¿Es posible deshabilitar un único grupo de DHCP en IOS?

10

Estoy trabajando en un conmutador Cisco L3 donde la mayoría de los SVI se han ip helper-addressconfigurado para la retransmisión DHCP, pero también se han configurado un par de agrupaciones DHCP en el conmutador para servir direcciones dinámicas a un par de VLAN.

Estoy planeando algunos cambios en los que me gustaría deshabilitar solo uno de los grupos de DHCP en el conmutador. Hasta ahora, he leído sobre las siguientes opciones relacionadas con la desactivación de DHCP en iOS:

  • Agregar no service dhcpconfiguración global: no es adecuado para mi escenario, ya que deshabilitaría todos los relés DHCP y todos los grupos DHCP.
  • Eliminar la configuración para que el grupo se deshabilite: esto funcionaría en mi escenario, pero me gustaría mantener la configuración del grupo en ejecución de configuración, en caso de que necesite revertir el cambio.

Entonces, mi pregunta es: para un dispositivo basado en IOS, ¿hay alguna manera de deshabilitar un solo grupo de DHCP mientras se mantiene la configuración del grupo en ejecución de configuración? Algo así como shutdownpara una interfaz?

Daniel Yuste Aroca
fuente
¿Qué pasa con una ACL que bloquea DHCP en el SVI?
Mike Pennington
ACL para bloquear DHCP en SVI probablemente funcionaría, pero me gustaría una forma más directa de deshabilitar el grupo.
Daniel Yuste Aroca

Respuestas:

14

Bueno, una forma de hacerlo sería excluir a todo el grupo de la asignación. Esto dejaría la configuración del grupo allí y simplemente eliminaría la exclusión si quisiera asignar direcciones nuevamente.

ip dhcp excluded-address <first address> <last address>

Sin embargo, simplemente archivaría una copia de la configuración y eliminaría el grupo.

some_guy_long_gone
fuente
4

Puede crear un VRF ficticio y asociar el grupo a ese VRF. No es exactamente una solución limpia, pero parece satisfacer sus necesidades.

ip vrf NO_DHCP
  rd 1:1
!
ip dhcp pool foo
  vrf NO_DHCP
ytti
fuente
tratando de recordar desde la parte superior de mi cabeza ... pero creo que si agregaras el nombre VRF al grupo de dhcp, en realidad eliminará la declaración de red, al igual que cuando se
usa
@hestonk al menos no en 15.2 (3) T3
ytti
1

No es exactamente lo que quería, pero también podría eliminar la declaración 'red ...' del grupo.

liso
fuente
0

Eso es lo que hago, eliminando solo la declaración de red, dejando todas las demás opciones. Cuando necesito cambiar a este DHCP, agrego nuevamente solo la declaración de red.

Ashland Support Group
fuente