آیا رو یک سرو میشه یک DHCP با دو scope مجزا راه اندازی کرد؟
سلام دوستان؛ چند روز پیش یکی از دوستا سوالی پرسید که برای من جای سوال بود :
- آیا میشه رو یک سرور که DHCP روی اون نصب هستش بیایم و دو scope با range ip جداگانه براش راه اندازی کنیم؟
- آیا اصلا همچین چیزی منطقیه؟
- اگه آره کجاها بعنوان مثال کاربرد داره؟
- اونوقت اگه بخوایم اینکار رو بکنیم باید بیایم و برای سرور علاوه بر IP اصلی خودش یک IP دیگه هم تو یه range دیگه add کنیم دیگه درسته؟
- خوب اینجوری برای Dns اون scope باز چی؟
- باز بیایم برای سرور یک DNS دیگه تو Alternate راه بندازیم؟
- یه جورایی گیج کننده بنظر نمیرسه؟
- ممنونم میشم اگه بگید جواب مثبت هستش، کجاها کاربرد داره و سناریوی کاربردش چیه؟
5 پاسخ
با اینکه خیلی دیر دارم جواب میدم اما برای دوستانی جواب میدم که به تازگی به این سئوال برخورد کردند ، پاسخ سئوال شما بله هست ، نه تنها شما می تونید 2 تا scope بلکه N تا Scope می تونید در ساختار DHCP سرورتون ایجاد کنید ، اما نکته مبهم اینجاست که DHCP سرور از کجا متوجه میشه که به درخواست هایی که دریافت می کنه باید از کدوم Scope پاسخ بده ؟ اینجاست که یک منطق رو باید در نظر بگیرید دوست من ، ساختار کاری DHCP سرور بصورت Broadcast هست ، یعنی Broadcast رو دریافت می کنه و اگر یک Scope داشته باشه از همون آدرس دهی می کنه اما همیشه در حالت Broadcast از یک Scope آدرس دهی می کنه و نمی تونه بیشتر از یک Scope داشته باشه ...
حالا محیطی رو تصور کنید که در یک سازمان 30 عدد سویچ لایه سه وجود دارند که داخل هر کدوم دو عدد VLAN تعریف شده که هر کدوم آدرس متفاوتی نسبت به VLAN بقلی دارن و به همین دلیل باید فرآیند Routing این وسط برقرار بشه تا VLAN ها با هم ارتباط داشته باشن ، یعنی در چنین شرایطی سویچ ما در نقش روتر عمل می کنه و یکی از نکات مهمی که در خصوص روتر وجود داره این هست که به هیچ عنوان در حالت پیشفرض بسته های Broadcast رو از خودش عبور نمیده که بخان برسن به DHCP و از DHCP آدرس بگیرن ، حالا در چنین شرایطی ما میایم روی سویچ های خودمون یک DHCP Relay Agent یا به زبان سیسکویی IP Helper تعریف می کنیم و به سویچ میگیم که اگر درخواست DHCP بصورت Broadcast دریافت کردی اون رو بصورت Unicast برای این آدرس سرور DHCP سرور ارسال کن ، حالا وقتی DHCP سرور درخواست رو از سویچ مورد نظر دریافت کرد دیگه Broadcast ای در کار نیست ، توی همون Unicast سویچ داره میگه از کدوم Scope آدرس میخام و DHCP براحتی از Scope مورد نظر بهش آدرس میشه .. حالا شما هزار تا Scope هم داشته باشی مشکل حل میشه ...
ما Option های DHCP رو به دو سطح Server Options و Scope Options تقسیم بندی می کنیم که برای بحث DNS ای که گفتید منطق اینه که برای هر کدوم از Scope ها Option رو بصورت جداگانه تعریف کنیم مخصوص Default Gateway رو ... موفق و ITPRO باشید
عزیز من شما خودت جواب خودت رو دادید ، بله در هر سه مورد میشه ..
ایا میشه روی سرور dhcp دو کارت شبکه گذاشت که هر کدوم تو یه subnet باشه و بتونه هر دو رو سرویس بده ؟
و ایا میشه از طریق binding برای هر scope کارت شبکه خاصی مشخص کرد؟
البته راه حل مسلم و بهتر استفاده از DHCP Relay Agent میباشد.
سلام...
یکی از کاربردهایی که می شود بر روی یک سرور دو Scope داشت و از دو رنج مختلف IP بدهد این است که مثلا شما دو Sub net دارید و DHCP یکی از Sub net ها از کار می افتد که در این صورت شما می توانید با قابلیت DHCP Relay agent ، می توانید به Sub net دیگر سرویس دهید.
برای اینکه شما بتوانید از یک سرور دو رنج IP بدهید باید قابلیت Super cope هم بسازید.
بله داوود جان درست فکر میکنی میشه دو scope داشت و IP هم درست گفتی ولی در DNS برای هر scope باید IP DNS رو از همون رنج خودش بدی نه Alternate شما رو DNS هم میتونی دوتا IP داشته باشی اگر از DHCP جداست اگه نه هم که در هر scope اون IP همرنج رو برای DNS مشخص کن در زونهای DNS هم میتونی مشخص کنی این زون به کدوم IP یا همشون سرویس میده
سناریو های مختلفی هم میتونه داشته باشه فرض کن میخوای شبکتو از هم جدا کنی یا با یه سرور به دوتا شبکه سرویس بدی