Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
NESTA PÁGINA
 

Visão geral do DHCP

Entendendo as diferenças entre DHCP herdado e DHCP estendido

Este tópico aborda as seguintes seções:

Novos recursos e aprimoramentos no DHCP estendido

O DHCP estendido ou JDHCP estende e aprimora a operação tradicional de DHCP. Com o servidor local DHCP estendido, as informações de configuração do cliente residem em um pool de atribuição de endereços centralizado, que oferece suporte à correspondência avançada de pool e à seleção de intervalo de endereços. Todos os novos recursos são adicionados apenas ao DHCP estendido. O DHCP estendido oferece suporte aos seguintes recursos e aprimoramentos:

  • No DHCP estendido, os pools de atribuição de endereços são externos ao servidor local DHCP. Os pools de atribuição de endereços externos são gerenciados authd pelo processo, independentemente do servidor local DHCP, e podem ser compartilhados por diferentes aplicativos cliente, como acesso DHCP ou PPPoE. No DHCP legado, o pool de endereços do cliente e as informações de configuração do cliente residem no servidor DHCP.

  • O servidor DHCP estendido interage com a estrutura de serviço AAA local para usar servidores de autenticação de back-end, como RADIUS, para fornecer autenticação de cliente DHCP.

  • Você pode configurar o perfil dinâmico e o suporte à autenticação em uma base global ou para um grupo específico de interfaces.

  • O servidor local DHCP estendido oferece suporte a clientes IPv6.

  • Tanto o servidor local DHCP quanto o servidor local DHCPv6 suportam o recurso de solicitação de endereço específico, que permite atribuir um endereço específico a um cliente.

  • O servidor local DHCP estendido fornecerá uma configuração mínima para o cliente DHCP se o cliente não tiver a opção DHCP 55 configurada. O servidor fornece a máscara de sub-rede do pool de atribuição de endereços selecionado para o cliente. Além da máscara de sub-rede, o servidor fornecerá os seguintes valores ao cliente se as informações estiverem configuradas no pool de atribuição de endereços selecionado:

    • router— Um roteador localizado na sub-rede do cliente. Essa declaração é equivalente à opção 3 do DHCP.

    • domain name— O nome do domínio no qual o cliente procura um host de servidor DHCP. Esse é o nome de domínio padrão anexado a nomes de host que não são totalmente qualificados. Isso é equivalente à opção 15 do DHCP.

    • domain name server— Um servidor de nomes DNS (Domain Name System) que está disponível para o cliente resolver mapeamentos de nome de host para cliente. Isso é equivalente à opção 6 do DHCP.

  • Você pode configurar o servidor local para usar as informações da opção 82 do DHCP na PDU do cliente para determinar qual intervalo de endereços nomeado usar para um cliente específico. As informações de configuração do cliente, configuradas no pool de atribuição de endereços, incluem opções definidas pelo usuário, como servidor de inicialização, período de carência e tempo de concessão.

  • O servidor DHCP estendido oferece suporte aos seguintes recursos:

    • Comutação de Mecanismo de Roteamento Gracioso (GRES), que fornece suporte de espelhamento para clientes.

    • Roteamento e encaminhamento virtual (VRF). O DHCP estendido também é conhecido como DHCP com reconhecimento de roteador virtual (VR). Consulte Explorador de Recursos (DHCP com reconhecimento de roteador virtual) para obter uma lista de dispositivos que oferecem suporte a DHCP estendido (DHCP com reconhecimento de VR).

A Tabela 1 fornece uma comparação das opções de configuração de DHCP estendido e DHCP herdado.

Tabela 1: Comparando o servidor local DHCP estendido com o servidor local DHCP tradicional

Característica

Servidor local DHCP legado

Servidor local DHCP estendido

Pools de endereços locais

X

X

Pools de endereços externos gerenciados centralmente

–

X

Configuração local

X

X

Configuração externa usando informações de pools de atribuição de endereços ou servidores RADIUS

–

X

Anexo de perfil dinâmico

–

X

Configuração e autenticação de assinante baseadas em RADIUS usando atributos RADIUS e VSAs da Juniper Networks

–

X

Suporte a clientes IPv6

–

X

Configuração mínima padrão do cliente

X

X

Benefícios do DHCP estendido

  • O servidor local DHCP estendido aprimora a operação do servidor DHCP tradicional, fornecendo atribuição de endereços e funcionalidade de configuração de cliente adicionais e flexibilidade em um ambiente com reconhecimento de assinantes.

  • O servidor local DHCP estendido permite que os provedores de serviços aproveitem os pools externos de atribuição de endereços e os recursos de configuração integrados baseados em RADIUS, além do suporte contínuo aos pools de endereços locais tradicionais.

Alteração na configuração do servidor local DHCP no ambiente DHCP estendido

No DHCP estendido, use as seguintes etapas para configurar o servidor DHCP e o pool de atribuição de endereços:

  • Configure o servidor local DHCP estendido no dispositivo e especifique como o servidor local DHCP determina qual pool de atribuição de endereços usar.

  • Configure os pools de atribuição de endereços usados pelo servidor local DHCP. Os pools de atribuição de endereços contêm os endereços IP, intervalos de endereços nomeados e informações de configuração para clientes DHCP.

O servidor local DHCP estendido e os pools de atribuição de endereços usados pelo servidor devem ser configurados no mesmo sistema lógico e instância de roteamento.

Alterações nos níveis de hierarquia do servidor DHCP estendido e DHCP herdado

Os servidores DHCP herdados e DHCP estendidos podem ser configurados nos níveis de hierarquia mostrados na Tabela 2:

Tabela 2: Níveis de hierarquia de servidor DHCP herdado e DHCP estendido

Serviço DHCP

Hierarquia

Servidor DHCP legado

edit system services dhcp

Servidor DHCP estendido

edit system services dhcp-local-server

Transmissão de DHCP legada

edit forwarding-options helpers bootp

Transmissão DHCP estendida

edit forwarding-options dhcp-relay

Pool de endereços DHCP legados

edit system services dhcp pool

Pool de endereços DHCP estendido

edit access address-assignment pool

Como o DHCP legado está obsoleto, ou seja, os comandos estão 'ocultos' . Esses comandos não aparecem na ajuda nem na conclusão automática. Quando você usa a opção show configuration para exibir sua configuração, o sistema exibe o seguinte aviso:

Os pacotes DHCP em interfaces não configuradas são descartados

Quando você habilita o DHCP-Relay, o dispositivo inspeciona os pacotes DHCP recebidos em todas as interfaces. As interfaces que não estão listadas na configuração DHCP são consideradas 'não configuradas'.

Dependendo da configuração, os pacotes DHCP recebidos em interfaces não configuradas são descartados.

Se os pacotes DHCP forem descartados na interface 'não configurada', os traceoptions DHCP relatarão como:

Alguns comportamentos específicos de algumas plataformas mudaram ao longo dos lançamentos. Consulte Notas de versão.

Visão geral estendida do Agente de Transmissão DHCP

Você pode configurar opções estendidas de transmissão DHCP no roteador ou no switch e permitir que o roteador (ou switch) funcione como um agente de transmissão DHCP. Um agente de retransmissão DHCP encaminha pacotes de solicitação e resposta DHCP entre um cliente DHCP e um servidor DHCP.

A retransmissão DHCP oferece suporte à anexação de perfis dinâmicos e também interage com a estrutura de serviço AAA local para usar servidores de autenticação de back-end, como o RADIUS, para fornecer autenticação de assinante ou autenticação de cliente DHCP. Você pode anexar perfis dinâmicos e configurar o suporte à autenticação em uma base global ou para um grupo específico de interfaces.

Nos roteadores, você pode usar a transmissão DHCP em aplicativos de borda de operadora, como vídeo/IPTV, para obter parâmetros de configuração, incluindo um endereço IP, para seus assinantes.

Nos switches, você pode usar a transmissão DHCP para obter parâmetros de configuração, incluindo um endereço IP para clientes DHCP.

Observação:

As opções estendidas do agente de retransmissão DHCP configuradas com a dhcp-relay declaração são incompatíveis com as opções do agente de retransmissão DHCP/BOOTP configuradas com a bootp declaração. Como resultado, você não pode habilitar o agente de transmissão DHCP estendido e o agente de transmissão DHCP/BOOTP no roteador ao mesmo tempo.

Para obter informações sobre o agente de transmissão DHCP/BOOTP, consulte Configurando roteadores, switches e interfaces como agentes de transmissão DHCP e BOOTP.

Você também pode configurar o agente de retransmissão DHCP estendido para dar suporte a clientes IPv6. ConsulteVisão geral do agente de retransmissão DHCPv6 para obter informações sobre o recurso de agente de retransmissão DHCPv6.

Para configurar o agente de retransmissão DHCP estendido no roteador (ou switch), inclua a dhcp-relay declaração no nível da [edit forwarding-options] hierarquia.

Você também pode incluir a dhcp-relay instrução nos seguintes níveis de hierarquia:

  • [edit logical-systems logical-system-name forwarding-options]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name forwarding-options]

  • [edit routing-instances routing-instance-name forwarding-options]

Interação entre o agente de transmissão DHCP, o cliente DHCP e os servidores DHCP

O padrão de interação entre o agente de transmissão DHCP, o cliente DHCP e os servidores DHCP é o mesmo, independentemente de a instalação do software estar em um roteador ou switch. No entanto, existem algumas diferenças nos detalhes do uso.

Nos roteadores — em uma configuração típica de rede de borda de operadora, o cliente DHCP está no computador do assinante e o agente de transmissão DHCP é configurado no roteador entre o cliente DHCP e um ou mais servidores DHCP.

Em switches — em uma configuração de rede típica, o cliente DHCP está em um dispositivo de acesso, como um computador pessoal, e o agente de transmissão DHCP está configurado no switch entre o cliente DHCP e um ou mais servidores DHCP.

As etapas a seguir descrevem, em alto nível, como o cliente DHCP, o agente de retransmissão DHCP e o servidor DHCP interagem em uma configuração que inclui dois servidores DHCP.

  1. O cliente DHCP envia um pacote de descoberta para localizar um servidor DHCP na rede do qual obter parâmetros de configuração para o assinante (ou cliente DHCP), incluindo um endereço IP.

  2. O agente de retransmissão DHCP recebe o pacote de descoberta e encaminha cópias para cada um dos dois servidores DHCP. O agente de retransmissão DHCP cria uma entrada em sua tabela interna do cliente para acompanhar o estado do cliente.

  3. Em resposta ao recebimento do pacote de descoberta, cada servidor DHCP envia um pacote de oferta ao cliente. O agente de retransmissão DHCP recebe os pacotes de oferta e os encaminha para o cliente DHCP.

  4. Ao receber os pacotes de oferta, o cliente DHCP seleciona o servidor DHCP do qual deseja obter informações de configuração. Normalmente, o cliente seleciona o servidor que oferece o tempo de concessão mais longo no endereço IP.

  5. O cliente DHCP envia um pacote de solicitação que especifica o servidor DHCP do qual obter informações de configuração.

  6. O agente de retransmissão DHCP recebe o pacote de solicitação e encaminha cópias para cada um dos dois servidores DHCP.

  7. O servidor DHCP solicitado pelo cliente envia um pacote de confirmação (ACK) que contém os parâmetros de configuração do cliente.

  8. O agente de transmissão DHCP recebe o pacote ACK e o encaminha ao cliente.

  9. O cliente DHCP recebe o pacote ACK e armazena as informações de configuração.

  10. Se configurado para fazer isso, o agente de retransmissão DHCP instala uma rota de host e uma entrada de protocolo de resolução de endereços (ARP) para esse cliente.

  11. Depois de estabelecer a concessão inicial no endereço IP, o cliente DHCP e o servidor DHCP usam a transmissão unicast para negociar a renovação ou liberação da concessão. O agente de retransmissão DHCP "bisbilhota" todos os pacotes unicast entre o cliente e o servidor que passam pelo roteador (ou switch) para determinar quando a concessão desse cliente expirou ou foi liberada. Esse processo é conhecido como sombreamento de concessão ou espionagem passiva.

Detecção de vivacidade DHCP

A detecção de vivacidade para sessões de IP de assinante DHCP ou cliente DHCP utiliza um protocolo de detecção de vivacidade ativo para instituir verificações de detecção de vivacidade para clientes relevantes. Espera-se que os clientes respondam às solicitações de detecção de atividade dentro de um período de tempo especificado. Se as respostas não forem recebidas dentro desse tempo para um determinado número de tentativas consecutivas, a verificação de detecção de atividade falhará e uma ação de falha será implementada.

Observação:

Detecção de vivacidade DHCP globalmente ou por grupo DHCP.

Visão geral do proxy de retransmissão DHCP

O modo proxy de transmissão DHCP é um aprimoramento da transmissão DHCP estendida. O proxy de retransmissão DHCP oferece suporte a todos os recursos de retransmissão DHCP, fornecendo recursos e benefícios adicionais.

Normalmente, a retransmissão DHCP estendida opera como um aplicativo auxiliar para operações DHCP. Exceto pela capacidade de adicionar opções de agente de retransmissão DHCP e o endereço de gateway (giaddr) aos pacotes DHCP, a retransmissão DHCP é transparente para clientes e servidores DHCP e simplesmente encaminha mensagens entre clientes e servidores DHCP.

Quando você configura a transmissão DHCP para operar no modo proxy, a transmissão não é mais transparente. No modo proxy, a retransmissão DHCP oculta os detalhes do servidor DHCP dos clientes DHCP, que interagem com uma retransmissão DHCP no modo proxy como se fosse o servidor DHCP. Para servidores DHCP, não há alteração, pois o modo proxy não tem efeito sobre como o servidor DHCP interage com a transmissão DHCP.

Observação:

Você não pode configurar o proxy de retransmissão DHCP e o servidor local DHCP estendido na mesma interface.

Benefícios de usar o proxy de retransmissão DHCP

O proxy de retransmissão DHCP fornece os seguintes benefícios:

  • Isolamento do servidor DHCP e proteção DoS — os clientes DHCP não conseguem detectar os servidores DHCP, aprender os endereços dos servidores DHCP ou determinar o número de servidores que estão fornecendo suporte DHCP. O isolamento de servidor também fornece proteção de negação de serviço (DoS) para os servidores DHCP.

  • Seleção de várias ofertas de locação — o proxy de retransmissão DHCP recebe ofertas de locação de vários servidores DHCP e seleciona uma única oferta para enviar ao cliente DHCP, reduzindo assim o tráfego na rede. Atualmente, o proxy de retransmissão DHCP seleciona a primeira oferta recebida.

  • Suporte para interfaces Ethernet numeradas e não numeradas — Para clientes DHCP conectados por meio de interfaces Ethernet, quando o cliente DHCP obtém um endereço, o proxy de retransmissão DHCP adiciona uma rota de host interna de acesso especificando essa interface como a interface de saída. A rota é removida automaticamente quando o tempo de concessão expira ou quando o cliente libera o endereço. Observe que o suporte de retransmissão DHCP para interfaces Ethernet não numeradas não está disponível em dispositivos ACX7000 (ACX7024, ACX7100, ACX7100 e ACX7509).

  • Suporte ao sistema lógico — o proxy de retransmissão DHCP pode ser configurado em um sistema lógico, enquanto uma transmissão DHCP de modo não proxy não pode.

Interação entre proxy de transmissão DHCP, cliente DHCP e servidores DHCP

O agente de retransmissão DHCP é configurado no roteador (ou switch), que opera entre o cliente DHCP e um ou mais servidores DHCP.

As etapas a seguir fornecem uma descrição de alto nível de como o proxy de retransmissão DHCP interage com clientes e servidores DHCP.

  1. O cliente DHCP envia um pacote de descoberta para localizar um servidor DHCP na rede do qual obter parâmetros de configuração para o assinante.

  2. O proxy de retransmissão DHCP recebe o pacote de descoberta do cliente DHCP e encaminha cópias do pacote para cada servidor DHCP de suporte. O proxy de retransmissão DHCP cria uma entrada de tabela do cliente para acompanhar o estado do cliente.

  3. Em resposta ao pacote de descoberta, cada servidor DHCP envia um pacote de oferta ao cliente, que o proxy de retransmissão DHCP recebe. O proxy de retransmissão DHCP faz o seguinte:

    1. Seleciona a primeira oferta recebida como a oferta a ser enviada ao cliente

    2. Substitui o endereço do servidor DHCP pelo endereço do proxy de retransmissão DHCP

    3. Encaminha a oferta para o cliente DHCP.

  4. O cliente DHCP recebe a oferta do proxy de retransmissão DHCP.

  5. O cliente DHCP envia um pacote de solicitação que indica o servidor DHCP do qual obter informações de configuração — o pacote de solicitação especifica o endereço do proxy de retransmissão DHCP.

  6. O proxy de retransmissão DHCP recebe o pacote de solicitação e encaminha cópias, que incluem o endereço do servidor selecionado, para todos os servidores DHCP de suporte.

  7. O servidor DHCP solicitado pelo cliente envia um pacote de confirmação (ACK) que contém os parâmetros de configuração do cliente.

  8. O proxy de retransmissão DHCP recebe o pacote ACK, substitui o endereço do servidor DHCP por seu próprio endereço e encaminha o pacote para o cliente.

  9. O cliente DHCP recebe o pacote ACK e armazena as informações de configuração.

  10. Se configurado para fazer isso, o proxy de retransmissão DHCP instala uma rota de host e uma entrada ARP (Address Resolution Protocol) para o cliente DHCP.

  11. Depois que a concessão DHCP inicial é estabelecida, o proxy de retransmissão DHCP recebe todas as renovações e liberações de concessão do cliente DHCP e as encaminha para o servidor DHCP.

Configuração mínima do agente de retransmissão DHCP

Este exemplo mostra a configuração mínima que você precisa para usar o agente de retransmissão DHCP estendido em seu dispositivo Junos OS. Certifique-se de que o dispositivo possa se conectar ao servidor DHCP.

Neste exemplo, você direciona determinado tráfego de cliente DHCP para um servidor DHCP. Você especifica um grupo de servidores ativo para o qual o tráfego de cada grupo de clientes é encaminhado. Adicionar endereços IP do servidor ao grupo de servidores ativos, Você pode configurar um grupo de interfaces e especificar a interface de retransmissão DHCP para o grupo. A interface usada como agente de retransmissão DHCP pode encaminhar mensagens para servidores específicos.

Configure a opção 82 do DHCP e o recurso somente de encaminhamento .

Este exemplo cria um grupo de servidores ativo chamado my-dhcp-servers-group com o endereço IP 203.0.113.21. A configuração do agente de transmissão DHCP é aplicada a um grupo de interfaces chamado my-dhcp-interfaces. Dentro desse grupo, o agente de retransmissão DHCP é habilitado na interface ge-0/0/1.0.

  1. Configure a opção de encaminhar o tráfego, sem criar uma nova sessão de assinante.

  2. Habilite a opção de informações do agente de retransmissão DHCP (opção 82) em pacotes DHCP destinados a um servidor DHCP.

    Use a descrição textual da interface em vez do identificador de interface na opção base DHCP 82 ID do Circuito do Agente em pacotes DHCP que o agente de retransmissão DHCP envia a um servidor DHCP.

  3. Configure o grupo de servidores DHCP e adicione os endereços IP do servidor DHCP pertencente ao grupo.

  4. Defina o grupo de servidores DHCP como grupo de servidores ativo.

    O agente de retransmissão DHCP retransmite solicitações de clientes DHCP para os servidores DHCP definidos no grupo de servidores ativos.

  5. Configure um grupo de interfaces e especifique a interface de retransmissão DHCP para o grupo.

    O relé DHCP é executado nas interfaces definidas no grupo.

Observação:

Para configurar um switch com relé DHCP no forward-only modo, verifique se o servidor DHCP suporta a opção DHCP 82. Consulte Verificar o suporte da Opção-82 no servidor DHCP para obter detalhes.

A forward-only opção nas configurações de relé DHCP não requer a instalação da licença S-SA-FP.

No modo de configuração, confirme sua configuração inserindo o comando e verifique sua show forwarding-options configuração.

Configuração de endereços IPv4 e IPv6 na interface de loopback

Quando você tiver configurado um servidor DHCP em VRFs de serviço diferentes, você deve configurar endereços IPv4 e IPv6 na interface de loopback na configuração VRF do servidor para que a função DCHP-relay funcione em todos os outros VRFs.

Configure a opção dhcp-relay forward-only-replies para habilitar pacotes de resposta DHCP encaminhados aos clientes DHCP no outro VRF.

Exemplo: Configuração do agente de retransmissão DHCP com vários clientes e servidores

Este exemplo mostra uma configuração estendida do agente de retransmissão DHCP para uma rede que inclui vários clientes DHCP e servidores DHCP. Detalhes adicionais seguem o exemplo.

Este exemplo cria dois grupos de servidores: sp-1, que inclui os endereços de servidor DHCP 203.0.113.21 e 203.0.113.22, e sp-2, que inclui os endereços de servidor DHCP 203.0.113.31, 203.0.113.32 e 203.0.113.33. O grupo de servidores ativos ao qual a configuração do agente de retransmissão DHCP se aplica é sp-1. É definida uma substituição global que faz com que o agente de retransmissão DHCP use a transmissão unicast de Camada 2 para enviar pacotes de resposta DHCP do servidor DHCP para clientes DHCP durante o processo de descoberta.

O exemplo também cria três grupos de assinantes e suas interfaces Fast Ethernet associadas: clients_a, clients_be eth_dslam_relay. Esses grupos são configurados para atender a diferentes necessidades, da seguinte maneira:

  • Os clients_a grupos e clients_b consistem em assinantes básicos. O provedor de serviços para esses grupos insere informações da opção 82 nos pacotes DHCP destinados ao servidor DHCP.

  • Os assinantes estão eth_dslam_relay conectados a um multiplexador de acesso à linha de assinante digital (DSLAM) Ethernet que funciona como um agente de transmissão DHCP de Camada 2. O grupo de servidores ativos para eth_dslam_relay é sp-2. As substituições são definidas para o eth_dslam_relay grupo que permite que o agente de retransmissão DHCP confie nas informações da opção 82 e use a transmissão unicast de Camada 2 para enviar pacotes de resposta DHCP para clientes DHCP durante a descoberta.

Documentação relacionada