Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
NESTA PÁGINA
 

Agente de retransmissão DHCPv6

Visão geral do agente de retransmissão DHCPv6

Quando um cliente DHCPv6 faz login, o agente de retransmissão DHCPv6 usa a estrutura de serviço AAA para interagir com o servidor RADIUS para fornecer autenticação e contabilidade. O servidor RADIUS, que é configurado independentemente do DHCP, autentica o cliente e fornece os parâmetros de prefixo IPv6 e configuração do cliente, como o tempo de sessão e o número máximo de clientes permitidos por interface.

Nota:

Os roteadores de transporte de pacotes da Série PTX não oferecem suporte à autenticação para agentes de transmissão DHCPv6.
Nota:

As seguintes funcionalidades DHCPv6 não são suportadas em roteadores da Série ACX:

  • Autenticação de assinantes para agentes de transmissão DHCPv6

  • DHCP bisbilhotando

  • Cliente DHCPv6

  • Detecção de liveness

  • Perfis dinâmicos

  • Opção 37 de suporte para inserção remota de ID

  • Detecção de encaminhamento bidirecional (BFD) para transmissão DHCPv6

O agente de transmissão DHCPv6 é compatível com o servidor local DHCP e o agente de retransmissão DHCP, e pode ser habilitado na mesma interface que o servidor local DHCP ou o agente de transmissão DHCP.

Para configurar o agente de retransmissão DHCPv6 no roteador (ou switch), você inclui a dhcpv6 declaração no nível de [edit forwarding-options dhcp-relay] hierarquia.

Você também pode incluir a dhcpv6 declaração nos seguintes níveis de hierarquia:

  • [edit logical-systems logical-system-name forwarding-options dhcp-relay]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name forwarding-options dhcp-relay]

  • [edit routing-instances routing-instance-name forwarding-options dhcp-relay]

Consulte o monitoramento e o gerenciamento DHCPv6 para obter comandos específicos para visualizar e limpar as vinculações e estatísticas do DHCPv6.

Opções de agente de retransmissão DHCPv6

Você pode configurar o agente de transmissão DHCPv6 para incluir informações adicionais nos pacotes DHCP originados pelo cliente que o agente de transmissão encaminha para um servidor DHCPv6. Esse suporte equivale à opção 82 de suporte fornecido pelo agente de retransmissão DHCPv4. O servidor DHCPv6 usa as informações adicionais nos pacotes para determinar o endereço IPv6 para atribuir ao cliente. O servidor também pode usar as informações para outras finalidades; por exemplo, para determinar quais serviços conceder ao cliente ou fornecer segurança adicional contra ameaças como spoofing de endereços. O servidor DHCPv6 envia sua resposta de volta ao agente de retransmissão DHCPv6, e o agente remove as informações de opção da mensagem e depois encaminha o pacote para o cliente.

Você pode configurar o agente de retransmissão DHCPv6 para incluir as seguintes opções no pacote que o agente de retransmissão envia para o servidor DHCPv6:

  • ID de interface de agente de retransmissão (opção 18)— uma string ASCII que identifica a interface na qual o pacote DHCPv6 do cliente é recebido. Isso equivale à opção de agente de retransmissão DHCPv4 82 Agent Circuit ID suboption (subopção 1).

  • ID remoto do agente de retransmissão (opção 37)— uma corda ASCII atribuída pelo agente de retransmissão DHCPv6 que identifica o cliente com segurança. Isso equivale à opção de agente de retransmissão DHCPv4 82 Agent Remote ID suboption (subopção 2).

Configuração de opções de agente de retransmissão DHCPv6

Você pode configurar o agente de retransmissão DHCPv6 para inserir informações opcionais nos pacotes DHCPv6 que o retransmissão recebe dos clientes e encaminha para um servidor DHCPv6. Para configurar as informações opcionais, você especifica o tipo de informação que deseja incluir nos pacotes. Você usa a relay-agent-interface-id declaração para incluir a ID de interface de agente de retransmissão (opção 18) nos pacotes ou a declaração para incluir a relay-agent-remote-id ID remota do agente de retransmissão (opção 37).

Ao habilitar o suporte às opções DHCPv6, você pode configurar opcionalmente o agente de retransmissão DHCPv6 para incluir um prefixo ou a descrição da interface como parte das informações da opção. Para ambientes de pilha dupla, você também pode especificar que o agente de transmissão DHCPv6 usa a opção DHCPv4 82 informações para povoar a opção DHCPv6 18 ou a opção 37.

Para permitir a inserção de opções DHCPv6:

  1. Especifique se deseja configurar o suporte ao agente de retransmissão DHCPv6.
  2. Configure o agente de retransmissão DHCPv6 para inserir a opção de ID de interface de agente de retransmissão, a opção de ID remoto do agente de retransmissão ou ambos.

    • Para inserir a interface-ID do agente de retransmissão (opção 18):

    • Para inserir a ID remota do agente de retransmissão (opção 37):

  3. (Opcional) Especifique informações adicionais que você deseja incluir na opção 18 ou na opção 37. As relay-agent-interface-id declarações e relay-agent-remote-id declarações suportam a inclusão de um prefixo, descrição da interface ou das informações da opção DHCPv4 82. Por exemplo:

    • Para preparar informações de prefixo — este exemplo prepara um prefixo que consiste no nome do host e do nome do sistema lógico para a opção 18. Você usa a relay-agent-remote-id declaração para adicionar o prefixo à opção 37.

    • Para incluir a descrição da interface textual — este exemplo usa a descrição para a interface do dispositivo em vez do identificador de interface na opção 18. Você usa a relay-agent-remote-id declaração para adicionar a descrição da interface à opção 37. 

      [edit forwarding-options dhcp-relay dhcpv6]
user@host# set relay-agent-interface-id use-interface-description device

    • Para usar o valor da opção DHCPv4-82 — Este exemplo usa o valor da opção DHCPv4-82 (subopção 2) para o valor da opção DHCPv6 37. Você usa a declaração para usar a opção relay-agent-interface-id DHCPv4 82 (subopção 1) na opção DHCPv6 18.

      Este exemplo também inclui a palavra-chave opcional strict para especificar que o roteador derruba pacotes Solicit se os pacotes não incluirem um valor de opção 82. Se você não incluir a strict palavra-chave, o roteador envia a mensagem RELAY-FORW sem adicionar a opção 37. A strict palavra-chave não é suportada para a declaração de id de interface de agente de retransmissão .

Veja também

Insira a opção de interface-ID DHCPv6 (Opção 18) em pacotes DHCPv6

Você pode configurar o agente de retransmissão DHCPv6 para inserir o DHCPv6 Interface-ID (opção 18) nos pacotes que o relé envia para um servidor DHCPv6. Você pode configurar o suporte da opção 18 no nível global ou de grupo DHCPv6.

Ao configurar o suporte da opção 18, você pode incluir opcionalmente as seguintes informações adicionais:

  • Prefixo — Especifique a opção prefix de adicionar um prefixo ao identificador de interface. O prefixo pode ser qualquer combinação de nome de host, nome do sistema lógico e nome de instância de roteamento.

  • Descrição da interface — Especifique a opção use-interface-description de incluir a descrição da interface textual em vez do identificador de interface. Você pode incluir a descrição da interface do dispositivo ou a descrição da interface lógica.

  • Opção 82 Agent Circuit ID suboption (subopção 1)— Especifique a opção use-option-82 de incluir a opção DHCPv4 Option 82 Agent Circuit ID suboption (subopção 1). Essa configuração é útil em um ambiente dual-stack, que tem assinantes DHCPv4 e DHCPv6 que residem na mesma interface lógica subjacente. O roteador verifica o valor da opção 82 suboption 1 e o insere nos pacotes de saída. Se não houver nenhuma ligação DHCPv4 ou se a ligação não tiver um valor de subopção 1 de opção 82, o roteador envia os pacotes sem adicionar uma opção 18.

Nota:

Se você especificar uma das configurações opcionais e as informações especificadas não existirem (por exemplo, não há descrição da interface), o transmissão DHCPv6 ignora a configuração opcional e insere o identificador de interface padrão nos pacotes.

Para inserir a opção interface-ID DHCPv6 (opção 18) em pacotes DHCPv6:

  1. Configure o retransmissão DHCPv6 para incluir a opção 18.
  2. (Opcional) Especifique o prefixo para incluir na opção 18.
  3. (Opcional) Especifique que a opção 18 inclua a descrição textual da interface. Você pode especificar a descrição da logical interface ou a descrição da device interface.
  4. (Opcional) Especifique o valor da opção 18 da opção DHCPv4 82 Agent Circuit ID (subopção 1).

Veja também

Insira a opção de ID remoto DHCPv6 (Opção 37) em pacotes DHCPv6

A partir do Junos OS Release 14.1, você pode configurar o agente de retransmissão DHCPv6 para inserir o DHCPv6 Remote-ID (opção 37) nos pacotes que o relé envia para um servidor DHCPv6. Você pode configurar o suporte da opção 37 em nível global ou de grupo DHCPv6.

Ao configurar o suporte da opção 37, você pode incluir opcionalmente as seguintes informações:

  • Prefixo — Especifique a opção prefix de adicionar um prefixo ao identificador de interface. O prefixo pode ser qualquer combinação de nome de host, nome do sistema lógico e nome de instância de roteamento.

  • Descrição da interface — Especifique a opção use-interface-description de incluir a descrição da interface textual em vez do identificador de interface. Você pode incluir a descrição da interface do dispositivo ou a descrição da interface lógica.

  • Opção 82 Agent Remote-ID suboption (subopção 2)— Especifique a opção use-option-82 de usar o valor da opção DHCPv4 82 subopção de ID remoto (subopção 2). Essa configuração é útil em um ambiente dual-stack, que tem assinantes DHCPv4 e DHCPv6 que residem na mesma interface lógica subjacente. O roteador verifica o valor da opção 82 suboption 2 e o insere nos pacotes de saída.

Nota:

Se você especificar uma das configurações opcionais e as informações especificadas não existirem (por exemplo, não há descrição da interface), o transmissão DHCPv6 ignora a configuração opcional e insere o identificador de interface padrão nos pacotes.

Para inserir a opção DHCPv6 de ID remoto (opção 37) em pacotes DHCPv6:

  1. Configure o retransmissão DHCPv6 para incluir a opção 37.
  2. (Opcional) Especifique o prefixo para incluir com a opção 37 informações.
  3. (Opcional) Especifique que a opção 37 inclua a descrição textual da interface. Você pode especificar a descrição da logical interface ou a descrição da device interface.
  4. (Opcional) Especifique o valor da opção 37 da opção DHCPv4 82 subopção de ID remoto (subopção 2).

    Se não houver nenhuma ligação DHCPv4 ou se a ligação não incluir o valor da opção 82 suboption 2, por padrão o roteador envia os pacotes sem adicionar a opção 37. No entanto, você pode usar a palavra-chave opcional strict para especificar que o roteador derruba pacotes que não têm um valor de subopção 2.

Veja também

Documentação relacionada

Tabela de histórico de mudanças

O suporte de recursos é determinado pela plataforma e versão que você está usando. Use o Feature Explorer para determinar se um recurso é suportado em sua plataforma.

Soltar
Descrição
14.1
A partir do Junos OS Release 14.1, você pode configurar o agente de retransmissão DHCPv6 para inserir o DHCPv6 Remote-ID (opção 37) nos pacotes que o relé envia para um servidor DHCPv6.