Tweet
Một router không chỉ biết định tuyến. Trong nhiều mô hình nhỏ, lab CCNA/CCNP hoặc chi nhánh doanh nghiệp, router và multilayer switch còn có thể đóng vai trò như một DHCP Server thực thụ.
Trong ví dụ này, router R1 cấp phát địa chỉ IP cho các DHCP client trong mạng 10.8.8.0/24. Câu lệnh:
ip dhcp excluded-address 10.8.8.1 10.8.8.10
dùng để loại trừ dải địa chỉ từ 10.8.8.1 đến 10.8.8.10, nghĩa là DHCP Server sẽ không cấp các địa chỉ này cho client. Thông thường, dải này được giữ lại cho gateway, server, printer, switch management hoặc các thiết bị cần IP tĩnh.
Một điểm khá hay: ta không bắt buộc phải exclude IP của chính interface router, vì router sẽ không bao giờ tự cấp phát địa chỉ IP đang được gán trên interface của nó cho DHCP client.
Cấu hình DHCP pool như sau:
ip dhcp pool POOL-A
network 10.8.8.0 255.255.255.0
default-router 10.8.8.1
dns-server 192.168.1.1
netbios-name-server 192.168.1.2
Ở đây, POOL-A là tên của DHCP pool. Router sẽ cấp địa chỉ thuộc mạng 10.8.8.0/24, gán default gateway là 10.8.8.1, DNS Server là 192.168.1.1 và WINS Server là 192.168.1.2.
Trong quá trình troubleshooting, nếu máy Windows được cấu hình nhận IP bằng DHCP nhưng lại nhận địa chỉ dạng 169.254.x.x, đây là APIPA – Automatic Private IP Addressing. Điều này cho thấy client không nhận được IP từ DHCP Server.
Ví dụ trên PC:
Autoconfiguration IP Address: 169.254.180.166
Subnet Mask: 255.255.0.0
DHCP Enabled: Yes
Tuy nhiên, đừng vội kết luận “DHCP Server bị lỗi”. Trong thực tế, DHCP chỉ là phần nổi của tảng băng. Gói DHCPDISCOVER của client có thể đã không đến được DHCP Server vì lỗi Layer 2 như sai VLAN, trunk không cho VLAN đi qua, STP blocking, port-security, DHCP snooping, hoặc cấu hình switchport sai.
Kinh nghiệm thực chiến: khi thấy client nhận IP 169.254.x.x, hãy kiểm tra theo thứ tự từ dưới lên. Trước tiên kiểm tra link, VLAN, trunk, STP và security feature. Sau đó mới kiểm tra DHCP pool, excluded-address, default-router, DNS server và trạng thái dịch vụ DHCP trên router.
Trong ví dụ này, router R1 cấp phát địa chỉ IP cho các DHCP client trong mạng 10.8.8.0/24. Câu lệnh:
ip dhcp excluded-address 10.8.8.1 10.8.8.10
dùng để loại trừ dải địa chỉ từ 10.8.8.1 đến 10.8.8.10, nghĩa là DHCP Server sẽ không cấp các địa chỉ này cho client. Thông thường, dải này được giữ lại cho gateway, server, printer, switch management hoặc các thiết bị cần IP tĩnh.
Một điểm khá hay: ta không bắt buộc phải exclude IP của chính interface router, vì router sẽ không bao giờ tự cấp phát địa chỉ IP đang được gán trên interface của nó cho DHCP client.
Cấu hình DHCP pool như sau:
ip dhcp pool POOL-A
network 10.8.8.0 255.255.255.0
default-router 10.8.8.1
dns-server 192.168.1.1
netbios-name-server 192.168.1.2
Ở đây, POOL-A là tên của DHCP pool. Router sẽ cấp địa chỉ thuộc mạng 10.8.8.0/24, gán default gateway là 10.8.8.1, DNS Server là 192.168.1.1 và WINS Server là 192.168.1.2.
Trong quá trình troubleshooting, nếu máy Windows được cấu hình nhận IP bằng DHCP nhưng lại nhận địa chỉ dạng 169.254.x.x, đây là APIPA – Automatic Private IP Addressing. Điều này cho thấy client không nhận được IP từ DHCP Server.
Ví dụ trên PC:
Autoconfiguration IP Address: 169.254.180.166
Subnet Mask: 255.255.0.0
DHCP Enabled: Yes
Tuy nhiên, đừng vội kết luận “DHCP Server bị lỗi”. Trong thực tế, DHCP chỉ là phần nổi của tảng băng. Gói DHCPDISCOVER của client có thể đã không đến được DHCP Server vì lỗi Layer 2 như sai VLAN, trunk không cho VLAN đi qua, STP blocking, port-security, DHCP snooping, hoặc cấu hình switchport sai.
Kinh nghiệm thực chiến: khi thấy client nhận IP 169.254.x.x, hãy kiểm tra theo thứ tự từ dưới lên. Trước tiên kiểm tra link, VLAN, trunk, STP và security feature. Sau đó mới kiểm tra DHCP pool, excluded-address, default-router, DNS server và trạng thái dịch vụ DHCP trên router.
Attached Files