eVPN シナリオ（VXLAN、Cisco 1 つのファブリック、等）の DHCP サービスを提供するために Microsoft Windows サーバ 2012 を設定します

概要

仮想 で拡張可能な LAN （VXLAN）および Cisco の概要以来 1 つのファブリック（以前ダイナミック ファブリック オートメーション（DFA）） DHCP サービスを提供することはクライアントに提供するために適切なアドレスをサーバに知らせるために DHCP オプション 82 に頼り始めました。   この資料にクライアントへの適切なアドレスを提供するためにオプション 82 フィールドの情報を識別するように Microsoft Windows サーバ 2012 を設定する方法を示されています

前提条件

要件

Cisco はこの技術情報を読む前に持っています次の概念の基本的な知識を推奨します:

• VXLAN イーサネット VPN （EVPN）設定
• DHCPリレー 設定
• DHCP サービスの基本的な知識
• Microsoft Windows サーバ 2012 の DHCP サービスの設定

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。

• 7.0(3)I1(2) を実行する Nexus 9300 および 9500 スイッチ
• Microsoft Windows サーバ 2012 R2 

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。 このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。 ネットワークが稼働中の場合は、コマンドが及ぼす潜在的な影響を十分に理解しておく必要があります。

設定

   

ネットワーク図

ここのチャレンジは各リーフ スイッチが dhcp パケットのから出所を特定するのにユニークなIPアドレスが必要使用されるようにのクライアント VLAN の同じ VLANインターフェイス アドレスを共有するのでそれです。  それ故にループバックアドレス（103 この場合）を DHCPリレー帯のからソースをたどるのに使用します。

 このイメージから、フレームの送信元 および 宛先 IPアドレスおよびリレー エージェント IP アドレス 2 つのフィールドが強調表示されることがわかります（別名ゲートウェイアドレスか giaddress）。   これはスコープ/アドレス プールを識別するのにクライアントにアドレスを割り当てるために Microsoft Windows サーバが使用するフィールドです。  サブネットを区別するために各 VLAN がこのループバック何か他のものからされる必要があるソースをたどられるので。   

Microsoft Windows 2012 がアドレスは割り当てられたかどうか確認するのに従う論理はここにあります。 

設定

Microsoft Windows サーバ 2012 で最初にリレー エージェント アドレスをカバーするスコープを定義する必要があります。  これはサーバがこの DHCP 検出する パケットを保守できるかどうか判別するのに使用する唯一の方式です。  あればリレー エージェント アドレスとサーバ一致するアドレス プールは応答しません。   そう最初に次のスコープを作成する必要があります:

スコープを作成し始めて下さい

それを適切に挙げて下さい

DHCPリレーを行うスイッチのループバックを含むアドレス範囲を選択して下さい。 

次にこのスコープのアドレスを除くこと確実でであって下さい。  このスコープで与えるべきサーバのために利用可能 な アドレスがないことは重要です。  このスコープで利用可能 な アドレスがなければこれはサーバがこの DHCP 要求を保守するために他のスコープおよびルールを検知 するようにします。  これはこの作業を作る最も重要なステップの 1 つです。 

この画面を得るまで『Next』 をクリック して下さい。  スコープをアクティブにするために 1 つのオプションを設定する必要があります。 

ルータであるためにサブネットの中のあらゆるアドレスで追加して下さい。  デフォルト ゲートウェイなしでサーバはスコープをアクティブにすることを可能にしません。 

この画面に到達し、『Yes』 を選択 し、『Next』 をクリック するまで『Next』 をクリック して下さい。   

完全にされる!  『Finish』 をクリック して下さい。 

この場合 superscope を作成し、それにこのスコープを追加する必要があります。 

の隣で開始しますクリックして下さい

それを適切に挙げて下さい

新しい superscope で含むために新しく作成されたループバック スコープを選択して下さい。 

終了しました。  [Finish] をクリックします。 

次にクライアント スコープを作成する必要があります。  スコープによってがを除くこのような superscope にそれを含めて確実であるクライアントを作成するのでこのスコープを普通作成して下さい:

サーバが正しいスコープを識別するようにするスコープが今作成された後オプション 82 情報を追加して下さい。  スコープを拡張し、ポリシーに行き、新しいポリシーを作成して下さい。  

それを適切に挙げて下さい。

ポリシーを作成するために『Add』 をクリック して下さい 

リレー エージェント 情報および等号を選択して下さい。  それから circuit id を下記のように追加して下さい。 これはクライアントに IP アドレスを与えるためにサーバが正しい VLAN をどのように判別するかです。  終えられたとき各 VLAN に『OK』 をクリック するために VN セグメント ID から得られるようにユニークな circuit id があります。 

の隣で進みますカスタム オプションにクリックして下さい。

はいチェックによってカスタム IP 範囲を設定でき、アドレス範囲を選択しか、またはスコープの適格なアドレスを指定するように『No』 を選択 し、します。  それがクライアントにスコープのアドレスを指定するようにこのスコープに関しては『No』 を選択 しました。 

希望する場合またこのポリシーのための主要なスコープのオプションを無効にすることを選択できます。  この例に関してはカスタム オプションがありません。  

確認し、ポリシーを作成するために『Finish』 をクリック して下さい。 

この場合クライアントが新しく作成されたスコープの IP アドレスを受け取り始めるのを見るはずです。   

複数の DHCP スコープが複数のサブネットに必要となる場合、すべてのリーフのサブネット/VLAN 毎に 1 LoopbackX を作成し、VLAN ごとの loopbackX 範囲 スコープおよび実際のクライアントIP サブネット スコープで superscope を作成する必要があります。 

これはそれが原因です MSFT DHCPサーバはループバック scoper に利用可能 な IP が superscope の下にないことが DHCPサーバが分った後だけセカンダリ副スコープからの IP を割り当てます。 

このように VLAX X があることを持ち、VLAN Y およびあなたが 2 つの超スコープを必要とすれば、サブネット X およびループバック Y.を用いるサブネット Y のループバック X およびもう 1 つとの 1 つ。

たとえば、2 サブネット、VLAN 1601 および VLAN 1602 があります。

BGP に別のアドレスで 2 ループバックを同じ VRF のおよびアドバタイズされる作成する必要があります。 

インターフェイス loopback601
VRF メンバー evpn-tenant-kk1
IP アドレス 192.168.0.43/32
IP router ospf 1 エリア 0.0.0.4

インターフェイス loopback602
VRF メンバー evpn-tenant-kk1
IP アドレス 192.168.10.43/32
IP router ospf 1 エリア 0.0.0.41

ルータ BGP 2
VRF evpn-tenant-kk1
address-family ipv4 ユニキャスト
ネットワーク 192.168.0.43/32
ネットワーク 192.168.10.43/32
l2vpn evpn をアドバタイズして下さい

各 VLAN は DHCPリレー ソースとして別のループバックを使用します。 

インターフェイス Vlan1601
no shutdown
VRF メンバー evpn-tenant-kk1
no ip redirects
IP アドレス 10.160.1.254/24
IPv6 リダイレクト無し
ファブリック 転送モード エニーキャスト ゲートウェイ
IP DHCP リレー アドレス 10.160.2.253
IP DHCP リレー ソースインターフェイス loopback601

インターフェイス Vlan1602
no shutdown
VRF メンバー evpn-tenant-kk1
no ip redirects
IP アドレス 10.160.2.254/24
IPv6 リダイレクト無し
ファブリック 転送モード エニーキャスト ゲートウェイ
IP DHCP リレー アドレス 10.160.2.253
IP DHCP リレー ソースインターフェイス loopback602

それから、異なるループバック IP 範囲で VLAN 1601 および VLAN 1602 のための 2 つの superscopes を作成しなければなりません。

これらのなしで構成は 1 つのスコープから、VLAN 1601 および 1602 のホスト IP を常に得ます。 

確認

サーバの Wireshark を実行してオファーが正しいサブネットで与えられていることがわかります。