Portées, pools et réservations

DHCP serait chaotique s’il distribuait des adresses au hasard, sans aucune règle. Les administrateurs le contrôlent à l’aide de trois notions liées : les étendues, les plages et les réservations. Ensemble, elles déterminent les adresses qu’un réseau peut utiliser, celles qui peuvent être attribuées par bail et celles que certains appareils reçoivent toujours. Cette leçon explique le fonctionnement de chacune et montre pourquoi elles permettent de garder les grands réseaux organisés et prévisibles.

Une étendue est l’ensemble des adresses qu’un serveur DHCP gère pour un sous-réseau, avec les paramètres associés. Par exemple, une étendue peut couvrir 192.168.1.1 à 192.168.1.254, avec un masque, une passerelle et un DNS correspondants. Elle définit les limites des adresses que DHCP peut distribuer sur ce réseau. Un serveur peut gérer plusieurs étendues, une par sous-réseau desservi.

Dans une étendue, la plage est l’ensemble des adresses réellement disponibles pour un bail. Elle est généralement plus restreinte que l’étendue complète, car certaines adresses sont mises de côté. Par exemple, l’étendue peut aller de .1 à .254, tandis que la plage distribuée par DHCP peut aller de .100 à .200, laissant les adresses inférieures aux routeurs, aux serveurs et aux imprimantes configurés manuellement.

Une exclusion est une adresse ou une plage située dans l’étendue que DHCP ne doit jamais attribuer. Supposons qu’un serveur utilise déjà 192.168.1.10 avec une adresse configurée manuellement. Vous excluez .10 afin que DHCP l’ignore et évite un conflit. Les exclusions permettent de créer des intervalles protégés dans une étendue pour les appareils dont les adresses sont fixées en dehors du contrôle de DHCP.

Une réservation associe une adresse précise à un appareil précis, afin que cet appareil reçoive toujours la même adresse. Le serveur identifie l’appareil grâce à son adresse MAC (adresse de contrôle d’accès au support), l’identifiant matériel intégré à sa carte réseau. Lorsque l’appareil demande une adresse, DHCP lui attribue à chaque fois celle qui lui est réservée, ce qui offre la simplicité de DHCP avec la stabilité d’une adresse fixe.

Vous pouvez aussi configurer manuellement une adresse fixe sur l’appareil lui-même ; il s’agit d’une attribution statique. Une réservation est différente, car l’adresse provient toujours du serveur DHCP : les paramètres tels que la passerelle et le DNS restent donc gérés de manière centralisée. Si vous modifiez le DNS une seule fois sur le serveur, les appareils réservés sont automatiquement mis à jour. Les adresses statiques doivent être modifiées manuellement sur chaque appareil, ce que l’on peut facilement oublier.

Les réservations conviennent aux appareils qui ont besoin d’une adresse stable tout en restant gérés par DHCP : imprimantes réseau, caméras IP, terminaux de point de vente et équipements de laboratoire. Les utilisateurs se connectent à une imprimante par son adresse ou son nom, qui ne doit donc pas changer. Une réservation garantit cette cohérence tout en permettant à l’administrateur de tout gérer depuis le serveur DHCP plutôt que de se rendre sur chaque appareil.

Pour créer une réservation, l’administrateur relève l’adresse MAC de l’appareil et l’associe à une adresse IP choisie dans l’étendue. À partir de ce moment, DHCP reconnaît cette adresse MAC et renvoie l’adresse correspondante. L’exemple ci-dessous montre le type d’association qu’un administrateur définit sur le serveur. L’adresse doit toujours se trouver dans l’étendue et ne pas entrer en conflit avec la plage active.

La taille de la plage est importante. Si elle contient 100 adresses alors que 150 appareils ont besoin d’un bail simultanément, certains appareils n’obtiendront rien et ne pourront pas se connecter. Les administrateurs dimensionnent la plage en fonction de la demande maximale et raccourcissent parfois la durée des baux dans les réseaux invités très fréquentés afin que les adresses soient réutilisées plus rapidement. Les réservations et les exclusions réduisent la plage utilisable ; planifiez donc l’étendue en tenant compte de ces trois éléments.

Les grands réseaux couvrent de nombreux sous-réseaux ; un seul serveur DHCP gère donc souvent plusieurs étendues. Un agent relais transmet les requêtes de chaque sous-réseau au serveur, qui sélectionne l’étendue correspondant au réseau d’origine de la requête. Cette conception centralisée permet à un administrateur de gérer l’adressage de tout un campus depuis un seul endroit, chaque étendue étant adaptée à son propre sous-réseau.

Imaginez un contrôle imbriqué. L’étendue correspond à toute la plage d’adresses et aux paramètres d’un sous-réseau. La plage est la partie pouvant être attribuée par bail. Les exclusions créent des intervalles réservés aux appareils configurés manuellement. Les réservations associent certaines adresses à certains appareils grâce à leur adresse MAC. Utilisées ensemble, elles permettent à DHCP d’être à la fois automatique et organisé, ce dont un réseau en expansion a besoin.

Les administrateurs structurent DHCP à l’aide de trois outils. Une étendue est la plage complète d’adresses et de paramètres d’un sous-réseau. La plage est le sous-ensemble pouvant être attribué par bail, souvent réduit par des exclusions qui protègent les adresses configurées manuellement. Une réservation associe une adresse choisie à un appareil grâce à son adresse MAC, ce qui fournit une adresse IP stable toujours gérée par DHCP, contrairement à une adresse statique configurée manuellement. Un seul serveur peut gérer de nombreuses étendues et desservir tout un campus depuis un point central.