Добрый день!
Прошу помочь с настройкой либо DHCP Relay либо ip helper-address
Не знаю, принято ли тут создавать новые темы со схожими проблемами, свою опишу в этой.
Сперва, каким образом возможно реализовать перенаправление запросов через параметр ip helper-address на vlan-интерфейсах?
Пробовал по аналогии с cisco, но тут выходит, что перед параметром ip сервера назначения требуется указать некий ip-адрес или все IP интерфейсы. Пробовал по-разному, в частности предположил, что требуется указать ip-адрес настраиваемого vlan - но тогда возникает ошибка "UDP port 53 is busy.":
Код: Выделить всё
# conf
# int vlan101
# ip helper-address 192.168.101.1 192.168.64.1
Решил пойти путём настройки dhcp-relay, но и тут возникли сложности. Использовал информацию из этот статьи:
http://kcs.eltex.nsk.ru/articles/1214Прошу помочь разобраться
Текущая сеть:DHCP на Windows Server
192.168.64.0 /22
В качестве Core используется DGS-3612 без каких либо настроек, кроме включенной защиты от петель и настроенного статического ip.
Что пробую сделать: 1. Создать несколько vlan с получением настроек от dhcp-сервера, к примеру:
Vlan 101 – 192.168.101.0 /24 (сегмент 1)
Vlan 110 – 10.11.0.0 /24 (сегмент 2)
Vlan 112 – 10.11.2.0 /23 (сегмент 3)
2. Настроить маршрутизацию между всеми vlan, кроме vlan 101 – к нему только в одностороннем порядке: доступ к нему, но не от него. Так понимаю, решается ACL.
Что осталось в наследство и что сделано:
- 001.png (13.17 КБ) 11088 просмотров
DHCP Windows Server (64.1)
Осталась создана область 192.168.64.0 /22
Дополнительно создал области:
192.168.101.0 /24 – gw 192.168.101.1
10.11.0.0 /24 – gw 10.11.0.1
10.11.2.0 /23 – gw 10.11.2.1
На DGS-3612 (192.168.64.10):
Созданы vlan 101, 110, 112, 114
Порт 10 переведён в trunk с vlan 101, 110, 112
На MES2324 (192.168.64.76):
Созданы vlan 101, 110, 112
Назначены ip vlan-интерфейсам:
vlan 101 – 192.168.101.1 ;
vlan 110 – 10.11.0.1 ;
vlan 112 – 10.11.2.1 ;
Порт 21 переведён в trunk с vlan 101, 110, 112
Порт 1 access vlan 101
Порт 2 access vlan 110
Порт 3 access vlan 112
Порт 5 access vlan 112
Остальные порты по-умолчанию
Включён DHCP Relay ; указан сервер 192.168.64.1
ip routing
На интерфейсах vlan параметр dhcp relay enable
В итоге при подключении к портам с vlan 101, 110 или 112 получение настроек не происходит
Были подозрения, что возможно всё же на DGS-3612 что-то режет, поэтому попробовал воткнуть DHCP сервер и рабочий ноутбук напрямую в MES2324 (192.168.64.76) - в порты 3 (сервер) и 5 (ноутбук).
Сначала 3 порт в access vlan 1, 5 порт в access vlan 112;
Затем оба порта в access vlan 112 - без результата, ноутбук настройки не получил.
При подключении обоих в vlan 1 (любой порт с 6 по 20) всё ок, настройки получает от DHCP из области 192.168.64.0 /22
В чём может быть причина?
- 003.png (8.98 КБ) 11088 просмотров
Конфиг MES2324 (64.76):
Код: Выделить всё
vlan database
vlan 101,110,112
exit
!
ip dhcp relay address 192.168.64.1
ip dhcp relay enable
ip dhcp relay information option suboption-type custom
!
interface gigabitethernet1/0/1
switchport access vlan 101
exit
!
interface gigabitethernet1/0/2
switchport access vlan 110
exit
!
interface gigabitethernet1/0/3
switchport access vlan 112
exit
!
interface gigabitethernet1/0/5
switchport access vlan 112
exit
!
interface gigabitethernet1/0/21
switchport mode trunk
switchport trunk allowed vlan add 101,110,112
exit
!
interface gigabitethernet1/0/22
switchport mode trunk
switchport trunk allowed vlan add 101,110,112
exit
!
interface vlan 101
name DMZ
ip address 192.168.101.1 255.255.255.0
ip dhcp relay enable
exit
!
interface vlan 110
name server
ip address 10.11.0.1 255.255.255.0
ip dhcp relay enable
exit
!
interface vlan 112
name sw-control
ip address 10.11.2.1 255.255.254.0
ip dhcp relay enable
exit
!
!
