• (四)Cisco dhcp snooping实例2-多交换机环境(DHCP服务器和DHCP客户端位于不同VLAN)


     试验拓扑

    环境:dhcp server和客户端处于不同网段的情况

    dhcp server的配置

    no ip routing
    ip dhcp pool vlan27
       network 172.28.27.0 255.255.255.0
       default-router 172.28.27.254 
       dns-server 172.28.28.15 172.28.28.16 
    ip default-gateway 172.28.28.254

     L3-switch的配置

    interface Vlan27
     ip dhcp relay information trusted
     ip address 172.28.27.254 255.255.255.0
     ip helper-address 172.28.28.253

     access交换机配置

    ip dhcp snooping vlan 27
    ip dhcp snooping
    interface GigabitEthernet0/1
     switchport trunk encapsulation dot1q
     switchport mode trunk
     media-type rj45
     speed 100
     duplex full
     no negotiation auto
     ip dhcp snooping trust

     说明:这里L3的交换机同样需要配置 ip dhcp relay information trusted命令(在vlan内)或者全局配置ip dhcp relay information trust-all ,原来同上一篇博客的实例原因是一样的

    因为access-switch接入层交换机默认开启了ip dhcp snooping information option,此时接入层交换机会在客户端发出的dhcp请求报文中插入option82信息(关于option82请看这里),由于dhcp server和客户端处于同一个网段中并没有经过dhcp中继代理,对于cisco的dhcp server而言,如果收到了一个插入了option82的请求报文,那么就会认为是一个从dhcp中继代理过来的请求报文,此时就会检查该报文的giaddr字段,但是由于属于同网段该字段是0.0.0.0 dhcp server会认为是一个不合法的地址,此时就会将该报文丢弃,导致客户端获取不到IP地址

  • 相关阅读:
    Java实现数字转化成字符串左边自动补零方法
    java如何对map进行排序详解(map集合的使用)
    java字符串比较的原理
    rancher快速创建mysql和redis
    k8s Ingress介绍和部署IngressController
    k8s+rancher+阿里云镜像简单部署flask项目
    helm 部署minio
    k8s存储数据卷
    k8s搭建redis集群
    团队作业4:第二篇Scrum冲刺博客
  • 原文地址:https://www.cnblogs.com/sun292393989/p/9084514.html
Copyright © 2020-2023  润新知