1124+DHCP-snooping
Добавлено: 17 дек 2017 16:05
День добрый.
Имеется коммутатор MES1124M. Необходимо настроить DHCP-snooping с добавлением опции 82. На клиентском интерфейсе, кроме всего прочего, нужен MAC-VLAN и мультикаст.
По руководству к данному коммутатору настроил так:
A51_251(config-if)#do show run
ip dhcp relay enable
ip dhcp information option
ip dhcp snooping
ip dhcp snooping vlan 201
ip dhcp snooping vlan 202
ip dhcp snooping vlan 800
!
<...skipped...>
vlan database
vlan 10,200-202,800-801,805
map mac 00:1a:79:00:00:00 24 macs-group 201
exit
!
ip igmp snooping vlan 200
!
ip arp inspection
!
<...skipped...>
!
interface fastethernet 1/0/2
switchport mode general
switchport general allowed vlan add 800,805 tagged
switchport general allowed vlan add 201-202 untagged
switchport general map macs-group 201 vlan 201
storm-control broadcast enable
storm-control broadcast level kbps 2048
storm-control multicast enable
storm-control multicast level kbps 256
storm-control unknown-unicast enable
storm-control unknown-unicast level kbps 2048
switchport general multicast-tv vlan 200
switchport general pvid 202
ip dhcp information option format-type circuit-id EX051/0/0251/02test
exit
!
interface gigabitethernet 1/0/1
ip dhcp snooping trust
switchport mode general
switchport general allowed vlan add 10,200-202,800-801,805 tagged
spanning-tree disable
exit
!
<...skipped...>
interface vlan 202
ip dhcp relay enable
exit
!
<...skipped...>
В VLAN 202 должен отработать DHCP-snooping, устройство должно в этом VLAN получить адрес. Однако, получить адрес устройство не может (в таблице снупинга в поле адреса 0.0.0.0). Полагаю, что коммутатор не добавляет (или добавляет, но в неверном формате) опцию 82.
В VLAN 201 должны попасть устройства согласно маски MAC-адресов, и также там должен отработать DHCP-snooping, но там должны сохраниться и другие опции, передаваемые устройством (в этом VLAN должна работать IPTV-приставка).
Что и где у конфиге не доделано для необходимого режима работы?
Устройство подключено к порту Fa1/0/2, аплинк к порту Gi1/0/1.
До проверки мультикаста дело пока не дошло.
Имеется коммутатор MES1124M. Необходимо настроить DHCP-snooping с добавлением опции 82. На клиентском интерфейсе, кроме всего прочего, нужен MAC-VLAN и мультикаст.
По руководству к данному коммутатору настроил так:
A51_251(config-if)#do show run
ip dhcp relay enable
ip dhcp information option
ip dhcp snooping
ip dhcp snooping vlan 201
ip dhcp snooping vlan 202
ip dhcp snooping vlan 800
!
<...skipped...>
vlan database
vlan 10,200-202,800-801,805
map mac 00:1a:79:00:00:00 24 macs-group 201
exit
!
ip igmp snooping vlan 200
!
ip arp inspection
!
<...skipped...>
!
interface fastethernet 1/0/2
switchport mode general
switchport general allowed vlan add 800,805 tagged
switchport general allowed vlan add 201-202 untagged
switchport general map macs-group 201 vlan 201
storm-control broadcast enable
storm-control broadcast level kbps 2048
storm-control multicast enable
storm-control multicast level kbps 256
storm-control unknown-unicast enable
storm-control unknown-unicast level kbps 2048
switchport general multicast-tv vlan 200
switchport general pvid 202
ip dhcp information option format-type circuit-id EX051/0/0251/02test
exit
!
interface gigabitethernet 1/0/1
ip dhcp snooping trust
switchport mode general
switchport general allowed vlan add 10,200-202,800-801,805 tagged
spanning-tree disable
exit
!
<...skipped...>
interface vlan 202
ip dhcp relay enable
exit
!
<...skipped...>
В VLAN 202 должен отработать DHCP-snooping, устройство должно в этом VLAN получить адрес. Однако, получить адрес устройство не может (в таблице снупинга в поле адреса 0.0.0.0). Полагаю, что коммутатор не добавляет (или добавляет, но в неверном формате) опцию 82.
В VLAN 201 должны попасть устройства согласно маски MAC-адресов, и также там должен отработать DHCP-snooping, но там должны сохраниться и другие опции, передаваемые устройством (в этом VLAN должна работать IPTV-приставка).
Что и где у конфиге не доделано для необходимого режима работы?
Устройство подключено к порту Fa1/0/2, аплинк к порту Gi1/0/1.
До проверки мультикаста дело пока не дошло.