Épuisement des adresses IP dans une étendue DHCP Windows Server

Question

Épuisement des adresses IP dans une étendue DHCP Windows Server

Leopold Vogel 40

Bonjour,

Les utilisateurs de notre environnement réseau ne parviennent plus à obtenir d'adresses IP car une étendue (scope) DHCP a complètement épuisé ses baux disponibles.

Avant d'étendre la plage d'adresses ou de modifier le sous-réseau, j'aimerais procéder à un nettoyage et à une analyse approfondie pour comprendre la cause de cet épuisement rapide. Comment puis-je identifier et traiter efficacement les points suivants :

Baux obsolètes (stale leases) : Comment nettoyer rapidement les baux inactifs ou expirés qui continuent d'occuper de l'espace dans la base de données DHCP ?
Réservations et allocations statiques : Comment auditer les réservations existantes pour détecter d'éventuels conflits ou adresses réservées inutiles ?
Activité DHCP non autorisée (rogue DHCP) : Comment vérifier s'il y a des serveurs DHCP parasites ou des appareils non gérés qui distribuent des adresses sur le réseau ?
Capacité du sous-réseau : Quelles bonnes pratiques recommandez-vous pour évaluer la taille réelle du sous-réseau et ajuster la durée des baux (lease duration) afin d'éviter que cela ne se reproduise ?

Je vous remercie par avance pour vos conseils et vos retours d'expérience !

0 commentaires

1 réponse

Votre réponse

Answer 1

Bonjour Leopold Vogel,

Pour résoudre les problèmes liés aux baux DHCP obsolètes, je vous recommande de commencer par examiner la console DHCP et la base de données des baux afin d’identifier les baux expirés ou inactifs. Vérifiez également que les clients renouvellent leurs adresses IP comme prévu, car un grand nombre de baux inactifs peut mobiliser inutilement les adresses disponibles.

Il convient aussi d’auditer l’ensemble des réservations et des exclusions DHCP pour vous assurer que les adresses réservées sont toujours nécessaires et qu’il n’existe aucun conflit entre les réservations, les adresses IP statiques et la plage d’adresses du scope actif.

Pour détecter une éventuelle activité DHCP non autorisée, examinez les journaux du serveur DHCP, effectuez des analyses du réseau et vérifiez que seuls les serveurs DHCP autorisés répondent aux requêtes des clients. Des appareils non autorisés peuvent en effet épuiser rapidement les pools d’adresses disponibles. En complément, l’analyse des journaux d’audit DHCP peut permettre de repérer des schémas d’attribution inhabituels, comme un nombre élevé de requêtes provenant d’un appareil, d’une adresse MAC ou d’un segment réseau spécifique.

Pour planifier la capacité du sous-réseau, comparez le nombre total de clients actifs à l’espace d’adressage disponible et vérifiez si la durée actuelle des baux correspond aux habitudes d’utilisation des appareils. Des durées de bail plus courtes peuvent être utiles dans les environnements comportant de nombreux appareils temporaires ou de passage.

Je recommande également de surveiller l’évolution du taux d’utilisation des scopes au fil du temps afin d’anticiper la croissance du réseau avant d’atteindre les limites de capacité.

Ces vérifications devraient vous aider à déterminer si le problème provient de baux obsolètes, de réservations, de serveurs DHCP non autorisés ou simplement d’un sous-réseau dont la capacité d’adressage est insuffisante.

J’espère que ces informations vous aideront à mieux comprendre le problème et à orienter vos investigations. Si cette réponse vous a été utile, veuillez cliquer sur « Accept Answer » afin de confirmer qu’elle répond à votre question.

Jason