Agente de retransmissão DHCPv6
Visão geral do agente de relé DHCPv6
Quando um cliente DHCPv6 faz login, o agente de retransmissão DHCPv6 usa a estrutura de serviço AAA para interagir com o servidor RADIUS para fornecer autenticação e contabilidade. O servidor RADIUS, configurado independentemente do DHCP, autentica o cliente e fornece o prefixo IPv6 e parâmetros de configuração do cliente, como o tempo de sessão e o número máximo de clientes permitidos por interface.
Os roteadores de transporte de pacotes da Série PTX não suportam autenticação para agentes de retransmissão DHCPv6.
As seguintes funcionalidades DHCPv6 não são suportadas em roteadores da Série ACX:
Autenticação de assinantes para agentes de retransmissão DHCPv6
Espionagem DHCP
Cliente DHCPv6
Detecção de liveness
Perfis dinâmicos
Opção 37 de suporte para inserção remota de ID
Detecção bidirecional de encaminhamento (BFD) para relé DHCPv6
O agente de relé DHCPv6 é compatível com o servidor local DHCP e o agente de relé DHCP, e pode ser habilitado na mesma interface que o servidor local DHCP ou o agente de relé DHCP.
Para configurar o agente de relé DHCPv6 no roteador (ou switch), você inclui a dhcpv6
declaração no nível de [edit forwarding-options dhcp-relay]
hierarquia.
Você também pode incluir a dhcpv6
declaração nos seguintes níveis de hierarquia:
[edit logical-systems logical-system-name forwarding-options dhcp-relay]
[edit logical-systems logical-system-name routing-instances routing-instance-name forwarding-options dhcp-relay]
[edit routing-instances routing-instance-name forwarding-options dhcp-relay]
Consulte o monitoramento e o gerenciamento DHCPv6 para obter comandos específicos para visualizar e limpar as vinculações e estatísticas do DHCPv6.
Opções de agente de retransmissão DHCPv6
Você pode configurar o agente de retransmissão DHCPv6 para incluir informações adicionais nos pacotes DHCP originados pelo cliente que o agente de retransmissão encaminha para um servidor DHCPv6. Esse suporte é equivalente à opção 82 de suporte fornecido pelo agente de relé DHCPv4. O servidor DHCPv6 usa as informações adicionais nos pacotes para determinar o endereço IPv6 para designar ao cliente. O servidor também pode usar as informações para outras finalidades; por exemplo, determinar quais serviços conceder ao cliente ou fornecer segurança adicional contra ameaças como falsificação de endereços. O servidor DHCPv6 envia sua resposta de volta ao agente de retransmissão DHCPv6, e o agente remove as informações de opção da mensagem e encaminha o pacote para o cliente.
Você pode configurar o agente de retransmissão DHCPv6 para incluir as seguintes opções no pacote que o agente de relé envia ao servidor DHCPv6:
Interface-ID do agente de retransmissão (opção 18)— uma cadeia ASCII que identifica a interface na qual o pacote DHCPv6 do cliente é recebido. Isso é o equivalente à opção de agente de relé DHCPv4 82 Agent Circuit ID suboption (suboption 1).
Agente de retransmissão ID remoto (opção 37)— uma seqüência ASCII atribuída pelo agente de relé DHCPv6 que identifica o cliente com segurança. Isso é o equivalente à opção de agente de relé DHCPv4 82 Agent Remote ID suboption (suboption 2).
Configuração de opções de agente de retransmissão DHCPv6
Você pode configurar o agente de relé DHCPv6 para inserir informações opcionais nos pacotes DHCPv6 que o relé recebe dos clientes e encaminha para um servidor DHCPv6. Para configurar as informações opcionais, você especifica o tipo de informação que deseja incluir nos pacotes. Você usa a relay-agent-interface-id
declaração para incluir o Relay Agent Interface-ID (opção 18) nos pacotes ou a declaração para incluir o relay-agent-remote-id
Relay Agent Remote-ID (opção 37).
Quando você habilita o suporte às opções DHCPv6, você pode configurar opcionalmente o agente de retransmissão DHCPv6 para incluir um prefixo ou a descrição da interface como parte das informações da opção. Para ambientes de pilha dupla, você também pode especificar que o agente de relé DHCPv6 usa a opção DHCPv4 82 informações para preencher a opção DHCPv6 18 ou a opção 37.
Para permitir a inserção de opções DHCPv6:
Veja também
Inserir a opção interface-iD DHCPv6 (opção 18) em pacotes DHCPv6
Você pode configurar o agente de relé DHCPv6 para inserir o DHCPv6 Interface-ID (opção 18) nos pacotes que o relé envia para um servidor DHCPv6. Você pode configurar o suporte da opção 18 em nível global ou de grupo DHCPv6.
Ao configurar o suporte da opção 18, você pode incluir opcionalmente as seguintes informações adicionais:
Prefixo — especifique a opção
prefix
de adicionar um prefixo ao identificador da interface. O prefixo pode ser qualquer combinação de nome de host, nome do sistema lógico e nome de instância de roteamento.Descrição da interface — especifique a opção
use-interface-description
de incluir a descrição da interface textual em vez do identificador de interface. Você pode incluir a descrição da interface do dispositivo ou a descrição lógica da interface.Opção 82 Suboption de Circuito de Agente (subopção 1)— Especifique a opção
use-option-82
de incluir a subopção dhCPv4 Option 82 Agent Circuit ID (suboption 1). Essa configuração é útil em um ambiente de pilha dupla, que tem assinantes DHCPv4 e DHCPv6 que residem na mesma interface lógica subjacente. O roteador verifica o valor da opção 82 suboption 1 e insere-o nos pacotes de saída. Se não houver nenhuma ligação DHCPv4 ou se a ligação não tiver uma opção 82 de suboption 1, o roteador envia os pacotes sem adicionar uma opção 18.
Se você especificar uma das configurações opcionais e as informações especificadas não existirem (por exemplo, não há descrição da interface), o relé DHCPv6 ignora a configuração opcional e insere o identificador de interface padrão nos pacotes.
Para inserir a opção INTERFACE-ID DHCPv6 (opção 18) em pacotes DHCPv6:
Veja também
Inserir a opção DHCPv6 remote-ID (opção 37) em pacotes DHCPv6
A partir do Junos OS Release 14.1, você pode configurar o agente de relé DHCPv6 para inserir o DHCPv6 Remote-ID (opção 37) nos pacotes que o relé envia para um servidor DHCPv6. Você pode configurar o suporte da opção 37 em nível global ou de grupo DHCPv6.
Ao configurar o suporte da opção 37, você pode incluir opcionalmente as seguintes informações:
Prefixo — especifique a opção
prefix
de adicionar um prefixo ao identificador da interface. O prefixo pode ser qualquer combinação de nome de host, nome do sistema lógico e nome de instância de roteamento.Descrição da interface — especifique a opção
use-interface-description
de incluir a descrição da interface textual em vez do identificador de interface. Você pode incluir a descrição da interface do dispositivo ou a descrição lógica da interface.Opção 82 Agente suboption de ID remoto (subopção 2)— Especifique a opção
use-option-82
de usar o valor da opção DHCPv4 82 suboption remote-ID (suboption 2). Essa configuração é útil em um ambiente de pilha dupla, que tem assinantes DHCPv4 e DHCPv6 que residem na mesma interface lógica subjacente. O roteador verifica o valor da opção 82 suboption 2 e o insere nos pacotes de saída.
Se você especificar uma das configurações opcionais e as informações especificadas não existirem (por exemplo, não há descrição da interface), o relé DHCPv6 ignora a configuração opcional e insere o identificador de interface padrão nos pacotes.
Para inserir a opção DHCPv6 Remote-ID (opção 37) em pacotes DHCPv6: