Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Problem bei Win2k3 DHCP-Server mit Bereichen in mehreren Subnet-Masken

Mitglied: tiefenbass

tiefenbass (Level 1) - Jetzt verbinden

22.01.2007, aktualisiert 24.01.2007, 6703 Aufrufe, 3 Kommentare

Wie kriege ich es hin, dass mein W2K3-Server mehrere Sub-Netzwerke mit entsprechenden IP-Adressen versorgt?

Hallo Leute,
ich habe ein Netzwerk mit statischen IPs, aufgeteilt in mehrere Subnets. Ich möchte jetzt dieses Gesamtkonstrukt in eine DHCP-Lösung umformen, ohne an der Aufteilung der Adressen etwas zu ändern. Dabei sollen dann ausschließlich reservierte Adressen verteilt werden (an MAC gebunden).

Derzeit sieht das statische IP-Netzwerk in CIDR so aus:
W2K3-Server : 192.168.0.1 / 24 (ADS, Routing-RAS-Server mit NAT)
Sub-Netzwerk 1: 192.168.0.64 / 28
Sub-Netzwerk 2: 192.168.0.80 / 28
Sub-Netzwerk 3: 192.168.0.96 / 27
Printserver 1: 192.168.0.61 / 24
Printserver 2: 192.168.0.62 / 24
Internet gibt es nur über den W2K3 Server.
Jedes Sub-Netzwerk kann nicht auf die anderen Sub-Netzwerke zugreifen
Alle Sub-Netzwerke können auf Server und Printserver zugreifen

ich habe bereits - erfolglos - eine Umsetzung mit dem DHCP-Server von W2k3 versucht:
für jede Subnet wurde ein entsprechender Bereich angelegt.
Der DHCP war autorisiert und die bereiche aktiviert, entsprechende IPs wurden auf MACs reserviert, Rest ausgesperrt

Ich habe feststellen müssen, dass der DHCP-Server nur dann anscheinend funktioniert, wenn die IP-Adresse des Servers in den jeweiligen Sub-Netzwerken des erstellten Bereiches liegt.
Daher meine Frage: Wie kriege ich es hin, dass mein Server über die IP 192.168.0.1/24 auch die drei Sub-Netzwerke mit entsprechende IP-Adressen versorgt?

MfG, Tiefenbass
Mitglied: aqui
22.01.2007 um 14:23 Uhr
Als allererstes hat du einen Kardinalfehler in den IP Adressen bzw. Masken deines Servers und deiner Printserver bzw. dessen Subnetz in dem die residieren !!!
Das ist so in deiner Adressstruktur nicht möglich !
Wenn, dann können der Server und die Printserver nur im 192.168.0.0 Netz mit 26 Bit Maske liegen ! Niemals aber mit einer 24er Maske, denn das würde deinen Subnetzbereich der ersten 3 Subnetze überschneiden und ein Subnetting inkonsistent und damit unmöglich machen !!!

Die Aufteilung könnte dann so aussehen:

W2K3-Server und Printserver Subnetz : 192.168.0.0 / 26 (Hosts: .1 bis .62)
Sub-Netzwerk 1: 192.168.0.64 / 28 (Hosts: .65 bis .78)
Sub-Netzwerk 2: 192.168.0.80 / 28 (Hosts: .81 bis .94)
Sub-Netzwerk 3: 192.168.0.96 / 27 (Hosts: .97 bis .126)

Das ist sicher auch der Grund warum du das mit deiner faschen Maskenstruktur nicht eingeben kannst.
Mit den o.a. masken ist das problemlos möglich, denn nun kannst du diese 4 Bereiche einfach im DHCP Server Setup definieren.

Wie bewerkstelligst du das Routing zwischen den Subnetzen ??? Macht das dein Netzwerk selber mit Layer 3 Switches oder routest du über den Server.
Realisierst du das mit dem Server und unterschiedlichen NICs, musst du ggf. noch einen DHCP Helper im Server aktivieren. Wie, siehst du hier:
http://technet2.microsoft.com/WindowsServer/en/library/929704d8-0e1c-4b ...
Bitte warten ..
Mitglied: tiefenbass
24.01.2007 um 13:40 Uhr
Hallo aqui,

Als allererstes hat du einen Kardinalfehler
in den IP Adressen bzw. Masken deines Servers
und deiner Printserver bzw. dessen
Subnetz in dem die residieren !!!
Das ist so in deiner Adressstruktur nicht
möglich !

warum sollte das nicht möglich sein?
ich habe in meinem Netz nur Komponenten, die aufs RIP 1 verzichten können, somit kann ich sowohl Variable Length Subnet Masks als auch Route Aggregation des CIDR nutzen.

Wenn, dann können der Server und die
Printserver nur im 192.168.0.0 Netz mit
26 Bit Maske liegen !

Dann sind diese aus den anderen Subnets ohne Router nicht erreichbar ...

>Niemals aber mit einer
24er Maske, denn das würde deinen
Subnetzbereich der ersten 3 Subnetze
überschneiden und ein Subnetting
inkonsistent und damit unmöglich machen
!!!

Das ist nicht korrekt. Es ist ja gerade eine grundlegenden Möglichkeiten, die das CIDR anbietet: das Erreichen einer beliebigen IP des 24er Netzwerkes (an dieser können Router sein, oder auch halt andere Rechner (wie ein Server)) aus den Subnets heraus, ohne zusätzliche Router und Routen.
ein schönes Beispiel dazu findet man unter anderem hier:
http://zeus.fh-brandenburg.de/~ihno/lehre/internet/#ROUTEAGGREGATION

Wie bewerkstelligst du das Routing zwischen
den Subnetzen ??? Macht das dein Netzwerk
selber mit Layer 3 Switches oder routest du
über den Server.

Gar nicht. Die Subnet-Netzwerke sollen nicht untereinander zugreifen können. Daher auch keine Router.Die IP-Adressen des Netzwerkes 192.168.0.0/24 sind durch das CIDR (genauer mittels Route Aggregation) direkt aus den Subnets erreichbar, somit sind auch hier keine Routende Komponenten notwendig.

Realisierst du das mit dem Server und
unterschiedlichen NICs, musst du ggf. noch
einen DHCP Helper im Server aktivieren. Wie,
siehst du hier:

Server hat nur eine NIC ins LAN, und die lauscht auf 192.168.0.1/24. Mit den DHCP-Relay-Agent kommt man eh nicht weit, da der Server ja selbst ein DHCP-Server ist. (ich möchte meinen das n DHCP-Relay-Agent und DHCP-Server auf der gleichen Maschine sich ausschließen, denn die Maschine kann ja direkte verbindungen zu den Clients aufbauen).

Die KB von Microsoft ist dennoch ne gute Idee, hab da irgendwann vor 3, 4 Jahren mal was diesbezüglich gefunden..

Die Netzwerk-Konfig, so wie im ersten Post angegeben ist, läuft tadellos seit 2004, mit allen möglichen Clients und Geräten(Linux, Mac, Windows, etc...)
Ich würd halt gern das Netz dicht machen, so dass keine MAC-Adresse, die wir nicht kennen halt ins Netzwerk kommen (zum Beispiel lustige Zeitgenossen, die mal schnell ihren eigenen Laptop mit der IP des Arbeitsplatz-Rechners reinbringen), und die will ich eben unter anderem mit dem DHCP bewerkstelligen.

MfG, Tiefenbass
Bitte warten ..
Mitglied: aqui
24.01.2007 um 16:40 Uhr
Ich denke du verwechselst hier generell etwas zwischen Route Summarization mit CIDR und Host Adressierung. Wenn es dir um CIDR Routing geht dann hast du das oben in deiner Thread Beschreibung komplett falsch ausgedrückt !
CIDR Adressierungen beziehen sich nicht auf Hosts sondern lediglich auf Layer 3 Devices in der Beziehung hast du recht.
Wenn du dir die Route Table auf einem Router ansiehst kann man in der Tat alle deine Subnetze mit der 27er und 28er Maske unter der 24 summarizen...keine Frage das das geht. Wenigstens auf den Systemen an denen diese Netze nicht direkt angeschlossen sind (...und nur auf diesen !)

Die jeweiligen Endgeräte (Hosts) müssen sich aber dann am Endnetz aus Sicht des Layer 3 korrekt in den jeweiligen Subnetzen mit den dazugehörigen korrekten Subnetz Masken befinden.
So wie du deine Netze und Masken oben angegeben hast ist eine Konfiguration in einem gemeinsamen Netz die diese Subnetze parallel bedienen müssen wenigstens nicht möglich das ist Fakt. Der Grund ist das sich das Server/Printserver Netz mit der angegebenen Subnetzmaske mit den 3 anderen Subnetzen überschneidet. Eine korrekte Adressierung der Endgeräte ist so nicht mehr möglich !
Wenn es stimmt das du alle Netze vollkommen getrennt siehst ohne jegliche Layer 3 Verbindung dann kannst du sowieso machen was du willst... Dann können auch alle Netze im gleichen IP Bereich liegen, denn es findet ja keine Layer 3 Verbindung statt. In so einem Szenario wäre das erlaubt da ja eine komplette Trennung gegebenist.
Werden sie allerdings gekoppelt irgendwo ist diese Adressierung wenigstens auf dem Endgerät was diese Subnetze bedienen soll so de facto nicht möglich !
Bitte warten ..
Ähnliche Inhalte
Windows Server
DHCP Subnet Option 118
Frage von makaroniWindows Server1 Kommentar

Hallo zusammen, ich suche gerade im Server 2016 in der DHCP App die Option 118 (Subnet Options). Diese ist ...

Netzwerkgrundlagen

IP-Bereich vergrößern und DHCP-Bereich verlagern

gelöst Frage von knallsterNetzwerkgrundlagen11 Kommentare

Hallo zusammen, ich habe hier momentan ein 172.16.1.0/24-Netz, allerdings werden die Adressen langsam knapp. Meine Idee ist jetzt, auf ...

Windows Server

DHCP Filter für bestimmten Bereich ausschliessen

gelöst Frage von manuwjWindows Server6 Kommentare

Hallo zusammen, wir setzen schon seit einiger Zeit DHCP-Filter ein, dies funktioniert soweit auch gut: wir haben die Whitelist ...

Netzwerkgrundlagen

Subnet Routing

Frage von Markus93Netzwerkgrundlagen4 Kommentare

Moin liebe Genossen, ich als eingefleischter Softwareentwickler wurde nun zum aufstellen der neuen Server-Infrastruktur verdonnert - Für mich ist ...

Neue Wissensbeiträge
Windows Mobile

Support für Windows Mobile endet im Dezember 2019

Information von transocean vor 2 StundenWindows Mobile

Moin, MS empfiehlt als Alternative den Umstieg auf IOS oder Android, wie man hier lesen kann. Gruß Uwe

Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 1 TagInternet5 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 2 TagenWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 2 TagenWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Heiß diskutierte Inhalte
TK-Netze & Geräte
TAPI auf einem Win2016Server installieren und einrichten
Frage von wstabelTK-Netze & Geräte32 Kommentare

Hallo liebe Admins, ich habe folgende Situation: 1 Windows Server 2016 Standard als DC 1 SNOM 710 IP-Telefon 1 ...

Batch & Shell
Mit findstr batch doppelte zeilen einer txt löschen
Frage von Burningx2Batch & Shell26 Kommentare

Hi Vor einer weile habe ich im netzt einen windows shell befehl gefunden mit welchem man über die konsole ...

Windows 10
Robocopy Quelle und Ziel vertauscht Daten gelöscht ?
Frage von eastclintwoodWindows 1021 Kommentare

Hallo, ich wollte Daten von einer extrernen Festplatte (USB) auf eine interne Platte per robocopy sichern. Leider habe ich ...

Microsoft
Übertragung von MS Volumenlizenzen
Frage von SherlockineMicrosoft20 Kommentare

Ich bin Angestellte in einer kleinen 10-köpfigen IT-Firma, die Netzwerklösungen, Telefonielösungen und Ähnliches anbietet. Im Sommer hatten wir einen ...