HSRP和DHCP问题

Question

我有2层3层开关，DS1和DS2。VLAN接口上有相同的VLAN，但IP地址不同。

On DS1:
VLAN 10: 192.168.10.1/24
VLAN 20: 192.168.20.1/24
On DS2:
VLAN 10: 192.168.10.2/24
VLAN 20: 192.168.20.2/24

它们都有DHCP池为设备提供IP地址，但在默认路由器中不同。

On DS1:
DHCP pool 10: default-router 192.168.10.1
DHCP pool 20: default-router 192.168.20.1
On DS2:
DHCP pool 10: default-router 192.168.10.2
DHCP pool 20: default-router 192.168.20.2

我希望DS1是活动的，而DS2是备用的，所以我在DS1上设置了备用优先级为120，而在DS2上设置了默认优先级(100)。有人能告诉我为什么设备在DS2活动时从DS1接收IP地址吗？我认为只有当DS1倒下时才会发生这种情况。我试图重置网络，但它仍然从DS2 (默认路由器是.2而不是.1)接收IP地址。

Answer 1

您没有提到正在使用的设备，也没有明确表示第3层交换机充当DHCP服务器，但您似乎表明了这一点。

我可以非常肯定，在大多数实现中，任何交换机或路由器上的DHCP服务器都不知道HSRP或类似的备用协议的状态。DHCP服务器应该配置为始终提供相同的网关IP地址，而不管HSRP中的哪个交换机接口是“活动的”，哪个是备用的。每个DHCP服务器还需要通过某种DHCP监听配置彼此了解，或者需要配置以在同一网络中分配不同范围的IP地址(例如，一个交换机的池为192.168.10.10-100，另一个交换机的池为192.168.10.101-200 )，因此它们不试图分配可能已经由另一个交换机提供的IP地址。

理想的解决方案是使用完全独立于交换机的单独DHCP实现，例如提供冗余DHCP服务的单独服务器或服务器集群。但是无论如何，每个池的网关应该始终配置为HSRP配置中的活动IP地址。它不应该是一个IP地址唯一的一个或另一个交换机的特定接口。