MX の DHCP サービス

構成

Meraki MX セキュリティアプライアンスと Z シリーズ テレワーカーゲートウェイは、セキュリティ & SD-WAN/ テレワーカーゲートウェイ > 設定 > アドレス & VLAN ページで ルーティング モードに構成されている場合、フル機能の DHCP サービスを利用可能です。各 VLAN ごと、または VLAN が無効な場合はネットワーク全体に対して DHCP サービスを有効化および構成できます。これは セキュリティ & SD-WAN/ テレワーカーゲートウェイ > 設定 > DHCP ページで行います。 構成オプションには次の項目が含まれます。

• クライアント アドレス配布
  • 該当 VLAN で DHCP サービスを有効にするには、DHCP サーバーを実行 を選択します。
• リース時間
  • DHCP リースが期限切れになるまでの時間です。
• DNS サーバー
  • DHCP サーバーがクライアントに使用させる DNS サーバーです。
• ブートオプション:
  • ネットワークブート（PXE ブート）に使用する DHCP オプションを有効または無効にします。
• ブート次サーバー（next-server）
  • ネットワークブート クライアントがブートファイルをダウンロードするサーバーを指定します。IP アドレスまたはホスト名を指定できます。ホスト名を使用する場合は、ネットワークブート クライアントが DNS を介してそのホスト名を正しく解決できる必要があります。
• ブート ファイル名
  • ネットワークブート クライアントが使用するブートファイルのフルパスと名前を指定します。
• DHCP オプション
  • カスタムの DHCP オプションをここに追加します。これらのオプションは、VoIP 電話やその他の特殊なネットワーク機器で必要となることが多いです。
• IPアドレス 範囲の予約
  • 予約されており、クライアントには割り当てられない IP 範囲です。予約済み IP 範囲の一覧は CSV ファイルからインポートできます。
• 固定 IP の割り当て
  • 特定のデバイスに対して MAC アドレスに基づいて IP アドレスを割り当て、DHCP 要求時に常に同じ IP アドレスが付与されるようにします。固定 IP の一覧は CSV ファイルからインポートできます。

MX は静的ルートのサブネットに対しても DHCP を提供できます。これには、MX と DHCP クライアントの間にあるレイヤ 3 スイッチまたはルーターで、当該サブネットの DHCP 要求を MX にリレーする DHCP リレー機能を構成する必要があります。これは、ページ下部で説明している MX 自身の DHCP リレー機能と混同しないでください。

静的ルートに対する DHCP は、VLAN と同様の手順で構成できます。ただし、スイッチでリレー先として指定する IP は MX のインターフェース IP です。静的ルートにはインターフェースがないためです。前述の構成オプションに加えて、そのサブネットのクライアントが使用すべきゲートウェイ IP を指定する必要があります。これは一般的に、MX と DHCP クライアントの間にあるレイヤ 3 スイッチまたはルーターに割り当てられている、そのサブネット内の IP です。

ライブ監視

セキュリティ & SD-WAN > 監視 > アプライアンスステータス > DHCP ページに表示される DHCP リースは、MX 上のアクティブな DHCP リースを示します。新しいデバイスが DHCP アドレスを要求すると、リースが作成されテーブルに追加されます。この機能では、任意の DHCP リースの残り時間も表示されます。 

次のクライアントは DHCP リース ツールに表示されません。

• 静的に割り当てられたアドレスを持つクライアント。
• 固定 DHCP 割り当てのクライアント。
• 別の DHCP サーバーからアドレスを受け取っているクライアント。
• MX からアドレスの取得に成功していないクライアント。
• クライアント VPN 経由で接続しているクライアント。