Всем доброго дня! Такая ситуация: у нас есть допустим 2 коммутатора DES-3200-28 - DHCP-relay, в первом в 25 порт воткнут апплинк от коммутатора агрегации DGS-3610-26g, от него, из 26 порта, идет кабель во второй коммутатор в 25 порт. Используем DHCP Option 82, сервер выдает адреса на первый коммутатор, на каждый порт, но на второй не выдает, сервер даже не видит DHCP запросов.....есть решение этой проблемы? Заранее спасибо!

Настройки коммутаторов в плане DHCP Relay покажите, пожалуйста, вместе с указанием портов подключения между коммутаторами, а также их версиями прошивок.

у нас используется 1 vlan со всеми тегированными портами (это другой вопрос, так как через нетегированные порты DHCP сервер не доступен.....Default Vlan невозможно изменить, так как коммутатор виснет и надо сбрасывать на заводские....).Больше настроек по портам нет. ACL еще не делали.


DES-3200-28:4#show dhcp_relay
Command: show dhcp_relay

DHCP/BOOTP Relay Status : Enabled
DHCP/BOOTP Hops Count Limit : 16
DHCP/BOOTP Relay Time Threshold : 0
DHCP Relay Agent Information Option 82 State : Enabled
DHCP Relay Agent Information Option 82 Check : Enabled
DHCP Relay Agent Information Option 82 Policy : Replace
DHCP Relay Agent Information Option 82 Remote ID : 14-D6-4D-41-B6-C0

Interface Server 1 Server 2 Server 3 Server 4
------------ --------------- --------------- --------------- --------------
System 10.0.0.1



DES-3200-28:4#show switch
Command: show switch

Device Type : DES-3200-28 Fast Ethernet Switch
MAC Address : 14-D6-4D-41-B6-C0
IP Address : 10.0.0.34 (Manual)
VLAN Name : default
Subnet Mask : 255.0.0.0
Default Gateway : 10.0.0.11
Boot PROM Version : Build 1.00.005
Firmware Version : Build 1.25.007
Hardware Version : A1
Serial Number : PVZ81B3002746
System Name :
System Location :
System Uptime : 2 days, 19 hours, 4 minutes, 11 seconds
System Contact :
Spanning Tree : Disabled
GVRP : Disabled
IGMP Snooping : Disabled
VLAN Trunk : Disabled
802.1X : Disabled
Telnet : Enabled (TCP 23)
Web : Enabled (TCP 80)
RMON : Disabled
SSH : Disabled
SSL : Disabled
CLI Paging : Enabled
Syslog Global State: Disabled
Dual Image : Supported
Password Encryption Status : Disabled


Traffic Segmentation Table

Port Forward Portlist
---- -----------------------
1 25
2 25
3 25
4 25
5 25
6 25
7 25
8 25
9 25
10 25
11 25
12 25
13 25
14 25
15 25
16 25
17 25
18 25
19 25
20 25
21 25
22 25
23 25
24 25
25 1-28
26 25
27 25
28 25

В первую очередь отключите Option82 Check. Прошивку лучше обновить до актуальной версии, которую можно скачать здесь: http://forum.dlink.ru/viewtopic.php?f=2&t=92700

Здравствуйте! Мы используем DHCP option 82 с привязкой ip адреса к порту коммутатора. Как настроить коммутатор, чтобы можно было выходить в сеть только с разрешенного IP?

Используйте ACL по source_ip адресу

делали по этому примеру и не получается...с любого адреса все равно выходит в сеть! http://forum.dlink.ru/viewtopic.php?t=47208&highlight=DES-3526

Вы укажите, что конкретно Вы прописали на коммутаторе, для какого IP и какой результат был получен.
P.S. Какой тип подключения у клиента?

вот настройка

DES-3200-28:4#show address_binding
Command: show address_binding

Trap/Log : Enabled
DHCP Snoop : Enabled
ARP Inspection : Enabled

DES-3200-28:4#show access_profile
Command: show access_profile

Access Profile Table

=====================================================================
Profile ID: 1 Type: IPv4 Frame Filter
=====================================================================
Owner: ACL
Masks Option
Source IP
---------------
255.255.255.255

---------------------------------------------------------------------
Access ID : 1
Ports : 1
Mode : Permit

Source IP
Mask
---------------
10.0.0.33


---------------------------------------------------------------------
Access ID : 2
Ports : 2
Mode : Permit

Source IP
Mask
---------------
10.0.0.34


---------------------------------------------------------------------
Access ID : 3
Ports : 3
Mode : Permit

Source IP
Mask
---------------
10.0.0.35

клиенты подключены по DHCP option 82

Это разрешающее правило, а где запрещающее для всех остальных IP?

Извините, протупил))) Понедельник)))........щас нарежем....

Ждем Ваших результатов.

Еще вопрос....писал ранее.....невозможно изменить default vlan, коммутатор виснет! Если в другом vlan ставить порты в untagged, через них никого не видно, даже пинг не идет......в чем причина? Параметры такие же как раньше писал (кроме прошивки, ее обновил на R1.52.b007)

Управляющий интерфейс находится по-умолчанию в default влане, поэтому если Вам нужно управлять коммутатором из вновь созданного влана, то нужно туда и управляющий интерфейс перенести.

коммутатор становится недоступным и не пингуется до сброса