Como configurar DHCP relay entre VLANs em um roteador corporativo
Quando uma rede é segmentada em várias VLANs, cada segmento normalmente não enxerga o tráfego broadcast das demais — incluindo as requisições DHCP. O DHCP relay resolve isso encaminhando as requisições de cada VLAN até um servidor DHCP central, sem a necessidade de manter um servidor dedicado em cada segmento.
Por que centralizar o DHCP
Manter um único servidor DHCP central facilita a administração: todas as reservas, escopos e políticas de concessão de IP ficam em um único lugar, mais fácil de documentar, auditar e replicar em caso de contingência.
Passo a passo
- Defina qual servidor (físico, virtual ou o próprio firewall/roteador central) vai hospedar o serviço DHCP para todas as VLANs.
- No servidor DHCP, crie um escopo (pool de endereços) separado para cada VLAN, com a faixa de IP, gateway e DNS correspondentes a cada segmento.
- Em cada roteador ou switch de camada 3 que atende uma VLAN, configure o comando de “IP helper” ou “DHCP relay”, apontando para o endereço IP do servidor DHCP central.
- Confirme que a interface do roteador está configurada com o endereço de gateway correto da VLAN — o relay usa essa informação para identificar de qual escopo o cliente deve receber IP.
- Teste conectando um dispositivo cliente na VLAN configurada e confirme que ele recebe um IP dentro do escopo correto, com gateway e DNS certos.
- Repita a configuração de relay para cada VLAN adicional que deve usar o servidor DHCP central.
Boas práticas
Documente qual escopo pertence a cada VLAN e mantenha uma margem de endereços livres em cada escopo para crescimento — reconfigurar um escopo já em uso, com dispositivos ativos, costuma gerar dor de cabeça desnecessária.
Perguntas frequentes
DHCP relay funciona entre sites diferentes, ligados por VPN?
Sim, desde que haja rota IP válida entre o roteador que faz o relay e o servidor DHCP central — a distância física não é um problema, apenas a conectividade IP.
O que acontece se o servidor DHCP central cair?
Nenhuma VLAN que dependa dele conseguirá conceder novos IPs até o serviço voltar. Por isso, para ambientes críticos, vale considerar um servidor DHCP secundário com escopos configurados em modo de failover.
Conclusão
DHCP relay simplifica a administração de redes segmentadas, centralizando a concessão de IP sem abrir mão da separação lógica trazida pelas VLANs.
