OVH Cloud OVH Cloud

pb! plusieurs dhcp sur un même sous réseau

4 réponses
Avatar
Rémi
Bonjour,

La société qui m'emploie possède 2 domaines sur un même sous réseau. Chaque
domaine possède un serveur DHCP. Lorsque l'ordinateur d'un domaine se
connecte il arrive parfois qu'il récupère une adresse ip à partir du serveur
dhcp de l'autre domaine. Or les deux serveurs dhcp ne sont pas configurer
pour fournir les mêmes adresses de passerelle, serveurs dns, etc... ce qui
engendre des pb réseau.

Y'a-t-il un moyen d'interdire le serveur DHCP du premier domaine à fournir
des adresses ip aux ordinateurs du second domaine et inversement?

Ou bien faut-il nécessairement créer un sous réseau distinct pour chaque
domaine?

--

**Celui qui reconnait ses limites se raproche de la perfection**

4 réponses

Avatar
Xavier
Bonjour Rémi,

Dans ton cas, il sera nécessaire de créer 2 réseaux distincts en mettant un
routeur par exemple entre les 2. Le DHCP ne peut pas faire le distingo des
postes devant se trouver dans un domaine ou un autre.

Xavier


"Rémi" a écrit dans le message de
news:
Bonjour,

La société qui m'emploie possède 2 domaines sur un même sous réseau.
Chaque

domaine possède un serveur DHCP. Lorsque l'ordinateur d'un domaine se
connecte il arrive parfois qu'il récupère une adresse ip à partir du
serveur

dhcp de l'autre domaine. Or les deux serveurs dhcp ne sont pas configurer
pour fournir les mêmes adresses de passerelle, serveurs dns, etc... ce qui
engendre des pb réseau.

Y'a-t-il un moyen d'interdire le serveur DHCP du premier domaine à fournir
des adresses ip aux ordinateurs du second domaine et inversement?

Ou bien faut-il nécessairement créer un sous réseau distinct pour chaque
domaine?

--

**Celui qui reconnait ses limites se raproche de la perfection**


Avatar
Yann Gainche
Vu comme ça tu ne le peux pas. Le trafic DHCP est broadcast et la règle est
simple : Le premier qui cause gagne.

--
YANN GAINCHE
Technical Account Manager
MCT - MCSE2003:Security
Transcript: http://www.microsoft.com/learning/mcp/transcripts (ID: 672181
Access code: tscript2004)

"Rémi" a écrit dans le message de news:

Bonjour,

La société qui m'emploie possède 2 domaines sur un même sous réseau.
Chaque
domaine possède un serveur DHCP. Lorsque l'ordinateur d'un domaine se
connecte il arrive parfois qu'il récupère une adresse ip à partir du
serveur
dhcp de l'autre domaine. Or les deux serveurs dhcp ne sont pas configurer
pour fournir les mêmes adresses de passerelle, serveurs dns, etc... ce qui
engendre des pb réseau.

Y'a-t-il un moyen d'interdire le serveur DHCP du premier domaine à fournir
des adresses ip aux ordinateurs du second domaine et inversement?

Ou bien faut-il nécessairement créer un sous réseau distinct pour chaque
domaine?

--

**Celui qui reconnait ses limites se raproche de la perfection**


Avatar
Fabricem [MS]
Bonsoir

Utiliser des réservations, je sais c'est lourd. Sinon si pas possible pour
les aspects DNS si les postes sont sous XP, il est possible de définir les
serveurs DNS dans les stratégies de groupes et utiliser une passerelle
commune aux 2 réseaux ?

--
Fabrice Meillon
Architecte Infrastructure
Division Développeurs et Plate-Forme d'Entreprise
Microsoft France


"Yann Gainche" wrote in message
news:
Vu comme ça tu ne le peux pas. Le trafic DHCP est broadcast et la règle
est simple : Le premier qui cause gagne.

--
YANN GAINCHE
Technical Account Manager
MCT - MCSE2003:Security
Transcript: http://www.microsoft.com/learning/mcp/transcripts (ID: 672181
Access code: tscript2004)

"Rémi" a écrit dans le message de news:

Bonjour,

La société qui m'emploie possède 2 domaines sur un même sous réseau.
Chaque
domaine possède un serveur DHCP. Lorsque l'ordinateur d'un domaine se
connecte il arrive parfois qu'il récupère une adresse ip à partir du
serveur
dhcp de l'autre domaine. Or les deux serveurs dhcp ne sont pas configurer
pour fournir les mêmes adresses de passerelle, serveurs dns, etc... ce
qui
engendre des pb réseau.

Y'a-t-il un moyen d'interdire le serveur DHCP du premier domaine à
fournir
des adresses ip aux ordinateurs du second domaine et inversement?

Ou bien faut-il nécessairement créer un sous réseau distinct pour chaque
domaine?

--

**Celui qui reconnait ses limites se raproche de la perfection**






Avatar
TedAF
Bonjour,

le serveur DHCP de windows 2000 et de 2003 répondent aux RFC mais plus
encore. ils intègrent la notion de classes client.

ainsi on a 4 possibilités :
- 2 VLAN sur le switch (N2/3) qui isolent le traffic des deux réseaaux. mais
là ils ne se parleront plus du tout du tout.
- 1 routeur NON CONFORME à la RFC 1548 (qui n'autorise donc pas le relai DHCP)
- configurer les DHCP pour ne répondre qu'aux classes de client précisées.
(il peut s'agir de l'OS, de la carte réseau ou d'autres éléments : voir doc
MS)
- et pour finir, la plus relou et la mooins fonctionnelle (en fait si on la
fait, ça ne sert à rien d'avoir un dhcp) réserver les @ sur tous.

Attention, je rappelle que microsoft recommande le principe des 80/20 sur un
réseau. essayez de mixer les plages d'IP entre les deux serveurs, cela
permettra, en cas de plantouillage du premier, de faire en sortte que le
second distribue les @IP du second en redondance.

Amusez vous bien !


Bonjour,

La société qui m'emploie possède 2 domaines sur un même sous réseau. Chaque
domaine possède un serveur DHCP. Lorsque l'ordinateur d'un domaine se
connecte il arrive parfois qu'il récupère une adresse ip à partir du serveur
dhcp de l'autre domaine. Or les deux serveurs dhcp ne sont pas configurer
pour fournir les mêmes adresses de passerelle, serveurs dns, etc... ce qui
engendre des pb réseau.

Y'a-t-il un moyen d'interdire le serveur DHCP du premier domaine à fournir
des adresses ip aux ordinateurs du second domaine et inversement?

Ou bien faut-il nécessairement créer un sous réseau distinct pour chaque
domaine?

--

**Celui qui reconnait ses limites se raproche de la perfection**