DHCP. Option 82. Centos 7 DHCP-сервер + HP Switch 1910 DHCP-Relay. Получение DHCP-клиентами IP-адресов из разных диапазонов
Ссылки
http://www.miquels.cistron.nl/isc-dhcpd/
http://xgu.ru/wiki/%D0%9E%D0%BF%D1%86%D0%B8%D1%8F_82_DHCP
Описание
Настроим один DHCP-сервер на centos 7 для выдачи ip-адресов из разных диапазонов
в зависимости от того, с какого порта на свитче HP Switch 1910 с настроенным DHCP-relay
приходит запрос от клиента (DHCP-relay и DHCP-сервер
могут быть в разных подсетях (широковещательных доменах L2)).
DHCP-Relay в пакете DHCP отправляет на DHCP-сервер:
agent.circuit-id (Имя устройства HP Switch DHCP-Relay и порта HP Switch DHCP-Relay, в который пришел DHCP запрос от клиента - в нашем случае "hpe-officeconnect-1910-48 eth 0/1/0/7:0001")
agent.remote-id (Имя усройства HP Switch DHCP-Relay, в который пришел DHCP запрос от клиента - в нашем случае "hpe-officeconnect-1910-48")
DHCP-сервер на основании agent.circuit-id определяет из какого диапазона выдать IP-адрес исходя из правил
Можно на DHCP-сервере Centos 7 определить приходящие agent.circuit-id и agent.remote-id в пакетах DHCP через tcpdump
Запустим в консоли
tcpdump -i eth0 -vvv -s 1500 '((port 67 or port 68) and (udp[8:1] = 0x1))'
Далее запустим DHCP-клиенте на устройстве клиенте и увидим в выводе tcpdump примерно следующее:
...
Circuit-ID SubOption 1, length 42: hpe-officeconnect-1910-48 eth 0/1/0/7:0001
Remote-ID SubOption 2, length 25: hpe-officeconnect-1910-48
...
#Входные данные
192.168.17.186 - Centos 7 с DHCP-сервером ISC-DHCP
192.168.111.180 - HP Switch c DHCP-Relay, к его портам подключены DHCP-клиенты
pc1, pc2 - DHCP-клиенты из сети 192.168.111.0/24, подключенные к портам 7,9 устройства HP Switch DHCP-Relay
pc3 - DHCP-клиент из сети 192.168.112.0/24, подключенный к порту 11 устройства HP Switch DHCP-Relay
#Настройка
##DHCP-сервер
yum install dhcp
nano /etc/dhcp/dhcpd.conf
---
# DHCP Server Configuration file.
# see /usr/share/doc/dhcp*/dhcpd.conf.sample
# see 'man 5 dhcpd.conf'
ddns-update-style interim;
log-facility local7;
lease-file-name "/var/log/dhcpd.leases";
stash-agent-options true;
local-address 192.168.17.186;
subnet 192.168.17.0 netmask 255.255.255.0 {
}
shared-network "192.168.111.0" {
subnet 192.168.111.0 netmask 255.255.255.0 {
option broadcast-address 192.168.111.255;
option routers 192.168.111.1;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.111.1,77.88.8.8;
# hpe-officeconnect-1910-48 eth 0/1/0/7:0001
# 0001 - vlan 1
class "hpe-officeconnect-1910-48 eth 0/1/0/7:0001" {
match if option agent.circuit-id = "hpe-officeconnect-1910-48 eth 0/1/0/7:0001";
}
pool {
allow members of "hpe-officeconnect-1910-48 eth 0/1/0/7:0001";
range 192.168.111.100 192.168.111.109;
}
# hpe-officeconnect-1910-48 eth 0/1/0/9:0001
# 0001 - vlan 1
class "hpe-officeconnect-1910-48 eth 0/1/0/9:0001" {
match if option agent.circuit-id = "hpe-officeconnect-1910-48 eth 0/1/0/9:0001";
}
pool {
allow members of "hpe-officeconnect-1910-48 eth 0/1/0/9:0001";
range 192.168.111.200 192.168.111.209;
}
}
}
shared-network "192.168.112.0" {
subnet 192.168.112.0 netmask 255.255.255.0 {
option broadcast-address 192.168.112.255;
option routers 192.168.112.1;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.112.1,77.88.8.8;
# hpe-officeconnect-1910-48 eth 0/1/0/11:0002
# 0002 - vlan 2
class "hpe-officeconnect-1910-48 eth 0/1/0/11:0002" {
match if option agent.circuit-id = "hpe-officeconnect-1910-48 eth 0/1/0/11:0002";
}
pool {
allow members of "hpe-officeconnect-1910-48 eth 0/1/0/11:0002";
range 192.168.112.100 192.168.112.109;
}
}
}
---
#HP Switch DHCP-Relay
Вход в режим полного управления
# пароль: "512900" или "Jinhua1920unauthorized"
<hpe-officeconnect-1910-48> _cmdline-mode on
Переходим в режим конфигурирования
<hpe-officeconnect-1910-48> system-view
Имя хоста
[hpe-officeconnect-1910-48] sysname hpe-officeconnect-1910-48
Включаем службу DHCP
[hpe-officeconnect-1910-48] dhcp enable
...
DHCP is enabled successfully!
...
Указываем номер группы серверов 0 и IP DHCP-сервера, на который Relay будет перенаправлять запросы DHCP
[hpe-officeconnect-1910-48] dhcp relay server-group 0 ip 192.168.17.186
Включаем DHCP-snooping (чтобы запросы DHCP перенаправлялись к DHCP-серверу, указанному в Relay, иначе запросы пойдут напрямую к DHCP-серверу в сети L2)
[hpe-officeconnect-1910-48] dhcp-snooping
Vlan 1
Входим в настройки Vlan1 (это умолчальный Vlan, поэтому создавать командой его не нужно, в отличие от других Vlan)
[hpe-officeconnect-1910-48] interface Vlan-interface 1
Привяжем IP адрес для Vlan 1
# обязательное условие - привязать IP адрес из подсети, из диапазона которой необходимо выдавать IP адреса с помощью с DHCP Option 82
[hpe-officeconnect-1910-48-Vlan-interface1] ip address 192.168.111.1 255.255.255.0
[hpe-officeconnect-1910-48-Vlan-interface1] quit
Включаем Relay
[hpe-officeconnect-1910-48-Vlan-interface1] dhcp relay information enable
[hpe-officeconnect-1910-48-Vlan-interface1] dhcp select relay
Вводим Vlan1 в группу DHCP-серверов
[hpe-officeconnect-1910-48-Vlan-interface1] dhcp relay server-select 0
Устнанавливаем передачу remote-id и circuit-id в формате ASCII (иначе будет передаваться в HEX и надо будет конвертировать на DHCP-сервере)
[hpe-officeconnect-1910-48-Vlan-interface1] dhcp relay information remote-id format-type ascii
[hpe-officeconnect-1910-48-Vlan-interface1] dhcp relay information circuit-id format-type ascii
Устанавливаем формат remote-id и circuit-id
[hpe-officeconnect-1910-48-Vlan-interface1] dhcp relay information format verbose node-identifier sysname
[hpe-officeconnect-1910-48-Vlan-interface1] dhcp relay information remote-id string sysname
[hpe-officeconnect-1910-48-Vlan-interface1] quit
Проверка
##DHCP-сервер
Вставляем клиент pc1 в порт 7 коммутатора HP Switch DHCP-Relay
tcpdump -i eth0 -vvv -s 1500 '((port 67 or port 68) and (udp[8:1] = 0x1))'
...
15:47:11.384185 IP (tos 0xe0, ttl 253, id 378, offset 0, flags [none], proto UDP (17), length 405)
192.168.17.7.bootps > centos7-test01.bootps: [udp sum ok] BOOTP/DHCP, Request from cc:2d:e0:39:20:c0 (oui Unknown), length 377, hops 1, xid 0x4d532f86, Flags [Broadcast] (0x8000)
Gateway-IP 192.168.111.180
Client-Ethernet-Address cc:2d:e0:39:20:c0 (oui Unknown)
Vendor-rfc1048 Extensions
Magic Cookie 0x63825363
DHCP-Message Option 53, length 1: Request
Server-ID Option 54, length 4: 10.29.24.1
Requested-IP Option 50, length 4: 192.168.111.175
Parameter-Request Option 55, length 8:
Subnet-Mask, Classless-Static-Route, Default-Gateway, Static-Route
Domain-Name-Server, NTP, Option 138, Vendor-Option
Hostname Option 12, length 27: "cless_home_hap-mini-111-212"
Client-ID Option 61, length 7: ether cc:2d:e0:39:20:c0
Agent-Information Option 82, length 71:
Circuit-ID SubOption 1, length 42: hpe-officeconnect-1910-48 eth 0/1/0/7:0001
Remote-ID SubOption 2, length 25: hpe-officeconnect-1910-48
END Option 255, length 0
...
watch -n1 tail -n50 /var/log/messages
...
Aug 17 22:05:44 centos7-test01 dhcpd: DHCPDISCOVER from cc:2d:e0:39:20:c0 (cless_home_hap-mini-111-212) via 192.168.111.180
Aug 17 22:05:44 centos7-test01 dhcpd: DHCPOFFER on 192.168.111.100 to cc:2d:e0:39:20:c0 (cless_home_hap-mini-111-212) via 192.168.111.180
Aug 17 22:05:44 centos7-test01 dhcpd: DHCPREQUEST for 192.168.111.100 (192.168.17.186) from cc:2d:e0:39:20:c0 (cless_home_hap-mini-111-212) via 192.168.111.180
Aug 17 22:05:44 centos7-test01 dhcpd: DHCPACK on 192.168.111.100 to cc:2d:e0:39:20:c0 (cless_home_hap-mini-111-212) via 192.168.111.180
...
pc1 получает адрес 192.168.111.100
Вставляем клиент pc2 в порт 9 коммутатора HP Switch DHCP-Relay
watch -n1 tail -n50 /var/log/messages
...
Aug 17 22:07:11 centos7-test01 dhcpd: DHCPDISCOVER from cc:2d:e0:39:20:c0 (cless_home_hap-mini-111-212) via 192.168.111.180
Aug 17 22:07:11 centos7-test01 dhcpd: DHCPOFFER on 192.168.111.200 to cc:2d:e0:39:20:c0 (cless_home_hap-mini-111-212) via 192.168.111.180
Aug 17 22:07:11 centos7-test01 dhcpd: DHCPREQUEST for 192.168.111.200 (192.168.17.186) from cc:2d:e0:39:20:c0 (cless_home_hap-mini-111-212) via 192.168.111.180
Aug 17 22:07:11 centos7-test01 dhcpd: DHCPACK on 192.168.111.200 to cc:2d:e0:39:20:c0 (cless_home_hap-mini-111-212) via 192.168.111.180
...
pc2 получает адрес 192.168.111.200
Vlan 2
## Важное условие
DHCP-сервер на Centos 7 192.168.17.186 и HP Switch DHCP-Relay (оба интерфейса с адресами 192.168.111.1 и 192.168.112.1) должны видеть друг друга по L3! Проверить сразу доступность пингами!
Для этого порт, которым HP Switch DHCP-Relay подключен в общую сеть Vlan 2 (в нашем случае Ethernet 1/0/1) должен быть настроен с типом Hybrid и включен в Vlan 1 типа untagged и Vlan 2 типа tagged:
interface Ethernet1/0/1
port link-type hybrid
port hybrid vlan 2 tagged
port hybrid vlan 1 untagged
А также на портах всех промежуточных устройств L2 и L3, через которые проходит коммутация от HP Switch DHCP-Relay до маршрутизатора, ведущего к DHCP-серверу, должен быть настроен Vlan 2. Например, если коммутация проходит через Mikrotik, то на его портах, через которые проходит коммутация, должен быть настроен Vlan 2, а эти порты собраны в бридж
Создадим Vlan 2
[hpe-officeconnect-1910-48] vlan 2
Добавим физический интерфейс в Vlan 2
[hpe-officeconnect-1910-48-vlan2] port Ethernet 1/0/11
Привяжем IP-адрес для Vlan 2
[hpe-officeconnect-1910-48] interface Vlan-interface 2
[hpe-officeconnect-1910-48-Vlan-interface2] ip address 192.168.112.1 255.255.255.0
[hpe-officeconnect-1910-48-Vlan-interface2] quit
Включаем Relay
[hpe-officeconnect-1910-48-Vlan-interface2] dhcp relay information enable
[hpe-officeconnect-1910-48-Vlan-interface2] dhcp select relay
Вводим Vlan1 в группу DHCP-серверов
[hpe-officeconnect-1910-48-Vlan-interface2] dhcp relay server-select 0
Устнанавливаем передачу remote-id и circuit-id в формате ASCII (иначе будет передаваться в HEX и надо будет конвертировать на DHCP-сервере)
[hpe-officeconnect-1910-48-Vlan-interface2] dhcp relay information remote-id format-type ascii
[hpe-officeconnect-1910-48-Vlan-interface2] dhcp relay information circuit-id format-type ascii
Устанавливаем формат remote-id и circuit-id
[hpe-officeconnect-1910-48-Vlan-interface2] dhcp relay information format verbose node-identifier sysname
[hpe-officeconnect-1910-48-Vlan-interface2] dhcp relay information remote-id string sysname
[hpe-officeconnect-1910-48-Vlan-interface2] quit
Проверка
##DHCP-сервер
Вставляем клиент pc3 в порт 11 коммутатора HP Switch DHCP-Relay
watch -n1 tail -n50 /var/log/messages
...
Aug 17 21:47:29 centos7-test01 dhcpd: DHCPDISCOVER from cc:2d:e0:39:20:c0 via 192.168.112.224
Aug 17 21:47:30 centos7-test01 dhcpd: DHCPOFFER on 192.168.112.100 to cc:2d:e0:39:20:c0 (cless_home_hap-mini-111-212) via 192.168.112.224
Aug 17 21:47:30 centos7-test01 dhcpd: DHCPREQUEST for 192.168.112.100 (192.168.17.186) from cc:2d:e0:39:20:c0 (cless_home_hap-mini-111-212) via 192.168.112.224
Aug 17 21:47:30 centos7-test01 dhcpd: DHCPACK on 192.168.112.100 to cc:2d:e0:39:20:c0 (cless_home_hap-mini-111-212) via 192.168.112.224
...
pc3 получает адрес 192.168.112.100