Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
NESTA PÁGINA
 

Visão geral do DHCP

Entender as diferenças entre o DHCP legado e o DHCP estendido

Este tópico abrange as seguintes seções:

Novos recursos e aprimoramentos em DHCP estendido

O DHCP estendido ou o JDHCP estende-se e melhora a operação DHCP tradicional. Com o servidor local DHCP estendido, as informações de configuração do cliente residem em um pool centralizado de atribuição de endereços, que oferece suporte a correspondência avançada de grupos e seleção de faixas de endereços. novos recursos são adicionados apenas ao DHCP estendido. O DHCP estendido oferece suporte a seguintes funcionalidades e aprimoramentos:

  • Em DHCP estendido, os pools de atribuição de endereços são externos ao servidor local DHCP. Os pools externos de atribuição de endereços são gerenciados pelo authd processo, independentemente do servidor local DHCP, e podem ser compartilhados por diferentes aplicativos de clientes, como DHCP ou acesso PPPoE. No DHCP legado, o pool de endereços do cliente e as informações de configuração do cliente residem no servidor DHCP.

  • O servidor DHCP estendido interage com a estrutura de serviço AAA local para usar servidores de autenticação back-end, como o RADIUS, para fornecer autenticação do cliente DHCP.

  • Você pode configurar o perfil dinâmico e o suporte de autenticação globalmente ou para um grupo específico de interfaces.

  • O servidor local DHCP estendido oferece suporte a clientes IPv6.

  • Tanto o servidor local DHCP quanto o servidor local DHCPv6 oferecem suporte ao recurso específico de solicitação de endereço, que permite atribuir um endereço específico a um cliente.

  • O servidor local DHCP estendido oferece uma configuração mínima para o cliente DHCP se o cliente não tiver a opção DHCP 55 configurada. O servidor fornece a máscara de sub-rede do pool de atribuição de endereços que é selecionado para o cliente. Além da máscara de sub-rede, o servidor fornece os seguintes valores ao cliente se as informações estiverem configuradas no pool de atribuição de endereços selecionado:

    • router— um roteador localizado na sub-rede do cliente. Esta declaração equivale à opção DHCP 3.

    • domain name— O nome do domínio em que o cliente procura um host de servidor DHCP. Este é o nome de domínio padrão que é anexo a nomes de host que não são totalmente qualificados. Isso equivale à opção DHCP 15.

    • domain name server— Um servidor de nome de nome de domínio (DNS) que está disponível ao cliente para resolver mapeamentos de nome de host para cliente. Isso equivale à opção DHCP 6.

  • Você pode configurar o servidor local para usar as informações da opção DHCP 82 na PDU do cliente para determinar qual faixa de endereço nomeada usar para um determinado cliente. As informações de configuração do cliente, que estão configuradas no pool de atribuição de endereços, incluem opções definidas pelo usuário, como servidor de inicialização, período de carência e tempo de locação.

  • O servidor DHCP estendido oferece suporte aos seguintes recursos:

    • Switchover gracioso do mecanismo de roteamento (GRES), que oferece suporte de espelhamento para os clientes.

    • Roteamento e encaminhamento virtual (VRF). O DHCP estendido também é referido como DHCP com reconhecimento de roteador virtual (VR). Consulte o Feature Explorer (DHCP consciente do roteador virtual) para uma lista de dispositivos que oferecem suporte a DHCP estendido (DHCP consciente de VR).

A Tabela 1 fornece uma comparação entre o DHCP estendido e as opções de configuração de DHCP legados.

Tabela 1: Comparando o servidor local DHCP estendido com o servidor local DHCP tradicional

Característica

Servidor local DHCP legado

Servidor local DHCP estendido

Grupos de endereços locais

X

X

Pools de endereços externos e gerenciados centralmente

–

X

Configuração local

X

X

Configuração externa usando informações de pools de atribuição de endereços ou servidores RADIUS

–

X

Anexo de perfil dinâmico

–

X

Autenticação e configuração de assinantes baseadas em RADIUS usando atributos RADIUS e VSAs da Juniper Networks

–

X

Suporte ao cliente IPv6

–

X

Configuração mínima padrão do cliente

X

X

Benefícios do DHCP estendido

  • O servidor local DHCP estendido melhora a operação tradicional do servidor DHCP, oferecendo atribuição de endereço adicional e funcionalidade de configuração do cliente e flexibilidade em um ambiente consciente de assinantes.

  • O servidor local DHCP estendido permite que os provedores de serviços aproveitem os pools externos de atribuição de endereços e recursos integrados de configuração baseados em RADIUS, além do suporte contínuo de grupos de endereços locais tradicionais.

Mudança na configuração do servidor local DHCP em ambiente DHCP estendido

Em DHCP estendido, use as seguintes etapas para configurar o servidor DHCP e o pool de atribuição de endereços:

  • Configure o servidor local DHCP estendido no dispositivo e especifique como o servidor local do DHCP determina qual pool de atribuição de endereços usar.

  • Configure os pools de atribuição de endereços usados pelo servidor local DHCP. Os pools de atribuição de endereços contêm os endereços IP, faixas de endereço nomeadas e informações de configuração para clientes DHCP.

O servidor local DHCP estendido e os pools de atribuição de endereços usados pelo servidor devem ser configurados na mesma instância lógica de sistema e roteamento.

DhCP legado e níveis de hierarquia de servidor DHCP estendidos mudam

O DHCP legado e os servidores DHCP estendidos podem ser configurados nos níveis de hierarquia mostrados na Tabela 2:

Tabela 2: DHCP legado e níveis estendidos de hierarquia de servidor DHCP

Serviço DHCP

Hierarquia

Servidor DHCP legado

edit system services dhcp

Servidor DHCP estendido

edit system services dhcp-local-server

Retransmissão de DHCP legado

edit forwarding-options helpers bootp

Retransmissão dhcp estendida

edit forwarding-options dhcp-relay

Pool de endereços DHCP legado

edit system services dhcp pool

Pool de endereços DHCP estendido

edit access address-assignment pool

Como o DHCP legado é preterido, ou seja, os comandos estão 'ocultos'. Esses comandos não aparecem na ajuda nem na conclusão automática. Quando você usa a opção show configuration de exibir sua configuração, o sistema exibe o seguinte aviso:

Os pacotes DHCP em interfaces não configuradas são descartados

Uma vez que você habilita o DHCP-Relay nos roteadores MX, ou switches QFX ou EX, o recurso DHCP Snooping é habilitado e todos os pacotes DHCP que chegam por qualquer interface (interface configurada e não configurada) do dispositivo são analisados. As interfaces que não estão listadas na configuração do DHCP são consideradas "não configuradas".

Dependendo da configuração, os pacotes DHCP recebidos em interfaces não configuradas são descartados.

Se os pacotes DHCP forem descartados na interface "não configurada", as traceoptions DHCP os informarão como:

Alguns comportamentos específicos para algumas plataformas mudaram ao longo dos lançamentos. Veja, notas de versão.

Visão geral estendida do agente de retransmissão DHCP

Você pode configurar opções estendidas de retransmissão DHCP no roteador ou no switch e habilitar o roteador (ou switch) a funcionar como um agente de transmissão DHCP. Um agente de transmissão DHCP encaminha pacotes de solicitação e resposta DHCP entre um cliente DHCP e um servidor DHCP.

O retransmissão DHCP oferece suporte ao anexo de perfis dinâmicos e também interage com a Estrutura de Serviço AAA local para usar servidores de autenticação back-end, como o RADIUS, para fornecer autenticação de assinantes ou autenticação de cliente DHCP. Você pode anexar perfis dinâmicos e configurar o suporte de autenticação globalmente ou para um grupo específico de interfaces.

Nota:

Os roteadores de transporte de pacotes da Série PTX não oferecem suporte à autenticação para agentes de transmissão DHCP.

Nos roteadores, você pode usar o retransmissão DHCP em aplicativos de borda de operadora, como vídeo/IPTV, para obter parâmetros de configuração, incluindo um endereço IP, para seus assinantes.

Nos switches, você pode usar o retransmissão DHCP para obter parâmetros de configuração, incluindo um endereço IP para clientes DHCP.

Nota:

As opções estendidas de agente de retransmissão DHCP configuradas com a dhcp-relay declaração são incompatíveis com as opções de agente de retransmissão DHCP/BOOTP configuradas com a bootp declaração. Como resultado, você não pode habilitar tanto o agente de transmissão DHCP estendido quanto o agente de transmissão DHCP/BOOTP no roteador ao mesmo tempo.

Para obter informações sobre o agente de retransmissão DHCP/BOOTP, consulte Configurando roteadores, switches e interfaces como agentes de retransmissão DHCP e BOOTP.

Você também pode configurar o agente de retransmissão DHCP estendido para oferecer suporte a clientes IPv6. Vejaa visão geral do agente de retransmissão DHCPv6 para obter informações sobre o recurso do agente de retransmissão DHCPv6.

Para configurar o agente de retransmissão DHCP estendido no roteador (ou switch), inclua a dhcp-relay declaração no nível de [edit forwarding-options] hierarquia.

Você também pode incluir a dhcp-relay declaração nos seguintes níveis de hierarquia:

  • [edit logical-systems logical-system-name forwarding-options]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name forwarding-options]

  • [edit routing-instances routing-instance-name forwarding-options]

Interação entre o agente de retransmissão DHCP, cliente DHCP e servidores DHCP

O padrão de interação entre o agente de transmissão DHCP, o cliente DHCP e os servidores DHCP é o mesmo, independentemente de a instalação de software estar em um roteador ou switch. No entanto, existem algumas diferenças nos detalhes de uso.

Em roteadores — Em uma configuração típica de rede de borda de operadora, o cliente DHCP está no computador do assinante, e o agente de retransmissão DHCP é configurado no roteador entre o cliente DHCP e um ou mais servidores DHCP.

Em switches — Em uma configuração de rede típica, o cliente DHCP está em um dispositivo de acesso, como um computador pessoal e o agente de retransmissão DHCP é configurado no switch entre o cliente DHCP e um ou mais servidores DHCP.

As etapas a seguir descrevem, em alto nível, como o cliente DHCP, o agente de transmissão DHCP e o servidor DHCP interagem em uma configuração que inclui dois servidores DHCP.

  1. O cliente DHCP envia um pacote de descoberta para encontrar um servidor DHCP na rede a partir do qual obter parâmetros de configuração para o assinante (ou cliente DHCP), incluindo um endereço IP.

  2. O agente de transmissão DHCP recebe o pacote de descoberta e encaminha cópias para cada um dos dois servidores DHCP. O agente de retransmissão DHCP cria uma entrada em sua tabela interna de clientes para acompanhar o estado do cliente.

  3. Em resposta ao recebimento do pacote discover, cada servidor DHCP envia um pacote de oferta ao cliente. O agente de retransmissão DHCP recebe os pacotes de oferta e os encaminha ao cliente DHCP.

  4. Ao receber os pacotes da oferta, o cliente DHCP escolhe o servidor DHCP para obter informações de configuração. Normalmente, o cliente escolhe o servidor que oferece o tempo de locação mais longo no endereço IP.

  5. O cliente DHCP envia um pacote de solicitação que especifica o servidor DHCP do qual obter informações de configuração.

  6. O agente de retransmissão DHCP recebe o pacote de solicitação e encaminha cópias para cada um dos dois servidores DHCP.

  7. O servidor DHCP solicitado pelo cliente envia um pacote de reconhecimento (ACK) que contém os parâmetros de configuração do cliente.

  8. O agente de retransmissão DHCP recebe o pacote ACK e o encaminha ao cliente.

  9. O cliente DHCP recebe o pacote ACK e armazena as informações de configuração.

  10. Se configurado para isso, o agente de retransmissão DHCP instala uma entrada de rota de host e protocolo de resolução de endereços (ARP) para este cliente.

  11. Após estabelecer o leasing inicial no endereço IP, o cliente DHCP e o servidor DHCP usam transmissão unicast para negociar a renovação ou liberação do leasing. O agente de retransmissão DHCP "bisbilhota" todos os pacotes unicast entre o cliente e o servidor que passam pelo roteador (ou switch) para determinar quando o leasing para este cliente expira ou foi liberado. Esse processo é chamado de sombra de locação ou espionagem passiva.

Detecção de liveness do DHCP

A detecção de liveness para assinantes DHCP ou sessões ip de clientes DHCP utiliza um protocolo de detecção de liveness ativo para instituir verificações de detecção de liveness para clientes relevantes. Espera-se que os clientes respondam a solicitações de detecção de liveness dentro de um prazo especificado. Se as respostas não forem recebidas nesse prazo para um determinado número de tentativas consecutivas, então a verificação de detecção de liveness falha e uma ação de falha é implementada.

Nota:

Detecção de liveness DHCP globalmente ou por grupo DHCP.

Visão geral do proxy de retransmissão DHCP

O modo proxy de retransmissão DHCP é um aprimoramento do retransmissão DHCP estendido. O proxy de transmissão DHCP oferece suporte a todos os recursos de retransmissão DHCP, ao mesmo tempo em que oferece recursos e benefícios adicionais.

Normalmente, o retransmissão DHCP estendido opera como um aplicativo de helper para operações de DHCP. Exceto pela capacidade de adicionar opções de agente de transmissão DHCP e o endereço de gateway (giaddr) aos pacotes DHCP, o retransmissão DHCP é transparente para clientes DHCP e servidores DHCP, e simplesmente encaminha mensagens entre clientes DHCP e servidores.

Quando você configura o retransmissão DHCP para operar no modo proxy, o retransmissão não é mais transparente. No modo proxy, o retransmissão DHCP oculta os detalhes do servidor DHCP dos clientes DHCP, que interagem com um retransmissão DHCP no modo proxy como se fosse o servidor DHCP. Para servidores DHCP não há alteração, porque o modo proxy não tem efeito sobre como o servidor DHCP interage com o retransmissão DHCP.

Nota:

Você não pode configurar tanto o proxy de transmissão DHCP quanto o servidor local DHCP estendido na mesma interface.

Benefícios do uso do proxy de retransmissão DHCP

O proxy de retransmissão DHCP oferece os seguintes benefícios:

  • Isolamento de servidor DHCP e proteção do DoS — os clientes DHCP não conseguem detectar os servidores DHCP, aprender endereços de servidor DHCP ou determinar o número de servidores que estão fornecendo suporte a DHCP. O isolamento do servidor também oferece proteção contra negação de serviço (DoS) para os servidores DHCP.

  • Seleção de oferta de leasing múltipla — o proxy de transmissão DHCP recebe ofertas de leasing de vários servidores DHCP e seleciona uma única oferta para enviar ao cliente DHCP, reduzindo assim o tráfego na rede. Atualmente, o proxy de retransmissão DHCP seleciona a primeira oferta recebida.

  • Suporte para interfaces Ethernet numeradas e não numeradas — Para clientes DHCP conectados por meio de interfaces Ethernet, quando o cliente DHCP obtém um endereço, o proxy de transmissão DHCP adiciona uma rota de host interna de acesso especificando essa interface como a interface de saída. A rota é removida automaticamente quando o tempo de locação expira ou quando o cliente libera o endereço. Observe que o suporte ao DHCP Relay para interfaces Ethernet não está disponível em dispositivos de ACX7000 (ACX7024, ACX7100, ACX7100 e ACX7509).

  • Suporte lógico ao sistema — o proxy de retransmissão DHCP pode ser configurado em um sistema lógico, enquanto um retransmissão DHCP de modo não proxy não pode.

Interação entre proxy de transmissão DHCP, cliente DHCP e servidores DHCP

O agente de retransmissão DHCP está configurado no roteador (ou switch), que opera entre o cliente DHCP e um ou mais servidores DHCP.

As etapas a seguir fornecem uma descrição de alto nível de como o proxy de transmissão DHCP interage com clientes DHCP e servidores DHCP.

  1. O cliente DHCP envia um pacote de descoberta para localizar um servidor DHCP na rede a partir do qual obter parâmetros de configuração para o assinante.

  2. O proxy de retransmissão DHCP recebe o pacote de descoberta do cliente DHCP e encaminha cópias do pacote para cada servidor DHCP com suporte. O proxy de retransmissão DHCP cria uma entrada na tabela do cliente para acompanhar o estado do cliente.

  3. Em resposta ao pacote de descoberta, cada servidor DHCP envia um pacote de oferta para o cliente, que o proxy de transmissão DHCP recebe. O proxy de retransmissão DHCP faz o seguinte:

    1. Seleciona a primeira oferta recebida como oferta para enviar ao cliente

    2. Substitui o endereço do servidor DHCP pelo endereço do proxy de transmissão DHCP

    3. Encaminha a oferta ao cliente DHCP.

  4. O cliente DHCP recebe a oferta do proxy de transmissão DHCP.

  5. O cliente DHCP envia um pacote de solicitação que indica o servidor DHCP do qual obter informações de configuração — o pacote de solicitação especifica o endereço do proxy de transmissão DHCP.

  6. O proxy de retransmissão DHCP recebe o pacote de solicitação e encaminha cópias, que incluem o endereço do servidor selecionado, para todos os servidores DHCP com suporte.

  7. O servidor DHCP solicitado pelo cliente envia um pacote de reconhecimento (ACK) que contém os parâmetros de configuração do cliente.

  8. O proxy de retransmissão DHCP recebe o pacote ACK, substitui o endereço do servidor DHCP por seu próprio endereço e encaminha o pacote para o cliente.

  9. O cliente DHCP recebe o pacote ACK e armazena as informações de configuração.

  10. Se configurado para isso, o proxy de transmissão DHCP instala uma entrada de rota de host e protocolo de resolução de endereços (ARP) para o cliente DHCP.

  11. Após a criação da locação inicial do DHCP, o proxy de transmissão DHCP recebe todas as renovações de locação e liberações de locação do cliente DHCP e os encaminha para o servidor DHCP.

Configuração mínima do agente de retransmissão DHCP

Este exemplo mostra a configuração mínima de que você precisa para usar o agente de retransmissão DHCP estendido em seu dispositivo Junos OS. Garanta que o dispositivo possa se conectar ao servidor DHCP.

Neste exemplo, você direciona determinado tráfego de cliente DHCP para um servidor DHCP. Você especifica um grupo de servidor ativo para o qual o tráfego de cada cliente é encaminhado. Adicione endereços IP de servidor ao grupo de servidor ativo, você pode configurar um grupo de interface e especificar a interface de retransmissão DHCP para o grupo. A interface usada como agente de retransmissão DHCP pode encaminhar mensagens para servidores específicos.

Configure a opção DHCP 82 e somente para o futuro .

Este exemplo cria um grupo de servidor ativo nomeado my-dhcp-servers-group com endereço IP 203.0.113.21. A configuração do agente de retransmissão DHCP é aplicada a um grupo de interfaces chamado my-dhcp-interfaces. Dentro desse grupo, o agente de retransmissão DHCP é habilitado na interface ge-0/0/1.0.

  1. Configure a opção de encaminhar o tráfego sem criar uma nova sessão de assinantes.

  2. Habilite a opção de informações de agente de transmissão DHCP (opção 82) em pacotes DHCP destinados a um servidor DHCP.

    Use a descrição da interface textual em vez do identificador de interface na opção de base DHCP 82 Agent Circuit ID em pacotes DHCP que o agente de transmissão DHCP envia para um servidor DHCP.

  3. Configure o grupo de servidores DHCP e adicione os endereços IP do servidor DHCP pertencentes ao grupo.

  4. Definir o grupo de servidor DHCP como um grupo de servidor ativo.

    O agente de transmissão DHCP transmite solicitações de clientes DHCP aos servidores DHCP definidos no grupo de servidor ativo.

  5. Configure um grupo de interface e especifique a interface de retransmissão DHCP para o grupo.

    O retransmissão DHCP é executado nas interfaces definidas no grupo.

Nota:

Para configurar um switch com o modo de transmissão forward-only DHCP, verifique se seu servidor DHCP oferece suporte à Opção DHCP 82. Consulte Verificar o suporte da Opção-82 no servidor DHCP para obter mais detalhes.

A opção forward-only em configurações de retransmissão DHCP não exige que a licença S-SA-FP seja instalada.

A partir do modo de configuração, confirme sua configuração inserindo o show forwarding-options comando e verificando sua configuração.

Configuração de endereços IPv4 e IPv6 na interface de loopback

Quando você configurou um servidor DHCP em um vrFs de serviço diferente, você deve configurar endereços IPv4 e IPv6 na interface de loopback na configuração VRF do servidor para que a função de retransmissão de DCHP funcione em todos os outros VRFs.

Configure a opção dhcp-relay forward-only-replies para habilitar pacotes de resposta DHCP encaminhados aos clientes DHCP nos outros VRF.

Exemplo: Configuração do agente de retransmissão DHCP com vários clientes e servidores

Este exemplo mostra uma configuração estendida de agente de transmissão DHCP para uma rede que inclui vários clientes DHCP e servidores DHCP. Detalhes adicionais seguem o exemplo.

Este exemplo cria dois grupos de servidor: sp-1, que inclui endereços de servidor DHCP 203.0.113.21 e 203.0.113.22, e sp-2, que inclui endereços de servidor DHCP 203.0.113.31, 203.0.113.32 e 203.0.113.33. O grupo de servidor ativo ao qual a configuração do agente de retransmissão DHCP se aplica é sp-1. Um override global é definido que faz com que o agente de transmissão DHCP use a transmissão unicast de Camada 2 para enviar pacotes de resposta DHCP do servidor DHCP para clientes DHCP durante o processo de descoberta.

O exemplo também cria três grupos de assinantes e suas interfaces Fast Ethernet associadas: clients_a, clients_be eth_dslam_relay. Esses grupos estão configurados para atender a diferentes necessidades, da seguinte forma:

  • Os clients_a grupos e os grupos clients_b consistem em assinantes básicos. O provedor de serviços para esses grupos insere informações da opção 82 nos pacotes DHCP destinados ao servidor DHCP.

  • Os assinantes estão conectados eth_dslam_relay a um multiplexer de acesso de linha de assinante digital Ethernet (DSLAM) que funciona como um agente de transmissão DHCP de Camada 2. O grupo de servidor ativo é eth_dslam_relay sp-2. As substituições são definidas para o eth_dslam_relay grupo que permite que o agente de retransmissão DHCP confie nas informações da opção 82 e use a transmissão unicast de Camada 2 para enviar pacotes de resposta DHCP aos clientes DHCP durante a descoberta.

Documentação relacionada