Duas placas de rede, diferentes VLANs e solicitações DHCP

Question

Nossa rede é configurada com duas diferentes VLANs, VLAN1 e VLAN2, VLAN1 é nosso sistema de computador e VLAN2 nosso sistema de telefonia. Não há roteamento entre as VLANs, a VLAN1 tem 2003 como um servidor DHCP e a VLAN2 usa o sistema telefônico para fornecer endereços IP.

Temos alguns computadores que precisam de acesso a ambas as VLANs, e conseguimos isso usando dois NICS e atribuindo endereços IP estaticamente. Chegamos agora a um ponto onde há computadores suficientes que não queremos gerenciar manualmente os endereços IP na VLAN2.

O problema é que, quando definido como DHCP, a NIC2 na VLAN2 recebe um endereço IP do servidor DHCP na VLAN1. Se desconectarmos a placa de rede na VLAN1, então o endereço IP correto está sendo atribuído, não há roteamento, pois não é possível acessar o endereço IP na NIC2 / VLAN2 de qualquer lugar na VLAN1, uma vez que tenha sido fornecido.

Estou curioso para saber por que isso está acontecendo, não consegui encontrar nada específico, mas meu sentimento geral é que o XP transmite solicitações DHCP em ambas as placas de rede, mesmo que seja apenas uma delas que esteja solicitando isso, o servidor DHCP 2003 está respondendo no cartão 1 com uma prioridade mais alta, portanto o cartão dois está usando essa resposta.

    

Answer 1

isso soa como uma má idéia para configurá-lo dessa maneira. Eu teria dado ao servidor 2003 2 NICS e habilitado o roteamento e acesso remoto nele. Clientes em vlan1 poderiam, então, rotear para vlan2 através do servidor onde poderíamos implementar algumas regras básicas de filtragem e firewall.

Você poderia configurar o servidor como um servidor dhcp para ambas as vlans adicionando os escopos apropriados e definindo o agente de retransmissão DHCP na configuração de roteamento e acesso remoto. Desta forma, apenas o servidor requer 2 NICS

    

Answer 2

Eu suspeito que os PCs tenham as duas redes 'conectadas' para que eles transmitam as solicitações DHCP. Eu verificaria a tela 'Conexões de Rede' no PC.

No entanto, eu concordo com o MikeT, existem outras maneiras de eliminar isso. Você poderia usar um servidor com duas NICs, ou se você realmente tem VLANs (não apenas duas sub-redes), então seu equipamento de rede provavelmente tem um recurso para definir rotas entre VLANs e definir segurança sobre quem / o que pode acessar essas rotas.