Pour installer le réseau d'un petit local, tu écris d'abord le plan d'adressage, puis tu règles le routeur, son serveur DHCP et le point d'accès Wi-Fi, et tu finis par la recette : les essais qui prouvent que tout marche. Exemple, dans un atelier en 192.168.20.0/24 : le routeur en 192.168.20.1, l'imprimante en 192.168.20.10, et le DHCP qui prête aux postes les adresses de 192.168.20.100 à 192.168.20.199. Aucune adresse fixe dans cette plage : c'est la règle qui évite les conflits.
Le plan d'adressage, avant le premier câble
Le plan d'adressage donne à chaque équipement son adresse IP et sa façon de la recevoir. Il s'écrit avant tout branchement, car c'est lui qui empêche les conflits : deux appareils avec la même adresse, qui se coupent la parole. Rappel : avec le masque 255.255.255.0, noté /24, le dernier nombre numérote les machines, de 1 à 254.
Une adresse fixe est saisie à la main dans l'équipement : c'est le cas du routeur, puisque c'est lui qui héberge le serveur DHCP. Une adresse réservée est donnée par ce serveur, qui reconnaît l'appareil à son adresse MAC, l'identifiant matériel de sa carte réseau. Les autres appareils reçoivent une adresse dynamique, prêtée pour un temps.
| Équipement | Adresse | Mode |
|---|---|---|
| Routeur, la passerelle vers Internet | 192.168.20.1 | fixe |
| Point d'accès Wi-Fi | 192.168.20.2 | fixe |
| Imprimante | 192.168.20.10 | réservée |
| NAS, le disque partagé du réseau | 192.168.20.11 | réservée |
| Postes et téléphones | 192.168.20.100 à 192.168.20.199 | dynamique |
Laisse des trous entre les blocs : une deuxième imprimante prendra 192.168.20.12 sans rien déplacer. Dimensionne la plage sur les appareils connectés en même temps, téléphones compris, plus une marge.
Formule : une plage qui va de l'adresse $a$ à l'adresse $b$ (leur dernier nombre) contient
$$N = b - a + 1$$
adresses. De .100 à .199 : $N = 199 - 100 + 1 = 100$.
Piège classique : $199 - 100 = 99$ compte les écarts entre les adresses, pas les adresses. Une clôture de 10 m avec un piquet à chaque mètre a 11 piquets : le $+1$ rattrape le premier.
Le routeur et son serveur DHCP
Ouvre l'interface d'administration du routeur dans un navigateur, à l'adresse donnée par sa notice. Change d'abord le mot de passe d'usine, puis donne au routeur l'adresse du plan.
Piège classique : dès que l'adresse du routeur change, sa page ne répond plus. Rien n'est cassé : ton poste est resté dans l'ancien réseau. Fais-lui reprendre une adresse (ipconfig /renew sous Windows), ou donne-lui à la main une adresse du nouveau réseau, comme 192.168.20.50, puis tape la nouvelle adresse du routeur.
Le DHCP distribue les réglages réseau aux appareils qui arrivent. Tu y saisis la plage, le masque, la passerelle, le serveur DNS (celui qui traduit un nom de site en adresse IP) et la durée du bail, le temps pendant lequel une adresse est prêtée.
Sans adresse, l'appareil qui arrive appelle tout le réseau à la fois : c'est la diffusion. La RFC 2131, la norme du DHCP, prévoit alors quatre messages. DHCPDISCOVER : l'appareil cherche un serveur. DHCPOFFER : le serveur propose une adresse. DHCPREQUEST : l'appareil demande l'adresse proposée. DHCPACK : le serveur confirme et envoie les réglages avec le bail. Leurs initiales font DORA.
À la moitié du bail, l'appareil demande au même serveur de le prolonger : c'est le réglage par défaut de la norme. Un appareil qui reste allumé garde donc son adresse. Celle d'un appareil parti sans la rendre ne redevient libre qu'à la fin de son bail : avec beaucoup de visiteurs, un bail court libère la plage plus vite.
Une réservation se règle aussi dans le serveur DHCP, en associant l'adresse MAC de l'imprimante à 192.168.20.10.
Piège classique : une adresse fixe dans la plage. Avant de prêter une adresse, le serveur et l'appareil vérifient en principe qu'elle est libre. Mais si l'imprimante réglée sur cette adresse est éteinte, personne ne répond : un portable la reçoit, et le conflit éclate quand l'imprimante se rallume.
Le point d'accès Wi-Fi
Le point d'accès relie les appareils sans fil au réseau ; son SSID est le nom qu'affichent les téléphones. Pour le régler, appuie-toi sur la fiche « Sécurisation des réseaux Wi-Fi » de l'ANSSI, l'agence de l'État chargée de la sécurité informatique, publiée en août 2026.
Choisis le mode de sécurité WPA3-Personal : l'ANSSI le range parmi les modes robustes, et déconseille le mode mixte WPA2/WPA3, qui peut affaiblir les appareils compatibles WPA3. Un vieil appareil sans WPA3 va sur un réseau à part, sous un autre SSID. Désactive le WPS, le bouton ou le code PIN qui connecte un appareil sans taper le mot de passe. Remplace le SSID d'usine par un nom qui ne révèle ni l'activité ni le propriétaire, et change le mot de passe d'administration.
Les visiteurs passent par un réseau invité cloisonné : ils ont Internet, mais ne voient ni l'imprimante ni le NAS.
Piège classique : masquer le SSID ne protège rien. Comme le rappelle l'ANSSI, un appareil qui s'est déjà connecté à un réseau caché diffuse son nom en le cherchant.
La recette
La recette, c'est la série d'essais qui prouve que l'installation tient les promesses du plan. Chaque essai a son résultat attendu, écrit avant de le lancer, et le cahier de recette est validé par le client. Dans le bac pro CIEL, qui a pris la suite du bac pro SN à la session 2026, c'est la dernière tâche de l'activité « Installation et qualification » (arrêté du 13 février 2023).
Deux commandes suffisent : ipconfig /all affiche les réglages réseau d'un poste Windows, ping envoie un message d'essai à une adresse et attend la réponse.
| Essai | Résultat attendu |
|---|---|
Brancher un poste, lancer ipconfig /all | adresse entre .100 et .199, passerelle 192.168.20.1 |
ping 192.168.20.10 depuis un poste | l'imprimante répond |
Le même ping depuis un portable du réseau invité | aucune réponse |
| Lire la liste des baux dans le routeur | imprimante et NAS à leur adresse du plan |
À la troisième ligne, l'essai réussit quand rien ne passe. Un essai raté s'inscrit tel quel, puis se refait après correction.
Exercices corrigés
Cherche sur ta feuille avant d'ouvrir chaque correction.
Exercice 1 : Un serveur DHCP prête ses adresses pour 8 h. Un poste reçoit la sienne à 8 h 30 et reste allumé ; un portable reçoit 192.168.20.140 à 9 h et part à 9 h 45 sans rien signaler. Avec le réglage par défaut de la norme, à quelle heure le poste demande-t-il une prolongation ? À quelle heure l'adresse du portable redevient-elle libre ?
Correction :
La prolongation se demande à la moitié du bail, soit $8 \div 2 = 4$ h après 8 h 30 : à 12 h 30.
Le portable, parti, ne demande rien. Son bail court jusqu'au bout : $9 + 8 = 17$, donc l'adresse redevient libre à 17 h, pas à 9 h 45.
Exercice 2 : Pour un cabinet en 192.168.30.0/24, un collègue propose ce plan : routeur en 192.168.30.1 (fixe), point d'accès en 192.168.30.2 (fixe), imprimante en 192.168.30.105 (fixe), NAS en 192.168.3.20 (réservé), et une plage DHCP de 192.168.30.100 à 192.168.30.110 pour 8 postes et 8 téléphones. Trouve les trois erreurs et corrige-les, avec 10 adresses de marge dans la plage.
Correction :
L'imprimante est réglée à la main dans la plage : risque de conflit. On la sort de la plage, en 192.168.30.10 par exemple.
Le NAS est en 192.168.3.20, hors du réseau 192.168.30.0/24 : les postes ne peuvent pas le joindre directement. On le réserve en 192.168.30.11.
La plage contient $110 - 100 + 1 = 11$ adresses pour $8 + 8 = 16$ appareils : elle est trop petite. Il en faut $16 + 10 = 26$, donc la dernière adresse $b$ vérifie $b - 100 + 1 = 26$, soit $b = 125$. Nouvelle plage : de 192.168.30.100 à 192.168.30.125. Répondre .126, c'est avoir oublié le $+1$.
Exercice 3 : Le point d'accès d'un garage a ces réglages : SSID « Garage-Durand-Compta », mode mixte WPA2/WPA3, WPS activé, SSID masqué, mot de passe d'administration d'usine. Les clients qui attendent leur voiture se connectent au même réseau que les ordinateurs du garage. Que changes-tu, et pourquoi ?
Correction :
Le SSID révèle le nom du garage et un usage sensible : on prend un nom neutre, laissé visible, car le masquer ne protège rien.
Le mode passe en WPA3-Personal seul ; un appareil qui ne le gère pas ira sur un réseau à part, sous un autre SSID. On désactive le WPS et on change le mot de passe d'administration.
Les clients passent sur un réseau invité cloisonné : sinon, ils sont sur le même réseau que la comptabilité.
À retenir
À retenir :
- Le plan d'adressage s'écrit avant le premier branchement.
- Aucune adresse fixe dans la plage du DHCP.
- Une plage de $a$ à $b$ contient $b - a + 1$ adresses.
- DHCP : Discover, Offer, Request, Ack ; prolongation à la moitié du bail.
- Wi-Fi : WPA3-Personal, WPS désactivé, SSID neutre et visible, réseau invité cloisonné.
- La recette compare chaque essai à son résultat attendu, écrit d'avance.
Sources
- RFC 2131, « Dynamic Host Configuration Protocol », IETF, mars 1997 : texte sur rfc-editor.org.
- ANSSI, « Les essentiels : sécurisation des réseaux Wi-Fi », version 1.0, août 2026 : fiche sur cyber.gouv.fr.
- Arrêté du 13 février 2023 créant le bac pro CIEL, Journal officiel du 12 mars 2023 : texte sur eduscol.