DHCP в другом vlan и свитч без DHCP relay — возможно ли осуществить проброс?

Question

nagatofm @nagatofm

DHCP в другом vlan и свитч без DHCP relay — возможно ли осуществить проброс?

Есть коммутатор D-Link DGS-1500-28. Есть несколько vlan и общий DHCP для них с кучей настроенных пулов. DGS-1500 не поддерживает DHCP-relay. Возможно ли осуществить проброс DHCP в таком случае? Если да, то объясните, пожалуйста, как.

Вариант выкинуть D-Link и взять бюджетную циску не рассматривается.

Вопрос задан более трёх лет назад
4627 просмотров

2 комментария

Подписаться 4 Оценить 2 комментария

nagatofm @nagatofm Автор вопроса

Окей, другая идея: втыкаем всех локальных (имеется в виду тех, которые в одном офисе с серверной, количество которых обусловливало покупку dgs-1500 на 28 портов) в этот самый dgs-1500-28, ничего вообще не настраиваем. Из него тянем ACCESS-кабель на купленный/найденный продвинутый L3-свитч с минимумом портов (чтобы сократить затраты), где помечаем этот порт некоторым VLAN-ом и уже на этом L3 свитче настраиваем dhcp-relay и маршрутизацию. Получается этакий маршрутизатор core-уровня, а dgs-1500-28 сдвигается на distribution-уровень, если я правильно понял иерархическую модель сети.
Такое заработает?

Написано более трёх лет назад
nagatofm @nagatofm Автор вопроса

Сервера, естественно, подключаются напрямую к L3-свитчу core-уровня.

Написано более трёх лет назад

Решения вопроса 1

Комментировать

Пригласить эксперта

Ответы на вопрос 4

5 комментариев

nagatofm @nagatofm Автор вопроса

Вот это не совсем понял. Можете расписать подробнее?

Написано более трёх лет назад
mikes @mikes

не думаю, что это прокатит в данном случае, нужно не просто изолировать хосты, но и разнести их в разные подсети.

Написано более трёх лет назад
Валентин @vvpoloskin Куратор тега Компьютерные сети

Мы изолируем порты от общения между друг другом на вашем коммутаторе, но на шлюз все приходят в одном VLAN. Читаем инструкцию к вашей железке в сторону port-isolation.

Правда, нужен все-равно какой-то критерий, из какого пула получит IP-адрес данный компьютер. Широковещательные запросы же придут на сервер в одном VLAN. Вариант ограничения - MAC-адрес клиента.

Есть еще один тернистый путь: использовать Option82 (на DHCP-сервер также отправляется номер порта, в зависимости от этого и выдается IP из нужного пула). Но надо смотреть, умеет ли этот D-Link включать Option82

Написано более трёх лет назад
nagatofm @nagatofm Автор вопроса

Не умеет.

Написано более трёх лет назад
Валентин @vvpoloskin Куратор тега Компьютерные сети

Значит остается только port-isolation, а пулы выделять только по MAC-адресу. Либо терминить VLANы на самом DHCP-сервере.

Написано более трёх лет назад

1 комментарий

8 комментариев

Комментировать

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Сетевое администрирование

+1 ещё

Простой
Настроить wake on lan для AnyDesk?
- 3 подписчика
- 2 часа назад
- 142 просмотра
1

ответ
Linux

+1 ещё

Средний
Как исправить ошибку «Meego grubby fatal error: unable to find a suitable template»?
- 1 подписчик
- 18 часов назад
- 36 просмотров
1

ответ
Системное администрирование

+3 ещё

Простой
Есть работающий сервер с ProxMox, но как решить проблему с работой жестких дисков?
- 1 подписчик
- вчера
- 113 просмотров
2

ответа
Linux

+1 ещё

Простой
Как создать свой образ Linux для размноживания на других АРМ?
- 1 подписчик
- вчера
- 160 просмотров
4

ответа
Компьютерные сети

+2 ещё

Простой
Как пробросить RTSP видеопоток в другую подсеть?
- 1 подписчик
- вчера
- 155 просмотров
1

ответ
Компьютерные сети

+2 ещё

Простой
Как сделать чтобы разные субдомены вели на разные порты одного ip адреса?
- 2 подписчика
- 22 апр.
- 310 просмотров
1

ответ
Компьютерные сети

+4 ещё

Средний
Как сделать сервер видимый для рабочей группы в другой сети?
- 2 подписчика
- 21 апр.
- 256 просмотров
4

ответа
Компьютерные сети

+2 ещё

Средний
Как заставить работать bridge в pfsence на eSXI?
- 1 подписчик
- 20 апр.
- 96 просмотров
1

ответ
Компьютерные сети

+3 ещё

Средний
Как получить полную скорость от cisco 2921?
- 1 подписчик
- 20 апр.
- 169 просмотров
2

ответа
Компьютерные сети

+2 ещё

Средний
Как настроить ACL между vlan, чтобы был полный доступ с одного vlan, с другого нет?
- 1 подписчик
- 18 апр.
- 131 просмотр
2

ответа
Показать ещё Загружается…

Senior ML Engineer (Computer Vision)

Gradient

от 450 000 ₽

Агент поддержки

PulseGPT

от 25 000 до 35 000 ₽

Computer vision developer

TQB - хай-тек рекрутмент по-хардкору • Москва

от 300 000 ₽

HTML-вёрстка шаблонов для SaaS-сервиса

24 апр. 2024, в 13:45

15000 руб./за проект

Вывести запрос на 25 страницу яндекса

24 апр. 2024, в 13:32

300 руб./за проект

Доработка и поддержка сайта агрегатора на Nuxt + Laravel

24 апр. 2024, в 13:19

300000 руб./за проект

Окей, другая идея: втыкаем всех локальных (имеется в виду тех, которые в одном офисе с серверной, количество которых обусловливало покупку dgs-1500 на 28 портов) в этот самый dgs-1500-28, ничего вообще не настраиваем. Из него тянем ACCESS-кабель на купленный/найденный продвинутый L3-свитч с минимумом портов (чтобы сократить затраты), где помечаем этот порт некоторым VLAN-ом и уже на этом L3 свитче настраиваем dhcp-relay и маршрутизацию. Получается этакий маршрутизатор core-уровня, а dgs-1500-28 сдвигается на distribution-уровень, если я правильно понял иерархическую модель сети.
Такое заработает?
Сервера, естественно, подключаются напрямую к L3-свитчу core-уровня.

Answer 1 · 2014-03-20 13:44:19

мне кажется минимальный L3 коммутатор будет стоить несколько дороже чем минимальный L2 с dhcp-relay, да и костыли городить не прийдется.

если уж хочется, то порты определенно в транк, дабы vlan'ы дошли до L3 в неизменном виде.. и оттуда уже релеить все.

Answer 2 · 2014-03-20 10:37:52

Валентин @vvpoloskin Куратор тега Компьютерные сети

Инженер связи

Как вариант, настроить на D-Link всех в одном VLAN и включить port-isolation

Ответ написан более трёх лет назад

5 комментариев

Answer 3 · 2014-03-20 11:14:57

почему нельзя порт который на dhcp уходит перевести в транк, или просто наряду с одним untagged vlan пускать нужное количество tagged и разбирать их уже на стороне сервера?

Answer 4 · 2014-03-20 10:06:25

Нужно разрешить хождение широковещательных пакетом. Но так вы себе всю сеть посадите.
Лучше смените коммутатор, или
Или делайте для всех сетей единый шлюз на одном и том же хосте, и ставьте DHCP на нем

Answer 5 · 2014-03-20 18:26:21

Сергей @edinorog

Троллей не кормить!

сетевухи с поддержкой вилана не катят?) виланы то разные бывают.

Ответ написан более трёх лет назад

Комментировать

DHCP в другом vlan и свитч без DHCP relay — возможно ли осуществить проброс?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт