Microsemi AN1196 DHCP Pool por interface Software de configuración de enderezos
Garantía
Microsemi non fai ningunha garantía, representación ou garantía sobre a información contida aquí ou a idoneidade dos seus produtos e servizos para ningún propósito particular, nin Microsemi asume ningunha responsabilidade derivada da aplicación ou uso de calquera produto ou circuíto. Os produtos que se venden a continuación e calquera outro produto vendido por Microsemi foron obxecto de probas limitadas e non deben usarse xunto con equipos ou aplicacións de misión crítica. Crese que todas as especificacións de rendemento son fiables, pero non se verifican, e o comprador debe realizar e completar todas as probas de rendemento e outras probas dos produtos, só e xunto con calquera produto final ou instalado en calquera. O comprador non dependerá de ningún dato e especificacións de rendemento ou parámetros proporcionados por Microsemi. É responsabilidade do comprador determinar de forma independente a idoneidade de calquera produto e probalo e verificalo. A información proporcionada por Microsemi a continuación ofrécese "tal e como está, onde está" e con todas as fallas, e todo o risco asociado a esa información correspóndelle enteiramente ao comprador. Microsemi non concede, de forma explícita ou implícita, a ningunha parte ningún dereito de patente, licenza ou calquera outro dereito de PI, xa sexa con respecto a dita información en si ou a calquera cousa descrita por dita información. A información proporcionada neste documento é propiedade de Microsemi, e Microsemi resérvase o dereito de facer calquera cambio na información deste documento ou en calquera produto e servizo en calquera momento e sen previo aviso.#
Sobre Microsemi
Microsemi Corporation (Nasdaq: MSCC) ofrece unha carteira completa de solucións de sistemas e semicondutores para os mercados aeroespacial e de defensa, comunicacións, centros de datos e industriais. Os produtos inclúen circuítos integrados de sinais mixtos analóxicos de alto rendemento e endurecidos pola radiación, FPGA, SoC e ASIC; produtos de xestión de enerxía; dispositivos de temporización e sincronización e solucións horarias precisas, establecendo o estándar mundial para o tempo; dispositivos de procesamento de voz; solucións de RF; compoñentes discretos; solucións de almacenamento e comunicación empresarial, tecnoloxías de seguridade e anti-t escalablesamper produtos; solucións Ethernet; Powerover- Ethernet ICs e mi
dspans; así como capacidades e servizos de deseño personalizado. Microsemi ten a súa sede en Aliso Viejo, California, e ten aproximadamente 4,800 empregados en todo o mundo. Máis información en www.microsemi.com.
Introdución
Este documento describe brevemente o uso baseado na CLI dos enderezos por interface do grupo DHCP, tamén coñecidos como enderezos reservados.
Descrición da característica
Esta función ten como obxectivo proporcionar a capacidade de configurar un conxunto de DHCP de forma que exista unha asignación 1:1 entre unha interface de porto Ethernet e o enderezo IP que se ofrece exactamente nesa interface de porto.
Un caso de uso principal é cando un dispositivo conmutador só ten un cliente conectado directamente por porto, para algún subconxunto de portos. Nese caso, pode ser conveniente bloquear o enderezo IP do dispositivo conectado a cada porto, xa que isto simplifica a substitución do dispositivo cliente nun ambiente de produción: Supoñamos, por exemplo, que un sensor dalgún tipo está conectado á interface Fa 1/4 e o sensor funciona mal. O técnico de servizo simplemente desconectará o dispositivo que falla, substituirá o dispositivo e conectará o novo dispositivo, que despois recibirá a través de DHCP exactamente a mesma configuración IP que o dispositivo fallido. Entón, por suposto, correspóndelle a un sistema de xestión de rede realizar unha configuración adicional do novo dispositivo se o precisa, pero polo menos o sistema de xestión de rede non ten que buscar na rede a IP do dispositivo de substitución.
información
Salvo onde se indique explícitamente, todas as mencións a unha interface están en relación a un grupo específico. É válido que a mesma interface física se inclúa en varios grupos que dan servizo a diferentes interfaces de VLAN. Nese caso, a coherencia da configuración é responsabilidade do administrador do sistema.
Example
- Supoña a interface VLAN 42 con IP 10.42.0.1/16
- Supón que os portos Fa 1/1-4 son membros da VLAN 42
- Supoñamos que creamos un grupo DHCP para esa rede, 10.42.0.0/16
- Entón queremos poder dicir:
- UN DESCUBRIR/SOLICITACIÓN DHCP que chegue en "Fa 1/1" recibirá a IP 10.42.1.100/16
- E en Fa 1/2 recibirá 10.42.55.3/16
Pero entón que pasa con Fa 1/3 e Fa 1/4? Depende de se o grupo está configurado para entregar só enderezos reservados ou non. Se é así, só están dispoñibles os dous enderezos para Fa 1/1 e Fa 1/2, e Fa 1/3 e Fa 1/4 non darán servizo aos clientes DHCP.
Por outra banda, se o grupo non está bloqueado en enderezos reservados, entón Fa 1/3 e Fa 1/4 entregarán enderezos non reservados dos restantes enderezos libres da rede de pool configurada, 10.42.0.0/16. O conxunto de enderezos restantes é:
- A rede IP (10.42.0.0/16), menos:
- O enderezo da interface VLAN, por exemplo, 10.42.0.1
- O conxunto de enderezos por interface, 10.42.1.100 e 10.42.55.3
Calquera intervalo de enderezos excluído - (E calquera enderezo de cliente DHCP xa activo)
As partes relevantes da configuración serían similares a esta:
# mostrar running-config
! Activar globalmente a función do servidor DHCP
servidor ip dhcp
! Cree a interface VLAN e VLAN que servirá DHCP
vlan 42
interface vlan 42
enderezo IP 10.42.0.1 255.255.0.0
servidor ip dhcp
! (Omitiuse a configuración da pertenza da VLAN de porto)
! Crea a piscina
ip dhcp pool my_pool
rede 10.42.0.0 255.255.0.0
emitido 10.42.255.255
arrendamento 1 0 0
! Especifique os enderezos por interface para Fa 1/1 e Fa 1/2:
enderezo 10.42.1.100 interface FastEthernet 1/1
enderezo 10.42.55.3 interface FastEthernet 1/2
! Reparte só enderezos por interface:
! só reservado
! Ou reparte tanto enderezos por interface como enderezos dinámicos normais
! non só reservado
Só reservado vs. Só reservado
A configuración anterior pódese ilustrar do seguinte xeito. O Switch de servidor DHCP ten numerosas interfaces con clientes conectados. Un deses clientes é un simple conmutador Ethernet de capa 2 con tres clientes conectados. As dúas primeiras interfaces do Switch de servidor DHCP entregan os enderezos por interface e as interfaces restantes distribúen os enderezos dispoñibles do grupo.
INFO
Suponse que o interruptor de capa 2 ten unha IP estática.
Figura 1. Grupo con enderezos por interface, non só reservados
Non obstante, se o grupo se coloca en modo só reservado, só se lles ofrecerá enderezos aos dous clientes adscritos a Fa 1/1 e Fa 1/2:
Cambiar # configurar terminal
Cambiar (config) # ip dhcp pool my_pool
Cambiar (config-dhcp-pool) # só reservado
Cambiar (config-dhcp-pool) # fin
Figura 2. Grupo con enderezos por interface, só reservados
Isto tamén se aplicaría se o conmutador de capa 2 estivese conectado, por exemplo, a Fa 1/1: só se ofrecería a un dos seus clientes o enderezo por interface:
Figura 3. Grupo con enderezos por interface, activa o porto por interface
Se o grupo non é só reservado, a mesma situación aplícase aos clientes do conmutador L2: só se ofrecerá un enderezo a un deles, mentres que os clientes directamente conectados ao servidor DHCP activarán interfaces sen un enderezo por interface. ofrecerlles enderezos desde a piscina.
Figura 4. Grupo con enderezos por interface, non só reservados
Neste caso, os tres clientes conectados ao conmutador de capa 2 competirán polo único enderezo dispoñible que ofrece Fa 1/1 no conmutador do servidor DHCP. En xeral, non é determinista cal dispositivo "gaña", polo que debería evitarse esta configuración.
Configuración
Os enderezos por interface só están dispoñibles para grupos DHCP do tipo "rede". Non teñen sentido para os grupos de anfitrións, xa que só teñen un enderezo para ofrecer de todos os xeitos.
Os seguintes catro comandos de configuración están dispoñibles no submodo de configuración do grupo DHCP:
Táboa 1. Comandos de configuración de enderezos por interface
| Comando | Descrición |
| enderezo interface | Crear/modificar unha entrada de enderezo por interface. |
| sen enderezo | Eliminar unha entrada de enderezo por interface. |
| só reservado | Ofrece só enderezos por interface. |
| non só reservado | Ofrece tanto enderezos por interface como enderezos dinámicos normais do grupo. |
Aplícanse as seguintes regras:
- Unha interface só pode ter un enderezo por interface
- Todos os enderezos por interface deben ser únicos
- Unha interface cun enderezo por interface só ofrecerá ese enderezo aos clientes
- Un enderezo por interface debe pertencer á rede do grupo
As regras anteriores son por piscina. Un porto físico particular pode ser membro de diferentes VLAN e grupos diferentes, e ofrecer diferentes enderezos por interface en cada grupo.
Cambiar a configuración de enderezos por interface para un grupo existente pode invalidar as ligazóns existentes.
As normas que regulan a caducidade da obrigatoriedade son:
- só reservado ⇒ non só reservado: mantén as ligazóns, o grupo de enderezos dispoñibles simplemente crece
- no reservado-só ⇒ só reservado : borra todos os enlaces
- Engadir ou cambiar o enderezo por interface: borra todos os enlaces; podería ser unha IP xa en uso ou unha interface con outras ligazóns activas
- Eliminar enderezo por interface: borra a ligazón só para ese enderezo
- Ligazón a unha interface cun enderezo por interface: borra a ligazón. Isto garante que o escenario de substitución do dispositivo cliente conectado directamente funcione: cando se elimina o dispositivo que falla, prodúcese a ligazón. Cando se encienda o dispositivo de substitución e se produza a conexión, este dispositivo obterá o enderezo por interface.
Engadir unha entrada reservada nunha interface que teña varios clientes existentes implica que os clientes existentes non poderán renovar os seus enlaces; deben competir polo enderezo único dispoñible na interface. Isto finalmente deixará todos os clientes menos un sen IP servida por DHCP.
Seguimento
Os enderezos por interface non introducen novos comandos de supervisión, senón que só amplían a saída de certos comandos de supervisión do grupo DHCP.
Táboa 2. Comandos de monitorización de enderezos por interface
| Comando | Descrición |
| mostrar grupo de ip dhcp [ ] | Mostrar información por grupo. Todas as agrupacións aparecen na lista se o nome_pool se omite. |
| mostrar enlace de servidor ip dhcp [...] | Mostrar información vinculante. Existen varios filtros dispoñibles, para filtrar por estado e/ou tipo. |
Examples:
Cambiar # mostrar IP Dhcp Pool
Nome da piscina: my_pool
————————————————-
O tipo é rede
O IP é 10.42.0.0
A máscara de subrede é 255.255.0.0
O enderezo de transmisión da subrede é 10.42.255.255
O tempo de arrendamento é de 1 día 0 horas 0 minutos
O enrutador predeterminado é -
O nome de dominio é -
O servidor DNS é -
O servidor NTP é -
O servidor de nomes de Netbios é -
O tipo de nodo de Netbios é -
O identificador de ámbito de Netbios é:
O nome de dominio NIS é -
O servidor NIS é -
A información da clase do provedor é:
O identificador do cliente é -
O enderezo do hardware é -
O nome do cliente é -
Está restrinxido a enderezos reservados:
10.42.1.100 na interface FastEthernet 1/1
10.42.55.3 na interface FastEthernet 1/2
- Como se pode ver, os enderezos por interface están listados ao final da saída.
Switch # show ip dhcp server binding
IP: 10.42.1.100
————————————————-
O Estado está comprometido
O tipo de encadernación é automático
O nome da piscina é my_pool
O ID do servidor é 10.42.0.1
ID de VLAN é 42
A máscara de subrede é 255.255.0.0
O identificador do cliente é o tipo de enderezo MAC que é ..:..:..:..:..:..
O enderezo do hardware é ..:..:..:..:..:..
O tempo de arrendamento é de 1 día 0 horas 0 minutos 0 segundos
A caducidade é de 12 horas 39 minutos e 8 segundos
- A saída anterior mostra que a IP está actualmente comprometida cun cliente.
NOTA DE APLICACIÓN
por Martin Eskildsen, martin.eskildsen@microsemi.com
Documentos/Recursos
 |
Microsemi AN1196 DHCP Pool por interface Software de configuración de enderezos [pdfGuía do usuario AN1196, AN1196 Software de configuración de enderezos de grupo DHCP por interface, software de configuración de enderezos de grupo DHCP por interfaz, software de configuración de enderezos de grupo por interfaz, software de configuración de enderezos, software de configuración, software |
