The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

DHCP-сервер раздаёт адреса,которые не должен раздавать, mpnj (ok), 26-Фев-14, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


26. "DHCP-сервер раздаёт адреса,которые не должен раздавать"  +/
Сообщение от mpnjemail (ok), 06-Мрт-14, 11:47 
>[оверквотинг удален]
>> }
>> //////////////////////////////////////////////////////////
>> Тут просто нет подсети 10.10.10.0\24. Я надеялся,это значит,что и раздаваться ничего не
>> будет в эту подсеть.
>> Пробовал ещё сделать share-network,добавить эту подсеть и прописать адреса,которые уже
>> заняты статикой,то есть,что просто раздача шла,но раздавать уже нечего было. Не
>> помогло. В этом случае машины из 10.10.10.0\24 получают адреса 10.10.10.6\24.
>> Может кто знает,куда копать?
> Я конечно мало понимаю в сетях. Но может кто-нить объяснит мне необходимость
> отдельного DHCP-сервера в данной ситуации?

Я бы хотел отталкиваться от ситуации,что он мне всё же нужен.

Ответить | Правка | Наверх | Cообщить модератору

28. "DHCP-сервер раздаёт адреса,которые не должен раздавать"  +/
Сообщение от VolanD (ok), 07-Мрт-14, 06:04 
>[оверквотинг удален]
>>> //////////////////////////////////////////////////////////
>>> Тут просто нет подсети 10.10.10.0\24. Я надеялся,это значит,что и раздаваться ничего не
>>> будет в эту подсеть.
>>> Пробовал ещё сделать share-network,добавить эту подсеть и прописать адреса,которые уже
>>> заняты статикой,то есть,что просто раздача шла,но раздавать уже нечего было. Не
>>> помогло. В этом случае машины из 10.10.10.0\24 получают адреса 10.10.10.6\24.
>>> Может кто знает,куда копать?
>> Я конечно мало понимаю в сетях. Но может кто-нить объяснит мне необходимость
>> отдельного DHCP-сервера в данной ситуации?
> Я бы хотел отталкиваться от ситуации,что он мне всё же нужен.

Конфиг циски можете показать?

Ответить | Правка | Наверх | Cообщить модератору

31. "DHCP-сервер раздаёт адреса,которые не должен раздавать"  +/
Сообщение от mpnjemail (ok), 11-Мрт-14, 12:08 
>[оверквотинг удален]
>>>> Тут просто нет подсети 10.10.10.0\24. Я надеялся,это значит,что и раздаваться ничего не
>>>> будет в эту подсеть.
>>>> Пробовал ещё сделать share-network,добавить эту подсеть и прописать адреса,которые уже
>>>> заняты статикой,то есть,что просто раздача шла,но раздавать уже нечего было. Не
>>>> помогло. В этом случае машины из 10.10.10.0\24 получают адреса 10.10.10.6\24.
>>>> Может кто знает,куда копать?
>>> Я конечно мало понимаю в сетях. Но может кто-нить объяснит мне необходимость
>>> отдельного DHCP-сервера в данной ситуации?
>> Я бы хотел отталкиваться от ситуации,что он мне всё же нужен.
> Конфиг циски можете показать?

Вот тот кусок,где интерфейсы:

interface GigabitEthernet0/0
description LAN
ip address 10.10.1.1 255.255.255.0
ip helper-address 10.10.10.9
ip flow ingress
ip nat inside
ip virtual-reassembly in
duplex auto
speed auto
no mop enabled
!        
interface GigabitEthernet0/0.2
encapsulation dot1Q 2
ip address 10.10.2.1 255.255.255.0
ip helper-address 10.10.10.9
ip flow ingress
ip nat inside
ip virtual-reassembly in
!        
interface GigabitEthernet0/0.3
encapsulation dot1Q 3
ip address 10.10.3.1 255.255.255.0
ip helper-address 10.10.10.9
ip flow ingress
ip nat inside
ip virtual-reassembly in
!        
interface GigabitEthernet0/0.4
encapsulation dot1Q 4
ip address 10.10.4.1 255.255.255.0
ip helper-address 10.10.10.9
ip flow ingress
ip nat inside
ip virtual-reassembly in
shutdown
!        
interface GigabitEthernet0/0.6
encapsulation dot1Q 6
ip address 10.10.6.1 255.255.255.0
ip helper-address 10.10.10.9
ip flow ingress
ip nat inside
ip virtual-reassembly in
!        
interface GigabitEthernet0/0.7
encapsulation dot1Q 7
ip address 10.10.7.1 255.255.255.0
ip helper-address 10.10.10.9
ip flow ingress
ip nat inside
ip virtual-reassembly in
!        
interface GigabitEthernet0/0.8
encapsulation dot1Q 8
ip address 10.10.8.1 255.255.255.0
ip helper-address 10.10.10.9
ip flow ingress
ip nat inside
ip virtual-reassembly in
!        
interface GigabitEthernet0/1
description LANSERV
ip address 10.10.0.1 255.255.255.0
ip flow ingress
ip nat inside
ip virtual-reassembly in
duplex auto
speed auto
no mop enabled
!        
interface GigabitEthernet0/1.10
encapsulation dot1Q 10
ip address 10.10.10.1 255.255.255.0
ip flow ingress
ip nat inside
ip virtual-reassembly in


Ответить | Правка | Наверх | Cообщить модератору

33. "DHCP-сервер раздаёт адреса,которые не должен раздавать"  +/
Сообщение от Virtualemail (??), 28-Мрт-14, 14:46 
>>[оверквотинг удален]

держи рабочие конфиги, постарался подправить для тебя, но все равно проверь свои IP адреса и подсети и замени XX.XX.XX.XX ZZ.ZZ.ZZ.ZZ YY.YY.YY.YY на свои


файл ------------------------------- dhcpd.conf ----------------------------

authoritative;
default-lease-time        8400;
max-lease-time            16200;

option domain-name        "myhome.lan";
option domain-name-servers    XX.XX.XX.XX, ZZ.ZZ.ZZ.ZZ;
ddns-update-style        none;
one-lease-per-client        true;
log-facility            local0;
option ntp-servers YY.YY.YY.YY;
option ms-route            code 249 = array of unsigned integer 8;
option ms-classless-static-routes code 249 = array of unsigned integer 8;
option rfc3442-classless-static-routes code 121 = array of unsigned integer 8;

omapi-port            7911;

local-address 10.10.10.9;

# CoreLan
subnet 10.10.10.0 netmask 255.255.255.0 {
}

#if exists agent.circuit-id
#    {
#    log ( info, concat( " Lease for ",
#    binary-to-ascii (10, 8, ".", leases-address),
#    "Switch port: ",
#    binary-to-ascii (10, 8, ".", option agent.circuit-id),
#    "Switch MAC: ",
#    binary-to-ascii (16, 8, ".", option agent.remote-id)));
#    }


include "/etc/dhcp/nets/10.10";


----------------------------------конец dhcpd.conf ----------------------

файл ----------------- 10.10 должен лежать в папке /etc/dhcp/nets ----------------------

# подСеть-1
subnet 10.10.2.0 netmask 255.255.255.0 {
    #Отдаем статические роуты до сети 10.0.0.0/8 в обход VPN тунелей
    option rfc3442-classless-static-routes 8, 10, 10,10,2,1;
    option ms-classless-static-routes 8, 10, 10,10,2,1;
    option routers 10.10.2.1;
    option ms-route 8, 10, 10,10,2,1;
    option subnet-mask 255.255.255.0;
    pool {
        deny dynamic bootp clients;
        range 10.10.2.1 10.10.2.254;
        }
}

# подСеть-2
subnet 10.10.3.0 netmask 255.255.255.0 {
    #Отдаем статические роуты до сети 10.0.0.0/8 в обход VPN тунелей
    option rfc3442-classless-static-routes 8, 10, 10,10,3,1;
    option ms-classless-static-routes 8, 10, 10,10,3,1;
    option routers 10.10.3.1;
    option ms-route 8, 10, 10,10,3,1;
    option subnet-mask 255.255.255.0;
    pool {
        deny dynamic bootp clients;
        range 10.10.3.1 10.10.3.254;
        }
}


# подСеть-3
subnet 10.10.4.0 netmask 255.255.255.0 {
    #Отдаем статические роуты до сети 10.0.0.0/8 в обход VPN тунелей
    option rfc3442-classless-static-routes 8, 10, 10,10,4,1;
    option ms-classless-static-routes 8, 10, 10,10,4,1;
    option routers 10.10.4.1;
    option ms-route 8, 10, 10,10,4,1;
    option subnet-mask 255.255.253.0;
    pool {
        deny dynamic bootp clients;
        range 10.10.4.1 10.10.4.254;
        }
}


----------------------------------- конец файла 10.10 ----------------------------

Ответить | Правка | Наверх | Cообщить модератору

34. "DHCP-сервер раздаёт адреса,которые не должен раздавать"  +/
Сообщение от Virtualemail (??), 28-Мрт-14, 14:47 
чуть не забыл, судя по твоему конфигу cisco она настроена правильно
Ответить | Правка | Наверх | Cообщить модератору

35. "DHCP-сервер раздаёт адреса,которые не должен раздавать"  +/
Сообщение от mpnjemail (ok), 31-Мрт-14, 11:28 
> чуть не забыл, судя по твоему конфигу cisco она настроена правильно

Спасибо. Я тут почитал и разобрался.
Дело было таки в настройках dhcp-сервера.
Мне помогло то,что я объявил подсеть,в которой находится сам dhcp-сервер(и где не надо раздавать адреса) вообще пустой. То есть просто:
subnet 10.10.10.0 netmask 255.255.255.0 {
}

То есть ларчик отрывался до стыдного просто.

Всем спасибо за длительную помощь)

Ответить | Правка | Наверх | Cообщить модератору

36. "DHCP-сервер раздаёт адреса,которые не должен раздавать"  +/
Сообщение от mpnjemail (ok), 31-Мрт-14, 11:28 
>> чуть не забыл, судя по твоему конфигу cisco она настроена правильно
> Спасибо. Я тут почитал и разобрался.
> Дело было таки в настройках dhcp-сервера.
> Мне помогло то,что я объявил подсеть,в которой находится сам dhcp-сервер(и где не
> надо раздавать адреса) вообще пустой. То есть просто:
> subnet 10.10.10.0 netmask 255.255.255.0 {
> }
> То есть ларчик отрывался до стыдного просто.
> Всем спасибо за длительную помощь)

Ну да,в твоём конфиге тоже есть такая штука.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру