Настройка dhcp на c9800 wlc

[Leftz]

Здравствуйте. Мы можем настроить DHCP в разделе «Политика» ---> «Дополнительно» ---> «DHCP» и «Конфигурация» ---> «VLAN SVI», чтобы настроить IP-адрес помощи. В чем разница между этими двумя способами? Спасибо

[Rasika Nayanajith]

В идеале не должно быть определено два SVI (один в 9800 и один в вышестоящем устройстве). Рекомендуемый подход — иметь SVI только на вышестоящем коммутаторе и не иметь SVI на 9800. Это полностью устраняет необходимость в IP-адресе помощника на 9800. HTH
Rasika*** Пожалуйста, оцените все полезные ответы ***

[Mark Elsen]

• Проверка:
  https://www.cisco.com/c/en/us/products/collateral/wireless/catalyst-9800-series-wireless-controllers/guide-c07-743627.html#DHCPbridgingandDHCPrelay
  . В любом случае при настройке контроллера всегда рекомендуется проверить работоспособность конфигурации с помощью
  https://cway.cisco.com/wireless-config-analyzer
  , для работы этого инструмента требуется вывод CLI:
  show tech
  wireless
  , M. -- Пусть все происходит с тобой
  Красота и ужас
  Просто продолжай
  Ни одно чувство не является окончательным
  Райнер Мария Рильке
  (1899)

[Leftz]

Спасибо за ответ! Вторую ссылку невозможно открыть в нашем регионе. В первом документе речь идет о настройке SVI, но в нем не упоминается настройка DHCP с помощью политики, как показано ниже. ![zshowip_1-1679414401681.png]

[Mark Elsen]

• Вы можете попробовать
  https://cway.cisco.com/wireless-config-analyzer
  с
  другим браузером
  (тоже), чтобы убедиться, что он действительно недоступен, потому что это довольно полезный инструмент, М. -- Пусть все происходит с тобой
  Красота и ужас
  Просто продолжай идти
  Ни одно чувство не является окончательным
  Райнер Мария Рильке
  (1899)

[Scott Fella]

Не увлекайтесь слишком сильно опциями. Если вы по умолчанию используете ip helpers на avi, продолжайте это делать. Опции на контроллере, таком как 9800, такие же, как и в AireOS, и он будет проксировать этот запрос на DHCP-сервер. Возможно, если вы тестируете и хотите направить DHCP на другой сервер, вы можете использовать опцию на контроллере, чтобы провести это тестирование. В остальных случаях предпочтительнее не использовать это на контроллере и определить ip helper на svi. Если у вас остались вопросы, просто протестируйте это. Создайте новый тест, сопоставленный с новым профилем, и посмотрите, как он себя ведет. Возможно, вы предпочтете один способ другому. -Скотт***
Пожалуйста, оцените полезные сообщения ***

[Rasika Nayanajith]

Лучшая практика заключается в том, чтобы не настраивать ретрансляцию DHCP на 9800 (настройте ее на вышестоящем устройстве). AireOS WLC предоставляет DHCP-прокси, а 9800 — нет. Просто используйте устройство 9800 L2 и имейте только один SVI для управления беспроводной сетью. HTH
Rasika*** Пожалуйста, оцените все полезные ответы ***

[Leftz]

@Расика Наянаджит «Лучшая практика — не настраивать ретрансляцию DHCP на 9800 (настройте ее на вышестоящем устройстве)». Мы можем настроить IP-адрес помощи в SVI. Вы имеете в виду, что нам не нужно настраивать IP-адрес помощи в SVI или что-то еще?

[Scott Fella]

«Настройте его на вышестоящем устройстве» Это означает, что вы настраиваете IP-помощник и любые другие
настройки DHCP на SVI. -Скотт***
Пожалуйста, оцените полезные сообщения ***

[Rasika Nayanajith]

Для беспроводных клиентских VLAN не следует определять SVI на 9800 WLC. Он должен иметь только L2 VLAN. SVI должен находиться на вышестоящем коммутаторе/брандмауэре, а ваш вспомогательный адрес должен быть настроен на этом вышестоящем устройстве, а не на 9800. Надеюсь, это понятно. Rasika***
Пожалуйста, оцените все полезные ответы ***

[Leftz]

@Rasika Nayanajith
Теперь я понимаю, что вы имеете в виду. В этой системе есть два SVI: в вышестоящем коммутаторе и в 9800 wlc. Вы имеете в виду настройку IP-адреса помощи в вышестоящем коммутаторе для клиентских VLAN? Как насчет такого способа настройки DHCP? Конфигурация --- Теги и профиль --- Политика --- Расширенные настройки --- DHCP --- IP-адрес DHCP-сервера

[bytewize_ns]

Спасибо, что поделились этой информацией! Я застрял, пытаясь понять, почему помощник не передавал IP-адреса, и у меня был SVI с настроенным помощником и VLAN. Как только я удалил SVI, проблема решилась.

[Leftz]

Спасибо, Расика.