DHCP 跨三层分配IP

fly2811

ikuai路由什么时候可以跨三层分配IP地址？，既然已经可以跨三层识别AP，为什么不彻底完善跨三层功能？

小老弟

3.1.4版本支持跨三层识别内网主机mac了，且基于mac的管控功能可以生效，感谢支持！

小老弟

您好，这两个功能是独立的没有必然联系；既然内网已经出现了三层交换机，正常情况下应该在三层交换做DHCP Server的配置即可 ，为何会有网关跨三层分配地址的需求？

fly2811

小老弟 发表于 2018-11-5 15:00
您好，这两个功能是独立的没有必然联系；既然内网已经出现了三层交换机，正常情况下应该在三层交换做DHCP S ...

交换机分配的IP ，在ikuai路由上显示的mac地址都是三层vlanif的mac地址

小老弟

fly2811 发表于 2018-11-5 16:02
交换机分配的IP ，在ikuai路由上显示的mac地址都是三层vlanif的mac地址

那是否可以理解为您真正的需求是获取三层交换机下终端的IP和Mac地址的对应关系？

chumu1990

我只想尽快支持跨三层认证

wt2003

小老弟 发表于 2018-11-5 15:00
您好，这两个功能是独立的没有必然联系；既然内网已经出现了三层交换机，正常情况下应该在三层交换做DHCP S ...

我来告诉爱快官方人员，为什么要用爱快的DHCP来分配地址，而不使用别的设备：

企业管理员要做上网行为管理、流量控制、地址分组，或者其它的什么管理，最基础的要素是IP地址与设备必须是一一对应的关系。
如果地址被员工恶意盗用，或者是随机分配的地址，网络管理就无从谈起，行为管理功能也就是个摆设。

要做到地址与设备的对应，我们通常都是做DHCP静态分配，或者ARP静态表。
如果我们用其他设备做DHCP分配，那么就要在多个设备上，维护着相同内容的对应表格，并且最终还要和爱快路由上的地址分组、或者ARP表一致。费时、费力、还容易出错。

但在需求板块里，爱快官方人员则经常忽视使用三层交换机、使用VLAN这部分用户的声音。这部分用户为什么上三层交换机，上VLAN，因为客户端数量大啊，上千台也不稀奇啊，设备、人员月月都有更新。
在同一设备上，维护着几千台设备的地址与不同层级员工的对应关系，就已经够呛了。。。。我这么说，爱快的官方人员能够理解吗？

小老弟

wt2003 发表于 2018-12-23 23:31
我来告诉爱快官方人员，为什么要用爱快的DHCP来分配地址，而不使用别的设备：

企业管理员要做上网行为管 ...

感谢详细说明，您的需求我已经理解，做如下回复：
1、爱快路由支持vlan，也支持基于每个接口和vlan建立dhcp地址池，对于用户需求我们没有忽视这个选项，都会经过各方考量之后决定是否开发，毕竟资源有限不是所有需求都能满足；
2、一旦内网使用三层交换机并划分vlan，由于经过三层交换机路由转发，网关上的arp绑定功能已经没有任何作用了，静态分配也对应没有意义，三层交换下内网主机可以随意更改IP，除非在三层交换甚至接入交换机上也做绑定；
3、针对较大的网络，所有设备都各司其职，在各类设备上做控制是非常必要的，您提出的需求在我们看来也是能不断完善爱快网关的功能，我们会详细评估，寻找可行的实现方式，如有结果会及时回复；

sxw1427546525

这个是三层交换机做的，而不是路由器啊

wt2003

小老弟 发表于 2018-12-24 11:35
感谢详细说明，您的需求我已经理解，做如下回复：
1、爱快路由支持vlan，也支持基于每个接口和vlan建立dh ...

感谢您的回复！
关于第2点，我记得好像是可以通过snmp来获取三层交换机的arp信息的。具体如何实现，技术难度如何 ，就要靠爱快大牛们了。

znydns

这个需求需要在三层上开启DHCP中继即可。——————权威回答