Meilleures pratiques pour la définition d'adresses IP statiques sur le matériel Cisco Business

Introduction

Un réseau local (LAN) peut être aussi grand que plusieurs bâtiments ou aussi petit qu'une maison. Toutes les personnes connectées au réseau local se trouvent au même emplacement physique.

Dans un réseau local, le routeur attribue à chaque périphérique sa propre adresse IP interne unique. Ils suivent le schéma suivant :

• 10.0.0.0 /8 (10.x.x.x)
• 172.16.0.0 /12 (172.16.x.x - 172.31.x.x)
• 192.168.0.0 /16 (192.168.x.x)

Ces adresses ne sont visibles qu’à l’intérieur d’un réseau, entre des périphériques, et sont considérées comme privées à partir de réseaux externes. Il existe potentiellement des millions d'emplacements qui peuvent avoir le même pool d'adresses IP internes que votre entreprise. Cela n'affecte pas votre système d'adressage, car ils sont utilisés uniquement dans leur propre réseau privé, et par conséquent, il n'y a pas de conflit.

Il existe des configurations spéciales qui peuvent être effectuées, mais il y a des choses standard à garder à l'esprit. Pour que les périphériques du réseau puissent communiquer entre eux, ils doivent tous suivre le même modèle que les autres périphériques. Ils doivent également se trouver sur le même sous-réseau, qui est la méthode d’organisation du schéma d’adressage IP. Chaque adresse IP doit également être unique. Vous ne devriez jamais voir aucune de ces adresses dans ce modèle comme une adresse IP publique, car elles sont réservées aux adresses LAN privées uniquement.

Tous ces périphériques envoient des données via une passerelle par défaut (un routeur) pour transférer des données vers Internet. Lorsque la passerelle par défaut reçoit les informations, elle doit effectuer la traduction d'adresses de réseau (NAT), qui encapsule l'adresse IP pour qu'elle fasse face au public. Puisque tout ce qui se passe sur Internet nécessite une adresse IP publique, cette encapsulation garantit que les données peuvent retrouver leur chemin vers le demandeur.

L’attribution manuelle d’adresses IP peut être une méthode sécurisée d’adressage IP, car il s’agit d’un processus manuel. Il peut y avoir des problèmes d’évolutivité du réseau. Pour résoudre l'affectation manuelle, le protocole DHCP (Dynamic Host Configuration Protocol) est un protocole qui attribue automatiquement des adresses IP aux périphériques d'un réseau. Les périphériques qui utilisent DHCP reçoivent automatiquement une adresse IP dynamique dans le masque de sous-réseau approprié. Ce pool d'adresses IP disponibles peut changer au fil du temps lorsque des adresses sont attribuées ou abandonnées.

Vous pouvez configurer l'adresse IP interne pour qu'elle reste identique en configurant DHCP statique sur le routeur ou en assignant une adresse IP statique sur le périphérique lui-même. À partir de ce moment, ce périphérique conserve la même adresse IP, sauf si elle est modifiée manuellement ou si le routeur est réinitialisé à la valeur par défaut d'usine.

Remarque: Les adresses IP publiques ne sont pas garanties non plus, à moins que vous payiez pour avoir une adresse IP publique statique via votre fournisseur d'accès Internet (FAI). De nombreuses entreprises paient ce service pour que leurs employés et leurs clients disposent d'une connexion plus fiable à leurs serveurs (Web, courrier, VPN, etc.) mais cela peut être coûteux.

Certaines petites entreprises peuvent laisser dynamiques toutes leurs adresses IP. Avec DHCP, les périphériques peuvent être ajoutés ou supprimés sans aucun problème. Le protocole DHCP attribue à chaque périphérique une adresse IP locale unique de tous les autres périphériques et du même sous-réseau afin qu’il n’y ait aucun conflit et qu’ils puissent communiquer entre eux.

Objectif

Cet article fournit au lecteur des informations générales sur les adresses IP statiques et quelques bonnes pratiques recommandées lors de l'utilisation du matériel Cisco Business.

Quand un périphérique doit-il avoir une adresse IP statique ?

Si vous avez besoin d'un accès constant à un périphérique, ou à un serveur, dans le réseau, il serait bénéfique que cette adresse ne change pas. Voici quelques exemples :

• Votre routeur. Afin d'accéder au réseau lorsque vous n'êtes pas connecté au réseau local, que ce soit en connectant un ordinateur au travail depuis votre domicile ou en accédant à une caméra de surveillance connectée au réseau.
• Vous partagez une imprimante sur le réseau.
• Vous avez deux routeurs ou plus dans le réseau.
• Vous hébergez un serveur de fichiers tel qu'un serveur Web ou un serveur FTP (File Transfer Protocol).

• Un serveur DHCP : un serveur DHCP est susceptible d'avoir automatiquement une adresse statique.

• Votre réseau ne prend pas en charge DHCP.

Quels périphériques n'ont généralement pas besoin d'une adresse IP statique ?

Si vous n'avez pas besoin d'un accès constant à un périphérique du réseau, il serait avantageux et beaucoup moins compliqué d'utiliser DHCP. Dans un réseau, il peut y avoir des centaines de ces périphériques et il serait très difficile de suivre les adresses utilisées. Ces périphériques peuvent souvent être déplacés entre les réseaux et, pour se connecter, l’adresse IP doit changer. Avec DHCP, cela se fait automatiquement. Voici quelques exemples :

• Téléphones mobiles
• Ordinateurs
• Téléphones VoIP

Quels sont les défis liés à l’utilisation d’adresses IP statiques ?

• L'administrateur doit suivre tous les périphériques et les adresses IP statiques qui leur ont été attribués.
• Si les mêmes adresses IP statiques sont attribuées à deux périphériques différents, ils ne pourront pas communiquer sur le réseau. Cela peut être évité si l’administrateur a conservé de bonnes notes sur la topologie du réseau.
• Si DHCP attribue une adresse IP déjà attribuée en tant qu'adresse IP statique, ces périphériques ne peuvent pas communiquer. La solution à ce problème consiste à attribuer des blocs d'adresses IP pour DHCP et différents blocs pour l'adressage statique.

Recommandations commerciales Cisco

1. Gardez de bonnes notes, notamment chaque adresse IP statique et chaque adresse MAC (Media Access Control).
2. Affectez une adresse IP statique uniquement si nécessaire.
3. Réservez un bloc d'adresses pour DHCP et un bloc séparé pour l'adressage statique.
4. Utilisez uniquement les adresses de 10.0.0.0 /8 (10.x.x), 172.16.0.0 /12 (172.16.x.x - 172.31.x.x) ou 192.168.0.0 /16 (19) 2.168.x.x).
5. N’utilisez pas d’adresse qui se termine par .0, car celles-ci sont généralement réservées aux réseaux.
6. N'utilisez pas d'adresse se terminant par .1 ou .254, car il s'agit souvent des adresses IP par défaut des périphériques. La première ou la dernière adresse IP utilisable d’un réseau est si répandue qu’un pirate informatique l’utiliserait très probablement pour tenter d’accéder au réseau.
7. N'utilisez pas la dernière adresse IP du pool de réseau IP, se terminant par .255, car elle est réservée à l'adresse de diffusion.
8. En général, il est recommandé d'utiliser différents sous-réseaux IP LAN (ou différents masques de sous-réseau) aux deux extrémités lors de la configuration du VPN entre différents sites. Par exemple, si le site auquel vous vous connectez utilise un schéma d'adressage 192.168.x.x, vous devez utiliser un sous-réseau 10.x.x.x ou 172.16.x.x - 172.31.x.x. Lorsque vous modifiez l'adresse IP de votre routeur, les périphériques sur DHCP récupèrent automatiquement une adresse IP dans ce sous-réseau.

Comment afficher ou modifier le pool d'adresses IP pour DHCP

Sur votre routeur, vous pouvez afficher ou modifier la plage d'adresses IP réservées au protocole DHCP. Si vous souhaitez obtenir de l'aide pour vous connecter, cliquez ici.

Instructions pour les routeurs des gammes RV160, RV260 ou RV34x

Étape 1. Accédez à LAN > VLAN Settings.

Remarque: Si vous utilisez un routeur RV160, RV260 ou RV34x et que vous ne voyez pas l'interface graphique utilisateur (GUI) présentée dans la section précédente, il est fortement recommandé de mettre à niveau le micrologiciel le plus récent. Ceci devrait mettre à jour votre routeur vers la nouvelle interface utilisateur graphique. Pour afficher le dernier micrologiciel, cliquez ici.

Si vous souhaitez obtenir des instructions sur la mise à niveau du micrologiciel sur un routeur RV34x, cliquez ici.

Si vous souhaitez obtenir des instructions sur la mise à niveau du micrologiciel sur un routeur RV160 ou RV260, cliquez ici.

Étape 2. Cochez la case pour l'ID VLAN, la valeur par défaut est VLAN 1. Les routeurs Cisco Business réservent automatiquement 50 adresses IP pour DHCP. Vous pouvez modifier la plage ici à ce que vous préférez, mais cela est généralement suffisant pour les réseaux plus petits. Veillez à en prendre note afin de ne pas attribuer d'adresses IP statiques dans cette plage.

Instructions pour tous les autres routeurs

Étape 1. Accédez à DHCP >DHCP Setup.

Étape 2. Sélectionnez l'ID de VLAN, le VLAN 1 par défaut. Les routeurs Cisco Business réservent automatiquement 50 adresses IP pour DHCP. Vous pouvez modifier la plage ici à ce que vous préférez, mais cela est généralement suffisant pour les réseaux plus petits. Veillez à en prendre note afin de ne pas attribuer d'adresses IP statiques dans cette plage.

Attribution d'adresses IP statiques

Il existe quelques options pour attribuer une adresse IP statique à un périphérique. La première option consiste à configurer toutes les adresses IP statiques sur le routeur principal. Il s'agit d'une façon simple d'avoir toutes les adresses IP statiques dans un seul emplacement. Cependant, si vous réinitialisez les paramètres d'usine du routeur, toutes les adresses IP statiques configurées seront supprimées.

La deuxième option consiste à le configurer directement sur chaque périphérique. Si une adresse IP statique est configurée directement sur un périphérique et qu'elle est réinitialisée, elle reviendra probablement à DHCP et récupérera une autre adresse IP.

Configuration du protocole DHCP statique sur un routeur

Pour configurer DHCP statique sur le routeur, vous devez connaître l'adresse MAC de chaque périphérique. Il s'agit de l'identificateur unique de chaque périphérique qui se compose de lettres et de chiffres. L'adresse MAC ne change pas. Il se trouve sur le corps du périphérique Cisco. Il est étiqueté MAC et est généralement affiché avec un arrière-plan blanc.

Étape 1. Connectez-vous au routeur. Accédez à LAN > Static DHCP.

Étape 2. Procédez comme suit pour attribuer une adresse IP statique.

• Cliquez sur l'icône plus.
• Créez un nom qui vous aidera à associer le périphérique répertorié, tel que commutateur SG550.
• Entrez l'adresse MAC du périphérique.
• Entrez l'adresse IPv4 statique. Assurez-vous d'utiliser une adresse qui ne figure pas dans le pool DHCP.
• Assurez-vous que la case Enabled est cochée.
• Cliquez sur Apply.

Vous devrez répéter ce processus pour chaque périphérique que vous souhaitez attribuer une adresse IP statique.

Configuration de l'adresse IP statique sur un commutateur

Étape 1. Connectez-vous au commutateur. Accédez à IP Configuration > IPv4 Interface.

Étape 2. Cliquez sur Add.

Étape 3. Sélectionnez la case d'option Adresse IP statique. Entrez l'adresse IP statique et le masque de sous-réseau souhaités. Cliquez sur Apply.

Configuration de l'adresse IP statique sur un point d'accès sans fil (WAP)

Étape 1. Connectez-vous au WAP. Accédez à LAN > VLAN et IPv4 Address.

Étape 2. Sélectionnez la case d'option Static IP. Entrez l'adresse IP statique et le masque de sous-réseau souhaités. Vous devez également spécifier l'adresse du serveur Default Gateway et Domain Name Servers (DNS). Click Save.

Remarque: En général, la passerelle par défaut et le serveur DNS sont tous deux l’adresse IP LAN du routeur ; cependant, le serveur DNS de Google, 8.8.8.8, est parfois utilisé ici.

Configuration de l'adresse IP statique sur une imprimante

Dans cet exemple, sélectionnez Réseau > IPv4. Sélectionnez ensuite la case d'option Manual IP, renseignez Manual IP Address, Manual Subnet Mask et Manual Default Gateway. Vous affecteriez également un serveur DNS. Cliquez sur Apply.

Remarque: Cette imprimante n'est pas un produit Cisco et n'est pas prise en charge par Cisco. Ces instructions ne sont fournies qu'à titre d'illustration générale.

Conclusion

Voilà ! Vous avez maintenant un point de départ pour l'adressage IP dans votre réseau.

Cliquez sur les hyperliens pour plus d'informations sur les sujets suivants :

• Configurer les paramètres d'adresse IP (Static Internet Protocol) sur un téléphone IP Cisco de la gamme 6800, 7800 ou 8800
• Définition d'une adresse IPv4 statique sur un commutateur à l'aide de l'interface graphique utilisateur
• Définition des adresses IPv4 statiques sur un commutateur via l'interface de ligne de commande (CLI)
• Création d'un fichier texte pour ajuster les paramètres IP sur un commutateur