Installer et configurer un serveur DHCP sous Linux

Le protocole DHCP (Dynamic Host Configuration Protocol) permet d'attribuer automatiquement des adresses IP et des paramètres réseau aux machines d'un réseau local.
Sous Linux, on déploie un serveur DHCP éprouvé avec isc-dhcp-server.

Voici comment installer et configurer un serveur DHCP sous Linux.

• Présentation du protocole DHCP
• Installation du serveur DHCP
• Configuration du fichier dhcpd.conf
• Attribution statique par adresse MAC
• Sécurisation et bonnes pratiques
• Conclusion

Le protocole DHCP automatise :

• L'attribution d'adresses IP,
• La configuration de la passerelle par défaut,
• L'adresse des serveurs DNS,
• La durée du bail (lease time).

Sous Debian/Ubuntu :

sudo apt update
sudo apt install isc-dhcp-server

Sous CentOS/RHEL :

sudo yum install dhcp

Activer et démarrer le service :

sudo systemctl enable isc-dhcp-server
sudo systemctl start isc-dhcp-server

Fichier : /etc/dhcp/dhcpd.conf

Exemple de configuration :

default-lease-time 600;
max-lease-time 7200;
authoritative;

subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.100 192.168.1.200;
  option routers 192.168.1.1;
  option domain-name-servers 8.8.8.8, 8.8.4.4;
}

Puis redémarrer le service :

sudo systemctl restart isc-dhcp-server

Ajouter dans dhcpd.conf :

host serveur1 {
  hardware ethernet 00:11:22:33:44:55;
  fixed-address 192.168.1.50;
}

👉 L'adresse IP 192.168.1.50 sera toujours attribuée à cette machine.

• Restreindre le service à une interface spécifique (INTERFACESv4="eth0" dans /etc/default/isc-dhcp-server).
• Surveiller les logs dans /var/log/syslog.
• Limiter la plage d'adresses pour éviter les conflits.
• Déployer un pare-feu pour restreindre l'accès.

• Associez votre DHCP avec DNS via Bind9 pour une infrastructure complète
• Comprenez mieux l'infrastructure réseau avec réseau Linux
• Explorez le boot PXE pour automatiser les déploiements

Avec isc-dhcp-server, vous pouvez facilement déployer un serveur DHCP sous Linux :

• Attribution automatique et déterministe des IP,
• Possibilité de baux statiques,
• Sécurisation renforcée.

Une solution indispensable pour simplifier l'administration d'un réseau local.