If this is your first visit, be sure to
check out the FAQ by clicking the
link above. You may have to register
before you can post: click the register link above to proceed. To start viewing messages,
select the forum that you want to visit from the selection below.
Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.
nhìn mô hình bạn đưa ra có lẽ bạn dùng switch layer 3 để routing giữa các VLAN nói riêng và subnets của mạng nói chung, vậy bạn có thể cấu hình cho switch layer 3 như sau:
!Switch Layer 3 configuration
enable
config t
interface vlan 10
ip address 172.16.10.1 255.255.255.0
interface vlan 20
ip address 172.16.20.1 255.255.255.0
interface vlan 30
ip address 172.16.20.1 255.255.255.0
ip routing
....
!sau đó trong mỗi interface vlan trên, bạn dùng lệnh "ip helper-address <địa !chỉ IP của DHCP server>, ví dụ IP Address của DHCP server là: 123.123.123.123 chẳng hạn bạn sẽ cấu hình thêm như sau:
interface vlan 10
ip helper-address 123.123.123.123
interface vlan 20
ip helper-address 123.123.123.123
interface vlan 30
ip helper-address 123.123.123.123
!
!trên DHCP Server bạn nhớ tạo ra 3 pool cho subnet của 3 vlan 10,20,30
chúc bạn thành công!
nhìn mô hình bạn đưa ra có lẽ bạn dùng switch layer 3 để routing giữa các VLAN nói riêng và subnets của mạng nói chung, vậy bạn có thể cấu hình cho switch layer 3 như sau:
!Switch Layer 3 configuration
enable
config t
interface vlan 10
ip address 172.16.10.1 255.255.255.0
interface vlan 20
ip address 172.16.20.1 255.255.255.0
interface vlan 30
ip address 172.16.20.1 255.255.255.0
ip routing
....
!sau đó trong mỗi interface vlan trên, bạn dùng lệnh "ip helper-address <địa !chỉ IP của DHCP server>, ví dụ IP Address của DHCP server là: 123.123.123.123 chẳng hạn bạn sẽ cấu hình thêm như sau:
interface vlan 10
ip helper-address 123.123.123.123
interface vlan 20
ip helper-address 123.123.123.123
interface vlan 30
ip helper-address 123.123.123.123
!
!trên DHCP Server bạn nhớ tạo ra 3 pool cho subnet của 3 vlan 10,20,30
chúc bạn thành công!
Tức là cấu hình trên sw , vây từ Sw tới DHCP server còn 1 chú router nữa mà , tui nghĩ nên cấu hình trên con router ( người ta cung ghi rõ router là DHCP agent muh)
Theo mô hình trên thì Switch L3 đang chặn các Broadcast từ VLAN này kô được đi sang VLAN khác và ra ngoài nên DHCP Relay agent phải cấu hình trên Switch L3 này. Vì nếu kô cấu hình trên Switch L3 này, broadcast làm sao đến được Router.
Theo mô hình trên thì Switch L3 đang chặn các Broadcast từ VLAN này kô được đi sang VLAN khác và ra ngoài nên DHCP Relay agent phải cấu hình trên Switch L3 này. Vì nếu kô cấu hình trên Switch L3 này, broadcast làm sao đến được Router.
chưa chắc là như vậy đâu chú , bình thường thì Sw l2 hay l3 gì mà chẳng filter traffic giữa các vlan , chỉ cấu hình port trunk trên Swl3 và chuyển việc routing cho chú router ,việc cấu hình DHCP agent trên router là bảo đảm đạt yêu cầu đưa ra .
Hi!
Theo minh nhu sau:
- Tren DHCP da pool 03 dai dia chi cho tung VLAN roi. Va DHCP nay da gan dia chi vi du nhu ban binhhd la 123.123.123.123
- SW L3 lam VTP server roi voi doman test, password test. SW con lai la VTP client va cung Domain va Pass.
- Giua cac SW-SW va SW-Router co khai bao va kich hoat Trunk va cho phep VLAN chi dinh chay qua (de mac dinh cung duoc).
- Tren Router: Ban chia lam 03 subinterface FastEthernet. Moi subinterface duoc encapsulation loai trunk tuong ung va VLAN tuong ung. Tiep theo gan dia chi IP la dia chi ma chung ta dinh la default gateway cho cac client trong cac VLAN (cac IP nay la cac IP khai bao default-gateway trong moi Scope tren DHCP Server).
- Cuoi cung gan :ip helper-address 123.123.123.123 vao trong moi subinterface tren Router.
* Neu router cua ban co nhieu hon 3 Fa thi ko can phai chia subinterface. cu VLAN nao thi cam interface Fa vao do. Nhung chia subint thi tiet kiem interface hon.
Thanks các pác đã hướng dẫn, bởi vì mình kô bít là SW Layer3 có hỗ trợ tính năng DHCP Relay Agent hay kô nên mới đặt con Router Cisco 800 ở giữa.
Nếu như SW Catalyst Layer3 có hỗ trợ tính năng DHCP Relay Agent thì mình sẽ bỏ con Router Cisco 800 như theo bạn binhhd hướng dẫn.
--------------------------------------------------------------------
Cho mình hỏi thêm pvtuyen: Nếu mình vẫn sử dụng con Router Cisco 800 làm DHCP Relay Agent, thì :
1/ Mình sẽ config 3 sub interface FastEthernet ảo tại phía SW-Router?
2/ (Interface FastEthernet tại phía Router-Win2k3 có IP:123.123.123.1). 3 subnet của 3 VLAN (10,20,30) khác với subnet của đ/c IP 123.123.123.123 của DHCP Server (Win2k3). Như vậy mình gõ lệnh ip helper-address 123.123.123.123 thì Router tự động routing các packet đến DCHP Server hay là mình phải tự routing 3 VLAN đó trỏ về DHCP Server?
Thanks
hi bạn!
1)Khai subinterface FastEthernet trên Router.
2)Bạn cứ khai ip helper-address 123.123.123.123 trên mỗi subinterface. Vì Win2k3 là server DHCP (có 03 scope địa chỉ dành cho 03 VLAN phía xa). Trong mô hình của bạn chỉ có một Router là làm công việc routing nên yên tâm khi client discovery DHCP Server.
Mọi người cho góp ý thêm.
chí phải chí phải , nhưng tui mới thấy cái mô hình như vậy lần đầu , routing vlan có thèn sw l3 roài , gắn thêm con router nối tới server làm nữa vậy chòi, chắc cty này dư tiền hổng biết làm gì :D
Comment