Документация
Page tree
Skip to end of metadata
Go to start of metadata

You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 4 Current »

DHCP Relay - функционал, обеспечивающий ретрансляцию DHCP-пакетов от клиента к серверу. Поскольку протокол DHCP основан на широковещательной рассылке, пакеты этого протокола не проходят через маршрутизаторы. Коммутатор, выступающий в роли DHCP Relay, перехватывает широковещательные DHCP-пакеты в клиентской VLAN, пересылает их по указанному IP-адресу на DHCP-сервер и аналогично ретранслирует обратно к клиентам ответы от DHCP-сервера.

Рассмотрим настройку функционала на серии S5210

Включаем DHCP Relay глобально:

SNR-S5210(config)#ip dhcp relay enable

Задаем адрес DHCP-сервера:

SNR-S5210(config)#ip dhcp relay address 10.10.10.10

Настраиваем пересылку DHCP-пакетов:

SNR-S5210(config)#interface vlan0.200
SNR-S5210(config-if)#ip address 1.1.1.1
SNR-S5210(config-if)#ip dhcp relay enable

Важно!

На DHCP-сервере должен находиться конфигурационный файл с пулом ip-адресов из сети 1.1.1.1/24

Рассмотрим реализацию функционала, используя share-vlan:

Важно!

DHCP-Relay share-vlan используется в случаях, когда на коммутаторе нежелательно иметь интерфейс с IP-адресом 
Указываем клиентский VLAN (13) и VLAN управления (12) в который будут перенаправляться DHCP-пакеты:
SNR-S5210(config)#ip dhcp relay share-vlan enable
SNR-S5210(config)#interface vlan0.12
SNR-S5210(config-if)#ip address 192.168.2.9/24
SNR-S5210(config-if)#ip dhcp relay share-vlan uplink-interface
SNR-S5210(config-if)#ip dhcp relay share-vlan address 1.1.1.1
SNR-S5210(config-if)#exit
SNR-S5210(config)#interface vlan0.13
SNR-S5210(config-if)#ip dhcp relay share-vlan customer-interface
SNR-S5210(config-if)#exit

Включаем DHCP Snooping (опционально, не обязательно):

SNR-S5210(config)#ip dhcp snooping

Включаем DHCP Snooping в клиентской VLAN (опционально, не обязательно):

SNR-S5210(config)#ip dhcp snooping vlan <>

Важно!

Добавить опцию 82 к DHCP-пакетам возможно только с помощью функционала DHCP Snooping information option

Включаем подавление DHCP-broadcast-пакетов (опционально, не обязательно):

SNR-S5210(config)#ip dhcp relay broadcast supress

Включаем DHCP Snooping Binding (опционально, не обязательно):

SNR-S5210(config)#ip dhcp snooping binding enable

Настраиваем Uplink-порт, как доверенный для DHCP-пакетов, для случая когда включен DHCP snooping:

SNR-S5210(config-if)#ip dhcp snooping trust
  • No labels