Scope, Reservations ו־Options ב־DHCP

בניית Scope נכון: טווח, החרגות, Gateway, DNS, סיומת דומיין והזמנות קבועות.

אנלוגיה: Scope הוא מלאי החדרים במלון, Exclusion הם חדרים ששמורים לצוות, Reservation הוא חדר קבוע לאורח מסוים, ו־Options הם הוראות שכל אורח מקבל בקבלה: איפה היציאה (Gateway) ואיפה המודיעין (DNS).

סדר הבנייה הנכון

1. טווח הכתובות (Start / End) ומסכת הרשת — התאמה מלאה ל־Subnet הפיזי.
2. Exclusion Range — הוצא מהטווח את השרתים, המתגים והמדפסות בעלי כתובת קבועה.
3. Lease Duration — 8 ימים במשרד, שעות בודדות ברשת אורחים או Wi-Fi.
4. Options ברמת Scope: 003 Router, 006 DNS Servers, 015 DNS Name (סיומת הדומיין).
5. Reservation לפי MAC — למדפסות, מצלמות וכל מכשיר שחייב כתובת יציבה.
6. Authorize את השרת ב־, אחרת הוא כלל לא יחלק כתובות.

Server Options — חלים על כל ה־Scopes בשרת.
Scope Options — דורסים את הגדרות השרת עבור אותו Scope.
Reservation Options — הרמה הספציפית ביותר, מנצחת את כולן.

# Scope מלא מקצה לקצה
Add-DhcpServerv4Scope -Name "HR-VLAN20" -StartRange 192.168.20.50 `
  -EndRange 192.168.20.240 -SubnetMask 255.255.255.0 `
  -LeaseDuration 8.00:00:00 -State Active

Add-DhcpServerv4ExclusionRange -ScopeId 192.168.20.0 `
  -StartRange 192.168.20.50 -EndRange 192.168.20.60

Set-DhcpServerv4OptionValue -ScopeId 192.168.20.0 `
  -Router 192.168.20.1 -DnsServer 192.168.20.10 -DnsDomain "lab.local"

Add-DhcpServerv4Reservation -ScopeId 192.168.20.0 `
  -IPAddress 192.168.20.55 -ClientId "AA-BB-CC-11-22-33" -Name "HR-Printer"

# בדיקות
Get-DhcpServerv4Scope
Get-DhcpServerv4OptionValue -ScopeId 192.168.20.0
Get-DhcpServerv4Lease -ScopeId 192.168.20.0 | Where-Object AddressState -like "*Declined*"

powershell

ארכיטקטורה ותיאוריה — מתחת למכסה המנוע

DHCP עובד ב־DORA: Discover (Broadcast) → Offer → Request → Ack. מעבר לראוטר נדרש IP Helper (Relay), כי Broadcast לא עובר בין רשתות.

Option 3 — Default Gateway, Option 6 — DNS, Option 15 — Name, Option 51 — Lease Time.
Reservation — כתובת קבועה לפי MAC, מנוהלת מרכזית (עדיף על Static ידני).
Exclusion Range — טווח שלא יחולק (שרתים, מדפסות).
בדומיין השרת חייב Authorize — מנגנון שמונע Rogue DHCP.

הגדרה מעשית (PowerShell / GUI)

Add-DhcpServerv4Scope -Name "Users" -StartRange 192.168.10.50 -EndRange 192.168.10.200 -SubnetMask 255.255.255.0
Add-DhcpServerv4ExclusionRange -ScopeId 192.168.10.0 -StartRange 192.168.10.50 -EndRange 192.168.10.60
Set-DhcpServerv4OptionValue -ScopeId 192.168.10.0 -Router 192.168.10.1 -DnsServer 192.168.10.10 -DnsDomain corp.com
Add-DhcpServerv4Reservation -ScopeId 192.168.10.0 -IPAddress 192.168.10.55 -ClientId "00-15-5D-01-02-03" -Name PRN01
Add-DhcpServerInDC

powershell

! על הראוטר, אם ה־DHCP ברשת אחרת
Router(config-if)# ip helper-address 192.168.10.10

bash

אבחון ופתרון תקלות

לקוח מקבל 169.254.x.x (APIPA) — לא הגיעה תשובה: בדוק Relay, כבל/VLAN, או Scope מלא.
Get-DhcpServerv4ScopeStatistics — אחוז ניצול; מעל 90% מחייב הרחבה או קיצור Lease.
כפילות כתובות — מישהו הגדיר Static בתוך הטווח; הוסף Exclusion.

Scope, Reservations ו־Options ב־DHCP

מה תלמדו כאן

סדר הבנייה הנכון

בדוק את עצמך