ip dhcp snooping

[mesh]

Добрый день
Не работает ip dhcp snooping
коммутатор mes 2324p
conf
ip dhcp information option
ip dhcp snooping
ip dhcp snooping vlan 100


interface gigabitethernet1/0/24
ip dhcp snooping trust
switchport mode trunk
switchport trunk allowed vlan add 10,100,130,200


Active-image: flash://system/images/mes3300-4015-2R1.ros
Version: 4.0.15.2
Commit: c8793a92
Build: 1 (master)
MD5 Digest: b53ac9cfce8ee70c46848f7cc7d531f8
Date: 20-Jan-2021



при запроси нового оборудования не получает адрес.

При отключение no ip dhcp snooping.
оборудование получает ip адрес

[Евгений Т]

Добрый день.

Как выглядит схема тестирования?

[mesh]

на коммутаторе прописал все дополнительные функции за trust портов находится dhcp сервер
Устройство включено в коммутатор не может получить адрес

[mesh]

в команде sh ip dhcp snooping bind появляется мак с полученным адресом 0.0.0.0 и так периодически

[mesh]

настройки порта
switchport mode general
switchport general allowed vlan add 200 tagged
switchport general allowed vlan add 100 untagged
switchport general pvid 100

[Евгений Т]

Прошу ответить на ранее заданный вопрос. Как выглядит схема?
Кроме клиента и сервера какое оборудование в цепочке? Со стороны клиента прилетает discover без опции 82?
Если с опцией, то коммутатор не сможет пропустить его без дополнительной команды
ip dhcp snooping information option allowed-untrusted
Если выше находится коммутатор с включенным снупингом, то картина аналогичная. Пока не добавите
ip dhcp snooping information option allowed-untrusted (или аналог для другого вендора, если у них такое же поведение), запрос не пройдёт.

[Евгений Т]

Если в схеме только 3 устройства (коммутатор, клиент, сервер), то DHCP Discover 100% проходит через коммутатор. Таким образом нужно снимать дамп вайршарком на сервере, смотреть долетел ли до него Discover, отправился ли обратно offer.

[mesh]

ip dhcp snooping information option allowed-untrusted нет такой команды на коммутаторе
(config)#ip dhcp information option
format-type Configure format type
suboption-type Specify global format of option 82 suboptions
<CR>

[Евгений Т]

console#show syst
System Description: MES3324 28-port 1G/10G Managed Switch
...................................
console(config)#ip dhcp snooping information option allowed-untrusted
console(config)#

Есть, у вас синтаксис отличается от предложенного.

[mesh]

спасибо
вроде заработало