Информация о странице LAN Локальная сеть

править Задача

Протокол динамического конфигурирования DHCP очень удобен — настройка стека TCP/IP клиентских
машин не требует никакого внимания со стороны администратора, всё происходит само собой.
С другой стороны, в общем случае адреса назначаются случайным образом, и заранее неизвестно какой хост
получит какой адрес. Если нужно сохранить удобство использования DHCP, но при этом сделать так, чтобы адреса были
чётко закреплены за каждым компьютером, используется так называемая привязка к MAC-адресу: DHCP-сервер имеет таблицу соответствия MAC-адресов IP-адресам, и назначает IP-адреса в соответствии с этой таблицей.
Минус этого решения — необходимость отслеживания MAC-адресов и сопровождения таблицы соответствия.

В некоторых случаях может помочь компромиссное решение — поставить IP-адреса в соответствие не MAC-адресам,
а портам коммутатора, к которым подключен клиентский компьютер.
Другой вариант — выдавать IP-адреса в зависимости от того, с какого DHCP-ретранслятора пришел запрос.
В этом случае выдаются адреса из одной подсети, но с привязкой конкретных диапазонов адресов к различным коммутаторам,
работающим как DHCP-ретрансляторы. Это может помочь облегчить администрирование сети в том смысле, что по IP-адресу клиентского компьютера, будет понятно к какому коммутатору он подключен.

Решить эти задачи позволяет опция 82 протокола DHCP.

Ниже описывается, каким образом настроить DHCP-сервер, чтобы он выдавал IP-адрес в зависимости от того, к какому порту коммутатора подключен клиент, сделавший запрос. Рассматривается случай, когда коммутатор,
через который поступает запрос, используется в роли DHCP-ретранслятора
(решение задачи для случая, когда это не так, описано на странице DHCP snooping).

Routing — Routing Table Маршрутизация — таблица маршрутизации

В таблице маршрутизации отображаются IP-адреса или маршрут адресов для компьютеров, подключенных к маршрутизатору для доступа к различным пунктам назначения, например к локальной сети, маршрутизатору или внешней сети за пределами маршрутизатора (Интернету). Таблица может выглядеть следующим образом.

В данной таблице приведены описания каждой строки приведенной выше таблицы.

Устанавливаем автоматическое назначение IP-адресов

Вышеуказанная ошибка достаточно часто возникает из-за неправильной настройки сети.

В некоторых случаях начинающие сисадмины проводят различные эксперименты, в результате которых сеть сбивается.

В любом случае, если у вас возникает проблема с DHCP, необходимо сделать следующее:

1. Откройте «Центр управления сетями…». Выполнить такую задачу можно с помощью меню «Пуск» или «Панели управления» (если сразу не отобразится, воспользуйтесь поиском), либо через значок подключения к интернету в панели быстрого доступа. При втором способе следует нажать на этот значок правой кнопкой мыши и в выпадающем меню выбрать нужный пункт.

Рис. 1. Использование «Центра управления сетями…» двумя методами

2. Дальше выберете «Изменение … адаптера» в левой стороне открытого окна.

3. Затем выберете то подключение, которым вы пользуетесь и с которым, соответственно, возникают проблемы, и нажмите на нем (только используйте правую кнопку мыши). Появится новое меню, в котором следует нажать «Свойства».

Рис. 2. Переход на свойства подключения к интернету

4. Дальше, в появившемся окне выберете «IP версии 4 (TCP/IPv4)» (просто кликните на него). Когда он будет выделен, используйте кнопку «Свойства».

5. Если это не произошло автоматически, перейдите в раздел «Общие». Там установите отметки на пунктах, которые показаны на рисунке №3. Чтобы изменения вступили в силу, кликните «ОК» и закройте все.

Рис. 3. Включение автоматического назначения IP-адрес и адреса DNS-сервера

Теперь попробуйте снова установить подключение.

Совет: По возможности перезагрузите компьютер. Возможно, изменения вступят в силу только после этого.

Проверяем DHCP на компьютере

Помимо того, что службы DHCP могут быть отключены на роутере, они также по каким-то причинам могут отключиться и на компьютере.

Даже если вы самостоятельно их не отключали, возможно, они выключились из-за влияния вирусов или каких-либо других сбоев. Во всяком случае, проверить этот вариант точно стоит.

Для этого сделайте следующее:

1. Запустите окно выполнения программ. Легче всего сделать это при помощи одновременного нажатия кнопок «Win» и «R». В единственном поле ввода напишите «services.msc» (можно скопировать отсюда) и нажмите кнопку «ОК» в том же окне или же Enter на клавиатуре.
2. Дальше, среди всего многообразия служб найдите пункт с названием «DHCP-клиент». Если все хорошо, в столбе «Состояние» должен стоять статус «Выполняется». Если это не так, нажмите на вышеуказанном пункте правой кнопкой мыши и кликните по пункту «Запустить».
3. Даже если статус «Выполняется» присутствует, на всякий случай попробуйте перезагрузить данную службу. Для этого в выпадающем меню, которое открывается по нажатию правой кнопкой мыши, выберете пункт «Перезапустить».

Рис. 5. Работа со службой DHCP на компьютере

Вам это может быть интересно:

Что такое маршрутизатор и зачем он нужен: все что Вы хотели знать!

Как подключить роутер к роутеру через WiFi — 2 простых способа

Лучшие советы: Как увеличить скорость интернета через wifi роутер

Video Interfaces Видеоинтерфейсы

Используйте эту страницу для перенаправления трафика ATM на указанный порт Ethernet, беспроводной порт или группу портов. Этот интерфейс требуется для таких приложений, как многоадресная передача видеоданных. Не рекомендуется создавать группу с мостовым соединением, если у провайдера Интернета отсутствует служба ATM.

Эта функция потребуется, если есть хотя бы одно PVC в режиме моста, которое необходимо назначить для определенного порта Ethernet, и второе PVC (тип PPP, IPoA или MER), которое будет назначено для оставшихся портов Ethernet. Например, можно использовать PVC в режиме моста для передачи видеоданных и второе PVC, с поддерживаемым брандмауэром и NAT, для передачи обычных данных и трафика Интернета. Убедитесь, что провайдер Интернета это поддерживает.

Щелкните Add (Добавить) для создания новой группы с мостовым соединением.

править Инсталляция и настройка DHCP сервера ISC-DHCP

Будем использовать dhcp-сервер ISC-DHCP (v3)

ISC DHCP Server — наиболее распространнённый DHCP-сервер, из использующихся в UNIX/Linux-системах.
Для нас сейчас важно и то, что это один из серверов, умеющих распознавать опцию 82

Будем предполагать, что инсталляция и настройка сервера
выполняется в Debian GNU/Linux. Пользователи других систем
должны учесть, что процедура инсталляции
и местоположение конфигурационных файлов могут несколько отличаться.

Установка DHCP-сервера с поддержкой опции 82

В обычном случае установить откомпилированный DHCP-сервер из репозитория пакетов
можно было бы с помощью команды:

%# apt-get install dhcp3-server

и можно было бы считать, что на этом инсталляция сервера закончена,
и можно переходить к его настройке. Однако, в том случае, если предполагается использование
DHCP-ретранслятора (что обязательно, если будет использоваться опция 82),
может потребоваться сборка пакета с включённой директивой USE_SOCKETS.
Подробнее эта процедура описана ниже.

Сборка с включённой директивой USE_SOCKETS

По умолчанию DHCP-сервер ожидает услышать запросы клиентов на широковещательном адрес 255.255.255.255. Однако, когда запрос перенаправляет DHCP-ретранслятор, запрос приходит непосредственно на адрес DHCP-сервера.
Для того чтобы DHCP-сервер корректно обрабатывал информацию от DHCP-ретранслятора,
его необходимо скомпилировать с использованием директивы

   #define USE_SOCKETS 

и указать в конфигурационном файле local-address.

Скачиваем исходники DHCP-сервера:

%# apt-get source dhcp3-server

Перед началом сборки исходников необходимо установить все пакеты,
необходимые для успешной сборки пакета, для чего выполнить:

%# apt-get build-dep dhcp3-server

Теперь необходимо в файле site.h раскомментировать директиву #define USE_SOCKETS:

%# vi dhcp3-3.0.6.dfsg/includes/site.h

Перейти в каталог dhcp3-3.0.6.dfsg:

%# cd dhcp3-3.0.6.dfsg/

Для того чтобы собрать пакет необходимо выполнить:

%$ dpkg-buildpackage -rfakeroot -b

или, если сборка производится root’ом:

%# dpkg-buildpackage -b

После сборки пакеты должны быть установлены в системе
(инсталлируем только common и server, так как нам не нужен DHCP-ретранслятор и DHCP-клиент):

%# dpkg -i dhcp3-common_3.0.6.dfsg-1_i386.deb dhcp3-server_3.0.6.dfsg-1_i386.deb 

Настройка DHCP-сервера

Сразу же после инсталляции пакета,
сервер не заработает — сначала необходимо
отредактировать его конфигурационный файл /etc/dhcp3/dhcpd.conf.

# Укажите адрес, на который DHCP-сервер ожидает получать запросы (адрес DHCP-сервера)

local-address 192.168.2.9;

# Укажите подсеть интерфейса, на котором запущен DHCP-сервер

subnet 192.168.2.0 netmask 255.255.255.0 {
}

# Если сервер получит запрос, содержащий опцию 82, он сгенерирует сообщение в системный журнал
# 

if exists agent.circuit-id
{
 log ( info, concat( " Lease for ", 
                     binary-to-ascii (10, 8, ".", leased-address),
                     " Switch port: ", 
                     binary-to-ascii (10, 8, ".", option agent.circuit-id), 
                     " Switch MAC: ",
                     binary-to-ascii(16, 8, ".", option agent.remote-id)));
}

# Запросы, пришедшие с 5го порта коммутатора: 
class "port-5"
{
 match if binary-to-ascii (10, 8, "", suffix( option agent.circuit-id, 1)) = "5";
}

# Адрес для 5го порта: 
pool {
  range 192.168.1.55;
  allow members of "port-5";
}

Интерфейс, на котором будет работать DHCP-сервер,
передается ему в качестве аргумента при вызове.

В Debian GNU/Linux аргументы и ключи вызова программ
принято указывать в соответствующих файлах в каталоге /etc/default,
в частности, конфигурационный файл, в котором находятся опции для нашего сервера,
называется /etc/default/dhcp3-server.

При условии, что сервер будет слушать запросы на интерфейсе eth0,
файл будет выглядеть так:

# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth0"

Можно указать несколько интерфейсов,
запросы с которых будет обрабатывать сервер.
Они должны быть разделены пробелом.

Теперь можно запускать сервер:

%# /etc/init.d/dhcp3-server start

После сборки сервера с #define USE_SOCKETS:

udp     0   0 192.168.2.9:67    0.0.0.0:*   863/dhcpd3
udp     0   0 192.168.2.9:67    0.0.0.0:*   863/dhcpd3

Если все вышеописанное не помогает

Конечно же, бывают случаи, когда все вышеописанные способы не помогают и интернет все равно не работает. В таком случае сделайте следующее:

1. Выключите роутер из розетки и включите его снова через 10-15 минут. В некоторых случаях помогает этот достаточно простой метод. Таким же образом можно перезагрузить и компьютер, который не хочет подключаться к интернету.
2. Попробуйте подключиться через кабель напрямую – просто вставьте RJ45 в порт компьютера. Если интернет все равно не работает, значит, проблема в кабеле. Хотя в таком случае не особо понятно, почему появляется ошибка с DHCP. В любом случае, тогда нужно звонить к своему провайдеру и говорить, что у вас нет интернета.
3. Если интернет работает через кабель напрямую, можно попытаться сбросить настройки роутера. Для этого на обратной стороне устройства есть маленькая кнопка «Reset». Иногда она находится в некотором углублении и на нее нужно нажать с помощью иголки или другого острого предмета. Нажмите на эту кнопку и попытайтесь снова подключиться к сети.

Рис. 7. Кнопка сброса настроек на обратной стороне роутера

А что, если и тогда проблема не решится?

Тогда, опять-таки, звоните своему провайдеру и вызывайте мастера на дом.

Ниже вы можете наглядно видеть описанные выше методы решения проблемы.

DHCP не включен на сетевом адаптере

Как избавиться от ошибки — инструкция

Added to wishlistRemoved from wishlist 2

DriverPack Solution — менеджер установки драйверов

Added to wishlistRemoved from wishlist

Viber — популярный мобильный мессенджер

Added to wishlistRemoved from wishlist 1

AdwCleaner — утилита для удаления ненужного рекламного ПО

Added to wishlistRemoved from wishlist

Dr.Web CureIt — средство для экстренной проверки и лечения компьютеров

Added to wishlistRemoved from wishlist 1

KMPlayer — Проигрыватель звуковых и видео файлов

Added to wishlistRemoved from wishlist 1

UltraISO — Программа для работы с образами дисков

Added to wishlistRemoved from wishlist 1

Punto Switcher — Программа переключателя клавиатуры

Added to wishlistRemoved from wishlist

Настройка DHCP для среднего офиса

С маленьким офисом мы разобрались, теперь рассмотрим схему среднего офиса. У нас тут уже есть сигментирование в  виде vlan (2,3,4). У нас в схеме есть роутер Cisco 2911, на котором будет маршрутизация локального трафика между vlan, коммутатор второго уровня Cisco 2960 на уровне доступа конечных устройств, сервер DHCP в vlan 4, с которого мы и будем получать ip адреса.

Настроим Cisco 2960

Первым делом на коммутаторе нужно создать vlan 2,3,4 и зададим им имена.

enable conf t vlan 2 name VLAN2 exit vlan 3 name VLAN3 exit vlan 4 name VLAN4 exit

Теперь настроим порты коммутатора и добавим их в нужный vlan.

VLAN2 у меня порты fa0/1 и fa0/2

int range fa0/1-2 switchport mode access switchport access vlan 2 exit

VLAN3 у меня порты fa0/3 и fa0/4

int range fa0/3-4 witchport mode access switchport access vlan 3 exit

VLAN4 у меня порт fa0/5

int fa 0/5 switchport mode access switchport access vlan 4 exit

Теперь настроим порт gi0/1 который подключается к роутеру Cisco 2911, и режим работы у него будет trunk. разрешим через trunk все 4 vlan.

int gi0/1 switchport mode trunk switchport trunk allowed vlan 2,3,4 exit

Сохраним настройки

do wr mem

Настроим Cisco 2911

Теперь приступим к настройке Cisco 2911, на нем будет маршрутизация трафика между vlan, значит для этого мы должны создать их на нем, задать им ip адреса, которые будут выступать в роли шлюзов.Вот общая схема.

первым делом мы поднимаем порт, так как на всех роутерах Cisco они в выключенном состоянии.

enable conf t int gi0/0 no shutdown

Создаем sub интерфейс vlan2 int gi0/0.2 encapsulation dot1Q 2 ip address 192.168.2.251 255.255.255.0 exit Создаем sub интерфейс vlan3 int gi0/0.3 encapsulation dot1Q 3 ip address 192.168.3.251 255.255.255.0 exit Создаем sub интерфейс vlan4 int gi0/0.4 encapsulation dot1Q 4 ip address 192.168.4.251 255.255.255.0 exit Включаем маршрутизацию ip routing do wr mem

Проверим теперь с компьютера где ip адрес 192.168.2.1 пропинговать шлюз и соседей по vlan 3,4. Видим, что все отлично работает, связь проверена. Осталось теперь настроить DHCP сервер.

DHCP настройка

Напомню, что службой DHCP, может быть компьютер с роль на Windows Server (тут это компьютер или виртуальная машина, где есть много сетевых интерфейсов, каждый из которых подключен к нужному vlan, в который DHCP и отдает свои ip адреса), само устройство cisco, либо сторонний продукт на базе linux, вариантов много, в своей тестовой среде у меня это будет сервер в cisco packet tracer, у него есть статический ip адрес 192.168.4.1. Я создаю новый пул для VLAN2, раздавать я буду с 192.168.2.50 до 192.168.2.250, задаю шлюз по умолчанию и dns сервер.

жмем Add и добавляем наш пул. Так же создаем пул для 3 VLAN.

Теперь вспомним, что у нас DHCP сервер в другом vlan, а это значит что широковещательные запросы DHCPDISCOVER из других vlan он не видит, решить эту проблему нам поможет dhcp relay.

Возможности сервера DHCP

Но самый главный плюс DHCP вовсе не в том, что с его помощью можно автоматически раздавать IP-адреса. На этом функционал протокола не заканчивается. Основная его ценность в другом: с его помощью вы можете назначать хостам и другие, не менее важные настройки. Например:

• Шлюзы по умолчанию. Если в вашей сети имеется несколько Интернет-каналов (для обеспечения бесперебойной работы), вы можете назначить хостам несколько шлюзов и порядок их предпочтения. В случае выхода одного из каналов из строя, переключение на резервный канал произойдет автоматически, без вашего вмешательства. Это же дает возможность организовать простейшую балансировку нагрузки между каналами, назначив по DHCP одной группе хостов один маршрутизатор в качестве шлюза, а другой группе – второй.
• Статические маршруты. Если в вашей сети есть несколько подсетей, соединенных маршрутизаторами, то при помощи DHCP можно автоматически оповещать хосты о наличии маршрутов в другие подсети. Причем это, по желанию, можно сделать только для избранных – например, используя привязку к MAC. Эта же опция полезна при организации VPN-доступа к корпоративной сети – VPN-клиентам можно сообщить маршруты лишь к нужным им подсетям, оставив другие подсети недоступными для подключающихся по VPN пользователей.
• Смещение времени. Если ваши пользователи часто бывают в различных временных поясах (например, мотаются из Питера во Владивосток и обратно), то можно заставить системные часы их ноутбука адаптироваться к вашему местному времени при помощи DHCP.
• Сервер синхронизации времени. Поскольку часы компьютеров славятся своей неточностью, их желательно синхронизировать с какими-то эталонными часами. Для этого используется служба NTP. Информацию о сервере NTP можно раздавать хостам при помощи DHCP.
• DNS-серверы. С помощью этой опции вы можете назначать вашим клиентам DNS-серверы как внутри сети, так и за ее пределами. Причем, в отличие ручной настройки интерфейса, вы можете передать хосту обширный список доступных DNS-серверов.
• Настройки сервера загрузки – настройки протокола TFTP/BOOTP, необходимые для бездисковой загрузки хостов. Эта возможность востребована при наличии в сети бездисковых терминалов, загружающихся по сети, и при организации дистанционной автоматической установки ОС на компьютеры пользователей (об этом поговорим отдельно)
• Списки доступных SMTP и POP серверов.
• Настройки WINS и Netbios
• Размер MTU, время жизни кэша ARP, размер TTL и др.

Если у вас сеть разбита на несколько подсетей, разделенных маршрутизаторами, то одним DHCP-сервером вам ограничиться не получится. DHCP-запросы и ответы не маршрутизируются между подсетями и распространяются в пределах лишь одного сегмента. Это связано в первую очередь с тем, что протокол DHCP не использует для передачи данных IP- адресацию, а работают на более низком уровне. Следовательно, в каждом из сегментов сети, имеющем свой диапазон IP-адресов вам потребуется отдельная DHCP- служба.

dhcp relay настройка

cisco dhcp relay в двух словах это ретранслятор, который отлавливает пакеты DHCPDISCOVER и перенаправляет их DHCP серверу, за счет этого можно уменьшить количество DHCP серверов. Приступим и настроим наш dhcp relay.

int gi0/0.2 ip helper-address 192.168.4.1 exit Router(config)#int gi0/0.3 ip helper-address 192.168.4.1 exit do wr mem

Теперь у нас в каждом vlan появился ретранслятор на наш dhcp сервер.  Так же в целях безопасности вы можете настроить, чтобы у вас доверенным был только определенный dhcp сервер с определенного порта, а все остальные будут игнорироваться. Возьмем за тест компьютер со статическим ip 192.168.2.1, посмотрим текущие настройки сети командой ipconfig, ставим автоматическое получение, и видим что получили 192.168.2.50. DHCP в vlan2 работает.

Дальнейшие действия выполнениедополнительных задач

После завершения мастера настройки сервера компьютер готов к
использованию как основной DHCP-сервер, который может управлять
IP-адресами и связанными с ними сведениями. К данному моменту
установлена служба DHCP-сервера и создана область, управляющая
IP-адресами и связанными с ними сведениями, для клиентов подсети.
Если есть необходимость управлять клиентами в других подсетях,
следует создать дополнительные области. Если область не была
активирована ранее, для того чтобы клиенты подсети смогли получать
IP-адреса с DHCP-сервера, ее необходимо активировать сейчас.

При завершении работы мастера настройки сервера автоматически
устанавливается консоль DHCP, которая используется для управления
DHCP-сервером. XOX

В следующей таблице приведены некоторые дополнительные задачи,
которые может понадобиться выполнить на DHCP-сервере.

Quality of Service Качество обслуживания

Функция Quality of Service (Качество обслуживания) полезна, если часть трафика, обрабатываемого маршрутизатором, имеет более высокий приоритет, чем данные, обрабатываемые в этот же момент. Например, можно настроить компьютер для осуществления телефонных вызовов через Интернет. Если голосовое соединение выполняется одновременно с загрузкой файла, необходимо, чтобы для голосового соединения был назначен более высокий приоритет, поскольку задержки во время передачи голосовых сообщений могут стать причиной затухания сигнала и ухудшения качества звука.

Принцип работы функции QoS

Функция QoS может быть полезной при соблюдении всех следующих условий.

• PVC работает не в режиме моста (т.е. в качестве протокола WAN может использоваться PPPoA, PPPoE, IPoA или MER)
• Для PVC настроена одна из следующих категорий службы ATM.
  • UBR-with-PCR (UBR-с-PCR)
  • UBR-without-PCR (UBR-без-PCR)
  • Non-realtime-VBR (VBR не в реальном времени)
• В системе осталось достаточно очередей ATM TX.

QoS классифицирует трафик в соответствии с правилами, заданными пользователем. Каждое правило может содержать комбинацию следующих условий: протокол (TCP/UDP/ICMP), IP-адрес/маска подсети источника, IP-адрес/маска подсети назначения, исходный порт (один или диапазон портов), порт назначения (один или диапазон портов). Сеансу, соответствующему условию классификации, присваивается определенный приоритет (высший, средний или низкий) и тип обслуживания (нормальный, минимальные затраты, максимальная надежность, максимальная пропускная способность или минимальная задержка).

Приоритет условия соответствия используется для определения того, какая очередь ATM TX отправляется через PVC, если пакет передается на это PVC. ATM выбирает пакеты для обработки согласно следующим приоритетам.

1. Категории службы ATM в нисходящем порядке: CBR, rt-VBR, rrt-VBR, UBR.
2. Для этой же категории службы уровень приоритета изменится следующим образом: высокий — средний — низкий.
3. Для этого же уровня приоритета: циклическое обслуживание.

QoS работает только на PVC, поддерживающих эту функцию. Если данные передаются на PVC, не поддерживающую QoS, для них будет назначен низкий приоритет, назначаемый для PVC в этой же категории службы ATM, поддерживающей QoS.

Включение функции QoS

Для включения функции QoS выполните следующие действия.

1. Выберите меню Internet (Интернет), а затем WAN Setup (Настройка WAN).
2. В открывшемся окне выберите Add (Добавить) или Edit (Редактировать).
3. На отобразившейся странице выберите Enable Quality of Service (Включить качество обслуживания).

Настройка QoS

Для настройки QoS необходимо указать один или несколько классов для данных трафика. При отсутствии классов QoS страница выглядит следующим образом.

Для задания класса нажмите Add (Добавить) и введите параметры класса.

После нажатия кнопки Apply (Применить) в таблице отобразится новый класс.

Для просмотра учебного пособия по настройке функции QoS нажмите здесь.