14Sep

IT Geek: Ako používať relé DHCP( JUNOS)

Boli ste niekedy konfrontovaní s problémom, v ktorom by ste chceli mať iba jeden server DHCP v sieti pre centrálne riadenie vašich oblastí, ale máte viac vlánov? HTG vysvetľuje, ako používať agenta prenosu DHCP.

Prehľad

Protokol DHCP bol vytvorený tak, aby klienti mohli získať svoju adresu IP automaticky a bez zásahu človeka( to bolo skutočne súčasťou IT-ing, späť v priebehu dňa).Spôsob, akým to funguje, je to, že keď sa klient pripojí k sieti, pošle paket "vysielanie" a požiada o nájdenie servera DHCP.Kedysi to bolo "v poriadku", kým nevzal Vlans. Vlany vytvárajú hranice a segmentujú vašu fyzickú sieť do niekoľkých prakticky izolovaných( teda názov V-LAN).Jednou z nevýhod pre spoločnosti Vlans je, že DHCP server a klienti nemôžu priamo komunikovať, pretože pakety "brodcast" nemôžu "skákať" siete. Takže, ako sa vyhnúť tomu, aby ste mali server DHCP per-Vlan a doručili DHCP požiadavky od klientov vo Vlan, späť na centrálny server? Relé

DHCP boli vynájdené tak, aby prišli na tento presný problém v podstate "smerovaním" alebo "proxy" požiadavkami klienta.Žiadosti vysielajú klienti na svojej lokálnej sieti, agent relé ich zachytí a odošle ich na server DHCP pomocou služby unicast. Vrátená odpoveď na DHCP sa dostane do agenta prenosu aj pomocou služby unicast a agent vysielania odošle odpoveď na sieť klienta. Relayy

DHCP môžu prichádzať v mnohých tvaroch a formách: je to "relay-agent" spoločnosti Microsoft, "pomocník IP" spoločnosti Cisco a "pomocníci bootp" spoločnosti Juniper, ktorí sa zmienili o niekoľkých. Všetci robia to isté a v tejto príručke sa budeme zaoberať nastavením na zariadení JunOS.

Obrázok Thomas Thomas

GUI cesta

Je to moje pevné presvedčenie, že by nemalo byť potrebné ísť pod kapotu pre jednoduché konfigurácie, ako je táto, takže som pracoval s Juniperovou podporou nájsť GUI spôsob, akov tejto konfigurácii.

Budete musieť mať:

  • Z prepínača vrstvy3, zápis "l3-interface" pre Vlan, ktorý chcete povoliť presmerovanie pre.
  • IP servera DHCP, ktorý bude slúžiť požiadavkám.

Získať Vlan-ID

Ak chcete získať "rozhranie" zápis Vlan, otvorte WebGUI prístroja a prejdite na "Konfigurovať".

V časti "Prepínanie" kliknite na položku "VLAN" a zo zoznamu vyberte požadovaný Vlan.

V tabuľke s podrobnosťami je názov "viacvrstvového prepínania( RVI)" požadovaný názov rozhrania. Upozornenie na hodnotu.

Konfigurácia preposielania

V WebGUI zariadenia prejdite na "Configure" - & gt;"Nástroje CLI" ->"Bod a kliknite na položku CLI".

Kliknite na "Možnosti presmerovania" - & gt;"Konfigurácia".

Poznámka: Ak už máte konfiguráciu v niektorej z nižšie uvedených kategórií, namiesto toho budete mať tlačidlo "Upraviť".

Kliknite na "Helpers" - & gt;"Konfigurácia".

Kliknite na "Bootp" ->"Konfigurácia".

Kliknite na "Server" - & gt;"Pridať nový záznam".

Vložte IP adresu servera DHCP a kliknite na OK.

Kliknite na "Interface" ->"Pridať nový záznam".

Zadajte názov hodnoty "rozhranie" alebo "viacvrstvové prepínanie( RVI)" pre hodnotu Vlan, ktorú chcete presmerovať, ako je uvedené vyššie.

Keď skončíte, vaša konfigurácia by mala vyzerať niečo ako obrázok nižšie.

Urobte zmeny.

Cesta CLI

Ako už bolo uvedené, nie som fanúšikom spôsobu CLI.S tým povedal, nemusíte mať na výber vo veci, alebo budete možno potrebovať tento postup, aby boli skriptovateľné.V každom prípade dokumentácia vysvetľuje, že tieto dva riadky robia trik( za predpokladu, že máte všetko nastavené):

nastaviť možnosti presmerovania pomocníci bootp server 192.168.190.7
nastaviť možnosti presmerovania pomocníkov bootp rozhranie vlan.2

Kde by vyššie uvedené meno IP a Vlan mali byť zmenené tak, aby odrážali vaše nastavenie.

Na strane servera DHCP

Urobil som túto konfiguráciu niekoľkokrát a vždy som pripojený späť na DHCP server spoločnosti Microsoft. Prinajmenšom v implementácii spoločnosti Microsoft nie je potrebné žiadne ďalšie konfigurácie na strane servera, s výnimkou vytvorenia príslušného rozsahu. To znamená, že musíte mať rozsah, ktorý zodpovedá rozhraniu Vlan, z ktorého pochádza požiadavka. V našom príklade bola IP prepínača L3 192.168.191.254 s maskou siete 255.255.255.0( trieda C).Konfigurácia DHCP na zvládnutie preneseného rozsahu / častí nášho príkladu vyzerá takto:

To je ono. Mali by ste byť všetci nastavení.

- Len som prišiel na to, kde táto časť môže robiť. ... .. škody?