DHCP per l'indirizzamento IP: pro e contro

✅ Pro

Configurazione automatica: assegnazione zero-touch di IP, subnet, gateway, DNS. Risparmia enormi quantità di tempo amministrativo.
Gestione centralizzata: un'unica interfaccia per ambiti, prenotazioni, opzioni, log.
Scalabilità: gestisce migliaia di client; pool dinamici si adattano al turnover.
Funzioni di sicurezza: prenotazioni (statiche per MAC noti), DHCP snooping (blocca server non autorizzati), filtro MAC.
Supporto IPv6: DHCPv6 per assegnazione di indirizzi stateful.
Integrazione: aggiornamenti DDNS, NPS/RADIUS, strumenti IPAM.

Complessità su larga scala: multi-ambito, super-ambiti, failover, criteri richiedono competenza.
Punto singolo di guasto: server DHCP down = nessun nuovo lease. Mitiga con failover (hot standby/load balance) o ambiti divisi.
Superficie di attacco: spoofing DHCP (server non autorizzato), starvation (esaurimento pool), MITM tramite gateway/DNS non autorizzato. Mitiga: DHCP snooping, DAI, port security.
Turnover dei lease: lease brevi = più traffico; lease lunghi = recupero lento.
Non per tutto: server, stampanti, infrastruttura necessitano IP statici/riservati.

Usa DHCP per i client (laptop, telefoni, IoT). Riserva IP per stampanti, AP, server. Implementa DHCP failover. Abilita snooping/DAI sugli switch.