Salut !
j'aurais besoin de quelques conseils concernant la config de mon serveur dhcp.
 
Tout d'abord mon serveur dhcp tourne sur une machine sous linux avec comme @ip 128.1.2.102 (adresse interne du lan).
 
Je voudrais en fait à partir de ce serveur pouvoir attribué des ip sur 3 ou 4 sous réseaux a savoir : 128.1.0.0, 128.2.0.0, 128.3.0.0, 128.4.0.0.
 
Bon evidemment le réseau est assez grand et comporte des routeurs entre ces sous-réseaux.
 
J'aimerais donc savoir si il est possible d'attrbuer, a partir de mon serveur dhcp, les ip aux client pour chaque sous réseaux.
 
Je veut dire par la, comment faire pour que mon dhcp attribue correctement les ip pour chaque sous-réseau ?
 
Je doit configurer ca par rapport aux ports de mon routeur ?
 
 
Pour le moment je suis capable de donner sans problème les @ip aux machines se trouvant sur le meme sous-réseau que mon serveur mais je ne trouve pas le moyen de faire connaitre par les autres machines de mon réseau l'endroit ou se trouve le serveur dhcp etc etc.
 
Si qqun peut m'aider.
 
Merci bcp
Seb

Flag... Moi je ne connais que la réservation d'IP.
 
J'ai aussi un prob avec le DHCP et les sous-réseaux (la solution que j'ai trouvé est de ne pas l'utiliser).
 
Quand une machine reçoit son IP d'un DHCP, elle prend le masque de sous-réseau du server non ??
Si oui, comment faire des sous-réseaux avec un server DHCP ?

et bien c'est la ma question lol
 
en fait j'ai un réseau assez complexe (de part son architecture je veut dire).
 
mais en gros suivant les salles ou les batiments j'ai pas le meme sous-réseau.
 
La seule facon de les distinguer bien sur c'est par rapport à leur passerelle (@ip de l'interface du routeur sur lequel ya mes machines).
 
Ce que je voudrais c'est que mon serveur dhcp attribue la range d'ip 10.5.0.10-10.5.0.250 aux machines se trouvant sur l'interface 10.5.0.1 par exemple qui se situerai sur mon réseau a un endroit quelquonque.
 
Ya tjs moyen de fixer les adresses ip de chaque machine par rapport à l'adresse mac mais bon, c'est un peu bidon comme méthode je trouve.
 
Voilà si qqun peut m'aider mercii
 
seb

En fait il faudrait une solution pour les deux cas.
 
Server DHCP avec plusieurs Adresses Ip ou carte réseau, chacune domiciliée dans un des sous-réseaux à fournir en IP et ainsi configurer le DHCP de façon à ce qu'il attribue une ip différente selon l'interface.
 
Server DHCP avec une seule carte réseau blablabla... etc..
(quoi que là j'y crois pas...)

Salut,
 
C'est tout a fait possible de réaliser ce que tu demandes.
Les commandes de configurations sont a rentrer au niveau du routeur et plus particulièrement dans la définition des VLANs.
Il s'agit en fait d'une commande "ip helper" avec l'@ip de destination du serveur DHCP (pour du cisco )
 
Le serveur DHCP contient les plages de réservation  
(exemple vlan2: 128.1.0.0, vlan3 : 128.2.0.0,vlan 4: 128.3.0.0,vlan 5 : 128.4.0.0).
 
La distinction entre les diffèrents plans d'adressage se fait par port du switch.
 
Dans l'exemple ci dessus, si ton port se trouve dans le vlan 3,
le client dhcp va émettre une requete qui va accèder au routeur et le routeur va "forwarder" cette requète dans le vlan du serveur DHCP au serveur DHCP.
En fonction de l'origine du de la requète DHCP, le serveur DHCP va répondre avec l'@IP du vlan 3 donc dans le cas présent, 128.2.0.1 ).
 
En esperant que j'ai été clair

So sans VLAN ce n'est pas faisable ?
 
Tu as déjà vu cette manière de fonctionner avec un DHCP sous Windows 2000 Server ?

oui mais bon je vais pas pouvoir mettre 12 carte réseaux dans mon serveur ni le relier a tt mes sous réseaux.
 
en fait en activant le dhcp relay sur les routeurs, je peut donc faire en sorte que les hotes se connectent sur mon serveur dhcp.
 
Bon le problème c'est qu'ils vont chopper une @ip de la range que j'ai spécifié mais je ne pourrais pas leur faire choisir une range correspondant au bon subnet qui doit leur etre attribué.
 
du coup, si j'ai une machine du réseau 10.5.0.0 et bien elle risque de se retrouver sur le sous réseau 10.1.0.0 et avec evidemment les mauvais paramètres concernant la passerelle par exemple (ki n est pas la meme entre le réseau 10.5 et 10.1).
 
donc il me reste la solution de fixer toutes les @ip par rapport aux @mac mais bon c'est pas trop intéressant ...

 
Donc plusieurs cartes réseaux sur le server DHCP ?

merci denis pour ta réponse cependant c pas encore très clair.
 
comment mon serveur dhcp sait si la requete provient de tel ou tel vlan ?
 
ca donnerai koi en fichier de config pour mon serveur par exemple ?

pour moi en totu cas ce n'est pas possible d'avoir plusieurs cartes réseaux sur mon serveur.
 
Et puis si je joue avec les vlans euuuh ... yes pourkoi pas mais j'ai plus d'une centaine de vlan en tout !!
 
(me demandez pas pourquoi y'en a autant je viens d'arriver dans la boite et ca a été concu comme ca ... )

je crois que ça va pas etre possible...
 
avec un sniffer regarde un traffic dhcp....
 
le serveur dhcp peut faire la distinction :
des requetes qui arrivent sur les différentes cartes réseaux
les différentes adresses mac.
 
sauf que tu n'a pas 1 carte = 1 sous réseaux
et que tu ne veut pas travailler avec les adresses mac
 
 
une solution : mettre 1 serveur dhcp par sous réseaux
 
 
edit pour linux faut poster dans OSA

1 seule carte sur le serveur DHCP

oki oki pour osa mais bon en fait le serveur tourne sous linux mais bon c'est quand meme du réseau non ?
 
pis mon serveur pourrait aussi bien tourner sous windows
 
c'est pas des lignes de commande de config que je veut mais juste le principe et je pense que ya plus de gens qualifiés ici (enfin c pas le bon mot mais je me comprends )

 
ca risque de me faire un paquet de serveur si je doit en mettre une centaine ...
 
doit bien y avoir une solution
 
en fait j vous explique le problème réel.
 
Les cadres de la boite se promennent dans l'entreprise avec leur portable, ils vont dans un bureau n'importe ou, ils débranchent un cable réseau sur le pc du bureau pis le mettent sur le portable et ils voudraient etre connéctés au réseau comme ca, sans problème avec leurs droits etc (les droits sont gérés a partir de l'@ip, l'@ip est vérifiée avec l'@mac.)
 
Donc j'aimerais pouvoir fixé à partir des @mac, les @ip aux machines et donc leur mettre la bonne @ip mais egalement la bonne passerelle, tout celà en tenant compte du problème ci-dessus.

 
Bon je vais reprendre,je vais plus parler  
de configuration de routeur que de configuration de serveur DHCP.
 
Soit un switch niveau 3 qui possède plusieurs ports (24 par exemple).
On va dire qu'on a 3 vlan dans ton réseau pour simplifier la chose.
Le vlan 2 : Vlan Utilisateur A - 192.168.1.0 / 24
Le vlan 3 : Vlan Utilisateur B - 192.168.2.0 / 24
Le vlan 4 : Vlan Serveur - 192.168.3.0 / 24 (Vlan ou se trouve le serveur DHCP).
On suppose que le switch niveau 3 est un switch 24 ports.
Les 8 ers ports sont dans le vlan 2.
Les 8 suivants sont dans le vlan 3.
Les 8 derniers sont dans le vlan 4.
Le dernier port (appartement au vlan 4) est celui ou est connecté
le serveur DHCP (avec comme adresse Oip 192.168.3.1).
 
Au niveau de la configuration des VLANs tu vas avoir :
interface Vlan2
 description Vlan Utilisateur-A
 ip address 192.168.1.254 255.255.255.0 (adresse de passerelle du vlan 2)
 no ip redirects
 ip helper-address 192.168.3.1
!
interface Vlan3
 description Vlan Utilisateur-B
 ip address 192.168.2.254 255.255.255.0(adresse de passerelle du vlan 3)
 no ip redirects
 ip helper-address 192.168.3.1
!
interface Vlan4
 description Vlan Serveur
 ip address 192.168.3.254 255.255.255.0(adresse de passerelle du vlan 4)
 no ip redirects
!
Donc maintenant tu vas connecter un pc client sur le port 1 du switch qui se trouve configuré dans le vlan 2.
Le client va emettre une requete DHCP ayant comme source le vlan 2. Le switch niveau 3 forward le paquet au serveur DHCP grace a la commande ip helper address + @ip du serveur DHCP.
Le Serveur DHCP retourne alors une adresse IP du vlan 2 disponible (selon sa configuration DHCP).
Le client recoit l'adresse IP du réseau 128.1.0.X.
 
Si tu branches maintenant le pc sur le port 10, tu seras dans un autre vlan et donc tu auras une adresse IP du vlan 3
 
En esperant que j'ai été plus clair
 
Il faut savoir que cette solution marche très bien.
 

A ma connaissance, sans Vlan je ne vois pas trop comment ca peut fonctionner.
OUi plusieurs clients le font avec des Windows 2000 Server, Novell etc.

Et est ce que les réservations ne te permettentpas de faire ca ?
Attribuer une @ip qui sera toujours la même en fonction de l'@mac ?

merci merci
 
bon mais en fait ca c'etait très clair lol
 
le truc c'est, comment je config mon serveur dhcp pour qu'il comprenne que la requette vienne du vlan 2 ou 3 ?
 
(exemple de config si possible)
 
merci

 
le problème comme je l'ai expliqué un peu plus haut c'est que dans la boite les gars se connectent n'importe ou et il faut qu'en fonction de l'@mac, je soit capable d'attribuer une @ip qui aille bien dans le bon vlan (ou sous réseau) et avec la bonne passerelle (interface du routeur), et ceci en fonction de la prise réseau ou se connecte le gars

donc un serveur dhcp sur chaque sous réseau avec des réservations pour chaque @mac, ca va être super lourd à gérer !!!

J'ai pas d'exemple de conf pour le serveur DHCP
Il suffit de faire une configuration normale sur le DHCP.
C'est le routeur qui fait tout le boulot

mais euh ...
 
non j'avoue je comprends toujours pas comment ca peut marcher.
 
j comprends pas comment le serveur dhcp va attribuer une ip correspondant a la bonne range en fonction de la provenance de la requete.
 
t'aurait un tuto pour m'expliquer ca ?

Il est nécessaire d'installer sur le ou les routeurs un agent de relais qui va intercepter les requêtes en broadcast et les transmettre à un serveur DHCP connu d'agent.
C'est l'agent de relais situé sur la passerelle qui va faire l'intermédiaire et le client réussira à obtenir une adresse, donnée par un DHCP situé sur un autre réseau, mais relayé par l'agent de relais.
Le serveur DHCP sera même capable d'envoyer des paramètres différents, suivant le sous réseau du client...
 
 

 
oui mais comment ?? !! lol
c ca que je veut savoir moi svp.
 
 
pour ce qui est de l'installation du dhcp relai sur le routeur pas de problème et idem pour lui indiquer l'adresse du serveur dhcp.
 
merci

j'arrive pas a en trouver

et tu sait pas comment faire ?
 
ou me donner un contact ki pourrait m'aider ?
 
sérieux ce serait super ca me permettrait de bien avancer dans mon projet !

Niveau routeur je sais faire.
Niveau DHCP tu fais une déclaration d'un range normal.
Euh apa de contact :|

bah vi mais regarde comment j'ai config mon dhcp (enfin jsute la range
 
subnet 128.1.0.0 netmask 255.255.0.0{
        option routers 128.1.0.1;
        option broadcast-adress 128.1.255.255;
        option domain-name-server 128.1.2.102;
        range 128.1.2.10 128.1.2.250;
}
 
bon à partir de la, si une machine sur mon réseau peut arriver jusqu' a mon serveur dhcp, et bien celle ci obtiendra une ip faisant partie de la range oki.
 
pour y accéder a mon serv dhcp, pas de pb, je config mon routeur pour qu'il laisse passer les requetes et je lui indique l'@ip de mon serveur dhcp comme tu l'a très bien expliqué.
 
bon mais maintenant voila le truc, imagine si je rajoute ca a ma config :
 
subnet 128.2.0.0 netmask 255.255.0.0{
        option routers 128.2.0.1;
        option broadcast-adress 128.1.255.255;
        option domain-name-server 128.1.2.102;
        range 128.2.2.10 128.2.2.250;
}
 
la on va prendre plusieurs cas.
 
j'ai une machine que je connecte sur mon sous réseau 128.1.x.x
la requete dhcp arrive au serveur, est ce que le serveur va lui attribuer une ip de la range 128.1.x.x ?
 
et pourquoi pas de l'autre range ?
 
grace a la première ligne subnet 128.1.0.0 ??
 
auquel cas c'est le feu ca marcherait nickel et je distinguerai mes machines par la.
 
puuutain mais ca doit etre ca lol
 
bon tu confirme ou je cherche encore ? ou une idée ou quoi que ce soit ?
 
merci bcp !
seb

si t'as qu'un seul serveur dhcp avec cette config, comment veux tu qu'il sache qu'elle @ip il doit fournir dans quel sous réseau ?

et bien c'est ca ma question !
 
dans tout les cas j'ai pas trop le choix car en fait je peux pas installer 100 serveur dhcp dans la boite. (pourkoi 100 ? car une centaine de vlan)
 

Tout simplement parce que la machine cliente se trouve dans le vlan 128.1.X.X et non dans le vlan 128.2.X.X dans la configuration du switch.

donc grace a la ligne subnet 128.1.0.0 ? qui correspond donc à l'adresse de l'interface de mon routeur ?
 
bon en fait je suis en train de passer à la pratique la je viens de me monter une plateforme de test cependant j'ai fait mes études sur du matos cisco et la je me retrouve avec un switch niveau 3 bay networks et c la galère leur menu je trouve plus rien donc bon lol
 
enfin j'espère que ca marche bien tout ca car vu que ca va passer par plusieurs routeurs je pense et que y'a des millions de vlan et des fois non et que l'architecture est très bizarre ( c pas ma faute ca a été concu comme ca)

ta pas envie de refaire le réseau ?
 
dur le stage ?
 
 
ps : pour le dns tu aurais pu dire merci....
 
 

c'est clair que les dizaines de sous-réseaux et la sécurité par l'adresse ip, c'est super lourd !

Sebounet,
 
Une petite chose si le routeur est un Cisco: par defaut, les ports suivants sont actives:
 
Trivial File Transfer Protocol (TFTP) (port 69)  
Domain Naming System (port 53)  
Time service (port 37)  
NetBIOS Name Server (port 137)  
NetBIOS Datagram Server (port 138)  
Boot Protocol (BOOTP) client and server datagrams (ports 67 and 68)  
TACACS service (port 49)  
IEN-116 Name Service (port 42)  
 
S'il s'agit d'un Cisco, je te conseille de desactiver tout sauf BOOTP client/server car DHCP en a besoin RFC 1531 (sinon le serveur va etre pollue par des requetes qui le concernent pas).
 

Sebounet,
 
Si t'as pas envie d'installer 100 serverus DHCP, tu peux toujours configurer les routeurs Cisco en serveur. Je sais pas la difference entre un routeur DHCP et un "vrai" serveur car je connais pas les "vrais" serveurs.

re salut !
 
voila désolé je m'était isolé du web pour faire mon test lol
 
bon c super tout marche maintenant !
 
a y etre je vous indique les résultats vous m'avez bien aidés quand même
 
bon en fait voila la config que j ai faite.
 
Déja j'ai utilise un switch niveau 3 nortel 1150.
 
Mon serveur dhcp : 128.1.2.102
 
Sur mon switch niveau 3 : 4 interfaces
 
-10.1.200.1 (port 1)
-172.16.20.1 (port 5)
-172.16.21.1 (port 6)
-128.1.2.103 (port 8)
 
Au niveau de la config de mon switch : j'ai 4 vlan différents, 1 par port.
 
Au niveau du routage c oki en fait je savait pas trop comment ca marche mais comme c du switch niveau 3 et bien pas de problème je passe d'un vlan a l autre sans difficulté.
 
J'ai donc une machine que je trimbale d'un port a l autre pour tester.
 
Et en effet, selon le port sur lequel je suis branché, j'obtient l'@ ip que je veut.
 
exemple : je suis sur le port 172.16.20.1 (port 5) et bien mon serveur dhcp m'attribue l'adresse ip 172.16.20.240.
 
si je me fou sur le port 6, pas de pb, le serveur dhcp m'attribue l@ ip 172.16.21.240.
 
je peut fixer mes adresses sans problème egalement.
 
pour celà je configure mon dhcp comme indiqué un peu plus haut.
 
voilou
 
bon maintenant je vais répondre a vos réponses

inéressant tout ça, donc il faut un switch qui fait du vlan ?

 
pour répondre au ps en premier
j'ai vu ta réponse et je t'en remercie.
il se trouve que ce week end j suis rentré chez mes parents.
et hier j'ai pas bossé et donc j etait chez moi mais déconnection wanadoo a 14h et j suis aprti l'aprem et rentré chez moi le soir puis tjs déco puis jsuis parti chez une copine puis j suis rentré tard et donc c'etait ce matin
 
je t'ai pas encore répondu mais ca va pas tarder.
en fait j'ai bosser sur mon serveur dhcp toute la matinée pour trouver comment résoudre mon problème et j'ai laissé tomber le dns vu que ca marchait pas.
 
J'envisage au fait de passer a tinydns mais bon j vais quand meme insister sur bind.
 
Pour mes fichiers de config je vais te les poster enfin on pousuivra sur osa si tu veux bien.
 
 
bon sinon ca me dirait bien de refaire le réseau lol mais c'est un peu complexe pour moi j suis aps encore ingénieur réseau j'ai juste un ptit dut gtr et encore je l'aurais en juin uniquement.
 
bon de plus c'est un parc informatique assez complexe, composé de plusieurs milliers de machine, réparti sur 3 sites, et c un bronx incroyable a gérer, ils sont que 3 dont 1 seul vrai admin central d'après ce que je croit comprendre donc c chaud.
 
il m'a expliqué que c'etait ingérable de faire un adressage ip par salle etc comme c'etait le cas au début.
 
maintenant il attribue les ip libres et basta.
d'ou mon intervention avec le serrveur dhcp mais ca doit etre béton et j'ai maintenant un autre problème que je vais expliquer