ADDC解决方案EVPN弱控方案外网配置dhcp服务器时配置交换机设备配置dhcp中继典型案例

ADDC解决方案EVPN弱控方案外网配置dhcp服务器时配置交换机设备配置dhcp中继

1 首先保证需要获取IP地址的终端的网关交换机leaf上有去往外网DHCP server的路由表项；

 2 在虚拟链路层网络 需要dhcp中继的虚拟链路层网络配置dhcp中继服务器ip，注意这里的子网网段不能勾选dhcp激活；

交换机设备配置：

仅需要在最靠近dhcp relay server的EVPN交换机上配置

[leaf-1.11]dhcp enable

[leaf-1.11]dhcp relay mac-forward enable broadcast  因为每个leaf设备上的网关ip都一致所以dhcp offer报文需要以广播的形式发送给leaf设备，才能保证请求虚机能正常收到dhcp offer报文

其他evpn交换机配置

[leaf-1.12]dhcp enable

[leaf-1.12]dhcp relay mac-forward enable 其他leaf交换机不配置广播参数，避免太多dhcp广播流量

dhcp relay mac-forward enable命令用来配置如果DHCP中继未记录收到的DHCP应答报文中DHCP客户端的MAC地址和中继出接口的对应关系，则根据客户端的MAC地址查询MAC地址表，在表项对应的出接口转发DHCP应答报文。

undo dhcp relay mac-forward enable命令用来恢复缺省情况。

【命令】

dhcp relay mac-forward enable [ broadcast ]

undo dhcp relay mac-forward enable

【缺省情况】

如果DHCP中继未记录收到的DHCP应答报文中DHCP客户端的MAC地址和中继出接口的对应关系，则直接丢弃该应答报文。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

broadcast：DHCP中继根据客户端的MAC地址查询MAC地址表，在表项对应的出接口广播DHCP应答报文。如果未指定本参数，则DHCP中继单播转发DHCP应答报文。

根据现场的组网，在leaf和leaf设备上行连spine的互联接口配置undo mac-address static source-check enable，由于evpn组网中interface vsi接口Mac都是一致的，配置此命令防止由于dhcp报文的源Mac为evpn interface vsi接口Mac和接收leaf设备的vsi接口Mac一致，交换机进行源Mac地址检查识别到后被丢弃。nable

[leaf-1.11]dhcp relay mac-forward enable broadcast  因为每个leaf设备上的网关ip都一致所以dhcp offer报文需要以广播的形式发送给leaf设备，才能保证请求虚机能正常收到dhcp offer报文

其他evpn交换机配置

[leaf-1.12]dhcp enable

[leaf-1.12]dhcp relay mac-forward enable 其他leaf交换机不配置广播参数，避免太多dhcp广播流量

dhcp relay mac-forward enable命令用来配置如果DHCP中继未记录收到的DHCP应答报文中DHCP客户端的MAC地址和中继出接口的对应关系，则根据客户端的MAC地址查询MAC地址表，在表项对应的出接口转发DHCP应答报文。

undo dhcp relay mac-forward enable命令用来恢复缺省情况。

【命令】

dhcp relay mac-forward enable [ broadcast ]

undo dhcp relay mac-forward enable

【缺省情况】

如果DHCP中继未记录收到的DHCP应答报文中DHCP客户端的MAC地址和中继出接口的对应关系，则直接丢弃该应答报文。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

broadcast：DHCP中继根据客户端的MAC地址查询MAC地址表，在表项对应的出接口广播DHCP应答报文。如果未指定本参数，则DHCP中继单播转发DHCP应答报文。

2、 根据现场的组网，在leaf和leaf设备上行连spine的互联接口配置undo mac-address static source-check enable，由于evpn组网中interface vsi接口Mac都是一致的，配置此命令防止由于dhcp报文的源Mac为evpn interface vsi接口Mac和接收leaf设备的vsi接口Mac一致，交换机进行源Mac地址检查识别到后被丢弃。