DHCP 中继与多宿主 DHCP 服务器

Question

我正在草拟一个新的网络拓扑，但不确定如何解决两个 VLAN 之间的 DHCP 问题。

• 10.50.2.0/23 将容纳我们的大多数用户、企业 wifi、打印机等。
• 10.250.3.0/24 将包含需要访问我们 AWS VPN 隧道的用户子集

我计划使用 L3 交换机在子网之间进行路由，使用 ACL 来控制哪个 VLAN 可以访问哪个以及在哪个方向（即 3/24 将能够访问 2/23，反之亦然）。

问题是 10.50.3.0/24 网络中的 DHCP。我可以通过交换机配置 DHCP 中继，或者我可以在该网络中为我们的 Windows 2008 R2 DHCP 服务器提供一个 NIC。

哪个（如果有的话）是“正确”的方式？

Answer 1

您也可以让您的交换机成为 DHCP 服务器。

多宿主 Windows 通常是一个坏主意。除非你做得完全正确，否则你可能会遇到奇怪的 DNS 和路由问题。

您最好使用中继代理。