SERVICIOS DE RED E Internet  ·  ASIR

Servicio DHCP

Guía de preparación del examen práctico

Ubuntu (isc-

Dhcp

server)
·  Windows Server  ·  Failover  ·  Clases y pools

Sustituye X por tu número de alumno. Comprueba el nombre de tu tarjeta de red con ip a (en las VM suele ser enp0s3).

1. Cómo usar esta guía y qué te pueden pedir

Esta guía está pensada para la parte práctica del examen de DHCP: tienes que ser capaz de montar el servicio tú solo, sin copiar y pegar, escribir los ficheros de configuración a mano y demostrar que funciona. Está basada en tus 4 prácticas (Ubuntu, Ubuntu avanzado, Windows Server y failover), en la práctica opcional de clases y en el resto del temario.

1.1 Mapa del examen

La probabilidad es una estimación mía según el peso que tiene cada bloque en tus prácticas; no es información del profesor.

1.2 Plan de ataque durante el examen

1. Lee todo el enunciado y subraya los datos: X, redes, rangos, tiempos, MAC, nombres de clase, qué hay que comprobar.

2. Convierte los tiempos a segundos antes de escribir (tabla en la sección 2.3).

3. Servidor: IP estática, ip a para verificar, instalar el paquete si hace falta Internet y después pasar a red interna.

4. Escribe la configuración por bloques y pasa sudo dhcpd -t cada vez que termines uno.

5. Reinicia el servicio y comprueba estado y proceso.

6. Cliente: release + pedir IP, y comprueba IP, router y DNS (no solo la IP).

7. Servidor: mira las concesiones (dhcpd.Leases / Address Leases).

8. Haz la captura o demostración de cada hito en cuanto lo tengas.

9. Reserva 5 minutos al final: ¿faltan ;? ¿has sustituido la X? ¿has hecho todo lo que pedía el enunciado?

2. Hoja resumen: lo que debes saber de memoria

2.1 Ubuntu: rutas y comandos (versión moderna frente a la del temario)

2.2 Windows Server: dónde está cada cosa

2.3 Tiempos a segundos

Segundos = horas × 3600 = días × 86400. Es lo que más se falla por prisa.

Otros: 30 min = 1800 · 4 h = 14400 · 2 días = 172800 · 7 días = 604800 · 8 días (defecto de Windows) = 691200.

2.4 El proceso DORA y los mensajes

Figura 1. Proceso de asignación de IP: Discover, Offer, Request, Acknowledge.

Tiempos de la concesión

Figura 2. T1 (renovación) = 50 % del lease; T2 (rebinding) = 87,5 %.

• Lease time (tiempo de concesión): lo que dura la IP.

• Renewal time (T1) = 50 %: el cliente pide renovar al mismo servidor (unicast).

• Rebinding time (T2) = 87,5 %: si no contestó, pide a cualquier servidor (broadcast).

• Si llega al 100 % sin renovar, pierde la IP y vuelve a DISCOVER.

• Ejemplo del temario: lease 600 s, renewal in 300 seconds.

2.5 Esqueleto de dhcpd.Conf

# 1) PARÁMETROS GLOBALES (afectan a todo lo de abajo)

authoritative;

default-lease-time 86400;           # segundos (1 día)

max-lease-time 259200;              # segundos (3 días)

option domain-name «aula.Local»;

option domain-name-servers 8.8.8.8;

log-facility local7;

# 2) DECLARACIONES (cada una con sus parámetros locales)

subnet 10.12.X.0 netmask 255.255.255.0 {     # ÁMBITO

    range 10.12.X.100 10.12.X.220;           # rango dinámico

    option routers 10.10.0.1;                # puerta de enlace

}

host cliente1 {                              # RESERVA por MAC

    hardware ethernet 08:00:27:AA:BB:CC;

    fixed-address 10.12.X.195;

}

3. Ubuntu · Práctica 1: servidor DHCP paso a paso

3.1 Datos del enunciado

Regla de oro del enunciado: servidor con IP estática, cliente con IP dinámica. Un servidor DHCP/DNS/Apache nunca debe usar IP dinámica: tiene que estar localizable.

3.2 Paso 0 · Máquinas virtuales

• Dos VM de Ubuntu 22.04 Desktop: una es el servidor y la otra el cliente (clon). Al clonar, elige generar nuevas direcciones MAC; si no, tendrás MAC duplicadas en la misma red.

• Servidor, mientras instala: Adaptador 1 en Adaptador puente (necesita Internet para descargar el paquete).

• Cuando termine de instalar: pasa servidor y cliente a Red interna con exactamente el mismo nombre (intnet). Así no interfieres con compañeros ni con la red del instituto.

3.3 Paso 1 · IP estática del servidor (temporal, modo puente)

Datos del enunciado: IP 10.12.X.10 (la Y la eliges tú, fuera del rango repartido), máscara 255.0.0.0, puerta 10.10.0.1, DNS 8.8.8.8.

Opción gráfica: Configuración > Red > engranaje de la conexión cableada > pestaña IPv4 > Método Manual > dirección, máscara, puerta de enlace y DNS > Aplicar > apaga y enciende la conexión.

Opción por fichero (netplan):

# /etc/netplan/01-network-mánager-all.Yaml   (el nombre puede variar: ls /etc/netplan)

network:

  versión: 2

  renderer: NetworkManager

  ethernets:

    enp0s3:

      dhcp4: false

      addresses: [10.12.X.10/8]

      routes:

        – to: default

          vía: 10.10.0.1

      nameservers:

        addresses: [8.8.8.8]

sudo netplan apply

ip a                       # ¿tiene 10.12.X.10/8?

ip route                   # ¿default vía 10.10.0.1?

ping -c 2 8.8.8.8          # ¿hay Internet?

ping -c 2 Google.Es        # ¿resuelve nombres?

3.4 Paso 2 · Instalar el servicio

sudo apt update

sudo apt install isc-dhcp-server

3.5 Paso 3 · Decir por qué tarjeta atiende

sudo nano /etc/default/isc-dhcp-server

INTERFACESv4=»enp0s3″

INTERFACESv6=»»

Con dos tarjetas se escriben separadas por espacio: INTERFACESv4=»enp0s3 enp0s8″.

3.6 Paso 4 · Escribir dhcpd.Conf (caso a)

sudo cp /etc/dhcp/dhcpd.Conf /etc/dhcp/dhcpd.Conf.Original    # copia de seguridad

sudo nano /etc/dhcp/dhcpd.Conf        # (o: sudo gedit /etc/dhcp/dhcpd.Conf)

# ———- CASO a) ———-

authoritative;

default-lease-time 86400;             # 1 día

max-lease-time 259200;                # 3 días

log-facility local7;

subnet 10.12.X.0 netmask 255.255.255.0 {

    range 10.12.X.100 10.12.X.220;

    option routers 10.10.0.1;

    option domain-name-servers 8.8.8.8;

}

Si no pones option subnet-mask ni option broadcast-address, dhcpd usa la netmask de la subnet y calcula el broadcast. El libro los escribe explícitamente (option subnet-mask 255.255.255.0; y option broadcast-address 10.12.X.255;): también es válido.

3.7 Paso 5 · Validar, arrancar y comprobar

sudo dhcpd -t                               # prueba la sintaxis (no arranca nada)

sudo systemctl restart isc-dhcp-server      # arranca/reinicia

sudo systemctl status isc-dhcp-server       # debe decir: active (running)

ps -A | grep dhcpd                          # el dimoni se llama dhcpd

sudo ss -ulnp | grep :67                    # escucha en UDP 67

Con dhcpd -t, si todo va bien solo verás las rutas de configuración, leases y PID. Si hay un fallo te da el número de línea, por ejemplo /etc/dhcp/dhcpd.Conf line 9: semicolon expected.

3.8 Paso 6 · Cliente: pedir IP y comprobar

Gráficamente: Configuración > Red > engranaje > IPv4 > Automático (DHCP) > apaga y enciende la conexión. Por terminal:

ip a                                 # nombre de la tarjeta (enp0s3) y su MAC

sudo dhclient -r enp0s3              # RELEASE: devuelve la IP actual

sudo dhclient -v enp0s3              # pide una nueva (se ve todo el DORA)

ip a show enp0s3                     # IP recibida (10.12.X.100…)

ip route                             # default vía 10.10.0.1  = puerta de enlace

resolvectl status enp0s3             # DNS Servers: 8.8.8.8

Qué debes ver: IP dentro del rango, default vía 10.10.0.1 y DNS 8.8.8.8.

Alternativa fiable si dhclient no cambia nada: desconectar y conectar la red desde el icono de Ubuntu, o nmcli device disconnect enp0s3 y luego nmcli device connect enp0s3.

3.9 Paso 7 · Mirar las concesiones (leases)

sudo cat /var/lib/dhcp/dhcpd.Leases

sudo dhcp-lease-list                  # resumen en tabla (si está disponible)

lease 10.12.X.100 {

  starts 3 2026/10/28 09:15:02;              # día de la semana (0 = domingo), fecha, hora UTC

  ends 4 2026/10/29 09:15:02;                # caduca = starts + lease (aquí 1 día)

  cltt 3 2026/10/28 09:15:02;                # última transacción con el cliente

  binding state active;                      # estado actual: active / free / expired…

  next binding state free;                   # estado cuando caduque

  hardware ethernet 08:00:27:5e:a1:7c;       # MAC del cliente

  uid «\001\010\000’^\241|»;                 # client-identifier (01 + MAC)

  client-hostname «ubuntu-cliente»;          # nombre que envió el cliente

}

• Las horas están en UTC, no en la hora local.

• Como el fichero crece, el servidor genera una copia dhcpd.Leases~ y deja el original libre para nuevas concesiones.

• Qué demostrar: que aparece la IP entregada a tu cliente con su MAC.

3.10 Caso b) · Reserva por MAC

1. MAC del cliente: ip a > link/ether 08:00:27:ab:cd:ef. En VirtualBox (Red > Avanzadas) sale sin dos puntos: 080027ABCDEF; en dhcpd.Conf hay que escribirla con :.

2. Añade el bloque host (puede ir fuera de la subnet).

3. sudo dhcpd -t y sudo systemctl restart isc-dhcp-server.

4. Cliente: sudo dhclient -r enp0s3 y sudo dhclient -v enp0s3.

5. Comprueba IP .195, router 10.12.0.1 y DNS 4.4.4.4, y mira el lease.

# ———- CASO b) = caso a) + esto ———-

host cliente1 {

    hardware ethernet 08:00:27:AB:CD:EF;      # la MAC REAL de tu cliente

    fixed-address 10.12.X.195;

    option routers 10.12.0.1;                 # pisa el router de la subnet

    option domain-name-servers 4.4.4.4;       # pisa el DNS global

}

3.11 b.2 · Parámetros arriba o dentro de subnet { }

Lo más específico gana. Con DNS global 8.8.8.8 y el host con 4.4.4.4, ese host recibe 4.4.4.4 y el resto 8.8.8.8. Libro: «los parámetros globales afectan a todas las declaraciones; los locales solo a la declaración donde se definen y a las subordinadas».

3.12 b.3 · Explicar los mensajes de sudo dhclient -v

Listening on LPF/enp0s3/08:00:27:ab:cd:ef

Sending on   LPF/enp0s3/08:00:27:ab:cd:ef

Sending on   Socket/fallback

DHCPDISCOVER on enp0s3 to 255.255.255.255 port 67 interval 3 (xid=0x5d7a1c2e)

DHCPOFFER of 10.12.X.195 from 10.12.X.10

DHCPREQUEST for 10.12.X.195 on enp0s3 to 255.255.255.255 port 67 (xid=0x2e1c7a5d)

DHCPACK of 10.12.X.195 from 10.12.X.10 (xid=0x5d7a1c2e)

bound to 10.12.X.195 — renewal in 43200 seconds.

3.13 Capturas / evidencias que conviene tener

☐  Instalación del paquete terminando bien.

☐  ip a del servidor con IP estática.

☐  /etc/default/isc-dhcp-server con la interfaz.

☐  dhcpd.Conf completo (nano o gedit).

☐  dhcpd -t sin errores y systemctl status en active (running).

☐  ps -A | grep dhcpd (nombre del proceso).

☐  Cliente con IP, router y DNS (gráfico o comandos).

☐  dhcpd.Leases con la IP y la MAC del cliente.

☐  Caso b: MAC del cliente, bloque host, cliente con .195, 4.4.4.4 y 10.12.0.1, y el lease.

3.14 Problemas típicos

4. Ubuntu · Práctica 2: group, dos tarjetas, shared-network, class y pool

4.1 group: agrupar y compartir parámetros

group { … } agrupa declaraciones (host, subnet, shared-network) para aplicarles los mismos parámetros sin repetirlos. Sirve para equipos con carácterísticas parecidas: impresoras, servidores, cámaras IP, teléfonos VoIP, PC de un aula… Si cambias el DNS, lo cambias una sola vez.

group impresoras {

    option routers 10.12.X.1;                 # compartido por todos los de dentro

    option domain-name-servers 8.8.8.8;

    default-lease-time 3600;

    host hp-secretaria {

        hardware ethernet 08:00:27:11:11:11;

        fixed-address 10.12.X.201;

    }

    host epson-aula {

        hardware ethernet 08:00:27:22:22:22;

        fixed-address 10.12.X.202;

    }

}

Parámetros definidos dentro del group afectan solo a lo que contiene; un parámetro propio de un host interior lo sobrescribe.

4.2 Servidor con 2 tarjetas: dos redes independientes (sin shared-network)

Figura 3. Servidor con dos tarjetas: cada una en una red interna distinta.

1. Apaga el servidor. VirtualBox > Configuración > Red: Adaptador 1 en Red interna intnet; Adaptador 2 > Habilitar > Red interna intnet2.

2. Arranca y da IP estática a la 2ª tarjeta: 192.168.X.10 / 255.255.255.0 (Configuración > Red > la segunda conexión cableada > IPv4 Manual, o netplan con enp0s8).

3. Indica las dos tarjetas: INTERFACESv4=»enp0s3 enp0s8″.

4. Añade la segunda subnet y comenta la reserva de la .195.

5. sudo dhcpd -t y sudo systemctl restart isc-dhcp-server.

6. En VirtualBox cambia la red del cliente a intnet2, renueva y comprueba. Al terminar, devuélvelo a intnet.

authoritative;

default-lease-time 86400;

max-lease-time 259200;

# —– Red 1: intnet (enp0s3) —–

subnet 10.12.X.0 netmask 255.255.255.0 {

    range 10.12.X.100 10.12.X.220;

    option routers 10.10.0.1;

    option domain-name-servers 8.8.8.8;

}

# —– Red 2: intnet2 (enp0s8) —–

subnet 192.168.X.0 netmask 255.255.255.0 {

    range 192.168.X.100 192.168.X.200;

    option routers 192.168.1.1;

    option domain-name-servers 4.4.4.4;

}

# reserva anulada para ver el reparto normal

#host cliente1 {

#    hardware ethernet 08:00:27:AB:CD:EF;

#    fixed-address 10.12.X.195;

#}

Por qué dos tarjetas: el servidor solo puede atender redes a las que está conectado. Responde por la tarjeta por la que le llega el DISCOVER y da una IP de la subred de esa tarjeta. El cliente en intnet2 recibe 192.168.X.100-200, DNS 4.4.4.4 y router 192.168.1.1.

4.3 shared-network: varias subredes en el mismo segmento

Una shared-network avisa al servidor de que varias subredes comparten el mismo segmento físico (misma tarjeta, mismo cable). Se usa cuando se agotan las direcciones de un sitio y se añade otra subred por el mismo cable y el mismo router. El servidor puede dar al cliente una IP de cualquiera de las subredes incluidas.

• Los parámetros definidos dentro de la shared-network afectan a todas sus subnets, salvo que una subnet ponga otro valor.

• El nombre aparece en los logs: que sea significativo (no distingue mayúsculas).

• Diferencia con el apartado 4.2: allí cada tarjeta es una red independiente; aquí todas son la misma red repartida en varias subredes.

authoritative;

shared-network aula {

    default-lease-time 86400;              # compartidos por las dos subnets

    max-lease-time 259200;

    option domain-name-servers 8.8.8.8;

    subnet 10.12.X.0 netmask 255.255.255.0 {

        range 10.12.X.100 10.12.X.220;

        option routers 10.10.0.1;

    }

    subnet 192.168.X.0 netmask 255.255.255.0 {

        range 192.168.X.100 192.168.X.200;

        option routers 192.168.1.1;

    }

}

host cliente1 {                            # la reserva de antes, descomentada

    hardware ethernet 08:00:27:AB:CD:EF;

    fixed-address 10.12.X.195;

}

4.4 class y pool: repartir según quién eres

• class «nombre» { match if condición; }: define una clase. Un cliente pertenece a ella si cumple la condición (se evalúa con datos del paquete: user-class, vendor-class, host-name, MAC…).

• pool { range …; allow/deny members of «clase»; }: trozo de direcciones con reglas de acceso. Va dentro de subnet.

• allow members of «x»: solo los de la clase x pueden usar ese pool. Deny members of «x»: todos menos la clase x.

• Resumen: la class es «quién eres» (etiqueta); el pool es «qué direcciones» y a qué clases se les permite. Se necesitan las dos piezas.

• Dentro de un pool puedes poner también option routers, option domain-name-servers, tiempos de lease…

Enunciado de la práctica: clases info1 e info2 con user-class; pool 100-130 solo info1 (router 10.12.X.1, DNS 8.8.8.8); pool 131-160 para todos menos info2 (router 10.12.X.4, DNS 4.4.4.4).

class «info1» {

    match if option user-class = «info1»;

}

class «info2» {

    match if option user-class = «info2»;

}

subnet 10.12.X.0 netmask 255.255.255.0 {

    # POOL 1: solo info1

    pool {

        allow members of «info1»;

        range 10.12.X.100 10.12.X.130;

        option routers 10.12.X.1;

        option domain-name-servers 8.8.8.8;

    }

    # POOL 2: todos menos info2

    pool {

        deny members of «info2»;

        deny members of «info1»;        # opcional: obliga a info1 a quedarse en el pool 1

        range 10.12.X.131 10.12.X.160;

        option routers 10.12.X.4;

        option domain-name-servers 4.4.4.4;

    }

}

En el cliente (/etc/dhcp/dhclient.Conf), añade la línea y luego sudo dhclient -r enp0s3 y sudo dhclient -v enp0s3:

send user-class «info1»;

Otras formas de definir una clase (match)

4.5 Etiquetar al cliente: user-class y tus propias etiquetas

El cliente puede enviar campos al servidor con send …; en dhclient.Conf. Tú asignas un valor y el servidor lo usa en match.

Tu propia etiqueta aula (práctica 2, apartado 8)

Hay que definirla en el servidor y en cada cliente, con el mismo código y antes de usarla. Los códigos 224-254 son de uso privado.

Servidor (arriba del todo en dhcpd.Conf):

option aula code 224 = text;

class «info1» { match if option aula = «info1»; }

class «info2» { match if option aula = «info2»; }

# …Y los mismos subnet/pool del apartado 4.4

Cliente (/etc/dhcp/dhclient.Conf):

option aula code 224 = text;

send aula «info1»;

Reinicia el servidor, haz release/renew en el cliente y prueba al menos dos valores (info1 e info3).

4.6 unknown-clients y known-clients

• Cliente conocido: su MAC o identificador aparece en una declaración host del servidor (aunque no tenga fixed-address). Desconocido: no aparece en ninguna.

• deny unknown-clients; (en el subnet o global): solo reciben IP los equipos con host. Sirve para redes controladas. Allow unknown-clients; es el comportamiento por defecto.

• En un pool se usa como permiso:

subnet 10.12.X.0 netmask 255.255.255.0 {

    pool {                                  # solo equipos con host declarado

        allow known-clients;

        range 10.12.X.50 10.12.X.99;

    }

    pool {                                  # el resto

        allow unknown-clients;

        range 10.12.X.100 10.12.X.220;

    }

}

En Windows no existe esa palabra; el equivalente son las directivas con condición de MAC o el filtrado de direcciones.

5. Windows Server · Práctica 3: ámbito, modificaciones y reserva

5.1 Datos del enunciado

No necesitas Internet. Las dos VM van en Red interna (mismo nombre).

5.2 Preparar el servidor

1. VirtualBox: Red interna intnet en servidor y cliente.

2. IP estática del servidor: ncpa.Cpl > Ethernet > Propiedades > Protocolo de Internet versión 4 > Usar la siguiente dirección IP: 10.12.X.10, 255.0.0.0, puerta 10.10.0.1, DNS 8.8.8.8.

3. Si es un clon, cambia el nombre del equipo (sysdm.Cpl) para que no coincida con el otro servidor.

5.3 Instalar el rol Servidor DHCP

1. Administrador del servidor > Administrar > Agregar roles y carácterísticas.

2. Siguiente hasta Roles de servidor > marca Servidor DHCP > Agregar carácterísticas > Siguiente… > Instalar.

3. Al terminar, bandera amarilla de notificaciones > Completar la configuración de DHCP > Siguiente > Autorización: sin dominio elige Omitir la autorización de AD > Confirmar > Cerrar.

4. Herramientas > DHCP.

PowerShell equivalente: Install-WindowsFeature DHCP -IncludeManagementTools. Haz captura donde se vea la instalación.

5.4 Crear el ámbito con el asistente (caso a)

IPv4 > clic derecho > Ámbito nuevo…

Dentro del ámbito verás: Grupo de direcciones, Concesiones de direcciones, Reservas, Opciones de ámbito, Directivas.

5.5 Modificar el ámbito sin borrarlo

Lo piden: no puedes rehacer el ámbito con el asistente cada vez.

Para ver los cambios en el cliente hace falta release/renew: las concesiones ya entregadas conservan lo antiguo hasta renovar. Si quieres excluir direcciones: Grupo de direcciones > clic derecho > Nuevo intervalo de exclusión.

5.6 ¿Dónde guarda Windows las concesiones?

• Visible: Ámbito > Concesiones de direcciones (IP, nombre del cliente, vencimiento, tipo, ID único = MAC).

• En disco: C:\Windows\System32\dhcp\ > dhcp.Mdb (base de datos), con copia automática en \backup (cada 60 min). El registro de actividad está en DhcpSrvLog-<día>.Log.

• Equivalente en Ubuntu: /var/lib/dhcp/dhcpd.Leases (texto plano).

5.7 Arrancar, parar y reiniciar el servicio

Comprueba que el estado es En ejecución. Con el servicio parado, los clientes no obtienen ni renuevan IP.

5.8 Reserva (caso b)

1. MAC del cliente: Windows ipconfig /all > Dirección física (08-00-27-…); Ubuntu ip a.

2. Servidor: Ámbito > Reservas > clic derecho > Reserva nueva… Nombre cliente1, IP 10.12.X.195, MAC sin guiones (080027ABCDEF), tipos admitidos: Ambos > Agregar > Cerrar.

3. Clic derecho en la reserva > Configurar opciones… > marca 003 Enrutador = 10.12.X.10 > Agregar; marca 006 Servidores DNS = 8.8.8.8 > Agregar > Aceptar.

4. Cliente: Windows ipconfig /release y ipconfig /renew; Linux sudo dhclient -r enp0s3 y sudo dhclient -v enp0s3.

5. Comprueba con ipconfig /all: IP .195, puerta .10, DNS 8.8.8.8. En el servidor, Concesiones: aparece la .195 marcada como reserva activa.

5.9 Opciones de servidor frente a opciones de ámbito

Gana el más específico: reserva > clase/directiva > ámbito > servidor. Ejemplo: DNS de servidor 8.8.8.8 y DNS de ámbito 10.12.X.1: los clientes del ámbito reciben 10.12.X.1; otro ámbito sin DNS propio recibe 8.8.8.8. En Ubuntu equivale a global, subnet y host (apartado 3.11).

5.10 Comprobar desde el cliente

Pantallas que conviene guardar: el cliente con su IP, y las Concesiones de direcciones donde el servidor anota esa IP.

5.11 Problemas típicos en Windows

6. Windows Server · Práctica 4: failover (y class ID opcional)

6.1 Qué es y qué modos hay

El DHCP failover (Windows Server 2012 en adelante) hace que dos servidores compartan la información de un mismo ámbito (replican las concesiones) para que el servicio no se caiga.

Conceptos comunes:

• MCLT (Máximum Client Lead Time, 1 h por defecto): margen máximo en que un servidor puede alargar una concesión más allá de lo que conoce su partner.

• Intervalo de cambio de estado (opcional, desactivado por defecto): tiempo tras el que pasa automáticamente de «Comunicación interrumpida» a «Partner down» y el que sigue vivo asume todo el ámbito.

• Secreto compartido: contraseña para autenticar los mensajes entre los dos servidores. Puerto TCP 647.

6.2 Requisitos previos

☐  Dos Windows Server con IP estática en la misma red interna (p. Ej. 10.12.X.10 y 10.12.X.11) y ping entre ellos.

☐  Nombre de equipo distinto en cada uno (son clones: cámbialo en sysdm.Cpl) y hora parecida.

☐  Rol DHCP instalado en los dos.

☐  En el principal: ámbito creado, activo y con sus opciones.

☐  En el partner: el ámbito NO debe existir (el asistente lo copia; si ya existe, bórralo antes).

☐  Cuenta de administrador válida en ambos (al ser clones, la contraseña de Administrator suele ser la misma).

☐  Firewall: TCP 647 abierto (el rol suele abrirlo). Si no conecta, prueba a desactivar el firewall en el laboratorio.

☐  Un cliente en la misma red interna.

6.3 Configurar el failover (en el servidor principal)

1. Consola DHCP > IPv4 > clic derecho en el ámbito > Configurar conmutación por error… (Configure Failover).

2. Seleccionar ámbitos: marca 10.12.X.0 > Siguiente.

3. Servidor asociado: IP o nombre del 2º servidor > Siguiente. Si no lo encuentra, añádelo antes a la consola (clic derecho en DHCP > Agregar servidor).

4. Nueva relación: nombre (Aula-failover), MCLT 1 h y modo. En Hot standby: rol del servidor asociado = «En espera (Standby)» y direcciones reservadas = 5 %. En Load balance: porcentaje local 50 % / asociado 50 %.

5. Marca Habilitar autenticación de mensajes y escribe un secreto (p. Ej. Clave123).

6. Siguiente > Finalizar: todos los pasos deben salir con éxito > Cerrar.

6.4 Probar que funciona

Hot standby

1. Cliente: ipconfig /release y ipconfig /renew. Responde el servidor activo; mira ipconfig /all > Servidor DHCP. La concesión aparece también en el standby (replicada).

2. Para el activo (net stop dhcpserver o apaga la VM).

3. Cliente: ipconfig /release y ipconfig /renew: ahora «Servidor DHCP» es la IP del standby. Una IP nueva sale de la reserva del 5 %; si renueva la misma, es porque el standby ya conocía su concesión.

4. Arranca de nuevo el activo y comprueba que el estado vuelve a Normal.

Load balance 50-50

1. Cliente: pide IP y mira qué servidor lo atendíó (ipconfig /all). Con un único cliente responderá siempre el mismo, porque el reparto depende de la MAC.

2. Para ese servidor y renueva: ahora lo atiende el otro.

3. Con varios clientes (o cambiando la MAC) verás el reparto entre ambos.

6.5 Eliminar el failover

1. Consola DHCP > IPv4 (o el ámbito) > clic derecho > Desconfigurar conmutación por error… > selecciona los ámbitos > confirma.

2. Si la relación sigue apareciendo en IPv4 > Propiedades > Conmutación por error, bórrala: PowerShell Remové-DhcpServerv4Failover -Name «Aula-failover».

3. Revisa qué ámbitos quedan en cada servidor y no dejes activos los dos con el mismo rango.

6.6 PowerShell (opcional)

# Load balance 50-50 (se ejecuta en el principal)

Add-DhcpServerv4Failover -Name «Aula-failover» -PartnerServer SRV2 -ScopeId 10.12.X.0 -LoadBalancePercent 50 -SharedSecret «Clave123»

# Hot standby: el local es Activo y el partner queda en espera

Add-DhcpServerv4Failover -Name «Aula-hs» -PartnerServer SRV2 -ScopeId 10.12.X.0 -ServerRole Active -ReservePercent 5 -SharedSecret «Clave123»

Get-DhcpServerv4Failover                           # ver relaciones

Remové-DhcpServerv4Failover -Name «Aula-failover»  # eliminar

6.7 (Opcional) Class ID y políticas en Windows

Equivale a class + pool de ISC. Sustituye la reserva .195 si la tienes, o no verás los rangos.

1. Clases de usuario: IPv4 > clic derecho > Definir clases de usuario… > Agregar: nombre info1, y en ID escribe info1 en la columna ASCII. Repite con info2.

2. Directiva del pool de info1: Ámbito > Directivas > clic derecho > Nueva directiva: nombre Pool-info1 > Agregar condición: criterio Clase de usuario, operador Es igual a, valor info1 > intervalo de IP 120 a 149 > opciones 003 = 10.10.0.1 y 006 = 8.8.8.8.

3. Directiva de todos menos info2: nombre Pool-no-info2 > condición Clase de usuario No es igual a info2 > intervalo 150 a 169 > opciones 003 = 10.10.0.4 y 006 = 4.4.4.4.

4. Pon Pool-info1 el primero en el orden de procesamiento.

5. Cliente Windows: ipconfig /setclassid «Ethernet» info1, luego ipconfig /release y /renew. Comprobar: ipconfig /showclassid «Ethernet». Quitar la clase: ipconfig /setclassid «Ethernet». Cliente Ubuntu: send user-class «info1»;.

6.8 Equivalencias ISC (Ubuntu) y Windows

7. Banco de ejercicios tipo examen (enunciados)

Hazlos a mano, en papel o en el editor sin copiar nada, y cronometrados. Después pruébalos en las VM y solo entonces mira las soluciones (sección 8). Cuenta cada fallo de sintaxis como fallo real.

Bloque A · Ubuntu (escribir configuraciones)

Ejercicio 1 · Ámbito básico (10 min)

Servidor Ubuntu con IP 10.12.X.10. Ámbito 10.12.X.0/24, rango .100 a .220, router 10.10.0.1, DNS 8.8.8.8, lease por defecto 1 día y máximo 3 días. Escribe: (a) dhcpd.Conf; (b) fichero y línea que indican la tarjeta; (c) comandos para validar, reiniciar y comprobar el proceso; (d) cómo compruebas en el cliente IP, router y DNS; (e) cómo ves las concesiones.

Ejercicio 2 · Otros números (10 min)

Red 192.168.50.0/24 (el servidor es 192.168.50.1). Rango .20 a .80, router 192.168.50.254, DNS 1.1.1.1 y 9.9.9.9, dominio empresa.Local, broadcast explícito, lease por defecto 2 horas y máximo 8 horas. Escribe dhcpd.Conf.

Ejercicio 3 · Reservas y control de clientes (10 min)

Sobre el ejercicio 2: (a) el PC del profesor, MAC 08:00:27:11:22:33, siempre .10 con router 192.168.50.1 y DNS 4.4.4.4; (b) la impresora, MAC 08:00:27:44:55:66, siempre .11 y nombre impresora; (c) haz que solo reciban IP los equipos con reserva; (d) variante: los equipos conocidos (con host, sin IP fija) usan .20-.40 y los desconocidos .50-.80.

Ejercicio 4 · Dos tarjetas (12 min)

El servidor tiene enp0s3 (10.12.X.10/24) y enp0s8 (192.168.X.10/24). Red 1: rango 100-220, router 10.10.0.1, DNS 8.8.8.8. Red 2: rango 100-200, router 192.168.1.1, DNS 4.4.4.4. Leases 1 día y 3 días. Escribe dhcpd.Conf, el fichero de interfaces y explica qué recibe un cliente según la red interna donde lo conectes en VirtualBox.

Ejercicio 5 · shared-network (10 min)

Con las dos subnets del ejercicio 4 crea una shared-network planta1 con leases y DNS compartidos, y conserva la reserva .195 para la MAC 08:00:27:AA:BB:CC. ¿En qué se diferencia del ejercicio 4?

Ejercicio 6 · group (8 min)

Crea un group llamado servidores con tres hosts: web (MAC 08:00:27:00:00:01, 10.12.X.21), bbdd (…:02, .22), backup (…:03, .23). Todos con router 10.12.X.1, DNS 8.8.8.8 y lease de 12 horas.

Ejercicio 7 · class y pool con user-class (15 min)

Clases info1 e info2 con user-class. Pool 100-130 solo para info1 (router 10.12.X.1, DNS 8.8.8.8). Pool 131-160 para todos menos info2 (router 10.12.X.4, DNS 4.4.4.4), de forma que info1 nunca use este pool. Indica la línea del cliente y qué recibe info1, info2 e info3.

Ejercicio 8 · Etiqueta propia aula (12 min)

Repite el 7 pero con una opción propia aula (código 224). Escribe qué va en el servidor y qué en el cliente.

Ejercicio 9 · Encuentra los 8 errores (10 min)

default-lease-time 86400

max-lease-time = 259200;

option domain-name-server 8.8.8.8;

subnet 10.12.7.0 netmask 255.255.255.0

    range 10.12.7.100 10.12.7.220;

    option router 10.10.0.1;

}

host pc-profe {

    hardware ethernet 08:00:27:11:22;

    fixed-address 10.12.9.50;

    domain-name-servers 4.4.4.4;

}

Ejercicio 10 · Leer un fichero de leases (8 min)

lease 10.12.7.101 {

  starts 3 2026/10/28 09:15:02;

  ends 3 2026/10/28 11:15:02;

  cltt 3 2026/10/28 09:15:02;

  binding state active;

  next binding state free;

  hardware ethernet 08:00:27:5e:a1:7c;

  client-hostname «ubuntu-cliente»;

}

lease 10.12.7.102 {

  starts 3 2026/10/28 08:00:10;

  ends 3 2026/10/28 10:00:10;

  tstp 3 2026/10/28 10:00:10;

  cltt 3 2026/10/28 08:00:10;

  binding state free;

  hardware ethernet 08:00:27:99:00:fe;

}

(a) ¿Qué equipos tienen IP vigente? (b) ¿Cuánto dura el lease? (c) ¿Qué es el «3» y en qué zona horaria están las horas? (d) ¿Qué significa binding state free en la .102?

Ejercicio 11 · Interpretar dhclient (8 min)

Sending on LPF/eth0/00:0c:29:3e:b7:06

Sending on Socket/fallback/fallback-net

DHCPDISCOVER on eth0 to 255.255.255.255 port 67 interval 7

DHCPOFFER from 192.168.0.1

DHCPREQUEST on eth0 to 255.255.255.255 port 67

DHCPACK from 192.168.0.1

bound to 192.168.0.20 — renewal in 300 seconds.

(a) Explica cada línea. (b) ¿Qué lease tiene el servidor? (c) ¿Y si no contesta ningún servidor?

Bloque B · Windows Server

Ejercicio 12 · Ámbito y modificaciones (15 min)

Crea el ámbito 10.12.X.0/24, rango 120-220, router 10.12.0.1, DNS 8.8.8.8, dominio .Local, lease 1 día. Después, sin borrarlo: rango 120-225, lease 2 días, DNS 10.12.X.1, router 10.12.X.4. Indica dónde se hace cada paso, dónde se ven las concesiones y dónde las guarda Windows.

Ejercicio 13 · Reserva (10 min)

Reserva la 10.12.X.195 para tu cliente con router 10.12.X.10 y DNS 8.8.8.8. Explica cómo obtienes la MAC, dónde se crea, dónde se ponen router y DNS, cómo renuevas el cliente y qué compruebas.

Ejercicio 14 · Failover (15 min)

Con dos servidores y un cliente: hot standby, comprueba que funciona; después 50-50, comprueba; elimina el failover. Indica requisitos, pasos, qué es el 5 % y el MCLT, y cómo pruebas cada modo.

Ejercicio 15 · (Opcional) Class ID (15 min)

Crea las clases info1 e info2 y dos directivas: 120-149 solo info1 (router 10.10.0.1, DNS 8.8.8.8) y 150-169 todos menos info2 (router 10.10.0.4, DNS 4.4.4.4). Indica cómo se identifica el cliente y qué esperas de info1, info2, info3 y sin clase.

Bloque C · Diagnóstico

Ejercicio 16 · «No funciona, ¿por qué?» (10 min)

Para cada caso da la causa más probable y cómo lo compruebas: (a) el cliente tiene 169.254.X.X; (b) tras instalar, systemctl restart falla y el log dice «No subnet declaration for enp0s3»; (c) el cliente recibe IP, pero no la de la reserva; (d) el cliente recibe DNS distinto al configurado; (e) hay dos servidores DHCP con el mismo rango en la red; (f) en Windows el ámbito tiene una flecha roja.

8. Soluciones del banco de ejercicios

Ejercicio 1

(a) dhcpd.Conf, (b) /etc/default/isc-dhcp-server:

authoritative;

default-lease-time 86400;

max-lease-time 259200;

subnet 10.12.X.0 netmask 255.255.255.0 {

    range 10.12.X.100 10.12.X.220;

    option routers 10.10.0.1;

    option domain-name-servers 8.8.8.8;

}

INTERFACESv4=»enp0s3″

(c) sudo dhcpd -t · sudo systemctl restart isc-dhcp-server · sudo systemctl status isc-dhcp-server · ps -A | grep dhcpd.

(d) sudo dhclient -r enp0s3, sudo dhclient -v enp0s3, luego ip a, ip route (default vía) y resolvectl status (DNS).

(e) sudo cat /var/lib/dhcp/dhcpd.Leases.

Ejercicio 2

Tiempos: 2 h = 7200 s; 8 h = 28800 s.

authoritative;

default-lease-time 7200;

max-lease-time 28800;

option domain-name «empresa.Local»;

subnet 192.168.50.0 netmask 255.255.255.0 {

    range 192.168.50.20 192.168.50.80;

    option routers 192.168.50.254;

    option domain-name-servers 1.1.1.1, 9.9.9.9;

    option broadcast-address 192.168.50.255;

}

Ejercicio 3

(a) y (b), fuera o dentro de la subnet:

host pc-profe {

    hardware ethernet 08:00:27:11:22:33;

    fixed-address 192.168.50.10;

    option routers 192.168.50.1;

    option domain-name-servers 4.4.4.4;

}

host impresora {

    hardware ethernet 08:00:27:44:55:66;

    fixed-address 192.168.50.11;

    option host-name «impresora»;

}

(c) Dentro de la subnet añade deny unknown-clients;: solo los equipos con host recibirán IP.

(d) Quita el range suelto y usa dos pools; los hosts quedan sin fixed-address (solo hardware ethernet):

subnet 192.168.50.0 netmask 255.255.255.0 {

    option routers 192.168.50.254;

    pool {

        allow known-clients;

        range 192.168.50.20 192.168.50.40;

    }

    pool {

        allow unknown-clients;

        range 192.168.50.50 192.168.50.80;

    }

}

Ejercicio 4

INTERFACESv4=»enp0s3 enp0s8″

authoritative;

default-lease-time 86400;

max-lease-time 259200;

subnet 10.12.X.0 netmask 255.255.255.0 {

    range 10.12.X.100 10.12.X.220;

    option routers 10.10.0.1;

    option domain-name-servers 8.8.8.8;

}

subnet 192.168.X.0 netmask 255.255.255.0 {

    range 192.168.X.100 192.168.X.200;

    option routers 192.168.1.1;

    option domain-name-servers 4.4.4.4;

}

El cliente en intnet recibe 10.12.X.100-220 con router 10.10.0.1 y DNS 8.8.8.8; en intnet2 recibe 192.168.X.100-200 con router 192.168.1.1 y DNS 4.4.4.4. El servidor contesta por la tarjeta por la que llega el DISCOVER. Requisito: la 2ª tarjeta con IP estática en 192.168.X.0/24.

Ejercicio 5

shared-network planta1 {

    default-lease-time 86400;

    max-lease-time 259200;

    option domain-name-servers 8.8.8.8;

    subnet 10.12.X.0 netmask 255.255.255.0 {

        range 10.12.X.100 10.12.X.220;

        option routers 10.10.0.1;

    }

    subnet 192.168.X.0 netmask 255.255.255.0 {

        range 192.168.X.100 192.168.X.200;

        option routers 192.168.1.1;

    }

}

host cliente1 {

    hardware ethernet 08:00:27:AA:BB:CC;

    fixed-address 10.12.X.195;

}

Diferencia: en el 4 son dos redes independientes (el DNS y el router son distintos por red y cada cliente recibe de su red). En el 5 se declara que son el mismo segmento: lease y DNS se comparten, y el servidor puede dar una IP de cualquiera de las dos subredes.

Ejercicio 6

group servidores {

    option routers 10.12.X.1;

    option domain-name-servers 8.8.8.8;

    default-lease-time 43200;               # 12 h

    max-lease-time 43200;

    host web    { hardware ethernet 08:00:27:00:00:01; fixed-address 10.12.X.21; }

    host bbdd   { hardware ethernet 08:00:27:00:00:02; fixed-address 10.12.X.22; }

    host backup { hardware ethernet 08:00:27:00:00:03; fixed-address 10.12.X.23; }

}

Ejercicio 7

class «info1» { match if option user-class = «info1»; }

class «info2» { match if option user-class = «info2»; }

subnet 10.12.X.0 netmask 255.255.255.0 {

    pool {

        allow members of «info1»;

        range 10.12.X.100 10.12.X.130;

        option routers 10.12.X.1;

        option domain-name-servers 8.8.8.8;

    }

    pool {

        deny members of «info2»;

        deny members of «info1»;

        range 10.12.X.131 10.12.X.160;

        option routers 10.12.X.4;

        option domain-name-servers 4.4.4.4;

    }

}

Cliente: send user-class «info1»; en /etc/dhcp/dhclient.Conf y release/renew.

Resultado: info1 > 100-130, router .1, DNS 8.8.8.8 · info2 > no recibe IP · info3 > 131-160, router .4, DNS 4.4.4.4.

Ejercicio 8

Servidor (al principio del fichero) y cliente (dhclient.Conf); los pools son los del ejercicio 7:

option aula code 224 = text;

class «info1» { match if option aula = «info1»; }

class «info2» { match if option aula = «info2»; }

option aula code 224 = text;

send aula «info1»;

Ejercicio 9

Ejercicio 10

(a) Solo la 10.12.7.101 (active). (b) 2 horas (09:15:02 a 11:15:02). (c) El 3 es el día de la semana (0 = domingo): miércoles, 28/10/2026; las horas están en UTC. (d) La concesión de la .102 ya expiró y la dirección está libre para otros; el registro queda como historial.

Ejercicio 11

(a) Sending on LPF/eth0/MAC: socket de bajo nivel (Linux Packet Filter) por eth0 con esa MAC. Socket/fallback/fallback-net: socket normal de reserva (versiones antiguas). DHCPDISCOVER … Port 67 interval 7: broadcast a los servidores y reintento en 7 s si nadie contesta. DHCPOFFER from 192.168.0.1: ese servidor ofrece IP. DHCPREQUEST … 255.255.255.255: acepta la oferta, en broadcast. DHCPACK from 192.168.0.1: confirmación. Bound to 192.168.0.20 — renewal in 300 seconds: configura la IP y renovará en 300 s.

(b) Renovación al 50 %: lease de 600 s (10 min).

(c) Reintenta con intervalos crecientes; si nadie contesta, el sistema se auto-configura con una IP 169.254.X.X (IPv4 link-local).

Ejercicio 12

1. Ámbito nuevo (asistente): nombre, inicio 120 / fin 220 / máscara 255.255.255.0, lease 1 día, router 10.12.0.1, dominio aula.Local, DNS 8.8.8.8, activar.

2. Cambios: Ámbito > Propiedades > General: fin 225 y lease 2 días. Opciones de ámbito > 006 = 10.12.X.1 y 003 = 10.12.X.4.

3. Concesiones: Ámbito > Concesiones de direcciones. En disco: C:\Windows\System32\dhcp\dhcp.Mdb.

4. Cliente: ipconfig /release, /renew, /all.

Ejercicio 13

MAC: ipconfig /all (o ip a). Servidor: Ámbito > Reservas > Reserva nueva (nombre, 10.12.X.195, MAC sin guiones). Clic derecho en la reserva > Configurar opciones: 003 = 10.12.X.10 y 006 = 8.8.8.8. Cliente: release y renew. Comprueba IP .195, puerta .10, DNS 8.8.8.8 y la reserva activa en Concesiones.

Ejercicio 14

Requisitos: dos servidores con IP estática y nombre distinto, rol DHCP en ambos, ámbito activo solo en el principal, secreto compartido, TCP 647. Pasos: sección 6.3 (primero hot standby con partner en espera y 5 %; comprueba con el activo parado; elimina; repite con load balance 50-50). El 5 % es la parte del ámbito que el standby reserva para dar IP nuevas si el activo cae. MCLT: margen máximo con el que un servidor alarga una concesión sobre lo que conoce su partner (1 h por defecto). Eliminar: Desconfigurar conmutación por error y revisar ámbitos.

Ejercicio 15

Pasos de la sección 6.7. Cliente: ipconfig /setclassid «Ethernet» info1 y release/renew. Esperado: info1 en 120-149, info3 en 150-169, info2 del resto del ámbito, sin clase se comprueba.

Ejercicio 16

9. Preguntas cortas de investigación con respuesta modelo

Son las preguntas de tu hoja «El Servei DHCP – INVESTIGACIO». Apréndelas en 2 o 3 frases.

Sin servidor DHCP: ¿cómo consigue IP el cliente?

• IPv4: tras reintentar el DISCOVER, el sistema se auto-asigna una dirección link-local 169.254.0.0/16 (máscara 255.255.0.0): APIPA en Windows y avahi-autoipd/IPv4LL en Linux (RFC 3927). Comprueba con ARP que nadie la usa y, si está en uso, elige otra. No hay puerta de enlace ni DNS: solo comunica con equipos de su mismo segmento. (El libro cita también el RFC 1918, que en realidad define las direcciones privadas.)

• IPv6: el equipo se forma solo una dirección link-local fe80::/10. Para una dirección global usa SLAAC: pide un Router Advertisement al router y construye la dirección con el prefijo. Con DHCPv6 (UDP 546 cliente, 547 servidor) recibe también DNS y direcciones (modo con o sin estado). Sin router ni DHCPv6 solo tiene fe80:: y comunica en su enlace.

Parámetros que puede obtener un cliente (más de 15)

Mira el anexo A: máscara, router, DNS, nombre de host, dominio, broadcast, MTU, NTP, WINS, tipo de nodo NetBIOS, lease, T1, T2, servidor TFTP, fichero de arranque, rutas estáticas…

10. Checklist final y anexos

10.1 Checklist de la víspera

Marca solo lo que puedas hacer sin mirar nada.

☐  Escribo de memoria un dhcpd.Conf con subnet, range, router, DNS y leases en segundos.

☐  Sé qué fichero indica la tarjeta (/etc/default/isc-dhcp-server) y la sintaxis INTERFACESv4.

☐  Valido con dhcpd -t, reinicio y compruebo con systemctl status y ps -A | grep dhcpd.

☐  Obtengo la MAC del cliente y escribo un host con fixed-address, router y DNS propios.

☐  Hago release/renew en el cliente y compruebo IP, router y DNS.

☐  Sé leer dhcpd.Leases y explicar cada línea de dhclient -v.

☐  Añado la 2ª tarjeta en VirtualBox, le doy IP estática y una 2ª subnet.

☐  Escribo una shared-network y un group.

☐  Escribo clases y pools con allow/deny members of y sé qué recibe info1, info2 e info3.

☐  Defino una opción propia (option aula code 224 = text;) en servidor y cliente.

☐  Windows: instalo el rol, creo el ámbito con el asistente y lo modifico (rango, lease, DNS, router).

☐  Windows: creo la reserva con opciones propias y sé dónde se ven las concesiones y dónde las guarda.

☐  Windows: configuro hot standby y 50-50, los pruebo y los elimino.

☐  Explico la diferencia entre opciones de servidor, ámbito y reserva (y global, subnet, host en ISC).

☐  Sé qué hacer si no arranca: dhcpd -t y el log.

Anexo A · Opciones DHCP más importantes (RFC 2132)

Anexo B · Directivas útiles de dhclient.Conf

Anexo C · Chuleta de dhcpd.Conf

Anexo D · Glosario català-español (los enunciados están en catalán)