Name: الأساس الحديدي — الأسبوع 20 — DHCP
Author: Amine RAITI

RATIO

الأساس الحديدي · دعامة الدرس · الأسبوع 20

◆◆◆

DHCP
على أساس الشبكة المكتسب
الأسبوع 20 من 26 · الوحدة 7 — DHCP وDNS
8 ساعات نظرية · 27 ساعة تطبيقية

◆

◆ الأهداف التعليمية للأسبوع

1. فهم عمل بروتوكول DHCP (DORA)
2. تثبيت وإعداد خادم DHCP على Linux
3. إدارة عقود إيجار العناوين ومجالات الاستثناء
4. إعداد الترحيل DHCP بين VLAN
5. تشخيص مشاكل إسناد العناوين الشائعة

◆◆◆

⚠ تنبيه — ديمومة الإصدارات المذكورة

تذكر هذه الدعامة isc-dhcp-server كمرجع. توجد تطبيقات DHCP أخرى (dnsmasq، Kea DHCP). يكيّف المكوِّن الإعداد مع التطبيق المتوفر والمدعوم فعليًا وقت الدرس.

◆

Amine RAITI · مهندس بنية تحتية وSRE
وثيقة عمومية · CC BY-NC-SA 4.0 · AI Powered by Amine
عملية ديندون

RATIO

خطة الدرس · 8 ساعات

الخيط النظري الناظم — DHCP

◆

20.1 · بروتوكول DHCP — تبادل DORA3 ساعات

— DORA: Discover (بث العميل بحثًا عن خادم)، Offer (يقترح الخادم عنوانًا)، Request (يؤكد العميل)، Acknowledge (يؤكد الخادم الإسناد)
— مفهوم عقد الإيجار (lease): المدة التي يُحجز فيها العنوان للعميل
— المعطيات الموزَّعة مع العنوان: القناع، البوابة، خوادم DNS (صلة مباشرة بالأسبوعين 19 و21)

20.2 · إعداد خادم DHCPساعتان

— بنية ملف إعداد DHCP: subnet، range، options
— حجوزات ساكنة: إسناد نفس العنوان دائمًا لجهاز محدَّد بعنوان MAC الخاص به
— مجالات الاستثناء: استثناء عناوين من المجمع (للأجهزة ذات IP ثابت)

20.3 · الترحيل DHCP بين VLAN3 ساعات

— المشكلة: DHCP Discover هو بث شامل لا يعبر حدود VLAN/الموجّه
— الحل: ترحيل DHCP (DHCP helper) على الموجّه/switch الطبقة 3 ينقل Discover بشكل أحادي البث نحو خادم DHCP المركزي
— إعداد الترحيل: عنوان IP لخادم DHCP يُعدّ على كل واجهة VLAN للموجّه — صلة مباشرة بالأسبوع 18 (VLAN) والأسبوع 19 (التوجيه)

RATIO

التمرين التطبيقي 1 · تثبيت وإعداد خادم DHCP · 14 ساعة

المعدات: VM بـLinux مُهيَّأة مسبقًا (خادم DHCP)، آلات عميلة (Linux وWindows)، طوبولوجيا VLAN للأسبوع 18.

(ساعتان) تثبيت خادم DHCP على VM بـLinux، إعداد أول مجمع بسيط لشبكة فرعية واحدة (مجال العناوين، القناع، البوابة، مدة الإيجار).

(3 ساعات) اختبار الإسناد التلقائي على VM عميلة: التحقق من أن VM تتلقى عنوانًا من المجال المُعدّ، الاطلاع على سجلات خادم DHCP لرؤية تبادل DORA.

(3 ساعات) إعداد حجز ساكن لـVM محدَّدة بعنوان MAC الخاص بها، التحقق من أن هذه VM تتلقى دائمًا نفس العنوان.

(3 ساعات) التوسيع إلى 3 مجمعات DHCP مطابقة لـ3 VLAN للأسبوع 18، إعداد المجالات والخيارات الخاصة بكل VLAN (بوابات مختلفة حسب VLAN).

(3 ساعات) إعداد الترحيل DHCP على الموجّه (واجهة كل VLAN تشير إلى خادم DHCP المركزي)، اختبار الإسناد من عميل في كل VLAN.

تصحيح التمرين التطبيقي 1

التحقق من ترحيل DHCP: يجب أن يتلقى عميل في VLAN 20 عنوانًا من مجمع VLAN 20 المُعدّ على خادم DHCP، حتى لو كان الخادم فيزيائيًا في VLAN 10 — ينقل الترحيل Discover عبر حدود VLAN.

خطأ شائع: نسيان إعداد البوابة (خيار routers) في مجمع DHCP — يتلقى العميل عنوانًا لكن لا يستطيع التواصل خارج شبكته الفرعية.

RATIO

التمرين التطبيقي 2 · التشخيص والإدارة المتقدمة · 13 ساعة

المعدات: نظام DHCP المُهيَّأ في التمرين 1، Wireshark.

(3 ساعات) التقاط تبادل DORA الكامل بـWireshark: تحديد كل حزمة (Discover، Offer، Request، Ack)، قراءة الحقول الأساسية (CHADDR، siaddr، yiaddr، options).

(3 ساعات) محاكاة أعطال DHCP: تشبع المجمع (كل العناوين مُسندة)، عميل يتلقى إعدادًا خاطئًا (بوابة خاطئة)، خادم DHCP غير قابل للوصول من VLAN — التشخيص والتصحيح.

(4 ساعات) إدارة عقود الإيجار: الاطلاع على قائمة العقود النشطة، إلغاء عقد يدويًا، ملاحظة إعادة طلب العميل.

(3 ساعات) كتابة بطاقة إعداد DHCP توثّق المجمعات الثلاثة، الحجوزات، وإجراءات التشخيص.

تصحيح التمرين التطبيقي 2

حقول DHCP الواجب تحديدها في Wireshark: CHADDR = عنوان MAC للعميل، yiaddr = عنوان IP المقترَح/المُسند، siaddr = عنوان IP للخادم، option 3 = البوابة، option 6 = خوادم DNS، option 51 = مدة الإيجار.

◆ بطاقة تجميع — التقييم الذاتي للأسبوع 20

1. أستطيع وصف تبادل DORA ودور كل رسالة.

2. أستطيع إعداد خادم DHCP بمجمع وقناع وخيارات.

3. أستطيع إعداد حجز ساكن بعنوان MAC.

4. أستطيع شرح لماذا لا يعبر Discover حدود VLAN.

5. أستطيع إعداد ترحيل DHCP بين VLAN.

6. أستطيع التقاط وتحليل تبادل DORA بـWireshark.

7. أستطيع تشخيص عطل إسناد عنوان DHCP.

8. أستطيع إدارة عقود الإيجار النشطة لخادم DHCP.