Jump to content
Калькуляторы

DHCP сервер на cisco каждому влану свой пул

Здравствуйте!

для упрощения жизни домохозяйкам решил раздавать адреса dhcp.

сейчас стоит cisco 3550 , готовим на смену 6509 суп2 и придется делить сеть "влан на дом"

не нашел явной привязки пула адресов к влану.

или создаются пулы, создаются вланы, вланам присваиваются адреса

например int vlan 3 ipaddress a.b.c.d

а потом абонент подключаясь к порту с определенным влан получает адрес из пула, в котором влан интерфейс?

а как тогда указывать шлюз.

 

если можно развернутый примерчик со шлюзом и днс серверами хотябы для двух вланов.

спасибо.

 

 

Share this post


Link to post
Share on other sites

Даже в CCNA этот случай рассматривается. Скачайте лекции и посмотрите.

Если по делу, то да, Вы правы, циска умная и смотрит какой пул надо использовать глядя на то, какой IP висит на интерфейс-влане или сабинтерфейсе, с которого пришёл dhcp-запрос. Явно ничего указывать не надо.

 

>а как тогда указывать шлюз.

 

шлюз указывается в пуле, также как dns, wins и прочее

Edited by s.lobanov

Share this post


Link to post
Share on other sites
Даже в CCNA этот случай рассматривается. Скачайте лекции и посмотрите.

Если по делу, то да, Вы правы, циска умная и смотрит какой пул надо использовать глядя на то, какой IP висит на интерфейс-влане или сабинтерфейсе, с которого пришёл dhcp-запрос. Явно ничего указывать не надо.

 

>а как тогда указывать шлюз.

 

шлюз указывается в пуле, также как dns, wins и прочее

ip dhcp pool Vlan_x

network x.x.x.x y.y.y.y

default-router x.x.x.x <<<<<<vlan address

dns-server x.x.x.x

lease x - days y- hours z-seconds

 

 

 

 

Share this post


Link to post
Share on other sites

Не рекомендуется использовать DHCP-сервер на Cisco маршрутизаторах и коммутаторах. Вести себя могут неадекватно, более сложное управление и администрирование.

Не пойму, чем helper-address на интерфейсе и ISC-DHCPd на сервере не устраивает? Всех в мире устраивает, а вас нет...

Share this post


Link to post
Share on other sites
Не рекомендуется использовать DHCP-сервер на Cisco маршрутизаторах и коммутаторах. Вести себя могут неадекватно, более сложное управление и администрирование.

Не пойму, чем helper-address на интерфейсе и ISC-DHCPd на сервере не устраивает? Всех в мире устраивает, а вас нет...

надеялся на циску как на таблетку от всех болезней, а получается, нат дхцп низя .

на helper-address - валится весь броадкаст? сервер у меня виндовый. ему плохо, надо разгружать, а циску обставлять со всех сторон тазиками.

Edited by kf72

Share this post


Link to post
Share on other sites
на helper-address - валится весь броадкаст? сервер у меня виндовый. ему плохо, надо разгружать, а циску обставлять со всех сторон тазиками.

валится по умолчанию, выключать надо

http://mschedrin.wordpress.com/2008/06/10/...vices-commands/

вот как здесь пишут па-рузке ;)

Share this post


Link to post
Share on other sites
на helper-address - валится весь броадкаст? сервер у меня виндовый. ему плохо, надо разгружать, а циску обставлять со всех сторон тазиками.

валится по умолчанию, выключать надо

http://mschedrin.wordpress.com/2008/06/10/...vices-commands/

вот как здесь пишут па-рузке ;)

Напомнило мультик:

-А вы че, и есть за меня будете?

-Ага (с) Двое из ларца.

 

Share this post


Link to post
Share on other sites
-Ага (с) Двое из ларца.
к сожалению "я у них самый умный", но к делу

пытался использовать ip helper-address чтоб ловить на интерфейсе все мак адреса сети.

как сделать правильно?

сбивает с мысли "Включен ip helper-address на L3 интерфейсе"

пусть имеем fa 0/1

делать его

no switchport

вешать на него адрес, а потом его же

ip address 10.40.40.15

и ловить весь броадкаст например на 10.40.40.16

 

или на int vlanxx ?

 

 

 

 

Share this post


Link to post
Share on other sites

>или на int vlanxx ?

 

Да, просто вешайте хелпер на интерфейс-влан, no switchport не из этой оперы

Share this post


Link to post
Share on other sites

no switchport - это у вас будет маршрутизируемый интерфейс. Тоже иногда полезно.

Share this post


Link to post
Share on other sites
no switchport - это у вас будет маршрутизируемый интерфейс. Тоже иногда полезно.
не могу придумать когда это полезно (

Я всегда делал влан из одного порта, т.е. порт в access а L3 на int vlan.

Share this post


Link to post
Share on other sites
no switchport - это у вас будет маршрутизируемый интерфейс. Тоже иногда полезно.
не могу придумать когда это полезно (

Я всегда делал влан из одного порта, т.е. порт в access а L3 на int vlan.

Полезно тем, что не надо думать какой влан взять и то, что в sh run int сразу видно ip, вместо того, чтобы два раза делать делать sh run int(сначала для физического, потом для интерфейс-влана). А так-то да, излишеством кажется.

Share this post


Link to post
Share on other sites

сделал.

когда был один влан на всех на тазике писал обратный маршрут в сторону циски.

когда стало много вланов - писать много обратных маршрутов?

делал несколько маршрутов, делал маршрут на 16 подсеть - не помогает. между абонентскими вланами трафик бегает.

куда рыть?

Edited by kf72

Share this post


Link to post
Share on other sites
сделал.

когда был один влан на всех на тазике писал обратный маршрут в сторону циски.

когда стало много вланов - писать много обратных маршрутов?

делал несколько маршрутов, делал маршрут на 16 подсеть - не помогает. между абонентскими вланами трафик бегает.

куда рыть?

Агрегируйте.

Например, у нас есть шлюз и более 100 подсетей из сети 10/8. мы просто прописали статик на 10/8 указав на внутренний L3, вместо прописывания тучи сетей 10.2/16 10.3/16 10.4/16, а в каждой еще есть подсети, и все.

Или используйте протокол динамической маршрутизации. Рекомендую OSPF.

Share this post


Link to post
Share on other sites

спасибо, заработало, совместно с цискиным dhcp

на сегодняшний день cisco знаю лучше чем *nix

Edited by kf72

Share this post


Link to post
Share on other sites
Да, просто вешайте хелпер на интерфейс-влан

подскажите с ip helper-address

чтение интернета не помогает

 

имеем vlan2 10.1.1.193 /26

int fa 0/1 swi acc vlan2

туда воткнуто PC 10.1.1.200 /26 шлюз 10.1.1.193

 

каким должен быть ip helper-address

аналогичный ip vlan2 или PC не работает

вне диапазона подсети - просто недоступен из vlan2

 

задача - коллекционировать мак адреса

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this