码迷,mamicode.com
首页 > 系统相关 > 详细

(四)Cisco dhcp snooping实例2-多交换机环境(DHCP服务器和DHCP客户端位于不同VLAN)

时间:2019-07-07 09:53:03      阅读:171      评论:0      收藏:0      [点我收藏+]

标签:target   cisc   png   access   gate   mod   原来   type   routing   

 试验拓扑

技术图片

环境:dhcp server和客户端处于不同网段的情况

dhcp server的配置

no ip routing
ip dhcp pool vlan27
   network 172.28.27.0 255.255.255.0
   default-router 172.28.27.254 
   dns-server 172.28.28.15 172.28.28.16 
ip default-gateway 172.28.28.254

 L3-switch的配置

 

interface Vlan27
 ip dhcp relay information trusted
 ip address 172.28.27.254 255.255.255.0
 ip helper-address 172.28.28.253

 access交换机配置

 

技术图片
ip dhcp snooping vlan 27
ip dhcp snooping
interface GigabitEthernet0/1
 switchport trunk encapsulation dot1q
 switchport mode trunk
 media-type rj45
 speed 100
 duplex full
 no negotiation auto
 ip dhcp snooping trust
技术图片

 说明:这里L3的交换机同样需要配置 ip dhcp relay information trusted命令(在vlan内)或者全局配置ip dhcp relay information trust-all ,原来同上一篇博客的实例原因是一样的

因为access-switch接入层交换机默认开启了ip dhcp snooping information option,此时接入层交换机会在客户端发出的dhcp请求报文中插入option82信息(关于option82请看这里),由于dhcp server和客户端处于同一个网段中并没有经过dhcp中继代理,对于cisco的dhcp server而言,如果收到了一个插入了option82的请求报文,那么就会认为是一个从dhcp中继代理过来的请求报文,此时就会检查该报文的giaddr字段,但是由于属于同网段该字段是0.0.0.0 dhcp server会认为是一个不合法的地址,此时就会将该报文丢弃,导致客户端获取不到IP地址

(四)Cisco dhcp snooping实例2-多交换机环境(DHCP服务器和DHCP客户端位于不同VLAN)

标签:target   cisc   png   access   gate   mod   原来   type   routing   

原文地址:https://www.cnblogs.com/surplus/p/11144890.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!