Cisco 3750 ACL und DHCP

[-= Brummbär =- 10]

Hallo,

 

Ich habe meinen ersten 3750 bekommen und nun will ich unser Hausnetz in verschiedene Subnetze aufteilen. Jetzt habe ich ein VLan definiert und das einem Port zugewiesen. Per IP-Helper und DHCP-Server mit verschiedenen Bereichen bekommt ein Client hinter dem Port auch eine passende IP zugewiesen.

 

Nun möchte ich aber die Subnetze per ACL einschränken. Nur was muss ich erlauben, damit DHCP weiter funktioniert? Selbst mit permit ip auf den DHCP-Server hat es nicht funktioniert. Ich hoffe, dass mir einer von euch helfen kann.

 

interface GigabitEthernet1/0/7

switchport access vlan 201

switchport mode access

!

interface Vlan201

ip address 192.168.201.254 255.255.255.0

ip access-group zugriffe-von-clients in

ip helper-address 192.168.100.51

!

ip access-list extended zugriffe-von-clients

permit icmp any any

permit ip any host 192.168.201.254

permit ip any host 192.168.100.51

[Wordo 11]

Die Clients haben doch keine IP, wie sollen sie dann die IP des DHCP Servers erreichen? ;) Du musst den Broadcast freischalten.

[-= Brummbär =- 10]

permit udp host 0.0.0.0 eq 68 host 255.255.255.255 eq 67

war die Lösung *freu*

 

Danke für den Schubser in die richtige Richtung!!