Zależnie od wersji protokołu i wdrożenia może to obejmować adres IP lub dzierżawę, informacje o podsieci, bramę domyślną, resolvery DNS i inne opcje. DHCP redukuje ręczną konfigurację i pozwala administratorom centralnie zarządzać użyciem adresów i ustawieniami klientów.
W powszechnej wymianie DHCPv4 klient odkrywa dostępne serwery, otrzymuje ofertę, żąda konfiguracji i otrzymuje potwierdzenie. Agenty przekaźnikowe (relay agents) mogą przenosić komunikaty między klientami i serwerami w różnych podsieciach. DHCPv6 używa innych komunikatów i może dostarczać stanowe adresy lub inną konfigurację; hosty IPv6 mogą też uzyskiwać adresy przez bezstanową autokonfigurację.
Najważniejsze punkty
Cykl życia dzierżawySerwery przydzielają adresy na zdefiniowane okresy i obsługują odnawianie, ponowne wiązanie, zwalnianie i ponowne użycie zgodnie ze swoją konfiguracją.
OpcjeDHCP może dystrybuować parametry operacyjne, ale klienci i serwery muszą zgadzać się co do obsługiwanych opcji i ich znaczenia.
Zabezpieczenia siecioweOgraniczaj ścieżki serwerów i przekaźników, zezwalaj tylko autoryzowanej infrastrukturze DHCP, monitoruj nieoczekiwane oferty i użycie adresów oraz stosuj odpowiednie kontrole przełączników, sieci bezprzewodowych, segmentacji i dostępu.
Istotne ograniczeniePodstawowe wymiany DHCP nie zapewniają każdemu wdrożeniu silnego wzajemnego uwierzytelniania. Fałszywy lub podszywający się serwer może dostarczyć szkodliwe ustawienia, a wyczerpanie lub błędna konfiguracja może odmówić dzierżaw; RFC 3118 definiuje mechanizmy uwierzytelniania DHCPv4, ale ich dostępność i użycie zależą od wdrożenia.