有环路如何解决PC获取不了地址

2314783373

layout102

匯聚層的FHRP 我就沒詳細看了，針對DHCP的部分:
由於PC發的DHCP封包 需跨路由才能傳到DHCP-Server(R1)，所以在各個SVI介面(int vlan 10~40)
都需要下  ip helper-address  10.0.0.1 <==S3端
    將廣播包 轉成單播 繞送至 R1
   S4也需要下達 ip helper-address  10.1.0.1
最後 檢查汲取層的S1 S2 對於連接host的端口，有無設定正確對應的VLAN id( switchport access vlan 10)

2314783373

我在S3 S4 上面加了ip route 0.0.0.0 0.0.0.0 10.10.10.10 指向loopback 口 不行

layout102

2314783373 发表于 2018-7-2 08:31
我在S3 S4 上面加了ip route 0.0.0.0 0.0.0.0 10.10.10.10 指向loopback 口 不行

第一: User端發給DHCP-Server 的Discover封包以及之後的Request都是用廣播發出，路由器一收到廣播包一般都是drop掉的，加上發出去的包也沒有來源地址。
   這部分我建議你在S1或S22的access port(e0/0)用wireshak 抓個包 會比較清楚(eve應該有支援抓包)
第二:ip address-help的功能:
        這個指令會將接受到的DHCP包，來源位址改為 接收的端口  目的地 改寫為 你所填寫的IP位置(10.0.0.1，R1端口；寫直連端口就好啦，不用再遞歸查找路由表)
        須注意的是，這樣的用法是比較偷懶，因為:ip address-help 這個指令不只是轉發DHCP 的UDP封包，預設上是開啟了:TFTP DNS NTP . BOOTP(這個才是我們要的)....等等。
如果單純只想處理DHPC的話:
         no ip forward-protocol udp  <==先通通關掉
         ip forward-protocol udp bootps  <===開啟Bootp 服務端
          ip forward-protocol udp bootpc <===開啟Bootp 客戶端     

                          ===========================================
Finally ，其實蠻想推薦你，直接把DHCP服務架在S3~S4(匯聚層)，DHCP-POOL表的地址分配就50:50，也就是兩邊一樣多(互當主備援)，
反正私有IP多到用不完，
ex: DHCP-POOL1_VLAN10 192.168.10.0 /24 排出IP 192.168.10.101 - 192.168.10.255
ex: DHCP-POOL2_VLAN10 192.168.10.0 /24 排出IP 192.168.10.1 - 192.168.10.100 ，192.168.10.201 - 192.168.10.255
類似~~這樣就不需要再繞出去路由 找IP來源了

475885369

把拓扑导出来

2314783373

layout102 发表于 2018-7-1 20:39
匯聚層的FHRP 我就沒詳細看了，針對DHCP的部分:
由於PC發的DHCP封包 需跨路由才能傳到DHCP-Server(R1)，所 ...

你的方法我试过了 中继

2314783373

layout102 发表于 2018-7-1 20:39
匯聚層的FHRP 我就沒詳細看了，針對DHCP的部分:
由於PC發的DHCP封包 需跨路由才能傳到DHCP-Server(R1)，所 ...

你的方法我试过了 中继