Các thiết bị phía sau Catalyst 2960 không nhận địa chỉ DHCP

7

Tôi gặp sự cố với DHCP không chuyển qua các thiết bị phía sau một công tắc. Tôi có nhiều công tắc khác được triển khai với cấu hình gần giống nhau có thể nhận địa chỉ DHCP. Trên công tắc này mà tôi gặp sự cố, hầu hết các thiết bị đều có địa chỉ tĩnh và chúng có quyền truy cập và có thể truy cập từ mạng tốt. Tôi đang cố gắng thêm một AP vào một trong các cổng và là một UniFi, nó cần lấy địa chỉ DHCP từ máy chủ, nhưng không thể làm như vậy. Khi tôi mang AP đến một bộ chuyển mạch khác có cùng cấu hình cổng, nó sẽ nhận được đúng địa chỉ DHCP. Trên công tắc này đang gặp sự cố DHCP, nếu tôi gán địa chỉ tĩnh, thì tôi lại có quyền truy cập vào mạng.

Tôi muốn tìm hiểu tại sao DHCP không được truyền đúng hoặc nếu có cấu hình sai mà tôi có. Máy chủ DHCP là máy chủ Windows, tất cả các thiết bị khác không được gắn vào công tắc này, có thể liên hệ và nhận đặt chỗ hoặc địa chỉ khi cần.

Thông tin Vlan được truyền lại bởi VTP và nó là bản sửa đổi cập nhật nhất.

Sự cố chuyển đổi cấu hình:

!
! Last configuration change at 19:25:03 UTC Tue Jul 1 2014
! NVRAM config last updated at 19:25:05 UTC Tue Jul 1 2014
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
boot-start-marker
boot-end-marker
!

!
!
no aaa new-model
switch 1 provision ws-c2960s-24ps-l
authentication mac-move permit
ip subnet-zero
!
!
!
!
spanning-tree mode pvst
spanning-tree etherchannel guard misconfig
spanning-tree extend system-id
!
!
!
!
vlan internal allocation policy ascending
!
!
!
interface FastEthernet0
 no ip address
!
interface GigabitEthernet1/0/1
 description MDF uplink 1/0/20
 switchport mode trunk
!
interface GigabitEthernet1/0/2
 description Fixed Cam
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/3
 description PLC
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/4
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/5
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/6
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/7
 description IDF Link 1/0/22
 switchport mode trunk
!
interface GigabitEthernet1/0/8
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/9
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/10
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/11
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/12
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/13
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/14
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/15
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/16
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/17
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/18
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/19
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/20
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/21
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/22
 switchport access vlan 100
 switchport mode access
 spanning-tree portfast
!
interface GigabitEthernet1/0/23
 switchport access vlan 205
 switchport mode access
!
interface GigabitEthernet1/0/24
 description UniFi
 switchport trunk native vlan 200
 switchport mode trunk
!
interface GigabitEthernet1/0/25
!
interface GigabitEthernet1/0/26
!
interface GigabitEthernet1/0/27
!
interface GigabitEthernet1/0/28
!
interface Vlan1
 no ip address
!
interface Vlan205
 ip address 192.168.205.35 255.255.255.0
!
ip default-gateway 192.168.205.1
ip http server
ip http secure-server
ip sla enable reaction-alerts
!
!
line con 0
line vty 0 4
 password ----
 login
line vty 5 15
 login
!
end

VLans (thông qua VTP)

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                            active  Gi1/0/22, Gi1/0/25, Gi1/0/26
                                                Gi1/0/27, Gi1/0/28
99   guest                              active
100  plc                                active  Gi1/0/2, Gi1/0/3, Gi1/0/4
                                                Gi1/0/5, Gi1/0/6, Gi1/0/8
                                                Gi1/0/9, Gi1/0/10, Gi1/0/11
                                                Gi1/0/12, Gi1/0/13, Gi1/0/14
                                                Gi1/0/15, Gi1/0/16, Gi1/0/17
                                                Gi1/0/18, Gi1/0/19, Gi1/0/20
                                                Gi1/0/21
200 wlan                                active
205 Mgmnt                               active  Gi1/0/23

Giao diện: 

Port      Name               Status       Vlan       Duplex  Speed Type
Gi1/0/1   MDF uplink 1/0/20  connected    trunk      a-half  a-100 10/100/1000BaseTX
Gi1/0/2   Fixed Cam          connected    100        a-full  a-100 10/100/1000BaseTX
Gi1/0/3   PLC                connected    100        a-full  a-100 10/100/1000BaseTX
Gi1/0/4                      connected    100        a-full  a-100 10/100/1000BaseTX
Gi1/0/5                      notconnect   100          auto   auto 10/100/1000BaseTX
Gi1/0/6                      notconnect   100          auto   auto 10/100/1000BaseTX
Gi1/0/7   IDF Link 1/0/22    connected    trunk      a-full  a-100 10/100/1000BaseTX
Gi1/0/8                      notconnect   100          auto   auto 10/100/1000BaseTX
Gi1/0/9                      connected    100        a-full a-1000 10/100/1000BaseTX
Gi1/0/10                     notconnect   100          auto   auto 10/100/1000BaseTX
Gi1/0/11                     notconnect   100          auto   auto 10/100/1000BaseTX
Gi1/0/12                     notconnect   100          auto   auto 10/100/1000BaseTX
Gi1/0/13                     notconnect   100          auto   auto 10/100/1000BaseTX
Gi1/0/14                     connected    100        a-full  a-100 10/100/1000BaseTX
Gi1/0/15                     notconnect   100          auto   auto 10/100/1000BaseTX
Gi1/0/16                     notconnect   100          auto   auto 10/100/1000BaseTX
Gi1/0/17                     notconnect   100          auto   auto 10/100/1000BaseTX
Gi1/0/18                     notconnect   100          auto   auto 10/100/1000BaseTX
Gi1/0/19                     notconnect   100          auto   auto 10/100/1000BaseTX
Gi1/0/20                     notconnect   100          auto   auto 10/100/1000BaseTX
Gi1/0/21                     notconnect   100          auto   auto 10/100/1000BaseTX
Gi1/0/22                     notconnect   1            auto   auto 10/100/1000BaseTX
Gi1/0/23                     notconnect   205          auto   auto 10/100/1000BaseTX
Gi1/0/24  UniFi              connected    trunk      a-full  a-100 10/100/1000BaseTX
Gi1/0/25                     notconnect   1            auto   auto Not Present
Gi1/0/26                     notconnect   1            auto   auto Not Present
Gi1/0/27                     notconnect   1            auto   auto Not Present
Gi1/0/28                     notconnect   1            auto   auto Not Present
Fa0                          notconnect   routed       auto   auto 10/100BaseTX

Sự cố chuyển đổi sh interfaces trunk:

Port        Mode             Encapsulation  Status        Native vlan
Gi1/0/1     on               802.1q         trunking      1
Gi1/0/7     on               802.1q         trunking      1
Gi1/0/24    on               802.1q         trunking      200

Port        Vlans allowed on trunk
Gi1/0/1     1-4094
Gi1/0/7     1-4094
Gi1/0/24    1-4094

Port        Vlans allowed and active in management domain
Gi1/0/1     1,98-111,200-215,300
Gi1/0/7     1,98-111,200-215,300
Gi1/0/24    1,98-111,200-215,300

Port        Vlans in spanning tree forwarding state and not pruned
Gi1/0/1     1,98-111,200-215,300
Gi1/0/7     1,98-111,200-215,300
Gi1/0/24    1,98-111,200-215,300

MDF Gi1 / 0/20 (kết nối với Gi1 / 0/1 trên công tắc sự cố):

sh interfaces trunk

Port        Mode             Encapsulation  Status        Native vlan
Gi1/0/20    on               802.1q         trunking      1

Port        Vlans allowed on trunk
Gi1/0/20    1-4094

Port        Vlans allowed and active in management domain
Gi1/0/20    1,98-111,200-215,300

Port        Vlans in spanning tree forwarding state and not pruned
Gi1/0/20    1,98-111,200-215,300



sh run
!
interface GigabitEthernet1/0/20
 description ProblemSwitch gi1/0/1
 switchport mode trunk
!

Thông tin STP

Sự cố chuyển đổi

sh spanning-tree vlan 200

VLAN0200
  Spanning tree enabled protocol ieee
  Root ID    Priority    24683
             Address     b4a4.e322.7500
             Cost        19
             Port        1 (GigabitEthernet1/0/1)
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32875  (priority 32768 sys-id-ext 200)
             Address     b4a4.e313.2480
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Gi1/0/1             Root FWD 19        128.1    P2p
Gi1/0/7             Desg FWD 19        128.7    P2p
Gi1/0/24            Desg FWD 19        128.24   P2p


sh spanning-tree interface gi1/0/1

Vlan                Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
VLAN0001            Root FWD 19        128.1    P2p
VLAN0098            Root FWD 19        128.1    P2p
VLAN0099            Root FWD 19        128.1    P2p
VLAN0100            Root FWD 19        128.1    P2p
VLAN0101            Root FWD 19        128.1    P2p
VLAN0102            Root FWD 19        128.1    P2p
VLAN0103            Root FWD 19        128.1    P2p
VLAN0104            Root FWD 19        128.1    P2p
VLAN0105            Root FWD 19        128.1    P2p
VLAN0106            Root FWD 19        128.1    P2p
VLAN01.1            Root FWD 19        128.1    P2p
VLAN0108            Root FWD 19        128.1    P2p
VLAN0109            Root FWD 19        128.1    P2p
VLAN0110            Root FWD 19        128.1    P2p
VLAN0111            Root FWD 19        128.1    P2p
VLAN0200            Root FWD 19        128.1    P2p
VLAN0201            Root FWD 19        128.1    P2p
VLAN0205            Root FWD 19        128.1    P2p
VLAN0211            Root FWD 19        128.1    P2p
VLAN0300            Root FWD 19        128.1    P2p

Công tắc gỗ

sh spanning-tree vlan 200

VLAN0200
  Spanning tree enabled protocol rstp
  Root ID    Priority    24683
             Address     b4a4.e322.7500
             This bridge is the root
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    24683  (priority 24576 sys-id-ext 200)
             Address     b4a4.e322.7500
             Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  300 sec

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
Gi2/0/1             Desg FWD 4         128.55   P2p Edge
Gi2/0/2             Desg FWD 4         128.56   P2p Edge
Gi2/0/3             Desg FWD 4         128.57   P2p Edge
Gi2/0/12            Desg FWD 4         128.66   P2p Peer(STP)
Gi2/0/13            Desg FWD 4         128.67   P2p
Gi2/0/18            Desg FWD 19        128.72   P2p Peer(STP)
Gi2/0/24            Desg FWD 19        128.78   P2p
Gi2/0/25            Desg FWD 4         128.79   P2p

Interface           Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------

Gi2/0/26            Desg FWD 4         128.80   P2p Peer(STP)
Gi1/0/1             Desg FWD 4         128.1    P2p Edge
Gi1/0/2             Desg FWD 4         128.2    P2p Edge
Gi1/0/3             Desg FWD 4         128.3    P2p Edge
Gi1/0/20            Desg FWD 19        128.20   P2p Peer(STP)
Gi1/0/21            Desg FWD 19        128.21   P2p Peer(STP)
Gi1/0/22            Desg FWD 4         128.22   P2p
Gi1/0/24            Desg FWD 4         128.24   P2p
Gi1/0/25            Desg FWD 4         128.25   P2p Peer(STP)
Gi3/0/1             Desg FWD 4         128.109  P2p Edge
Gi3/0/2             Desg FWD 4         128.110  P2p Edge
Gi3/0/3             Desg FWD 4         128.111  P2p Edge

sh spanning-tree interface gi1/0/20

Vlan                Role Sts Cost      Prio.Nbr Type
------------------- ---- --- --------- -------- --------------------------------
VLAN0001            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0098            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0099            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0100            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0101            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0102            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0103            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0104            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0105            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0106            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0107            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0108            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0109            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0110            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0111            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0200            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0201            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0205            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0211            Desg FWD 19        128.20   P2p Peer(STP)
VLAN0300            Desg FWD 19        128.20   P2p Peer(STP)

Tôi có thể ping cổng và máy chủ từ chuyển đổi mà không gặp vấn đề gì. Trên máy tính có IP và DNS được gán tĩnh KHÔNG có trên Vlan gốc, tôi không thể ping tên máy tính, nhưng tôi có thể ping địa chỉ IP. Bằng cách chỉ định một ip Vlan gốc, tôi có thể ping tên máy tính.

Ai đó có thể giúp tìm ra lý do tại sao tôi không thể nhận được địa chỉ DHCP từ phía sau công tắc đơn này không?

EDIT: Bao gồm toàn bộ cấu hình vệ sinh.

cisco  switch  dhcp 
— Chim cánh cụt
nguồn
Bạn đang cố gắng để có được một địa chỉ DHCP từ vlan gốc (200)? Bạn có một phạm vi được thiết lập cho nó? Có phải máy chủ DHCP cũng trên Vlan 200?
— Ron Trunk
@Ron DHCP server nằm trên một Vlan khác. Đang cố gắng lấy địa chỉ từ 211 Vlan. 205,35 chỉ là địa chỉ quản lý. Cổng là NSA 2400. Có một phạm vi cho 200 Vlan trong đó. Khi tôi có AP này trên một công tắc khác, nó đã lấy một địa chỉ IP từ phạm vi đó và tôi vẫn có thể thấy MAC và IP cho AP này trên máy chủ DHCP, nhưng không được kết nối rõ ràng. Công tắc khác mà tôi đã thử nghiệm, có cùng cấu hình Vlan (và cấu hình cổng cho một AP khác), hoạt động.
— PenguinCoder
1
Là máy chủ DHCP trên cùng Vlan (211) với máy khách? Ping quản lý IP chuyển đổi địa chỉ DHCP không có ý nghĩa nhiều trong trường hợp này. ICMP có địa chỉ nguồn của giao diện quản lý và địa chỉ đích unicast của máy chủ DHCP và có thể được định tuyến giữa các Vlan. Các gói khám phá DHCP được gửi từ 0.0.0.0 đến 255.255.255.255 và nếu máy chủ DHCP không nằm trên cùng mạng con / Vlan như máy khách và bạn không được ip helper-addressđịnh cấu hình trên SVI, nó sẽ không đến được máy chủ DHCP.
— pyjama
4
OK, tất cả chúng ta đều đoán trong bóng tối. Bạn có thể gửi cấu hình chuyển đổi của bạn, và có lẽ một sơ đồ đơn giản?
— Ron Trunk
2
Cổng nào là liên kết đến máy chủ DHCP? Chỉ cần nhận ra rằng cổng Gi1 / 0/1 được cấu hình ở chế độ trung kế, nhưng đầu ra của show interface statuschỉ hiển thị Vlan 100 trên đó, không có trung kế. Nếu đây là liên kết đến máy chủ DHCP, cấu hình của cổng ở đầu kia của liên kết này là gì?
— Daniel Yuste Aroca

Câu trả lời:

3

Đầu tiên, cảm ơn @AveryAbbot, @Ron, @YLearn và @DanielYusteAroca vì đã hỗ trợ tôi rất nhiều trong việc giải quyết vấn đề này.

Tại thời điểm này, tôi đã xác định nguyên nhân của vấn đề nằm ở các điểm truy cập từ Ubiquity và không phải là vấn đề với chính thiết bị chuyển mạch của Cisco. Sau khi nghiên cứu sâu hơn và nói chuyện với một số nhân viên mạng khác đã thiết lập điều này, hóa ra công tắc này được kết nối với MDF thông qua NanoBridge M5 (mà tôi không biết). Đó là, nó không phải là một dây chạy thẳng mà trên thực tế là một AP không dây đến trạm ở chế độ cầu. Trong thiết lập này, các địa chỉ mac dừng ở phía AP và mọi gói tin đi đều nhận được địa chỉ mac của AP. Để giải quyết vấn đề này, bạn cần thiết lập AP và Station ở chế độ cầu trong suốt WDS không dây của Ubiquiti. Sau khi thay đổi cài đặt này trên cả AP và Station và tải lại công tắc, tất cả các thiết bị được kết nối với sự cố, hiện đang nhận được hợp đồng thuê DHCP phù hợp khi được yêu cầu.

— Chim cánh cụt
nguồn
Ngoài ra, vì AP nhẹ của bạn nằm trên một cổng trung kế, bạn hiện đang chờ trong thời gian chờ STP 50 giây sau khi liên kết. Bạn có thể loại bỏ điều này với spanning-tree portfast trunktrên các thiết bị iOS.
— cpt_fink
Điều đó có khôn ngoan không, khi nào sẽ có các thiết bị khác kết nối qua cổng đó? Tôi biết AP sẽ không thực hiện bất kỳ chuyển đổi, chỉ cần tự hỏi.
— PenguinCoder
Các thiết bị khách không dây chỉ là máy chủ cuối, vì vậy nó an toàn. Nếu bạn có một số loại vòng lặp có thể có thông qua các máy khách không dây của bạn trở lại mạng của bạn thì bạn sẽ không muốn sử dụng portfast, nhưng bạn cũng muốn sửa cấu hình bị hỏng.
— cpt_fink
0

Nếu máy chủ DHCP ở trên một Vlan khác thì bạn sẽ cần sử dụng trình trợ giúp ip (tác nhân chuyển tiếp DHCP). Vì DHCP là giao thức lớp 2 nên nó không thể mở rộng các mạng con IP. Trình trợ giúp ip sẽ được cấu hình trên thiết bị đang thực hiện định tuyến giữa các vlan của bạn. Thông thường xảy ra tại một chuyển đổi cốt lõi.

Đây là thông tin về việc sử dụng ip helper:

http://www.cisco.com/en/US/docs/ios/12_4t/ip_addr/configuration/guide/htdhcpre.html

Ngoài ra, gỡ lỗi DHCP có thể giúp bạn thu hẹp vấn đề. Bạn sẽ muốn làm điều đó trên thiết bị chạy tác nhân chuyển tiếp.

gỡ lỗi gói máy chủ dhcp ip

Bạn sẽ thấy một cái gì đó tương tự như thế này nếu tác nhân chuyển tiếp đang làm việc:

DHCPD: DHCPINFORM nhận được từ máy khách 015c.260a.4837.95 (192.168.200.201). DHCPD: Tra cứu liên kết bằng địa chỉ 192.168.200.1 DHCPD: đặt giaddr thành 192.168.200.1. DHCPD: BOOTREQUEST từ 015c.260a.4837.95 được chuyển tiếp đến 192.168.206.227

— vrtigo1
nguồn
Trình trợ giúp IP được thiết lập trên tường lửa sonicwall, không phải thiết bị của Cisco và nó hoạt động đúng với 13 thiết bị chuyển mạch khác. Đây không phải là vấn đề với Trình trợ giúp IP.
— PenguinCoder
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookie và Chính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.