Существует 2 способа размещения DHCP сервера в локальной сети:
1. DHCP сервер находится в одном широковещательном сегменте с клиентским оборудование, запросы принимаются через broadcast пакеты на прямую;
2. DHCP сервер находится в другом сегменте сети и запросы на него перенаправляются (reley) с сетевого оборудования через unicast пакеты.
Режим работы сервера зависит от настроек сетевого оборудования и от положения сервера в сети. Если, например, необходимо принимать запросы только от DHCP relay (сетевых устрой) то можно указать сетевой интерфейс (его номер) для того, чтобы запросы принимались только с него. Если номер интерфейса не указан - запросы принимаются со всех локальных интерфейсов.
{color:#ff0000}{*}Важно:*{color} В настройках DHCP сервера должна быть указана subnet, которой принадлежит хотя-бы один локальный интерфейс.
|
... 1) Выдача динамических IP адресов из диапазона без привязки к mac-адресу абонента
2) Выдача IP-адреса с привязкой к mac-адресу.
3) Выдача IP-адреса с привязкой к порту коммутатора (option 82)
h5. 1. Выдача динамических IP адресов из диапазона без привязки к mac-адресу абонента.
Для этого нужно включить DHCP сервер в локальном меню Конфигурирование сервера \-> DHCP-сервер... и настроить подсети адресов:
!1.png|border=1!
Например, если на локальном интерфейсе Ideco прописан адрес 192.168.80.1 с маской 255.255.255.0 то необходимо добавить подсеть 192.168.80.0/24:
!2.png|border=1!
Здесь мы указываем:
- DHCP SUBNET - адрес сети и маска. В нашем случае 192.168.80.0/255.255.255.0;
- DHCP RANGE для динамической раздачи - диапазон, из которого будут выдаваться IP адреса динамически. В нашем случае 192.168.80.100-192.168.80.200;
- DHCP шлюз для клиентов - шлюз для указанной сети. В нашем случае 192.168.80.1;
- DNS сервер для клиентов - указываем DNS сервер. Если включен DNS на Ideco - то 192.168.80.1.
В основном меню настройки DHCP сервера также можно указать параметры, которые будут по умолчанию для всех подсетей - DNS по-умолчанию.
Также можно назначить номера интерфейсов DHCP, если не нужно обрабатывать DHCP запросы на всех интерфейсах.
Внимание\! Если нужно выдавать адреса на интерфейс только из подсети интерфейса, например при VLAN сегментации, то включите \[X\] Привязать динамические адреса
h5. 2. Выдача IP-адреса с привязкой к mac-адресу.
Для этого нужно включить DHCP сервер в локальном меню Конфигурирование сервера \-> DHCP-сервер... и произвести все настройки аналогично тому, как описано в 1-м пункте за исключением того, что не нужно прописывать значение параметру DHCP RANGE. Далее есть 2 варианта привязки mac-адреса абонента к сетевым параметрам:
- в локальном меню;
- в АСР менеджере.
В локальном меню это делается в пункте меню "Фиксированные привязки IP к MAC адресу" путем добавления записей вида 10.0.0.7 AA:AA:AA:AA:AA:AA :
Внимание\! DHCP SUBNET динамических и статических адресов не должны пересекаться. Нужно делить подсеть на две и более частей.
!dhcp_local.png|border=1!
Для привязки пользователя к mac-адресу в АСР менеджере необходимо выбрать пользователя с авторизацией по IP и указать mac-адрес, к которому нужно привязать пользовательские настройки.
!asr_dhcp_mac.png|border=1!
Если тип авторизации пользователя не по IP и не через IdecoAgent (например, radius, pppoe или pptp) то в поле IP задается адрес, который будет выдан пользователю при авторизации. Чтобы выдавать пользователю адрес по DHCP нужно заполнить поле Host IP - этот адрес будет выдаваться пользователю до авторизации:
!asr_dhcp_host_ip.png|border=1!
h5. 3. Выдача IP-адреса с привязкой к порту коммутатора (option 82).
Управляемое сетевое оборудование поддерживает возможность добавления в DHCP запросы дополнительного поля opt82, в котором содержится информация об идентификаторе оборудования, номере виртуальной сети и порта.
Сетевое оборудование может работать двумя разными способами:
- добавлять поле к пакету и далее передавать широковещательный пакет в сеть;
- добавлять поле к пакету и далее уже передавать не широковещательный пакет, а unicast пакет на конкретный IP адрес DHCP сервера.
В первом случае необходимо чтобы DHCP сервер находился в одном широковещательном сегменте с клиентским ПК. Во втором случае это необязательно - все DHCP запросы будут перенаправляться на конкретный IP адрес. Важно при этом чтобы сетевое оборудование имело доступ до DHCP сервера. Это можно проверить командой с сервера Ideco:
{code}ping <ip коммутатора>{code}
Пример настройки DHCP сервера приведен [здесь|asrdocnew:Настройка DHCP с opt 82 на примере коммутатора D-Link].
|