トップ > 助け合いフォーラム > CCNA/CCNP関連 > CCNA全般 (前の質問|次の質問)

DHCPリレー設定について

フォーラムは新サイトへ移行しました。
このフォーラムではゲスト投稿が禁止されています

ツリー構造順で表示投稿の新しいものから

DHCPリレー設定について

msg# 1

前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 .2 .3 .4 | 投稿日時 2016-11-2 21:22

uratyan

投稿数: 6

どうしても原因が特定できず、ご質問致します。

試験勉強の一環として、以下の構成を課題で作成することになりました。

　　L3スイッチ(3560)　-　DHCP(fortigate60)192.168.1.99

　　｜

　　L2スイッチ(2960)

L3スイッチには以下のようなconfigを設定しています。

---------------------------------------
(省略)
ip routing
!
!
!
!
no file verify auto
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
interface FastEthernet0/1
switchport access vlan 10
switchport mode access
!
interface FastEthernet0/2
switchport access vlan 20
switchport mode access
!
interface FastEthernet0/3
switchport access vlan 30
switchport mode access
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
switchport access vlan 30
switchport mode access
!
interface GigabitEthernet0/1
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface Vlan1
no ip address
!
interface Vlan10
ip address 192.168.10.1 255.255.255.0
ip helper-address 192.168.1.99
!
interface Vlan20
ip address 192.168.20.1 255.255.255.0
ip helper-address 192.168.1.99
!
interface Vlan30
ip address 192.168.1.1 255.255.255.0
!
ip classless
ip forward-protocol udp bootpc
ip forward-protocol udp bootps
ip route 0.0.0.0 255.255.255.255 192.168.1.99
ip http server
!
(省略)
---------------------------------------

DHCPが所属するvlan30ではIPが払い出されるのですが、vlan10,20だと上手くいきませんでした。

デバックのログにて
FIBipv4-packet-proc: packet routing failed

このエラーが出力されているのですが、ルーティング設定に間違いがあるのでしょうか？
ご指摘頂きたいです。

Re: DHCPリレー設定について

msg# 1.1

前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2016-11-2 22:35

arashi1977

居住地: 広島投稿数: 1715

引用：

このエラーが出力されているのですが、ルーティング設定に間違いがあるのでしょうか？

とのことですが、ルーティングに間違いがあるかどうかはいま提示されている情報（ネットワーク構成、L3スイッチのコンフィグ）だけではわからないと思うのですが…

引用：

試験勉強の一環として、以下の構成を課題で作成することになりました。

課題とのことであれば、課題を出した方に確認するのも一つの手かもしれませんね

Re: DHCPリレー設定について

msg# 1.1.1

前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2016-11-3 9:17

uratyan

投稿数: 6

>arashi1977様
ご回答頂き、有難う御座います。

引用：

とのことですが、ルーティングに間違いがあるかどうかはいま提示されている情報（ネットワーク構成、L3スイッチのコンフィグ）だけではわからないと思うのですが…

申し訳御座いません、環境は完全クローズです。
複雑な設定はしておりません。
必要な情報があればお手数ですが、ご指摘頂けないでしょうか？

引用：

課題とのことであれば、課題を出した方に確認するのも一つの手かもしれませんね

確認したいのですが、中々当人が捕まらず困っております。。。

Re: DHCPリレー設定について

msg# 1.1.1.1

前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2016-11-4 16:14

arashi1977

居住地: 広島投稿数: 1715

引用：

申し訳御座いません、環境は完全クローズです。
複雑な設定はしておりません。
必要な情報があればお手数ですが、ご指摘頂けないでしょうか？

逆に何をやったかをもっと詳細に出せませんか？
例えば
引用：

デバックのログにて
FIBipv4-packet-proc: packet routing failed

このエラーが出力されているのですが

・どこの機器でなんのデバッグを取ったのか
・出力されたのは何が動作したタイミングなのか
もありませんし、
引用：

DHCPが所属するvlan30ではIPが払い出されるのですが、vlan10,20だと上手くいきませんでした。

・何を使って確認したのか
・払い出し（サーバ、クライアント）の問題なのか、L3スイッチ（リレー）の問題なのか切り分けてあるのか
引用：

このエラーが出力されているのですが、ルーティング設定に間違いがあるのでしょうか？

・ルーティングの問題があるかを確認したのか
・確認したのであれば、どのような手順で行い、その結果をどう判断したのか
引用：

引用：
課題とのことであれば、課題を出した方に確認するのも一つの手かもしれませんね
確認したいのですが、中々当人が捕まらず困っております。。。

・課題を作成された方は、外部に質問しても良いと言われているのか
（完全クローズなのに外部に情報を漏らしてよいのか、課題の意図は何なのか）

といったことが全く見えないのですが…

Re: DHCPリレー設定について

msg# 1.1.1.1.1

前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2016-11-7 9:43

uratyan

投稿数: 6

arashi1977様
度々ご返信いただき、有難う御座います。

引用：

・どこの機器でなんのデバッグを取ったのか
・出力されたのは何が動作したタイミングなのか

・windowsマシン(DHCP自動取得に設定)
・L3スイッチにて
access-list 100 permit ip host 0.0.0.0 host 255.255.255.255
access-list 100 deny ip any any log
上記を設定し、vlan10、20に接続したPCから送信されたDHCPブロードキャストのパケットを調査し、エラーを確認しました。

引用：

・何を使って確認したのか
・払い出し（サーバ、クライアント）の問題なのか、L3スイッチ（リレー）の問題なのか切り分けてあるのか

・まずDHCPが有効であることを確認するため、vlan30にPCを接続
wiresharkのパケットキャプチャから正常にIPが払い出されることを確認。
・vlan10、20にてパケットキャプチャを確認するとDHCPブロードキャストから返事が返ってこない
・以上から、valn10,20にてDHCPへの接続が上手くいっていないと考えました。

引用：

・ルーティングの問題があるかを確認したのか
・確認したのであれば、どのような手順で行い、その結果をどう判断したのか

vlan10，20に接続したPCのパケットキャプチャからDHCPブロードキャストが届いていないことから、L3スイッチ内でのvlan間ルーティングが出来ていないのではないかと推測しているが、どの設定が誤っているのかが掴めていない。

引用：

・課題を作成された方は、外部に質問しても良いと言われているのか
（完全クローズなのに外部に情報を漏らしてよいのか、課題の意図は何なのか）

余った遊休品を使って初期化してから試験的な構成を組んでいるだけです。機密的な設定ではなく、試験勉強のために与えられたものです。

色々とお手数をお掛けしまして、申し訳御座いません。

Re: DHCPリレー設定について

msg# 1.2

前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2016-11-7 20:32

antares01

投稿数: 690

気になる点をコメントします。
引用：

ip route 0.0.0.0 255.255.255.255 192.168.1.99

通常、宛先アドレスとして使えるホストアドレスに32ビット全てが0というのはありません。
これをip route 0.0.0.0 0.0.0.0 192.168.1.99に変えて試してみてください。

Re: DHCPリレー設定について

msg# 1.2.1

前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2016-11-8 10:25

uratyan

投稿数: 6

antares01様
ご指摘頂き有難う御座います。

引用：

通常、宛先アドレスとして使えるホストアドレスに32ビット全てが0というのはありません。
これをip route 0.0.0.0 0.0.0.0 192.168.1.99に変えて試してみてください。

設定してみましたが、同様のエラーとなりました。

rcvd src=0.0.0.0(68), dst=255.255.255.255(67), length=308
sent src=192.168.10.1(67), dst=192.168.1.99(67),length=308
FIBipv4-packet-proc: route packet from Vlan10 src 0.0.0.0 dst 255.255.255.255
FIBfwd-proc: Default:255.255.255.255/32 receive entry
FIBipv4-packet-proc: packet routing failed

Re: DHCPリレー設定について

msg# 1.2.1.1

前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2016-11-8 12:12

antares01

投稿数: 690

後は疑わしいのはACLですかね

Re: DHCPリレー設定について

msg# 1.2.1.1.1

前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2016-11-8 18:04

uratyan

投稿数: 6

antares01様
度々のご回答有難う御座います。

引用：

後は疑わしいのはACLですかね

ACLの設定も削除して試しましたが、結果は変わりませんでした。

Re: DHCPリレー設定について

msg# 1.1.1.1.1.1

前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2016-11-8 18:21

arashi1977

居住地: 広島投稿数: 1715

引用：

引用：
・どこの機器でなんのデバッグを取ったのか
・出力されたのは何が動作したタイミングなのか
・windowsマシン(DHCP自動取得に設定)
・L3スイッチにて
access-list 100 permit ip host 0.0.0.0 host 255.255.255.255
access-list 100 deny ip any any log
上記を設定し、vlan10、20に接続したPCから送信されたDHCPブロードキャストのパケットを調査し、エラーを確認しました。

・「どこの機器で何のデバッグを取ったのか」の回答が無いようですが、こちらはどうでしょうか？
・このアクセスリストはどこに適用しているのですか？

引用：

引用：
・何を使って確認したのか
・払い出し（サーバ、クライアント）の問題なのか、L3スイッチ（リレー）の問題なのか切り分けてあるのか
・まずDHCPが有効であることを確認するため、vlan30にPCを接続
wiresharkのパケットキャプチャから正常にIPが払い出されることを確認。
・vlan10、20にてパケットキャプチャを確認するとDHCPブロードキャストから返事が返ってこない
・以上から、valn10,20にてDHCPへの接続が上手くいっていないと考えました。

・「払い出し（サーバ、クライアント）の問題なのか」についてサーバ側の情報がありませんが、問題はないという理解でよろしいでしょうか？
（課題を出した方がサーバに問題がないことを保証されているということ？）
・念のために確認したいのですが、VLAN10とVLAN20に接続したPCにはどういうアドレスが払い出される想定でしょうか？

引用：

引用：
・ルーティングの問題があるかを確認したのか
・確認したのであれば、どのような手順で行い、その結果をどう判断したのか
vlan10，20に接続したPCのパケットキャプチャからDHCPブロードキャストが届いていないことから、L3スイッチ内でのvlan間ルーティングが出来ていないのではないかと推測しているが、どの設定が誤っているのかが掴めていない。

・ルーティングの問題があるかはコンフィグからしか確認していないということでしょうか？

引用：

引用：
・課題を作成された方は、外部に質問しても良いと言われているのか
（完全クローズなのに外部に情報を漏らしてよいのか、課題の意図は何なのか）
余った遊休品を使って初期化してから試験的な構成を組んでいるだけです。機密的な設定ではなく、試験勉強のために与えられたものです。

・「課題の意図」は「試験勉強のため」だけで、外部へ質問することは問題ないということで良いでしょうか？

Re: DHCPリレー設定について

msg# 1.3

前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2016-11-8 18:30

ゲスト投稿数: 0

コンフィグで気になった所は、
・staticルーティングは直接接続なので必要なし
・Vlan10,20のDHCPクライアント端末は直接接続しているんであれば「spanning-tree portfast」が必要

色々トラブルシューティングが必要ですが、私ならこれを行ってみます。

1. ネットワークが正常か
　Vlan10およびVlan20にて固定でIPアドレスを割り当ててping(DGとかDHCPサーバへ)。

2. DHCPサーバが正常か
　試せる環境があればですが、正常に取得できているVlan30のように同セグメントにしてVlan10,20はアドレス取得がきるか。

Re: DHCPリレー設定について

msg# 1.4

前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2016-11-15 17:38

uratyan

投稿数: 6

arashi1977様、antares01様、uewaldde様

ご返信が遅くなってしまい、申し訳御座いませんでした。

結果としてL3、L2スイッチの設定不備ではなく、DHCPサーバのデフォルトゲートウェイを設定していなかったため、DHCPの応答に迷子となっていたようで、設定したところ問題解決出来ました。

色々とご教授頂き有難う御座いました。もっと勉強して資格取得に励みたいと思います。

ツリー構造順で表示投稿の新しいものから

>フォーラム検索へ