Pools de atribuição de endereços DHCPv6
O pool de endereços é um conjunto de endereços do Protocolo de Internet disponíveis para alocação aos usuários, como em configurações de host com o DHCP. Um pool de atribuição de endereços pode oferecer suporte a endereços IPv4 ou IPv6. Você não pode usar o mesmo pool para ambos os tipos de endereço. Para obter mais informações, leia este tópico.
Exemplo: configuração de um pool de atribuição de endereços para endereços IPv6
Este exemplo mostra como configurar um pool de atribuição de endereços em dispositivos de SRX1500, SRX5400, SRX5600 e SRX5800.
Requisitos
Antes de começar:
Especifique o nome do pool de atribuição de endereços e configure endereços para o pool.
Defina atributos DHCPv6 para o pool de atribuição de endereços.
Visão geral
Neste exemplo, você configura um pool de endereços chamado my-pool e especifica a família IPv6 como inet6. Você configura o prefixo IPv6 como 2001:db8:3000:1:/64, o nome de alcance como range1, e a faixa IPv6 para clientes DHCPv6 de uma baixa de 2001:db8:3000:1:1/64 a uma alta de 2001:db8:3000:1:100/64. Você pode definir o intervalo com base nos limites inferior e superior dos prefixos na faixa ou com base no comprimento dos prefixos na faixa. Por fim, você especifica o atributo DHCPv6 para o servidor DNS como 2001:db8:3001:1, o período de carência como 3600 e o tempo máximo de locação como 120.
Nota: Configure a associação de identidade DHCPv6 para a opção de endereços não temporários (IA_NA) para solicitar um endereço IP DHCPv6 específico em vez de prefixo.
Configuração
Procedimento
Configuração rápida da CLI
Para configurar rapidamente este exemplo, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com a configuração da sua rede, copiar e colar os comandos na CLI no nível de [edit]
hierarquia e, em seguida, entrar no commit
modo de configuração.
set access address-assignment pool my-pool family inet6 prefix 2001:db8:3000:1::/64 set access address-assignment pool my-pool family inet6 range range1 low 2001:db8:3000:1::1/64 high 2001:db8:3000:1::100/64 set access address-assignment pool my-pool family inet6 dhcp-attributes dns-server 2001:db8:3000:1::1 set access address-assignment pool my-pool family inet6 dhcp-attributes grace-period 3600 set access address-assignment pool my-pool family inet6 dhcp-attributes maximum-lease-time 120
Procedimento passo a passo
O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter instruções sobre como fazer isso, veja Usando o Editor de CLI no modo de configuração no Guia do usuário da CLI.
Para configurar um pool de atribuição de endereço IPv6:
Configure um pool de endereços e especifique a família IPv6.
[edit access] user@host# edit address-assignment pool my-pool family inet6
Configure o prefixo IPv6, o nome de alcance e a faixa IPv6 para clientes DHCPv6.
[edit access address-assignment pool my-pool family inet6] user@host# set prefix 2001:db8:3000:1::/64 user@host# set range range1 low 2001:db8:3000:1::1/64 high 2001:db8:3000:1::100/64
Configure o atributo DHCPv6 para o servidor DNS para o pool de endereços.
[edit access address-assignment pool my-pool family inet6] user@host# set dhcp-attributes dns-server 2001:db8:3001::1
Configure o atributo DHCPv6 para o período de carência.
[edit access address-assignment pool my-pool family inet6] user@host# set dhcp-attributes grace-period 3600
Configure o atributo DHCPv6 para o tempo máximo de locação.
[edit access address-assignment pool my-pool family inet6] user@host# set dhcp-attributes maximum-lease-time 120
Resultados
A partir do modo de configuração, confirme sua configuração entrando no show access address-assignment
comando. Se a saída não exibir a configuração pretendida, repita as instruções de configuração neste exemplo para corrigi-la.
[edit]
user@host# show access address-assignment
pool my-pool {
family inet6 {
prefix 2001:db8:3000:1::/64;
range range1 {
low 2001:db8:3000:1::1/64 ;
high 2001:db8:3000:1::100/64;
}
dhcp-attributes {
maximum-lease-time 120;
grace-period 3600;
dns-server {
2001:db8:3001::1;
}
}
}
}
Se você terminar de configurar o dispositivo, entre no commit
modo de configuração.
Configuração de uma faixa de endereço nomeada e atributos DHCPv6 para atribuição dinâmica de endereços
Você pode configurar opcionalmente várias faixas nomeadas, ou subconjuntos de endereços, em um pool de atribuição de endereços. Durante a atribuição dinâmica do endereço, um cliente pode receber um endereço de uma faixa de nome específica. Para criar um intervalo nomeado, você especifica um nome para o intervalo e define o intervalo de endereços e atributos DHCPv6.
Para configurar uma faixa de endereço nomeada para atribuição dinâmica de endereços:
Configuração de um pool de atribuição de endereços para anúncio do roteador
Para dispositivos de SRX1500, SRX5400, SRX5600 e SRX5800, você pode criar um pool de atribuição de endereços que é usado explicitamente para atribuição de endereços de anúncios de roteador. Você preenche o pool de atribuição de endereços usando o procedimento padrão, mas além disso especifica que o pool é usado para anúncio de roteador.
Para configurar um pool de atribuição de endereços usado para anúncio do roteador:
Configuração da atribuição de endereços não temporários
A atribuição de endereços não temporários também é conhecida como atribuição de endereço stateful. No modo de atribuição de endereço stateful, o cliente DHCPv6 solicita endereços globais do servidor DHCPv6. Com base na resposta do servidor DHCPv6, o cliente DHCPv6 atribui os endereços globais às interfaces e define um tempo de locação para todas as respostas válidas. Quando o tempo de locação expira, o cliente DHCPv6 renova o leasing do servidor DHCPv6.
Este exemplo é testado em dispositivos SRX300, SRX320, SRX340, SRX550M e SRX1500.
Para configurar a atribuição de endereços não temporários (stateful):
Configuração de associações de identidade para endereços não temporários e delegação de prefixo
O cliente DHCPv6 solicita endereços IPv6 e prefixos do servidor DHCPv6. Com base na resposta do servidor DHCPv6, o cliente DHCPv6 atribui os endereços IPv6 a interfaces e define um tempo de locação para todas as respostas válidas. Quando o tempo de locação expira, o cliente DHCPv6 renova o leasing do servidor DHCPv6.
Configurar a associação de identidade para endereços não temporários (IA_NA) e associação de identidade para a delegação de prefixo (IA_PD) em dispositivos SRX300, SRX320, SRX340, SRX550M e SRX1500:
Configuração da delegação auto-prefixo
Você pode usar a delegação de prefixo do cliente DHCPv6 para automatizar a delegação de prefixos IPv6 no equipamento das instalações do cliente (CPE). Com a delegação de prefixo, um roteador delega os prefixos IPv6 a um roteador solicitante. O roteador de solicitação então usa os prefixos para atribuir endereços IPv6 globais aos dispositivos na LAN do assinante. O roteador de solicitação também pode atribuir endereços de sub-rede a sub-redes na LAN.
Para configurar a delegação de auto-prefixo para SRX300, SRX320. Dispositivos SRX340, SRX345, SRX550M e SRX1500:
Atribuição múltipla de endereços para clientes DHCPv6
Para um servidor local DHCPv6, você pode atribuir vários endereços a um único cliente DHCPv6. O suporte a vários endereços é habilitado por padrão e é ativado quando o servidor local DHCPv6 recebe uma mensagem DHCPv6 Solicit de um cliente DHCP que contém vários endereços.
Por exemplo, se você estiver implementando esse recurso nos roteadores, você pode usar o recurso de atribuição de endereços múltiplos quando um dispositivo CPE (Customer Premises Equipment, equipamento local do cliente) exigir um endereço de host e um prefixo delegado.
Você pode usar grupos de endereços locais ou RADIUS ao atribuir vários endereços a um cliente DHCP. Quando pelo menos um endereço é alocado com sucesso, o switch cria uma entrada de cliente DHCP e vincula a entrada ao endereço atribuído. Se ambos os endereços forem alocados com sucesso, o switch cria uma única entrada de cliente DHCP e vincula ambos os endereços a essa entrada.
Você também pode configurar um pool de endereços delegado, que especifica explicitamente o pool de endereços que o gerenciamento de DHCP usa para atribuir prefixos IPv6 para clientes DHCP.