Desactivar DHCP en Switch

[Jcorniel]

Buenas noches amigos, gusto saludarles nuevamente.

Consulta, quiero desactivar el servicio DHCP en dos Switch, uno va conectado al otro por un puerto en modo troncal, cabe destacar que al llegar a la organización ya estos estaban configurados como backup para DHCP (Ni idea para que lo hicieron así si siempre estuvo un  Server DHCP) , ya que en la misma hay un server que se encarga de asignar direcciones dinamicamente. 

Últimamente, se ha presentado conflictos de IP ya que en algún momento  al irse la electricidad presumo que los Switch inician primero que el server DHCP y los Switch asignan direcciones lo cual afecta las estaciones de trabajo. (IP duplicadas, Switch y server asignando direcciones al mismo tiempo)

Ahora bien, mis preguntas;

1. ¿puedo desactivar temporalmente el servicio DHCP en estos Switch sin borrar los POOL  que ya se encuentran configurados?
2. O se borran por completo? y como haría para activarlos nuevamente en caso de que lo amerite?
3. Debo borrarlos en ambos switch? o al borrarlo en uno de los Switch también se borraría en el segundo Switch?

Destaco que ambos son son Switch Cisco 3560 48-TS.

Esta es la configuración del Pool que se ve en ambos.

Por favor guienme con los comandos a utilizar.

Agradecido por su acostumbrado apoyo.!

Saludos!

[Diana Karolina Rojas]

Hola Jcorniel,

Tu puedes desactivar el servicio entero del dhcp simplemente con el siguiente comando "no service dhcp" el problema es que si lo aplicas incluso el relay (ip helper command) no podrá ser usado y si esos equipos tienen las interfaces vlans con los ip helper adentro no van a funcionar y por tanto no podrán llegar al servidor a tomar ip. Por lo que en ese caso la única forma que el relay siga funcionando y a la vez deshabilitar el servicio dhcp es eliminando los pool. 

Adicionalmente si tus equipos son dos dispositivos independientes tienes que eliminar la configuración de los dos lados, distinto sería si fueran un stack.

Por favor no olvides marcar y/o calificar las respuestas útiles, tu calificación promueve nuestra participación.

Saludos cordiales,

[Jcorniel]

Hola Diana,

Entonces lo mas sano seria aplicar un:

SW(config)#no ip dhcp pool ""nombre de la pool "" en cada switch? , que me recomendarías hacer. ? 

En esta sucursal solo se manejan dos Vlans.

Ahora , si aplico el comando mencionado a cada pool, y no copio la configuracion en el startup, al reiniciar podria aparecer nuevamente la configuracion  de las Pool? Digo es para hacer una prueba antes de eliminarlos.

Por que como comente, alla hay un server DHCP. 

[Leonardo Pena Davila]

Hola Jcorniel, adiconal a lo que comenta Diana hay varias cosas que deberias hacer antes de eliminar los pool de DHCP. 

Comentas que solo tienes dos Vlans en esta sucursal, no obstante, tienes 5 pool creados. Ese es un detalle importante. Asegurate de verificar en cada SVI (interface vlan XYZ) si la direccion IP que esta configurada en el comando ip helper-address  corresponde a la de tu servidor DHCP. 

Por otro lado valida realmente en el servidor cuales son los scoop que estan creados y si hacen match con los que tienes declarados en el switch:

Puedes usar el comando show ip dhcp binding  para validar si alguno de tus switches efectivamente esta asignando direcciones IP, ademas puedes usar el comando show ip dhcp conflicts que te permite validar si hay duplicacion en la asignacion de direcciones IP, si al aplicar este comando observas que te muestra conflictos, puedes limpiarlos con el comando clear ip dhcp conflict * (* incluido).

Verifica por ejemplo porque en el scoop EdAdmHaticos a pesar de tener el rango 172.16.20.0/24 estas excluyendo las direcciones IP desde la 172.16.20.1-172.16.20.99 y la 172.16.20.100. Si tu administras el servidor de DHCP toma el tiempo de verificar y ahorraras problemas, sino, reunete con el personal de servidores y validen en conjunto los scoop que realmente usas.

Por otro lado no veo la necesidad de tener los mismos scoop de DHCP creados en dos switches que estan conectados a traves de un puerto troncal, no obstante, tendria que ver la configuracion de ambos equipos y conocer un poco el detalle de la red para emitir cualquier otro comentario y/o sugerencia.

Una vez que hayas validado y estes seguro que todo el servicio de DHCP esta a cargo del servirdor puedes proceder de varias maneras:

1. Copia en un archivo de texto la configuracion de los scoop y la mantienes en caso de que necesites reactivarlos solo copy & paste en el switch.

2. Salva la confiuracion con los sccop  de DHCP en la memoria flash con otro nombre (startDHCP) en caso de necesitarlos en algun momento copias esa configuracion en tu startup config y en tu running-config.

3. como bien lo indicas si eliminas los scoop con el comando que mencionaste SW(config)#no ip dhcp pool ""nombre de la pool "" en cada switch   y no haces write de la configuracion al startup-config en caso que se reinicie el equipo volveras a tener la configuracion inicial con los scoop configurados. 

Espero sea utili

Saludos

Leonardo 

[Jcorniel]

Buenas tardes,

Aplique los comandos para validar si existe conflictos en ambos Switch, lo cual me arrojo lo siguiente,

 

Observan algo fuera de lo normal en ellos? puede haber conflictos? No se como interpretar lo que me arroja. Por favor su apoyo!

[jdelgado@intergrupo.com]

Se observa conflicto de ip 172.20.16.103-105

saludos cordiales

[Jcorniel]

Buenas noches, disculpa. Que comandos aplico para corregirlo y si debo hacerlo en ambos switch?

[Leonardo Pena Davila]

Hola Jcorniel, varias cosas, primero efectivamente el switch esta operando como DHCP server, razon por la cual debes verificar bien como te sugeri en el post anterior antes de tomar la determinacion de eliminar esta funcion en el switch.

Segundo, efectivamente tienes conflictos, cada linea de la salida del comando show ip dhcp conflict, es un conflicto, para elimininarlos puedes usar elcomando clear ip dhcp conflict *

Por ultimo te recomiendo que verifiques el reloj en tu switch (fecha, hora) esta configurado con una fecha del año 1993. Esto debes corregirlo, y tratar que todos tus equipos unifiquen su tiempo con una misma hora y fecha, haciendo uso o configurando un NTP. Esto podra igualmente facilitar la tarea de administrador de tu red.

Espero sea util

Saludos

Leonardo