Параметры выбора подсети DHCP

Область применения: Windows Server 2022, Windows Server 2019, Windows Server 2016

Этот раздел можно использовать для получения сведений о новых параметрах выбора подсети DHCP.

DHCP теперь поддерживает вариант 82 (под-вариант 5). С помощью этих параметров можно разрешить прокси-клиентам DHCP и агентам ретранслятора запрашивать IP-адрес для определенной подсети, а также из определенного диапазона IP-адресов и область. Дополнительные сведения см. в разделе "Вариант 82 Sub Option 5: RFC 3527 Link Selection sub-option for the Relay Agent Information for DHCPv4".

Если вы используете агент ретрансляции DHCP, настроенный с параметром DHCP 82, под вариантом 5, агент ретранслятора может запросить аренду IP-адресов для DHCP-клиентов из определенного диапазона IP-адресов.

Параметр "Выбор канала агента ретранслятора" позволяет агенту РЕтранслятора DHCP указать IP-подсеть, из которой DHCP-сервер должен назначать IP-адреса и параметры.

Как правило, агенты ретранслятора DHCP используют поле IP-адреса шлюза (GIADDR) для взаимодействия с DHCP-серверами. Однако GIADDR ограничен двумя операционными функциями:

  1. Чтобы сообщить DHCP-серверу о подсети, на которой находится DHCP-клиент, запрашивающий аренду IP-адреса.
  2. Чтобы сообщить DHCP-серверу IP-адреса, который будет использоваться для взаимодействия с агентом ретрансляции.

В некоторых случаях IP-адрес, используемый агентом ретрансляции для обмена данными с DHCP-сервером, может отличаться от диапазона IP-адресов, от которого должен быть выделен IP-адрес DHCP-клиента.

Параметр "Выбор ссылок" варианта 82 полезен в этой ситуации, что позволяет агенту ретрансляции явно указывать подсеть, из которой он хочет, чтобы IP-адрес был выделен в виде параметра DHCP версии 4 82 подката 5.

Примечание.

Все IP-адреса агента ретрансляции (GIADDR) должны быть частью активного диапазона IP-адресов DHCP область. Любой GIADDR за пределами диапазона IP-адресов DHCP область считается ретранслятором изгоев, и Windows DHCP Server не признает запросы DHCP-клиента от этих агентов ретрансляции.

Для авторизации агентов ретранслятора можно создать специальный область. Создайте область с помощью GIADDR (или нескольких, если ГИАДДР являются последовательными IP-адресами), исключите ИЗ дистрибутива адреса GIADDR и активируйте область. Это позволит авторизовать агенты ретрансляции при предотвращении назначения адресов GIADDR.

Сценарий использования

В этом сценарии сеть организации включает как DHCP-сервер, так и беспроводной точку доступа (AP) для гостевых пользователей. Ip-адреса клиента гостей назначаются от DHCP-сервера организации, однако из-за ограничений политики брандмауэра DHCP-сервер не может получить доступ к гостевой беспроводной сети или беспроводным клиентам с широкими регистрами сообщений.

Чтобы устранить это ограничение, AP настраивается с параметром "Выбор ссылок" 5, чтобы указать подсеть, из которой он хочет IP-адрес, выделенный для гостевых клиентов, а в GIADDR также указывает IP-адрес внутреннего интерфейса, который ведет к корпоративной сети.