Geblockter DHCP-Request

[Vircon 10]

hallo!

 

ich hab folgendes problem: an einem windows 2003 dhcp-server hängt der cisco catalyst 3560g. für port 1 hab ich folgende acl-list definiert

 

permit 10.8.10.0, wildcard bits 0.0.0.255

 

hänge ich nun einen pc an diesen port, der eine ip-adresse anfordert, dann läßt der catalyst den dhcp-request nicht durch. ich hab viele stunden nach einer lösung gesucht, um den catalyst so zu konfigurieren, daß dieser diesen request gestattet.

 

kann mir wer hier einen tipp geben?

 

danke

[Sailer 11]

Hallo Vircon,

willkommen im/an Board! :)

 

*Ist Port 1 ein L3 Port -> also "no switchport"?

*Falls es ein L3 Port ist, hast du den DHCP-Server als IP-Helper angegeben?

*Funktioniert das ganze ohne ACL?

 

Gruß

Sailer

[Vircon 10]

hallo sailer!

 

danke für deine schnelle antwort, aber konnte das problem schon lösen.

hab bei der konfiguration des cisco catalysts 3560g über ne telnet-session auf nen wichtigen eintrag in der acl-liste vergessen:

 

permit udp any any

 

somit ist nun der dhcp-request möglich

 

bye

[Sailer 11]

na bestens ;)

 

Gruß

Sailer

[czappb 10]

Falls du nur DHCP haben willst

permit udp any host 255.255.255.255 eq bootps

und zurück

permit udp 172.16.12.1 0.0.0.0 172.16.12.0 0.0.0.255 eq bootpc

(abhängig vom ip helper ...)