Проблема с DHCP-relay на Cisco SG300?

Question

[Ян]

Cisco SG300-52
Firmware Version 1.3.5.58
System Mode L3
Создал vlan'ы, определил ip, назначил на интерфейсы, включил глобальный релей, включил на каждом vlan релей. Но DHCP-сервер адреса категорически не хочет выдавать. Судя по Wireshark на DHCP-сервер запрос (DHCP Discover) приходит. Ниже вырезка из конфига Cisco. Подскажите в какую сторону копать. Заранее спасибо.

v1.3.5.58 / R750_NIK_1_35_647_358
CLI v1.0
set system mode router

file SSD indicator encrypted
@
ssd-control-start
ssd config
ssd file passphrase control unrestricted
no ssd file integrity control
!
vlan database
vlan 2,101-106
exit
ip dhcp relay address 192.168.1.2
ip dhcp relay enable
bonjour interface range vlan 1
ip ssh server
!
interface vlan 1
 ip address 192.168.111.254 255.255.255.0
 no ip address dhcp
!
interface vlan 2
 name Management
 ip address 192.168.0.1 255.255.255.0
!
interface vlan 101
 name Server
 ip address 192.168.1.1 255.255.255.0
 ip dhcp relay enable
!
interface vlan 102
 name Video
 ip address 192.168.2.1 255.255.255.0
 ip dhcp relay enable

Comments

[Евгений Ферапонтов]

Не совсем в тему, но все же.
Оказался в точно такой же ситуации: Cisco SG300 в L3-режиме, подняты vlan'ы, ip назначены, стоит dhcp relay и поднят dhcp сервак под win2012 с несколькими пулами. DHCP выдает айпишники ни в каком из vlan'ов, кроме своего собственного. Более того, он не пингует ни один vlan, кроме своего собственного, хотя сам (и вся его подсеть, отведенная под серверы) пингуется отовсюду. show ip route показывает все vlan'ы как direct connected.
P.S.: Когда назначал vlan'ам порты, выставлял их в access для соответствующих vlan'ов (vlan'ы начинаются сразу на SG300, дальше идут неуправляемые коммутаторы). Может в этом быть проблема?
Заранее спасибо.

Answer 1

[Ян]

@zorruch Проблема оказалась банальна. У DHCP-сервера не был указан шлюз.

И кстати маленькое дополнение. На новых коммутаторах уже не работает ip helper-address для DHCP-пакетов.
Нужно так:
1) (config)# ip dh relay enable - включаем глобально релей
2) (config)# ip dh rekay addres 192.168.0.2 - указываем ip нашего DHCP-сервера
3) (config)# interface vlan 2 - входим в конфиг интерфейса на котором хотим включить релей.
4) (config-if)# ip dh rel en - ну и соответственно включаем.

И не обязательно DHCP-сервер должен быть в том же сабнете.

Answer 2

[zorruch]

Думаю можно воспользоваться этим мануалом - www.hypercomp.ru/articles/configuring-dhcp-relay-o...

У меня настроено с помощью ip helper-address ( как описано в статье) и работает без проблем)

example:

interface Vlan2
 description Users VLAN
 ip address 172.19.30.1 255.255.255.0
 ip helper-address 172.19.9.2
!

В конфиге - 172.19.9.2, адрес DHCP сервера.
Ничего более не прописывал.
Не забудьте, что на DHCP сервера должен быть subnet из той сети откуда приходит DHCP пакет =)