PowerEdge: Windowsin DHCP-palvelimen määrittäminen käsittelemään DHCP-välitysagenttivaihtoehtoa 82 Piirin tunnus ja etätunnus
Summary: Tässä artikkelissa kerrotaan, miten Windowsin DHCP-palvelin määritetään hyväksymään ja käsittelemään DHCP-välitysagentin vaihtoehdon 82 tiedot. Vaihtoehto 82 lisätään automaattisesti Dell Networking -kytkimiin, kun IP Helper on käytössä. ...
Instructions
Esimerkki topologiasta
Alla olevassa tilanteessa asiakkaalla on henkilökohtainen asiakastietokone, joka muodostaa yhteyden VLAN B:hen ja jonka palvelin sijaitsee Vlan A:ssa. Vlan B: ssä on kuitenkin roistomainen DHCP-palvelin, joka yrittää palvella IP-osoitetta asiakkaan henkilökohtaiselle tietokoneelle.
Dell Networking -kytkimessä on käytössä DHCP IP -apu, vaihtoehto 82 ja välitysluottamuksen määritys, joten vain luotetun portin DHCP-tarjous välitetään asiakkaan tietokoneeseen. Epäluotettavasta portista tulevia DHCP-palvelimen DHCP-tarjouksia ei välitetä asiakkaan tietokoneeseen.
Tässä ohjeartikkelissa keskitytään ainoastaan Windowsin DHCP-palvelinkäytännön määritykseen, joka käsittelee kytkimen lähettämää DHCP-vaihtoehtoa 82.
Oletukset
käyttöliittymä ja DHCP-palvelinrooli - Kaikki verkkosovittimen ja IP-asetukset ovat Windowsin DHCP-vaatimusten mukaisia.
- Dell Networking -kytkin on määritetty oikein.
Windowsin DHCP-määritys
- Varmista, että kytkimellä on Relay Agent IP Address (eli VLAN IP), joka vastaa yhtä määritetyistä DHCP-alueista. Tässä esimerkissä välitysagentin IP-osoite on 10.0.40.200, joka kuuluu Scope 10.0.40.0/24 -alueeseen. Windows-artikkelissa viitataan myös välitysagentin IP-osoitteeseen yhdyskäytävän IP-osoitteena (GIADDR).
- Laajenna Laajuus, napsauta hiiren kakkospainikkeella Käytännöt ja valitse Uusi käytäntö.
- Anna laajuuden nimi ja kuvaus ja valitse Seuraava.
- Valitse ehdoissaLisää.
- Aseta kriteerit agenttitietojen välittämiseksi, jätä operaattori oletusarvoon Equals.
- Valitse agenttipiirin tunnus. Arvon muoto määräytyy kytkimen mallin ja käytetyn käyttöjärjestelmän mukaan. Esimerkki: Dell OS10 lähettää piiritunnuksen vlan40-ethernet1/1/29 asiakastietokoneelle, joka on kytketty porttiin 1/1/29 ja pääsy VLAN 40:een (katso näyttökuva).
- Syötettävän arvon on oltava HEX-arvossa. Käytä online-ASCII-HEX-muunnostyökalua (esimerkki https://www.rapidtables.com/convert/number/ascii-to-hex.html) ja valitse tarvittaessa etuliite tai liitä jokerimerkki .
- Alla olevassa esimerkissä käytetään HEX-arvoa vlan40 (766C616E3430) ja liitteen yleismerkkiä . Käytäntö vastaa vlan40* Agent Circuit ID:tä, jonka alussa on vlan40 ja joka hyväksyy kaikki liittymien muunnelmat.
- Asiakas voi lisätä lisää. Ehdot, jotka vastaavat tarvittaessa tiettyjä liittymiä tai käyttävät agentin etätunnusta tai tilaajatunnusta. Asiakkaan tehtävänä on määrittää asianmukaiset DHCP-ehdot.
- Lisää IP-alue, palvelinasetukset ja DNS-määritykset tarvittaessa ja napsauta OK.
Esimerkkejä näyttökuvista
Windowsin DHCP:n laajuus
Esimerkki DHCP-käytännön tilan määrityksestä
Esimerkki pakettien sieppauksesta, jossa näkyy DHCP-vaihtoehto 82 Piiritunnus
Esimerkki ASCII-HEX-muunnoksesta
https://www.rapidtables.com/convert/number/ascii-to-hex.html
Additional Information
DHCP-käytäntöjen
esittelyhttps://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn425039(v =WS.11)
DHCP-aliverkon valintavaihtoehdot
https://docs.microsoft.com/en-us/windows-server/networking/technologies/dhcp/dhcp-subnet-options