Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Agente de retransmissão DHCPv6

Visão geral do agente de relé DHCPv6

Quando um cliente DHCPv6 faz login, o agente de retransmissão DHCPv6 usa a estrutura de serviço AAA para interagir com o servidor RADIUS para fornecer autenticação e contabilidade. O servidor RADIUS, configurado independentemente do DHCP, autentica o cliente e fornece o prefixo IPv6 e parâmetros de configuração do cliente, como o tempo de sessão e o número máximo de clientes permitidos por interface.

Nota:

Os roteadores de transporte de pacotes da Série PTX não suportam autenticação para agentes de retransmissão DHCPv6.

Nota:

As seguintes funcionalidades DHCPv6 não são suportadas em roteadores da Série ACX:

  • Autenticação de assinantes para agentes de retransmissão DHCPv6

  • Espionagem DHCP

  • Cliente DHCPv6

  • Detecção de liveness

  • Perfis dinâmicos

  • Opção 37 de suporte para inserção remota de ID

  • Detecção bidirecional de encaminhamento (BFD) para relé DHCPv6

O agente de relé DHCPv6 é compatível com o servidor local DHCP e o agente de relé DHCP, e pode ser habilitado na mesma interface que o servidor local DHCP ou o agente de relé DHCP.

Para configurar o agente de relé DHCPv6 no roteador (ou switch), você inclui a dhcpv6 declaração no nível de [edit forwarding-options dhcp-relay] hierarquia.

Você também pode incluir a dhcpv6 declaração nos seguintes níveis de hierarquia:

  • [edit logical-systems logical-system-name forwarding-options dhcp-relay]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name forwarding-options dhcp-relay]

  • [edit routing-instances routing-instance-name forwarding-options dhcp-relay]

Consulte o monitoramento e o gerenciamento DHCPv6 para obter comandos específicos para visualizar e limpar as vinculações e estatísticas do DHCPv6.

Opções de agente de retransmissão DHCPv6

Você pode configurar o agente de retransmissão DHCPv6 para incluir informações adicionais nos pacotes DHCP originados pelo cliente que o agente de retransmissão encaminha para um servidor DHCPv6. Esse suporte é equivalente à opção 82 de suporte fornecido pelo agente de relé DHCPv4. O servidor DHCPv6 usa as informações adicionais nos pacotes para determinar o endereço IPv6 para designar ao cliente. O servidor também pode usar as informações para outras finalidades; por exemplo, determinar quais serviços conceder ao cliente ou fornecer segurança adicional contra ameaças como falsificação de endereços. O servidor DHCPv6 envia sua resposta de volta ao agente de retransmissão DHCPv6, e o agente remove as informações de opção da mensagem e encaminha o pacote para o cliente.

Você pode configurar o agente de retransmissão DHCPv6 para incluir as seguintes opções no pacote que o agente de relé envia ao servidor DHCPv6:

  • Interface-ID do agente de retransmissão (opção 18)— uma cadeia ASCII que identifica a interface na qual o pacote DHCPv6 do cliente é recebido. Isso é o equivalente à opção de agente de relé DHCPv4 82 Agent Circuit ID suboption (suboption 1).

  • Agente de retransmissão ID remoto (opção 37)— uma seqüência ASCII atribuída pelo agente de relé DHCPv6 que identifica o cliente com segurança. Isso é o equivalente à opção de agente de relé DHCPv4 82 Agent Remote ID suboption (suboption 2).

Configuração de opções de agente de retransmissão DHCPv6

Você pode configurar o agente de relé DHCPv6 para inserir informações opcionais nos pacotes DHCPv6 que o relé recebe dos clientes e encaminha para um servidor DHCPv6. Para configurar as informações opcionais, você especifica o tipo de informação que deseja incluir nos pacotes. Você usa a relay-agent-interface-id declaração para incluir o Relay Agent Interface-ID (opção 18) nos pacotes ou a declaração para incluir o relay-agent-remote-id Relay Agent Remote-ID (opção 37).

Quando você habilita o suporte às opções DHCPv6, você pode configurar opcionalmente o agente de retransmissão DHCPv6 para incluir um prefixo ou a descrição da interface como parte das informações da opção. Para ambientes de pilha dupla, você também pode especificar que o agente de relé DHCPv6 usa a opção DHCPv4 82 informações para preencher a opção DHCPv6 18 ou a opção 37.

Para permitir a inserção de opções DHCPv6:

  1. Especifique se você deseja configurar o suporte ao agente de retransmissão DHCPv6.
  2. Configure o agente de relé DHCPv6 para inserir a opção de Interface-ID do Agente de Relé, a opção de ID remoto do Agente de Retransmissão ou ambos.
    • Para inserir o Relay Agent Interface-ID (opção 18):

    • Para inserir o Agente de Retransmissão ID remoto (opção 37):

  3. (Opcional) Especifique informações adicionais que você deseja incluir na opção 18 ou na opção 37. As relay-agent-interface-id declarações e relay-agent-remote-id declarações suportam a inclusão de um prefixo, descrição da interface ou das informações da opção DHCPv4 82. Por exemplo:
    • Para preparar informações de prefixo — este exemplo prepara um prefixo que consiste no nome do nome do host e do sistema lógico para a opção 18. Você usa a relay-agent-remote-id declaração para adicionar o prefixo à opção 37.

    • Para incluir a descrição da interface textual — este exemplo usa a descrição para a interface do dispositivo em vez do identificador de interface na opção 18. Você usa a relay-agent-remote-id declaração para adicionar a descrição da interface à opção 37.

      [edit forwarding-options dhcp-relay dhcpv6]
      user@host# set relay-agent-interface-id use-interface-description device 
      

    • Para usar o valor da opção DHCPv4-82 — este exemplo usa o valor dhCPv4 option-82 (suboption 2) para a opção DHCPv6 37. Você usa a declaração para usar a opção relay-agent-interface-id DHCPv4 82 (suboption 1) na opção DHCPv6 18.

      Este exemplo também inclui a palavra-chave opcional strict para especificar que o roteador derruba pacotes Solicit se os pacotes não incluem uma opção de valor 82. Se você não incluir a strict palavra-chave, o roteador envia a mensagem RELAY-FORW sem adicionar a opção 37. A strict palavra-chave não é suportada para a declaração de id de interface de agente de retransmissão .

Inserir a opção interface-iD DHCPv6 (opção 18) em pacotes DHCPv6

Você pode configurar o agente de relé DHCPv6 para inserir o DHCPv6 Interface-ID (opção 18) nos pacotes que o relé envia para um servidor DHCPv6. Você pode configurar o suporte da opção 18 em nível global ou de grupo DHCPv6.

Ao configurar o suporte da opção 18, você pode incluir opcionalmente as seguintes informações adicionais:

  • Prefixo — especifique a opção prefix de adicionar um prefixo ao identificador da interface. O prefixo pode ser qualquer combinação de nome de host, nome do sistema lógico e nome de instância de roteamento.

  • Descrição da interface — especifique a opção use-interface-description de incluir a descrição da interface textual em vez do identificador de interface. Você pode incluir a descrição da interface do dispositivo ou a descrição lógica da interface.

  • Opção 82 Suboption de Circuito de Agente (subopção 1)— Especifique a opção use-option-82 de incluir a subopção dhCPv4 Option 82 Agent Circuit ID (suboption 1). Essa configuração é útil em um ambiente de pilha dupla, que tem assinantes DHCPv4 e DHCPv6 que residem na mesma interface lógica subjacente. O roteador verifica o valor da opção 82 suboption 1 e insere-o nos pacotes de saída. Se não houver nenhuma ligação DHCPv4 ou se a ligação não tiver uma opção 82 de suboption 1, o roteador envia os pacotes sem adicionar uma opção 18.

Nota:

Se você especificar uma das configurações opcionais e as informações especificadas não existirem (por exemplo, não há descrição da interface), o relé DHCPv6 ignora a configuração opcional e insere o identificador de interface padrão nos pacotes.

Para inserir a opção INTERFACE-ID DHCPv6 (opção 18) em pacotes DHCPv6:

  1. Configure o relé DHCPv6 para incluir a opção 18.
  2. (Opcional) Especifique o prefixo para incluir na opção 18.
  3. (Opcional) Especifique que a opção 18 inclua a descrição textual da interface. Você pode especificar a descrição da logical interface ou a descrição da device interface.
  4. (Opcional) Especifique o valor da opção 18 do DHCPv4 Option 82 Agent Circuit ID (suboption 1).

Inserir a opção DHCPv6 remote-ID (opção 37) em pacotes DHCPv6

A partir do Junos OS Release 14.1, você pode configurar o agente de relé DHCPv6 para inserir o DHCPv6 Remote-ID (opção 37) nos pacotes que o relé envia para um servidor DHCPv6. Você pode configurar o suporte da opção 37 em nível global ou de grupo DHCPv6.

Ao configurar o suporte da opção 37, você pode incluir opcionalmente as seguintes informações:

  • Prefixo — especifique a opção prefix de adicionar um prefixo ao identificador da interface. O prefixo pode ser qualquer combinação de nome de host, nome do sistema lógico e nome de instância de roteamento.

  • Descrição da interface — especifique a opção use-interface-description de incluir a descrição da interface textual em vez do identificador de interface. Você pode incluir a descrição da interface do dispositivo ou a descrição lógica da interface.

  • Opção 82 Agente suboption de ID remoto (subopção 2)— Especifique a opção use-option-82 de usar o valor da opção DHCPv4 82 suboption remote-ID (suboption 2). Essa configuração é útil em um ambiente de pilha dupla, que tem assinantes DHCPv4 e DHCPv6 que residem na mesma interface lógica subjacente. O roteador verifica o valor da opção 82 suboption 2 e o insere nos pacotes de saída.

Nota:

Se você especificar uma das configurações opcionais e as informações especificadas não existirem (por exemplo, não há descrição da interface), o relé DHCPv6 ignora a configuração opcional e insere o identificador de interface padrão nos pacotes.

Para inserir a opção DHCPv6 Remote-ID (opção 37) em pacotes DHCPv6:

  1. Configure o relé DHCPv6 para incluir a opção 37.
  2. (Opcional) Especifique o prefixo para incluir com as informações da opção 37.
  3. (Opcional) Especifique que a opção 37 inclua a descrição textual da interface. Você pode especificar a descrição da logical interface ou a descrição da device interface.
  4. (Opcional) Especifique que a opção 37 use o valor da opção DHCPv4 82 suboption remote-ID (suboption 2).

    Se não houver nenhuma ligação DHCPv4 ou se a vinculação não incluir uma opção 82 de suboption 2, por padrão o roteador envia os pacotes sem adicionar a opção 37. No entanto, você pode usar a palavra-chave opcional strict para especificar que o roteador solta pacotes que não têm um valor de subopção 2.

Tabela de histórico de lançamento
Lançamento
Descrição
14.1
A partir do Junos OS Release 14.1, você pode configurar o agente de relé DHCPv6 para inserir o DHCPv6 Remote-ID (opção 37) nos pacotes que o relé envia para um servidor DHCPv6.