DHCP pour adressage IP : avantages et inconvénients
✅ Avantages
- Configuration automatique : Attribution zero-touch IP, masque, passerelle, DNS. Gain temps admin massif.
- Gestion centralisée : Guichet unique pour étendues, réservations, options, logs.
- Évolutivité : Gère milliers clients ; pools dynamiques s'adaptent au churn.
- Fonctions sécurité : Réservations (statique-like pour MAC connus), DHCP snooping (bloque serveurs rogue), filtrage MAC.
- Support IPv6 : DHCPv6 pour attribution adresses stateful.
- Intégration : Mises à jour DDNS, NPS/RADIUS, outils IPAM.
❌ Inconvénients
- Complexité à grande échelle : Multi-étendues, superscopes, basculement, politiques requièrent expertise.
- Point unique défaillance : Serveur DHCP down = plus nouveaux baux. Atténuer avec failover (hot standby/load balance) ou étendues partagées.
- Surface attaque : Spoofing DHCP (serveur rogue), starvation (épuise pool), MITM via passerelle/DNS rogue. Atténuer : DHCP snooping, DAI, port security.
- Churn baux : Baux courts = plus trafic ; baux longs = récupération lente.
- Pas pour tout : Serveurs, imprimantes, infra besoin IP statiques/réservées.
Bonne pratique
Utilisez DHCP pour clients (portables, téléphones, IoT). Réservez IPs pour imprimantes, bornes AP, serveurs. Déployez failover DHCP. Activez snooping/DAI sur commutateurs.