Yüzlerce cihazın bulunduğu bir kurumsal ağda her bilgisayara elle IP adresi atamayı hayal edin — hem imkânsız hem de çakışma riskiyle dolu bir senaryo. DHCP (Dynamic Host Configuration Protocol) tam olarak bu sorunu çözüyor: ağa bağlanan her cihaza otomatik olarak IP adresi, DNS sunucu bilgisi ve ağ geçidi atıyor.
DORA: Dört Harfte Bir Bağlantı
Bir cihaz ağa bağlandığında dört adımlık bir süreç işler. İstemci ağdaki DHCP sunucularını bulmak için yayın yapar (Discover), sunucu uygun bir IP adresi teklif eder (Offer), istemci sunulan adresi talep eder (Request), sunucu atamayı onaylar (Acknowledge). Bu dört adım kısaca DORA olarak anılıyor.
Windows Server’da Kurulum
Server Manager üzerinden “DHCP Server” rolü eklendikten sonra yönetimin kalbini kapsamlar (scopes) oluşturuyor:
Add-DhcpServerv4Scope -Name "Merkez Ofis - Kat 3" ` -StartRange 192.168.10.50 -EndRange 192.168.10.200 ` -SubnetMask 255.255.255.0 -State Active Set-DhcpServerv4OptionValue -ScopeId 192.168.10.0 ` -DnsServer 192.168.1.10,192.168.1.11 -Router 192.168.10.1
Bu komutlar belirli bir IP aralığını tanımlıyor ve o kapsamdaki istemcilere hangi DNS sunucularının ve ağ geçidinin atanacağını belirtiyor.
Dört Kritik Karar Noktası
DHCP sunucusu çöktüğünde yeni cihazlar IP alamaz — bu yüzden yedeklilik (Failover) yapılandırması ile iki sunucu arasında otomatik yedeklilik kurmak kritik önemde. Yazıcılar ve sunucular gibi sabit IP gerektiren cihazlar için MAC adresi bazlı rezervasyon tanımlamak hem tutarlılık sağlıyor hem statik IP çakışmalarını önlüyor. Kira süresi konusunda misafir ağlarında kısa süreler (birkaç saat) tercih edilirken, sabit çalışan istasyonlarında daha uzun süreler (birkaç gün) IP havuzunun daha verimli kullanılmasını sağlıyor. Son olarak kapsam izleme — IP havuzunun doluluk oranını düzenli takip etmek, ağ büyüdükçe “IP tükendi” krizlerini önceden görmenizi sağlıyor.
Sahada Bir Not: Çakışan DHCP Sunucuları
Kurumsal ağlarda karşılaştığım en can sıkıcı sorunlardan biri, yetkisiz bir cihazın (örneğin bir kullanıcının evden getirdiği router) ağa yanlışlıkla DHCP sunucusu gibi davranmaya başlamasıydı (“rogue DHCP”). Bu durumda cihazlar yanlış ağ ayarları alıyor ve internet kesintileri yaşanıyor. Cisco switch’lerde DHCP Snooping özelliğini aktif etmek, bu tür yetkisiz sunucuların trafiğini otomatik engelleyerek riski tamamen ortadan kaldırıyor.
DHCP arka planda sessizce çalışan ama aksadığında tüm ağı etkileyen kritik bir servis. Doğru kapsam planlaması, yedeklilik ve rogue DHCP koruması ile bu servisi kurumsal ağın sağlam bir temeli haline getirebilirsiniz.