DHCP para varias VLAN

[josepolanco]

Hola,  a todos

como puedo obtener un servidor DHCP para varias VLAN

               VLAN

• 172.19.1.0/24
• 172.19.2.0/24
• 172.19.3.0/24
• 172.19.4.0/24

[luis_cordova · Accepted solution]

Hola @josepolanco 

El servicio DHCP puede ser configurado en un dispositivo Cisco, como un router o tener un servidor dedicado para este propósito.

Ya sea en un dispositivo de red o un servidor, puedes configurar un pool de direcciones, dedicando cada pool a cada vlan.

Para que las vlan vayan a este dispositivo a buscar direcciones, debes ingresar en la interfaz donde está alojado el gateway de esa vlan el comando ip helper-address <ip del servidor DHCP>, pues así, las solicitudes DCHP serán redirigidas a ese servidor y las diferentes vlan obtendrán direcciones, según el pool correspondiente.

Saludos

[Julio E. Moisa]

Hola

Como menciona Luis, existen varias formas: Router o Firewall, servidor Linux o Windows Server, siendo este ultimo mas a nivel empresarial.

Si el DHCP de las redes se encuentra en un equipo distinto a donde estan creadas las redes, debes aplicar el siguiente comando bajo los SVI o interfaces, ejemplo:

interface vlan 10

ip helper-address <direccion IP del servidor dhcp>

o 

interface g0/0

ip helper-address <direccion IP del servidor>

Si el pool de DHCP esta configurado en el mismo router o firewall donde estan creadas las redes, no necesitas el comando anterior, unicamente indicar el default gateway (el cual debe ser el mismo configurado bajo una interface), ejemplo:

ip dhcp pool DHCP-VLAN10

network 192.168.10.0 255.255.255.0

default-router 192.168.10.1

dns-server 8.8.8.8 4.2.2.2

ip dhcp exclude-address 192.168.10.1 192.168.10.5

interface g0/0

no shutdown

ip address 192.168.10.1 255.255.255.0

En este caso debes crear DHCP por segmento de red o VLANs que desees. En el caso del servidor windows, ahi creas los scopes y luego bajo las interfaces del router o SVI (Interface Vlan) aplicas el comando previo: ip helper-address <ip del servidor dhcp>. Solo verifica que las redes tengan comunicacion con el servidor DHCP, que no exista una ACL o firewall bloqueando puertos. Esta prueba la puedes hacer a traves de un ping con un source especifico:

Router

interface g0/0

ip add 192.168.10.1 255.255.255.0

no shut

ping <IP del servidor DHCP> source 192.168.10.1

Saludos 

[DANIELSTEVENROMEROAGUIRRE6348]

Hola disculpa pero tenía una pregunta, ¿Cómo el servidor DHCP al recibir una solicitud de arrendamiento de dirección IP sabe que pool de los que tiene configurados debe usar para responder a dicha solicitud con una dirección IP?

Es decir si tengo un Servidor dedicado y tiene 4 pools de direcciones, uno para cada VLAN, al recibir una solicitud por un equipo de una VLAN especifica, ¿Cómo hace el servidor para saber de cual de los 4 pools debe  sacar y entregar la dirección IP para dicho equipo?

Muchas gracias.

[luis_cordova]

Hola @DANIELSTEVENROMEROAGUIRRE6348 

Esto lo hace al chequear el gateway desde el que viene la solicitud.

El servidor chequea el gateway de origen y asigna una dirección ip del pool dhcp que tenga ese gateway configurado.

Debes recordar que los paquetes dhcp son broadcast, por lo que no pueden pasar más allá de su dominio de broadcast.

Por esto, si el servidor dhcp está ubicado en el mismo dominio de broadcast que el equipo solicitante, entonces le asigna una dirección ip de su propio dominio de broadcast.

Si el servidor dhcp está ubicado en un diferente dominio de broadcast(diferente vlan, por ejemplo), entonces en la interfaz o subinterfaz donde está configurado el gateway del solicitante, se debe ingresar el comando ip helper-address <ip servidor dhcp> para que el paquete de solicitud sea cambiado a unicast, pudiendo salir del dominio de broacast del solicitante y alcanzar el servidor dhcp.

Al hacer este cambio, se le asigna al paquete de solicitud el gateway de ese dominio como origen y así el servidor puede asignar correctamente la dirección ip del dominio del gateway.

Disculpa si es medio enredado.

Salidos

[DANIELSTEVENROMEROAGUIRRE6348]

Hola, no para nada, ahora me queda super claro, tenia esa pregunta que me daba vueltas en la mente, Muchas gracias.