web-dev-qa-db-ja.com

DHCP:1 NICおよび複数のサブネット

小規模オフィスネットワークのゲートウェイとして機能するようにDebianをセットアップしています。会社内のさまざまなエリアに3つのサブネットワークが必要です。MACアドレスに基づいて、どのPCがどのIPを取得するかを定義します。

私の質問は、単一のNICで3つのサブネットのDHCPを処理することは可能ですか?

次のように、各ネットワークの仮想インターフェイスを設定してみました。

# ip addr show dev eth2
4: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 6c:f0:49:a4:47:38 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.10/24 brd 192.168.1.255 scope global eth2
    inet 10.1.2.1/24 brd 10.1.2.255 scope global eth2:1
    inet 10.1.3.1/24 brd 10.1.3.255 scope global eth2:2
    inet 10.1.1.1/24 brd 10.1.1.255 scope global eth2:0
    inet6 fe80::6ef0:49ff:fea4:4738/64 scope link 
       valid_lft forever preferred_lft forever

注:ボックスは現在ネットワークゲートウェイではないため、eth2は192.168.1.10を使用しています。これは一時的なものです。

次に、dhcpd.confを次のように設定します。

ddns-update-style interim;
option domain-name "mydomain.com";
option domain-name-servers ns1.mydomain.com;
default-lease-time 86400;
max-lease-time 86400;
authoritative;
log-facility local7;

subnet 10.1.1.0 netmask 255.255.255.0 {
        range 10.1.1.100 10.1.1.254;
        default-lease-time 86400;
        max-lease-time 86400;
        option routers 10.1.1.1;
        option ip-forwarding off;
        option broadcast-address 10.1.1.255;
        option subnet-mask 255.255.255.0;
        option ntp-servers 10.1.1.1;
        option domain-name-servers 10.1.1.1;
}

subnet 10.1.2.0 netmask 255.255.255.0 {
        range 10.1.2.100 10.1.2.254;
        default-lease-time 86400;
        max-lease-time 86400;
        option routers 10.1.2.1;
        option ip-forwarding off;
        option broadcast-address 10.1.2.255;
        option subnet-mask 255.255.255.0;
        option ntp-servers 10.1.2.1;
        option domain-name-servers 10.1.2.1;
}

subnet 10.1.3.0 netmask 255.255.255.0 {
        range 10.1.3.100 10.1.3.254;
        default-lease-time 86400;
        max-lease-time 86400;
        option routers 10.1.3.1;
        option ip-forwarding off;
        option broadcast-address 10.1.3.255;
        option subnet-mask 255.255.255.0;
        option ntp-servers 10.1.3.1;
        option domain-name-servers 10.1.3.1;
}

しかし、dhcpdを起動しようとすると、次のようになります。

# dhcpd -4 eth2:0 eth2:1 eth2:2
Internet Systems Consortium DHCP Server 4.1.1-P1
Copyright 2004-2010 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/
Wrote 0 leases to leases file.

No subnet declaration for eth2:2 (no IPv4 addresses).
** Ignoring requests on eth2:2.  If this is not what
   you want, please write a subnet declaration
   in your dhcpd.conf file for the network segment
   to which interface eth2:2 is attached. **


No subnet declaration for eth2:1 (no IPv4 addresses).
** Ignoring requests on eth2:1.  If this is not what
   you want, please write a subnet declaration
   in your dhcpd.conf file for the network segment
   to which interface eth2:1 is attached. **


No subnet declaration for eth2:0 (no IPv4 addresses).
** Ignoring requests on eth2:0.  If this is not what
   you want, please write a subnet declaration
   in your dhcpd.conf file for the network segment
   to which interface eth2:0 is attached. **


Not configured to listen on any interfaces!

私はDHCPを初めて使用するので、おそらく何か明らかなことを見逃しているでしょう。しばらく検索してきましたが、必要な答えが見つからないか、正しく検索できません。

5
El Barto

3つのサブネットは同じメディア(eth2)を共有するため、同じshared-network内で宣言する必要があります。

shared-network my-net {
  subnet 10.1.1.0 netmask 255.255.255.0 {
    ...
  }

  subnet 10.1.2.0 netmask 255.255.255.0 {
    ...
  }

  subnet 10.1.3.0 netmask 255.255.255.0 {
    ...
  }
}
4
Oliver

これを行う方法は実際には2つしかありません。

  1. DHCPサーバーのIPを各L3スイッチの「DHCPヘルパーアドレス」に設定しますVLAN次に、サーバー上のスコープを定義します。
  2. DHCPサーバーのNICポートを、適切なすべてのVLANを運ぶ.1qトランクになるように設定してから、それぞれの適切なIPを使用してサーバーに個別のvNICをセットアップしますVLAN =そこから行きます。

どちらの方法でも、1つのNICだけを使用するのではなく、復元力を確保するために2つ必要です。

0
Chopper3