Как настроить L3 коммутатор и DHCP сервер на работу с несколькими VLAN?

Question

[dstdfx]

Имеется следующая схема:


Необходимо раздать адреса на все узлы. На DHCP сервере создан один пулл. С узлами в стандартном VLAN 1 проблем нет, на другой VLAN 111 раздача не происходит. На L3 VLAN 111 имеется, порты между коммутаторами в trunk c allowed vlan all. Пробовал следующее:

int vlan 111
ip helper-address 192.168.10.1 (статический адрес dhcp сервера)

Собственно вопрос, как корректно настроить L3 коммутатор и ЧЯДНТ?

Answer 1

[sergrok]

Вы пишите, что на DHCP создан один пул. Но при этом у вас как минимум есть два vlan, в каждом должна быть своя адресация т.е. и пула должно быть два.
Укажите полностью конфигурацию SVI и роутинга: sh run int vlan 1 sh run int vlan 111 sh ip route
Укажите настройки пула на DHCP сервере

Comments

[dstdfx]

Switch#sh run
...
ip dhcp excluded-address 192.168.10.1
!
!
ip routing
!
!
spanning-tree mode pvst
!
!
interface FastEthernet0/1
 switchport trunk encapsulation dot1q
 switchport mode trunk
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
 switchport trunk encapsulation dot1q
 switchport mode trunk
!
interface FastEthernet0/5
....
interface Vlan1
 no ip address
 shutdown
!
interface Vlan111
 mac-address 0090.0c34.c701
 no ip address
 ip helper-address 192.168.10.1
!
ip default-gateway 192.168.10.1
ip classless
!
ip flow-export version 9
...

sh ip route:
Gateway of last resort is not set

Настройки пула:
default gatew: 192.168.10.1, start ip : 192.168.10.0, sub mask: 255.255.255.0, max users: 256

[dstdfx]

Окей, создаю два пула с разными start ip, но как все таки быть с настройкой L3 свича? Нужно ли мне задать ip адрес каждому vlan'у?

[sergrok]

dstdfx: Конечно. В каждом vlan должна быть своя собственная IP-адресация. Трафик между vlan будет маршрутизироваться на L3-коммутаторе.
Кроме того, в настройках пула у вас указан default gatew: 192.168.10.1 т.е. сам DHCP сервер, а шлюзом должен быть SVI L3-коммутатора
Строка ip dhcp excluded-address 192.168.10.1 не нужна т.к. коммутатор не является DHCP-сервером

[dstdfx]

sergrok: Все, понял, спасибо большое.

[dstdfx]

sergrok: Можно немного уточнить один момент, должен ли я задавать ip address каждому vlan'у как на L3? Создал ip address 192.168.10.11 для vlan111 (на L3), создал новый пул с gateway 192.168.10.11 и другим диапазоном. Все равно не раздает адреса

[sergrok]

dstdfx: Диапазоны сетей в каждом vlan не должны пересекаться. Примерно так, при условии, что DHCP сервер подключен к vlan 1:

interface Vlan1
ip address 192.168.10.254 255.255.255.0
!
interface Vlan111
ip address 192.168.111.254 255.255.255.0
ip helper-address 192.168.10.1

На DHCP должны быть созданы два пула:
1) 192.168.10.0/255.255.255.0 GW:192.168.10.254
2) 192.168.111.0/255.255.255.0 GW:192.168.111.254

У DHCP сервера на сетевке прописали в кач-ве шлюза SVI коммутатора?

[dstdfx]

sergrok: Все, разобрался, спасибо