Microsemi AN1196 Праграмнае забеспячэнне для канфігурацыі пула адрасоў DHCP на інтэрфейс
Гарантыя
Microsemi не дае ніякіх гарантый, заяў або гарантый адносна інфармацыі, якая змяшчаецца ў гэтым дакуменце, або прыдатнасці сваіх прадуктаў і паслуг для якіх-небудзь канкрэтных мэт, а таксама не нясе ніякай адказнасці, якая вынікае з прымянення або выкарыстання любога прадукту або схемы. Прадукты, якія прадаюцца па дадзенай дамове, і любыя іншыя прадукты, якія прадаюцца Microsemi, прайшлі абмежаваныя выпрабаванні і не павінны выкарыстоўвацца ў спалучэнні з крытычна важным абсталяваннем або праграмамі. Любыя спецыфікацыі прадукцыйнасці лічацца надзейнымі, але не правяраюцца, і Пакупнік павінен правесці і завяршыць усе прадукцыйнасць і іншыя выпрабаванні прадуктаў, асобна і разам з любымі канчатковымі прадуктамі або ўсталяванымі ў іх. Пакупнік не павінен спадзявацца на якія-небудзь дадзеныя і спецыфікацыі прадукцыйнасці або параметры, прадастаўленыя Microsemi. Пакупнік нясе адказнасць за самастойнае вызначэнне прыдатнасці любой прадукцыі, а таксама за яе тэставанне і праверку. Інфармацыя, прадстаўленая Microsemi па гэтым дагаворы, прадастаўляецца "як ёсць, дзе ёсць" і з усімі недахопамі, і ўвесь рызыка, звязаны з такой інфармацыяй, цалкам ляжыць на Пакупніку. Microsemi не прадастаўляе, відавочна ці ўскосна, ні аднаму боку ніякіх патэнтных правоў, ліцэнзій або любых іншых правоў інтэлектуальнай уласнасці ў дачыненні да самой такой інфармацыі або чаго-небудзь, апісанага ў такой інфармацыі. Інфармацыя, прадстаўленая ў гэтым дакуменце, з'яўляецца ўласнасцю Microsemi, і Microsemi пакідае за сабой права ўносіць любыя змены ў інфармацыю ў гэтым дакуменце або ў любыя прадукты і паслугі ў любы час без папярэдняга паведамлення.#
Пра Microsemi
Microsemi Corporation (Nasdaq: MSCC) прапануе шырокі спектр паўправадніковых і сістэмных рашэнняў для аэракасмічнай і абароннай прамысловасці, камунікацый, цэнтраў апрацоўкі дадзеных і прамысловых рынкаў. Прадукцыя ўключае ў сябе высокапрадукцыйныя і радыяцыйна-ўстойлівыя аналагавыя інтэгральныя схемы са змешаным сігналам, FPGA, SoC і ASIC; прадукты кіравання харчаваннем; прылады часу і сінхранізацыі і рашэнні для дакладнага часу, усталяванне сусветнага стандарту часу; прылады апрацоўкі голасу; радыёчастотныя рашэнні; дыскрэтныя кампаненты; карпаратыўныя рашэнні для захоўвання дадзеных і сувязі, тэхналогіі бяспекі і маштабуемая анты-тampэр прадукты; Рашэнні Ethernet; Powerover- Мікрасхемы Ethernet і mi
dspans; а таксама індывідуальныя магчымасці дызайну і паслугі. Штаб-кватэра Microsemi знаходзіцца ў Аліса-В'еха, штат Каліфорнія, і мае каля 4,800 супрацоўнікаў па ўсім свеце. Даведайцеся больш на www.microsemi.com.
Уводзіны
У гэтым дакуменце коратка апісваецца выкарыстанне адрасоў пула DHCP для кожнага інтэрфейсу на аснове CLI, таксама вядомых як зарэзерваваныя адрасы.
Апісанне функцыі
Гэтая функцыя накіравана на тое, каб даць магчымасць наладзіць пул DHCP такім чынам, каб існавала супастаўленне 1:1 паміж інтэрфейсам порта Ethernet і IP-адрасам, прапанаваным менавіта на гэтым інтэрфейсе порта.
Асноўным варыянтам выкарыстання з'яўляецца тое, што прылада камутатара мае толькі аднаго непасрэдна падключанага кліента на порт для некаторай падгрупы партоў. У такім выпадку можа быць зручна заблакіраваць IP-адрас прылады, далучанай да кожнага порта, бо гэта спрашчае замену кліенцкай прылады ў вытворчым асяроддзі: выкажам здагадку, што нейкі датчык падлучаны да інтэрфейсу Fa 1/4, і няспраўнасць датчыка. Тэхнік абслугоўвання проста адключыць няспраўную прыладу, заменіць яе і падключыць новую прыладу, якая потым праз DHCP атрымае сапраўды такую ж канфігурацыю IP, як і няспраўная прылада. Затым, вядома, сістэма кіравання сеткай павінна выканаць дадатковую канфігурацыю новай прылады, калі яна ёй спатрэбіцца, але, па меншай меры, сістэме кіравання сеткай не трэба нейкім чынам шукаць у сетцы IP прылады для замены.
інфармацыя
За выключэннем выпадкаў, калі гэта відавочна пазначана, усе згадкі інтэрфейсу адносяцца да пэўнага пула. Адзін і той жа фізічны інтэрфейс можа быць уключаны ў некалькі пулаў, якія абслугоўваюць розныя інтэрфейсы VLAN. Узгодненасць канфігурацыі ў такім выпадку з'яўляецца абавязкам сістэмнага адміністратара.
Example
- Выкажам здагадку, што інтэрфейс VLAN 42 з IP 10.42.0.1/16
- Выкажам здагадку, што парты Fa 1/1-4 з'яўляюцца членамі VLAN 42
- Выкажам здагадку, што мы ствараем пул DHCP для гэтай сеткі, 10.42.0.0/16
- Тады мы хочам мець магчымасць сказаць:
- DHCP DISCOVER/REQUEST, які паступае на `Fa 1/1`, павінен атрымаць IP 10.42.1.100/16
- І на Fa 1/2 ён атрымае 10.42.55.3/16
Але тады як наконт Fa 1/3 і Fa 1/4? Гэта залежыць ад таго, настроены пул толькі на раздачу зарэзерваваных адрасоў ці не. Калі гэта так, даступныя толькі два адрасы для Fa 1/1 і Fa 1/2—а Fa 1/3 і Fa 1/4 не будуць абслугоўваць кліентаў DHCP.
З іншага боку, калі пул не заблакіраваны для зарэзерваваных адрасоў, то Fa 1/3 і Fa 1/4 будуць раздаваць незарэзерваваныя адрасы з астатніх свабодных адрасоў наладжанай сеткі пула, 10.42.0.0/16. Набор пакінутых адрасоў:
- IP-сетка (10.42.0.0/16), мінус:
- Адрас інтэрфейсу VLAN, напрыклад, 10.42.0.1
- Набор адрасоў для кожнага інтэрфейсу, 10.42.1.100 і 10.42.55.3
Любыя выключаныя дыяпазоны адрасоў - (І любыя ўжо актыўныя адрасы кліентаў DHCP)
Адпаведныя часткі канфігурацыі будуць выглядаць прыкладна так:
# паказаць канфігурацыю запуску
! Глабальна ўключыць функцыю сервера DHCP
Сервер ip dhcp
! Стварыце VLAN і інтэрфейс VLAN, які будзе абслугоўваць DHCP
vlan 42
інтэрфейс vlan 42
IP-адрас 10.42.0.1 255.255.0.0
Сервер ip dhcp
! (Настройка членства ў партах VLAN прапушчана)
! Стварыце пул
ip dhcp пул my_pool
сетка 10.42.0.0 255.255.0.0
шырокавяшчальны 10.42.255.255
арэнда 1
! Укажыце адрасы для кожнага інтэрфейсу для Fa 1/1 і Fa 1/2:
адрас 10.42.1.100 інтэрфейс FastEthernet 1/1
адрас 10.42.55.3 інтэрфейс FastEthernet 1/2
! Раздавайце толькі адрасы для кожнага інтэрфейсу:
! толькі зарэзерваваны
! Або раздаваць адрасы для кожнага інтэрфейсу і звычайныя дынамічныя адрасы
! не толькі зарэзерваваны
Толькі зарэзерваваны супраць толькі не зарэзерваваны
Прыведзеная вышэй канфігурацыя можа быць праілюстравана наступным чынам. Пераключальнік сервера DHCP мае мноства інтэрфейсаў з падлучанымі кліентамі. Адзін з такіх кліентаў - гэта просты камутатар Ethernet 2-га ўзроўню з трыма падключанымі кліентамі. Два першыя інтэрфейсы на камутатары DHCP Server выдаюць адрасы для кожнага інтэрфейсу, а астатнія інтэрфейсы раздаюць даступныя адрасы з пула.
ІНФА
Мяркуецца, што камутатар ўзроўню 2 мае статычны IP.
Малюнак 1. Пул з адрасамі для кожнага інтэрфейсу, не толькі зарэзерваваны
Калі, аднак, пул знаходзіцца ў рэжыме толькі зарэзерваванага, толькі двум кліентам, далучаным да Fa 1/1 і Fa 1/2, будуць прапанаваны адрасы:
Пераключальнік # канфігурацыйны тэрмінал
Switch(config)# ip dhcp pool my_pool
Switch(config-dhcp-pool)# толькі зарэзерваваны
Switch(config-dhcp-pool)# канец
Малюнак 2. Пул з адрасамі для кожнага інтэрфейсу, толькі зарэзерваваны
Гэта таксама прымянялася б, калі пераключальнік ўзроўню 2 быў далучаны, напрыклад, да Fa 1/1: толькі аднаму з яго кліентаў будзе прапанаваны адрас для кожнага інтэрфейсу:
Малюнак 3. Пул з адрасамі для кожнага інтэрфейсу, уключыце порт для кожнага інтэрфейсу
Калі пул не з'яўляецца толькі зарэзерваваным, тая ж сітуацыя прымяняецца да кліентаў камутатара L2: толькі аднаму з іх будзе прапанаваны адрас, у той час як кліентам, непасрэдна падлучаным да інтэрфейсаў камутатара DHCP Server без адраса для кожнага інтэрфейсу, будуць усе быць прапанаваны адрасы з пула.
Малюнак 4. Пул з адрасамі для кожнага інтэрфейсу, не толькі зарэзерваваны
У гэтым выпадку тры кліенты, падлучаныя да камутатара ўзроўню 2, будуць змагацца за адзіны даступны адрас, прапанаваны Fa 1/1 на камутатары сервера DHCP. Як правіла, не вызначана, якая прылада «пераможа», таму гэтай канфігурацыі варта пазбягаць.
Канфігурацыя
Адрасы для кожнага інтэрфейсу даступныя толькі для пулаў DHCP тыпу "сетка". Яны не маюць сэнсу для хост-пулаў, бо ў іх ёсць толькі адзін адрас для прапановы.
Наступныя чатыры каманды канфігурацыі даступныя ў падрэжыме канфігурацыі пула DHCP:
Табліца 1. Каманды канфігурацыі адрасоў для кожнага інтэрфейсу
| Камандаванне | Апісанне |
| адрас інтэрфейс | Стварыць/змяніць запіс адраса для кожнага інтэрфейсу. |
| няма адрасу | Выдаліць запіс адраса для кожнага інтэрфейсу. |
| толькі зарэзерваваны | Прапануйце толькі адрасы для кожнага інтэрфейсу. |
| не толькі зарэзерваваны | Прапануйце як адрасы для кожнага інтэрфейсу, так і звычайныя дынамічныя адрасы з пула. |
Прымяняюцца наступныя правілы:
- Інтэрфейс можа мець толькі адзін адрас для кожнага інтэрфейсу
- Усе адрасы інтэрфейсу павінны быць унікальнымі
- Інтэрфейс з адрасам для кожнага інтэрфейсу прапануе кліентам толькі гэты адрас
- Адрас кожнага інтэрфейсу павінен належаць да сеткі пула
Прыведзеныя вышэй правілы адносяцца да пула. Канкрэтны фізічны порт можа быць членам розных VLAN і розных пулаў і прапаноўваць розныя адрасы для кожнага інтэрфейсу ў кожным пуле.
Змена канфігурацыі адрасоў інтэрфейсу для існуючага пула можа зрабіць існуючыя прывязкі несапраўднымі.
Правілы, якія рэгулююць абавязковы тэрмін дзеяння:
- толькі зарэзерваваны ⇒ не толькі зарэзерваваны : захоўвайце прывязкі, пул даступных адрасоў проста расце
- няма толькі зарэзерваванага ⇒ толькі зарэзерваванага : выдаліць усе прывязкі
- Дадаць або змяніць адрас інтэрфейсу: выдаліць усе прывязкі; гэта можа быць ужо выкарыстаны IP або інтэрфейс з іншымі актыўнымі прывязкамі
- Выдаліць адрас для кожнага інтэрфейсу: выразная прывязка толькі для гэтага адраса
- Пераключэнне на інтэрфейс з адрасам для кожнага інтэрфейсу: ачысціце прывязку. Гэта гарантуе, што сцэнар замены кліенцкай прылады з прамым падключэннем працуе: калі няспраўная прылада выдаляецца, адбываецца адключэнне сувязі. Калі прылада для замены ўключаецца і адбываецца падключэнне, гэта прылада атрымае адрас для кожнага інтэрфейсу.
Даданне зарэзерваванага запісу ў інтэрфейсе, які мае некалькі існуючых кліентаў, азначае, што існуючыя кліенты не змогуць абнавіць свае прывязкі; яны павінны змагацца за адзіны даступны адрас на інтэрфейсе. У канчатковым выніку ўсе кліенты, акрамя аднаго, застануцца без IP-адрасоў, які абслугоўваецца DHCP.
Маніторынг
Адрасы для кожнага інтэрфейсу не ўводзяць новых каманд маніторынгу, а проста пашыраюць вывад пэўных каманд маніторынгу пула DHCP.
Табліца 2. Каманды маніторынгу адрасоў для кожнага інтэрфейсу
| Камандаванне | Апісанне |
| паказаць IP dhcp пул [ ] | Адлюстраванне інфармацыі аб пуле. Усе пулы пералічваюцца, калі імя_пула апушчана. |
| паказаць прывязку сервера IP dhcp […] | Адлюстраванне абавязковай інфармацыі. Даступна некалькі фільтраў для фільтрацыі па стане і/ці тыпу. |
Exampлес:
Switch# паказаць пул IP-адрасоў Dhcp
Назва пула: my_pool
———————————————-
Тып - сеткавы
IP-адрас 10.42.0.0
Маска падсеткі 255.255.0.0
Трансляцыя падсеткі - 10.42.255.255
Тэрмін арэнды 1 сутак 0 гадзін 0 хвілін
Маршрутызатар па змаўчанні -
Даменнае імя -
DNS-сервер -
Сервер NTP -
Сервер імёнаў Netbios -
Тып вузла Netbios -
Ідэнтыфікатар вобласці Netbios -
Даменнае імя NIS -
Сервер NIS -
Інфармацыя аб класе пастаўшчыка -
Ідэнтыфікатар кліента -
Адрас абсталявання -
Імя кліента -
Абмежаваны зарэзерваванымі адрасамі:
10.42.1.100 на інтэрфейсе FastEthernet 1/1
10.42.55.3 на інтэрфейсе FastEthernet 1/2
- Як бачна, адрасы для кожнага інтэрфейсу пералічаны ў канцы вываду.
Switch# паказаць прывязку IP-сервера dhcp
IP: 10.42.1.100
———————————————-
Дзяржава прыхільная
Тып пераплёту - аўтаматычны
Імя басейна my_pool
Ідэнтыфікатар сервера 10.42.0.1
VLAN ID 42
Маска падсеткі 255.255.0.0
Ідэнтыфікатар кліента - гэта тып MAC-адраса ..:..:..:..:..:..
Апаратны адрас ..:..:..:..:..:..
Тэрмін арэнды 1 сутак 0 гадзін 0 хвілін 0 секунд
Экспірацыя - 12 гадзін 39 хвілін 8 секунд
- Прыведзены вышэй вынік паказвае, што IP у цяперашні час замацаваны за кліентам.
ЗАЎВАГА ДА ЗАЯЎКІ
Марцін Эскільдсен, martin.eskildsen@microsemi.com
Дакументы / Рэсурсы
 |
Microsemi AN1196 Праграмнае забеспячэнне для канфігурацыі пула адрасоў DHCP на інтэрфейс [pdfКіраўніцтва карыстальніка AN1196, AN1196 Праграмнае забеспячэнне для канфігурацыі пула адрасоў DHCP на інтэрфейс, праграмнае забеспячэнне канфігурацыі пула адрасоў DHCP на інтэрфейс, праграмнае забеспячэнне канфігурацыі пула адрасоў інтэрфейсу, праграмнае забеспячэнне канфігурацыі адрасоў, праграмнае забеспячэнне канфігурацыі, праграмнае забеспячэнне |
