☰

Добавление 4-й области в DHCP и создание суперобласти в Windows 2012

tag-icon • tag-icon networking cisco windows-server-2012 dhcp
Добавление 4-й области в DHCP и создание суперобласти в Windows 2012

Надеюсь, кто-нибудь сможет пролить свет на это. У меня небольшая сетевая драма, которую я пытаюсь разрешить как можно скорее. Чтобы дать вам немного предыстории;

У нас есть коммутаторы для малого бизнеса CISCO SG300, настроенные на уровне 3. У нас есть управляемый маршрутизатор CISCO 1921 на объекте (управляется провайдером). Windows 2012 с запущенными DNS/DHCP/AD и т. д.

В настоящее время наша сеть настроена на использование 3 VLAN.

VLAN1 (default data) 10.1.0.xxx/24
VLAN110(VOIP) 10.1.1.xxx/24
VLAN111(Wireless) 10.1.2.xxx/24

Проблема в том, что у меня начинает заканчиваться IP-адрес для диапазона данных VLAN1. Поэтому я добавил еще один VLAN2 10.1.3.xxx/24 на маршрутизаторе и пытаюсь настроить Windows 2012 DHCP, чтобы иметь суперобласть, включающую диапазоны 10.1.0.xxx и 10.1.3.xxx вместе для сервера данных.

Однако по какой-то причине я не могу заставить новый VLAN2 нормально работать. Что я уже сделал на коммутаторах;

Основной коммутатор, подключенный к управляемому маршрутизатору cisco 1921, я пометил порт как VLAN2. Также добавил VLAN2 и настроил IP-интерфейс для VLAN2 как 10.1.3.8 на коммутаторе и 10.1.3.253 в качестве шлюза. Все остальные IP-интерфейсы VLAN1/110/111 у меня настроены как 10.1.0.8/10.1.1.8/10.1.2.8 соответственно.

Вот настройки коммутатора для интерфейса IPv4 и маршрутов

С переключателя:

Source IP 10.1.0.8 (VLAN1) pinging 10.1.3.8 (VLAN2) – success 100%
Source IP 10.1.0.8 (VLAN1) pinging 10.1.3.7 (VLAN 2 on 2nd switch) – success 100%
Source IP 10.1.0.8 (VLAN1) pinging 10.1.3.251 (VLAN2 current DG on the router) - success 100%
Source IP 10.1.3.8 (VLAN2) pinging 10.1.0.8 (VLAN1) – success 100%
Source IP 10.1.3.8 (VLAN2) pinging 10.1.0.7 (VLAN1 on SWITCH 07) – failed
Source IP 10.1.3.8 (VLAN2) pinging 10.1.0.253 (VLAN1 default gateway on the router) – failed

Кажется, трафик из подсети 10.1.3 не знает, как попасть в подсеть 10.1.0 на коммутаторе? Может быть, я упускаю маршрут?

Любая помощь будет оценена по достоинству. Спасибо.

решение1

Является ли .8 вашим шлюзом по умолчанию? В противном случае вы не сможете использовать коммутатор L3 как коммутатор уровня 3. Вам также понадобится маршрут по умолчанию в интернет от коммутатора

Вам также потребуется настроить DHCP-ретрансляцию на коммутаторе и направить ее на ваш сервер.

Вашему провайдеру также потребуется включить новую сеть в nat_overload conf, чтобы вы могли получить доступ к интернету в вашей новой подсети. Другим вариантом было бы использование вашего нового vlan для устройств, не подключенных к интернету, принтеров — да, но копировальных аппаратов (особенно сканирования в email) — вероятно, нет.

Связанный контент