Re: [問題] FREEBSD 6.1 DHCP Server (VLAN)

看板FreeBSD作者yzupcbug (電腦蟲)時間7年前 (2017/12/15 16:45)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串4/6 (看更多)

※ 引述《jeffher1024 (小何)》之銘言： : ※ 引述《yzupcbug (電腦蟲)》之銘言： : : Hi, : : 先確認以下事項: : : 1. 這台機器純做 DHCP server 嗎? 還是身兼這些網段的 router? : 純做 DHCP server rc.conf裡, 以下是用來當router的設定 gateway_enable="YES" ipnat_enable="YES" ipnat_rules="/etc/ipnat.conf" static_routes="route1 route2 route3" static_route1="-net 10.10.8.0/24 10.10.10.247" static_route2="-net 10.10.9.0/24 10.10.10.247" static_route3="-net 10.10.11.0/24 10.10.10.247" 以下是防火牆與防火牆功能的log, 若純當DHCP server好像也不太需要? pf_enable="YES" pf_rules="/etc/ipf.rule" pf_flags="" pflog_enable="YES" pflog_logfile="/var/log/pflog" pflog_flags="" 若確定未當router角色, 上述應該都可以拿掉了. : : 2. 10.10.10.0/24 這段, 看起來有兩個 gateway? 10.247(forti) 與 10.1(?) : 鎖10網卡MAC的電腦gateway 10.10.10.243(一台居易科技vigor 2920 上網用) : fortigate 60D 10.10.10.247 ,第二個位址 10.10.8.1 , 10.10.9.1 ,10.10.11.1 : 透過fortigate做路由 10網段跟8,9,11網段互通. 8,9.11網段透過Fortigate 上網 : ,Fortigate 另有二條WAN給Server做VIP對外使用 dhcpd.conf裡, 這個設定通知dhcp client做gateway設定為10.10.11.1 subnet 10.10.11.0 netmask 255.255.255.0 { range dynamic-bootp 10.10.11.31 10.10.11.230; option routers 10.10.11.1; option broadcast-address 10.10.11.255; 同樣在dhcpd.conf, 這裡設定通知dhcp client設定gw為10.10.10.1 host box { option host-name "Box"; fixed-address 10.10.10.55; hardware ethernet 00:03:2d:11:5f:33; option routers 10.10.10.1; } : : 3. 想做 VLAN 的設定, 是指想要把 10.10.11.0/24 用 VLAN 與其他網段分離的意思嗎? : 是因為公司有VOIP 電話,內有VLAN設定,軟體工程師想驗證自已寫的fireware是否可 : 以正常運作. VOIP電話可以在switch設定走VOIP VLAN 按照正規作法, 在DHCP server端會成為獨立的網路界面, 不論是trunk mode還是 access mode, 所以不能用secondary address設定在同一個網路界面: trunk mode: VoIP VLAN帶進你的DHCP server網路卡, 由網路功能解VLAN, 因此若 voip vlan ID為100, 會變成 vlan100: flags=blahblah.... inet 10.10.11.89 netmask 255.255.255.0 vlan: 100 parent interface: rl0 access mode: VoIP VLAN由DHCP server上層switch解掉, 變成獨立的access port另接一條網路線給你, 因此你得多一個網路界面來接他, 所以可能會是 rl1: flags=blahblah... inet 10.10.11.89 netmask 255.255.255.0 ether xx:xx:xx:xx:xx:xx media: blahblah.... : : 4. 這些網段看起來有用到 BOOTP 網路無碟開機功能? : 這是前前任MIS設定,我目前沒用到無碟開機功能. dhcpd.conf中, 這邊出現了BOOTP無碟開機功能, 可以移除 subnet 10.10.11.0 netmask 255.255.255.0 { range dynamic-bootp 10.10.11.31 10.10.11.230; : 另外想請教一下DHCP Server(有VLAN) 發IP,假設工程師有可能用到8或9或10或11 : 網段.假設工程師內網只有一個網路埠,那如果是一般桌機,DHCP Server 到底要如何 : 判斷要給DHCP Client 那個網段的IP呢? 桌機一般是用access port, 普通狀況下不會碰到VLAN網路. DHCP很隨性, 桌機發出去問有沒有人可以跟我說我應該要用什麼IP設定, 收到第一個回答, 就採用這個回答的設定值, 所以只能跟你說, 不一定....XD -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.113.200.156 ※ 文章網址: https://www.ptt.cc/bbs/FreeBSD/M.1513327537.A.16D.html