Здравствуйте. Подскажите пожалуйста есть ли в Router OS возможность один DHCP сервер распределить на несколько интерфейсов. DHCP Relay не подходит так как там нужно указывать DHCP Relay (интерфейс единственный). Есть ли еще какие возможности.
У меня такая задача. Есть Один большой RB2011 и 5 wifi точек RB951. Я хочу их соединить проводами и объеденить в switch и подключить к порту RB2011 и чтобы он же (RB 2011) раздавал на точки DHCP. А именно на каждой точке у меня будет по 3 Virtual AP (гостевая, копроративная, и еще одна). То есть у меня в идеале должно быть 3 DHCP сервера для каждой виртуальной сети wifi. Но вот как реализовать DHCP сервер для нескольких интерфейсов (так каждая Virtual AP будет иметь свой ip адрес) это вопрос... Если не понятно могу нарисовать схему
DHCP Server
-
- Сообщения: 561
- Зарегистрирован: 09 дек 2012, 17:12
а нарезать Vlan ? и пропустить их до головного , а там уже рулить как надо .
каждый влан на 951- в свой вифи интерфейс .... я бы например такбы сделал , тогда у вас получится 3 DHCP сервера.
каждый влан на 951- в свой вифи интерфейс .... я бы например такбы сделал , тогда у вас получится 3 DHCP сервера.
-
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
-
- Сообщения: 28
- Зарегистрирован: 23 авг 2012, 08:56
Vladimir22 писал(а):а нарезать Vlan ? и пропустить их до головного , а там уже рулить как надо .
каждый влан на 951- в свой вифи интерфейс .... я бы например такбы сделал , тогда у вас получится 3 DHCP сервера.
Честно говоря слабо представляю как это будет выгялдить, а вы бы не могли накидать схемку на примере 2х к примеру 951 и 2011 как вы это видите..Буду признателен Спасибо
vqd писал(а):Можно но и сеть одна будет
Да спасибо, исчерпывающий ответ;)
- simpl3x
- Модератор
- Сообщения: 1532
- Зарегистрирован: 19 апр 2012, 14:03
WIFI - (W) 951 (E1) - (E2) 2011
создаёте необходимое количество virtual ap на 951
поизводите необходимый тюнинг согласно задачам.
создаете необходимое количество vlan на 951 на интерфейсе Е1
создаёте бридж и объединяете созданные интерфейсы попарно
создаёте необходимое количество vlan на 2011 на интерфейсе Е2
ну и на каждом интерфейсе заводите свою сеть, свой dhcp сервер и прочее что там вам нужно. в итоге получается что каждая беспроводная сеть изолирована. чтобы это все работало, оборудование между 951 и 2011 должно пропускать 802.1q метки.
создаёте необходимое количество virtual ap на 951
Код: Выделить всё
interface wireless add master-interface=wlan1 name=ap-vlan10 ssid=ap-10 disabled=no
поизводите необходимый тюнинг согласно задачам.
создаете необходимое количество vlan на 951 на интерфейсе Е1
Код: Выделить всё
interface vlan add interface=E1 vlan-id=10 name=vlan10
создаёте бридж и объединяете созданные интерфейсы попарно
Код: Выделить всё
interface bridge add name=ap-vlan10-e1
interface bridge port add bridge=ap-vlan10-e1 interface=vlan10
interface bridge port add bridge=ap-vlan10-e1 interface=ap-vlan10
создаёте необходимое количество vlan на 2011 на интерфейсе Е2
Код: Выделить всё
interface vlan add interface=E2 vlan-id=10 name=vlan10
ну и на каждом интерфейсе заводите свою сеть, свой dhcp сервер и прочее что там вам нужно. в итоге получается что каждая беспроводная сеть изолирована. чтобы это все работало, оборудование между 951 и 2011 должно пропускать 802.1q метки.
-
- Сообщения: 28
- Зарегистрирован: 23 авг 2012, 08:56
simpl3x писал(а):WIFI - (W) 951 (E1) - (E2) 2011
создаёте необходимое количество virtual ap на 951Код: Выделить всё
interface wireless add master-interface=wlan1 name=ap-vlan10 ssid=ap-10 disabled=no
поизводите необходимый тюнинг согласно задачам.
создаете необходимое количество vlan на 951 на интерфейсе Е1Код: Выделить всё
interface vlan add interface=E1 vlan-id=10 name=vlan10
создаёте бридж и объединяете созданные интерфейсы попарноКод: Выделить всё
interface bridge add name=ap-vlan10-e1
interface bridge port add bridge=ap-vlan10-e1 interface=vlan10
interface bridge port add bridge=ap-vlan10-e1 interface=ap-vlan10
создаёте необходимое количество vlan на 2011 на интерфейсе Е2Код: Выделить всё
interface vlan add interface=E2 vlan-id=10 name=vlan10
ну и на каждом интерфейсе заводите свою сеть, свой dhcp сервер и прочее что там вам нужно. в итоге получается что каждая беспроводная сеть изолирована. чтобы это все работало, оборудование между 951 и 2011 должно пропускать 802.1q метки.
Получается для всех остальных 951 точек должны быть такие же настройки? С теми же vlanами? если я правильно понял.
Мне нужно создать на нескольких 951 по 3 VAP (одинаковых). И чтобы в итоге на 2011 получилось 3 dhcp сервера для каждой VAP.
Если брать настройку предложенную вами то при настройке DHCP сервера на 2011 какой нужно указывать интерфейс чтобы он был для одной из VAP на всех 951?Что-то сложно понять.
Можете к примеру дописать конфиг + еще одну 951 + dhcp сервер. Буду очень признателен.
- simpl3x
- Модератор
- Сообщения: 1532
- Зарегистрирован: 19 апр 2012, 14:03
да ничего сложного.
по + еще одна 951 - все то же самое. все 951 настраиваются однотипно. создаются необходимое количество virtual ap, парно к ним создаются vlan с уникальными vlan id, к ним создаются bridge и каждый бридж в себе объединяет vlan и virtual ap
надо сделать на всех 951 одинаковые virtual ap чтобы они сходились к 2011 в единую точку - создавайте одинаковые virtual ap и vlan =)
на 2011 без изменений. главное, чтобы vlan id на 2011 совпадали с vlan id на 951.
а потом на 2011 работайте с созданными vlan как с обычными интерфейсами:
как то так.
по + еще одна 951 - все то же самое. все 951 настраиваются однотипно. создаются необходимое количество virtual ap, парно к ним создаются vlan с уникальными vlan id, к ним создаются bridge и каждый бридж в себе объединяет vlan и virtual ap
надо сделать на всех 951 одинаковые virtual ap чтобы они сходились к 2011 в единую точку - создавайте одинаковые virtual ap и vlan =)
на 2011 без изменений. главное, чтобы vlan id на 2011 совпадали с vlan id на 951.
а потом на 2011 работайте с созданными vlan как с обычными интерфейсами:
Код: Выделить всё
ip address add interface=vlan10 address=192.168.10.1
ip pool add name=pool-ap-vlan10 ranges=192.168.10.0/24
ip dhcp-server network add address=192.168.10.0/24 netmask=255.255.255.0 gateway=192.168.10.1 dns-server=192.168.10.1
ip dhcp-server add interface=vlan10 name=ap-vlan10
как то так.
-
- Сообщения: 28
- Зарегистрирован: 23 авг 2012, 08:56
simpl3x писал(а):да ничего сложного.
по + еще одна 951 - все то же самое. все 951 настраиваются однотипно. создаются необходимое количество virtual ap, парно к ним создаются vlan с уникальными vlan id, к ним создаются bridge и каждый бридж в себе объединяет vlan и virtual ap
надо сделать на всех 951 одинаковые virtual ap чтобы они сходились к 2011 в единую точку - создавайте одинаковые virtual ap и vlan =)
на 2011 без изменений. главное, чтобы vlan id на 2011 совпадали с vlan id на 951.
а потом на 2011 работайте с созданными vlan как с обычными интерфейсами:Код: Выделить всё
ip address add interface=vlan10 address=192.168.10.1
ip pool add name=pool-ap-vlan10 ranges=192.168.10.0/24
ip dhcp-server network add address=192.168.10.0/24 netmask=255.255.255.0 gateway=192.168.10.1 dns-server=192.168.10.1
ip dhcp-server add interface=vlan10 name=ap-vlan10
как то так.
Теперь понятно. В вашем случае нужно все 951 точки подключать к коммутатору l2 и в порт E2 rb2011.
Вроде все сделал так же, почему-то не работает. Вопрос такой между rb2011 и 951 у меня стоит ProCurve j9449a, не нужно ли на нем настравить trunk с rb2011? Прошу прощения, за такие глупые вопросы, не особо знаком с vlanами..
-
- Сообщения: 28
- Зарегистрирован: 23 авг 2012, 08:56
Всем спасибо все работает!
- simpl3x
- Модератор
- Сообщения: 1532
- Зарегистрирован: 19 апр 2012, 14:03
unnamed77 писал(а):Вроде все сделал так же, почему-то не работает. Вопрос такой между rb2011 и 951 у меня стоит ProCurve j9449a, не нужно ли на нем настравить trunk с rb2011? Прошу прощения, за такие глупые вопросы, не особо знаком с vlanами..
я жеж написал раньше по этому поводу:
simpl3x писал(а):чтобы это все работало, оборудование между 951 и 2011 должно пропускать 802.1q метки.
unnamed77 писал(а):Всем спасибо все работает!
wellcome