Como configurar switch com vlans e gerenciar pelo servidor DHCP

lordmordekai
(usa Lubuntu)

Enviado em 14/09/2020 - 14:48h

Bom dia,

Aqui na empresa temos apenas um servidor DHCP(192.168.0.11), onde o escopo é entre 192.168.0.30 á 192.168.0.250.
Pretendo começar a segmentar a rede em vlans e pra isso já comprei os switchs layer 2 e estou configurando as vlans.
Estou me baseando no seguinte cenário.
- 192.168.0.30 á 250 para computadores da rede interna
- 192.168.1... á 250 para celulares da gerência e outros com permissões de acesso
- 192.168.2... para visitantes entre outros

Minha dúvida é a seguinte: como o servidor DHCP (192.168.0.11) vai saber qual range de IP ele deve fornecer ao dispositivo final, pois existem 3 escopos distintos.

Lembrando ainda que possuímos um Firewall Watchguard, não sei se isso vai envolver ele ou não...

Alguém pode me ajudar?

LSSilva
(usa Outra)

Enviado em 14/09/2020 - 16:23h

Boa tarde!

Vai ter que configurar o DHCP relay entre as redes. Você pode manter ele no IP atual dele e criar os escopos para as redes descritas. Para configurar o DHCP relay, irá envolver seu firewall sim.

Carlos_Cunha
(usa Linux Mint)

Enviado em 14/09/2020 - 19:36h

De duas formas acredito(ate aonde sei pelo menos):

1° - O servidor de DHCP tendo uma "perna" em cada rede, ou seja uma interface em cada rede
2° - Com um DHCP Relay , ai o mesmo ira fazer a passagem das requisições

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

lordmordekai
(usa Lubuntu)

Enviado em 16/09/2020 - 11:32h

Obrigado amigos, pela resposta.

Acho que o relay seria a melhor opção mesmo, visto que o servidor DHCP é virtualizado e tem apenas uma interface de rede.
Nunca tive contato com DHCP Relay, desculpem a minha ignorancia. Vocês podem me ajudar?

Os switchs que estou usando são Dell N1124. E nas configurações de ativei o DHCP Relay das portas 17 á 28.
Informei a VLAN 2(que englobam as portas 17 á 28) e o nome do servidor DHCP.
Certamente esta errado e faltando muita coisa pra isso funcionar. Tô bem perdido.

Ainda não entendi qual parte vai envolver o Firewall, é por que dentro dele vou precisar cadastrar os mesmos escopos do servidor DHCP?

LSSilva
(usa Outra)

Enviado em 16/09/2020 - 15:12h

Envia imagem do "global configuration". Mas essa configuração é normalmente feita em firewall's. Pois eles delimitam o tráfego entre redes. Creio que se seu switch for layer3, ele deve suportar sim. Então deve dar certo. Mas no seu firewall também deve ter algo a ser configurado.

lordmordekai
(usa Lubuntu)

Enviado em 16/09/2020 - 16:54h

No "Global configuration" tem apenas enable/disable do recurso.
Esses Dell N1124 são Layer 2, mas tem algumas features dos L3, não sei se seria correto classificar ele como L2+ kkkk

lordmordekai
(usa Lubuntu)

Enviado em 16/09/2020 - 17:04h

Outra coisa que fiquei batendo cabeça é essa info "DHCP Relay Remote ID".
Eu informei o nome do servidor DHCP mas ele diz ali (0 a 128 caracteres alfanuméricos)

Carlos_Cunha
(usa Linux Mint)

Enviado em 16/09/2020 - 20:03h

Para funcionar no SW , ele precisa ser layer 3 e vc precisa ter uma interface de amba as redes configurado nele, pelo menos quando configurei em um HP foi necessário.
Semelhante ao que postei antes.


#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#