Печать страницы - Отчаяный крик :)

Название: Отчаяный крик :)
Отправлено: 0xbad0c0d3 от 23 Февраля 2011, 21:15:05

Возникла проблемка в виду малого опыта щупания сисек (в смысле Cisco) понять причину не могем. Может найдется добрая душа. В общем суть проблемы:
Имеется: Cisco 3560C
Требуется: DHCP-Relay

Вот конфиг (его часть):

Код:

!
vlan internal allocation policy ascending
!
vlan 2
 name clients
!
vlan 103
 name test3
!
interface GigabitEthernet0/2
 description hospital_foxgate
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 1,2,9,10,12,15
 switchport mode trunk
!
interface GigabitEthernet0/11
 switchport access vlan 103
 switchport mode access
!
interface Vlan2
 no ip address
!
interface Vlan103
 no ip address
 ip helper-address 10.10.0.3
!

Вобщем вланы рулятся (я так понимаю), врубаю в порт влана 103 комп и пингую ип влана 2
А вот при дхцп запросе ни единого пакета на ip helper-address не приходит
Может еще какая инфа нужна -- предоставлю.

Название: Re: Отчаяный крик :)
Отправлено: Elisium от 23 Февраля 2011, 22:06:27

Хелпер нужно писать на том влане, в котором бегают броадкастовые дхцп запросы.
Эт раз.
Что бы вланы "рулились", нужно повесить на них ип и вкл роутинг.
Эт два.
Чтото типа такого:

Код:

!
ip routing
!
interface Vlan2
 desc Clients
 ip address <шлюз для клиентов> <маска их подсети>
 ip helper-address <ип уникастового дхцп сервера>
!
interface Vlan103
 desc Servers
 ip address <шлюз для серверов> <маска их подсети>
!

На ip helper-address повесить чето типа isc-dhcpd, собранного, как уникаст сервер.
п.с. На влан без ипа не пробовал вешать хелпер, хотя в теории должно работать.
Только смысл ?

Цитировать

Вобщем вланы рулятся (я так понимаю), врубаю в порт влана 103 комп и пингую ип влана 2

Ну, по данному куску конфига можно сделать вывод, что "рулёжка" (L3) происходит гдето в другом месте, но не на циске.

п.п.с. Надеюсь, я правильно понял вопрос )

Название: Re: Отчаяный крик :)
Отправлено: 0xbad0c0d3 от 23 Февраля 2011, 22:25:55

Роутинг включен! Я ж говорю вланы разруливаются 100% helper-address висит там где нужно. Ну собсно я уже разобрался в чем дело, нигде в доках не описывается что нужно зааловить ип 0.0.0.0, а т.к. опыта нет то догадаться об этом я не мог. В общем проблема решена. Спс.

Название: Re: Отчаяный крик :)
Отправлено: Elisium от 23 Февраля 2011, 23:41:44

Значит, глянувши на неполный кусок конфига, неверно понял вопрос (

Название: Re: Отчаяный крик :)
Отправлено: Cell от 24 Февраля 2011, 00:57:43

Что и говорить.. бывают такие уникальные случаи, что диву даешься.
Я как-то мучался до потери пульса. Ну не работает rstp и хоть ты тресни. Долго ли коротко ли но выяснилось, что на портах должен быть установлен pvid существующего vlan иначе нихрена не работает ))) и это не баг а фича такая ) т.к. если порт используется только для тегированных пакетов наличие pvid как бы не очень обязательно.

Название: Re: Отчаяный крик :)
Отправлено: 0xbad0c0d3 от 24 Февраля 2011, 10:58:34

Таки дело не в acl-е, а в no ip address если на интерфейс впилить ИП то релей начинает работать.

Название: Re: Отчаяный крик :)
Отправлено: goletsa от 24 Февраля 2011, 13:37:52

Цитата: 0xbad0c0d3 от 24 Февраля 2011, 10:58:34

Таки дело не в acl-е, а в no ip address если на интерфейс впилить ИП то релей начинает работать.

Странно, мне всегда казалось что для работы релея надо чтобы адрес был в подсети.

Название: Re: Отчаяный крик :)
Отправлено: 0xbad0c0d3 от 24 Февраля 2011, 13:50:02

Не понял, что значит сие выражение? "надо чтобы адрес был в подсети".
О какой подсети идет речь?

Биллинговая система Nodeny

Главная категория => Курилка => Тема начата: 0xbad0c0d3 от 23 Февраля 2011, 21:15:05