Qu'est-ce que DHCP (Dynamic Host Configuration Protocol) ?

Le protocole DHCP (Dynamic Host Configuration Protocol) est un service réseau essentiel qui attribue automatiquement des adresses IP et d'autres paramètres réseau aux appareils lorsqu'ils se connectent à un réseau.

Qu'est-ce que le protocole de configuration dynamique des hôtes (DHP) ?

Le protocole de configuration dynamique d'hôte (DHCP) est un client-server Protocole réseau qui attribue automatiquement aux appareils la configuration IP nécessaire pour communiquer sur un réseau IP. Lorsqu'un appareil se connecte, il agit comme un client DHCP et demande sa configuration à un serveur DHCP. server, qui gère un pool de disponibles adresses IP et un ensemble de paramètres de configuration.

server attribue une adresse pour une durée limitée via un bail et peut également fournir des paramètres essentiels tels que le masque de sous-réseau, la passerelle par défaut, DNS servers, le suffixe de recherche de domaine et d'autres options spécifiques au fournisseur ou à l'environnement. Grâce aux baux, le DHCP empêche plusieurs appareils d'utiliser accidentellement la même adresse IP, permet la réutilisation des adresses lors de la déconnexion des appareils et assure un adressage prévisible grâce à des réservations qui attribuent systématiquement la même adresse IP à un appareil donné en fonction d'un identifiant tel que son nom d'utilisateur ou son numéro de domaine. Adresse MAC.

Le DHCP fonctionne principalement sur les réseaux locaux en utilisant des messages de diffusion et de monodiffusion. UDPet il peut être étendu aux réseaux routés via des agents de relais DHCP, qui transfèrent les requêtes entre les clients et servers sur différents sous-réseaux.

Composants de DHCP

Le protocole DHCP repose sur un petit ensemble de composants qui fonctionnent ensemble pour attribuer automatiquement les paramètres IP corrects à chaque périphérique du réseau. Les principaux composants du DHCP sont :

• Client DHCP. Le terminal (ordinateur portable, server, téléphone, messagerie vocale, Appareil IoT) qui demande une configuration IP lorsqu'il rejoint un réseau et la renouvelle avant l'expiration du bail.
• DHCP server. Le service qui possède un ou plusieurs pools d'adresses décide de la configuration à distribuer, suit les baux actifs et applique des règles telles que les réservations et les exclusions.
• Étendue DHCP (pool d'adresses). Une plage définie d'adresses IP server est autorisé à être attribué à un sous-réseau spécifique, généralement associé au masque de sous-réseau et à d'autres paramètres par défaut pour ce réseau.
• Masque de sous-. Ce paramètre indique au client quelles adresses IP sont locales (même sous-réseau) et quelles adresses IP sont distantes, garantissant ainsi qu'il utilise le bon chemin pour le trafic.
• Passerelle par défaut (option routeur). L'adresse IP du routeur que le client doit utiliser pour accéder à d'autres réseaux (y compris Internet). Sans elle, le client ne peut généralement communiquer qu'avec les périphériques locaux.
• DNS servers (Option DNS). Les adresses IP de Résolveurs DNS Le client doit interroger le système pour traduire les noms (comme intranet.company.local) en adresses IP.
• Location. La « location » d'une adresse IP à un client pour une durée déterminée. Les baux sont renouvelés pour conserver l'adresse, ou celle-ci est remise dans le pool à son expiration ou lorsque le client quitte le service.
• Réservation. Une règle qui attribue systématiquement la même adresse IP à un périphérique spécifique, généralement en fonction de son adresse MAC (ou d'un autre identifiant), ce qui est utile pour les imprimantes. serversou des appareils nécessitant un adressage stable.
• Exclusions. Adresses IP à l'intérieur d'une portée que le server ne seront jamais distribués, généralement parce qu'ils sont affectés de manière statique à des infrastructures comme routeurs, pare-feu, ou équilibreurs de charge.
• Options DHCP. Des valeurs de configuration supplémentaires sont fournies avec l'adresse IP, telles que le nom de domaine et le NTP. servers, les paramètres de démarrage PXE, la MTU ou les paramètres spécifiques au fournisseur.
• Agent de relais DHCP (assistant IP)Une fonctionnalité de routeur ou de commutateur de couche 3 qui transfère les requêtes DHCP d'un sous-réseau/VLAN vers un serveur DHCP. server sur un autre sous-réseau, permettant un DHCP centralisé sans placer de server dans chaque segment de réseau.
• Droit du bail base de données/liaisons. serverL'enregistrement de quelle adresse IP est louée à quel client et jusqu'à quelle date, utilisé pour éviter les conflits d'adresses et faciliter les renouvellements et les audits.

Options DHCP

Les options DHCP sont les valeurs de configuration supplémentaires d'un serveur DHCP. server peut fournir une adresse IP, permettant ainsi aux clients de disposer de tout ce dont ils ont besoin pour travailler sur le réseau sans configuration manuelle.

• Option 1 - Masque de sous-réseauIndique au client la plage d'adresses IP locales à son sous-réseau. Cela détermine si le client envoie le trafic directement à un homologue ou s'il le fait transiter par une passerelle.
• Option 3 - Routeur (passerelle par défaut)Indique l'adresse IP de la passerelle que le client doit utiliser pour accéder aux autres réseaux. Si cette option est absente, le client ne pourra généralement communiquer qu'au sein de son sous-réseau local.
• Option 6 - Nom de domaine Server (DNS)Fournit les adresses IP des serveurs DNS que le client doit interroger pour la résolution de noms. Ceci est essentiel pour accéder aux ressources par leur nom d'hôte plutôt que par leur adresse IP brute.
• Option 15 - Nom de domaineDéfinit le domaine DNS principal du client (par exemple, corp.example.com). Cela influe sur la manière dont les noms d'hôtes non qualifiés sont développés et résolus.
• Option 119 - Liste de recherche de domainesFournit une liste de suffixes DNS à essayer lorsqu'un nom d'hôte n'est pas entièrement qualifié. Cela aide les clients à résoudre les noms courts comme les fichiers.server à travers un ou plusieurs domaines internes.
• Option 42 - NTP servers: Indique aux clients le temps servers pour la synchronisation des horloges. L'heure précise est importante pour protocoles d'authentification (comme Kerberos), la journalisation et la validation des certificats.
• Option 51 - Durée de bail de l'adresse IPDéfinit la durée pendant laquelle le client peut utiliser l'adresse IP attribuée avant de devoir la renouveler. Les baux plus courts permettent un recyclage plus rapide des adresses ; les baux plus longs réduisent le trafic lié aux renouvellements.
• Option 58/59 - Minuteurs de renouvellement (T1) et de réattribution (T2)Contrôler le moment où le client tente de renouveler son adresse DHCP d'origine. server (T1) et lorsqu'elle étend la tentative à tout DHCP disponible server (T2) si le renouvellement échoue.
• Option 66 - TFTP server Le nomUtilisé principalement pour les scénarios de démarrage réseau. Indique à un client PXE où trouver le botte server (souvent associée à l'option 67).
• Option 67 - Nom du fichier de démarrage: Spécifie le nom du fichier qu'un client PXE doit télécharger lors du démarrage réseau (par exemple, un bootloader). Courant dans l'imagerie OS et le provisionnement de systèmes nus.
• Option 121 - Routes statiques sans classeAjoute des routes spécifiques à la table de routage du client, au-delà de la passerelle par défaut. Utile lorsque certains réseaux privés doivent emprunter un chemin différent pour le prochain saut.
• Options spécifiques au fournisseur (Option 43 et autres): Permettre aux fabricants ou aux environnements de fournir des paramètres personnalisés (couramment utilisés par les téléphones IP, Wi-Fi/MDM embarquement, SD-WAN (appareils et clients spécialisés) qui ne sont pas couverts par les options standard.

Comment fonctionne le DHCP ?

Le protocole DHCP fonctionne en permettant à un appareil de demander des paramètres réseau lors de sa connexion. server Répondre avec une adresse IP disponible ainsi que les options nécessaires à la communication de l'appareil. Voici le déroulement typique :

1. Le client rejoint le réseau et diffuse une requêteDès que l'appareil se connecte (Wi-Fi/Ethernet(/VM boot), elle n'a pas encore d'adresse IP, elle envoie donc un message de diffusion pour savoir si un serveur DHCP est disponible server est disponible. Cette « diffusion » garantit que la requête parvienne au server sur le réseau local avant même que le client sache où se trouve quoi que ce soit.
2. DHCP server offre une configuration IP disponibleUn (ou plusieurs) serveur(s) DHCP servers Répondez en proposant une adresse IP et en précisant les paramètres clés tels que le masque de sous-réseau, la passerelle par défaut et le DNS. serverset une durée de location. Cette étape propose une configuration utilisable sans l'engager pour le moment.
3. Le client sélectionne une offre et demande ce bail spécifiqueLe client choisit une offre (généralement la première qu'il reçoit) et diffuse un message indiquant laquelle. server et l'adresse IP souhaitée. La diffusion ici informe également les autres serveurs DHCP. servers« J’ai choisi une autre offre », peuvent-ils dire, afin de ne plus bloquer les adresses proposées.
4. Server confirme le bail et finalise la cession. Le sélectionné server Le serveur DHCP répond par un accusé de réception qui attribue officiellement l'adresse IP au client et l'enregistre dans sa base de données de baux. À ce stade, le client dispose d'une adresse valide et sans conflit, ainsi que de toutes les options DHCP.
5. Le client applique les paramètres et vérifie qu'il peut communiquer.L'appareil configure son interface réseau avec l'adresse IP attribuée, installe la route par défaut (passerelle) et configure le DNS. De nombreux clients effectuent également une vérification des conflits d'adresses (comme une requête ARP) afin de réduire le risque de collision d'adresses IP.
6. Le client renouvelle le bail pour conserver la même adresse IPAvant l'expiration du bail, le client tente de le renouveler auprès du serveur DHCP d'origine. server afin qu'il puisse continuer à utiliser la même adresse sans interruption. Si le server Si elle donne son accord, la durée du bail est prolongée et le client poursuit ses activités normalement.
7. Le bail expire ou est libéré, remettant l'adresse IP dans le poolSi le client se déconnecte ou ne renouvelle plus son abonnement, server Finalement, le serveur DHCP considère que le bail a expiré et rend cette adresse IP disponible pour être attribuée à un autre appareil. Ce recyclage permet au DHCP de s'adapter efficacement à l'évolution des appareils connectés et déconnectés.

Exemple DHCP

Un ordinateur portable se connecte pour la première fois au réseau Wi-Fi du bureau. Il diffuse une requête DHCP, et le serveur DHCP répond. server sur ce réseau lui attribue la prochaine adresse disponible, par exemple 192.168.10.57/24(la prise en charge passerelle par défaut 192.168.10.1, DNS servers 192.168.10.10 et 1.1.1.1Et un location de 24 heuresL'ordinateur portable applique automatiquement ces paramètres, peut immédiatement naviguer sur les sites internes et sur Internet par nom d'hôte, puis renouvelle le bail afin de pouvoir continuer à utiliser la même adresse IP tant qu'il reste connecté.

Meilleures pratiques de déploiement DHCP

Le DHCP est simple à activer, mais de bonnes pratiques de déploiement garantissent sa fiabilité, son évolutivité et facilitent le dépannage à mesure que votre réseau s'étend. Voici quelques bonnes pratiques :

• Conception des périmètres par sous-réseau/VLAN avec des plans IP clairsCréez une étendue pour chaque sous-réseau L3 et dimensionnez-la pour le nombre maximal de périphériques simultanés. Assurez-vous que votre adressage est cohérent (utilisateurs vs. servers (par exemple, imprimantes vs. objets connectés) afin que la croissance et le dépannage soient prévisibles.
• Utilisez des exclusions pour l'infrastructure et les systèmes à adresse statique.Réservez de l'espace dans chaque sous-réseau pour les passerelles, les pare-feu, commutateurs, points d'accès, les équilibreurs de charge et tout servers Ces éléments doivent rester inchangés. Leur exclusion permet d'éviter les conflits accidentels.
• Privilégiez les réservations DHCP aux adresses IP statiques manuelles pour les points de terminaison « stables ».Pour les imprimantes, les scanners, les appareils photo et les appareils électroménagers, attribuez une réservation afin que le périphérique obtienne toujours la même adresse IP, tandis que le DHCP assure un suivi centralisé (enregistrement des baux, audit, modifications faciles).
• Définir les durées de location en fonction du taux de désabonnement des clientsDes baux plus courts permettent de mettre en place un réseau Wi-Fi pour les invités et des réseaux à forte rotation pour réutiliser rapidement les adresses ; des baux plus longs réduisent le trafic de renouvellement sur les bureaux stables. LANÉvitez les situations extrêmes qui entraînent une saturation des adresses IP ou un trafic DHCP inutile.
• Standardiser et documenter les options DHCPDéfinissez des options cohérentes pour la passerelle, le DNS, la liste de domaines/de recherche et le protocole NTP par étendue. Considérez les options PXE/de démarrage, les routes statiques et les options du fournisseur comme une « configuration gérée » et documentez la raison d’être de chacune.
• Déployer une redondance DHCP (basculement ou répartition des étendues). Veillez à ce que les clients puissent toujours obtenir des adresses si un server Échec. Utilisez DHCP. basculement lorsque cela est possible, ou répartissez les pools d'adresses sur deux servers/lieux à éviter point de défaillance unique.
• Utiliser correctement le relais DHCP sur les réseaux routés. Lorsque l' server Si le réseau n'est pas sur le même VLAN, configurez un relais (« assistant IP ») sur l'interface L3 pour ce sous-réseau et pointez-le uniquement vers le serveur DHCP prévu. serversCela évite les pannes silencieuses où les clients diffusent mais ne reçoivent aucune information. server les entend.
• Protéger le DHCP contre les serveurs malveillants servers et l'usurpation d'identitéActivez des fonctionnalités telles que l'inspection DHCP sur les commutateurs (lorsqu'elles sont disponibles), limitez les utilisateurs autorisés à exécuter le DHCP et sécurisez l'accès au réseau. Cela empêche les attaquants ou les appareils mal configurés de distribuer des passerelles/DNS incorrects.
• Surveiller l'utilisation du périmètre et auditer les contrats de locationSuivez les adresses IP libres, les conflits d'accès et les variations anormales de charge pour détecter rapidement les problèmes de disponibilité. Les journaux de baux sont également précieux pour la gestion des incidents et pour déterminer « qui utilisait cette adresse IP à ce moment-là ? »
• Planifiez explicitement l'utilisation d'IPv6.Choisissez entre DHCPv6, SLAAC ou un modèle hybride et assurez-vous que les paramètres DNS et les annonces du routeur correspondent à ce choix. Évitez l'« IPv6 accidentel », c'est-à-dire la connexion IPv6 des clients sans configuration adéquate.
• Tester les modifications dans un segment contrôlé avant un déploiement à grande échelleLes modifications d'options (DNS, routes, PXE) peuvent interrompre la connectivité à grande échelle. Il est donc recommandé de les valider d'abord en laboratoire ou sur un VLAN limité, puis de les déployer en prévoyant des procédures de retour en arrière clairement définies.

Quels sont les avantages du DHCP ?

Le DHCP simplifie la gestion et l'utilisation des réseaux IP. en échelon en automatisant l'attribution des adresses et en assurant la cohérence de la configuration entre les appareils. Les avantages sont les suivants :

• Intégration plus rapide pour les appareilsLes terminaux peuvent se connecter et devenir utilisables immédiatement sans configuration IP manuelle, ce qui est essentiel pour le Wi-Fi. BYODet les environnements dynamiques.
• Moins d'erreurs de configurationL'attribution centralisée réduit les erreurs telles que les masques de sous-réseau, les passerelles ou les DNS incorrects. servers, qui sont des causes fréquentes de problèmes de « connexion établie mais non fonctionnelle ».
• Prévient de nombreux conflits d'adresses IP. Parce que le server En assurant le suivi des baux et en allouant les adresses IP à partir d'un pool géré, il réduit considérablement les attributions d'adresses IP en double par rapport à l'adressage manuel.
• Contrôle centralisé des paramètres réseauVous pouvez modifier les DNS serverspasserelles, listes de recherche de domaines, NTP servers, ou des itinéraires à un seul endroit (par périmètre) et permettre aux clients de récupérer les mises à jour via le renouvellement.
• Utilisation plus efficace de l'espace IPLes baux permettent de réutiliser les adresses lorsque des appareils sont déconnectés, ce qui est particulièrement précieux dans les réseaux comportant de nombreux clients de passage.
• Simplifie la mise à l'échelle et segmentationL'ajout de nouveaux sous-réseaux/VLAN consiste principalement à définir une nouvelle étendue et une nouvelle configuration de relais, plutôt qu'à modifier chaque point de terminaison.
• Assure une adressage stable en cas de besoinLes réservations fournissent des adresses IP fixes aux appareils qui en ont besoin (imprimantes, appareils électroménagers, etc.). servers) tout en maintenant une gestion centralisée.
• Améliore le dépannage et l'auditLes enregistrements et les journaux de location permettent de répondre à la question « quel appareil possédait cette adresse IP à ce moment-là ? » et d'accélérer l'analyse des causes profondes des problèmes de connectivité.

Inconvénients du protocole de configuration dynamique des hôtes

Le protocole DHCP est largement utilisé, mais il peut engendrer des risques opérationnels et de sécurité s'il n'est pas conçu et contrôlé correctement. Parmi ses autres inconvénients, on peut citer :

• Point de défaillance unique sans redondanceSi le seul serveur DHCP server Si le chemin de relais tombe en panne, les nouveaux appareils ne peuvent pas obtenir d'adresse IP et certains appareils existants peuvent perdre leur connectivité à l'expiration de leur bail.
• DHCP non autorisé servers peut détourner le trafic clientUn appareil mal configuré ou un attaquant peut distribuer des passerelles ou des DNS incorrects. servers, en redirigeant les utilisateurs vers des réseaux malveillants ou en interrompant la connectivité.
• Des options mal configurées peuvent provoquer des pannes généralisées.Une passerelle par défaut incorrecte, DNS server, ou une option de routage peut impacter un sous-réseau entier à la fois, ce qui rend les modifications DHCP très importantes.
• Dépendance de la diffusion et complexité du relaisLe protocole DHCP repose sur la diffusion sur le segment local ; par conséquent, les réseaux routés ou segmentés nécessitent des agents de relais correctement configurés. Les erreurs de relais peuvent être difficiles à repérer et à diagnostiquer.
• Épuisement des pools d'adresses dans les réseaux à fort taux de renouvellementSi les périmètres sont trop restreints ou les durées de location trop longues, le pool peut se retrouver à court d'adresses disponibles, empêchant ainsi de nouveaux clients de s'inscrire.
• Pas idéal pour tous les cas server charge de travailCertains éléments d'infrastructure et systèmes étroitement contrôlés nécessitent encore adresses IP statiques ou des réservations soigneusement gérées, ce qui engendre des frais de planification supplémentaires.
• Contexte de sécurité limité par défautLe DHCP standard n'authentifie pas les clients ; il se fie généralement aux requêtes sur le réseau, c'est pourquoi des contrôles supplémentaires (comme l'inspection DHCP et le NAC) sont souvent nécessaires.
• Le calendrier des baux peut engendrer un comportement de type « ça marche, puis ça tombe en panne ».Si le renouvellement/la réassociation échoue en raison d'un problème intermittent server En cas de problèmes de relais, les appareils peuvent sembler fonctionner correctement pendant des heures, puis perdre la connectivité lorsque le bail ne peut pas être renouvelé.

FAQ DHCP

Voici les réponses aux questions les plus fréquemment posées sur le DHCP.

DHCP vs. Statique

Comparons plus en détail le DHCP et l'adresse IP statique :

Que se passe-t-il en cas d'échec du DHCP ?

En cas d'échec du DHCP, les appareils qui vous ne disposez pas déjà d'une configuration IP valide En général, ils ne peuvent pas se connecter au réseau. Les nouveaux clients peuvent s'attribuer automatiquement une adresse privée (souvent 169.254.xx sur IPv4), qui ne permet généralement qu'une communication locale limitée et aucun accès aux autres sous-réseaux ni à Internet car ils ne disposent pas d'une passerelle et d'un serveur DNS appropriés. Les appareils qui possèdent déjà un bail peuvent continuer à fonctionner. jusqu'à la période de renouvellement/d'expiration du bailMais s'ils ne peuvent pas renouveler leur adresse IP, ils risquent de perdre leur connectivité ou de revenir à une adresse qu'ils se sont eux-mêmes attribuée. En pratique, l'impact dépend de la nature de la panne (DHCP). server, épuisement de la portée, relais/assistant IP ou un pirate informatique server) et la durée de la panne par rapport à la durée de votre bail.

Comment résoudre un problème DHCP ?

Pour résoudre un problème DHCP, vérifiez d'abord que le serveur DHCP fonctionne correctement. server Le service est opérationnel, joignable et dispose d'adresses IP disponibles dans la plage appropriée pour le sous-réseau concerné. Vérifiez que le client est configuré pour obtenir une adresse IP automatiquement, puis renouvelez le bail ou reconnectez l'interface réseau pour déclencher une nouvelle requête.

Si le client se trouve sur un VLAN ou un sous-réseau différent, vérifiez que le relais DHCP (assistant IP) est correctement configuré et pointe vers le bon serveur DHCP. serverVérifiez les options de configuration telles que la passerelle et le DNS pour détecter les erreurs, recherchez les épuisements d'adresses ou les conflits, et consultez les journaux sur le client et le serveur. server pour les baux refusés ou ayant échoué.

Enfin, éliminez les serveurs DHCP non autorisés. servers ou le trafic UDP bloqué (ports 67 et 68), ce qui peut empêcher silencieusement les clients de recevoir des configurations valides.

Le DHCP doit-il être activé ou désactivé ?

Dans la plupart des réseaux, le DHCP devrait être on Car il automatise l'attribution des adresses IP, réduit les erreurs de configuration et s'adapte facilement à la croissance du nombre d'appareils connectés et déconnectés. L'activation du DHCP de rabais Cela n'a de sens que dans des environnements strictement contrôlés où chaque appareil utilise une adresse IP statique documentée, comme dans les infrastructures réseau centrales ou les systèmes isolés soumis à des exigences strictes.

Il est généralement conseillé de laisser le DHCP activé pour la majorité des terminaux et d'utiliser les adresses IP statiques ou les réservations DHCP de manière sélective pour les appareils nécessitant une adresse stable et prévisible.