Le Service DHCP IPv4 sur CISCO
DHCP = Dynamic Host Configuration Protocol
Traduction : Protocole de configuration dynamique de l’hôte
N.B. : Ce protocole date de 1993 !!!!
Mise en situation :
Je suis dans un café avec des amis et je souhaite aller sur internet via le Wifi. Je tape le mot de passe Wifi et Hop !! je suis sur Internet !!!
Magique ? Pas vraiment. Que c’est-il passer lorsque votre équipement à mis quelques secondes avant de se connecter ?
Pour naviguer sur Internet, tout ordinateur, tablette, téléphone as besoin d’avoir une adresse IP ! Pour mettre une adresse IP sur un ordinateur, il existe deux méthodes :
Vous vous voyez expliquer à votre mamie comment changer son adresse IP sur son ordinateur ? Non ! Trop compliqué ! Le DHCP est né !
Le protocole ou service DHCP permet d’attribuer dynamiquement une adresse IP à un hôte.
Le DHCP permet à un client qui arrive sur un réseau de demander une configuration réseau dynamique.
Cette dernière va contenir au minimum :
Comment cela se passe ?
Les requêtes principales :
Les requêtes secondaires :
Le protocole DHCP permet d’offrir une adresse DHCP Documentation officielle de l’IANA avec les liens vers les RFC :
Documentation officielle CISCO sur les options DHCP :
bail = contrat de location
Notre serveur DHCP ne va pas réellement DONNER une adresse IP à notre client. Il va lui PRÊTER pendant un laps de temps. Passons de suite au concert :
Ouvrez votre invité de commande Windows (CMD) et tapez la commande suivante :
C:\Users\Noël NICOLAS> ipconfig /allRésultat :
Grâce à cette commande, nous pouvons voir la configuration IP de notre ordinateur.
les paramètres appris sont les suivants :
Notre ordinateur à l’adresse IP 192.168.43.5 pendant 4 heures 42 minutes ! Notre serveur DHCP ne pourra pas redonner cette adresse à une autre personne durant ce laps de temps !
Mise en situation :
Voici la configuration :
ip dhcp excluded-address 192.168.1.254 < Exclure la Gateway ip dhcp excluded-address 192.168.1.1 192.168.1.2 < Autres Exlusions ip dhcp pool FINGER_POOL < Nom de notre Pool DHCP network 192.168.1.0 255.255.255.0 < Plage d'adresse IP default-router 192.168.1.254 < Passerelle par défaut dns-server 192.168.1.1 192.168.1.2 < Serveur DNS lease 0 0 10 [Day_Hours_Minutes] < Durée du bail DHCP ip dhcp pool FINGER_POOL_FIXE_90 < Réservation de bail DHCP network 192.168.1.90 255.255.255.0 hardware-address 000b.6b52.3268 < Adresse MAC de notre client default-router 192.168.1.254 dns-server 192.168.1.1 192.168.1.2 lease 0 0 10
Le DHCP Spoofing consiste à donner intentionnellement de mauvaises informations DHCP à nos clients. (Attaque). Le DHCP Snooping permet de se protéger du DHCP Spoofing.
Consulter l’article sur le DHCP Snooping afin d’avoir plus d’information.
Merci de votre soutien et de votre fidélité ! Ce site existe grâce à vous et je ne vous remercierais jamais assez !
Expert Réseau
11 ans d’expérience
CCNP Routing and Switching
Fondateur du site FingerInTheNet
Comments (1)
Bravo pour l’effort.
1 – Quelle est l’idée derrière la configuration de deux pools (FINGER_POOL, FINGER_POOL_FIXE_90) ?
2 – Je ne suis pas familier avec les commandes DHCP ; mais, je ne trouve pas logique que la création de pool utilise la même commande que la réservation d’adresse :
– network 192.168.1.0 255.255.255.0
– network 192.168.1.90 255.255.255.0
3 – Si possible, ça serait cool de montrer quelques commandes qui permettent de visualiser les informations sur le serveur :
– pools existants
– adresses attribuées.
– réservations (MAC) effectuées.
…