Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
NESTA PÁGINA
 

Exemplo: configuração da opção DHCP 82 (sem retransmissão)

Você pode usar a opção DHCP 82, também conhecida como opção de informações de agente de transmissão DHCP, para ajudar a proteger o switch contra ataques como spoofing (forjação) de endereços IP e endereços MAC, e endereço IP DHCP. A opção 82 fornece informações sobre a localização da rede de um cliente DHCP, e o servidor DHCP usa essas informações para implementar endereços IP ou outros parâmetros para o cliente.

Nota:

A opção DHCP 82 não é suportada nos switches QFX10000.

Você pode configurar a opção DHCP 82 em várias topologias:

  • O switch, os clientes DHCP e o servidor DHCP estão todos na mesma VLAN. O switch encaminha as solicitações dos clientes para o servidor e encaminha as respostas do servidor aos clientes. Este tópico descreve essa configuração.

  • O switch funciona como um agente de retransmissão quando os clientes DHCP ou o servidor DHCP são conectados ao switch através de uma interface de Camada 3. Isso significa que o agente de retransmissão e o servidor podem estar em diferentes redes — ou seja, o agente de transmissão pode ser externo. No switch, essas interfaces são configuradas como interfaces VLAN roteadas (RVIs) ou, as interfaces são configuradas como interfaces integradas de roteamento e ponte (IRB). Em ambos os casos, o switch transmite as solicitações dos clientes para o servidor e depois encaminha as respostas do servidor aos clientes. Essas configurações são descritas em Exemplo: Configuração da opção DHCP 82.

Antes de configurar a opção DHCP 82 no switch, execute essas tarefas:

  • Conecte e configure o servidor DHCP.

    Nota:

    Seu servidor DHCP deve ser configurado para aceitar a opção DHCP 82. Se o servidor não estiver configurado para a opção DHCP 82, o servidor não usará as informações da opção DHCP 82 nas solicitações enviadas a ele quando formula suas mensagens de resposta.

  • Configure uma VLAN no switch e associe as interfaces nas quais os clientes e o servidor se conectam ao switch com essa VLAN. Veja a configuração de VLANs para switches da Série EX com suporte a ELS (procedimento CLI)

Configuração da opção DHCP 82 no switch sem retransmissão (ELS)

Nota:

Essa tarefa usa o Junos OS para switches da Série EX com suporte para o estilo de configuração de Software de Camada 2 (ELS). Se o seu switch executa um software que não oferece suporte ao ELS, veja configuração da opção DHCP 82 no switch sem retransmissão (não-ELS). Para obter detalhes do ELS, veja Usando a CLI de software de camada 2 aprimorada.

Para configurar a opção DHCP 82:

  1. Especifique a opção DHCP 82 para a VLAN que você configurou.
    Nota:

    Se você quiser habilitar a opção DHCP 82 em todas as VLANs, você deve configurá-la separadamente para cada VLAN específica.

    As etapas restantes são opcionais.

  2. Configure o prefixo para a subopção de ID do circuito para incluir o nome de host do switch ou o nome de instância de roteamento para VLAN:
  3. Especifique que o valor de subopção de ID do circuito contém a descrição da interface em vez do nome da interface (o padrão):
    Nota:

    A partir do Junos OS Release 14.1X53-D25, quando você usa a descrição da interface em vez do nome da interface, a descrição da interface precisa ser especificada sob a unidade de interface. Quando você usa a descrição da interface em vez do nome da interface, a descrição da interface precisa ser especificada sob a unidade de interface ("definir interfaces ge-0/0/0 unidade 0 descrição "cliente"). Se você não fizer isso, o nome da interface será usado.
  4. Especifique que o valor de subopção de ID do circuito contém o ID VLAN em vez do nome VLAN (o padrão):
  5. Especifique que a subopção remota de ID está incluída nas informações da opção DHCP 82:
    Nota:

    Se você não especificar uma palavra-chave após remote-id, o valor padrão para a remote-id subopção é o nome da interface.
  6. Especifique que a subopção de ID remota é o nome de host do switch:
  7. Especifique que o valor de subopção de ID remoto contém a descrição da interface:
  8. Especifique que o valor de subopção de ID remoto contém uma seqüência de caracteres:
  9. Configure uma subopção de ID de um fornecedor:

    • Para usar o valor padrão (o valor padrão é Juniper), não digite uma string de caractere após a palavra-chave da opção vendor-id :

    • Para configurar que o valor de subopção de ID do fornecedor contém um valor de string de caractere que você especifica em vez Juniper de (o padrão):

Veja também

Configuração da opção DHCP 82 no switch sem retransmissão (sem ELS)

Nota:

Essa tarefa usa o Junos OS para switches da Série EX que não incluem suporte ao estilo de configuração do Software de Camada 2 (ELS). Se o seu switch executa um software que oferece suporte ao ELS, veja configuração da opção DHCP 82 no switch sem retransmissão (ELS). Para obter detalhes do ELS, veja Usando a CLI de software de camada 2 aprimorada.

Para configurar a opção DHCP 82:

Nota:

Substitua os valores exibidos em itálico por valores para a sua configuração.
  1. Especifique a opção DHCP 82 para todas as VLANs associadas ao switch ou para uma VLAN especificada. (Você também pode configurar o recurso para uma faixa de VLAN.)

    • Em uma VLAN específica:

    • Em todas as VLANs:

      As etapas restantes são opcionais.

  2. Para configurar um prefixo para a subopção de ID do circuito (o prefixo é sempre o nome de host do switch):
  3. Para especificar que o valor de subopção de ID do circuito deve conter a descrição da interface em vez do nome da interface (o padrão):
    Nota:

    Quando você usa a descrição da interface em vez do nome da interface, a descrição da interface precisa ser especificada sob a unidade de interface ("definir interfaces ge-0/0/0 unidade 0 descrição "cliente"). Se você não fizer isso, o nome da interface será usado.
  4. Para especificar que o valor de subopção de ID do circuito deve conter o ID de VLAN em vez do nome VLAN (o padrão):
  5. Para especificar que a subopção remota de ID seja incluída na opção DHCP 82 informações:
  6. Para configurar um prefixo para a subopção de ID remota (aqui, o prefixo é o endereço MAC do switch):
  7. Especificar que o prefixo para a subopção remota de ID seja o nome de host do switch em vez do endereço MAC do switch (o padrão):
  8. Para especificar que o valor de subopção de ID remoto deve conter a descrição da interface:
  9. Para especificar que o valor de subopção de ID remoto deve conter uma seqüência de caracteres:
  10. Para configurar uma subopção de ID de fornecedor e usar o valor padrão (o valor padrão é a Juniper), não digite uma string de caracteres após a palavra-chave da opção de id do fornecedor :
  11. Para especificar que o valor de subopção de ID do fornecedor deve conter um valor de string de caractere que você especifica em vez da Juniper (o padrão):

Para visualizar os resultados das etapas de configuração antes de comprometer a configuração, digite o show comando no prompt do usuário.

Para comprometer essas mudanças na configuração ativa, digite o commit comando no prompt do usuário.

Veja também

Exemplo: configuração da opção DHCP 82 usando a mesma VLAN

Este exemplo descreve como configurar a opção DHCP 82 em um switch com clientes DHCP, servidor DHCP e switch todos no mesmo VLAN:

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Um switch da Série EX ou da Série QFX

  • Junos OS Versão 9.3 ou posterior para switches da Série EX ou Junos OS Versão 12.1 ou posterior para a Série QFX

  • Um servidor DHCP para fornecer endereços IP a dispositivos de rede no switch

Visão geral e topologia

Se a opção DHCP 82 estiver habilitada no switch e, em seguida, quando um dispositivo de rede — um cliente DHCP — conectado ao switch em uma interface não confiável envia uma solicitação DHCP, o switch insere informações sobre a localização da rede do cliente no cabeçalho do pacote dessa solicitação. Em seguida, o switch envia a solicitação ao servidor DHCP. O servidor DHCP lê as informações da opção 82 no cabeçalho do pacote e as usa para implementar o endereço IP ou outro parâmetro para o cliente.

A opção DHCP 82 está habilitada em uma VLAN individual ou em todas as VLANs no switch.

Quando a opção 82 é habilitada no switch, essa sequência de eventos ocorre quando um cliente DHCP envia uma solicitação de DHCP:

  1. O switch recebe a solicitação e insere a opção 82 informações no cabeçalho do pacote.

  2. O switch encaminha a solicitação ao servidor DHCP.

  3. O servidor usa as informações da opção DHCP 82 para formular sua resposta e envia uma resposta de volta ao switch. Ele não altera as informações da opção 82.

  4. O switch tira as informações da opção 82 do pacote de resposta.

  5. O switch encaminha o pacote de resposta ao cliente.

A Figura 1 ilustra a topologia para este exemplo.

Figura 1: Topologia de rede para configurar a opção DHCP 82 em um switch que está na mesma VLAN que os clientes DHCP e o servidor Network Topology for Configuring DHCP Option 82 on a Switch That Is on the Same VLAN as the DHCP Clients and the DHCP Server DHCP

Topologia

Neste exemplo, você configura a opção DHCP 82 no switch. O switch se conecta ao servidor DHCP na interface ge-0/0/8. Os clientes DHCP se conectam ao switch em interfaces ge-0/0/1, ge-0/0/2 e ge-0/0/3.

O switch, o servidor e os clientes são todos membros da VLAN do funcionário – certifique-se de configurar a VLAN do funcionário no switch e associou as interfaces nas quais os clientes e o servidor se conectam ao switch com a VLAN do funcionário .

Configuração

Procedimento

Configuração rápida da CLI

Para configurar rapidamente a opção DHCP 82, copie os seguintes comandos e cole-os na janela de terminal do switch:

Procedimento passo a passo

Para configurar a opção DHCP 82:

  1. Especifique a opção DHCP 82 para a VLAN do funcionário :

  2. Configure um prefixo para a subopção de ID do circuito (o prefixo é sempre o nome de host do switch):

  3. Especifique que o valor de subopção de ID do circuito contém o ID VLAN em vez do nome VLAN (o padrão):

  4. Especifique que a subopção remota de ID seja incluída na opção DHCP 82 informações:

  5. Configure um prefixo para a subopção de ID remota (aqui, o prefixo é o endereço MAC do switch):

  6. Especifique que o valor de subopção de ID remoto contém uma seqüência de caracteres (aqui, a corda é o switch-funcionário1):

  7. Configure um valor de subopção de ID de um fornecedor e use o valor padrão. Para usar o valor padrão, não digite uma seqüência de caracteres após a palavra-chave da opção de id do fornecedor :

Resultados

Confira os resultados da configuração:

Veja também

Tabela de histórico de mudanças

O suporte de recursos é determinado pela plataforma e versão que você está usando. Use o Feature Explorer para determinar se um recurso é suportado em sua plataforma.

Soltar
Descrição
14,1X53-D25
A partir do Junos OS Release 14.1X53-D25, quando você usa a descrição da interface em vez do nome da interface, a descrição da interface precisa ser especificada sob a unidade de interface.