dhcp vlan problem

Imam sledeci problem: stavio sam vlanove i sada premestam kompjutere sa Vlan1 na recimo vlan25, gde su do sada radili. Laptopovi rade svi., kada ih priljucim na vlan. Od 7 PC rade 5 dok sa dva imam problem, gde oni jednostavno ne mogu da dinamicki dobiju neku dhcp adresu iz opsega 192.168.25.X:

interface Vlan25
description Test
ip address 192.168.25.1 255.255.255.0
ip helper-address 192.168.0.14
...

no ip forward-protocol udp tftp
no ip forward-protocol udp tacacs

...

sw_core#sh ip interface vlan25
...
Vlan65 is up, line protocol is up
Internet address is 192.168.25.1/2
Broadcast address is 255.255.255.2
Address determined by non-volatile
MTU is 1500 bytes
Helper address is 192.168.0.14
Directed broadcast forwarding is disabled
...
...
"

Ta dva komjutera imamju XP SP2. Resetovao sam TCP/IP i koristio nbtstat -R (RR). Ista stvar, i dalje ne moze da dobije dinamicku adresu! sada ja sam uzeo ethreal i posmatram dhcp signale na dhcp 2003 serveru. Odatle ja mogu da vidim da xp PC salje signale dhcp discoveries, i vidim da salje 0.0.0.0 Ip adresu (kao source address), ispravnu netbios i MAC adresu, ali ne dobija ni jedan povratan signal kao DHCP Offer.

Zatim sam uzeo dhcpexlorer i dhcploc i oba dva program ami kazu da ta dva kompjutera vide DHCP server, pa cak i dhcp scope. Ipak oni ne mogu da dobiju dinamcku adresu sa ipconfig /renew. Sta je u pitanju?

Da li neko ima ideju sta da radim?

Inace kada im postavim Vlan adresu kao staticku oba PC-ja rade.

Kao da je problem mozda u tome dhcp relay??

Evo kako bi trebalo da izgleda tok paketa:



gde je access-list 101:



Probaj ovo pa paste-uj, mozda nadjemo resenje.

Evo rezultata

access-list 141 permit udp any any eq bootps
access-list 141 permit udp any any eq bootpc

May 22 11:52:21.855: IP: s=0.0.0.0 (Vlan65), d=255.255.255.255, len 328, rcvd 2
May 22 11:52:21.855: IP: s=0.0.0.0 (Vlan65), d=255.255.255.255, len 328, stop pr
ocess pak for forus packet
May 22 11:52:21.855: IP: s=192.168.65.1 (local), d=192.168.200.14 (Vlan1), len 3
28, sending
May 22 11:52:21.855: IP: s=192.168.65.1 (local), d=192.168.200.14 (Vlan1), len 3
28, sending full packet
May 22 11:52:25.857: IP: s=0.0.0.0 (Vlan65), d=255.255.255.255, len 328, rcvd 2
May 22 11:52:25.857: IP: s=0.0.0.0 (Vlan65), d=255.255.255.255, len 328, stop pr
ocess pak for forus packet
May 22 11:52:25.857: IP: s=192.168.65.1 (local), d=192.168.200.14 (Vlan1), len 3
28, sending
May 22 11:52:25.857: IP: s=192.168.65.1 (local), d=192.168.200.14 (Vlan1), len 3
28, sending full packet
May 22 11:52:33.859: IP: s=0.0.0.0 (Vlan65), d=255.255.255.255, len 328, rcvd 2
May 22 11:52:33.859: IP: s=0.0.0.0 (Vlan65), d=255.255.255.255, len 328, stop pr
ocess pak for forus packet
May 22 11:52:33.859: IP: s=192.168.65.1 (local), d=192.168.200.14 (Vlan1), len 3
28, sending
May 22 11:52:33.859: IP: s=192.168.65.1 (local), d=192.168.200.14 (Vlan1), len 3
28, sending full packet
May 22 11:52:49.857: IP: s=0.0.0.0 (Vlan65), d=255.255.255.255, len 328, rcvd 2
May 22 11:52:49.857: IP: s=0.0.0.0 (Vlan65), d=255.255.255.255, len 328, stop pr
ocess pak for forus packet
May 22 11:52:49.857: IP: s=192.168.65.1 (local), d=192.168.200.14 (Vlan1), len 3
28, sending
May 22 11:52:49.857: IP: s=192.168.65.1 (local), d=192.168.200.14 (Vlan1), len 3
28, sending full packet
===================================================================
kada stavim laptop umesto kao gore obican PC on radi bez problema na istu uticnicu u zidu.

===================================================================
sa dhcploc 169.254.112.153 a potom d onda je malo drugacije
===================================================================
May 22 12:05:09.604: IP: s=169.254.112.153 (Vlan65), d=255.255.255.255, len 1052
, rcvd 2
May 22 12:05:09.604: IP: s=169.254.112.153 (Vlan65), d=255.255.255.255, len 1052
, stop process pak for forus packet
May 22 12:05:09.604: IP: s=192.168.65.1 (local), d=192.168.200.14 (Vlan1), len 1
052, sending
May 22 12:05:09.604: IP: s=192.168.65.1 (local), d=192.168.200.14 (Vlan1), len 1
052, sending full packet
May 22 12:05:09.604: IP: s=192.168.200.14 (Vlan1), d=192.168.65.1, len 328, rcvd
2
May 22 12:05:09.604: IP: s=192.168.200.14 (Vlan1), d=192.168.65.1, len 328, stop
process pak for forus packet
May 22 12:05:09.604: IP: s=192.168.65.1 (local), d=255.255.255.255 (Vlan65), len
328, sending broad/multicast
May 22 12:05:09.604: IP: s=192.168.65.1 (local), d=255.255.255.255 (Vlan65), len
328, sending full packet

Da li je startovan dhcpclient servis na spornom racunaru?

Po ovome, DHCP relay radi.
Koliko mi se cini, serveru se ne svidjaju ovi paketici sto ih salje sporni racunar.
Mozda da probas drugi driver za NIC.

Ipak moramo da potvrdimo jos par stvari da ne bi bilo nesporazuma:
1. Laptopovi dobijaju IP adresu preko DHCP-a bez problema kada su u vlan-u 65?
2. Da li sporni sporni racunari dobijaju adresu ako su u VLAN-u br 1 ?

1. Labtopovi svi rade a i vecina racunara. Sada ja imam dva sto rade od recimo 16 racunara. Ipak dva?
2. Rade u vlan 1 i ja imam dva dhcp servera , jedan za vlanove i stari za za vlan1 i ono sto radim ja ih premestam na vlan strukturu.

Ja sam do sada sa tim dvama racunara radio sve: reset tcp/ip i stavio sp3. Svi trikovi sa nbtstat, pa onda svi trikovi sa erthreal. Nemam nacina na gledam zasto DHCP server ne poznaje te racunare. Dobro sam proucio svu tu teoriju podesavanja DHCP-a kod MS 2003 R2, i ipak!?

Mislis dva NE rade?


Koliko razumem, jedan DHCP server daje adrese za vlan1 (192.168.200.X), a drugi za vlan65 (192.168.65.X)?

Da li se razlikuju verzije Win2003 servera? Ima li sta u bilo gde u event vieweru kada racunar ne uspe da dobije adresu? Da li se razlikuju tipovi accounta koji se koriste na ta dva i ostalim racunarima?

DA u vezi 1.

Svi laptovi rade. PC racunari samo dva ne rade. Ima razlike izmedju dhcp-a. Jedan je sa R2, tj onaj koji podrzava LAN-ove a drugi bez a oba su standard 2003. Na starom sam napravio Vlan25 (otuda na pocetku teme mesam 25 i 65), i ista prica. Kreirano po defaultu, u oba, opsezi i slicno. Moguce da sam omanuo nesto u njegovom kreiranju?

Account-i sta mislis pod accountima? Testiram ih kao sistem administrator.

Na Internetu se moze naci da R2 ima nekih cudnih security zahteva u vezi dhcp-a. Pogledaj ima li sta u event vieweru.

Problem resen sa ponovnim reinstalacojom operativnog sistema.
mnogo hvala!