Cisco DHCP

По большой нужде (например если нет сервера или нет питания и сервер выключен) можно попробовать использовать DHCP на роутере или коммутаторе.
То что оно конфигурируется убулюдошно не должно останавливать настоящего самурая. Но конечно позорище.

Cisco DHCP Option 82

Тут я не нашел способа как сделать соответствие одновременно и классу и мак-адресу, при указанном мак-адресе срабатывает всегда он (как минимум на ASR1001)

Вот пример:

ip dhcp relay information trust-all

ip dhcp pool 100.64.1.2_static
 network 100.64.0.0 255.255.0.0
 dns-server 172.31.100.1 172.31.100.5
 default-router 100.64.255.254
 lease 0 0 11
 class 0106000400650118020800067cad74002140
  address range 100.64.1.2 100.64.1.2

ip dhcp class 0106000400650118020800067cad74002140
 relay agent information
      relay-information hex 0106000400650118020800067cad74002140

Что в этом примере важно:

• Если роутер сам является непосредственно получателем запросов (без релея) то network 100.64.0.0 255.255.0.0 должна быть на интерфейсе (даже если не нужна там)
• Если роутер получает запросы через релей то адрес релея должен быть заполнен правильно, и к нему должен быть маршрут

Кроме того возможен вариант когда Option 82 вставляется на втором уровне, то что называют local_relay, и тогда обязательно нужно сказать тупой железке что это валидно, когда есть Opt 82, но в поле giaddr - 0.0.0.0 . Насколько я понимаю за это отвечает настройка ip dhcp relay information trust-all

relay-information hex

Сама идея писать в HEX мне не нравится - но видно лень было писать код
Взять это значение можно из WireShark или написать руками

Если писать руками то в моем случае (0106000400650118020800067cad74002140:

01|06|00|04|0065|01|18|02|08|00|06|7cad74002140|
01|  |  |  |    |  |  |  |  |  |  |            | номер секции (или sub-option?)
------------------------------------------------------------------------------------------------------------------------------
  |06|  |  |    |  |  |  |  |  |  |            | длинна  sub-option (6 байт! -> 00 04 00 65 01 18) 
------------------------------------------------------------------------------------------------------------------------------
      00|  |    |  |  |  |  |  |  |            | (что значит 00 тут я не знаю - предполагаю что на длину отведено 2 байта)
------------------------------------------------------------------------------------------------------------------------------
        |04|	|  |  |  |  |  |  |            | Длинна curcuit-id, 4 байта
------------------------------------------------------------------------------------------------------------------------------
           |0065|  |  |  |  |  |  |            | Номер VLAN (в hex) (первые 2 байта из 4 байт curcuit-id), 
                |  |  |  |  |  |  |            | тут влан 101 (десятичный)
------------------------------------------------------------------------------------------------------------------------------
                |01|  |  |  |  |  |            | Номер модуля, причем даже в коммутаторах без модулей 
                |  |  |  |  |  |  |            |(например для Po1 модуль будет 3 а номер порта - 1 )
------------------------------------------------------------------------------------------------------------------------------
                   |18|	 |  |  |  |            | Номер порта коммутатора, к которому подключен клиент 
                      |  |  |  |  |            | (счёт начинается с 0 или 1 зависит от коммутатора), 0x18 в HEX это 24 
                      |  |  |  |  |            | в десятичном счислении, у меня счет шел с 0 и порт Gi 1/23
------------------------------------------------------------------------------------------------------------------------------
                      |02|  |  |  |            | Начало второй секции 
------------------------------------------------------------------------------------------------------------------------------
                         |08|  |  |            | Длинна второй секции ( 8 байт-> 00 06 7c ad 74 00 21 40)
------------------------------------------------------------------------------------------------------------------------------
                            |00|  |            | (что значит 00 тут я не знаю - предполагаю что на длину отведено 2 байта)
------------------------------------------------------------------------------------------------------------------------------
                               |06|            |	Длинна remote-id, 6 байт
------------------------------------------------------------------------------------------------------------------------------
                                  |7cad74002140|	MAC-адрес коммутатора, к которому подключен клиент

• В поле remote-id в целом вендоры могут пихать что угодно (особенно удобно строки что бы при замене коммутатора не менялся remote-id но так как это умеют не все, а мак-адрес - все, то пока ориентируюсь только на мак адрес)