、重複アドレスの警告が発生したりすることがあります。その場合、スコープは、ルーターやサーバーによってすでに使用されているアドレスをリースしてしまいます。

クライアントはアドレスを取得できますが、他のネットワークにアクセスしたり、ホスト名を解決したりすることはできません。これは、デフォルトゲートウェイまたはDNSサーバーのオプションが別のスコープからコピーされた場合、あるいはサブネットの番号変更後に変更されなかった場合に発生します。

クライアントは、誤ったサブネットマスクのアドレスを受け取るか、あるいはアドレスがまったく提供されないことがあります。スコープがルーターインターフェースまたはリレーエージェント上の実際のサブネットと一致しないため、サーバーは誤ったスコープを選択するか、スコープを指定しないことになります。

フェイルオーバーや手動編集の後、2台のサーバーでスコープ設定が異なるため、クライアントは応答したサーバーに応じて異なるオプションを受け取ります。これは、1台のサーバーで行われた変更がレプリケーションされていないことが原因です。

統合型DDIがネットワーク運用をいかに簡素化するかをぜひご覧ください

自動化、可視化、制御機能が組み込まれた単一のプラットフォームから、DNS、DHCP、IPアドレスを管理できます。

DHCPスコープに関するよくある質問

関連用語

Network visualization showing IP addresses and interconnected nodes representing IPAM infrastructure and data flow

組織のネットワーク向けに、ガバナンスが確立され、監査対応可能なIPAMワークフローおよび承認モデルを構築する

ガバナンスが確立され、監査対応が可能なIPAMワークフローを実現するIP管理ソリューションをご覧ください。企業ネットワークチーム全体で、範囲を限定した承認と完全な監査証跡を実現します…

Read more
コンテンツハブ

OSIモデルの理解:7層構造におけるDNSとIPアドレスの位置づけ

OSIモデルの7つの層と、DNSおよびIPアドレスがそれらにどのように位置づけられるかを理解しましょう。BlueCatでネットワークアーキテクチャの基礎を学びましょう。…

Read more
Fiber optic cables with glowing blue and cyan light points representing high-speed network data transmission and connectivity

IPv6 およびデュアルスタック企業ネットワーク向けの DNS および IPAM のスケーリング

デュアルスタック企業ネットワーク向けに DNS および IPAM を拡張します。Micetro が、統合された DNS、DHCP、および IPAM…

Read more
Hand holding digital pen interacting with holographic network diagrams and data visualization on laptop screen, representing

Embedding DNS, DHCP, and IPAM into Ansible and Git-based infrastructure-as-code pipelines

Embedding DNS, DHCP, and IPAM into Ansible and Git-based IaC pipelines with Micetro turns address and record changes into versioned, reviewable steps

Read more
ポッドキャスト

ポッドキャスト:AIがエンタープライズソフトウェア開発をどう変えているか

AIはネットワークの自動化を変革しますが、安全な導入には、サービス停止を防ぐための堅固なソフトウェア開発手法、テスト、およびドメインの専門知識が必要です。…

Read more
ポッドキャスト

ポッドキャスト:ネットワーク運用においてオープンプラットフォームが重要な理由

オープンプラットフォームとAPIファーストのアーキテクチャにより、ハイブリッド環境の企業全体で、インテリジェントなネットワーク運用、自動化、そしてAI駆動のワークフローが実現されます。…

Read more
Network engineer reviewing LiveNX flow and telemetry data visualized across server racks in a hybrid multicloud environment

LiveAssistを活用して、すでに保有しているLiveNXのデータから答えを引き出しましょう

LiveNX用のAI搭載アドオン「LiveAssist」が、ネットワークデータを迅速で分かりやすい回答に変換し、わずか数日でその価値を実感できる仕組みについてご覧ください。…

Read more
LiveWire GEN3 device offerings overview with descriptions of deep packet visibility and deployment options
Read more

関連記事