Перейти к содержимому

Cisco 3550 + IP unnumbered + dhcp relay з isc-dhcpd+opt82

l1ght

Автор: l1ght,
в Софт

 Share Подписчики 1

Рекомендованные сообщения

l1ght

l1ght 377

Опубликовано:
Опубликовано: (изменено)

Народ, підкажіть бо вже зовсім змучала меня оця штука.

Настроїв аннамберед - все классно. Далі треба ж дхцп кріпити - настроїв релей.

Поїхало. Але...

tcpdump -i vlan20 -n -s 0 -v -vv host 192.168.100.1 and port 67
tcpdump: listening on vlan20, link-type EN10MB (Ethernet), capture size 65535 bytes
01:26:50.864172 IP (tos 0x0, ttl 255, id 56, offset 0, flags [none], proto UDP (17), length 328)
    192.168.100.1.67 > 192.168.20.1.67: [udp sum ok] BOOTP/DHCP, Request from 08:00:27:4c:2d:28, length 300, hops 1, xid 0x3446584d, Flags [none] (0x0000)
	  Gateway-IP 192.168.100.1
	  Client-Ethernet-Address 08:00:27:4c:2d:28
	  Vendor-rfc1048 Extensions
	    Magic Cookie 0x63825363
	    DHCP-Message Option 53, length 1: Discover
	    Client-ID Option 61, length 7: ether 08:00:27:4c:2d:28
	    Hostname Option 12, length 3: "bsd"
	    Parameter-Request Option 55, length 9: 
	      Subnet-Mask, BR, Time-Zone, Classless-Static-Route
	      Default-Gateway, Domain-Name, Domain-Name-Server, Hostname
	      Option 119
	    Agent-Information Option 82, length 21: 
	      Remote-ID SubOption 2, length 12: ^B^J^@^@M-@M-(d^A^L^@^@^@
	      Subscriber-ID SubOption 6, length 5: Vl100
	    END Option 255, length 0
	    PAD Option 0, length 0, occurs 8
01:26:51.864541 IP (tos 0x0, ttl 64, id 38496, offset 0, flags [none], proto UDP (17), length 336)
    10.200.0.1.67 > 192.168.100.1.67: [bad udp cksum 0x30c0 -> 0x1619!] BOOTP/DHCP, Reply, length 308, hops 1, xid 0x3446584d, Flags [none] (0x0000)
	  Your-IP 172.16.3.232
	  Gateway-IP 192.168.100.1
	  Client-Ethernet-Address 08:00:27:4c:2d:28
	  Vendor-rfc1048 Extensions
	    Magic Cookie 0x63825363
	    DHCP-Message Option 53, length 1: Offer
	    Server-ID Option 54, length 4: 192.168.20.1
	    Lease-Time Option 51, length 4: 600
	    Subnet-Mask Option 1, length 4: 255.255.252.0
	    Default-Gateway Option 3, length 4: 172.16.0.1
	    Domain-Name Option 15, length 5: "vdnet"
	    Domain-Name-Server Option 6, length 8: 172.16.0.1,192.168.20.1
	    Agent-Information Option 82, length 21: 
	      Remote-ID SubOption 2, length 12: ^B^J^@^@M-@M-(d^A^L^@^@^@
	      Subscriber-ID SubOption 6, length 5: Vl100
	    END Option 255, length 0
01:26:53.876453 IP (tos 0x0, ttl 255, id 58, offset 0, flags [none], proto UDP (17), length 332)
    192.168.100.1.67 > 192.168.20.1.67: [udp sum ok] BOOTP/DHCP, Request from 08:00:27:4c:2d:28, length 304, hops 1, xid 0x3446584d, Flags [none] (0x0000)
	  Gateway-IP 192.168.100.1
	  Client-Ethernet-Address 08:00:27:4c:2d:28
	  Vendor-rfc1048 Extensions
	    Magic Cookie 0x63825363
	    DHCP-Message Option 53, length 1: Request
	    Server-ID Option 54, length 4: 192.168.20.1
	    Requested-IP Option 50, length 4: 172.16.3.232
	    Client-ID Option 61, length 7: ether 08:00:27:4c:2d:28
	    Hostname Option 12, length 3: "bsd"
	    Parameter-Request Option 55, length 9: 
	      Subnet-Mask, BR, Time-Zone, Classless-Static-Route
	      Default-Gateway, Domain-Name, Domain-Name-Server, Hostname
	      Option 119
	    Agent-Information Option 82, length 21: 
	      Remote-ID SubOption 2, length 12: ^B^J^@^@M-@M-(d^A^L^@^@^@
	      Subscriber-ID SubOption 6, length 5: Vl100
	    END Option 255, length 0
01:26:53.876631 IP (tos 0x0, ttl 64, id 40061, offset 0, flags [none], proto UDP (17), length 336)
    10.200.0.1.67 > 192.168.100.1.67: [bad udp cksum 0x30c0 -> 0xca19!] BOOTP/DHCP, Reply, length 308, hops 1, xid 0x3446584d, Flags [none] (0x0000)
	  Your-IP 172.16.3.232
	  Gateway-IP 192.168.100.1
	  Client-Ethernet-Address 08:00:27:4c:2d:28
	  Vendor-rfc1048 Extensions
	    Magic Cookie 0x63825363
	    DHCP-Message Option 53, length 1: ACK
	    Server-ID Option 54, length 4: 192.168.20.1
	    Lease-Time Option 51, length 4: 417
	    Subnet-Mask Option 1, length 4: 255.255.252.0
	    Default-Gateway Option 3, length 4: 172.16.0.1
	    Domain-Name Option 15, length 5: "vdnet"
	    Domain-Name-Server Option 6, length 8: 172.16.0.1,192.168.20.1
	    Agent-Information Option 82, length 21: 
	      Remote-ID SubOption 2, length 12: ^B^J^@^@M-@M-(d^A^L^@^@^@
	      Subscriber-ID SubOption 6, length 5: Vl100
	    END Option 255, length 0

Присилає ота падла тіки ремоут айди, а circuit-id нема.

Шо ото з нею робити?

sh ver
Cisco IOS Software, C3550 Software (C3550-IPSERVICESK9-M), Version 12.2(46)SE, RELEASE SOFTWARE (fc2)

sh run
Building configuration...

Current configuration : 2655 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Switch
!
!
no aaa new-model
ip subnet-zero
ip routing
ip dhcp smart-relay
ip dhcp relay information option
ip dhcp relay information policy encapsulate
ip dhcp subscriber-id interface-name
!
!
vtp mode transparent
!
!
!
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
vlan 2,10,20
!
vlan 100
 name vl100
!
vlan 101-123,1000
!
!
!
!
!
!
interface Loopback0
 ip address 192.168.100.1 255.255.255.0
!
interface FastEthernet0/1
 switchport access vlan 100
 switchport mode access
!
interface FastEthernet0/2
 switchport mode dynamic desirable
!
interface FastEthernet0/3
 switchport mode dynamic desirable
!
interface FastEthernet0/4
 switchport mode dynamic desirable
!
interface FastEthernet0/5
 switchport mode dynamic desirable
!
interface FastEthernet0/6
 switchport mode dynamic desirable
!
interface FastEthernet0/7
 switchport mode dynamic desirable
!
interface FastEthernet0/8
 switchport mode dynamic desirable
!
interface FastEthernet0/9
 switchport mode dynamic desirable
!
interface FastEthernet0/10
 switchport mode dynamic desirable
!
interface FastEthernet0/11
 switchport mode dynamic desirable
!
interface FastEthernet0/12
 switchport mode dynamic desirable
!
interface FastEthernet0/13
 switchport mode dynamic desirable
!
interface FastEthernet0/14
 switchport mode dynamic desirable
!
interface FastEthernet0/15
 switchport mode dynamic desirable
!
interface FastEthernet0/16
 switchport mode dynamic desirable
!
interface FastEthernet0/17
 switchport mode dynamic desirable
!
interface FastEthernet0/18
 switchport mode dynamic desirable
!
interface FastEthernet0/19
 switchport mode dynamic desirable
!
interface FastEthernet0/20
 switchport mode dynamic desirable
!
interface FastEthernet0/21
 switchport mode dynamic desirable
!
interface FastEthernet0/22
 switchport mode dynamic desirable
!
interface FastEthernet0/23
 switchport access vlan 20
 switchport mode access
!
interface FastEthernet0/24
 switchport access vlan 20
 switchport mode access
!
interface GigabitEthernet0/1
 switchport mode dynamic desirable
!
interface GigabitEthernet0/2
 switchport mode dynamic desirable
!
interface Vlan1
 ip address dhcp
!
interface Vlan20
 ip address 10.200.0.50 255.255.255.0
 ip helper-address 192.168.20.1
!
interface Vlan100
 ip unnumbered Loopback0
 ip helper-address 192.168.20.1
!
ip classless
ip route 0.0.0.0 0.0.0.0 10.200.0.1
ip http server
ip http secure-server
!
!
!
control-plane
!
!
line con 0
line vty 5 15
!
end
Изменено пользователем L1ght
Ссылка на сообщение
Поделиться на других сайтах
l1ght

l1ght 377

Опубликовано:
  • Автор
Опубликовано: (изменено)

То як? Ніхто не знає? Бо не дуже хочеться прив'язувати до сабскрібер-ид.

Тим паче, що isc-dhcp баче її як option agent.unknown-6 :)

Изменено пользователем L1ght
Ссылка на сообщение
Поделиться на других сайтах
prototip

prototip 291

Опубликовано:
Опубликовано:

Конечно очень хочется что бы при аннамбереде динамически создавались маршруты  , неплохая идея , но тут как то я не заметил удачной реализации такой задумки .

Ссылка на сообщение
Поделиться на других сайтах
l1ght

l1ght 377

Опубликовано:
  • Автор
Опубликовано:

Конечно очень хочется что бы при аннамбереде динамически создавались маршруты  , неплохая идея , но тут как то я не заметил удачной реализации такой задумки .

Взагалі то маршруті підіймаються, з допомогою релею.

Після включення snooping на клієнтськіх вланах - додається circuit-id до 82 опціі, що передає релей.

В ремоут айді передається мак коммутатора. Це на випадок бомж версії з купою цисок на кожну тисячу абонів по 3550\3750.

Ссылка на сообщение
Поделиться на других сайтах
KaYot

KaYot 3 740

Опубликовано:
Опубликовано:

Ну да, снупинг включать надо обязательно, без него релей нормально не работает. Это в любом мануале вроде есть.

Конечно очень хочется что бы при аннамбереде динамически создавались маршруты  , неплохая идея , но тут как то я не заметил удачной реализации такой задумки .

В смысле? Так оно и работает, создает маршрут.
Ссылка на сообщение
Поделиться на других сайтах
l1ght

l1ght 377

Опубликовано:
  • Автор
Опубликовано:

Ну да, снупинг включать надо обязательно, без него релей нормально не работает. Это в любом мануале вроде есть.

Конечно очень хочется что бы при аннамбереде динамически создавались маршруты  , неплохая идея , но тут как то я не заметил удачной реализации такой задумки .

В смысле? Так оно и работает, создает маршрут.

 

Не у кожному мануалі... 

Switch# configure terminal
 Enter configuration commands, one per line.  End with CNTL/Z.
 Switch(config)# service dhcp
 Switch(config)# ip dhcp relay information option
 Switch(config)# interface vlan 10
 Switch(config-if)# ip address 10.0.0.1 255.0.0.0
 Switch(config-if)# ip helper-address 30.0.0.2
 Switch(config-if)# exit
 Switch(config)# interface range gigabitethernet0/1 - 2
 Switch(config-if)# switchport mode access
 Switch(config-if)# switchport access vlan 10
 Switch(config-if)# exit

http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3550/software/release/12-1_13_ea1/configuration/guide/3550scg/swdhcp82.html

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 1
Перейти к списку тем

  • Сейчас на странице   0 пользователей

    Нет пользователей, просматривающих эту страницу.

  • Похожие публикации

    • Oleh B
      Cisco DS-C9396T-48EK9 NEW
      Автор: Oleh B
      DS-C9396T-48EK9|96x32GFC SFP28 (48xAP)
      Маємо на складі 2 штуки. Нові. Надаємо гарантію
      Хочемо 15 000 еро))) Але можемо поговорити)))


    • defence_k
      Маршрутизатор Cisco ISR C1121-8PLTEP
      Автор: defence_k
      Продам Маршрутизатор Cisco ISR C1121-8PLTEP 7000

    • ilja
      Cisco CCNA / Cisco CyberOps
      Автор: ilja
      Илья, 28 лет, родом с Украины. Ищу своих в Польше (Краков/Познань/Варшава). Имею актуальные сертификации Cisco CCNA, ищу работу Сетевым Админом. Открыт к сотрудничеству, почта: gricanillya@gmail.com
      Cisco Certified Cybersecurity Associate certificate.pdf Cisco Certified Network Associate certificate.pdf
    • mch412
      Проблема з підняттям DMVPN (cisco) крізь OLT ZTE C300
      Автор: mch412
      Проблема з підняттям DMVPN (cisco) крізь OLT ZTE C300
      Вітаю товариство!
      Маємо проблему не піднімається DMVPN для всіх Абонентів підключених до PON OLT ZTE C300 v1.2.5p3. 
      Головне пакети 1520 з тестового ноута через ПОН пролазать без проблем, а DMVPN не піднімається.
      Хто стикався з подібним відпишіться, може є якісь нюанси в налаштуваннях ОЛТ?
    • rusol
      ПРОДАМ Cisco 7206VXR/NPE-G1
      Автор: rusol
      ПРОДАМ Cisco 7206VXR/NPE-G1
       
      Комплект:

      шассі
      npe/g1
      блок живлення
      блок живлення
       
      $500
       
       
       







×
×
  • Создать...