Настройка DHCP сервера на Juniper SRX

Настройка DHCP сервера
Для начала нужно включить службу DHCP, для этого, идем в режим конфигурирования сервиса DHCP:

configure
edit system services dhcp
set pool 10.10.100.0/24 address-range low 10.10.100.20 high 10.10.100.250
edit pool 10.10.100.0/24
set domain-name name.local
set name-server 192.168.0.1
set router 10.10.100.1

Тем самым мы добавили DHCP сервер, который выдает адреса из диапазона 10.10.100.20 — 10.10.100.250, а также DNS сервер 192.168.0.1 и сам имеет адрес 10.10.100.1

Далее нужно указать на каком интерфейсе будет вещать наш DHCP сервер, это может быть как физический интерфейс так и виртуальный, например VLAN, в данном случае натравливаем его на физический 5 порт.

set system services dhcp propagate-settings ge-0/0/5

Теперь осталось только назначить на интерфейсе адрес шлюза, в данном случае это 10.10.100.1

edit interfaces ge-0/0/5 unit 0
set family inet address 10.10.100.1/24
top

После этого на 5 порту SRXа у нас будут автоматом раздаваться адреса из диапазона 10.10.100.20 — 10.10.100.250, DHCP сервер готов.




Если Нам требуется, чтобы определенному MAC адресу выдавался постоянный IP, в конфигурации сервиса DHCP добавляем запись set static-binding [mac_address] fixed-address [ip_address], например:

root@srx# edit system services dhcp
[edit system services dhcp]
root@srx# set static-binding 00:11:22:33:ff:dd fixed-address 192.168.0.5

 

Настройка DHCP сервера на Juniper SRX: 2 комментария

  1. Здравствуй Автор. Не могу дать ума железке srx210 по поводу вланов и dhcp. Облазал уйму ресурсов но все предложенные конфиги не идут, а если коммитом принимает то не работает.
    Так вот тут:
    edit interfaces ge-0/0/5
    set family inet address 10.10.100.1/24 ———- эту строку не принимает. Пришлось писать так:

    edit interfaces
    set fe-0/0/5 unit 0 family inet address 10.10.100.1-24
    а потом еще и фемели езернет удалять чтоб коммитом принялось.
    В итоге нет на порту раздачи.
    Буду очень признателен за помощь.

    1. Здравствуйте, прошу прощения за поздний ответ, был далеко от компьютера. Если еще актуально, по поводу unit 0, все правильно, без этого нельзя дать адрес интерфейсу, у меня была ошибка, поправил. Но все остальное перепроверил, вроде правильно, А когда коммитом не принимает что пишет?

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *