跨网段拿不到IP:交换机DHCP中继把地址请求递到服务器
整理自华为官方发布的典型配置案例。
DHCP客户端拿地址靠的是广播,可广播出不了网段——楼层交换机按部门划了VLAN之后,各部门网段和DHCP服务器不在一个广播域里,终端就永远等不到地址。解法是在网关交换机上配DHCP中继:交换机把客户端的广播请求转成单播递给远端DHCP服务器,再把服务器的应答带回来,一个集中管理的地址池就能服务全公司的各个网段。
第一步:全局使能DHCP,接口配中继
网关交换机上先全局使能DHCP功能,再进入终端网段的VLANIF接口视图,把地址获取方式切为中继:
<HUAWEI> system-view
[HUAWEI] dhcp enable
[HUAWEI] interface vlanif 100
[HUAWEI-Vlanif100] dhcp select relay
三层路由口场景同样支持,先切三层再配中继:
<HUAWEI> system-view
[HUAWEI] dhcp enable
[HUAWEI] interface gigabitethernet 1/0/1
[HUAWEI-GigabitEthernet1/0/1] undo portswitch
[HUAWEI-GigabitEthernet1/0/1] dhcp select relay
第二步:指定远端DHCP服务器
中继要知道把请求递给谁。建一个服务器组,填入DHCP服务器地址,再在接口上引用这个组:
<HUAWEI> system-view
[HUAWEI] dhcp enable
[HUAWEI] dhcp server group group1
[HUAWEI-dhcp-server-group-group1] dhcp-server 10.10.10.10
[HUAWEI-dhcp-server-group-group1] quit
[HUAWEI] interface vlanif 100
[HUAWEI-Vlanif100] dhcp select relay
[HUAWEI-Vlanif100] dhcp relay server-select group1
一个组里可以配多台服务器做冗余;中继与服务器之间的路由必须可达,这条链路不通是"配了中继还是拿不到地址"的首要原因。
可选:带上中继信息
服务器要按接入位置分配不同网段的地址时,可在中继口使能Option82,把客户端的接入位置信息随请求一并发过去:
<HUAWEI> system-view
[HUAWEI] dhcp enable
[HUAWEI] vlan 100
[HUAWEI-vlan100] quit
[HUAWEI] interface vlanif 100
[HUAWEI-Vlanif100] dhcp select relay
[HUAWEI-Vlanif100] dhcp relay information enable
排障三步
- 看接口:确认接口处于Up状态、已配中继模式,全局DHCP已使能。
- 看路由:从交换机上确认能到达DHCP服务器地址,中间有防火墙要放行DHCP中继报文。
- 看配置次序:dhcp enable必须在接口配置之前,顺序错了重新使能一次即可。
地址集中管理之后,IP规划、地址回收、防私接都有了统一抓手。企业多网段环境的DHCP架构设计与落地配置,欢迎搜索关注贵州诚鑫致达科技,我们可以上门梳理并部署。
企业存储选型参考|贵州诚鑫致达
小团队起步上手 NAS,群晖机型参考:DS425+ · DS224+ · DS124。需要选型建议或上门评估,搜「诚鑫致达」即可找到我们。
服务区域|贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务,可联系贵州诚鑫致达科技,服务范围覆盖贵州全省各市州。广西南宁企业存储与网络建设维护,本地化技术支持。