DHCP in combinatie met Hp Procurve

[Verwijderd]

Op een hp Procurve moeten meerdere vlans aangemaakt worden. De dhcp server moet over deze vlans ip adressen uitdelen. Heb ik alleen voldoende aan het onderstaande of moet ik nog meer configureren?

Vlan 20
Ip address 172.27.20.254/16
Ip helper address 172.27.10.1

[mhoogendam]

Google
Eerste hit lijkt me duidelijk genoeg.

*edit:
Sterker nog, je topic titel in google komt op dezelfde site uit.

[ Voor 22% gewijzigd door mhoogendam op 04-08-2009 13:24 ]

[Verwijderd]

Dat was al duidelijk maar in principe kan je zonder ip routing dit niet aan de praat krijgen.
Het volgende is namelijk het geval ik heb 4 vlans waarvan 3 vlans op een 172.27.x.x adres zitten. Dit is makkelijk voor elkaar te krijgen. Maar vlan1 heeft een 10.45.60.x adres. Zodra ik ip routing aan zet krijg ik dan ook problemen met het netwerk 10.45.60.x ?

[mbaltus]

Ik neem aan dat de eerste drie VLAN's/netwerken dezelfde problemen hebben, omdat die hoop ik ook een eigen subnet hebben (zie het subnetmasker).....
Tussen VLANs zul je in principe altijd moeten routeren, daarvoor wordt er dan vaak gekozen om een Layer3 switch in te zetten (op een zeker niveau)

[Vicarious]

mbaltus schreef op dinsdag 04 augustus 2009 @ 14:31:
Ik neem aan dat de eerste drie VLAN's/netwerken dezelfde problemen hebben, omdat die hoop ik ook een eigen subnet hebben (zie het subnetmasker).....
Tussen VLANs zul je in principe altijd moeten routeren, daarvoor wordt er dan vaak gekozen om een Layer3 switch in te zetten (op een zeker niveau)

Als het geen Layer 3 switch is kan hij vermoedelijk niet eens op alle VLANs een IP-adresje zetten.

[Bjornski]

Het idee is volgens mij simpel. Je zet ip-routing aan. Dat impliceert dat alle VLAN's onderling kunnen routeren.

3 VLANS die op 172.27.x.x zitten gaat niet werken als het subnet /16 is. 3 VLANS op /24 werkt uiteraard wel.
Alle VLANS moeten een eigen uniek subnet hebben, anders gaan ip-helpers (of überhaupt IP-routing en numbered vlans) niet werken. Er mag geen overlap in zitten.

Als je vervolgens wilt zorgen dat bepaalde VLANS elkaar niet mogen benaderen, dan los je dit op met access lists.

Vervolgens zet je op de VLANS waar je DHCP nodig hebt een ip-helper.
Dus stel dat je een VLAN hebt met nummer 100 en ip adres 10.20.30.254/24, dan stel je dat VLAN dus als volgt in:

code:

Vlan 100
Ip address 10.20.30.254/24
Ip helper address 172.27.10.1

Het gaat erom dat het adres 172.27.10.1 geen lokaal (connected) adres is voor VLAN 100. De router zal nu alle DHCP requests doorsturen als unicast naar de goede host. In de unicast zit verpakt waar het request vandaan komt en zo weet je DHCP server welke zone hij moet pakken.

In je DHCP server maak je zones aan voor alle verschillende IP-reeksen (en dus VLAN's) die je hebt.

[Verwijderd]

Dus het komt neer op het volgende dat dit niet gaat werken ivm de subnet mask.:

ip routing
vlan 1 10.45.60.x 255.255.254.0
vlan 10 172.27.10.254 255.255.0.0
vlan 20 172.27.20.254 255.255.0.0
ip helper address 172.27.10.1
vlan 22 172.27.22.254 255.255.0.0
ip helper address 172.27.10.1

[CyBeR]

Verwijderd schreef op dinsdag 04 augustus 2009 @ 16:47:
Dus het komt neer op het volgende dat dit niet gaat werken ivm de subnet mask.:

ip routing
vlan 1 10.45.60.x 255.255.254.0
vlan 10 172.27.10.254 255.255.0.0
vlan 20 172.27.20.254 255.255.0.0
ip helper address 172.27.10.1
vlan 22 172.27.22.254 255.255.0.0
ip helper address 172.27.10.1

Dat gaat inderdaad niet werken. Je zult die masks af moeten knijpen tot iets dat niet overlapt.

[Vicarious]

Als je er allemaal 255.255.255.0 van maakt als subnets zal het prima gaan, maar nu overlappen de netwerken elkaar inderdaad.

[Verwijderd]

Ok bedankt,

Ik word een beetje in het diepe gegooid wat betreft dit dus vandaar dat ik even verificatie nodig heb of het wel goed gaat

[Verwijderd]

is deze configuratie wel mogelijk om de dhcp door te laten? 127.27.10.1 (dhcp server) zit dan niet in een vlan.

ip routing
Vlan 1 172.27.20.1 - 172.27.23.1 255.255.0.0
ip helper address 172.27.10.1

[CyBeR]

Het probleem is niet zozeer dat je dhcp server in een vlan zit, maar dat je subnets overlappen. En dat gaat niet samen met routing aangezien je router (die procurve) dan niet weet waar packets heen moeten. Als je op zich gewoon alles in de vorm a.b.c.X hebt waarbij X variabel is in een subnet, dan kun je je masks veranderen naar 255.255.255.0 en dan werkt dat verder gewoon.

[mbaltus]

Is het uberhaupt wel een L3 ProCurve? Welk model heb je?

[ Voor 1% gewijzigd door mbaltus op 05-08-2009 09:47 . Reden: typo ]