Estamos usando o Cisco 1921 / K9 com um switch SG300 L3. Alguém configura o servidor DHCP no roteador ou no SG300? Se ambos são capazes, qual é o motivo para escolher um sobre o outro?
Nota: Eu tenho 4 VLANs configuradas no comutador SG300 L3
Estamos usando o Cisco 1921 / K9 com um switch SG300 L3. Alguém configura o servidor DHCP no roteador ou no SG300? Se ambos são capazes, qual é o motivo para escolher um sobre o outro?
Nota: Eu tenho 4 VLANs configuradas no comutador SG300 L3
Respostas:
Como a descoberta do DHCP é transmitida inicialmente e para evitar a necessidade de endereços auxiliares de ip, o comutador L3 ao qual seus usuários ou servidores se conectam geralmente é o melhor local para o DHCP. Você não mencionou várias VLANs e, com o tamanho de seu equipamento, presumi apenas uma, então você só precisa de um DHCP configurado para essa VLAN.
Você pode colocar o escopo DHCP no seu roteador se este for L2 adjacente aos usuários. Caso contrário, você precisará da configuração do ip-helper na VLAN do switch L3 para que as transmissões DHCP sejam enviadas unicast ao roteador (servidor DHCP).
Edit : Com sua atualização na topologia e nas VLANs, eu ainda me inclinaria em direção ao switch L3 para a localização dos seus escopos DHCP. Com a falha do roteador, nenhuma descoberta ou renovação de DHCP poderia ocorrer, o que poderia impactar seu tráfego somente interno.
Idealmente, você tem vários comutadores ou servidores DHCP para poder ter escopos distintos neles - sem sobreposição, cada um servindo metade dos endereços. Em uma sub-rede 172.16.1.0/24 e ignorando os 4 primeiros endereços, um servidor pode escopo 172.16.1.4-127 / 24 e o outro servidor 172.16.1.128-254 / 24. [172.16.1.1 reservado para o seu endereço de gateway com .2 e .3 reservados se você estivesse executando o HSRP]
Dada a topologia que você deu no seu comentário. O switch L3 é provavelmente o melhor local para colocar o servidor DHCP. Isso também o configura no caso de você adicionar um roteador WAN adicional e ter dois circuitos ou conexões entrando no escritório. Isso eliminaria a falha de ponto único se o servidor DHCP residisse em um dos roteadores que "foram embora"
Caso contrário, você precisará utilizar o endereço auxiliar IP na interface da VLAN.
É realmente uma questão de preferência. Em uma rede plana (um segmento de lan), não importa se o servidor DHCP está no roteador, no comutador ou em um servidor. Todos verão as mesmas consultas de transmissão. Eu recomendaria o uso da plataforma mais estável ("disponível") que possua um meio de configuração aceitável.
Eu executo o DHCP no meu roteador Cisco em casa - LAN única. É um ponto central para configurar tudo. E eu estou bem com o CLI para gerenciar tudo. (não que haja muito o que gerenciar na minha rede doméstica.)
No trabalho, há um servidor DHCP (Windows 2000) na LAN do escritório principal (onde 99% das estações de trabalho vivem) que responde por todos os 36 segmentos da LAN por meio de um agente de retransmissão DHCP no roteador interno. Nesse caso, esse é o local ideal, pois é onde quase todo o tráfego DHCP existe. Está em um servidor Windows porque as pessoas gostam de interfaces pontudas. (leia: é mais fácil lidar com pessoas que não sou eu)