Как на Cisco 2901(стоковая) раздать по DHCP несколько подсетей?

Question

[alexdob]

Добрый день, уважаемое сообщество.
Возник очередной вопрос по данному бренду.
Имеем:

interface GigabitEthernet0/1
 description LAN
 ip address 192.168.6.1 255.255.255.0
 ip address 192.168.7.1 255.255.255.0 secondary
 ip nat inside
 ip virtual-reassembly in
 duplex auto
 speed auto
!
ip dhcp pool LAN
 import all
 network 192.168.6.0 255.255.255.0
 address range 192.168.6.10 192.168.6.200
 default-router 192.168.6.1
 dns-server 192.168.6.1
 network 192.168.7.0 255.255.255.0 secondary
 override default-router 192.168.7.1
!
ip dhcp pool HOST20
 host 192.168.7.20 255.255.255.0
 client-identifier aabb.ccdd.eeff
 default-router 192.168.7.1
 dns-server 192.168.7.1
!

задача: по-умолчанию выдавать адреса из 6.0/24, а определенным клиентам (привязаны статически) соотв. адреса из 7.0/24

В нагугленных манах говорится или о необходимости доп.модуля с портами или L2 за роутером (но тут все равно нужен доп.модуль)

Спасибо за помощь!

Answer 1

[Ars1s]

логичнее было бы разделить на vlan'ы , и отдать каждому вилану свой dhcp pool. Там где нужна статика, добавляете в резерв dhcp.

Comments

[alexdob]

Для этого нужен дополнительный модуль, т.к. стоковая версия не позволяет создавать VLAN
Хотя если малой кровью победить не удастся - будем заказывать.

[EminH]

в одном VLANе может быть только один диапазон

Answer 2

[dubidrubi]

Возможно Вам необходимо испольщовать не secondary адрес на порту, а саб интерфейсы. Попробуйте что-то вроде:

interface GigabitEthernet0/1.6
 ip address 192.168.6.1 255.255.255.0
 ip nat inside

interface GigabitEthernet0/1.7
 ip address 192.168.7.1 255.255.255.0
 ip nat inside

Ну и соответственно протолкните эти 2 vlan на интерфейс маршрутизатора транком. Пулы DHCP настройте соответственно.
И еще... Насколько я помню адрес сети secondary ip не может быть использован в связке с DHCP.

Answer 3

[peronik]

Cisco не рекомендует в одном VLAN мешать 2 сети, обычно это чревато глюками и трудностями при траблшутинге.
Если разбиваете на VLAN'ы, как dubidrubi, то надо ещё включить инкапсуляцию на интерфейсах:

interface GigabitEthernet0/1
encapsulation dot1Q

Для VLAN 6

interface GigabitEthernet0/1.6
encapsulation dot1Q 6
<...>

Для VLAN 7

interface GigabitEthernet0/1.7
encapsulation dot1Q 7
<...>

От гигабитного порта маршрутизатора в любой коммутатор, который поддерживает VLAN и тэгирование, не обязательно Cisco. Дальше этот коммутатор настраивать.