9
Problem mit Lancom - Cisco Switchen
Nur in einem VLAN funktioniert DHCP
Hallo,
wir haben ca. 20 Lancom Switch und 3 Cisco Switche im Einsatz. Nun haben wir insgesamt 3 VLANs definiert. Auf den Lancom Switchen funktioniert alles ohne Probleme. In VLAN10 werden auch alle DHCP Anfragen beantwortet, egal wo ein Mitarbeiter angeschlossen ist. In den VLANs 99 und 98 werden keine DHCP Anfragen beantwortet, sobald die Anfrage über einen Cisco Switch geht, der zwischen Client und DHCP-Server liegt. Kommt die Anfrage von einem Client, der nur über die Lancom Switche auf den DHCP-Server kommt, funktioniert es. Daher gehe ich davon aus, dass das Problem auf den Cisco Switchen ist, die auch von Softwarestand sehr alt sind. Das nächste Problem, ich habe keine Ahnung von der Cisco Konfiguration ... ;-(
Anbei die aktuelle Konfig auf den Ciscos:
Current configuration:
!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname U05-2
!
enable secret 5 $1$u1k$oD6WM8CHV.9wFSCWCP/TP0
!
!
!
!
!
!
ip subnet-zero
!
!
!
interface GigabitEthernet0/1
switchport access vlan 10
!
interface GigabitEthernet0/2
switchport access vlan 10
!
interface GigabitEthernet0/3
switchport access vlan 10
!
interface GigabitEthernet0/4
switchport access vlan 10
!
interface GigabitEthernet0/5
switchport access vlan 10
!
interface GigabitEthernet0/6
switchport access vlan 10
!
interface GigabitEthernet0/7
switchport access vlan 10
!
interface GigabitEthernet0/8
description Uplinkport
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface VLAN1
no ip address
no ip directed-broadcast
no ip route-cache
shutdown
!
interface VLAN10
ip address 10.168.12.2 255.255.255.0
no ip directed-broadcast
no ip route-cache
!
interface VLAN98
no ip directed-broadcast
no ip route-cache
shutdown
!
interface VLAN99
no ip directed-broadcast
no ip route-cache
shutdown
!
ip default-gateway 10.168.12.254
snmp-server engineID local 000000090200000532AC2400
snmp-server community private RW
snmp-server community public RO
!
line con 0
transport input none
stopbits 1
line vty 0 4
password
login
line vty 5 15
password
login
!
end
Bin für jeden Tipp dankbar!!!
wir haben ca. 20 Lancom Switch und 3 Cisco Switche im Einsatz. Nun haben wir insgesamt 3 VLANs definiert. Auf den Lancom Switchen funktioniert alles ohne Probleme. In VLAN10 werden auch alle DHCP Anfragen beantwortet, egal wo ein Mitarbeiter angeschlossen ist. In den VLANs 99 und 98 werden keine DHCP Anfragen beantwortet, sobald die Anfrage über einen Cisco Switch geht, der zwischen Client und DHCP-Server liegt. Kommt die Anfrage von einem Client, der nur über die Lancom Switche auf den DHCP-Server kommt, funktioniert es. Daher gehe ich davon aus, dass das Problem auf den Cisco Switchen ist, die auch von Softwarestand sehr alt sind. Das nächste Problem, ich habe keine Ahnung von der Cisco Konfiguration ... ;-(
Anbei die aktuelle Konfig auf den Ciscos:
Current configuration:
!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname U05-2
!
enable secret 5 $1$u1k$oD6WM8CHV.9wFSCWCP/TP0
!
!
!
!
!
!
ip subnet-zero
!
!
!
interface GigabitEthernet0/1
switchport access vlan 10
!
interface GigabitEthernet0/2
switchport access vlan 10
!
interface GigabitEthernet0/3
switchport access vlan 10
!
interface GigabitEthernet0/4
switchport access vlan 10
!
interface GigabitEthernet0/5
switchport access vlan 10
!
interface GigabitEthernet0/6
switchport access vlan 10
!
interface GigabitEthernet0/7
switchport access vlan 10
!
interface GigabitEthernet0/8
description Uplinkport
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface VLAN1
no ip address
no ip directed-broadcast
no ip route-cache
shutdown
!
interface VLAN10
ip address 10.168.12.2 255.255.255.0
no ip directed-broadcast
no ip route-cache
!
interface VLAN98
no ip directed-broadcast
no ip route-cache
shutdown
!
interface VLAN99
no ip directed-broadcast
no ip route-cache
shutdown
!
ip default-gateway 10.168.12.254
snmp-server engineID local 000000090200000532AC2400
snmp-server community private RW
snmp-server community public RO
!
line con 0
transport input none
stopbits 1
line vty 0 4
password
login
line vty 5 15
password
login
!
end
Bin für jeden Tipp dankbar!!!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 104476
Url: https://administrator.de/contentid/104476
Printed on: April 24, 2024 at 17:04 o'clock
9 Comments
Latest comment
Das ist auch ein völlig normales Verhalten in einem IP Netzwerk, den DHCP Requests sind UDP Broadcasts die normalerweise von einem Layer 3 (Routing) Switch nicht weitergeleitet werden.
Mit dem SW Stand hat das gar nichts zu tun !!
Alles arbeitet also wie es soll !!
Deine o.a. Switch Konfig ist unvollständig, denn wie du sehen kannst fehlen die IP Adressen in den VLANs 98 und 99 ausserdem sind diese Interfaces auch noch im Shutdown state also inaktiv !!
Kann aber auch gewollt sein wenn dieser Switch nur ein VLAN bedient aber dann solltest du diese Leichen in der Konfig besser entfernen !
Damit die UDP Broadcasts weitergeleitet werden auf dem Cisco musst du einen IP Helper konfigurieren.
Das geht mit dem Kommando ip-helper address <ip_adr_dhcp-server> auf dem Layer 3 Interface
Wie gesagt das gilt NUR wenn diese DHCP Requests VLAN übergreifend auf einen zentralen DHCP Server geforwardet werden sollen.
Alle DHCP Server innerhalb eines VLANs arbeiten vollkommen transparent und da ist es egal welchen Switch man hat...
Also am Beispiel deiner Konfig oben wo alle Ports ja nur im VLAN 10 sind gehen auch alle DHCP Requests an alle Ports im VLAN 10 und natürlich auch auf den getaggten Uplink Port GigabitEthernet0/8 auf dem alle VLANs tagged übertragen werden..
Bei dieser Banalkonfig wäre kein IP Helper nötig, denn du hast ja nur ein einziges VLAN auf dem Switch ! Der helper ist nur da nötig wo zwischen den VLANs geroutet wird und das wird es nicht auf der o.a. Konfig (Nur 1 VLAN !)
Mit dem SW Stand hat das gar nichts zu tun !!
Alles arbeitet also wie es soll !!
Deine o.a. Switch Konfig ist unvollständig, denn wie du sehen kannst fehlen die IP Adressen in den VLANs 98 und 99 ausserdem sind diese Interfaces auch noch im Shutdown state also inaktiv !!
Kann aber auch gewollt sein wenn dieser Switch nur ein VLAN bedient aber dann solltest du diese Leichen in der Konfig besser entfernen !
Damit die UDP Broadcasts weitergeleitet werden auf dem Cisco musst du einen IP Helper konfigurieren.
Das geht mit dem Kommando ip-helper address <ip_adr_dhcp-server> auf dem Layer 3 Interface
Wie gesagt das gilt NUR wenn diese DHCP Requests VLAN übergreifend auf einen zentralen DHCP Server geforwardet werden sollen.
Alle DHCP Server innerhalb eines VLANs arbeiten vollkommen transparent und da ist es egal welchen Switch man hat...
Also am Beispiel deiner Konfig oben wo alle Ports ja nur im VLAN 10 sind gehen auch alle DHCP Requests an alle Ports im VLAN 10 und natürlich auch auf den getaggten Uplink Port GigabitEthernet0/8 auf dem alle VLANs tagged übertragen werden..
Bei dieser Banalkonfig wäre kein IP Helper nötig, denn du hast ja nur ein einziges VLAN auf dem Switch ! Der helper ist nur da nötig wo zwischen den VLANs geroutet wird und das wird es nicht auf der o.a. Konfig (Nur 1 VLAN !)
Hey, vielen Dank für Deine schnelle Antwort. Leider stehe ich noch etwas im Regen.
Bei der Cisco Konfig ist es so, dass an den Ports 1 - 7 Geräte im VLAN 10 sind, die auch funktionieren. Das Problem ist jetzt so:
Ein Client hängt z.B. am Lancom Port 1 im VLAN 99. Der "Trunk" Port 25 vom Lancom hängt dann am Trunk Port der Cisco. Dieser ist quasi so konfiguriert:
interface GigabitEthernet0/8
description Uplinkport
switchport trunk encapsulation dot1q
switchport mode trunk
!
Ein zweiter Trunk Port (auch wie hier konfiguriert) hängt dann wieder am Trunk von einem Lancom und an einem beliebigen Port mit VLAN 99 hängt ein DHCP Server.
Clients, die an einem beliebigen Port hängen, der auf VLAN 10 konfiguriert ist, bekommen von einem weiteren DHCP Server sauber die IP-Adressen - unabhängig vom Switch.
Bei der Cisco Konfig ist es so, dass an den Ports 1 - 7 Geräte im VLAN 10 sind, die auch funktionieren. Das Problem ist jetzt so:
Ein Client hängt z.B. am Lancom Port 1 im VLAN 99. Der "Trunk" Port 25 vom Lancom hängt dann am Trunk Port der Cisco. Dieser ist quasi so konfiguriert:
interface GigabitEthernet0/8
description Uplinkport
switchport trunk encapsulation dot1q
switchport mode trunk
!
Ein zweiter Trunk Port (auch wie hier konfiguriert) hängt dann wieder am Trunk von einem Lancom und an einem beliebigen Port mit VLAN 99 hängt ein DHCP Server.
Clients, die an einem beliebigen Port hängen, der auf VLAN 10 konfiguriert ist, bekommen von einem weiteren DHCP Server sauber die IP-Adressen - unabhängig vom Switch.
Das kann ja niemals funktionieren, denn dann sind beide Geräte ja in unterschiedlichen VLANs !!!
VLANs sind ja wie du weisst komplett voneinander getrennt. Wenn du die DHCP Requests von VLAN 99 auf einen zentralen DHCP Server in VLAN 10 bringen will, dann muss einer der Switches (vermutlich der Cisco weil die Lancoms es nicht können) ja routen zwischen den VLANs.
Sieht dein Szenario so aus ??
VLANs sind ja wie du weisst komplett voneinander getrennt. Wenn du die DHCP Requests von VLAN 99 auf einen zentralen DHCP Server in VLAN 10 bringen will, dann muss einer der Switches (vermutlich der Cisco weil die Lancoms es nicht können) ja routen zwischen den VLANs.
Sieht dein Szenario so aus ??
Nein, da habe ich mich undeutlich ausgedrückt. Es gibt in VLAN 10 einen DHCP Server und in VLAN 99 einen DHCP Server. Auf den Port, die im VLAN 10 sind, funktioniert es ohne Probleme. Sie bekommen vom DHCP Server 1 ihre IP-Adressen. Alles was im VLAN 99 ist und der Traffic "über" eine Cisco läuft, bekommt keine IP-Adresse vom DHCP Server 2.
OK, verstanden.
Vermutlich hast du dann schlicht und einfach vergessen das VLAN 99 auf dem Cisco einzurichten ??
enable
vlan database
vlan 99 name <dein_vlan_name>
exit
Ein Ping zwischen den Geräten innerhalb des VLAN 99 muss klappen zwischen beiden Lancoms und über den Cisco, damit ist das VLAN 99 dann transparent. DHCP Requests und Broadcasts werden dann auch übertragen.
Zur Not hilft ein Sniffer wie der Wireshark oder MS NetMonitor2 um zu sehen ob Client DHCP Broadcasts via UDP an alle Ports kommen, denn die muss ein Switch zwangsweise forwarden auf alle Ports im VLAN (Broadcasts) !
In der Konfig kannst du die VLAN IP Interfaces int vlan 99 und in vlan 98 dann entfernen wenn du nicht routest. Das geht in der Konfig einfach mit no int vlan 99.
Es ist übrigens unsinnig in jedem VLAN einen DHCP Server zu haben, denn das kann einfach ein zentraler DHCP Server für alle VLANs erledigen.
Einfach einen weiteren Bereich eintragen und auf dem L3 Switch die ip-helper Adresse konfigurieren und gut ist.
Damit ersparst du dir das Pflegen von zig DHCP Servern im Netz und hast alles zentral...
Aber vielleicht müssen deine VLANs ja getrennt sein, dann macht es wieder Sinn ??!!
Vermutlich hast du dann schlicht und einfach vergessen das VLAN 99 auf dem Cisco einzurichten ??
enable
vlan database
vlan 99 name <dein_vlan_name>
exit
Ein Ping zwischen den Geräten innerhalb des VLAN 99 muss klappen zwischen beiden Lancoms und über den Cisco, damit ist das VLAN 99 dann transparent. DHCP Requests und Broadcasts werden dann auch übertragen.
Zur Not hilft ein Sniffer wie der Wireshark oder MS NetMonitor2 um zu sehen ob Client DHCP Broadcasts via UDP an alle Ports kommen, denn die muss ein Switch zwangsweise forwarden auf alle Ports im VLAN (Broadcasts) !
In der Konfig kannst du die VLAN IP Interfaces int vlan 99 und in vlan 98 dann entfernen wenn du nicht routest. Das geht in der Konfig einfach mit no int vlan 99.
Es ist übrigens unsinnig in jedem VLAN einen DHCP Server zu haben, denn das kann einfach ein zentraler DHCP Server für alle VLANs erledigen.
Einfach einen weiteren Bereich eintragen und auf dem L3 Switch die ip-helper Adresse konfigurieren und gut ist.
Damit ersparst du dir das Pflegen von zig DHCP Servern im Netz und hast alles zentral...
Aber vielleicht müssen deine VLANs ja getrennt sein, dann macht es wieder Sinn ??!!
Hab die VLANs auf den Ciscos halt mit
interface VLAN99
no ip directed-broadcast
no ip route-cache
shutdown
auf allen Ciscos angelegt und die jeweiligen Trunk-Ports mit
switchport trunk encapsulation dot1q
switchport mode trunk
Muss ich zusätzlich das mit Deinen Befehlen "vlan database ..." usw. einrichten?
Auf VLAN 10 funktioniert es ja ...
Ich habe deshalb einen zweiten DHCP Server, da dieser über einen Wlan-Controller erfolgt, der Clients im VLAN 99 IP-Adressen vergeben soll. Die Clients im VLAN 99 sollten 100%-tig vom VLAN 10 getrennt sein. Daher bin ich diesen Lösungsweg gegangen - aber ohne Erfolg
Und vielen Dank für Deine Bemühungen !!!!!
interface VLAN99
no ip directed-broadcast
no ip route-cache
shutdown
auf allen Ciscos angelegt und die jeweiligen Trunk-Ports mit
switchport trunk encapsulation dot1q
switchport mode trunk
Muss ich zusätzlich das mit Deinen Befehlen "vlan database ..." usw. einrichten?
Auf VLAN 10 funktioniert es ja ...
Ich habe deshalb einen zweiten DHCP Server, da dieser über einen Wlan-Controller erfolgt, der Clients im VLAN 99 IP-Adressen vergeben soll. Die Clients im VLAN 99 sollten 100%-tig vom VLAN 10 getrennt sein. Daher bin ich diesen Lösungsweg gegangen - aber ohne Erfolg
Und vielen Dank für Deine Bemühungen !!!!!
ICH DANKE DIR.
"Vermutlich hast du dann schlicht und einfach vergessen das VLAN 99 auf dem Cisco einzurichten ??
enable
vlan database
vlan 99 name <dein_vlan_name>
exit"
GENAU DAS WAR MEIN FEHLER)
VIELEN DANK!
"Vermutlich hast du dann schlicht und einfach vergessen das VLAN 99 auf dem Cisco einzurichten ??
enable
vlan database
vlan 99 name <dein_vlan_name>
exit"
GENAU DAS WAR MEIN FEHLER
)VIELEN DANK!
Keine Ursache, dafür ist ein Forum wie dieses ja da....
Übrigens: die beiden vlan interfaces 98 und 99 solltest du dann besser schnell wieder entfernen von der Konfig wie oben beschrieben, denn das sind ja nur die Layer 3 (Routing) IP Interfaces in diesen VLANs. Wenns getrennt sein soll ists besser die verschwinden. Sicher ist Sicher...
Für dich ist immer relvant was in der vlan database steht, denn da werden die VLANs eingerichtet, NICHT mit dem Interface, das ist L3 only !!!
Ein show vlan auf dem Swicth zeigt dir immer die konfigurierten VLANs an !
Bitte dann auch
How can I mark a post as solved?
nicht vergessen !
Übrigens: die beiden vlan interfaces 98 und 99 solltest du dann besser schnell wieder entfernen von der Konfig wie oben beschrieben, denn das sind ja nur die Layer 3 (Routing) IP Interfaces in diesen VLANs. Wenns getrennt sein soll ists besser die verschwinden. Sicher ist Sicher...
Für dich ist immer relvant was in der vlan database steht, denn da werden die VLANs eingerichtet, NICHT mit dem Interface, das ist L3 only !!!
Ein show vlan auf dem Swicth zeigt dir immer die konfigurierten VLANs an !
Bitte dann auch
How can I mark a post as solved?
nicht vergessen !
Werde ich gleich entfernen!! Und trotzdem - nochmals vielen Dank 
Setzte das "Ticket" auf beendet!!
Viele Grüße
Setzte das "Ticket" auf beendet!!
Viele Grüße
