Forcer l'acquisition de @IP via le DHCP

Grizli -
sdj79 Messages postés 295 Date d'inscription Statut Contributeur Dernière intervention - 27 avril 2010 à 09:29

Bonjour,

Dans la même perspective de la question qui a était posé, je présente un cas de figure pour que ça soit plus compréhensible.

J'ai un DHCP sur une plage de 192.168.1.10/24 a 192.168.1.20/24.

La question est :

1) Comment obligé tout le monde a avoir une adresse imposé par le DHCP; c a d que si quelqu'un met en statique l'@ 192.168.1.12/24 je ne veut pas qu'il soit servie sur mon réseau

2) Comment refusé les autres @sur mon réseau tel que 192.168.1.50/24 qui est hors plage.

Merci.

A voir également:

Forcer la connexion dhcp
Gmail connexion - Guide
Forcer demarrage pc - Guide
Forcer la reinitialisation pc - Guide
Forcer la suppression d'un fichier - Guide
Voe.sx n'autorise pas la connexion. ✓ - Forum Réseaux sociaux

2 réponses

Réponse 1 / 2

Derice Messages postés 1302 Date d'inscription Statut Membre Dernière intervention 218

1)Si tu met en statique ton DHCP ne sert plus à rien. Le principe du DHCP est d'attribué automatiquement les adresses IP mais en aucun cas de bloqué les adresses, tu peux aussi faire de la réservation d'adresse mais si quelqu'un la rentre en statique et que la réservation est sur un autre poste alors il y aura un conflit d'IP.

2) Pour refusé d'autre adresse sur ton réseau il faut changer ton masque de sous-réseau. Après c'est un calcul à faire pour n'avoir que les adresses défini dans ton réseaux.
Tiens un petit sujet sur le masque de sous réseau:
https://forums.commentcamarche.net/forum/affich-465045-calculer-un-masque-sous-reseau

Réponse 2 / 2

sdj79 Messages postés 295 Date d'inscription Statut Contributeur Dernière intervention 118

Pour la question du DHCP/statique, tout dépend du matériel à disposition. Sur les switches Cisco il y a une fonctionnalité appelée DHCP Snooping qui permet de définir des ports comme étant "autorisés" à envoyer des infos DHCP, ce qui permet d'empêcher l'installation de serveur DHCP "pirates".

On défini des interfaces comme "trust" (de confiance) ... ces interfaces peuvent alors propager des infos DHCP.

A côté de ça il existe une fonctionnalité "IP Source guard" dont le but est de vérifier si l'adresse source d'un paquet est bien légitime ... soit en fonction de paramètres statiques ... soit en fonction d'une base de donnée des relations MACaddress/IP du DHCP (ça tombe bien cette base de donnée est construite lors de l'utilisation du DHCP Snooping).

Le principe est donc le suivant:
- Attribuer les adresses par DHCP
- Définir les interfaces "de confiance" sur les switch via DHCP Snooping
- Activer le filtrage du trafic en fonction de l'IP source. Si elle est fournie par le serveur DHCP .. ok .. si pas ... les données sont bloquées.

voici un article Cisco pour la config. https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750/software/release/12-2_35_se/configuration/guide/scg/swdhcp82.html#wp1284598

Ensuite, pour refuser le trafic qui est hors plage DHCP ... (ce traffic sera rejeté avec les options utilisées ci-dessus), on peut en effet changer la plage du réseau ... ou alors ... appliquer une Access-List (du filtrage IP en fonction de l'adresse source et/ou d'autres paramètres.)

Discussions similaires

DHCP forcé

Pb internet + CPL pour connexion Cube Canal +

BRANCHEMENT CUBE CANAL ETHERNET

"Signal faible ou inexistant" TV SAMSUNG

Probléme Wifi avec le décodeur canal+

echec connexion ethernet entre LIVE BOX ORANGE et decodeur CANAL

Votre réponse

Discussions similaires