21 мая 2013 г.

DHCP (option 82) + SNR-S2950-24G

Вот и дошли руки до dhcp с поддержкой option 82. Что за опция объяснять не стану, как говорится, кто в теме, тот поймет.

И так. Программно-аппаратный комплекс:
Foudry BigIron 8000 + B8GMR4 - как router;
SNR-S2950-24G - как коммутатор доступа;
Сервер с FreeBSD 8.3 + isc-dhcp42-server - как, собственно, сервер;
Любой ноутбук с установленной ОС - как клиентская машина.

Приступим.
Схема у нас такова:
в сети 4 устройства (см выше), 2 vlan'а (1 - vlan управления с серверами, 1001 - vlan для клиентов), dhcp-сервер (ip = 10.10.20.31) подключен в 1 vlan, порт 8/8 Foundry BigIron 8000 соединен с 1/26 портом SNR. Клиент с Windows подключен в 1/1 порт SNR. Адресное пространство для vlan 1001 - 10.90.1.0/24

Теперь о конфигах.
Конфиг Foundry BigIron 8000 для 1 и 1001 vlan + router interface:
vlan 1 by port
 tagged ethe 1/2 to 1/8 ethe 2/4 to 2/8 ethe 3/1 to 3/23 ethe 4/24 ethe 8/1 to 8/8
 untagged ethe 1/1 ethe 2/2 to 2/3 ethe 3/24 ethe 4/2 to 4/19 ethe 5/13 to 5/14 ethe 5/17 ethe 5/19 to 5/20
 router-interface ve 10
!
vlan 1001 by port
 tagged ethe 3/15 ethe 8/8
 router-interface ve 499
!
...
interface ve 10
 ip address 10.10.0.1 255.255.0.0
!
interface ve 499
 ip access-group 110 in
 ip address 10.90.1.1 255.255.255.0
 ip helper-address 1 10.10.20.31
!  

Конфиг SNR-S2950-24G:
!
no service password-encryption
!
hostname Switch
sysLocation laa88rf
sysContact laa88rf
!
username admin privilege 15 password 0 admin
username laa88rf privilege 15 password 0 laa88rf
username laa88rf privilege 15 password 0 laa88rf
!
!
!
service dhcp
!
ip forward-protocol udp bootps
!
ip dhcp snooping enable
ip dhcp snooping vlan 1001
 ip dhcp snooping binding enable
!
 ip dhcp snooping information enable
 ip dhcp snooping information option subscriber-id format hex
!         
!
!
!
!
!
sflow version 0
!
!
vlan 1;1000-1001 
!
Interface Ethernet1/1
 switchport access vlan 1001
 ip dhcp snooping binding user-control
 ip dhcp snooping binding user-control max-user 1
!
...
!
Interface Ethernet1/23
 switchport access vlan 1001
 ip dhcp snooping binding user-control
 ip dhcp snooping binding user-control max-user 1
!
Interface Ethernet1/24
!
Interface Ethernet1/25
 switchport mode trunk
 switchport trunk allowed vlan 1;1001 
 switchport trunk native vlan 1000
 ip dhcp snooping trust vlan 1001
!
Interface Ethernet1/26
 switchport mode trunk
 switchport trunk allowed vlan 1;1001 
 switchport trunk native vlan 1000
 ip dhcp snooping trust vlan 1001
!
interface Vlan1
 ip address 10.10.4.43 255.255.0.0
!
interface Vlan1001
!         
!
no login
!
!
end

Конфиг dhcp-сервера:
# dhcpd.conf
## Sample configuration file for ISC dhcpd
## option definitions common to all supported networks...
option domain-name "example.org";
option domain-name-servers 8.8.8.8;
default-lease-time 600;
max-lease-time 7200;
# Use this to enble / disable dynamic dns updates globally.
#ddns-update-style none;
# If this DHCP server is the official DHCP server for the local# network, the authoritative directive should be uncommented.#authoritative;
# Use this to send dhcp log messages to a different log file (you also# have to hack syslog.conf to complete the redirection).
log-facility local7;
local-address 10.10.20.31;
# No service will be given on this subnet, but declaring it helps the # DHCP server to understand the network topology.shared-network 
mysubnets {    subnet 10.10.0.0 netmask 255.255.0.0 {    }
    if exists agent.remote-id {        log ( info, concat(       "Switch MAC:", binary-to-ascii(16, 8, ":", option agent.remote-id),    "Switch port:", binary-to-ascii(10, 8, ":", option agent.circuit-id) ));    }    class "sw01-p01" {        match if binary-to-ascii(       16, 8, ":", suffix(option agent.remote-id ,6) )="0:3:f:27:a6:8a" and binary-to-ascii(       10, 8, ":", suffix(option agent.circuit-id, 1) ) = "1";    }    class "sw01-p02" {        match if binary-to-ascii(       16, 8, ":", suffix(option agent.remote-id ,6) )="0:3:f:27:a6:8a" and binary-to-ascii(       10, 8, ":", suffix(option agent.circuit-id, 1) ) = "2";    }    subnet 10.90.1.0 netmask 255.255.255.0 { option routers 10.90.1.1; option subnet-mask 255.255.255.0; authoritative;     pool {    range 10.90.1.2;    allow members of "sw01-p01"; } pool {    range 10.90.1.3;    allow members of "sw01-p02"; }    }
}

Конфиг Cisco WS-C2950G-48E:

!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname test
!
enable secret 5 $1$uhLK$u8PXnegpvD0iP1z12viFC/
enable password laa88rf
!
ip subnet-zero
ip dhcp relay information option
ip dhcp relay forward spanning-tree
!
ip dhcp snooping vlan 1001
ip dhcp snooping
ip ssh time-out 120
ip ssh authentication-retries 3
vtp domain CDP-LAN
vtp mode transparent
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
!
!
vlan 1000-1001 
!
interface FastEthernet0/1
 switchport access vlan 1001
 ip dhcp snooping limit rate 202
!
interface FastEthernet0/2
 switchport access vlan 1001
 ip dhcp snooping limit rate 202
!
...
!
interface FastEthernet0/46
 switchport access vlan 1001
 ip dhcp snooping limit rate 202
!
interface FastEthernet0/47

 switchport access vlan 1001
 ip dhcp snooping limit rate 202

!
interface FastEthernet0/48

 switchport access vlan 1001
 ip dhcp snooping limit rate 202

!
interface GigabitEthernet0/1
 switchport trunk native vlan 1000
 switchport trunk allowed vlan 1,1001
 switchport mode trunk
 ip dhcp snooping trust
!
interface GigabitEthernet0/2
 switchport trunk native vlan 1000
 switchport trunk allowed vlan 1,1001
 switchport mode trunk
 ip dhcp snooping trust
!
interface Vlan1
 ip address 10.10.10.56 255.255.0.0
 no ip route-cache
!
ip http server
no cdp run
!
line con 0
line vty 0 4
 password laa88rf
 login
line vty 5 15
 password laa88rf
 login
!
!
end



Теперь на что следует обратить внимание:
1. ip helper-address 1 10.10.20.31 - адрес сервера указан на L3(!) интерфейсе, для удобства, а не как это предлагается некоторыми администраторами в секции vlan конфига коммутатора.
2. В конфиге dhcp-сервера, "0:3:f:27:a6:8a" - есть mac-адрес SNR-S2950-24G (коммутатора).
3. В конфиге dhcp-сервера, "1", "2" - номера портов.
4. В конфиге cisco, ip dhcp snooping trust - так сказать, доверенный порт для передачи dhcp запросов/ответов. Если не указать его, то к dhcp-серверу никаких запросов не уйдет.
5. Опять же, cisco. Коммутатор сообщает серверу что клиент подключен (ВНИМАНИЕ) в предыдущий порт. Поясню. Клиента подключаем в 12 порт, а коммутатор сообщает, что клиент подключен в 11 порт. Во всяком случае так в моей версии (c2950-i6k2l2q4-mz.121-22.EA13.bin).

На этом, пока, всё. Если будет что-то новое появляться, а именно:
- настройка на работу с коммутаторами d-link;
- прочие проблемы, которые возникают

будут описаны тут.

16 мая 2013 г.

Создание установочной "флешки" в ОС MS Windows штатными средствами.

Многие сталкиваются, с тем, что нужно создать загрузочную флешку, которая была бы аналогом CD/DVD носителя. Где-то на просторах Интернета нашел такую инструкцию:

C:\diskpart                            //запуск утилиты diskpart
DISKPART> list disk                    //Смотрим список носителей
DISKPART> select disk #                //выбираем диск, # – номер диска. Искать надо по размеру
DISKPART> clean                        //очищаем диск
DISKPART>create partition primary      //создаем основной раздел на диске
DISKPART>active                        //обозначаем раздел активным
DISKPART>format fs=ntfs quick          //форматируем диск в ntsf
DISKPART>assign                        //подключаем диск к системе
DISKPART>exit                          //выходим из программы

Далее подключаем исходный носитель из которого делается флешка (CD/DVD-диск или iso-образ)
xcopy e:\*.* /s /e /f /i f:
e: - откуда берем данные (привод)
f: - наша флешка
Как только все будет сделано флешку можно использовать для загрузки из boot-режима, главное в bios'е указать правильные параметры.

Следует отметить, что diskpart -> list disk выдает usb-накопители только  в Windows 7 и старше. В Windows XP, в выводе, я получил только свой 160 Гб диск.