{ "version": "https:\/\/jsonfeed.org\/version\/1.1", "title": "SOREX.ORG: заметки с тегом dhcp", "_rss_description": "Exchange, esx, AD, GPO, veeam, adaptec,lsi megaraid", "_rss_language": "ru", "_itunes_email": "", "_itunes_categories_xml": "", "_itunes_image": "", "_itunes_explicit": "", "home_page_url": "https:\/\/www.sorex.org\/?go=tags\/dhcp\/", "feed_url": "https:\/\/www.sorex.org\/?go=tags%2Fdhcp%2Fjson%2F", "icon": "https:\/\/www.sorex.org\/pictures\/userpic\/userpic@2x.jpg?1618299116", "authors": [ { "name": "sorex", "url": "https:\/\/www.sorex.org\/", "avatar": "https:\/\/www.sorex.org\/pictures\/userpic\/userpic@2x.jpg?1618299116" } ], "items": [ { "id": "42", "url": "https:\/\/www.sorex.org\/?go=all\/nastroyka-dhcp-servera-v-cisco\/", "title": "Настройка DHCP сервера в CISCO", "content_html": "

В данной заметке опишу пошаговую настройку сервиса DHCP в маршрутизаторах CISCO. Нижеследующее точно будет справедливо для устройств 800, 1800, 2800 серии. Именно такие CISCO находятся в моем ведении и данная конфигурация работает со стопроцентной гарантией.
\nСразу сделаю оговорку, что в статье описывается только процесс настройки именно DHCP сервиса. Вопросы маршрутизации и общей безопасности затрагиваться не будут.
\nВ подготовительных действиях мы отключим вывод логов на консоль и настроим сетевой интерфейс FastEthernet0\/1, разбив его на два vlan’а. На интерфейсе FastEthernet0\/1.1 будет настроен нативный vlan основной подсети 192.168.100.0\/22, на интерфейсе FastEthernet0\/1.2 будет настроен vlan тестовой подсети 172.16.0.0\/24:<\/p>\n

Router(config)#no logging console
\nRouter(config)#interface FastEthernet0\/1.1
\nRouter(config-subif)#description LOCALNET
\nRouter(config-subif)#encapsulation dot1Q 1 native
\nRouter(config-subif)#ip address 192.168.100.1 255.255.252.0
\nRouter(config-subif)#ip virtual-reassembly
\nRouter(config-subif)#no cdp enable
\nRouter(config-subif)#exit
\nRouter(config)#interface FastEthernet0\/1.2
\nRouter(config-subif)#description TESTNET
\nRouter(config-subif)#encapsulation dot1Q 172
\nRouter(config-subif)#ip address 172.16.0.1 255.255.255.0
\nRouter(config-subif)#ip virtual-reassembly
\nRouter(config-subif)#no cdp enable
\nRouter(config-subif)#exit
\nRouter(config)#interface FastEthernet0\/1
\nRouter(config-if)#no shutdown
\nRouter(config-if)#exit
\nПриступим к непосредственно настройке сервиса DHCP:<\/p>\n

    \n
  1. на всякий случай данной командой мы включим необходимый нам сервис;<\/li>\n
  2. обозначим пул для нашей основной сети организации;<\/li>\n
  3. команда предназначено для импорта всех настроек в базу данных сервера DHCP;<\/li>\n
  4. обозначим нашу сеть;<\/li>\n
  5. укажем доменное имя нашей компании;<\/li>\n
  6. данной командой пропишем существующие DNS сервера в нашей сети;<\/li>\n
  7. данной командой пропишем существующие WINS сервера в нашей сети;<\/li>\n
  8. обозначим шлюз по умолчанию в нашей сети (это наша CISCO);<\/li>\n
  9. следующие три строчки отдадут клиентским компьютерам необходимые нам опции:
    \n— option 4 — укажет ip адрес Time Server в нашей сети;
    \n— option 42 — укажет ip адрес NTP Servers в нашей сети;
    \n— option 150 — укажет нашим CISCO телефонам расположение TFTP сервера в сети для их конфигурации;
    \n(более подробно о возможных опциях можно почитать тут).<\/li>\n
  10. командой lease укажем срок действия выданного ip адреса;<\/li>\n
  11. и наконец — включим обновление ARP таблицы в соответствии с выданным ip адресом;<\/li>\n
  12. выйдем из настройки нашего пула для основной сети…<\/li>\n<\/ol>\n

    Router(config)#service dhcp
    \nRouter(config)#ip dhcp pool company.ru
    \nRouter(dhcp-config)#import all
    \nRouter(dhcp-config)#network 192.168.100.0 255.255.252.0
    \nRouter(dhcp-config)#domain-name company.ru
    \nRouter(dhcp-config)#dns-server 192.168.100.2 192.168.100.3
    \nRouter(dhcp-config)#netbios-name-server 192.168.100.2 192.168.100.3
    \nRouter(dhcp-config)#default-router 192.168.100.1
    \nRouter(dhcp-config)#option 4 ip 192.168.100.1
    \nRouter(dhcp-config)#option 42 ip 192.168.100.1
    \nRouter(dhcp-config)#option 150 ip 192.168.100.1
    \nRouter(dhcp-config)#lease 30
    \nRouter(dhcp-config)#update arp
    \nRouter(dhcp-config)#exit<\/p>\n

      \n
    1. укажем диапазон исключаемых из выдачи ip адресов (куда обязательно должен входить ip адрес нашего шлюза). я использую данный диапазон для серверов и различных сетевых устройств;<\/li>\n
    2. списков исключения может быть несколько (данный я использую для хостов, имеющих полный доступ в интернет — 192.168.103.80\/28);<\/li>\n
    3. отключим использование VRF на интерфейсе, принимающем запросы на выдачу ip адреса;<\/li>\n
    4. обозначим местоположение базы данных DHCP. в принципе ее можно хранить и на flash CISCO;<\/li>\n
    5. данная настройка позволит обновлять обе (прямую и обратную) записи A и RTP на нашем сервере DNS;<\/li>\n
    6. отключим использование BOOTP (Bootstrap Protocol — протокол начальной самозагрузки) сервиса;<\/li>\n
    7. выполним сохранение наших настроек.<\/li>\n<\/ol>\n

      Router(config)#ip dhcp excluded-address 192.168.100.0 192.168.100.40
      \nRouter(config)#ip dhcp excluded-address 192.168.103.80 192.168.103.95
      \nRouter(config)#no ip dhcp use vrf connected
      \nRouter(config)#ip dhcp database tftp:\/\/192.168.100.4\/Router-dhcp<\/a> timeout 80
      \nRouter(config)#ip dhcp update dns both override
      \nRouter(config)#no ip bootp server
      \nRouter(config)#do write
      \nBuilding configuration...
      \n.
      \n[OK]
      \nВ сети существует следующая рекомендация: при настройке DHCP сервера на CISCO, не являющейся роутером по умолчанию в вашей сети, в настройках интерфейса в роутере по умолчанию нужно указать опцию ip helper-address IP_ADDRESS, где IP_ADDRESS — адрес настраиваемой вами CISCO с DHCP сервером.<\/p>\n

      База данных сервиса DHCP имеет следующий вид:<\/p>\n

      *time* Feb 26 2013 08:14 AM
      \n*version* 4
      \n!IP address Type Hardware address Lease expiration VRF
      \n172.16.0.25 id 0128.e02c.c6d7.1e Mar 24 2013 10:21 AM
      \n172.16.0.27 id 015c.0a5b.e2c0.83 Feb 28 2013 10:31 AM
      \n172.16.0.72 id 01b4.f0ab.a434.f3 Mar 17 2013 07:10 PM
      \n172.16.0.89 id 0174.de2b.6077.d5 Mar 02 2013 05:19 PM
      \n.
      \n!IP address Type Hardware address Interface-name
      \narp 172.16.0.25 1 28e0.2cc6.d71e Fa0\/1.2
      \narp 172.16.0.27 1 5c0a.5be2.c083 Fa0\/1.2
      \narp 172.16.0.72 1 b4f0.aba4.34f3 Fa0\/1.2
      \narp 172.16.0.89 1 74de.2b60.77d5 Fa0\/1.2
      \n.
      \n.
      \n!IP address Interface-name Lease expiration Server IP address Hardware address Vrf
      \n*end*
      \nПросмотреть информацию о ней можно командой sh ip dhcp database:<\/p>\n

      Router#sh ip dhcp database
      \nURL : t      ftp:\/\/192.168.100.4\/Router-dhcp<\/a>
      \nRead : Feb 26 2013 08:09 AM
      \nWritten : Feb 26 2013 08:14 AM
      \nStatus : Last write succeeded. Agent information is up-to-date.
      \nDelay : 300 seconds
      \nTimeout : 80 seconds
      \nFailures : 0
      \nSuccesses: 2
      \nИнформация о работающем DHCP можно просмотреть командой sh ip dhcp server statistics:<\/p>\n

      Router#sh ip dhcp server statistics
      \nMemory usage 75706
      \nAddress pools 40
      \nDatabase agents 1
      \nAutomatic bindings 9
      \nManual bindings 38
      \nExpired bindings 0
      \nMalformed messages 0
      \nSecure arp entries 4
      \nMessage Received
      \nBOOTREQUEST 5
      \nDHCPDISCOVER 121
      \nDHCPREQUEST 706
      \nDHCPDECLINE 0
      \nDHCPRELEASE 0
      \nDHCPINFORM 2875<\/p>\n

      Message Sent
      \nBOOTREPLY 0
      \nDHCPOFFER 24
      \nDHCPACK 465
      \nDHCPNAK 24
      \nАналогичным образом настроим пул для тестовой подсети 172.16.0.0\/24:<\/p>\n

      Router(config)#ip dhcp pool testnet.ru
      \nRouter(dhcp-config)#import all
      \nRouter(dhcp-config)#network 172.16.0.0 255.255.255.0
      \nRouter(dhcp-config)#domain-name testnet.ru
      \nRouter(dhcp-config)#dns-server 172.16.0.1
      \nRouter(dhcp-config)#default-router 172.16.0.1
      \nRouter(dhcp-config)#option 4 ip 172.16.0.1
      \nRouter(dhcp-config)#option 42 ip 172.16.0.1
      \nRouter(dhcp-config)#lease 30
      \nRouter(dhcp-config)#update arp
      \nRouter(dhcp-config)#exit
      \nRouter(config)#ip dhcp excluded-address 172.16.0.0 172.16.0.10
      \nRouter(config)#do write
      \nОсталось показать каким образом настраивать резервирование. Просмотреть все выданные ip адреса можно командой sh ip dhcp binding:<\/p>\n

      router#sh ip dhcp binding
      \nBindings from all pools not associated with VRF:
      \nIP address Client-ID\/ Lease expiration Type
      \nHardware address\/
      \nUser name
      \n172.16.0.25 0128.e02c.c6d7.1e Mar 24 2013 10:21 AM Automatic
      \n172.16.0.26 0100.18e7.8cba.35 Infinite Manual
      \n172.16.0.27 015c.0a5b.e2c0.83 Feb 28 2013 10:31 AM Automatic
      \n172.16.0.72 01b4.f0ab.a434.f3 Mar 17 2013 07:10 PM Automatic
      \n172.16.0.89 0174.de2b.6077.d5 Mar 02 2013 05:19 PM Automatic
      \n172.16.0.130 0100.1b38.41b0.e4 Infinite Manual
      \n172.16.0.131 01c4.8508.38e2.b2 Infinite Manual
      \n172.16.0.132 0100.24be.d798.51 Infinite Manual
      \nКак видно, здесь показаны как автоматически, так и вручную настроенные привязки mac-адреса к ip.
      \nЧтобы сделать привязку вручную, необходимо:<\/p>\n

        \n
      1. обозначим новый пул с произвольным именем;<\/li>\n
      2. укажем назначаемый ip адрес и маску подвести;<\/li>\n
      3. пропишем mac адрес, начиная с 01;<\/li>\n
      4. присвоим имя для настраиваемого хоста (без доменного суффикса);<\/li>\n
      5. осуществим выход из настройки пула и сохранение наших настроек:<\/li>\n<\/ol>\n

        Router(config)#ip dhcp pool comp1
        \nRouter(dhcp-config)#host 172.16.0.36 255.255.255.0
        \nRouter(dhcp-config)#client-identifier 0144.37e6.5665.a6
        \nRouter(dhcp-config)#client-name comp1
        \nRouter(dhcp-config)#exit
        \nRouter(config)#do write
        \nЕсли в момент указания client-identifier у вас выскочит ошибка вида % A binding already exists for 172.16.0.36., вам необходимо сперва очистить в режиме enable уже существующую привязку для этого хоста командой clear ip dhcp binding:<\/p>\n

        Router#clear ip dhcp binding ?<\/p>\n