faq обучение настройка
Текущее время: Вт июл 22, 2025 19:40

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
 Заголовок сообщения: Правильная настройка dhcp snooping?
СообщениеДобавлено: Вс ноя 22, 2009 13:33 
Не в сети

Зарегистрирован: Ср окт 19, 2005 17:01
Сообщений: 30
Откуда: Moscow
Подскажите - задача на des-3200-28f добавлять в dhcp request'ы opt 82 но не пересылать их на dhcp сервер, а просто форвардить их дальше в этом влане.
Как я понял для этого есть функция dhcp_local_relay.

но в моей конфигурации, почему то от клиента до dhcp сервера долетают только броадкаст пакеты.

И второй вопрос, должна ли добавлятся в случае dhcp_local_relay opt 82 в unicast пакеты?

# DHCP_RELAY

disable dhcp_relay
config dhcp_relay hops 4 time 0
config dhcp_relay option_82 state disable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy replace
config dhcp_relay option_82 remote_id default

# DHCP_LOCAL_RELAY

enable dhcp_local_relay
config dhcp_local_relay vlan vlanid 3001 state enable

config address_binding ip_mac ports 1-24 state enable strict allow_zeroip enable forward_dhcppkt enable mode acl stop_learning_threshold 500
config address_binding dhcp_snoop max_entry ports 1 limit no_limit
config address_binding ip_mac ports 25-28 state disable allow_zeroip enable forward_dhcppkt enable mode arp stop_learning_threshold 500
config address_binding dhcp_snoop max_entry ports 25-28 limit no_limit
enable address_binding dhcp_snoop
disable address_binding trap_log
disable address_binding arp_inspection


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 23, 2009 12:28 
Не в сети

Зарегистрирован: Ср окт 19, 2005 17:01
Сообщений: 30
Откуда: Moscow
UP


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 23, 2009 13:45 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Опция 82 добавляется только в широковещательные пакеты, юникастовые проходят без изменений.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 23, 2009 13:50 
Не в сети

Зарегистрирован: Ср окт 19, 2005 17:01
Сообщений: 30
Откуда: Moscow
Соответственно если мне нужно во всех пакетах вставлять опцию 82 мне нужен dhcp_relay а не dhcp_local_relay?

Вопрос №2 - почему в текущей конфигурации до dhcp сервера долетают только broadcast пакеты. Unicast режется где-то на уровне свитча.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 23, 2009 13:54 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Нет, dhcp_relay тоже вставляет опцию только в широковещательные пакеты.

При правильно настроенном DHCP сервере это не должно вызывать проблем.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 23, 2009 15:54 
Не в сети

Зарегистрирован: Ср окт 19, 2005 17:01
Сообщений: 30
Откуда: Moscow
А как же в этом случае отрабатывает Address Binding?
Он же должен продлевать запись основываясь на DHCP пакете?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 24, 2009 11:52 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Коммутатор отслеживает эти пакеты и продлевает у себя счётчики при получении клиентом подтверждения пробления адреса.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 24, 2009 14:55 
Не в сети

Зарегистрирован: Ср окт 19, 2005 17:01
Сообщений: 30
Откуда: Moscow
Ok, спасибо за информацию


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 56


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB