L-għan ta 'dan l-artikolu huwa li jissimplifika l-konfigurazzjoni tas-servizz DHCP għal VXLAN BGP EVPN u DFA drapp bl-użu ta' Microsoft Windows Server 2016/2019.
Fid-dokumentazzjoni uffiċjali, is-servizz DHCP ibbażat fuq Microsoft Windows Server 2012 għad-drapp huwa kkonfigurat bħala SuperScope li fih pool Loopback (il-qofol ta 'dan il-pool huwa l-esklużjoni tal-indirizzi IP kollha tal-pool mill-pool (eskluż indirizz IP = pool)) u pools għall-ħruġ ta’ indirizzi IP għal netwerks reali (hawn hu l-qofol - il-politika hija kkonfigurata - li fiha DHCP Relay Circuit ID hija ffiltrata u dan id-DHCP relay Circuit ID fih il-VNI għan-netwerk, jiġifieri għal pool ieħor dan id-DHCP Relay L-ID taċ-ċirkwit se jkun kemmxejn differenti).
To configure DHCP on Windows server.
1. Create a super scope. Within the super scope, create scope B, S1, S2, S3, …, Sn for the subnet B and the subnets for each segment.
2. In scope B, specify the 'Exclusion Range' to be the entire address range (so that the offered address range must not be from this scope).
3. For every segment scope Si, specify a policy that matches on Agent Circuit ID with value of '0108000600XXXXXX', where '0108000600' is a fixed value for all segments, the 6 numbers "XXXXXX" is the segment ID value in hexadecimal. Also ensure to check the Append wildcard(*) check box.
4. Set the policy address range to the entire range of the scope.Dan l-artikolu fih tweġibiet għall-mistoqsijiet li ġejjin:
Kontenut
-
- ( & )
-
-
Introduzzjoni
Din il-parti telenka fil-qosor id-dejta inizjali kollha: Istruzzjonijiet għall-konfigurazzjoni tat-tagħmir tan-netwerk, RFCs użati f'pakketti DHCP f'fabbriki eVPN, l-evoluzzjoni tas-settings tas-server DHCP fuq Microsoft Windows Server 2012 fid-dokumentazzjoni Cisco hija pprovduta bħala referenza. Kif ukoll informazzjoni qasira dwar Superscope u Politika fis-servizz DHCP fuq Microsoft Windows Servers.
Kif tikkonfigura DHCP Relay fuq VXLAN BGP EVPN, drapp DFA
Il-konfigurazzjoni ta 'DHCP Relay fuq drapp VXLAN BGP EVPN mhijiex is-suġġett ewlieni ta' dan l-artikolu, peress li huwa pjuttost sempliċi. Nipprovdi links għal dokumentazzjoni u spoiler dwar is-settings fuq it-tagħmir tan-netwerk.
Eżempju tat-twaqqif ta' DHCP Relay fuq Nexus 9000V v9.2(3)
service dhcp
ip dhcp relay
ip dhcp relay information option
ip dhcp relay information option vpn
interface loopback10
vrf member VRF1
ip address 10.120.0.1/32 tag 1234567
interface Vlan12
no shutdown
vrf member VRF1
no ip redirects
ip address 10.120.251.1/24 tag 1234567
no ipv6 redirects
fabric forwarding mode anycast-gateway
ip dhcp relay address 10.0.0.5
ip dhcp relay source-interface loopback10
RFCs li huma implimentati fl-operat tas-servizz DHCP Relay f'drappijiet VXLAN BGP EVPN
RFC#6607: Sub-għażla 151(0x97) - Għażla tas-Subnet Virtwali
• Sub-option 151(0x97) - Virtual Subnet Selection (Defined in RFC#6607)
Used to convey VRF related information to the DHCP server in an MPLS-VPN and VXLAN EVPN multi-tenant environment.L-"isem" tal-VRF li fih jinsab il-klijent jiġi trażmess.
RFC#5107: Sotto-għażla 11(0xb) - Iċċekkja l-ID tas-Server
• Sub-option 11(0xb) - Server ID Override (Defined in RFC#5107.)
The server identifier (server ID) override sub-option allows the DHCP relay agent to specify a new value for the server ID option, which is inserted by the DHCP server in the reply packet. This sub-option allows the DHCP relay agent to act as the actual DHCP server such that the renew requests will come to the relay agent rather than the DHCP server directly. The server ID override sub-option contains the incoming interface IP address, which is the IP address on the relay agent that is accessible from the client. Using this information, the DHCP client sends all renew and release request packets to the relay agent. The relay agent adds all of the appropriate sub-options and then forwards the renew and release request packets to the original DHCP server. For this function, Cisco’s proprietary implementation is sub-option 152(0x98). You can use the ip dhcp relay sub-option type cisco command to manage the function.L-għażla tintuża biex tiżgura li l-klijent jibgħat talba biex iġġedded il-kirja tal-indirizz lill-indirizz IP użat f'din l-għażla. (Fuq Cisco VXLAN BGP, EVPN huwa l-indirizz Anycast tal-gateway default tal-klijent.)
RFC#3527: Sub-għażla 5(0x5) - Għażla tal-Link
Sub-option 5(0x5) - Link Selection (Defined in RFC#3527.)
The link selection sub-option provides a mechanism to separate the subnet/link on which the DHCP client resides from the gateway address (giaddr), which can be used to communicate with the relay agent by the DHCP server. The relay agent will set the sub-option to the correct subscriber subnet and the DHCP server will use that value to assign an IP address rather than the giaddr value. The relay agent will set the giaddr to its own IP address so that DHCP messages are able to be forwarded over the network. For this function, Cisco’s proprietary implementation is sub-option 150(0x96). You can use the ip dhcp relay sub-option type ciscocommand to manage the function.Indirizz tan-netwerk li minnu l-klijent jeħtieġ indirizz IP.
Evoluzzjoni tad-dokumentazzjoni ta' Cisco dwar il-konfigurazzjoni ta' DHCP fuq Microsoft Windows Server 2012
Inkludejt din it-taqsima għax hemm xejra pożittiva min-naħa tal-bejjiegħ:
Id-dokumentazzjoni turi biss kif tikkonfigura DHCP Relay fuq tagħmir tan-netwerk.
Intuża artiklu ieħor biex jiġi kkonfigurat DHCP fuq Windows Server 2012:
Dan l-artikolu jindika li kull netwerk/VNI jeħtieġ il-pakkett SuperScope tiegħu stess u s-sett ta' indirizzi Loopback tiegħu stess:
If multiple DHCP Scopes are required for multiple subnets, you need to create one LoopbackX per subnet/vlan on all LEAFS and create a superscope with a loopbackX range scope and actual client IP subnet scope per vlan.
Żieda l-issettjar tas-Server tal-Windows 2012 mad-dokumentazzjoni għat-twaqqif tat-tagħmir tan-netwerk. Għall-gruppi ta' indirizzi kollha użati, huwa meħtieġ SuperScope wieħed għal kull ċentru tad-dejta u dan is-SuperScope huwa l-konfini taċ-ċentru tad-dejta:
Create Superscope for all scopes you want to use for Option 82-based policies.
Note
The Superscope should combine all scopes and act as the administrative boundary.
Kollox huwa spjegat fil-qosor ħafna:
Let us assume the switch is using the address from subnet B (it can be the backbone subnet, management subnet, or any customer designated subnet for this purpose) to communicate with the Windows DHCP server. In DFA we have subnets S1, S2, S3, …, Sn for segment s1, s2, s3, …, sn.
To configure DHCP on Windows server.
1. Create a super scope. Within the super scope, create scope B, S1, S2, S3, …, Sn for the subnet B and the subnets for each segment.
2. In scope B, specify the 'Exclusion Range' to be the entire address range (so that the offered address range must not be from this scope).
3. For every segment scope Si, specify a policy that matches on Agent Circuit ID with value of '0108000600XXXXXX', where '0108000600' is a fixed value for all segments, the 6 numbers "XXXXXX" is the segment ID value in hexadecimal. Also ensure to check the Append wildcard(*) check box.
4. Set the policy address range to the entire range of the scope.
DHCP fil-Microsoft Windows Server (superskop u politika)
Superscope is an administrative feature of a DHCP server that can be used to group multiple scopes as a single administrative entity. Superscope allows a DHCP server to provide leases from more than one scope to clients on a single physical network. Scopes added to a superscope are called member scopes.
X'inhu SuperScope - hija funzjonalità li tippermettilek tgħaqqad diversi gruppi ta' indirizzi IP f'unità amministrattiva waħda. Biex tirreklama lill-utenti fuq l-istess netwerk fiżiku (fl-istess VLAN) indirizzi IP minn diversi pools. Jekk it-talba waslet għal ġabra ta' indirizzi bħala parti minn SuperScope, allura l-klijent jista' jingħata indirizz minn Skop ieħor inkluż f'dan is-SuperScope.
The DHCP Server role in Windows Server 2012 introduces a new feature that allows you to create IPv4 policies that specify custom IP address and option assignments for DHCP clients based on a set of conditions.
The policy based assignment (PBA) feature allows you to group DHCP clients by specific attributes based on fields contained in the DHCP client request packet. PBA enables targeted administration and greater control of the configuration parameters delivered to network devices with DHCP.
Politiki – jippermettulek tassenja indirizzi IP lill-utenti skont it-tip ta’ utent jew parametru. L-inġiniera ta' Cisco jużaw politiki fil-Windows Server 2012 biex jiffiltraw minn VNI (Virtual Network Identifier).
Korp prinċipali
Din it-taqsima fiha r-riżultati tar-riċerka, għaliex mhix appoġġjata, kif taħdem (loġika), x'inhu ġdid u kif dan il-ġdid se jgħinna.
Għaliex il-Microsoft Windows Server 2000/2003/2008 mhux appoġġjat?
Microsoft Windows Server 2008 u verżjonijiet preċedenti ma jipproċessawx l-għażla 82 u l-pakkett tar-ritorn jintbagħat mingħajr l-għażla 82.
- It-talba mill-klijent tintbagħat lil Broadcast (DHCP Discover).
- It-tagħmir (Nexus) jibgħat il-pakkett lis-server DHCP (DHCP Discover + Option 82).
- DHCP Server jirċievi l-pakkett, jipproċessah, jibgħatu lura, iżda mingħajr għażla 82. (Offerta DHCP – mingħajr għażla 82)
- It-tagħmir (Nexus) jirċievi pakkett mis-server DHCP. (DHCP Offerta) Imma ma tibgħatx dan il-pakkett lill-utent aħħari.
Data sniffer - fuq Windows Server 2008 u fuq il-klijent DHCPWindows Server 2008 jirċievi talba minn tagħmir tan-netwerk. (L-Għażla 82 hija preżenti fil-lista)
Windows Server 2008 jibgħat ir-rispons lit-tagħmir tan-netwerk. (Għażla 82 mhix elenkata bħala għażla fil-pakkett)
Talba mill-klijent - DHCP Discover hija preżenti u l-Offerta DHCP hija nieqsa
Statistika dwar it-tagħmir tan-netwerk:
NEXUS-9000V-SW-1# show ip dhcp relay statistics
----------------------------------------------------------------------
Message Type Rx Tx Drops
----------------------------------------------------------------------
Discover 8 8 0
Offer 8 8 0
Request(*) 0 0 0
Ack 0 0 0
Release(*) 0 0 0
Decline 0 0 0
Inform(*) 0 0 0
Nack 0 0 0
----------------------------------------------------------------------
Total 16 16 0
----------------------------------------------------------------------
DHCP L3 FWD:
Total Packets Received : 0
Total Packets Forwarded : 0
Total Packets Dropped : 0
Non DHCP:
Total Packets Received : 0
Total Packets Forwarded : 0
Total Packets Dropped : 0
DROP:
DHCP Relay not enabled : 0
Invalid DHCP message type : 0
Interface error : 0
Tx failure towards server : 0
Tx failure towards client : 0
Unknown output interface : 0
Unknown vrf or interface for server : 0
Max hops exceeded : 0
Option 82 validation failed : 0
Packet Malformed : 0
Relay Trusted port not configured : 0
DHCP Request dropped on MCT : 0
* - These counters will show correct value when switch
receives DHCP request packet with destination ip as broadcast
address. If request is unicast it will be HW switched
NEXUS-9000V-SW-1#
Għaliex il-konfigurazzjoni hija daqshekk diffiċli fil-Microsoft Windows Server 2012?
Microsoft Windows Server 2012 għadu ma jappoġġjax RFC#3527 (Għażla 82 Sotto-għażla 5(0x5) - Għażla tal-Link)
Iżda l-funzjonalità tal-Politika diġà ġiet implimentata.
Kif taħdem:
- Microsoft Windows Server 2012 għandu super pool (SuperScope) li għandu indirizzi Loopback u pools għal netwerks reali.
- L-għażla tal-grupp għall-ħruġ ta' indirizz IP taqa' f'SuperScope, peress li r-rispons ġie minn DHCP Relay bl-indirizz tas-Sors Loopback inkluż f'SuperScope.
- Bl-użu tal-Politika, it-talba tagħżel minn Superscope dak l-ambitu tal-membru li l-VNI tiegħu jinsab fl-Għażla 82 Suboption 1 Agent Circuit ID. ("0108000600"+ 24 bit VNI + 24 bit li l-valuri tagħhom mhumiex magħrufa għalija, iżda l-isniffer juri valuri ta' 0 f'dan il-qasam.)
Kif hija ssimplifikata s-setup fil-Microsoft Windows Server 2016/2019?
Microsoft Windows Server 2016 jimplimenta l-funzjonalità RFC#3527. Jiġifieri, Windows Server 2016 jista 'jirrikonoxxi n-netwerk korrett mill-Għażla 82 Sub-għażla 5(0x5) - attribut tal-Għażla tal-Link
Immedjatament iqumu tliet mistoqsijiet:
- Nistgħu nagħmlu mingħajr Superscope?
- Nistgħu nagħmlu mingħajr Politika u nikkonverti VNI għal forma eżadeċimali?
- Nistgħu nagħmlu mingħajr Scope for Loopback DHCP Source addresses?
Q. Nistgħu nagħmlu mingħajr Superscope?
A. Iva, l-ambitu jista 'jinħoloq immedjatament fil-qasam tal-indirizzi IPv4.
Q. Nistgħu nagħmlu mingħajr Politika u nikkonverti VNI għal forma eżadeċimali?
A. Iva, l-għażla tan-netwerk hija bbażata fuq l-Għażla 82 Suboption 0x5,
Q. Nistgħu nagħmlu mingħajr Scope for Loopback DHCP Source addresses?
A. Le ma nistgħux. Minħabba li Microsoft Windows Server 2016/2019 għandu protezzjoni kontra talbiet DHCP malizzjużi. Jiġifieri, it-talbiet kollha minn indirizzi li mhumiex fil-pool tas-server DHCP huma kkunsidrati malizzjużi.
Note
All relay agent IP addresses (GIADDR) must be part of an active DHCP scope IP address range. Any GIADDR outside of the DHCP scope IP address ranges is considered a rogue relay and Windows DHCP Server will not acknowledge DHCP client requests from those relay agents.
A special scope can be created to "authorize" relay agents. Create a scope with the GIADDR (or multiple if the GIADDR's are sequential IP addresses), exclude the GIADDR address(es) from distribution, and then activate the scope. This will authorize the relay agents while preventing the GIADDR addresses from being assigned.Dawk. Biex tikkonfigura pool DHCP għal fabbrika VXLAN BGP EVPN fuq Microsoft Windows Server 2016/2019, għandek bżonn biss:
- Oħloq ġabra għall-indirizzi ta’ Source Relay.
- Oħloq ġabra għan-netwerks tal-klijenti
Dak li mhux meħtieġ (iżda jista 'jiġi kkonfigurat u jaħdem u mhux se jinterferixxi max-xogħol):
- Oħloq Politika
- Oħloq SuperScope
EżempjuEżempju ta' twaqqif ta' server DHCP (hemm 2 klijenti DHCP reali - il-klijenti huma konnessi mat-tessut VXLAN)
Eżempju tat-twaqqif ta' grupp ta' utenti:
Eżempju tat-twaqqif ta' pool ta' utenti (il-politiki jintgħażlu - biex jipprova li l-politiki ma ntużawx għat-tħaddim korrett tal-pool):
Eżempju ta' konfigurazzjoni ta' ġabra għal indirizzi ta' Relay DHCP Sors (il-firxa ta' indirizzi għall-ħruġ tikkorrispondi bis-sħiħ mal-esklużjoni mill-grupp ta' indirizzi):
Twaqqif ta' servizz DHCP fuq Microsoft Windows Server 2019
Konfigurazzjoni ta' ġabra għal indirizzi Loopback (sors) għal DHCP Relay.
Noħolqu ġabra ġdida (Skop) fl-ispazju IPv4.
Wizard tal-ħolqien tal-pool. "Li jmiss>"
Ikkonfigura l-isem tal-pool u d-deskrizzjoni tal-pool.
Issettja l-firxa ta 'indirizzi IP għal Loopback u l-maskra għall-pool.
Żieda ta' eċċezzjonijiet. Il-firxa tal-esklużjoni trid taqbel eżatt mal-firxa tal-pool.
Ħin tal-kiri. "Li jmiss>"
Mistoqsija: Se tikkonfigura l-għażliet DHCP issa (DNS, WINS, Gateway, Domain) jew se tagħmel dan aktar tard. Ikun aktar mgħaġġel li twieġeb le, u mbagħad tattiva l-pool manwalment. Jew mur sal-aħħar mingħajr ma timla l-ebda informazzjoni u attiva l-pool fl-aħħar tal-wizard.
Aħna nikkonfermaw li l-għażliet mhumiex konfigurati u l-pool mhux attivat. "Temm"
Aħna nattivaw il-pool manwalment. — Agħżel Skop u fil-menu tal-kuntest — agħżel “Attiva”.
Noħolqu ġabra għall-utenti/servers.
Noħolqu ġabra ġdida.
Wizard tal-ħolqien tal-pool. "Li jmiss>"
Ikkonfigura l-isem tal-pool u d-deskrizzjoni tal-pool.
Issettja l-firxa ta 'indirizzi IP għal Loopback u l-maskra għall-pool.
Żieda ta' eċċezzjonijiet. (L-ebda eċċezzjonijiet meħtieġa b'mod awtomatiku) "Li jmiss>"
Ħin tal-kiri. "Li jmiss>"
Mistoqsija: Se tikkonfigura l-għażliet DHCP issa (DNS, WINS, Gateway, Domain) jew se tagħmel dan aktar tard. Ejja nwaqqfuha issa.
Ikkonfigura l-indirizz tal-gateway default.
Aħna kkonfiguraw id-dominju u l-indirizzi tas-server DNS.
Konfigurazzjoni ta' indirizzi IP ta' servers WINS.
Attivazzjoni tal-ambitu.
Il-pool huwa kkonfigurat. "Temm"
Konklużjoni
L-użu ta' Windows Server 2016/2019 inaqqas il-kumplessità tat-twaqqif ta' server DHCP għal drapp VXLAN (jew kwalunkwe drapp ieħor). (Mhux meħtieġ li jiġu trasferiti links speċjali lil speċjalisti tal-IT: Netwerk/Agent Circuit ID biex tirreġistra filtri.)
Il-konfigurazzjoni għall-Windows Server 2012 se taħdem fuq servers ġodda 2016/2019 - iva se taħdem.
Dan id-dokument fih referenzi għal 2 verżjonijiet: 7.X u 9.3. Dan huwa dovut għall-fatt li l-verżjoni 7.0(3)I7(7) hija rilaxx Suġġerit minn Cisco, u l-verżjoni 9.3 hija l-aktar innovattiva (anke li tappoġġja Multicast permezz ta 'VXLAN Multisite).
Lista tas-sorsi
Sors: www.habr.com