Questão de Redes de Computadores — Redes Linux — INSTITUTO AOCP 2023

DHCP (Dynamic Host Configuration Protocol)

Gabarito: letra B. A função primária de um servidor DHCP é fornecer endereços IP dinamicamente aos dispositivos na rede, além de outras configurações de rede como máscara de sub-rede, gateway padrão e servidores DNS. Essa é a essência do protocolo, que opera em modelo cliente-servidor e automatiza a configuração de hosts, conforme descrito no RFC 2131.

O DHCP (Dynamic Host Configuration Protocol) é um protocolo de serviço TCP/IP que oferece configuração dinâmica de terminais, com concessão de endereços IP de host, máscara de sub-rede, default gateway (gateway padrão), número IP de um ou mais servidores DNS, sufixos de pesquisa do DNS e número IP de um ou mais servidores WINS. Ele é o sucessor do BOOTP, que se tornou limitado para as exigências atuais. O DHCP surgiu como padrão em outubro de 1993, e o RFC 2131 (1997) contém as especificações mais atuais.

O funcionamento básico segue um modelo cliente-servidor. Quando um computador se conecta a uma rede, o cliente DHCP envia um pacote UDP em broadcast (destinado a todas as máquinas) com uma requisição DHCP para a porta 67. Qualquer servidor DHCP na rede pode responder à requisição, mantendo o gerenciamento centralizado dos endereços IP usados na rede e informações sobre os parâmetros de configuração dos clientes, como gateway padrão, nome do domínio, servidor de nomes e servidor de horário. Os servidores DHCP que capturarem este pacote responderão para a porta 68 do host solicitante com um pacote contendo configurações onde constará, pelo menos, um endereço IP e uma máscara de rede, além de dados opcionais, como o gateway, servidores de DNS, etc.

O processo de atribuição de endereço envolve quatro etapas principais, conhecidas como DORA:

1. Descoberta (Discover): o cliente envia uma mensagem DHCPDISCOVER em broadcast (destino 255.255.255.255) para encontrar servidores DHCP disponíveis.

2. Oferta (Offer): o servidor responde com uma mensagem DHCPOFFER, também em broadcast, contendo um endereço IP proposto, a máscara de rede e o tempo de concessão.

3. Solicitação (Request): o cliente escolhe uma das ofertas e responde com uma mensagem DHCPREQUEST, confirmando os parâmetros.

4. Confirmação (ACK): o servidor envia uma mensagem DHCPACK, confirmando os parâmetros requisitados.

Uma vez que o cliente recebe o DHCP ACK, a interação é concluída e ele pode usar o endereço IP alocado pelo tempo de concessão. Caso queira usar seu endereço após a expiração da concessão, o DHCP também fornece um mecanismo que permite ao cliente renovar sua concessão sobre um endereço IP.

O DHCP suporta três mecanismos de alocação de endereço IP: alocação automática (atribui um endereço IP permanente), alocação dinâmica (atribui um endereço IP por um período limitado de tempo, ou até que o cliente o libere) e alocação manual (o endereço é atribuído pelo administrador e o DHCP apenas o transmite ao cliente). A alocação dinâmica é a única que permite a reutilização automática de um endereço que não é mais necessário ao cliente.

A pegadinha desta questão está em confundir a função do DHCP com a de outros serviços de rede, como firewall (filtragem de tráfego), proxy (cache e controle de acesso), autenticação (AAA) e DNS (resolução de nomes). Cada um desses serviços tem um papel distinto, e a banca explora exatamente essa confusão.

Guarde a fronteira entre o DHCP e os demais serviços: o DHCP é o responsável pela configuração automática de endereços IP e parâmetros de rede; os outros serviços cuidam de aspectos diferentes, como segurança, cache, autenticação e resolução de nomes. É exatamente nessa fronteira que as alternativas se dividem.

Alternativa A — ❌ Incorreta

Filtrar o tráfego de rede com base em regras de acesso é função de um firewall, não do DHCP. O firewall atua na camada de rede/transporte (ou aplicação, no caso de WAF) para permitir ou bloquear pacotes conforme regras de origem, destino, portas e protocolos. O DHCP não realiza nenhum tipo de filtragem; ele apenas distribui configurações de rede.

Alternativa B — ✅ Correta ⟵ GABARITO

Esta é a definição central do DHCP. O protocolo fornece endereços IP dinamicamente aos dispositivos na rede, juntamente com outras configurações como máscara de sub-rede, gateway padrão e servidores DNS. O termo "dinamicamente" é a chave: o DHCP atribui endereços de forma automática e temporária (concessão), permitindo a reutilização de endereços quando não estão mais em uso. Isso é exatamente o que o enunciado descreve: "melhorar a gestão dos endereços IP na rede interna".

Alternativa C — ❌ Incorreta

Armazenar em cache e controlar o acesso a conteúdo da web é função de um proxy (ou proxy reverso). O proxy atua como intermediário entre cliente e servidor, podendo armazenar conteúdo em cache para reduzir o tráfego e controlar o acesso a sites. O DHCP não tem nenhuma relação com cache ou controle de conteúdo web.

Alternativa D — ❌ Incorreta

Autenticar e autorizar usuários e dispositivos na rede é função de serviços como RADIUS, TACACS+ ou LDAP, que gerenciam identidades e permissões. O DHCP não realiza autenticação; ele simplesmente fornece configurações de rede a qualquer dispositivo que as solicite, sem verificar credenciais.

Alternativa E — ❌ Incorreta

Oferecer serviços de resolução de nomes de domínio (DNS) é função do servidor DNS, que traduz nomes de domínio em endereços IP. O DHCP pode informar aos clientes qual servidor DNS usar, mas ele próprio não resolve nomes. Essa é uma confusão comum, pois o DHCP frequentemente distribui o endereço do servidor DNS como parte das configurações.

Gabarito: letra B