Serveur DHCP multi VLAN

Un mémo sur comment mettre en place un serveur DHCP dynamique sous Debian Stretch (fonctionne aussi pour Ubuntu) avec la gestion de plusieurs VLAN.

Dans cet article, le serveur DHCP va diffuser des adresses IP dans 3 réseaux à travers 3 interfaces réseaux virtuelles :

• VLAN10
  • Interface : eth0.1
  • Réseau : 10.8.10.0/23
  • Passerelle :10.8.11.254
• VLAN12 :
  • Interface : eth0.2
  • Réseau : 10.8.12.0/24
  • Passerelle :10.8.12.254
• VLAN13 :
  • Interface : eth0.3
  • Réseau : 10.8.13.0/24
  • Passerelle :10.8.13.254

Installation et configuration du serveur DHCP

• Installation du serveur DHCP :

apt install isc-dhcp-server

nano /etc/default/isc-dhcp-server

INTERFACESv4="eth0.1 eth0.2 eth0.3"

nano /etc/dhcp/dhcpd.conf

default-lease-time 600;
max-lease-time 7200;
option domain-name-servers 10.8.8.20;

##VLAN 10
subnet 10.8.10.0 netmask 255.255.254.0{
    option subnet-mask 255.255.254.0;
    range dynamic-bootp 10.8.10.10 10.8.11.253;
    option routers 10.8.11.254;
    option broadcast-address 10.8.11.255;
    }

# VLAN 12
subnet 10.8.12.0 netmask 255.255.255.0{
    option subnet-mask 255.255.255.0;
    range dynamic-bootp 10.8.12.10 10.8.12.253;
    option routers 10.8.12.254;
    option broadcast-address 10.8.12.255;
    }

# VLAN 13
subnet 10.8.13.0 netmask 255.255.255.0{
    option subnet-mask 255.255.255.0;
    range dynamic-bootp 10.8.13.10 10.8.13.253;
    option routers 10.8.13.254;
    option broadcast-address 10.8.13.255;
    }

subnet : le réseau
default-lease-time : duré du bail en secondes
max-lease-time : duré maximal du bail en secondes
option broadcast-address : l’adresse broadcaste du réseau
option routers : l’adresse de la passerelle
option subnet-mask : l’adresse du sous réseau
option domain-name-servers : l’adresse du serveur DNS
range : la plage des adresses dynamiques

Configuration des interfaces réseaux des VLAN

• Installer le paquet vlan pour la gestion des interfaces réseaux :

apt install vlan

vconfig add eth0 1
vconfig add eth0 2
vconfig add eth0 3

Cette étape permet de paramétrer les adresses IP sur chaque interface réseau à chaud.

ip addr add 10.8.10.1/23 dev eth0.1
ip addr add 10.8.12.1/24 dev eth0.2
ip addr add 10.8.13.1/24 dev eth0.3

Cette étape permet de paramétrer les adresses IP sur chaque interface réseau en dur.

auto lo
iface lo inet loopback

##Adresse du serveur DHCP
auto eth0
iface eth0 inet static
        address 10.8.8.21
        netmask 255.255.255.0
        network 10.8.8.0
        broadcast 10.8.8.255
        gateway 10.8.8.254
        mtu 1500
        vlan_raw_device eth0
        dns-nameservers 10.8.8.20

#VLAN 10
auto eth0.1
iface eth0.1 inet static
        address 10.8.10.1
        netmask 255.255.254.0
        network 10.8.10.0
        broadcast 10.8.11.255
        gateway 10.8.11.254
        mtu 1500
        vlan_raw_device eth0
        
#VLAN 12
auto eth0.2
iface eth0.2 inet static
        address 10.8.12.1
        netmask 255.255.255.0
        network 10.8.12.0
        broadcast 10.8.12.255
        gateway 10.8.12.254
        mtu 1500
        vlan_raw_device eth0

#VLAN 13
auto eth0.3
iface eth0.3 inet static
        address 10.8.13.1
        netmask 255.255.255.0
        network 10.8.13.0
        broadcast 10.8.13.255
        gateway 10.8.13.254
        mtu 1500
        vlan_raw_device eth0

systemctl restart isc-dhcp-server