Den Zweck vun dësem Artikel ass d'Konfiguratioun vum DHCP Service fir VXLAN BGP EVPN an DFA Stoff ze vereinfachen mat Microsoft Windows Server 2016/2019.
An der offizieller Dokumentatioun ass den DHCP Service baséiert op Microsoft Windows Server 2012 fir de Stoff als SuperScope konfiguréiert mat engem Loopback Pool (den Highlight vun dësem Pool ass d'Ausgrenzung vun all IP Adressen vum Pool aus dem Pool (ausgeschloss IP Adress = Pool)) a Poole fir IP Adresse fir richteg Netzwierker auszeginn (hei ass den Highlight - Politik ass konfiguréiert - an deem DHCP Relais Circuit ID gefiltert ass an dës DHCP Relais Circuit ID enthält de VNI fir d'Netzwierk, dh fir en anere Pool dësen DHCP Relais Circuit ID wäert liicht anescht sinn).
To configure DHCP on Windows server.
1. Create a super scope. Within the super scope, create scope B, S1, S2, S3, …, Sn for the subnet B and the subnets for each segment.
2. In scope B, specify the 'Exclusion Range' to be the entire address range (so that the offered address range must not be from this scope).
3. For every segment scope Si, specify a policy that matches on Agent Circuit ID with value of '0108000600XXXXXX', where '0108000600' is a fixed value for all segments, the 6 numbers "XXXXXX" is the segment ID value in hexadecimal. Also ensure to check the Append wildcard(*) check box.
4. Set the policy address range to the entire range of the scope.Dësen Artikel enthält Äntwerten op déi folgend Froen:
Inhalt
-
- ( & )
-
-
Aféierung
Dësen Deel lëscht kuerz all déi initial Donnéeën: Instruktioune fir d'Netzausrüstung ze konfiguréieren, RFCs déi an DHCP Päck an eVPN Fabriken benotzt ginn, d'Evolutioun vun den DHCP Server Astellungen op Microsoft Windows Server 2012 an Cisco Dokumentatioun gëtt als Referenz zur Verfügung gestallt. Wéi och kuerz Informatiounen iwwer Superscope a Politik am DHCP Service op Microsoft Windows Serveren.
Wéi konfiguréieren DHCP Relais op engem VXLAN BGP EVPN, DFA Stoff
DHCP Relais op engem VXLAN BGP EVPN Stoff konfiguréieren ass net d'Haaptthema vun dësem Artikel, well et ganz einfach ass. Ech déi Linken op Dokumentatioun an engem Spoiler op Astellungen op Reseau Equipement.
Beispill fir DHCP Relais op Nexus 9000V v9.2(3) opzestellen
service dhcp
ip dhcp relay
ip dhcp relay information option
ip dhcp relay information option vpn
interface loopback10
vrf member VRF1
ip address 10.120.0.1/32 tag 1234567
interface Vlan12
no shutdown
vrf member VRF1
no ip redirects
ip address 10.120.251.1/24 tag 1234567
no ipv6 redirects
fabric forwarding mode anycast-gateway
ip dhcp relay address 10.0.0.5
ip dhcp relay source-interface loopback10
RFCs déi an der Operatioun vum DHCP Relais Service a VXLAN BGP EVPN Stoffer implementéiert ginn
RFC#6607: Ënneroptioun 151(0x97) - Virtuell Subnet Selektioun
• Sub-option 151(0x97) - Virtual Subnet Selection (Defined in RFC#6607)
Used to convey VRF related information to the DHCP server in an MPLS-VPN and VXLAN EVPN multi-tenant environment.Den "Numm" vum VRF an deem de Client läit gëtt iwwerdroen.
RFC # 5107: Ënneroptioun 11 (0xb) - Server ID Iwwerschreiden
• Sub-option 11(0xb) - Server ID Override (Defined in RFC#5107.)
The server identifier (server ID) override sub-option allows the DHCP relay agent to specify a new value for the server ID option, which is inserted by the DHCP server in the reply packet. This sub-option allows the DHCP relay agent to act as the actual DHCP server such that the renew requests will come to the relay agent rather than the DHCP server directly. The server ID override sub-option contains the incoming interface IP address, which is the IP address on the relay agent that is accessible from the client. Using this information, the DHCP client sends all renew and release request packets to the relay agent. The relay agent adds all of the appropriate sub-options and then forwards the renew and release request packets to the original DHCP server. For this function, Cisco’s proprietary implementation is sub-option 152(0x98). You can use the ip dhcp relay sub-option type cisco command to manage the function.D'Optioun gëtt benotzt fir sécherzestellen datt de Client eng Ufro schéckt fir d'Adresslease op d'IP Adress ze erneieren déi an dëser Optioun benotzt gëtt. (Op Cisco VXLAN BGP ass EVPN dem Client seng Standardgateway Anycast Adress.)
RFC # 3527: Ënneroptioun 5 (0x5) - Link Auswiel
Sub-option 5(0x5) - Link Selection (Defined in RFC#3527.)
The link selection sub-option provides a mechanism to separate the subnet/link on which the DHCP client resides from the gateway address (giaddr), which can be used to communicate with the relay agent by the DHCP server. The relay agent will set the sub-option to the correct subscriber subnet and the DHCP server will use that value to assign an IP address rather than the giaddr value. The relay agent will set the giaddr to its own IP address so that DHCP messages are able to be forwarded over the network. For this function, Cisco’s proprietary implementation is sub-option 150(0x96). You can use the ip dhcp relay sub-option type ciscocommand to manage the function.Adress vum Netz, aus deem de Client eng IP Adress brauch.
Evolutioun vu Cisco Dokumentatioun iwwer d'Konfiguratioun vun DHCP op Microsoft Windows Server 2012
Ech hunn dës Sektioun abegraff well et e positiven Trend vum Verkeefer ass:
D'Dokumentatioun weist nëmmen wéi een DHCP Relais op Netzwierkausrüstung konfiguréiert.
En aneren Artikel gouf benotzt fir DHCP op Windows Server 2012 ze konfiguréieren:
Dësen Artikel weist datt all Netzwierk / VNI säin eegene SuperScope Bündel an säin eegene Set vu Loopback Adressen erfuerdert:
If multiple DHCP Scopes are required for multiple subnets, you need to create one LoopbackX per subnet/vlan on all LEAFS and create a superscope with a loopbackX range scope and actual client IP subnet scope per vlan.
Windows 2012 Server Astellunge fir d'Dokumentatioun bäigefüügt fir Netzwierkausrüstung opzestellen. Fir all benotzt Adresspools ass ee SuperScope pro Datenzenter erfuerderlech an dëse SuperScope ass d'Grenz vum Rechenzentrum:
Create Superscope for all scopes you want to use for Option 82-based policies.
Note
The Superscope should combine all scopes and act as the administrative boundary.
Alles ass ganz kuerz erkläert:
Let us assume the switch is using the address from subnet B (it can be the backbone subnet, management subnet, or any customer designated subnet for this purpose) to communicate with the Windows DHCP server. In DFA we have subnets S1, S2, S3, …, Sn for segment s1, s2, s3, …, sn.
To configure DHCP on Windows server.
1. Create a super scope. Within the super scope, create scope B, S1, S2, S3, …, Sn for the subnet B and the subnets for each segment.
2. In scope B, specify the 'Exclusion Range' to be the entire address range (so that the offered address range must not be from this scope).
3. For every segment scope Si, specify a policy that matches on Agent Circuit ID with value of '0108000600XXXXXX', where '0108000600' is a fixed value for all segments, the 6 numbers "XXXXXX" is the segment ID value in hexadecimal. Also ensure to check the Append wildcard(*) check box.
4. Set the policy address range to the entire range of the scope.
DHCP am Microsoft Windows Server (Superscope & Politik)
Superscope is an administrative feature of a DHCP server that can be used to group multiple scopes as a single administrative entity. Superscope allows a DHCP server to provide leases from more than one scope to clients on a single physical network. Scopes added to a superscope are called member scopes.
Wat ass SuperScope - et ass eng Funktionalitéit déi Iech erlaabt verschidde Poole vun IP Adressen an eng administrativ Eenheet ze kombinéieren. Fir d'Benotzer am selwechte physikalesche Netzwierk (am selwechte VLAN) IP Adressen aus verschiddene Poolen ze Reklamm. Wann d'Ufro un e Pool vun Adressen als Deel vun engem SuperScope koum, da kann de Client eng Adress vun engem anere Scope ginn, deen an dësem SuperScope abegraff ass.
The DHCP Server role in Windows Server 2012 introduces a new feature that allows you to create IPv4 policies that specify custom IP address and option assignments for DHCP clients based on a set of conditions.
The policy based assignment (PBA) feature allows you to group DHCP clients by specific attributes based on fields contained in the DHCP client request packet. PBA enables targeted administration and greater control of the configuration parameters delivered to network devices with DHCP.
Politiken - erlaabt Iech IP Adressen un d'Benotzer ze ginn ofhängeg vun der Aart vum Benotzer oder Parameter. Cisco Ingenieuren benotzen Politiken am Windows Server 2012 fir VNI (Virtual Network Identifier) ze filteren.
Haaptsaach
Dës Sektioun enthält d'Resultater vun der Fuerschung, firwat et net ënnerstëtzt gëtt, wéi et funktionnéiert (Logik), wat nei ass a wéi dëst Neit eis hëlleft.
Firwat gëtt Microsoft Windows Server 2000/2003/2008 net ënnerstëtzt?
Microsoft Windows Server 2008 a fréiere Versioune veraarbecht d'Optioun 82 net an de Retourpaket gëtt ouni Optioun 82 geschéckt.
- D'Ufro vum Client gëtt op Broadcast (DHCP Discover) geschéckt.
- D'Ausrüstung (Nexus) schéckt de Paket op den DHCP Server (DHCP Discover + Option 82).
- DHCP Server kritt de Paket, veraarbecht et, schéckt se zréck, awer ouni Optioun 82. (DHCP Offer - ouni Optioun 82)
- D'Ausrüstung (Nexus) kritt e Paket vum DHCP Server. (DHCP Offer) Awer schéckt dëse Paket net un den Endbenutzer.
Sniffer Daten - op Windows Server 2008 an op den DHCP ClientWindows Server 2008 kritt eng Ufro vun Netzwierkausrüstung. (Optioun 82 ass an der Lëscht präsent)
Windows Server 2008 schéckt d'Äntwert op d'Netzwierkausrüstung. (Optioun 82 ass net als Optioun am Package opgezielt)
Ufro vum Client - DHCP Discover ass präsent an DHCP Offer fehlt
Statistiken iwwer Netzwierkausrüstung:
NEXUS-9000V-SW-1# show ip dhcp relay statistics
----------------------------------------------------------------------
Message Type Rx Tx Drops
----------------------------------------------------------------------
Discover 8 8 0
Offer 8 8 0
Request(*) 0 0 0
Ack 0 0 0
Release(*) 0 0 0
Decline 0 0 0
Inform(*) 0 0 0
Nack 0 0 0
----------------------------------------------------------------------
Total 16 16 0
----------------------------------------------------------------------
DHCP L3 FWD:
Total Packets Received : 0
Total Packets Forwarded : 0
Total Packets Dropped : 0
Non DHCP:
Total Packets Received : 0
Total Packets Forwarded : 0
Total Packets Dropped : 0
DROP:
DHCP Relay not enabled : 0
Invalid DHCP message type : 0
Interface error : 0
Tx failure towards server : 0
Tx failure towards client : 0
Unknown output interface : 0
Unknown vrf or interface for server : 0
Max hops exceeded : 0
Option 82 validation failed : 0
Packet Malformed : 0
Relay Trusted port not configured : 0
DHCP Request dropped on MCT : 0
* - These counters will show correct value when switch
receives DHCP request packet with destination ip as broadcast
address. If request is unicast it will be HW switched
NEXUS-9000V-SW-1#
Firwat ass d'Konfiguratioun sou komplex am Microsoft Windows Server 2012?
Microsoft Windows Server 2012 ënnerstëtzt nach net RFC#3527 (Optioun 82 Ënneroptioun 5(0x5) - Link Selektioun)
Awer d'Politik Funktionalitéit ass schonn ëmgesat ginn.
Wéi et funktionnéiert:
- Microsoft Windows Server 2012 huet e super Pool (SuperScope) deen Loopback Adressen a Poole fir richteg Netzwierker huet.
- D'Auswiel vum Pool fir eng IP Adress auszeginn fällt an SuperScope, well d'Äntwert vum DHCP Relais koum mat der Loopback Source Adress abegraff am SuperScope.
- Benotzt Politik, wielt d'Ufro aus Superscope dee Member Ëmfang deem säi VNI an der Optioun 82 Ënneroptioun 1 Agent Circuit ID enthält. ("0108000600" + 24 Bits VNI + 24 Bits deenen hir Wäerter mir onbekannt sinn, awer de Sniffer weist Wäerter vun 0 an dësem Feld.)
Wéi gëtt de Setup vereinfacht am Microsoft Windows Server 2016/2019?
Microsoft Windows Server 2016 implementéiert RFC # 3527 Funktionalitéit. Dat ass, Windows Server 2016 kann de richtege Netzwierk vun der Optioun 82 Ënneroptioun 5(0x5) - Link Selektioun Attribut erkennen
Dräi Froen stellen sech direkt:
- Kënne mir ouni Superscope maachen?
- Kënne mir ouni Politik maachen an VNI zu hexadezimal Form konvertéieren?
- Kënne mir ouni Ëmfang fir Loopback DHCP Quelladressen maachen?
Q. Kënne mir ouni Superscope maachen?
A. Jo, Ëmfang kann direkt am Beräich vun IPv4 Adressen erstallt ginn.
Q. Kënne mir ouni Politik maachen an VNI zu hexadezimal Form konvertéieren?
A. Jo, Netzwierkauswiel baséiert op Optioun 82 Ënneroptioun 0x5,
Q. Kënne mir ouni Ëmfang fir Loopback DHCP Quelladressen maachen?
A. Nee mir kënnen net. Well Microsoft Windows Server 2016/2019 Schutz géint béiswëlleg DHCP Ufroen huet. Dat ass, all Ufroe vun Adressen, déi net am DHCP Server Pool sinn, ginn als béiswëlleg ugesinn.
Note
All relay agent IP addresses (GIADDR) must be part of an active DHCP scope IP address range. Any GIADDR outside of the DHCP scope IP address ranges is considered a rogue relay and Windows DHCP Server will not acknowledge DHCP client requests from those relay agents.
A special scope can be created to "authorize" relay agents. Create a scope with the GIADDR (or multiple if the GIADDR's are sequential IP addresses), exclude the GIADDR address(es) from distribution, and then activate the scope. This will authorize the relay agents while preventing the GIADDR addresses from being assigned.Déi. Fir en DHCP Pool fir eng VXLAN BGP EVPN Fabréck op Microsoft Windows Server 2016/2019 ze konfiguréieren, braucht Dir nëmmen:
- Schafen engem Pool fir Quell Relais Adressen.
- Schafen e Pool fir Client Netzwierker
Wat net néideg ass (awer kann konfiguréiert ginn an et funktionnéiert a stéiert net mat der Aarbecht):
- Schafen Politik
- Erstellt SuperScope
Beispill:Beispill fir en DHCP Server opzestellen (et ginn 2 richteg DHCP Clienten - d'Clientë si mam VXLAN Stoff verbonnen)
Beispill fir e Benotzerpool opzestellen:
E Beispill fir e Benotzerpool opzestellen (Politik gëtt ausgewielt - fir ze beweisen datt d'Politik net fir déi korrekt Operatioun vum Pool benotzt gouf):
E Beispill fir e Pool fir Source DHCP Relais Adressen ze konfiguréieren (d'Gamme vun Adressen fir d'Ausgab entsprécht voll der Ausgrenzung vum Adresspool):
En DHCP Service op Microsoft Windows Server 2019 opzestellen
Konfiguréieren engem Pool fir Loopback Adressen (Quell) fir DHCP Relais.
Mir kreéieren en neie Pool (Scope) am IPv4 Raum.
Pool Kreatioun Wizard. "Nächst >"
Configuréieren de Pool Numm an Beschreiwung vum Pool.
Setzt d'Gamme vun IP Adressen fir Loopback an d'Mask fir de Pool.
Ausnamen dobäizemaachen. D'Ausgrenzungsberäich muss genau dem Poolberäich passen.
Mietzäit. "Nächst >"
Ufro: Wëllt Dir DHCP Optiounen elo konfiguréieren (DNS, WINS, Gateway, Domain) oder wäert Dir et méi spéit maachen. Et wier méi séier nee ze äntweren, an dann de Pool manuell aktivéieren. Oder gitt bis zum Schluss ouni Informatioun auszefëllen an aktivéiert de Pool um Enn vum Wizard.
Mir bestätegen datt d'Optiounen net konfiguréiert sinn an de Pool net aktivéiert ass. "Finish"
Mir aktivéieren de Pool manuell. - Wielt Ëmfang an am Kontextmenü - wielt "Aktivéieren".
Mir schafen e Pool fir Benotzer / Serveren.
Mir kreéieren en neie Pool.
Pool Kreatioun Wizard. "Nächst >"
Configuréieren de Pool Numm an Beschreiwung vum Pool.
Setzt d'Gamme vun IP Adressen fir Loopback an d'Mask fir de Pool.
Ausnamen dobäizemaachen. (Keng Ausnahmen erfuerderlech als Standard) "Nächst >"
Mietzäit. "Nächst >"
Ufro: Wëllt Dir DHCP Optiounen elo konfiguréieren (DNS, WINS, Gateway, Domain) oder wäert Dir et méi spéit maachen. Loosst eis et elo opstellen.
Konfiguréiert d'Default Gateway Adress.
Mir konfiguréieren d'Domain an DNS Server Adressen.
Konfiguratioun vun IP Adressen vun WINS Serveren.
Ëmfang Aktivatioun.
De Pool ass konfiguréiert. "Finish"
Konklusioun
D'Benotzung vu Windows Server 2016/2019 reduzéiert d'Komplexitéit fir en DHCP Server fir e VXLAN Stoff (oder all aner Stoff) opzestellen. (Et ass net néideg fir speziell Linken op IT Spezialisten ze transferéieren: Network / Agent Circuit ID fir Filteren ze registréieren.)
Wäert d'Konfiguratioun fir Windows Server 2012 op neien 2016/2019 Server funktionnéieren - jo et wäert funktionnéieren.
Dëst Dokument enthält Referenzen op 2 Versiounen: 7.X an 9.3. Dëst ass wéinst der Tatsaach, datt d'Versioun 7.0 (3) I7 (7) eng Cisco Suggested Release ass, an d'Versioun 9.3 ass déi innovativst (och ënnerstëtzt Multicast iwwer VXLAN Multisite).
Lëscht vun de Quellen
Source: will.com