Мы используем Cisco 1921 / K9 с коммутатором SG300 L3. Один сервер DHCP установлен на маршрутизаторе или на SG300? Если оба способны, то в чем причина выбора одного над другим?
Примечание. На коммутаторе SG300 L3 установлено 4 VLANS.
Мы используем Cisco 1921 / K9 с коммутатором SG300 L3. Один сервер DHCP установлен на маршрутизаторе или на SG300? Если оба способны, то в чем причина выбора одного над другим?
Примечание. На коммутаторе SG300 L3 установлено 4 VLANS.
Ответы:
Поскольку обнаружение DHCP осуществляет широковещательную передачу изначально и во избежание необходимости использования адресов ip-helper, коммутатор L3, к которому подключаются ваши пользователи или серверы, обычно является лучшим местом для DHCP. Вы не упомянули несколько VLAN, и, учитывая размер вашего оборудования, я предположил только одну, так что вам просто нужно настроить DHCP для этой VLAN.
Вы можете установить область DHCP на вашем маршрутизаторе, если он находится рядом с пользователями. Если это не так, то вам нужно настроить ip-helper в вашей VLAN-коммутаторе L3, чтобы широковещательные рассылки DHCP отправлялись одноадресной рассылкой на маршрутизатор (DHCP-сервер).
Изменить : С вашим обновлением топологии и VLAN, я все еще склонялся бы к коммутатору L3 для определения местоположения ваших областей DHCP. При сбое маршрутизатора невозможно обнаружить или обновить DHCP, что может повлиять на ваш внутренний трафик.
В идеале у вас есть несколько коммутаторов или DHCP-серверов, поэтому вы можете иметь разные области действия - не перекрывая друг друга, каждая из которых обслуживает половину адресов. В подсети 172.16.1.0/24, пропуская первые 4 адреса, один сервер может охватывать 172.16.1.4-127 / 24, а другой - 172.16.1.128-254 / 24. [172.16.1.1 зарезервировано для вашего адреса шлюза с .2 и .3 зарезервировано, если вы работали с HSRP]
Учитывая топологию, которую вы дали в своем комментарии. Коммутатор L3, вероятно, является лучшим местом для установки сервера DHCP. Это также настраивает вас на случай, если вы добавите дополнительный WAN-маршрутизатор и у вас есть два канала или соединения, входящие в офис. Это исключило бы единственную точку отказа, если бы сервер DHCP находился на одном из маршрутизаторов, которые «ушли»
В противном случае вам потребуется использовать вспомогательный IP-адрес на интерфейсе VLAN.
Это вопрос личных предпочтений. В плоской сети (один сегмент локальной сети) не имеет значения, находится ли DHCP-сервер на маршрутизаторе, коммутаторе или сервере. Все они будут видеть одни и те же широковещательные запросы. Я бы порекомендовал использовать наиболее стабильную («доступную») платформу, которая имеет приемлемые средства конфигурации.
Я запускаю DHCP на своем маршрутизаторе cisco дома - в одной локальной сети. Это центральная точка для настройки всего. И я в порядке с Cli для управления всем. (не то, что есть много, чтобы управлять в моей домашней сети.)
На работе есть DHCP-сервер (windows 2000) в локальной сети главного офиса (где проживает 99% рабочих станций), который отвечает за все 36 сегментов локальной сети через агента dhcp-relay на внутреннем маршрутизаторе. В этом случае это оптимальное место для него, поскольку там почти весь трафик DHCP существует. Это на сервере Windows, потому что люди любят заостренные интерфейсы. (читай: людям, не со мной, легче иметь дело)