Le fonctionnement du service DHCP et fonction NAT

Résumé du document

Chaque machine se connectant à un réseau local requiert une adresse IP. Les adresses IP fixes (ou statiques) sont généralement attribuées aux routeurs, serveurs et autre périphériques réseau tels que les imprimantes, car leur emplacement n'évolue pas et ils sont susceptibles d'être contactés à tout moment. Cela permet également aux administrateurs réseau de les gérer à distance.

Extraits

[...] Il traduit donc les adresses non routables en adresses routables et permet également d'ajouter un niveau de sécurité en rendant confidentiel les adresses IP internes du réseau local. En principe, le périphérique NAT (souvent un routeur) se trouve à la périphérie du réseau. On l'appelle alors périphérique de réseau d'extrémité. Un réseau d'extrémité est un réseau ayant une unique connexion vers le réseau voisin (réseau du FAI par exemple). Comment se passe le NAT ? Lorsqu'un hôte interne souhaite transmettre des données à un hôte externe, le paquet est tout d'abord transféré au périphérique NAT, qui va se charger de traduire l'IP privée en IP publique. [...]

[...] Pour vérifier le bon fonctionnement du service DHCP, il peut être utile d'utiliser la commande show ip dhcp binding, permettant d'afficher la table de liaison adresse MAC / adresse IP que le routeur utilise. Pour afficher le nombre de message DHCP envoyés et reçus par le routeur, utilisez la commande show ip dhcp server statistics. c. Relais DHCP Les serveurs fournissant le service DHCP sont généralement placés dans une batterie de serveurs, séparée du reste du réseau. Les routeurs bloquant les messages de diffusion, un client ne se verra pas attribuer d'adresse IP dynamique si un routeur se trouve sur le chemin du message DHCP. [...]

[...] Ceci est très pratique pour les équipements qui doivent être connus depuis l'extérieur (serveurs Web ) Service DHCP et fonction NAT 4 Le NAT dynamique requiert un pool d'adresse IP publiques. Si un hôte veut sortir, le périphérique NAT pioche dans le pool une adresse IP publique à lui affecter pour qu'il accède à Internet. Evidemment, il est nécessaire d'avoir autant d'adresses IP externes que de périphériques voulant sortir su Internet Car s'il n'ya plus d'adresse IP publiques disponibles dans le pool et qu'une machine demande à sortir, cela lui sera refuser. [...]

[...] La configuration d'un routeur DHCP est la suivante : Service DHCP et fonction NAT Définir et exclure la plage d'adresse ne devant pas être attribuée aux machines clients. Il s'agit des adresses qui seront utilisées de manière statique pour les routeurs, imprimantes, serveurs Préciser l'adresse à exclure ou la plage. Router(config)# ip dhcp excluded-address variables 2. Créer le pool DHCP en lui attribuant un nom : Router(config)# ip dhcp pool DHCP_LAN 3. Configurer le pool en spécifiant l'adresse réseau et la masque. [...]

[...] Le routeur intercepte donc le paquet dont l'adresse de destination est et le redirige vers le serveur DHCP en monodiffusion. Pour configurer un routeur comme agent relais DHCP, une seule commande suffit : Router(config)# interface fa0/0 Router(config-if)# ip helper-address Utilisez cette commande sur l'interface la plus proche du client demandeur. Sachez qu'un relais DHCP n'autorise pas seulement les messages de diffusion du service DHCP. En effet, ce protocole n'est pas le seul à utiliser la diffusion, BOOTP ou TFTP en font partie. [...]