IT Geek Cómo usar un relé DHCP (JUNOS)
¿Alguna vez ha enfrentado el problema donde solo desea tener un servidor DHCP en la red para la administración central de sus ámbitos, pero tiene varios Vlans? HTG explica cómo usar un agente de retransmisión DHCP.
Visión general
El protocolo DHCP se creó para que los clientes pudieran obtener su dirección IP automáticamente y sin intervención humana (sí, eso solía ser una parte real de la tecnología de la información, en el pasado). La forma en que funciona es que cuando un cliente se conecta a la red, envía un paquete de "difusión" que solicita encontrar el servidor DHCP. Eso solía estar "bien" hasta que llegó Vlans. Vlans crea límites y segmenta su red física en varias redes virtualmente aisladas (de ahí el nombre V-LAN). Una de las desventajas de Vlans es que ahora el servidor DHCP y los clientes no pueden comunicarse directamente, porque los paquetes "brodcast" no pueden "saltar" las redes. Entonces, ¿cómo evitar tener un servidor DHCP por Vlan y entregar las solicitudes DHCP de los clientes en un Vlan, de vuelta al servidor central??
Los relés DHCP se inventaron para superar este problema exacto esencialmente "enrutando" o "haciendo proxy" a las solicitudes del cliente. Los clientes emiten las solicitudes en su red local, el agente de retransmisión los captura y los envía al servidor DHCP mediante unidifusión. La respuesta DHCP devuelta llega al agente de retransmisión también mediante unidifusión, y el agente de retransmisión envía la respuesta a la red del cliente..
Los relés DHCP pueden venir en muchas formas y formas: existe el "agente de retransmisión" de Microsoft, el "ayudante de IP" de Cisco y los "ayudantes bootp" de Juniper, por mencionar algunos. Todos hacen lo mismo, y en esta guía veremos cómo configurarlo en un dispositivo JunOS..
Imagen de Thomas Thomas
La forma GUI
Creo firmemente que no debería haber necesidad de realizar configuraciones simples como esta, por lo que he trabajado con el soporte de Juniper para encontrar la forma de la GUI para esta configuración..
Necesitará tener:
- Desde el switch layer3, la notación de "interfaz l3" para el Vlan para el que desea habilitar el reenvío.
- La IP del servidor DHCP que atenderá las solicitudes..
Obtener el ID de Vlan
Para obtener la notación de "interfaz" del Vlan, abra el WebGUI del dispositivo y vaya a "Configurar".
Bajo "Cambio", haga clic en "VLAN" y seleccione el Vlan que necesita de la lista.
En el panel de detalles, el valor de "Conmutación multicapa (RVI)" es el nombre de "interfaz" requerido. Anote el valor..
Configurar reenvío
En el WebGUI del dispositivo, vaya a "Configurar" -> “Herramientas de CLI” -> “Apunte y haga clic en CLI”.
Haga clic en "Opciones de reenvío" -> "Configurar".
Nota: Si ya tiene una configuración en cualquiera de las categorías a continuación, tendrá un botón "Editar" en su lugar.
Haga clic en "Ayudantes" -> "Configurar".
Haga clic en "Bootp" -> "Configurar".
Haga clic en "Servidor" -> "Agregar nueva entrada".
Ponga la IP del servidor DHCP y haga clic en Aceptar.
Haga clic en "Interfaz" -> "Agregar nueva entrada".
Ingrese el nombre del valor de "interfaz" o "Conmutación multicapa (RVI)" del Vlan que desea reenviar como se indica en el segmento anterior.
Cuando haya terminado, su configuración debería verse como la imagen de abajo.
Cometa sus cambios.
La forma CLI
Como se mencionó anteriormente, no soy un fanático de CLI. Dicho esto, es posible que no tenga una opción al respecto, o que necesite que este procedimiento sea compatible con scripts. Cualquiera que sea el caso, la documentación explica que estas dos líneas hacen el truco (asumiendo que tiene todo lo demás configurado):
configurar las opciones de reenvío ayudantes servidor bootp 192.168.190.7
configurar las opciones de reenvío ayudantes bootp interfaz vlan.2
Donde se debe cambiar la IP y el nombre de Vlan anteriores para reflejar su configuración.
En el lado del servidor DHCP
He realizado esta configuración varias veces y siempre me he conectado al servidor DHCP de Microsoft. Al menos en la implementación de Microsoft no hay necesidad de ninguna configuración adicional en el lado del servidor, aparte de crear el alcance apropiado. Es decir, debe tener un alcance que se corresponda con la interfaz Vlan de la que proviene la solicitud. En nuestro ejemplo, la IP del conmutador L3 fue 192.168.191.254 con una máscara de red de 255.255.255.0 (clase C). La configuración de DHCP para manejar el / los alcance / s retransmitidos de nuestro ejemplo se ve así:
Eso es. Deberías estar todo listo.
-Acabo de descubrir dónde esta parte puede hacer más ...??
