DHCPサーバー機能

$Date: 2016/01/18 05:39:00 $

概要
注意事項
対応機種とファームウェアリビジョン
詳細
SYSLOGメッセージ一覧
コマンド
設定例

1. 概要

無線LANに接続するデバイスのうち、特にスマートフォン、タブレットといった端末は、既定ではIPアドレスをDHCPで取得する設定になっています。従ってこれらのデバイスを使用する無線LAN環境では、固定IPアドレスではなくDHCPで動的にIPアドレスを割り振る運用が多いと考えられます。

無線LANをDHCPで運用する場合、DHCPサーバー機能を持ったルーターをDHCPサーバーとして用いる例がよくあります。しかし例えば、既存の有線ネットワークに後から無線APだけを追加するような場合に、既存のルーターの設定を変更できない諸般の事情があって新たに別途DHCPサーバーを用意しなければならない場合があります。このような場合、APとは別にルーターを追加しDHCPサーバーとして動作させる構成となりますが、本構成には管理すべき機器が増えることやルーター分のコストがかかるといったデメリットがあります。
本機能を使用することで、別途DHCPサーバーを設けることなく、本APのDHCPサーバー機能から無線端末にIPアドレスを配布することができます。

1.1 特徴

有線LANにDHCPサーバーが稼働している環境でも、有線LANのDHCPサーバーと共存することが可能
本機能は無線LANに接続している無線端末に対してのみIPアドレスを配布します。有線LANの端末にはIPアドレスを配布しません。
また有線LANと無線LANの間のDHCPパケットを遮断し、有線LANのDHCPサーバーを無線LAN端末から隠します。
DHCPリレーエージェント
システム上の複数のAPのうち、1台のみをDHCPサーバー、他をそのリレーエージェントとして設定することができます。
本機能により、無線端末はAP間をローミングしても同じIPアドレスを使い続けることができます。
無線LANコントローラー機能による自動構成
DHCPサーバー機能を使用する設定を無線LANコントローラーから配布すると、コントローラーAPをDHCPサーバー、メンバーAPをそのリレーエージェントとする構成を自動構成します。

2. 注意事項

同一VLAN上で本機能と有線LAN上のDHCPサーバーを共存させる場合、それらのサーバーから配布するIPアドレスが重複しないようdhcp scopeを適切に設定する必要があります。自動的には調整されません。
同一VLAN上で本機能を使用するAPが複数ある場合、1台のみをDHCPサーバー、他をそのリレーエージェントとして設定する必要があります。無線端末の中にはローミングしてもローミング前のIPアドレスを使い続ける場合があるので、 IPアドレスの衝突を避けるためには IPアドレスのリース元となるDHCPサーバーを1台に集約すべきです。
DHCPサーバーを動作させることができるVLANは、本製品の管理IPアドレスを割り当てているVLANのみです。
Web設定ページのDHCPサーバー設定で、誤った入力によりエラーが検出されたとき、設定が変更されてしまう場合があります。エラー検出された後は意図した設定になっているかご確認ください。

3. 対応機種とファームウェアリビジョン

WLX302では、以下のファームウェアでDHCPサーバー機能をサポートしています。

機種	ファームウェア
WLX302	Rev.12.00.17以降

4. 詳細

4.1 構成

以下のような使用環境を想定しています。

(1) 有線LANにDHCPサーバーの存在しない環境で、DHCPを使う無線LAN端末を運用

各APからは、それぞれ当該APに接続している無線端末にのみIPアドレスを割り当てます。
もし有線側にDHCP端末を接続したとしても、それらの端末からAP上のDHCPサーバーは見えず、IPアドレスは割り当てられません。

またもし有線側に既存のDHCPサーバーが稼働していた場合でも、本機能を有効にすると無線端末から既存のDHCPサーバーは見えません。すなわち既存のDHCPサーバーから無線端末に対してIPアドレスは割り当てられません。

4.2 DHCPスコープ

DHCPサーバーから無線端末へ割り当てるIPアドレスの範囲をDHCPスコープとして設定します。
DHCPスコープは、本製品の管理IPアドレスが割り当てられているのと同じVLANに1個だけ設定することができます。

4.3 動作モード

本機能の動作モードとして、DHCPサーバーモードとリレーエージェントモードを選択します。
DHCPサーバーモードはIPアドレスのリース元のサーバーとして動作するモード、リレーエージェントモードはリース元のサーバーと無線端末の間でDHCPを中継するモードです。
リレーエージェントモードにより、同一VLAN上に本機能を有効にした複数のAPがある場合でも、 IPアドレスのリース元をDHCPサーバーモードで動作してるAPに集約することができます。

IPアドレスの重複を避け、かつ端末がローミング後に同じIPアドレスを使い続けるためには、複数のAPのうち1台のみDHCPサーバーモード、他をリレーエージェントモードとして IPアドレスのリース元サーバーを集約して運用してください。

5. SYSLOGメッセージ一覧

レベル	出力メッセージ	意味
INFO	DHCPREQUEST for DHCP_SERVER_IP_ADDRESS from CLIENT_MAC_ADDRESS via bridgeNUM: wrong network.	DHCPサーバーの割り振り範囲外のIPアドレスのリクエストを受けた。
INFO	DHCPNAK on DHCP_SERVER_IP_ADDRESS to CLIENT_MAC_ADDRESS via bridgeNUM	DHCPサーバーからクライアントへ取得拒否（エラー）メッセージを送信した
INFO	DHCPDISCOVER from CLIENT_MAC_ADDRESS via bridgeNUM	DHCPサーバーにクライアントからDHCPDISCOVERを受信した。
INFO	DHCPOFFER on DHCP_SERVER_IP_ADDRESS to CLIENT_MAC_ADDRESS (CLIENT_ID) via bridgeNUM	DHCPサーバーからクライアントに割り当てる候補となるIPアドレスの入ったDHCPOFFERを送信した。
INFO	DHCPREQUEST for DHCP_SERVER_IP_ADDRESS (CLIENT_REQUEST_IP_ADDRESS) from CLIENT_MAC_ADDRESS (CLIENT_ID) via bridgeNUM	DHCPサーバーにクライアントからCLIENT_REQUEST_IP_ADDRESSを割り当てるDHCPREQUESTを受信した。
INFO	DHCPACK on DHCP_SERVER_IP_ADDRESS to CLIENT_MAC_ADDRESS (CLIENT_ID) via bridgeNUM	DHCPサーバーからクライアントにIPの貸出のDHCPACKを送信した。

6. コマンド

SSID毎のDHCPサーバーの使用設定

[書式]

airlink dhcp mode
no airlink dhcp

[設定値及び初期値]

mode

[設定値]:

設定値	説明
on	DHCPサーバーを利用する
off	DHCPサーバーを利用しない

[初期値]:
off

[説明]

VAPごとDHCPサーバーの利用の有無を設定する。

DHCPの動作の設定

[書式]

dhcp service type
no dhcp service

[設定値及び初期値]

type

[設定値]:

設定値	説明
server	DHCPサーバーとして機能させる
relay	DHCPリレーエージェントとして機能させる

[初期値]:
-

[説明]

DHCP に関する機能を設定する。

リースするIPアドレスの重複をチェックするか否かの設定

[書式]

dhcp duplicate check check
no dhcp duplicate check

[設定値及び初期値]

check

[設定値]:

設定値	説明
1..10	チェックの確認用待ち時間（秒）
off	チェックを行わない

[初期値]:
1

[説明]

DHCPサーバーとして機能する場合、IPアドレスをDHCPクライアントにリースする直前に、そのIPアドレスを使っているホストが他にいないことをチェックするか否かを設定する。

[ノート]

PINGを使ってチェックする。

DHCP スコープの定義
[書式]

dhcp scope scope_num ip_address-ip_address/netmask [gateway gw_ip] [expire time] [maxexpire time]
no dhcp scope scope_num

[設定値及び初期値]
- scope_num
  - [設定値]: スコープ番号(1)
  - [初期値]: -
- ip_address-ip_address
  - [設定値]: 対象となるサブネットで割り当てる IP アドレスの範囲
  - [初期値]: -
- netmask
  - [設定値]:
    
    xxx.xxx.xxx.xxx(xxx は十進数 )
    
    0x に続く十六進数
    
    マスクビット数
  - [初期値]: -
- gw_ip
  - [設定値]: IP アドレス対象ネットワークのゲートウェイの IP アドレス
  - [初期値]: -
- time
  - [設定値]:
    
    設定値説明
    
    1..2147483647 分
    
    xx:xx 時間 : 分
  - [初期値]:
    
    expire time=72:00
    
    maxexpire time=72:00
[説明]

DHCP サーバーとして割り当てる IP アドレスのスコープを設定する。
リース期間としてはDHCP クライアントから要求があった場合の許容最大リース期間を指定できる。

[ノート]

IP アドレス範囲にネットワークアドレス、ブロードキャストアドレスを含む場合、自動的には割り当て可能アドレスから除外されないので、意図してIP アドレス範囲から外す必要がある。
DHCP スコープを上書きした場合、以前のリース情報および予約情報は消去される。
expire の設定値は maxexpire の設定値以下でなければならない。

設定値	説明
1..2147483647	分
xx:xx	時間 : 分

DHCP 予約アドレスの設定

[書式]

dhcp scope bind scope_num ip_address [type] id
dhcp scope bind scope_num ip_address mac_address
no dhcp scope bind scope_num ip_address

[設定値及び初期値]

scope_num
- [設定値]: スコープ番号(1)
- [初期値]: -
ip_address
- [設定値]:
  
  設定値説明
  
  xxx.xxx.xxx.xxx (xxx は十進数 ) 予約する IP アドレス
type : Client-Identifier オプションの type フィールドを決定する
- [設定値]:
  
  設定値説明
  
  ethernet 0x01

設定値	説明
xxx.xxx.xxx.xxx	(xxx は十進数 ) 予約する IP アドレス

設定値	説明
ethernet	0x01

[設定値]:

設定値	説明
type が ethernet の場合	MAC アドレス
type が省略された場合	2 桁十六進数の列で先頭は type フィールド

mac_address
- [設定値]: xx:xx:xx:xx:xx:xx(xx は十六進数 ) 予約 DHCP クライアントの MAC アドレス
- [初期値]: -

[説明]

DHCPクライアントの予約アドレスを設定する。

[ノート]

IP アドレスは、scope_num パラメータで指定された DHCP スコープ範囲内でなければならない。1 つの DHCP スコープ内では、1 つの MAC アドレスに複数の IP アドレスを設定することはできない。IP アドレスを予約設定した場合、予約設定したアドレスは予約したMACアドレス以外には割り当てらない。

dhcp scope コマンドを実行した場合、関連する予約はすべて消去される。

[設定例]

A. # dhcp scope bind scope_num ip_address ethernet 00:a0:de:01:23:45
B. # dhcp scope bind scope_num ip_address 01 00 a0 de 01 23 45
C. # dhcp scope bind scope_num ip_address 00:a0:de:01:23:45

DHCP relayサーバーの設定
[書式]

dhcp relay server host1
no dhcp relay server

[設定値及び初期値]
- host1
  - [設定値]: DHCP サーバーの IP アドレス
  - [初期値]:
    -
[説明]

DHCPBOOTREQUESTパケットを転送するDHCPサーバーを最大一つまで設定する。

[ノート]

dhcp relay serverとして指定できるのはWLX302のみ。
DHCP サーバーの状態の表示
[書式]

show status dhcp

[設定値及び初期値]

[説明]
各 DHCP スコープのリース状況を表示する。以下の項目が表示される。
- DHCP スコープのリース状態
- DHCP スコープ番号
- ネットワークアドレス
- 割り当て中アドレス
- 割り当て中クライアントホスト名
- 割り当て中クライアント MAC アドレス
- 割り当て中クライアント割り当て日時
- リース残時間
- 予約済アドレス
- スコープの全アドレス数
- 割り当て中アドレス数
- 利用可能アドレス数
- 予約済アドレス数

7. 設定・操作方法（GUI）

　GUIの仕様イメージは以下の通り。

　　■[拡張機能]-[DHCPサーバー]、DHCPサーバー
    
    


　　■[拡張機能]-[DHCPサーバー]、DHCPリレーエージェント
    
    


    ■[無線設定]-[SSID管理]-[VAP設定]
    
    


    ■[管理機能]-[システム情報]

8. 設定例

[設定例]

[動作モードがDHCPサーバーのとき]
vlan-port-mode lan1:1 hybrid
vlan-id 1 1
vlan-access lan1:1 1
ip route default gateway 192.168.100.254
ip vlan-id 1 address 192.168.100.240/24
airlink select module1
 airlink mode 11b+g+n
 airlink channel auto bandwidth=40 primary=lower
 airlink enable module1
airlink select module2
 airlink mode 11a+n
 airlink channel auto bandwidth=40 primary=lower
 airlink enable module2
airlink select 1
 airlink ssid clean-dhcp
 airlink dhcp on                                                               ... (1)
 airlink vlan-id 1
 airlink bind module1 module2
 airlink auth wpa2-psk aes
 airlink psk-key dhcptest
 airlink enable 1
dhcp service server                                                            ... (2)
dhcp scope 1 192.168.100.10-192.168.100.20/24 expire 72:00 maxexpire 72:00     ... (3)
dns server 192.168.100.254

[動作モードがリレーエージェントのとき]
vlan-port-mode lan1:1 hybrid
vlan-id 1 1
vlan-access lan1:1 1
ip route default gateway 192.168.100.254
ip vlan-id 1 address 192.168.100.241/24
airlink select module1
 airlink mode 11b+g+n
 airlink channel auto bandwidth=40 primary=lower
 airlink enable module1
airlink select module2
 airlink mode 11a+n
 airlink channel auto bandwidth=40 primary=lower
 airlink enable module2
airlink select 1
 airlink ssid clean-dhcp
 airlink dhcp on
 airlink vlan-id 1
 airlink bind module1 module2
 airlink auth wpa2-psk aes
 airlink psk-key dhcptest
 airlink enable 1
dhcp service relay                                ... (4)
dhcp relay server 192.168.100.240                 ... (5)
dns server 192.168.100.254

[解説]

(1)	VAP1に接続した無線端末に対してIPアドレスを配布します。
(2)	動作モードはDHCPサーバーです。
(3)	リースするIPアドレスの範囲を192.168.100.10から192.168.100.20とします。リース時間は72時間です。
(4)	動作モードはDHCPリレーエージェントです。
(5)	DHCPをリレーするDHCPサーバーを192.168.100.240とします。

[EOF]