客户在总部dhcp服务器抓包发现S7510X-G发送的dhcp报文源ip都是设备出接口的ip,而其他分支的dhcp中继设备发送的报文源ip都是自身作为dhcp网关的ip,分支到总部交换机是双联路主备。
查看现场分支设备版本,S7510X-G的型号版本为7755P01,对应的dhcp中继报文解释是:缺省情况下,当DHCP中继连接服务器的接口和DHCP服务器属于同一个VPN时,DHCP中继向DHCP服务器转发报文出接口的地址作为报文源地址;当DHCP中继连接服务器的接口和DHCP服务器不属于同一个VPN时,DHCP中继会选择一个中继上和DHCP服务器同VPN的最小地址作为报文源地址。现场配置里没有将端口加入vpn,默认属于public实例,因此属于两端都在同一个vpn,现场抓包的现象也为正常现象。
而根据客户反馈其他分支之一的dhcp中继设备为v5 6708P05版本的S7500E交换机。
V5,v7实现的机制不一样,甚至v7不同的分支也有区别,具体版本需要参考对应的版本手册或者咨询400。
手册对应位置(以现场7510X-G 7755P01为例):03-DHCP配置-新华三集团-H3C
比如对于现场局点的75E,对于R71xx的版本,DHCP中继向DHCP服务器转发报文的源地址为向DHCP服务器转发报文出接口的地址。该版本不支持命令行修改。
对于R75XX的版本,缺省情况下,DHCP中继向DHCP服务器转发报文的源地址为向DHCP服务器转发报文出接口的地址。可以使用dhcp relay source-address命令来指定DHCP中继向DHCP服务器转发报文的源地址。
如果现场有要求,支持的设备可以通过dhcp relay source-address命令行修改。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作