VLAN nach IEEE 802.1q und DHCP Win2k8 konfiguration - Wie?

[skydriver 10]

Hallo zusammen,

 

ich stehe zur Zeit vor folgendem Problem.

Wir sind dabei eine Netzwerktrennung via VLANs durchzuführen. Dabei spreche ich von VLANs nach IEEE 802.1q.

 

Ich habe dabei folgende Konfiguration im Kopf:

 

VLAN ID 1 - VoiceLAN - 192.168.0.0/22

VLAN ID 20 - UserLAN - 172.16.0.0/23

VLAN ID 30 - BackupLAN - 172.16.2.0/23

VLAN ID 42 - ServerLAN - 172.16.20.0/22

 

 

Nun hätte ich gerne im VoiceLAN, UserLAN und ServerLAN einen DHCP bereitgestellt. Die Aufgabe des DHCPs soll dabei ein Win2k8 Server übernehmen.

 

Nun ist mir aber nicht ganz klar ob das so überhaupt funktioniert, also mit nur einem zentralen DHCP-Server. Denn wie erkennt dieser, aus welchem VLAN der DHCPDISCOVER kommt?

 

Ein DHCP-Relay-Agent leitet ja an sich nur den Broadcast weiter und in dem steht steht ja nichts von einer VLAN-ID welche ich innerhalb des angelegten Scopes filtern könnte, oder?

 

 

Ich hab mir auch schon folgenden Thread hier im Forum durchgelsen. Wenn ich das aber richtig verstanden habe, handelt es sich dort nicht um IEEE 802.1q.

 

 

Für Ideen und/oder Lösungen wäre ich dankbar! :-)

bearbeitet 13. Januar 2010 von skydriver

[SCUGG 10]

Hallo skydriver,

 

Dein DHCP Server muss gar nicht wissen wie die Netze getrennt sind. Ob diese nun physikalisch oder per Software (VLAN) gertrennt sind, ist dem Dienst egal.

 

Dein Problem wird nur sein, dass Du auf dem Server auf dem der DHCP Server läuft alle drei VLANs einbinden musst, wenn es kein Routing zwischen den Netzen gibt. Hierzu kannst Du an den guten NICs ja mehrere VLAN´s binden. Ansonsten würde der DHCP Offer niemals am DHCP Server ankommen.

 

Die Unsterscheidung der Netze macht der DHCP Server über die IP Adresse des DHCP Relay Agent. Somit brauchst Du "nur" die Scopes in deinem DHCP Server einrichten und sicherstellen, dass eine IP Verbindung zwischen Deinem Agents und dem Server zustande kommen kann.

 

Gruß

 

Thorsten

[skydriver 10]

Ah, alles klar.

Dann werde ich das mal testen.

 

Danke!