Configurando o Microsoft Windows server 2012 para proporcionar serviços DHCP em uma encenação do eVPN (VXLAN, Cisco uma tela, etc.)

Introdução

Desde a introdução de LAN elástico virtual (VXLAN) e de Cisco uma tela (anteriormente automatização dinâmica da tela (DFA)) proporcionar serviços DHCP começou a confiar na opção de DHCP 82 informar o server do endereço adequado para fornecer ao cliente.   Este documento mostra como configurar o Microsoft Windows server 2012 para identificar a informação nos campos da opção 82 para fornecer o endereço adequado ao cliente

Pré-requisitos

Requisitos

Cisco recomenda-o tem uma compreensão básica dos seguintes conceitos antes de ler este artigo:

• Configuração dos Ethernet VPN VXLAN (EVPN)
• Configuração da transmissão de DHCP
• Compreensão básica de serviços DHCP
• Configurando serviços DHCP no Microsoft Windows server 2012

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Corredor dos 9300 e 9500 Switch do nexo 7.0(3)I1(2)
• Microsoft Windows server 2012 R2 

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Configurar

Diagrama de Rede

O desafio aqui é aquele desde que cada interruptor da folha compartilha do mesmo endereço vlan da relação no cliente vlan um endereço IP exclusivo é precisado de ser usado à fonte os pacotes DHCP de.  Daqui nós usamos o endereço de loopback (103 neste caso) à fonte os relay frame DHCP de.

 Desta imagem você pode ver que dois campos estão destacados, o endereço IP de origem e de destino do quadro e o endereço IP de Um ou Mais Servidores Cisco ICM NT do agente de transmissão (igualmente conhecido como o endereço de gateway ou os giaddress).   Este é o campo que o Microsoft Windows server se usa para identificar o espaço/conjunto de endereços para atribuir um endereço ao cliente.  Desde que cada vlan será originado deste laço de retorno algo mais necessidades de ser feito para diferenciar as sub-redes.   

Está aqui a lógica que Microsoft Windows 2012 se usa para determinar se um endereço é atribuído. 

Configurações

No Microsoft Windows server 2012 você precisa primeiramente de definir um espaço que cubra o endereço do agente de transmissão.  Este é o único método que o server se usa para determinar mesmo se pode prestar serviços de manutenção a este DHCP descobre o pacote.  Se há nenhum conjunto de endereços que combina o endereço do agente de transmissão então o server não responderá.   Tão primeiramente você precisa de criar o seguinte espaço:

Comece criar o espaço

Nomeie-o apropriadamente

Escolha uma escala de endereço que inclua os laços de retorno do Switches que estarão executando a transmissão de DHCP. 

Seja em seguida certo excluir os endereços neste espaço.  É importante que não há nenhum endereço disponível para que o server dê para fora neste espaço.  Se não há nenhum endereço disponível neste espaço este permite que o server olhe outros espaços e regras para prestar serviços de manutenção a este pedido DHCP.  Esta é uma das etapas as mais importantes para fazer este trabalho. 

Clique em seguida até que você obtiver esta tela.  Nós precisamos de configurar uma opção a fim ativar o espaço. 

Adicionar em todo o endereço dentro da sub-rede para ser o roteador.  Sem um gateway padrão o server não o deixará ativar o espaço. 

Clique em seguida até que você obtenha a esta tela e escolha sim e clique em seguida.   

Feito toda!  Revestimento do clique. 

Agora você precisa de criar um superscope e de adicionar-lhe este espaço. 

O clique ao lado de obtém começado

Nomeie-o apropriadamente

Selecione seu espaço recém-criado do laço de retorno para incluir no superscope novo. 

Você é feito.  Clique em Finish. 

Em seguida você necessidade de criar um escopo de cliente.  Crie este espaço normalmente porque você criaria todo o escopo de cliente exceto seja certo o incluir no superscope como este:

Depois que seu espaço é criado agora adicionar a informação da opção 82 que permite que o server identifique o espaço correto.  Expanda seu espaço e vá às políticas e crie uma política nova.  

Nomeie-a apropriadamente.

O clique adiciona para criar sua política 

Escolha a informação e os iguais do agente de transmissão.  Adicionar então o circuit id como descrito abaixo. Isto é como o server determinará o vlan correto dar o endereço IP de Um ou Mais Servidores Cisco ICM NT ao cliente.  Cada um vlan terá um circuit id original como derivado da APROVAÇÃO do clique identificação do segmento VN quando terminado. 

O clique ao lado de move-se para a frente para opções personalizadas.

Você pode configurar uma escala IP do costume verificando sim e escolhendo um intervalo de endereço ou uma seleção nenhum e deixá-la dar algum endereço elegível no espaço.  Para este espaço eu escolhi não deixá-lo dar ao cliente todo o endereço no espaço. 

Você pode igualmente escolher cancelar as opções no espaço principal para esta política se você deseja.  Para este exemplo não há nenhuma opção personalizada.  

Verifique e clique o revestimento para criar a política. 

Agora você deve ver os clientes começar receber endereços IP de Um ou Mais Servidores Cisco ICM NT no espaço recém-criado.   

Se os escopos de DHCP múltiplos são exigidos para sub-rede múltipla, você precisa de criar um LoopbackX pela sub-rede/vlan em todas as FOLHAS e de criar um superscope com um espaço da escala do loopbackX e o espaço da sub-rede IP do cliente real por vlan. 

Isto é devido a esse servidor DHCP MSFT atribui somente o IP do secundário-espaço secundário depois que o servidor DHCP encontrou que não há nenhum IP disponível no scoper do laço de retorno sob o superscope. 

Assim, se você tem ter VLAX X e o VLAN Y e você precisam dois superescopos, um com sub-rede X e laço de retorno X e outro com sub-rede Y com laço de retorno Y.

Por exemplo, há duas sub-redes, 1601 vlan e 1602 vlan.

Você precisa de criar o laço de retorno dois com o endereço diferente no mesmo VRF e anunciado no BGP. 

relação loopback601
membro evpn-tenant-kk1 do vrf
endereço IP de Um ou Mais Servidores Cisco ICM NT 192.168.0.43/32
área 0.0.0.4 OSPF 1 do roteador IP

relação loopback602
membro evpn-tenant-kk1 do vrf
endereço IP de Um ou Mais Servidores Cisco ICM NT 192.168.10.43/32
área 0.0.0.41 OSPF 1 do roteador IP

BGP 2 do roteador
vrf evpn-tenant-kk1
unicast do IPv4 da endereço-família
rede 192.168.0.43/32
rede 192.168.10.43/32
anuncie o evpn l2vpn

Cada VLAN usa o laço de retorno diferente como a fonte da transmissão de DHCP. 

relação Vlan1601
nenhuma parada programada
membro evpn-tenant-kk1 do vrf
no ip redirects
endereço IP de Um ou Mais Servidores Cisco ICM NT 10.160.1.254/24
nenhum IPv6 reorienta
Anycast-gateway do modo de encaminhamento da tela
endereço de relay 10.160.2.253 DHCP IP
interface de origem loopback601 do relé DHCP IP

relação Vlan1602
nenhuma parada programada
membro evpn-tenant-kk1 do vrf
no ip redirects
endereço IP de Um ou Mais Servidores Cisco ICM NT 10.160.2.254/24
nenhum IPv6 reorienta
Anycast-gateway do modo de encaminhamento da tela
endereço de relay 10.160.2.253 DHCP IP
interface de origem loopback602 do relé DHCP IP

Então, eu tenho que criar dois superscopes para 1601 vlan e 1602 vlan com as escalas diferentes IP do laço de retorno.

Sem estes a configuração, anfitriões em 1601 e em 1602 vlan obtém sempre o IP de um espaço. 

Verificar

Wireshark sendo executado em nosso server nós podemos ver que a oferta está sendo dada para fora na sub-rede correta.