Страница 1 из 1

ip dhcp snooping

Добавлено: 19 май 2021 12:58
mesh
Добрый день
Не работает ip dhcp snooping
коммутатор mes 2324p
conf
ip dhcp information option
ip dhcp snooping
ip dhcp snooping vlan 100


interface gigabitethernet1/0/24
ip dhcp snooping trust
switchport mode trunk
switchport trunk allowed vlan add 10,100,130,200


Active-image: flash://system/images/mes3300-4015-2R1.ros
Version: 4.0.15.2
Commit: c8793a92
Build: 1 (master)
MD5 Digest: b53ac9cfce8ee70c46848f7cc7d531f8
Date: 20-Jan-2021



при запроси нового оборудования не получает адрес.

При отключение no ip dhcp snooping.
оборудование получает ip адрес

Re: ip dhcp snooping

Добавлено: 19 май 2021 14:43
Евгений Т
Добрый день.

Как выглядит схема тестирования?

Re: ip dhcp snooping

Добавлено: 19 май 2021 15:51
mesh
на коммутаторе прописал все дополнительные функции за trust портов находится dhcp сервер
Устройство включено в коммутатор не может получить адрес

Re: ip dhcp snooping

Добавлено: 19 май 2021 15:52
mesh
в команде sh ip dhcp snooping bind появляется мак с полученным адресом 0.0.0.0 и так периодически

Re: ip dhcp snooping

Добавлено: 19 май 2021 16:51
mesh
настройки порта
switchport mode general
switchport general allowed vlan add 200 tagged
switchport general allowed vlan add 100 untagged
switchport general pvid 100

Re: ip dhcp snooping

Добавлено: 19 май 2021 16:54
Евгений Т
Прошу ответить на ранее заданный вопрос. Как выглядит схема?
Кроме клиента и сервера какое оборудование в цепочке? Со стороны клиента прилетает discover без опции 82?
Если с опцией, то коммутатор не сможет пропустить его без дополнительной команды
ip dhcp snooping information option allowed-untrusted
Если выше находится коммутатор с включенным снупингом, то картина аналогичная. Пока не добавите
ip dhcp snooping information option allowed-untrusted (или аналог для другого вендора, если у них такое же поведение), запрос не пройдёт.

Re: ip dhcp snooping

Добавлено: 19 май 2021 16:55
Евгений Т
Если в схеме только 3 устройства (коммутатор, клиент, сервер), то DHCP Discover 100% проходит через коммутатор. Таким образом нужно снимать дамп вайршарком на сервере, смотреть долетел ли до него Discover, отправился ли обратно offer.

Re: ip dhcp snooping

Добавлено: 20 май 2021 08:54
mesh
ip dhcp snooping information option allowed-untrusted нет такой команды на коммутаторе
(config)#ip dhcp information option
format-type Configure format type
suboption-type Specify global format of option 82 suboptions
<CR>

Re: ip dhcp snooping

Добавлено: 20 май 2021 08:57
Евгений Т
console#show syst
System Description: MES3324 28-port 1G/10G Managed Switch
...................................
console(config)#ip dhcp snooping information option allowed-untrusted
console(config)#

Есть, у вас синтаксис отличается от предложенного.

Re: ip dhcp snooping

Добавлено: 20 май 2021 16:43
mesh
спасибо
вроде заработало