DHCP

DHCP

Le DHCP (Dynamic Host Configuration Protocol) permet d’attribuer automatiquement des adresses IP aux machines d’un réseau.

Infrastructure DHCP — Rocky Linux

Documentation complète de mise en place d’une infrastructure DHCP sous Rocky Linux • Création du serveur DHCP • Configuration détaillée • DHCP Relay sur Firewall • DHCP Maître / Esclave (Failover) • Haute disponibilité du service

---

0 — Prérequis

Préparation du serveur

Vérifier l'utilisateur

whoami

Résultat attendu :

root

Configuration requise

Élément	Description
IP fixe	Adresse serveur configurée manuellement
Interface réseau	Carte réseau active
Accès réseau	Connectivité fonctionnelle

Voir interfaces réseau :

ip a

---

1 — Création du Serveur DHCP

Installation et configuration du service DHCP

Installation du service

dnf install dhcp-server -y

Vérifier installation :

rpm -qa | grep dhcp

Configuration de l’interface réseau

Identifier interface :

ip a

Configurer DHCP :

nano /etc/sysconfig/dhcpd

Modifier :

DHCPDARGS=ens33

Configuration principale

nano /etc/dhcp/dhcpd.conf

Configuration minimale :

option domain-name "lab.local";
option domain-name-servers 8.8.8.8, 1.1.1.1;

default-lease-time 600;
max-lease-time 7200;

authoritative;

subnet 192.168.1.0 netmask 255.255.255.0 {

 range 192.168.1.100 192.168.1.200;

 option routers 192.168.1.1;

 option broadcast-address 192.168.1.255;
}

Vérification configuration

dhcpd -t

Démarrage du service

systemctl enable dhcpd
systemctl start dhcpd
systemctl status dhcpd

Ouverture firewall

firewall-cmd --add-service=dhcp --permanent
firewall-cmd --reload

Vérification fonctionnement

journalctl -u dhcpd
cat /var/lib/dhcpd/dhcpd.leases

---

2 — Configuration DHCP détaillée

Configuration avancée du serveur DHCP

Explication directives

Directive	Description
option domain-name	Domaine local fourni aux clients
option domain-name-servers	Serveurs DNS fournis
default-lease-time	Durée IP par défaut
max-lease-time	Durée maximale du bail
authoritative	Serveur DHCP officiel
subnet	Réseau géré
range	Plage IP distribuée
option routers	Passerelle réseau
broadcast-address	Adresse broadcast

Attribution IP fixe

host pc1 {
 hardware ethernet 00:11:22:33:44:55;
 fixed-address 192.168.1.50;
}

Plusieurs réseaux

subnet 192.168.2.0 netmask 255.255.255.0 {
 range 192.168.2.100 192.168.2.200;
 option routers 192.168.2.1;
}

Boot réseau PXE

next-server 192.168.1.10;
filename "pxelinux.0";

---

3 — DHCP Relay sur Firewall

Transmission des requêtes DHCP entre réseaux

Principe

Le DHCP fonctionne en broadcast. Les routeurs bloquent ces requêtes. Le DHCP Relay transmet les requêtes vers un serveur distant.

Architecture :

Client → Firewall → Serveur DHCP

Installation

dnf install dhcp-relay -y

Configuration

nano /etc/sysconfig/dhcrelay

DHCPSERVERS="192.168.1.10"
INTERFACES="ens33 ens34"

Activation

systemctl enable dhcrelay
systemctl start dhcrelay

---

4 — DHCP Maître / Esclave (Failover)

Haute disponibilité du service DHCP

Objectif

• Continuité de service
• Synchronisation des baux
• Prévention des conflits IP

Modes

Mode	Description
Load Balance	Partage de charge
Hot Standby	Serveur secondaire de secours

---

5 — Configuration DHCP Maître / Esclave

Configuration complète du failover DHCP

Architecture

MASTER : 192.168.1.10
SLAVE  : 192.168.1.11

Installer sur les deux :

dnf install dhcp-server -y

Configuration MASTER

failover peer "dhcp-failover" {
 primary;
 address 192.168.1.10;
 port 647;
 peer address 192.168.1.11;
 peer port 647;
 max-response-delay 60;
 max-unacked-updates 10;
}

subnet 192.168.1.0 netmask 255.255.255.0 {
 option routers 192.168.1.1;

 pool {
  failover peer "dhcp-failover";
  range 192.168.1.100 192.168.1.200;
 }
}

Configuration SLAVE

failover peer "dhcp-failover" {
 secondary;
 address 192.168.1.11;
 port 647;
 peer address 192.168.1.10;
 peer port 647;
}

Ouverture port failover

firewall-cmd --add-port=647/tcp --permanent
firewall-cmd --reload

Démarrage

systemctl enable dhcpd
systemctl start dhcpd

---

Infrastructure DHCP opérationnelle