Почему не работает DHCP-relay на L3-коммутаторе?

Question

[Yamazaki]

Сделал по этому мануалу настройку коммутатора DGS-3120
www.dlink.com/-/media/Business_Products/DGS/DGS%20...
И создал на DHC-сервере (Windows Server 2012) дополнительную область 192.168.4.0/24 к уже имеющейся 192.168.1.0/24.
Проблема: когда я подключаю ПК к любому порту vlan v103, dhcp-сервер выдает мне адрес из области .4.0, хотя должен из .1.0. А когда подключаю к vlan v104 - ничего не выдает, сетевой интерфейс получает адрес автоконфигурации.

Конфигурация коммутатора:

DGS-3120-24TC:admin#sh vlan
Command: show vlan

VLAN Trunk State        : Disabled
VLAN Trunk Member Ports :


VID             : 1               VLAN Name     : default
VLAN Type       : Static          Advertisement : Enabled
Member Ports    : 21-26
Static Ports    : 21-26
Current Tagged Ports  :
Current Untagged Ports: 21-26
Static Tagged Ports   :
Static Untagged Ports : 21-26
Forbidden Ports       :

VID             : 103             VLAN Name     : v103
VLAN Type       : Static          Advertisement : Disabled
Member Ports    : 1-12
Static Ports    : 1-12
Current Tagged Ports  :
Current Untagged Ports: 1-12
Static Tagged Ports   :
Static Untagged Ports : 1-12
Forbidden Ports       :

VID             : 104             VLAN Name     : v104
VLAN Type       : Static          Advertisement : Disabled
Member Ports    : 13-20
Static Ports    : 13-20
Current Tagged Ports  :
Current Untagged Ports: 13-20
Static Tagged Ports   :
Static Untagged Ports : 13-20
Forbidden Ports       :

Total Static VLAN Entries: 3
Total GVRP VLAN Entries: 0

===================================================================================================


DGS-3120-24TC:admin#sh ipif
Command: show ipif

IP Interface                : net3
VLAN Name                   : v103
Interface Admin State       : Enabled
IPv4 Address                : 192.168.1.253/24 (Manual)  Primary
Proxy ARP                   : Disabled   (Local : Disabled)
IP Directed Broadcast       : Disabled
IPv4 State                  : Enabled
DHCPv6 Client State         : Disabled
IPv6 State                  : Enabled

IP Interface                : net4
VLAN Name                   : v104
Interface Admin State       : Enabled
IPv4 Address                : 192.168.4.254/24 (Manual)  Primary
Proxy ARP                   : Disabled   (Local : Disabled)
IP Directed Broadcast       : Disabled
IPv4 State                  : Enabled
DHCPv6 Client State         : Disabled
IPv6 State                  : Enabled

IP Interface                : System
VLAN Name                   : default
Interface Admin State       : Enabled
IPv4 Address                : 192.168.50.254/24 (Manual)  Primary
Proxy ARP                   : Disabled   (Local : Disabled)
IP Directed Broadcast       : Disabled
IPv4 State                  : Enabled
DHCPv6 Client State         : Disabled
IPv6 State                  : Enabled
DHCP Option12 State         : Disabled
DHCP Option12 Host Name     :


Total Entries: 3

===================================================================================================


DGS-3120-24TC:admin#sh dhcp_relay
Command: show dhcp_relay

DHCP/BOOTP Relay Status         : Enabled
DHCP/BOOTP Hops Count Limit     : 4
DHCP/BOOTP Relay Time Threshold : 0
DHCP Vendor Class Identifier Option 60 State: Disabled
DHCP Client Identifier Option 61 State: Disabled
DHCP Relay Agent Information Option 82 State  : Disabled
DHCP Relay Agent Information Option 82 Check  : Disabled
DHCP Relay Agent Information Option 82 Policy : Replace
DHCP Relay Agent Information Option 82 Remote ID :
DHCP Relay Agent Information Option 82 Circuit ID : default

Interface    Server 1        Server 2        Server 3        Server 4
------------ --------------- --------------- --------------- ---------------
net3         192.168.1.250
net4         192.168.1.250

Server           VLAN ID List
---------------  -----------------------------------------------------------
192.168.1.250    103-104

Comments

[Yamazaki]

Наконец-то я нашел в чем проблема и, заодно, ее решение. Может кому-нибудь еще пригодится:
Цитата с форума:
"I manually enter the default gateway in LAN properties but when i enter ipconfig i saw in default gw: 0.0.0.0 then 192.168.1.251. The solution is to delete the route by entering
>route delete 0.0.0.0
Шn command prompt then manually enter the def gw ip add again. Problem solved and I can ping the other subnets!"
Такой вот косяк.

Answer 1

[Валентин]

Существует широко известное в узких кругах мнение, что длинковские свичи не стоит использовать на уровне L3.

Конечно, из того, что я вижу у вас, как минимум нужно убрать DHCP-relay из vlan 103, проверить работу маршрутизации (руками назначить на компьютер адрес и шлюз во VLAN 104) до шлюза на windows. Ну и надо схему.

Comments

[Yamazaki]

Я тоже слышал, что не стоит. Надеюсь что для маленькой сети пойдет. Меня не спрашивали чей свитч купить.
DHCP-relay агента из v103 убрал (добавил туда от отчаяния, в мануале его там нет).
маршрутизация работает наконец-то. Компы пингуют друг друга из одной влан в другую. Сервер не откликается на пинг, но это связано с какими-то настройками бранмауэра Windows на сервере.
Схема для тестов примерно такая: rghost.ru/6bqLJdwqF

[Yamazaki]

Yamazaki: у компов прописал шлюзы - 192.168.1.253 и 192.168.4.254 соотв. и на сервере - 192.168.1.253.
Вопрос: эта схема - как в мануале - она вообще работоспособна? У меня ведь получается, что адреса даже в сеть 192.168.1.0 раздаются через агента для сети 192.168.4.0.

[Валентин]

Yamazaki:

Вопрос: эта схема - как в мануале - она вообще работоспособна?

В мануале другая схема. Там нет одного влана и на сервер, и на компы, и на свич.

Добейесь, чтобы пинг работал. Возможно, там же рядом и будет правило для разрешения DHCP-релей (не броадкастных) запросов.

Возможно, будет иметь смысл запустить wireshark и посмотреть наличие входящих на сервер DHCP-запросов.

[Yamazaki]

Валентин:
1) а в их примере dhcp-сервер будет выполнять свою роль для сети net4? Или следовало его в этой vlan одного оставить?
2) вряд ли скоро добьюсь, которую неделю не могу этого добиться;
3) я смотрел на на серверном сетевом интерфейсе:
- вариант А: ПК в vlan 103 - приходит dhcp-discover c option 50: requested IP: 192.168.4.3, потом весь положенный набор из offer, request, ack.
Т.е. запрос приходит от агента из сети 4.0. Но ПК-то в vlan 103, а не 104, ему нужен адрес из сети 192.168.1.0.
- вариант Б: ПК в vlan 104, на сервер приходит dhcp-discover, запрошен адрес 192.168.4.3, и всё, ответа нет, т.е. как и при пинге - сервер не отвечает.

[Валентин]

Yamazaki:
1) в одной сети по логике вещей должен быть один DHCP-сервер или релей. Несколько, если не знаете, как их резервировать, не надо. У вас же получается, что в одной сети и сервер, и релей.
2) очень большая вероятность, что отсюда ноги и растут
3) надо смотреть, что приходит на сервер

[Yamazaki]

Валентин: знаю как резервировать, но ммне сейчас совсем не до резервирования. Я не могу просто повторить то, что в примере описано.

Answer 2

[Yamazaki]

Адрес DHCP-сервера - 192.168.1.250, подключен он к 1-му порту коммутатора.