Como configurar o DHCP para atribuir dispositivos a sub-redes?

Question

Eu tenho o Windows 2008 R2. Existem três classes de dispositivos em nossa rede - telefones IP, dispositivos Handheld (WM5 e 6) e tudo o mais (computador, impressoras, servidores). Eu uso dois switches Cisco Catalyst e tenho tudo em uma única VLAN. Nossos telefones IP são da Cisco também. Eu gostaria de criar três sub-redes para lidar com essas três diferentes classes de equipamentos. Eu tenho um site remoto com um servidor DHCP do Windows 2008 que gostaria de configurar. Qual é a melhor maneira de configurar isso? Obrigado pela sua ajuda!

    

Answer 1

Você pode ter tudo em uma única VLAN, mas você precisa definir como separá-los. Eu não recomendaria usar o Windows 2008 como servidor DHCP, o isc-dhcp-server é muito mais poderoso. Aqui está como eu faria:

# MODIFY TO MATCH YOUR ENVIRONMENT
class "phones"    { match if substring (hardware,1,3) = 00:11:22; }
class "handhelds" { match if substring (hardware,1,3) = 00:33:44; }

# Common configuration
option domain-name "your.domain.name.here";
option domain-name-servers 192.168.2.2;

shared-network lan {
        # phones
        subnet 192.168.0.0 netmask 255.255.255.0 {
                pool {
                        range 192.168.0.10 192.168.0.254;
                        allow members of "phones";
                }
                option routers 192.168.0.1;
                option subnet-mask 255.255.255.0;
        }

        # handheld devices
        subnet 192.168.1.0 netmask 255.255.255.0 {
                pool {
                        range 192.168.1.10 192.168.1.254;
                        allow members of "handhelds";
                }
                option routers 192.168.1.1;
                option subnet-mask 255.255.255.0;
        }

        # Everything else
        subnet 192.168.2.0 netmask 255.255.255.0 {
                pool {
                        range 192.168.2.10 192.168.2.254;
                        allow unknown-clients;
                }
                option routers 192.168.1.1;
                option subnet-mask 255.255.255.0;
        }
}

    

Answer 2

Você precisa ter uma vlan separada para cada sub-rede, e isso significa um comutador que suporte a camada 3 para rotear entre as vlans. Em seguida, você define um ip-helper no switch para cada vlan que permite que o switch transmita o tráfego dhcp até o seu servidor.

Agora você pode configurar as sub-redes separadas (escopos) em seu servidor dhcp. O servidor dhcp saberá qual escopo usar para qual solicitação, devido a qual interface virtual o switch usou para encaminhar a solicitação. Se os seus telefones estiverem compartilhando portas com os PCs (a conexão passa pelo telefone para chegar ao PC), você pode definir as informações do LLDP nos telefones e configurar o switch para usar essas informações para saber como atribuir a vlan adequada a elas.