нужна глобальная команда для вспомогательного адреса на пограничных коммутаторах?

Reply to нужна глобальная команда для вспомогательного адреса на пограничных коммутаторах? on Fri, 13 Feb 2026 20:10:11 GMT

Andrii Oliinyk — Fri, 13 Feb 2026 20:10:11 GMT

Речь идет не о подсети, а о пространстве VRF. CatC настраивает помощники под IP-пулом без каких-либо дополнительных элементов, таких как использование GRT (INFRA_VN) для обмена DHCP. Таким образом, чтобы иметь DHCP-серверы в разных VRF и по-прежнему использовать их для наложения IP-пулов, необходимо где-то включить связь между этими VRF. Один из подходов заключается в реализации этого с помощью FW в некоторых «центральных» местах.

Reply to нужна глобальная команда для вспомогательного адреса на пограничных коммутаторах? on Fri, 13 Feb 2026 20:10:10 GMT

Andrii Oliinyk — Fri, 13 Feb 2026 20:10:10 GMT

Это потому, что 172.16.100.1 находится в другом VRF. CatC Design/NetworkSettings для DHCP-серверов по IP-пулу не поддерживает манипуляции с этим флагом.

Reply to нужна глобальная команда для вспомогательного адреса на пограничных коммутаторах? on Fri, 13 Feb 2026 20:10:09 GMT

JustTakeTheFirstStep — Fri, 13 Feb 2026 20:10:09 GMT

https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automation-and-management/dna-center/tech_notes/sda_dhcp/b_cisco_sda_dhcp.html interface Vlan3000 description Configured from apic-em mac-address 0000.0c9f.fc17 vrf forwarding VRF1 ip address 192.168.101.1 255.255.255.0 ip helper-address 192.168.103.2 --> Note that the "global" keyword has been removed. DHCP discovery goes through the overlay. DHCP-сервер не находится в той же подсети.
Согласно руководству, DNAC больше не использует глобальную опцию для helper-address.
Мы разрешили порты 67,68 на брандмауэре, и все проблемы были решены.