O caso (exemplo): um escritório usa a rede 192.168.0.0/24. Ao longo dos anos, cada pessoa que mexeu na rede deu um IP fixo para algum aparelho, escolhendo um número "que parecia livre". O DHCP do roteador, que empresta IPs aos computadores e celulares, não sabe de nada disso. De vez em quando ele empresta para um notebook o mesmo IP da impressora.
Resposta curta: divida a faixa em blocos que não se cruzam: o roteador no .1, uma faixa de IP fixo configurado no próprio aparelho, uma faixa de reservas feitas no DHCP e uma faixa de empréstimo dinâmico para o resto. No exemplo, ficam 18 fixos, 30 reservas, 150 dinâmicos e 55 livres para o futuro.
As três formas de um aparelho receber IP
O DHCP é o serviço do roteador que entrega endereço para quem chega na rede. A RFC 2131, que o define, descreve três formas de entregar um IP:
- Dinâmica: o endereço é emprestado por um tempo (o lease). Quando o empréstimo acaba ou o aparelho devolve, o endereço volta para o estoque e pode ir para outro. A RFC diz que essa é a única das três que reaproveita sozinha os endereços que ninguém usa mais.
- Automática: o DHCP dá ao aparelho um endereço permanente.
- Manual: quem administra a rede escolhe o endereço, e o DHCP só o entrega ao aparelho certo. É o que os roteadores chamam de reserva de IP (address reservation ou DHCP reservation).
Fora do DHCP, existe ainda o IP fixo configurado no aparelho: você digita IP, máscara e gateway direto na tela de configuração da impressora, do switch ou do servidor. O DHCP nem fica sabendo que esse endereço está em uso.
Quando usar cada uma
A regra prática é simples: quem precisa ser achado pelos outros tem endereço que não muda; quem só acessa coisas pode receber qualquer um.
- IP fixo no aparelho: equipamentos de rede que precisam funcionar mesmo se o DHCP parar, como switches, access points e o servidor de arquivos. Se o roteador reiniciar, eles continuam no lugar.
- Reserva no DHCP: aparelhos que precisam de endereço constante, mas que você prefere gerenciar num lugar só: impressoras, câmeras, telefones IP, o computador do caixa. A reserva é feita pelo endereço MAC do aparelho. A TP-Link, por exemplo, mostra o passo a passo no roteador e avisa que o IP reservado precisa estar na mesma sub-rede do IP do roteador (TP-Link).
- Empréstimo dinâmico: computadores, notebooks, celulares, tablets e TVs. Eles não precisam ser achados por ninguém; só precisam de internet.
Passo 1: contar quem vai em cada grupo
No escritório do exemplo, a lista ficou assim:
| Grupo | Aparelho | Quantidade |
|---|---|---|
| Roteador | Gateway | 1 |
| IP fixo | Switch gerenciável | 1 |
| IP fixo | Access points | 2 |
| IP fixo | Servidor de arquivos (NAS) | 1 |
| Reserva no DHCP | Impressoras | 3 |
| Reserva no DHCP | Câmeras | 6 |
| Reserva no DHCP | Telefones IP | 5 |
| Reserva no DHCP | Computador do caixa | 1 |
| Dinâmico | Computadores e notebooks | 18 |
| Dinâmico | Celulares da equipe | 25 |
| Dinâmico | Tablets e TVs | 4 |
| Total | 67 |
São 67 aparelhos numa rede com 254 vagas. A máscara /24 (255.255.255.0) sobra com folga; o problema deste escritório não é tamanho, é organização.
Passo 2: desenhar o mapa da faixa
A /24 vai de 192.168.0.0 (endereço da rede) a 192.168.0.255 (broadcast, que não vai em nenhum aparelho, como descreve a RFC 919). Os IPs livres vão de 192.168.0.1 a 192.168.0.254. Um mapa possível, com blocos que não se cruzam:
| Bloco | Faixa | Endereços | Uso hoje |
|---|---|---|---|
| Roteador | 192.168.0.1 | 1 | 1 |
| IP fixo no aparelho | 192.168.0.2 a 192.168.0.19 | 18 | 4 |
| Reservas no DHCP | 192.168.0.20 a 192.168.0.49 | 30 | 15 |
| Empréstimo dinâmico | 192.168.0.50 a 192.168.0.199 | 150 | 47 |
| Livre para o futuro | 192.168.0.200 a 192.168.0.254 | 55 | 0 |
Repare que os blocos somam 254, exatamente as 254 vagas da /24. Os números redondos (.20, .50, .200) não têm nada de técnico: só deixam o mapa fácil de lembrar. Quem vê o IP 192.168.0.35 já sabe que é uma reserva.
Passo 3: configurar o DHCP para respeitar o mapa
No roteador, a faixa do DHCP (às vezes chamada de pool, "IP inicial" e "IP final") precisa ficar só no bloco dinâmico: início em 192.168.0.50 e fim em 192.168.0.199. É isso que impede o DHCP de emprestar um endereço que já está num aparelho com IP fixo.
As reservas ficam na faixa de 192.168.0.20 a 192.168.0.49. Cada uma liga um endereço MAC a um IP. Quando a impressora pede endereço, o DHCP reconhece o MAC e entrega sempre o mesmo IP.
Os aparelhos com IP fixo, de 192.168.0.2 a 192.168.0.19, são configurados um por um, com três dados que precisam bater com o resto da rede:
Passo 4: migrar sem derrubar a rede
Num escritório que já funciona, ninguém quer trocar todos os IPs de uma vez. A migração pode ser feita aos poucos, nesta ordem:
- Anote o que existe. Entre no roteador, copie a lista de clientes do DHCP e, em cada aparelho com IP fixo, anote o endereço atual. Esse é o ponto de partida do mapa.
- Encolha a faixa do DHCP primeiro. Mude o início e o fim para
192.168.0.50e192.168.0.199. Os aparelhos dinâmicos vão pegar endereços novos aos poucos, conforme os empréstimos vencem. - Crie as reservas. Para cada impressora, câmera e telefone, cadastre o MAC e o IP do bloco de reservas. Depois reinicie o aparelho (ou desligue e ligue a rede dele) para que ele peça o endereço novo.
- Mude os IPs fixos por último. Switches, access points e servidor vão para o bloco de
192.168.0.2a192.168.0.19, um de cada vez, conferindo que tudo volta a funcionar antes de passar ao próximo. - Atualize quem aponta para endereços. Computadores que imprimem pelo IP da impressora, o gravador que acha as câmeras pelo IP e atalhos para o servidor precisam do endereço novo.
Faça isso num horário calmo. Se algo der errado, o mapa anotado no passo 1 mostra como voltar.
O que acontece quando o mapa não existe
Os sintomas do escritório do exemplo têm explicação:
- "A impressora some toda segunda." Ela estava com um IP fixo dentro da faixa do DHCP. No fim de semana, com a impressora desligada, o DHCP emprestou o mesmo endereço a um notebook. Na segunda, os dois disputam o IP.
- "O computador está conectado, mas sem internet." Se o aparelho não recebe resposta de nenhum DHCP, muitos sistemas se dão sozinhos um endereço da faixa
169.254.0.0/16, a faixa link-local da RFC 3927. Um IP começando com169.254.é o sinal de que o DHCP não respondeu, ou de que a faixa dinâmica lotou. - "Ninguém sabe quais IPs estão livres." Sem mapa, cada nova configuração é um chute.
Quanto reservar para cada bloco
Não existe número certo. Uma forma de decidir é partir do que você tem hoje e deixar espaço para dobrar cada grupo:
| Bloco | Uso hoje | Espaço no mapa | Cabe o dobro? |
|---|---|---|---|
| IP fixo | 4 | 18 | sim |
| Reservas | 15 | 30 | sim |
| Dinâmico | 47 | 150 | sim |
O bloco dinâmico precisa de mais folga que os outros, porque o empréstimo segura o endereço por um tempo mesmo depois que o aparelho vai embora. Se a rede tem muitos visitantes, vale separá-los numa rede própria; veja o guia Como separar o Wi-Fi de visitantes da rede da empresa.
Erros comuns
- IP fixo dentro da faixa do DHCP. É uma causa frequente de endereço repetido.
- Reserva fora da sub-rede. Um IP reservado como
192.168.1.30numa rede192.168.0.0/24não funciona: ele está em outra rede. - Máscara errada no aparelho com IP fixo. A máscara precisa ser
255.255.255.0em todos. - Gateway esquecido. Sem o gateway
192.168.0.1, o aparelho fala com a rede local, mas não com a internet. - Trocar a placa de rede e manter a reserva antiga. A reserva é presa ao MAC. Placa nova, MAC novo, reserva nova.
Perguntas frequentes
Reserva no DHCP ou IP fixo no aparelho: qual é melhor?
Para a maioria dos aparelhos, a reserva: tudo fica anotado num lugar só, o roteador. O IP fixo no aparelho é melhor para equipamentos que precisam funcionar mesmo se o DHCP parar.
Posso usar a faixa toda no DHCP e reservar alguns IPs dentro dela?
Depende do roteador; o manual do seu modelo diz se a reserva pode ficar dentro da faixa dinâmica. Mesmo quando pode, separar em blocos deixa o mapa mais claro e evita erros quando alguém configura um IP fixo à mão.
Quantos IPs o DHCP pode emprestar numa /24?
No máximo 254 menos o endereço do roteador, ou seja, 253. No mapa acima, o bloco dinâmico tem 150.
Por que meu IP começa com 169.254?
Porque o aparelho não recebeu resposta do DHCP e escolheu sozinho um endereço da faixa link-local da RFC 3927. Confira o cabo, o Wi-Fi e se a faixa do DHCP não está cheia.
Confira a faixa da sua rede na calculadora de máscara de rede, que já vem preenchida com 192.168.0.0/24 logo abaixo.
