IT Geek Ako používať relé DHCP (JUNOS)

Boli ste niekedy konfrontovaní s problémom, v ktorom by ste chceli mať iba jeden server DHCP v sieti pre centrálne riadenie vašich oblastí, ale máte viacero vlán? HTG vysvetľuje, ako používať agenta prenosu DHCP.

Prehľad

Protokol DHCP bol vytvorený tak, aby klienti mohli získať svoju IP adresu automaticky a bez ľudského zásahu (to bolo skutočne súčasťou IT-ing, späť v deň). Spôsob, akým to funguje, spočíva v tom, že keď sa klient pripojí k sieti, pošle paket "vysielania" a požiada ho o nájdenie servera DHCP. Kedysi to bolo "ok", kým nevznikol Vlans. Vlany vytvárajú hranice a segmentujú vašu fyzickú sieť do niekoľkých prakticky izolovaných (teda názov V-LAN). Jednou z nevýhod pre spoločnosť Vlans je, že DHCP server a klienti nemôžu priamo komunikovať, pretože pakety "brodcast" nemôžu "skákať" siete. Takže, ako sa vyhnúť tomu, aby ste mali server DHCP per-Vlan a doručili žiadosti DHCP od klientov vo Vlan, späť na centrálny server?

DHCP relé boli vynájdené tak, aby prišli na tento presný problém v podstate "smerovaním" alebo "proxy-ing" požiadavkami klienta. Žiadosti vysielajú klienti na svojej lokálnej sieti, agent relé ich zachytí a odošle ich na server DHCP pomocou služby unicast. Vrátená odpoveď na DHCP sa dostane do agenta prenosu aj pomocou služby unicast a agent vysielania odošle odpoveď na sieť klienta.

Referencie DHCP môžu prichádzať v mnohých tvaroch a formách: je to "relay-agent" spoločnosti Microsoft, "pomocník IP" spoločnosti Cisco a "pomocníci bootp" spoločnosti Juniper, ktorí sa zmienili o niekoľkých. Všetci robia to isté a v tejto príručke budeme pokračovať ako ju nakonfigurovať na zariadení JunOS.

Obrázok Tomáša Thomasa

Cesta GUI

Je to moje pevné presvedčenie, že by nemalo byť potrebné ísť pod kapotu pre jednoduché konfigurácie, ako je táto, takže som pracoval s Juniperovou podporou nájsť GUI cestu k tejto konfigurácii.

Budete potrebovať:

Z prepínača vrstvy3 označte zápis "l3-interface" pre Vlan, ktorý chcete povoliť presmerovanie.
IP server DHCP, ktorý bude slúžiť požiadavkám.

Získajte Vlan-ID

Ak chcete získať "rozhranie" notáciu Vlan, otvorte WebGUI prístroja a prejdite na "Konfigurovať".

V časti "Prepínanie" kliknite na položku "VLAN" a zo zoznamu vyberte požadovaný Vlan.

V tabuľke s podrobnosťami je požadované "rozhranie" viacvrstvové prepínanie (RVI). Poznačte si hodnotu.

Nakonfigurujte presmerovanie

V prístroji WebGUI prejdite na "Konfigurovať" -> "Nástroje CLI" -> "Bod a kliknite CLI".

Kliknite na "Možnosti presmerovania" -> "Konfigurovať".

Poznámka: Ak už máte konfiguráciu v ktorejkoľvek z nižšie uvedených kategórií, namiesto toho budete mať tlačidlo "Upraviť".

Kliknite na "Pomocníci" -> "Konfigurovať".

Kliknite na "Bootp" -> "Konfigurovať".

Kliknite na "Server" -> "Pridať nový záznam".

Vložte adresu IP servera DHCP a kliknite na tlačidlo OK.

Kliknite na "Rozhranie" -> "Pridať nový záznam".

Zadajte názov hodnoty "rozhranie" alebo "viacvrstvové prepínanie (RVI)" pre hodnotu Vlan, ktorú chcete presunúť, ako je uvedené vyššie.

Keď skončíte, vaša konfigurácia by mala vyzerať niečo ako obrázok nižšie.

Zmeňte svoje zmeny.

Metóda CLI

Ako som uviedol vyššie, nie som fanúšikom spôsobu CLI. S tým povedal, nemusíte mať na výber vo veci, alebo budete musieť tento postup, aby sa skriptovateľné. V každom prípade dokumentácia vysvetľuje, že tieto dva riadky trik (za predpokladu, že máte všetko nastavené):

nastaviť možnosti presmerovania pomocníci bootp server 192.168.190.7 nastaviť možnosti preposielania pomocníci bootp rozhranie vlan.2

Kde by vyššie uvedené meno IP a Vlan malo byť zmenené tak, aby odrážalo vaše nastavenie.

Na strane servera DHCP

Urobil som túto konfiguráciu niekoľkokrát a vždy som pripojený späť na server DHCP spoločnosti Microsoft. Prinajmenšom v implementácii spoločnosti Microsoft nie je potrebné žiadne ďalšie konfigurácie na strane servera, s výnimkou vytvorenia príslušného rozsahu. To znamená, že musíte mať rozsah, ktorý zodpovedá rozhraniu Vlan, z ktorého pochádza požiadavka. V našom príklade bola IP prepínača L3 192.168.191.254 s maskou siete 255.255.255.0 (trieda C). Konfigurácia protokolu DHCP na spracovanie preneseného rozsahu / oblastí nášho príkladu vyzerá takto:

Toto je to. Mali by ste byť všetci nastavení.

-Len som prišiel na to, kde táto časť môže urobiť ... najhoršie??