HP ProCurve 2910al-24G Switch 更換 DHCP Relay


前情提要 :
公司原本的 DHCP / AD / DNS / File Server 都在同一台 Windows Server 2008 R2
最近這台機器非常地不穩
每天早上都被產線 call 去上班
這台機器由於身兼重職
之前大概一個月會掛掉一次
早就應該要處理了
但原本只是想說把 DHCP 交還給 Firewall 去配置就好
但是要處理一些設定就會比較麻煩
現階段比較快的方式還是架另外一台 Windows Server 把部分服務移轉過去

大致的流程如下 :

  1. 先將新 Server 執行 Windows Update 到最新
  2. 先把同步到新的 Server AD & DNS
  3. DHCP 匯出並匯入到新 Server (link)
  4. 將 Core Switch 的 DHCP Relay 改成新的 DHCP Server IP
  5. 將舊的 DHCP 解除授權，並啟用新的 DHCP 授權
  6. 將 AD 五大角色 FSMO 轉移至新的 Server (link)


這篇僅記錄 HP Core Switch 設定流程

由於 Web 介面沒有提供設定 DHCP Relay 的地方
所以需要用 telnet or ssh 的方式登入

 登入後請先查詢有幾個 vlan

ProCurve 2910al-24G Switch# show vlan

 Status and Counters - VLAN Information

  Maximum VLANs to support : 256
  Primary VLAN : DEFAULT_VLAN
  Management VLAN :

  VLAN ID Name                 | Status     Voice Jumbo
  ------- -------------------- + ---------- ----- -----
  1       DEFAULT_VLAN         | Port-based No    No
  11      1F-1                 | Port-based No    No
  12      1F-2                 | Port-based No    No
  41      4F-1                 | Port-based No    No
  42      4F-2                 | Port-based No    No
  51      5F-1                 | Port-based No    No
  99      VLAN99               | Port-based No    No
  168     VLAN168              | Port-based No    No

查看 VLAN 11 的 DHCP Relay 設定

ProCurve 2910al-24G Switch# show ip helper-address vlan 11

 IP Helper Addresses

  IP Helper Address
  -----------------
  10.40.99.46

設定 VLAN 11 新的 DHCP Relay (這邊設定新的 IP 是 10.40.99.17)

ProCurve 2910al-24G Switch# config
ProCurve 2910al-24G Switch(config)# vlan 11 ip helper-address 10.40.99.17

移除 VLAN 11 舊的 DHCP Relay (這邊舊的 IP 是 10.40.99.46)

ProCurve 2910al-24G Switch(config)# vlan 11
ProCurve 2910al-24G Switch(vlan-11)# no ip helper-address 10.40.99.46



Reference :
Removing an IP Helper address

Comments

Post a Comment

Popular posts from this blog

CentOS7 如何新增/移除 Rich Rule for firewalld

如果要針對某個 ip 開放某個 port 需要用到 rich rule 來設定 針對 public zone 列出永久的 rule # firewall-cmd --zone=public --list-all --permanent 針對特定的 ip 開放特定的 port 這邊是針對 sql server 開放 # firewall-cmd --add-rich-rule="rule family="ipv4" source address="1.1.1.1" port port="1433" protocol="tcp" accept" --permanent 如果要移除 rich rule # firewall-cmd --permanent --remove-rich-rule 'rule family="ipv4" source address="1.1.1.1" port protocol="tcp" port="1433" accept' PS. webmin 看不到 rich rule, 所以需要用 cmd 才能設定
Read more

mac 安裝 mtr

Image
macOS 上要安裝 mtr 看似簡單 $ brew install mtr 如果沒安裝過 HomeBrew 請參考這邊 mtr 可拿來檢查點對點中間的網路狀態 它結合 ping 及 traceroute 的功能 已內建於大多數的 Linux 中 詳細的說明可參考這邊 但這邊有個坑 由於安裝好的 mtr 不在 /usr/local/sbin 中 macOS 中也不存在這這個目錄（macOS 10.14.3） 所以會出現以下的錯誤 Error: The brew link step did not complete successfully The formula built, but is not symlinked into /usr/local Could not symlink sbin/mtr /usr/local/sbin is not writable. You can try again using: brew link mtr ==> Caveats mtr requires root privileges so you will need to run sudo mtr . You should be certain that you trust any software you grant root privileges. 執行 brew link mtr 會出現 Linking /usr/local/Cellar/mtr/0.92… Error: Could not symlink sbin/mtr /usr/local/sbin is not writable. 如何設定 1. 建立目錄及設定權限 sudo mkdir /usr/local/sbin && sudo chmod ug+rwx /usr/local/sbin && sudo chown $(id -un):admin /usr/local/sbin 2. 設定 PATH 如果有裝 zsh 的話 請編輯 vi .zshrc 如果沒有使用 zsh 請編輯 vi .bash_profile 將下面的部分貼到最下方 export PA...
Read more

如何設定 SSL VPN 分割通道 on Fortigate 80C

Image
以前用 VPN 沒什麼好感 因為每次切到 VPN 通道網路就會被整個帶過去 下載的檔案、MSN、連正在聽得廣播都會斷 而且速度又慢，真不知道那些大公司用 VPN 怎麼都很像很開心 ._. 直到公司買了一台 Fortigate 80C 才慢慢瞭解 SSL VPN 除了連線方便快速以外 還有很多好用的地方！ 這 VPN 的連線速度實在不是一般家用的 router 可以比擬的 另外 Fortigate 的界面比 Juniper 好上太多了 回到正題 首先要先瞭解，為什麼要設定分割通道（split tunneling） 如果不設定的話，那你連上 VPN 後所以的網路傳輸都會透過 VPN 那端的網路進行 如果你今天在家裡 on call 要連到公司處理事情 但連上後，做完事情忘記切斷 VPN 如果上網逛網拍，打線上遊戲，再來看一下 PPS 網路電視 除了"佔據"公司網路頻寬以外，你的網路行為可能都被 Log 下來了 如果有設定分割通道 那麼除了處理公司的事情，其他的網路行為都不會從公司繞出去 這樣就會"自然"很多 FortiOS版本： v4.0,build0313,110301 (MR2 Patch 4) 網路環境說明： DMZ : 10.10.2.0/24 Step 1. 到 Firewall -> Address -> Address -> Create New 建立該 Interface 要被隔開的 IP 或網段 Step 2. 到 Firewall -> Policy -> Policy -> Create New 建立 Policy Step 3. 到 VPN -> SSL -> Portal 選擇之前新增的 Portal 編輯 這邊我找超久的 orz... 點選 TUNEL Mode 右邊圈圈處編輯，IP Pools 選擇之前設定 SSL VPN 使用者的群組 然後把下面的 Split Tunnelin...
Read more