Cтатические привязки IP к хостам и разные IP для одного хоста
Итак, у нас имеется железка Cisco и на этой железке крутится DHCP-сервер. Я предположу, что сам сервер уже настроен и работает, а наша задача сейчас - это закрепить за определенным компьютером или хостом с определенным MAC-адресом определенный IP, который будет всегда одинаковый.
Как бонус - я подскажу - что делать, если искомый хост перемещается между несколькими подсетями и ему (т.е. одному и тому же MAC-адресу) нужно выдать разные IP в зависимости от того - на каком объекте он сейчас находится.
Закрепляем IP к MAC
В Cisco есть пулы. Пулы раздают для определенной подсети IP-адреса. И вроде как понятие «пул» ассоциируется сразу с набором адресов, из которого DHCP сервер будет динамически выдавать свободный.
Однако понятие «закрепления» MAC=IP в Cisco тоже реализуется через пулы. И создаются пулы совершенно так-же, как и обычные, за исключением одного момента: для обычных пулов мы определяем директиву network для того, чтобы указать подсеть, из которой выдавать адреса, а для статической привязки пулы мы НЕ используем директиву network, а используем host, добавляя к ней client-identifier.
Вот пример объявления статической привязки MAC-адреса к IP:
CISCO# config t CISCO(config)# ip dhcp pool MyHost CISCO(dhcp-config)# host 10.0.99.15 255.255.255.0 CISCO(dhcp-config)# client-identifier 0194.39e5.c0c2.a9 CISCO(dhcp-config)# default-router 10.0.99.1 CISCO(dhcp-config)# dns-server 10.0.0.1 10.0.1.1 CISCO(dhcp-config)# end
Здесь:
- host : определяет IP адрес для данного хоста
- client-identifier : задает MAC-адрес, по которому будем привязываться
- default-router : Шлюз по-умолчанию
- dns-server : Серверы DNS
CISCO# sh ip dhcp bind
в каком виде прилетел MAC.
Итого, для Windows и BSD/Unix/MacOS MAC будет прилетать в таком виде:
- Unix: 0094.39e5.c0c2.a9
- Windows: 0194.39e5.c0c2.a9
Иногда, после
client-identifier 0194.39e5.c0c2.a9
Мы получаем сообщение
A binding for this client already exists.
Чтобы решить эту проблему, сначала находим ip выданный этому MAC. Команда указана в примечании выше. А потом выполняем
clear ip dhcp binding <ip-address>
Теперь можно спокойно выполнять
client-identifier 0194.39e5.c0c2.a9
Закрепляем за одним хостом разные IP в зависимости от местоположения
Представим себе схему: у нас есть предприятие с распределенной сетью. Скажем, что в офисе А народ использует адресацию 10.0.10.0/24, а в офисе Б - 10.0.11.0/24. Офис А сидит на VLAN10, а офис Б - на VLAN11 (это для примера). Некой роуминговой подсети, например, не существует и сотрудники в офисе А могут использовать только адресацию из сети 10.0.10.0/24. В офисе Б - аналогично.
Теперь представим себе сотрудника с ноутбуком, который то поработает в офисе А, то поработает в офисе Б. Очевидно, что этому сотруднику нужно выдавать разные IP в зависимости от того, где он в данный момент подключен - в офисе А или в офисе Б. Например, в офисе А у него должен быть IP=10.0.10.44, а в офисе Б - IP=10.0.11.44.
Как нам на Cisco DHCP это прописать?
Итак, мы используем два пула - для офиса А и для офиса Б соответственно. Пулы, конечно, назовем по-разному. Ниже пример такой настройки:
CISCO# config t CISCO(config)# ip dhcp pool MyRoumingHost_OfficeA CISCO(dhcp-config)# host 10.0.10.44 255.255.255.0 CISCO(dhcp-config)# client-identifier 0194.39e5.c0c2.a9 CISCO(dhcp-config)# default-router 10.0.10.1 CISCO(dhcp-config)# dns-server 10.0.0.1 10.0.1.1 CISCO(dhcp-config)# end CISCO# config t CISCO(config)# ip dhcp pool MyRoumingHost_OfficeB CISCO(dhcp-config)# host 10.0.11.44 255.255.255.0 CISCO(dhcp-config)# client-identifier 0194.39e5.c0c2.a9 CISCO(dhcp-config)# default-router 10.0.11.1 CISCO(dhcp-config)# dns-server 10.0.0.1 10.0.1.1 CISCO(dhcp-config)# end
Просто, не правда ли? Т.е. мы создали два пула с разными именами, с одинаковым MAC, но с разными сетевыми реквизитами.
Источники https://sysalex.blogspot.com/2013/04/cisco-dhcp-ip-ip.html и https://blog.manton.im/2015/09/error-binding-for-this-client-already.html