请选择 进入手机版 | 继续访问电脑版

iKuai爱快流控路由

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 32877|回复: 18

[网络设置] DHCP 跨三层分配IP

[复制链接]
发表于 2018-11-5 14:44:12 | 显示全部楼层 |阅读模式
需求建议
目前版本: 3.1.1
使用环境: 酒店 
需求程度: 一般程度
联系方式(仅官方人员可见): 您无权查看此信息
类似功能截图: -
ikuai路由什么时候可以跨三层分配IP地址?,既然已经可以跨三层识别AP,为什么不彻底完善跨三层功能?
发表于 2019-1-11 16:42:12 | 显示全部楼层
3.1.4版本支持跨三层识别内网主机mac了,且基于mac的管控功能可以生效,感谢支持!
发表于 2018-11-5 15:00:44 | 显示全部楼层
您好,这两个功能是独立的没有必然联系;既然内网已经出现了三层交换机,正常情况下应该在三层交换做DHCP Server的配置即可 ,为何会有网关跨三层分配地址的需求?
 楼主| 发表于 2018-11-5 16:02:05 | 显示全部楼层
小老弟 发表于 2018-11-5 15:00
您好,这两个功能是独立的没有必然联系;既然内网已经出现了三层交换机,正常情况下应该在三层交换做DHCP S ...

交换机分配的IP ,在ikuai路由上显示的mac地址都是三层vlanif的mac地址
发表于 2018-11-5 17:29:03 | 显示全部楼层
fly2811 发表于 2018-11-5 16:02
交换机分配的IP ,在ikuai路由上显示的mac地址都是三层vlanif的mac地址

那是否可以理解为您真正的需求是获取三层交换机下终端的IP和Mac地址的对应关系?
发表于 2018-11-5 18:01:05 来自手机访问 | 显示全部楼层
我只想尽快支持跨三层认证
发表于 2018-12-23 23:31:26 | 显示全部楼层
小老弟 发表于 2018-11-5 15:00
您好,这两个功能是独立的没有必然联系;既然内网已经出现了三层交换机,正常情况下应该在三层交换做DHCP S ...

我来告诉爱快官方人员,为什么要用爱快的DHCP来分配地址,而不使用别的设备:

企业管理员要做上网行为管理、流量控制、地址分组,或者其它的什么管理,最基础的要素是IP地址与设备必须是一一对应的关系。
如果地址被员工恶意盗用,或者是随机分配的地址,网络管理就无从谈起,行为管理功能也就是个摆设。

要做到地址与设备的对应,我们通常都是做DHCP静态分配,或者ARP静态表。
如果我们用其他设备做DHCP分配,那么就要在多个设备上,维护着相同内容的对应表格,并且最终还要和爱快路由上的地址分组、或者ARP表一致。费时、费力、还容易出错。

但在需求板块里,爱快官方人员则经常忽视使用三层交换机、使用VLAN这部分用户的声音。这部分用户为什么上三层交换机,上VLAN,因为客户端数量大啊,上千台也不稀奇啊,设备、人员月月都有更新。
在同一设备上,维护着几千台设备的地址与不同层级员工的对应关系,就已经够呛了。。。。我这么说,爱快的官方人员能够理解吗?
发表于 2018-12-24 11:35:53 | 显示全部楼层
wt2003 发表于 2018-12-23 23:31
我来告诉爱快官方人员,为什么要用爱快的DHCP来分配地址,而不使用别的设备:

企业管理员要做上网行为管 ...

感谢详细说明,您的需求我已经理解,做如下回复:
1、爱快路由支持vlan,也支持基于每个接口和vlan建立dhcp地址池,对于用户需求我们没有忽视这个选项,都会经过各方考量之后决定是否开发,毕竟资源有限不是所有需求都能满足;
2、一旦内网使用三层交换机并划分vlan,由于经过三层交换机路由转发,网关上的arp绑定功能已经没有任何作用了,静态分配也对应没有意义,三层交换下内网主机可以随意更改IP,除非在三层交换甚至接入交换机上也做绑定;
3、针对较大的网络,所有设备都各司其职,在各类设备上做控制是非常必要的,您提出的需求在我们看来也是能不断完善爱快网关的功能,我们会详细评估,寻找可行的实现方式,如有结果会及时回复;
发表于 2018-12-24 13:45:44 | 显示全部楼层
这个是三层交换机做的,而不是路由器啊
发表于 2018-12-25 00:17:27 | 显示全部楼层
小老弟 发表于 2018-12-24 11:35
感谢详细说明,您的需求我已经理解,做如下回复:
1、爱快路由支持vlan,也支持基于每个接口和vlan建立dh ...

感谢您的回复!
关于第2点,我记得好像是可以通过snmp来获取三层交换机的arp信息的。具体如何实现,技术难度如何 ,就要靠爱快大牛们了。

发表于 2018-12-27 11:28:41 | 显示全部楼层
这个需求需要在三层上开启DHCP中继即可。——————权威回答
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|手机版|Archiver|论坛规章制度|iKuai Inc. ( 京ICP备13042604号 )

GMT+8, 2024-3-28 22:06

Powered by Discuz! X3.3

© 2001-2024 Comsenz Inc.

快速回复 返回顶部 返回列表