ตอนนี้ให้ windows 2012 แจกไอพีแบบ super scope โดยมีประมาณ 5 scope อยู่ภายใน
ใช้วิธี reserve mac สามารถใช้งานได้ปกติดี
แต่อยากเปลี่ยนวิธีควบคุมการแจกไอพีเป็น dhcp (windows 2012) + Vlan (Cisco 2960)

สิ่งที่มี
1. fortigate firewall ทำหน้าที่เป็น router ด้วย
2. switch cisco 2960-x มี 2 ตัว

สิ่งที่อยากได้
- อยากแจกไอพีไปตามแต่ละ vlan
** Vlan 1 192.168.1.xxx/24
** Vlan 2 192.168.2.xxx/24
** Vlan 3 192.168.3.xxx/24
** Vlan 4 192.168.4.xxx/24
** Vlan 5 192.168.5.xxx/24

สิ่งที่ทำไปแล้ว
1. dhcp server (windows 2012) สร้างครบทุก scope (มี 5 scope) IP 192.168.10.2
2. switch cisco ตั้งค่าดังนี้
- fa 0/1 (dhcp server) สร้างเป็น trunk ตั้ง allow vlan all
- fa 0/2 (switch ตัวอื่น) สร้างเป็น trunk ตั้ง allow vlan all
- fa 0/3 (client) Vlan 1 switchport access vlan 1
- fa 0/4 (client) Vlan 2 switchport access vlan 2
- fa 0/5 (client) Vlan 3 switchport access vlan 3
- fa 0/6 (client) Vlan 4 switchport access vlan 4
- fa 0/7 (client) Vlan 5 switchport access vlan 5
3. กำหนดไอพีให้แต่ละ Vlan แล้ว เช่น Vlan 1 ip address 192.168.1.1  255.255.255.0
4. กำหนด ip helper-address 192.168.10.2 ให้แต่ละ vlan แล้ว

ปัญหา
ระบบไม่แจกไอพีตามแต่ละ Vlan เหมือนที่ต้องการ

ปล.ที่ firewall ยังไม่ได้ทำการ routing เพราะจะทำหลังจากที่แต่ละ vlan ได้ไอพีตามที่ต้องการก่อนจึงจะตั้งค่า route