https://opennet.ru/openforum/vsluhforumID6/1290.html Доброго дня!<br>Прошу помощи, кто может подсказать, почему не выдаются ip по dhcp.<br>На интерфейсе висит две сети 192.168.70.0 и 192.168.71.0, как secondary.<br>Интернет на обоих работает, если вбивать ip руками в компы.<br>Создаю пул dhcp c network 192.168.71.0 255.255.255.0 и default-router 192.168.71.1, но ip оттуда не выдаются, да, служба service dhpc включена. Выдается ip из dhcp только если повесить туда сетку 192.168.70.0/24, но т.к. она почти вся занята, хочется перейти на свободную 192.168.71.0/24.<br>DHCP висит на каталисте3560, а роутер у нас 3825.<br><br>-------<br>Конфиг интерфейса и acl роутера3825:<br><br>interface GigabitEthernet0/1.70<br> description inet_to_hotel<br> encapsulation dot1Q 70<br> ip address 192.168.71.1 255.255.255.0 secondary<br> ip address 192.168.70.1 255.255.255.0<br> ip access-group 100 in<br> ip flow ingress<br> ip flow egress<br> ip nat inside<br> ip virtual-reassembly<br>!<br>no ip http server<br>no ip http secure-server<br>ip nat pool lan70 91.197.10.95 91.197.10.96 netmask 255.255.255.0<br>ip nat inside source lis https://opennet.ru/openforum/vsluhforumID6/1290.html#15 Fri, 04 Apr 2014 12:55:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt; http://fttbkhv.ru/test/temp.rar посмотри <br>&gt;&gt; я там настроил самый минимум DHCP живет на cisco(взял 2811 потому как <br>&gt;&gt; 3825 не было) взял твой 3560, и дальше каталисты 2960(т.к. я <br>&gt;&gt; не знаю что там у тебя за 3560 живет) <br>&gt;&gt; на 3560 подняты интерфейсы и он транслирует все DHCP запросы на DHCP <br>&gt;&gt; маршрутизатора.......<br>&gt;&gt; короче разберешься я думаю.<br>&gt; большое спасибо!<br>&gt; а в какой версии трейсера делали проект, ни в 5 ни в <br>&gt; 6 не открывается =( <br><br>6.0.1.0011<br><br> https://opennet.ru/openforum/vsluhforumID6/1290.html#14 Thu, 03 Apr 2014 12:54:47 GMT &gt; у тебя сейчас DHCP настроен не в той подсети, попробуй смени на <br>&gt; 3560 каталисте ip vlan 70 на 192.168.71.2 255.255.255.0 и все залетает <br><br>Cпасибо! Помогло!<br><br>interface Vlan70<br> ip address 192.168.71.2 255.255.255.0 secondary<br> ip address 192.168.70.2 255.255.255.0<br><br><br><br> https://opennet.ru/openforum/vsluhforumID6/1290.html#13 Thu, 03 Apr 2014 09:34:56 GMT &gt; порты которые хочешь засунуть в 71 сетку <br>&gt; switchport <br>&gt; switchport mode access <br>&gt; switchport access vlan71 <br>&gt; в таком случае все должно заработать <br>&gt; сейчас твой 3560 пытается раздать DHCP адреса vlan-ом 70 в котором IP <br>&gt; 192.168.70.2 он не пренадлежит сети в которой у тебя создан пул <br>&gt; 192.168.71.0/24 <br>&gt; так что поднимай 71vlan назначай в нем Ip 192.168.71.2 255.255.255.0 <br>&gt; распихай порты по VLAN-ам (70 и 71) в таком случае все заработает. <br><br>спасибо за помощь!<br>так не получится, потому что dhcp нужен для точек доступа, которые раскиданы по многим портам каталиста3560<br><br> https://opennet.ru/openforum/vsluhforumID6/1290.html#12 Thu, 03 Apr 2014 08:33:03 GMT &gt; to tolyanich139 <br>&gt; чтоб не сотрясать гром, я тебе накидал проект того что я предлагаю <br>&gt; сделать в Cisco Packet Tracer, скачай его установи, и загрузи проект <br>&gt; http://fttbkhv.ru/test/temp.rar посмотри <br>&gt; я там настроил самый минимум DHCP живет на cisco(взял 2811 потому как <br>&gt; 3825 не было) взял твой 3560, и дальше каталисты 2960(т.к. я <br>&gt; не знаю что там у тебя за 3560 живет) <br>&gt; на 3560 подняты интерфейсы и он транслирует все DHCP запросы на DHCP <br>&gt; маршрутизатора.......<br>&gt; короче разберешься я думаю.<br><br>большое спасибо!<br>а в какой версии трейсера делали проект, ни в 5 ни в 6 не открывается =(<br> https://opennet.ru/openforum/vsluhforumID6/1290.html#11 Tue, 01 Apr 2014 14:51:05 GMT to tolyanich139<br>чтоб не сотрясать гром, я тебе накидал проект того что я предлагаю сделать в Cisco Packet Tracer, скачай его установи, и загрузи проект http://fttbkhv.ru/test/temp.rar посмотри<br>я там настроил самый минимум DHCP живет на cisco(взял 2811 потому как 3825 не было) взял твой 3560, и дальше каталисты 2960(т.к. я не знаю что там у тебя за 3560 живет)<br>на 3560 подняты интерфейсы и он транслирует все DHCP запросы на DHCP маршрутизатора.......<br>короче разберешься я думаю.<br> https://opennet.ru/openforum/vsluhforumID6/1290.html#10 Tue, 01 Apr 2014 13:19:00 GMT &gt; Не совсем так. Если не использовать встроенный DHCP сервер, а использовать DHCP <br>&gt; Relay, то можно заюзать функционал dhcp smart-relay, который позволит подставить в <br>&gt; GI адрес secondary ip.<br><br>все верно но в таком случае ему прийдется все DHCP пулы перенести на 3825 циску, агрегирование локального трафика сделать на 3560 каталисте(как я и говорил) и на нем же поднять dhcp smart-relay, и уже в интерфейсах 3560 каталиста прописать ip helper-address DHCP сервера развернутого на 3825 циске<br>это будет наверное самый правильный вариант, но на сколько я понял на усложнение схемы терминирования/агрегирования трафика он не готов идти.<br><br>кстати еще можно сменить маску сети и не парится<br>например взять сеть 192.168.70.0/23 (255.255.254.0)<br>и переписать все ACL <br><br> https://opennet.ru/openforum/vsluhforumID6/1290.html#9 Tue, 01 Apr 2014 13:15:56 GMT &gt;&gt;[оверквотинг удален] <br><br>пробуй сменить IP на 3560 <br>вместо 192.168.70.2 255.255.255.0<br>пропиши 192.168.71.2 255.255.255.0<br>или попробуй на 3560 в 70вилане добавь ip add 192.168.71.2 255.255.255.0 secondary <br>если даст, живого каталиста под рукой нету не могу проверить возможность добавления на каталисте секондари в вилан-интерфейсе.<br><br><br><br> https://opennet.ru/openforum/vsluhforumID6/1290.html#8 Tue, 01 Apr 2014 13:13:09 GMT Не совсем так. Если не использовать встроенный DHCP сервер, а использовать DHCP Relay, то можно заюзать функционал dhcp smart-relay, который позволит подставить в GI адрес secondary ip. <br> https://opennet.ru/openforum/vsluhforumID6/1290.html#7 Tue, 01 Apr 2014 13:12:16 GMT &gt;[оверквотинг удален]<br>&gt;&gt; !<br>&gt;&gt; !<br>&gt;&gt; access-list 2 deny any <br>&gt;&gt; !<br>&gt;&gt; control-plane <br>&gt;&gt; !<br>&gt;&gt; !<br>&gt;&gt; end <br>&gt;&gt; ----- <br>&gt;&gt; Заранее спасибо!<br><br>у тебя сейчас DHCP настроен не в той подсети, попробуй смени на 3560 каталисте ip vlan 70 на 192.168.71.2 255.255.255.0 и все залетает<br><br>я тебе и говорю что секондари и не нужен, тут нужно поднять сабинтерфейс gi0/1.71 и вытянуть его на 3560 а на 3560 создать интерфейс-вилан с ip 192.168.71.2 255.255.255.0<br>порты распихать по vlan-ам<br><br>то что ты затеял .... с секондари - не получиться, это не правильная схема (мое мнение, так сети не строят)<br><br><br><br>