DHCP

Le DHCP (Dynamic Host Configuration Protocol) attribue automatiquement une configuration réseau (adresse IP, masque, passerelle, DNS…) à un appareil qui rejoint un réseau, sans intervention manuelle.

Le cycle DORA

L’attribution suit quatre étapes, en broadcast sur UDP (client : port 68, serveur : port 67) :

1. Discover : le client diffuse une demande (“y a-t-il un serveur DHCP ici ?”).
2. Offer : un ou plusieurs serveurs répondent avec une proposition d’adresse.
3. Request : le client accepte formellement une des offres.
4. Acknowledge : le serveur confirme et le bail (lease) commence.

L’adresse est prêtée pour une durée limitée (le bail) ; le client doit la renouveler avant expiration, sinon elle peut être réattribuée.

Ce que le DHCP peut distribuer

Au-delà de l’adresse IP : masque de sous-réseau, passerelle par défaut, serveurs DNS, nom de domaine, serveur NTP, et des options plus spécifiques (PXE boot, VLAN…).

Cas d’usage

• Réseau domestique ou d’entreprise : chaque appareil obtient une IP sans configuration manuelle.
• Réservations DHCP : une adresse fixe est associée à une adresse MAC donnée (utile pour des imprimantes, serveurs internes) tout en gardant la gestion centralisée.
• DHCP Relay : sur un réseau segmenté en VLAN, un agent relaie les requêtes broadcast vers un serveur DHCP central situé sur un autre sous-réseau.

Point de vigilance

Un serveur DHCP non autorisé (volontaire ou par erreur — un routeur mal configuré, par exemple) peut répondre plus vite que le serveur légitime et distribuer une mauvaise passerelle ou de faux DNS : c’est une attaque classique de type rogue DHCP. La parade réseau est le DHCP snooping sur les switchs managés.