¿Configurar el servidor DHCP en el enrutador o en el conmutador?


10

Estamos utilizando Cisco 1921 / K9 con un conmutador SG300 L3. ¿Se configura un servidor DHCP en el enrutador o en el SG300? Si ambos son capaces, ¿cuál es la razón para elegir uno sobre el otro?

Nota: Tengo 4 VLAN configurados en el conmutador SG300 L3


¿Dónde encaja su enrutador en su red en relación con el conmutador L3 en sus usuarios / servidores?
generalnetworkerror

@generalnetworkerror (enrutador) -> (conmutador L3) -> (estaciones de trabajo y conmutadores L2) -> (más PC conectadas al conmutador L2)
lamp_scaler

¿Alguna respuesta te ayudó? Si es así, debe aceptar la respuesta para que la pregunta no siga apareciendo para siempre, buscando una respuesta. Alternativamente, puede proporcionar y aceptar su propia respuesta.
Ron Maupin

Respuestas:


6

Dado que DHCP Discovery transmite inicialmente y para evitar la necesidad de direcciones ip-helper, el conmutador L3 donde se conectan sus usuarios o servidores es generalmente el mejor lugar para DHCP. No mencionó varias VLAN, y con el tamaño del equipo que tiene, asumí solo una, por lo que solo necesita DHCP configurado para esa VLAN.

Puede poner el alcance DHCP en su enrutador si es L2 adyacente a los usuarios. Si no es así, entonces necesita la configuración de ip-helper en su VLAN de conmutador L3 para que las transmisiones DHCP se envíen unidifusión al enrutador (servidor DHCP).

Editar : con su actualización sobre topología y VLAN, aún me inclinaría hacia el conmutador L3 para la ubicación de sus ámbitos DHCP. Con la falla del enrutador, no se puede realizar ningún descubrimiento o renovación de DHCP que pueda afectar su tráfico solo interno.

Idealmente, tiene múltiples conmutadores o servidores DHCP para que pueda tener ámbitos distintos en ellos, sin superposición, cada uno sirviendo la mitad de las direcciones. En una subred 172.16.1.0/24, y omitiendo las primeras 4 direcciones, un servidor podría abarcar 172.16.1.4-127 / 24 y el otro servidor 172.16.1.128-254 / 24. [172.16.1.1 reservado para su puerta de enlace addr con .2 y .3 reservado si estaba ejecutando HSRP]


Edité mi pregunta para agregar más información sobre VLAN. Tengo 4 VLAN configurados en el interruptor L3
lamp_scaler

4

Dada la topología que dio en su comentario. El conmutador L3 es probablemente el mejor lugar para colocar el servidor DHCP. Esto también lo configura en caso de que agregue un enrutador WAN adicional y tenga dos circuitos o conexiones que ingresen a la oficina allí. Esto eliminaría el punto único de falla si el servidor DHCP residiera en uno de los enrutadores que "desaparecieron"

De lo contrario, deberá utilizar la dirección IP de ayuda en la interfaz VLAN.


2

Es una cuestión de preferencia de uno realmente. En una red plana (un segmento lan), no importa si el servidor DHCP está en el enrutador, el conmutador o un servidor. Todos verán las mismas consultas de difusión. Recomendaría usar la plataforma más estable ("disponible") que tenga un medio de configuración aceptable.

Ejecuto DHCP en mi enrutador Cisco en casa: LAN única. Es un punto central para configurar todo. Y estoy bien con el cli para manejar todo. (No es que haya mucho que administrar en mi red doméstica).

En el trabajo, hay un servidor DHCP (Windows 2000) en la LAN de la oficina principal (donde vive el 99% de las estaciones de trabajo) que responde a los 36 segmentos LAN a través de un agente dhcp-relay en el enrutador interno. En este caso, esta es la ubicación óptima, ya que allí es donde existe casi todo el tráfico DHCP. Está en un servidor de Windows porque a la gente le gustan las interfaces puntiagudas. (Leer: más fácil para las personas que no son yo para tratar)


0

Configure el DHCP en la interfaz de puerta de enlace del enrutador o use 'ip helper' para dirigir las solicitudes al servidor DHCP. Cuanto más centralizada sea su red, más fácil será administrarla a medida que crezca.

Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.