Проверка настроек DHCPv4 на маршрутизаторе

Когда DHCPv4-сервер расположен в отдельной от клиента LAN, интерфейс маршрутизатора, соответствующий клиенту, должен быть настроен на ретрансляцию DHCPv4-запросов при помощи настройки вспомогательного IPv4-адреса. Если вспомогательный IPv4-адрес настроен неверно, клиентские DHCPv4-запросы не будут пересылаться на DHCPv4-сервер.

Для проверки настроек маршрутизатора выполните следующие действия:

Шаг 1. Убедитесь, что команда ip helper-address выполнена на правильном интерфейсе. Команда должна быть выполнена на входящем интерфейсе LAN, содержащем рабочие станции DHCPv4-клиента, и направлена на верный DHCPv4-сервер. Выходные данные команды show running-config, показанные на рисунке, подтверждают, что DHCPv4-ретрансляция IPv4-адреса обращается к DHCPv4-серверу с адресом 192.168.11.6.

Команда show ip interface также может использоваться для проверки работы DHCPv4-ретрансляции на интерфейсе.

Шаг 2. Убедитесь, что не была выполнена команда глобальной конфигурации no service dhcp. Данная команда отключает все функциональные возможности DHCP-сервера и ретрансляции на маршрутизаторе. Команда service dhcp не отображается при выводе текущей конфигурации, поскольку является настроенной по умолчанию.

На рисунке команда show running-config | include no service dhcp подтверждает, что служба DHCPv4 запущена, так как нет совпадений для команды show running-config | include no service dhcp. Если служба была отключена, команда no service dhcp будет отображена в выходных данных.

 

Отладка DHCPv4

Если маршрутизатор, сконфигурированный в качестве DHCPv4-сервера, не получает запросы от клиента, процесс DHCPv4 не может быть выполнен. Необходимо выполнить одну из задач по поиску и устранению неполадок для подтверждения того, что маршрутизатор получает DHCPv4-запрос от клиента. Этот шаг поиска и устранения неполадок включает настройку списка контроля доступа (ACL) для отладочных выходных данных.

Примечание. Хотя можно скопировать расширенный список ACL, представленный на рисунке, и использовать его для фильтрации сообщений DHCP, в рамках данного курса настройка расширенных списков ACL не рассматривается.

На рисунке представлен расширенный ACL-список, допускающий пакеты только с портом назначения UDP 67 или 68. Данные порты стандартно используются DHCPv4-клиентами и серверами при отправке сообщений DHCPv4. Для отображения только сообщений протокола DHCPv4 расширенный ACL-список применяется с командой debug ip packet.

Выходные данные, отображенные на рисунке, указывают, что маршрутизатор получает DHCP-запросы от клиента. IP-адрес источника — 0.0.0.0, поскольку клиент еще не получил IP-адрес. Адрес назначения — 255.255.255.255, так как сообщение обнаружения DHCP от клиента отправлено широковещательной рассылкой. Выходные данные отображают только часть данных пакета, а не само сообщение DHCPv4. Тем не менее, маршрутизатор получил пакет широковещательной рассылки с IP-адресами источника и назначения и портом UDP, верным для DHCPv4. Полные отладочные выходные данные отображают все пакеты DHCPv4-обмена между DHCPv4-сервером и DHCPv4-клиентом.

Другой полезной командой для поиска и устранения неполадок в работе DHCPv4 является debug ip dhcp server events. Команда предоставляет отчет о событиях сервера, таких как назначение адреса или обновление базы данных.

 

 

Автоматическая настройка адреса в IPv6.(лабы: 8.2.4.4)

Существует два метода, с помощью которых глобальные индивидуальные IPv6-адреса могут быть присвоены динамически:

· Автоматическая настройка адреса без отслеживания состояния (SLAAC)

· Протокол динамической конфигурации сетевого узла (DHCP) для протокола IPv6 (с сохранением состояния DHCPv6)

Общие сведения о SLAAC

Автоматическая настройка адреса без отслеживания состояния (SLAAC) — это способ получения устройством глобального IPv6-адреса одноадресной рассылки без использования DHCPv6-сервера. В основе SLAAC лежит протокол ICMPv6. SLAAC использует ICMPv6-сообщения запроса маршрутизатора и объявления маршрутизатора, чтобы предоставить информацию об адресации и другую информацию о конфигурации, обычно предоставляемую DHCP-сервером.

Сообщение запроса маршрутизатора (RS) — если клиент настроен на получение информации об адресации автоматически с использованием SLAAC, он посылает на маршрутизатор сообщение RS. Сообщение RS отправляется на IPv6-адрес многоадресной рассылки FF02::2, который поддерживают все маршрутизаторы.

Сообщение объявления маршрутизатора (RA) — для предоставления информации об адресации маршрутизатор отправляет сообщения RA клиентам, настроенным на получение IPv6-адресов автоматически. Сообщение RA содержит префикс и длину префикса локального сегмента. Эта информация используется клиентом для создания собственного глобального индивидуального IPv6-адреса. Маршрутизатор передает сообщение RA периодически или в ответ на сообщение RS. По умолчанию маршрутизаторы Cisco отправляют подобные сообщения каждые 200 секунд. Сообщения RA всегда отправляются на общий для всех узлов IPv6-адрес многоадресной рассылки FF02::1.

Как видно из термина, SLAAC не отслеживает состояние адреса. Служба без отслеживания состояния говорит о том, что ни один из серверов не поддерживает информацию о сетевом адресе. В отличие от сервера DHCP, сервер SLAAC не знает, какие IPv6-адреса используются, а какие доступны.

Принцип работы SLAAC

Прежде чем роутер сможет отправлять сообщения RA, на нем должна быть включена маршрутизация IPv6, как показано ниже.

⇐ Предыдущая17181920212223242526Следующая ⇒

Поделиться: