2 votes

Configuration des routeurs et des commutateurs Cisco

Je veux configurer un routeur de la série Cisco 2600 en tant que serveur DHCP. Sur le port Ethernet, je veux connecter un commutateur 24 ports Cisco Catalyst 2900XL, dans ce commutateur, je veux connecter un ordinateur sur le port X2, le routeur série 2600 sur le port X1 et un uplink internet sur le port X24. Sur cette liaison montante, un autre serveur DHCP fonctionne.

Est-il possible de configurer ces appareils de façon à ce que l'ordinateur reçoive une adresse IP du routeur de la série 2600 et non du DHCP de la liaison Internet montante ? Le routeur ne devrait pas non plus diffuser l'adresse DHCP sur la liaison montante.

Je ne veux pas faire de configurations manuelles sur l'ordinateur, tout devrait être configuré dans le commutateur et le routeur, si c'est possible.

1voto

Ken Herbert Points 8231

Il semble que ce que vous essayez de faire devrait être bon. Vous pouvez demander au commutateur ou au routeur de fournir le service DHCP. Vous devez activer le snooping DHCP sur le port de la liaison montante (en le définissant sur untrusted). Cela devrait supprimer tout DHCPOFFER provenant de ce port.

ip dhcp snooping

ip dhcp snooping vlan numéro 110 (ou autre)

pour chaque interface (pas la liaison montante) :

interface fe0/0

ip dhcp snooping trust

alors vous devriez être en règle.

0voto

user26689 Points 91

Je ne pense pas que vous ayez fourni assez d'informations pour que nous puissions vous aider.

Quelques faits et quelques questions :

  1. Le routeur 2600 ne passe pas les requêtes DHCP par défaut. Il doit avoir "ip helper" activé sur le port ethernet pointant vers un serveur DHCP. Une exception est faite si le 2600 est configuré pour le pontage de couche 2 (vous verrez des commandes de groupe de pont sur l'interface en question) --- alors toutes les diffusions de couche 2 (y compris les demandes DHCP) seront transmises sur ce lien. La raison en est que les routeurs bloquent les diffusions par conception. Ils connectent plusieurs domaines de diffusion.

  2. Le commutateur transmet toutes les diffusions et tous les ARP pour les PC, les appareils, etc. inconnus sur tous les ports jusqu'à ce que l'appareil en question réponde.

  3. Le Spanning Tree n'est probablement pas un problème ici.

  4. Les "ports uplink" des commutateurs sont généralement "spéciaux". Parfois, ils sont dotés d'un interrupteur à bouton-poussoir (je pense que le 2900 en est doté), qui vous permet de croiser automatiquement les ports afin que vous n'ayez pas à utiliser un câble croisé. Dans votre cas, le PC et le routeur sont tous deux des "périphériques finaux" et se connectent avec un câble droit. Le port 24 n'a rien de particulier dans ce cas.

  5. Vous ne pouvez pas avoir plus d'un serveur DHCP offrant des adresses réseau différentes dans le même domaine de diffusion. Si vous voulez que deux serveurs servent des adresses du même domaine de diffusion, vous devez configurer deux pools d'adresses distincts. (DHCP Handbook, deuxième édition, par Droms et Lemon) Il existe également des options de basculement DHCP pour les serveurs redondants.

  6. Si vous finissez par configurer DHCP sur votre routeur, assurez-vous que les adresses que vous transmettez sont dans le même réseau que le port Ethernet du routeur. Exemple : L'adresse IP du routeur est 192.168.1.1/24. Vous pourriez vouloir transmettre 192.168.1.2 -> 192.168.1.100. La passerelle par défaut des PC sera l'adresse IP du routeur et doit être accessible DIRECTEMENT. Si vous modifiez quoi que ce soit sur le routeur, assurez-vous qu'un protocole de routage comme OSPF est configuré pour annoncer ce changement de gamme de réseaux au reste du réseau.

Questions :

Votre routeur est-il configuré pour acheminer des IP ou des ponts ? Une fois encore, vérifiez la présence de commandes de pontage telles que "bridge 1 protocol ieee" ou "no ip-routing", etc.

Si votre routeur achemine l'IP, est-il configuré pour ip helper comme décrit ci-dessus ?

Si le routeur se connecte à un réseau d'entreprise, appelez immédiatement le service informatique, dites-leur ce que vous voulez faire et ils devraient pouvoir vous aider. Si vous réorganisez ce genre de choses, vous risquez de perdre la connectivité, ce qui nécessiterait probablement un camion ou au moins plusieurs appels téléphoniques et un dépannage.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X