Is e adhbhar an artaigil seo rèiteachadh seirbheis DHCP a dhèanamh nas sìmplidhe airson aodach VXLAN BGP EVPN agus DFA a’ cleachdadh Microsoft Windows Server 2016/2019.
Anns na sgrìobhainnean oifigeil, tha an t-seirbheis DHCP stèidhichte air Microsoft Windows Server 2012 airson an aodach air a rèiteachadh mar SuperScope anns a bheil amar Loopback (is e an rud as fheàrr leis an amar seo a bhith a’ dùnadh a-mach gach seòladh IP aig an amar bhon amar (seòladh IP às aonais = pool)) agus amaran airson seòlaidhean IP a chuir a-mach airson fìor lìonraidhean (seo an rud as fheàrr - tha poileasaidh air a rèiteachadh - anns a bheil ID Circuit Relay DHCP air a shìoladh agus anns an ID Ciorram sealaidheachd DHCP seo tha an VNI airson an lìonra, ie airson amar eile an t-sealaidheachd DHCP seo Bidh ID cuairteachaidh beagan eadar-dhealaichte).
To configure DHCP on Windows server.
1. Create a super scope. Within the super scope, create scope B, S1, S2, S3, …, Sn for the subnet B and the subnets for each segment.
2. In scope B, specify the 'Exclusion Range' to be the entire address range (so that the offered address range must not be from this scope).
3. For every segment scope Si, specify a policy that matches on Agent Circuit ID with value of '0108000600XXXXXX', where '0108000600' is a fixed value for all segments, the 6 numbers "XXXXXX" is the segment ID value in hexadecimal. Also ensure to check the Append wildcard(*) check box.
4. Set the policy address range to the entire range of the scope.Anns an artaigil seo tha freagairtean do na ceistean a leanas:
Clàr-innse
-
- ( & )
-
-
Ro-ràdh
Tha am pàirt seo a’ toirt geàrr-chunntas air a h-uile dàta tùsail: Stiùireadh airson uidheamachd lìonraidh a rèiteachadh, RFCn air an cleachdadh ann am pacaidean DHCP ann am factaraidhean eVPN, mean-fhàs suidheachadh frithealaiche DHCP air Microsoft Windows Server 2012 ann an sgrìobhainnean Cisco air a thoirt seachad airson fiosrachadh. A bharrachd air fiosrachadh goirid mu Superscope agus Poileasaidh anns an t-seirbheis DHCP air Microsoft Windows Servers.
Mar a rèiticheas tu DHCP Relay air aodach VXLAN BGP EVPN, DFA
Chan e a bhith a’ rèiteachadh DHCP Relay air aodach VXLAN BGP EVPN prìomh chuspair an artaigil seo, oir tha e gu math sìmplidh. Bidh mi a’ toirt seachad ceanglaichean gu sgrìobhainnean agus spoiler mu shuidheachaidhean air uidheamachd lìonra.
Eisimpleir de bhith a’ stèidheachadh DHCP Relay air Nexus 9000V v9.2(3)
service dhcp
ip dhcp relay
ip dhcp relay information option
ip dhcp relay information option vpn
interface loopback10
vrf member VRF1
ip address 10.120.0.1/32 tag 1234567
interface Vlan12
no shutdown
vrf member VRF1
no ip redirects
ip address 10.120.251.1/24 tag 1234567
no ipv6 redirects
fabric forwarding mode anycast-gateway
ip dhcp relay address 10.0.0.5
ip dhcp relay source-interface loopback10
RFCn a tha air an cur an gnìomh ann an obrachadh seirbheis DHCP Relay ann an aodach VXLAN BGP EVPN
RFC # 6607: Fo-roghainn 151 (0x97) - Taghadh Subnet Mas-fhìor
• Sub-option 151(0x97) - Virtual Subnet Selection (Defined in RFC#6607)
Used to convey VRF related information to the DHCP server in an MPLS-VPN and VXLAN EVPN multi-tenant environment.Tha “ainm” an VRF anns a bheil an neach-dèiligidh suidhichte air a ghluasad.
RFC # 5107: Fo-roghainn 11 (0xb) - Thoir seachad ID an fhrithealaiche
• Sub-option 11(0xb) - Server ID Override (Defined in RFC#5107.)
The server identifier (server ID) override sub-option allows the DHCP relay agent to specify a new value for the server ID option, which is inserted by the DHCP server in the reply packet. This sub-option allows the DHCP relay agent to act as the actual DHCP server such that the renew requests will come to the relay agent rather than the DHCP server directly. The server ID override sub-option contains the incoming interface IP address, which is the IP address on the relay agent that is accessible from the client. Using this information, the DHCP client sends all renew and release request packets to the relay agent. The relay agent adds all of the appropriate sub-options and then forwards the renew and release request packets to the original DHCP server. For this function, Cisco’s proprietary implementation is sub-option 152(0x98). You can use the ip dhcp relay sub-option type cisco command to manage the function.Tha an roghainn air a chleachdadh gus dèanamh cinnteach gu bheil an neach-dèiligidh a 'cur iarrtas airson ath-nuadhachadh màil seòladh chun an t-seòladh IP a thathar a' cleachdadh san roghainn seo. (Air Cisco VXLAN BGP, is e EVPN an t-slighe àbhaisteach aig an neach-dèiligidh Anycast.)
RFC # 3527: Fo-roghainn 5(0x5) - Taghadh Ceangal
Sub-option 5(0x5) - Link Selection (Defined in RFC#3527.)
The link selection sub-option provides a mechanism to separate the subnet/link on which the DHCP client resides from the gateway address (giaddr), which can be used to communicate with the relay agent by the DHCP server. The relay agent will set the sub-option to the correct subscriber subnet and the DHCP server will use that value to assign an IP address rather than the giaddr value. The relay agent will set the giaddr to its own IP address so that DHCP messages are able to be forwarded over the network. For this function, Cisco’s proprietary implementation is sub-option 150(0x96). You can use the ip dhcp relay sub-option type ciscocommand to manage the function.Seòladh an lìonra bhon a dh'fheumas an neach-dèiligidh seòladh IP.
Ag atharrachadh sgrìobhainnean Cisco a thaobh a bhith a’ rèiteachadh DHCP air Microsoft Windows Server 2012
Thug mi a-steach an roinn seo leis gu bheil gluasad adhartach aig an neach-reic:
Chan eil na sgrìobhainnean a’ sealltainn ach mar a rèiticheas tu DHCP Relay air uidheamachd lìonraidh.
Chaidh artaigil eile a chleachdadh gus DHCP a rèiteachadh air Windows Server 2012:
Tha an artaigil seo a’ nochdadh gu bheil feum aig gach lìonra/VNI air a’ phasgan SuperScope aca fhèin agus an seata fhèin de sheòlaidhean Loopback:
If multiple DHCP Scopes are required for multiple subnets, you need to create one LoopbackX per subnet/vlan on all LEAFS and create a superscope with a loopbackX range scope and actual client IP subnet scope per vlan.
Air a chur ris Windows 2012 Server roghainnean ris na sgrìobhainnean airson uidheamachd lìonra a stèidheachadh. Airson a h-uile amar seòlaidh a thathar a’ cleachdadh, tha feum air aon SuperScope airson gach ionad dàta agus is e an SuperScope seo crìoch an ionaid dàta:
Create Superscope for all scopes you want to use for Option 82-based policies.
Note
The Superscope should combine all scopes and act as the administrative boundary.
Tha a h-uile dad air a mhìneachadh gu math goirid:
Let us assume the switch is using the address from subnet B (it can be the backbone subnet, management subnet, or any customer designated subnet for this purpose) to communicate with the Windows DHCP server. In DFA we have subnets S1, S2, S3, …, Sn for segment s1, s2, s3, …, sn.
To configure DHCP on Windows server.
1. Create a super scope. Within the super scope, create scope B, S1, S2, S3, …, Sn for the subnet B and the subnets for each segment.
2. In scope B, specify the 'Exclusion Range' to be the entire address range (so that the offered address range must not be from this scope).
3. For every segment scope Si, specify a policy that matches on Agent Circuit ID with value of '0108000600XXXXXX', where '0108000600' is a fixed value for all segments, the 6 numbers "XXXXXX" is the segment ID value in hexadecimal. Also ensure to check the Append wildcard(*) check box.
4. Set the policy address range to the entire range of the scope.
DHCP ann am Microsoft Windows Server (superscope & poileasaidh)
Superscope is an administrative feature of a DHCP server that can be used to group multiple scopes as a single administrative entity. Superscope allows a DHCP server to provide leases from more than one scope to clients on a single physical network. Scopes added to a superscope are called member scopes.
Dè a th’ ann an SuperScope - is e gnìomh a th’ ann a leigeas leat grunn amaran de sheòlaidhean IP a chur còmhla ann an aon aonad rianachd. Gus sanasachd a dhèanamh do luchd-cleachdaidh air an aon lìonra corporra (anns an aon VLAN) seòlaidhean IP bho ghrunn amaran. Ma thàinig an t-iarrtas gu cruinneachadh de sheòlaidhean mar phàirt de SuperScope, faodar seòladh a thoirt don neach-dèiligidh bho Raon eile a tha air a ghabhail a-steach san SuperScope seo.
The DHCP Server role in Windows Server 2012 introduces a new feature that allows you to create IPv4 policies that specify custom IP address and option assignments for DHCP clients based on a set of conditions.
The policy based assignment (PBA) feature allows you to group DHCP clients by specific attributes based on fields contained in the DHCP client request packet. PBA enables targeted administration and greater control of the configuration parameters delivered to network devices with DHCP.
Poileasaidhean - a’ leigeil leat seòlaidhean IP a shònrachadh do luchd-cleachdaidh a rèir an seòrsa neach-cleachdaidh no paramadair. Bidh innleadairean Cisco a’ cleachdadh phoileasaidhean ann an Windows Server 2012 gus sìoladh le VNI (Aithneadair Lìonra Mas-fhìor).
Am prìomh phàirt
Anns an earrainn seo tha toraidhean an rannsachaidh, carson nach eil taic ann, mar a tha e ag obair (loidsig), dè a tha ùr agus mar a chuidicheas am fear ùr seo sinn.
Carson nach eil taic ri Microsoft Windows Server 2000/2003/2008?
Cha bhith Microsoft Windows Server 2008 agus tionndaidhean nas tràithe a’ pròiseasadh roghainn 82 agus thèid am pasgan tilleadh a chuir às aonais roghainn 82.
- Thèid an t-iarrtas bhon neach-dèiligidh a chuir gu Broadcast (DHCP Discover).
- Bidh an uidheamachd (Nexus) a’ cur a’ phacaid chun t-seirbheisiche DHCP (DHCP Discover + Option 82).
- Bidh DHCP Server a’ faighinn a’ phacaid, ga phròiseasadh, ga chuir air ais, ach às aonais roghainn 82. (Tairgse DHCP - às aonais roghainn 82)
- Bidh an uidheamachd (Nexus) a’ faighinn pacaid bhon t-seirbheisiche DHCP. (Tairgse DHCP) Ach na cuir a’ phacaid seo chun neach-cleachdaidh deireannach.
Dàta sniffer - air Windows Server 2008 agus air an neach-dèiligidh DHCPBidh Windows Server 2008 a’ faighinn iarrtas bho uidheamachd lìonraidh. (Tha Roghainn 82 an làthair air an liosta)
Bidh Windows Server 2008 a’ cur an fhreagairt gu uidheamachd an lìonraidh. (Chan eil Roghainn 82 air a liostadh mar roghainn sa phacaid)
Iarrtas bhon neach-dèiligidh - tha DHCP Discover an làthair agus tha tairgse DHCP a dhìth
Staitistig air uidheam lìonraidh:
NEXUS-9000V-SW-1# show ip dhcp relay statistics
----------------------------------------------------------------------
Message Type Rx Tx Drops
----------------------------------------------------------------------
Discover 8 8 0
Offer 8 8 0
Request(*) 0 0 0
Ack 0 0 0
Release(*) 0 0 0
Decline 0 0 0
Inform(*) 0 0 0
Nack 0 0 0
----------------------------------------------------------------------
Total 16 16 0
----------------------------------------------------------------------
DHCP L3 FWD:
Total Packets Received : 0
Total Packets Forwarded : 0
Total Packets Dropped : 0
Non DHCP:
Total Packets Received : 0
Total Packets Forwarded : 0
Total Packets Dropped : 0
DROP:
DHCP Relay not enabled : 0
Invalid DHCP message type : 0
Interface error : 0
Tx failure towards server : 0
Tx failure towards client : 0
Unknown output interface : 0
Unknown vrf or interface for server : 0
Max hops exceeded : 0
Option 82 validation failed : 0
Packet Malformed : 0
Relay Trusted port not configured : 0
DHCP Request dropped on MCT : 0
* - These counters will show correct value when switch
receives DHCP request packet with destination ip as broadcast
address. If request is unicast it will be HW switched
NEXUS-9000V-SW-1#
Carson a tha rèiteachadh cho duilich ann am Microsoft Windows Server 2012?
Chan eil Microsoft Windows Server 2012 fhathast a’ toirt taic do RFC # 3527 (Roghainn 82 Fo-roghainn 5 (0x5) - Taghadh Ceangal)
Ach tha comas-gnìomh a’ Phoileasaidh air a bhuileachadh mar-thà.
Mar a tha e ag obair:
- Tha sàr amar aig Microsoft Windows Server 2012 (SuperScope) aig a bheil seòlaidhean Loopback agus amaran airson lìonraidhean fìor.
- Tha taghadh an amar airson seòladh IP a chuir a-mach a’ tuiteam a-steach do SuperScope, leis gun tàinig am freagairt bho DHCP Relay leis an t-seòladh Loopback Source air a ghabhail a-steach ann an SuperScope.
- A’ cleachdadh Poileasaidh, tha an t-iarrtas a’ taghadh bho Superscope an raon ball sin aig a bheil VNI ann an Roghainn 82 Fo-roghainn 1 Agent Circuit ID. (“0108000600”+ 24 pìosan VNI + 24 pìosan nach eil fios agamsa air na luachan aca, ach tha an sniffer a’ sealltainn luachan 0 san raon seo.)
Ciamar a tha rèiteachadh air a dhèanamh nas sìmplidhe ann am Microsoft Windows Server 2016/2019?
Bidh Microsoft Windows Server 2016 a’ buileachadh comas-gnìomh RFC #3527. Is e sin, is urrainn do Windows Server 2016 an lìonra ceart aithneachadh bhon Roghainn 82 Fo-roghainn 5 (0x5) - feart Taghaidh Ceangail
Bidh trì ceistean ag èirigh sa bhad:
- An urrainn dhuinn a dhèanamh às aonais Superscope?
- An urrainn dhuinn dèanamh às aonais Poileasaidh agus VNI a thionndadh gu cruth hexadecimal?
- An urrainn dhuinn a dhèanamh às aonais Farsaingeachd airson seòlaidhean Stòr Loopback DHCP?
Q. An urrainn dhuinn a dhèanamh às aonais Superscope?
A. Faodaidh, faodar farsaingeachd a chruthachadh sa bhad ann an raon seòlaidhean IPv4.
Q. An urrainn dhuinn dèanamh às aonais Poileasaidh agus VNI a thionndadh gu cruth hexadecimal?
A. Tha, tha taghadh lìonra stèidhichte air Roghainn 82 Suboption 0x5,
Q. An urrainn dhuinn a dhèanamh às aonais Farsaingeachd airson seòlaidhean Stòr Loopback DHCP?
A. Chan urrainn dhuinn. Leis gu bheil dìon aig Microsoft Windows Server 2016/2019 an aghaidh iarrtasan droch-rùnach DHCP. Is e sin, thathas a’ meas gu bheil a h-uile iarrtas bho sheòlaidhean nach eil ann an amar frithealaiche DHCP droch-rùnach.
Note
All relay agent IP addresses (GIADDR) must be part of an active DHCP scope IP address range. Any GIADDR outside of the DHCP scope IP address ranges is considered a rogue relay and Windows DHCP Server will not acknowledge DHCP client requests from those relay agents.
A special scope can be created to "authorize" relay agents. Create a scope with the GIADDR (or multiple if the GIADDR's are sequential IP addresses), exclude the GIADDR address(es) from distribution, and then activate the scope. This will authorize the relay agents while preventing the GIADDR addresses from being assigned.An fheadhainn sin. Gus amar DHCP a rèiteachadh airson factaraidh VXLAN BGP EVPN air Microsoft Windows Server 2016/2019, chan fheum thu ach:
- Cruthaich amar airson seòlaidhean Source Relay.
- Cruthaich pool airson lìonraidhean luchd-cleachdaidh
Dè nach eil riatanach (ach faodar a rèiteachadh agus obraichidh e agus cha chuir e bacadh air obair):
- Cruthaich Poileasaidh
- Cruthaich SuperScope
Eisimpleir:Eisimpleir de bhith a’ stèidheachadh frithealaiche DHCP (tha 2 neach-dèiligidh fìor DHCP ann - tha an luchd-dèiligidh ceangailte ri aodach VXLAN)
Eisimpleir de bhith a 'stèidheachadh buidheann luchd-cleachdaidh:
Eisimpleir de stèidheachadh amar luchd-cleachdaidh (tha poileasaidhean air an taghadh - gus dearbhadh nach deach poileasaidhean a chleachdadh airson obrachadh ceart an amar):
Eisimpleir de bhith a’ rèiteachadh amar airson seòlaidhean Source DHCP Relay (tha an raon de sheòlaidhean airson an cur a-mach a’ freagairt gu tur ri às-dùnadh bhon amar seòlaidhean):
A’ stèidheachadh seirbheis DHCP air Microsoft Windows Server 2019
A’ rèiteachadh amar airson seòlaidhean Loopback (an tùs) airson DHCP Relay.
Bidh sinn a’ cruthachadh amar ùr (Scope) anns an àite IPv4.
Draoidh cruthachadh pool. "Air adhart>"
Dèan rèiteachadh air ainm an amar agus tuairisgeul air an amar.
Suidhich an raon de sheòlaidhean IP airson Loopback agus am masg airson an amar.
A’ cur eisgeachdan ris. Feumaidh an raon às-dùnadh a bhith a rèir raon an amar.
Ùine màil. "Air adhart>"
Ceist: Am bi thu a’ rèiteachadh roghainnean DHCP a-nis (DNS, WINS, Gateway, Domain) no an dèan thu e nas fhaide air adhart. Bhiodh e na bu luaithe freagairt chan eil, agus an uairsin cuir an amar an gnìomh le làimh. No a dhol gu deireadh gun a bhith a 'lìonadh a-mach fiosrachadh sam bith agus cuir an gnìomh an linne aig deireadh an draoidh.
Bidh sinn a’ dearbhadh nach eil na roghainnean air an rèiteachadh agus nach eil an amar air a ghnìomhachadh. "Crìochnaich"
Bidh sinn a 'gnìomhachadh an pool le làimh. - Tagh Scope agus anns a’ chlàr co-theacsa - tagh “Activate”.
Bidh sinn a’ cruthachadh amar airson luchd-cleachdaidh / frithealaichean.
Bidh sinn a’ cruthachadh pool ùr.
Draoidh cruthachadh pool. "Air adhart>"
Dèan rèiteachadh air ainm an amar agus tuairisgeul air an amar.
Suidhich an raon de sheòlaidhean IP airson Loopback agus am masg airson an amar.
A’ cur eisgeachdan ris. (Chan eil feum air eisgeachdan gu bunaiteach) "Air adhart>"
Ùine màil. "Air adhart>"
Ceist: Am bi thu a’ rèiteachadh roghainnean DHCP a-nis (DNS, WINS, Gateway, Domain) no an dèan thu e nas fhaide air adhart. Feuch an cuir sinn air dòigh e a-nis.
Dèan rèiteachadh air an t-seòladh geata bunaiteach.
Bidh sinn a’ rèiteachadh an àrainn agus seòlaidhean frithealaiche DNS.
A’ rèiteachadh seòlaidhean IP frithealaichean WINS.
Raon gnìomhachaidh.
Tha an pool air a rèiteachadh. "Crìochnaich"
co-dhùnadh
Le bhith a’ cleachdadh Windows Server 2016/2019 lughdaichidh sin iom-fhillteachd stèidheachadh frithealaiche DHCP airson aodach VXLAN (no aodach sam bith eile). (Chan fheumar ceanglaichean sònraichte a ghluasad gu eòlaichean IT: ID Circuit Network/Agent gus sìoltachain a chlàradh.)
Am bi an rèiteachadh airson Windows Server 2012 ag obair air frithealaichean ùra 2016/2019 - tha, obraichidh e.
Tha iomradh san sgrìobhainn seo air 2 dhreach: 7.X agus 9.3. Tha seo air sgàth gu bheil an tionndadh 7.0(3) I7(7) na fhoillseachadh Cisco Molta, agus is e dreach 9.3 am fear as ùr-ghnàthach (eadhon a’ toirt taic do Multicast tro VXLAN Multisite).
Liosta de stòran
Source: www.habr.com