本页内容
DHCP 中继代理
DHCP 中继代理用作 DHCP 客户端与服务器之间的接口。DHCP 中继代理在不同 IP 网络上的 DHCP 客户端和 DHCP 服务器之间中继 DHCP 消息。有关更多信息，请阅读本主题。
使用 功能资源管理器 确认平台和版本对特定功能的支持。
查看 特定于平台的 DHCP 中继行为 部分，了解与您的平台相关的注意事项。
了解 DHCP 中继代理操作
作为 DHCP 中继代理运行的瞻博网络设备将来自 BOOTP 和 DHCP 客户端的传入请求转发到指定的 BOOTP 或 DHCP 服务器。客户端请求可以通过虚拟专用网络 （VPN） 隧道。
您不能将单个设备接口配置为同时作为 DHCP 客户端和 DHCP 中继运行。
接口上收到的 DHCP 请求会与与接口上的主 IP 地址/子网位于同一子网中的 DHCP 池相关联。如果接口与多个 IP 地址/子网相关联，设备将使用数字分配的最低 IP 地址作为接口的主 IP 地址/子网。要更改在接口上列为主地址的 IP 地址/子网，请使用命令 set interfaces < interface name > unit 0 family inet xxx.xxx.xxx.xxx/yy primary 并提交更改。
通过 DHCP 未配置接口的所有 DHCP 数据包都可能被丢弃。
启用 DHCP 中继或 DHCP 服务器功能也会启用 DHCP 侦听功能，该功能会分析通过设备的任何接口（DHCP 配置和未配置的接口）接收的所有 DHCP 数据包。
未在 DHCP 设置下列出的接口被视为 unconfigured 接口。根据配置，在 DHCP 未配置接口上接收到的 DHCP 数据包将被丢弃。
DHCP 中继代理、DHCP 客户端和 DHCP 服务器之间的交互
无论软件安装是在路由器上还是交换机上，DHCP 中继代理、DHCP 客户端和 DHCP 服务器之间的交互模式都是相同的。但是，在使用细节上存在一些差异。
在路由器上 — 在典型的运营商边缘网络配置中，DHCP 客户端位于用户的计算机上，DHCP 中继代理配置在 DHCP 客户端与一个或多个 DHCP 服务器之间的路由器上。
在交换机上 — 在典型的网络配置中，DHCP 客户端位于接入设备（如个人计算机）上，而 DHCP 中继代理配置在 DHCP 客户端与一个或多个 DHCP 服务器之间的交换机上。
以下步骤简要描述了 DHCP 客户端、DHCP 中继代理和 DHCP 服务器如何在包含两个 DHCP 服务器的配置中进行交互。
DHCP 客户端发送发现数据包，用于查找网络中的 DHCP 服务器，从中获取用户（或 DHCP 客户端）的配置参数，包括 IP 地址。
DHCP 中继代理接收发现数据包，并将副本转发到两台 DHCP 服务器中的每一台。然后，DHCP 中继代理会在其内部客户端表中创建一个条目来跟踪客户端的状态。
为了响应接收发现数据包，每个 DHCP 服务器都会向客户端发送一个提供数据包。DHCP 中继代理接收报价数据包并将其转发至 DHCP 客户端。
收到提供数据包后，DHCP 客户端会选择要从中获取配置信息的 DHCP 服务器。通常，客户端选择在 IP 地址上提供最长租期的服务器。
DHCP 客户端发送一个请求数据包，用于指定从中获取配置信息的 DHCP 服务器。
DHCP 中继代理接收请求数据包，并将副本转发到两台 DHCP 服务器中的每一台。
客户端请求的 DHCP 服务器发送包含客户端配置参数的确认 （ACK） 数据包。
DHCP 中继代理接收 ACK 数据包并将其转发给客户端。
DHCP 客户端接收 ACK 数据包并存储配置信息。
如果配置为这样做，则 DHCP 中继代理将为此客户端安装主机路由和地址解析协议 （ARP） 条目。
在 IP 地址上建立初始租约后，DHCP 客户端和 DHCP 服务器使用单播传输协商租约续订或释放。DHCP 中继代理“窥探”客户端和服务器之间通过路由器（或交换机）的所有单播数据包，以确定此客户端的租约何时到期或释放。此过程称为 租约影子 或 被动侦听。
在所有 Junos OS 设备上，如果 DHCP 中继配置 forward-only 了 option，并且 DHCP 客户端在逻辑隧道接口上终止（如果逻辑 隧道 接口）
包括多个逻辑接口
在同一接口的
lt多个逻辑接口上使用相同的 VLAN
在这种情况下，DHCP 中继可能无法发送 OFFER 消息。
此问题适用于 Junos OS 19.3R3、19.4R2、18.4R3、19.4R1、19.3R2、18.4R3-S1、17.4R3 版本。
最低 DHCP 中继代理配置
此示例显示了在 Junos OS 设备上使用扩展 DHCP 中继代理所需的最低配置。确保设备可以连接到 DHCP 服务器。
在此示例中，您将特定 DHCP 客户端流量定向到 DHCP 服务器。您可以指定一个活动服务器组，每个客户端组流量都转发到该组。将服务器 IP 地址添加到活动服务器组， 您可以配置接口组并为该组指定 DHCP 中继接口。用作 DHCP 中继代理的接口可以将消息转发到特定服务器。
配置 DHCP Option 82 和 仅转发 功能。
此示例创建名为 my-dhcp-servers-group IP 地址为 203.0.113.21 的活动服务器组。DHCP 中继代理配置将应用于名为 my-dhcp-interfaces的接口组。在此组中，DHCP 中继代理在接口 ge-0/0/1.0 上启用。
配置以下选项以转发流量，而不创建新的订阅者会话。
user@host# set forwarding-options dhcp-relay forward-only
在发往 DHCP 服务器的 DHCP 数据包中启用 DHCP 中继代理信息选项（选项 82）。
user@host# set forwarding-options dhcp-relay relay-option-82 circuit-id use-interface-description device
在 DHCP 基本选项 82 DHCP 中继代理发送到 DHCP 服务器的数据包中的代理电路 ID 中使用文本接口描述而不是接口标识符。
配置 DHCP 服务器组并添加属于该组的 DHCP 服务器的 IP 地址。
user@host# set forwarding-options dhcp-relay server-group my-dhcp-servers-group 203.0.113.2
将 DHCP 服务器组设置为活动服务器组。
user@host# set forwarding-options dhcp-relay active-server-group my-dhcp-servers-group
DHCP 中继代理会将 DHCP 客户端请求中继到活动服务器组中定义的 DHCP 服务器。
配置接口组并为该组指定 DHCP 中继接口。
user@host# set forwarding-options dhcp-relay group my-dhcp-interf-group interface ge-0/0/1.0
DHCP 中继在组中定义的接口上运行。
要配置具有 DHCP 中继模式的 forward-only 交换机，请检查 DHCP 服务器是否支持 DHCP Option 82。有关详细信息 ，请参阅验证 DHCP 服务器中对 Option-82 的支持 。
forward-only DHCP 中继配置中的选项不需要安装 S-SA-FP 许可证。
在配置模式下，输入 show forwarding-options 命令以确认您的配置，并验证您的配置。
user@srx-01# show forwarding-options
dhcp-relay {
relay-option-82 {
circuit-id {
use-interface-description device;
}
}
forward-only;
server-group {
my-dhcp-servers-group {
203.0.113.21;
}
}
active-server-group my-dhcp-servers-group;
group my-dhcp-interf-group {
interface ge-0/0/1.0;
}
}
在环路接口上配置 IPv4 和 IPv6 地址
在不同的服务 VRF 中配置 DHCP 服务器时，必须在服务器 VRF 配置的环路接口上配置 IPv4 和 IPv6 地址，DCHP 中继功能才能在所有其他 VRF 中工作。
配置 dhcp-relay forward-only-replies 选项，以启用转发至其他 VRF 中 DHCP 客户端的 DHCP 响应数据包。
[edit routing-instances]
Svr-1 {
instance-type vrf;
routing-options {
auto-export;
}
protocols {
evpn {
ip-prefix-routes {
advertise direct-nexthop;
encapsulation vxlan;
vni 11000;
export type5-export;
}
}
}
forwarding-options {
dhcp-relay {
dhcpv6 {
forward-only-replies;
}
forward-only-replies;
}
}
interface lo0.2;
route-distinguisher 103.0.0.1:5000;
vrf-import import-tenant;
vrf-target target:5000:1;
vrf-table-label;
}
lo0 {
unit 0 {
family inet {
address 103.0.0.1/32;
}
family inet6 {
address 1003::1/128;
}
}
unit 1 {
family inet {
address 103.0.0.1/32;
}
family inet6 {
address 1003::1/128;
}
}
unit 2 {
family inet {
address 103.0.0.2/32;
}
family inet6 {
address 1003::2/128;
}
}
配置 DHCP 中继代理
DHCP 中继代理用作 DHCP 客户端与服务器之间的接口。DHCP 中继代理在不同 IP 网络上的 DHCP 客户端和 DHCP 服务器之间中继 DHCP 消息。
此示例介绍如何在 SRX 系列防火墙上配置 DHCP 中继代理。SRX 系列防火墙作为 DHCP 中继代理，负责在属于不同路由实例的 DHCP 客户端和服务器之间转发请求和响应。
要求
此示例使用以下硬件和软件组件：
-
采用 Junos OS 15.1X49-D10 或更高版本的 SRX 系列防火墙。
概述
您可以配置 DHCP 中继代理，以便在 DHCP 服务器与位于不同虚拟路由实例中的 DHCP 客户端之间交换 DHCP 消息时提供额外的安全性。当 DHCP 服务器位于与客户端网络隔离的网络中时，这种类型的配置用于 DHCP 服务器和 DHCP 客户端之间的 DHCP 中继连接。
拓扑结构
要在不同路由实例之间交换 DHCP 消息，必须启用 DHCP 中继代理面向服务器的接口和面向客户端的接口，以识别和转发 DHCP 数据包。
下 图 1 显示了作为 DHCP 本地服务器、DHCP 客户端和 DHCP 中继代理的 DHCP 性能
中的 DHCP 服务
以下列表概述了在不同路由实例之间创建 DHCP 消息交换所需的任务：
-
配置 DHCP 中继代理面向客户端的端。
-
配置 DHCP 中继代理面向服务器的端。
-
配置安全性区域以允许 DHCP 协议。
表 1：DHCP 中继参数：
参数
客户端详细信息
服务器端详细信息
接口
ge-0/0/3.0
ge-0/0/4.0
路由接口
信任 VR
untrust-VR
IP 地址
10.1.1.2/24
20.1.1.1/24
注意：为了使此设置正常工作，连接路由和中继代理接口路由的 DHCP 服务器必须位于两个路由实例中。例如，在上述拓扑中，服务器路由 30.1.1.0/24 需要与 dhcp-relay VR 共享，dhcp-relay 接口路由 10.1.1.0/24 exact 需要与默认路由实例共享。
此外，还必须在带有 DHCP 服务器的路由实例中添加虚拟 DHCP 中继配置。如果未配置此设置，dhcp-relay 将无法接收来自 DHCP 服务器的数据包。
配置
CLI 快速配置
以下过程介绍了在不同路由实例中的 DHCP 服务器和客户端之间创建 DHCP 消息交换的配置任务。要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，将命令复制并粘贴到层次结构级别的 [edit] CLI 中，然后从配置模式进入。commit
面向客户端的支持快速配置：
set routing-instances trust-vr instance-type virtual-router set routing-instances trust-vr interface ge-0/0/3.0 set interfaces ge-0/0/3 unit 0 family inet address 10.1.1.2/24
面向服务器的支持快速配置：
set routing-instances untrust-vr instance-type virtual-router set routing-instances untrust-vr interface ge-0/0/4.0 set routing-instances untrust-vr forwarding-options dhcp-relay forward-only-replies set interfaces ge-0/0/4 unit 0 family inet address 20.1.1.1/24
DHCP 中继支持快速配置：
set routing-instances untrust-vr forwarding-options dhcp-relay server-group dummy-config set routing-instances untrust-vr routing-options instance-import import_relay_route_to_server_vr set routing-instances untrust-vr routing-options static route 30.1.1.0/24 next-hop 20.1.1.2 set routing-instances trust-vr forwarding-options dhcp-relay server-group server-1 30.1.1.2 set routing-instances trust-vr forwarding-options dhcp-relay active-server-group server-1 set routing-instances trust-vr forwarding-options dhcp-relay group relay-in-vr interface ge-0/0/3.0 set routing-instances trust-vr routing-options instance-import export_dhcp_server_route set policy-options policy-statement export_dhcp_server_route term 1 from instance untrust-vr set policy-options policy-statement export_dhcp_server_route term 1 from route-filter 30.1.1.0/24 exact set policy-options policy-statement export_dhcp_server_route term 1 then accept set policy-options policy-statement export_dhcp_server_route term 2 then reject set policy-options policy-statement import_relay_route_to_server_vr term 1 from instance trust-vr set policy-options policy-statement import_relay_route_to_server_vr term 1 from route-filter 10.1.1.0/24 exact set policy-options policy-statement import_relay_route_to_server_vr term 1 then accept set policy-options policy-statement import_relay_route_to_server_vr term 2 then reject set routing-options static route 30.1.1.2/32 next-table untrust-vr.inet.0
快速配置安全性区域以允许 DHCP 协议：
set security policies default-policy permit-all set security zones security-zone untrust interfaces ge-0/0/4.0 host-inbound-traffic system-services all set security zones security-zone untrust interfaces ge-0/0/4.0 host-inbound-traffic protocols all set security zones security-zone trust interfaces ge-0/0/3.0 host-inbound-traffic system-services all set security zones security-zone trust interfaces ge-0/0/3.0 host-inbound-traffic protocols all
过程
分步程序
下面的示例要求您在各个配置层级中进行导航。有关如何执行此操作的说明，请参阅《CLI 用户指南》中的在配置模式下使用 CLI 编辑器。
要在 DHCP 中继代理面向客户端的端配置支持：
-
将路由实例类型设置为虚拟路由器。
[edit] user@host# set routing-instances trust-vr instance-type virtual-router -
设置虚拟路由器的接口
[edit] user@host# set routing-instances trust-vr interface ge-0/0/3.0
-
将 IP 地址设置为接口。
[edit] user@host# set interfaces ge-0/0/3 unit 0 family inet address 10.1.1.2/24
过程
分步程序
要在 DHCP 中继代理面向服务器的端配置支持：
-
设置虚拟路由器。
[edit] user@host# set routing-instances untrust-vr instance-type virtual-router
-
设置虚拟路由器的接口。
[edit] user@host# set routing-instances untrust-vr interface ge-0/0/4.0
-
设置“仅转发回复”选项。
[edit] user@host# set routing-instances untrust-vr forwarding-options dhcp-relay forward-only-replies
-
将 IP 地址设置为接口。
[edit] user@host# set interfaces ge-0/0/4 unit 0 family inet address 20.1.1.1/24
过程
分步程序
要将 DHCP 本地服务器配置为支持以下功能：
-
在 dhcp-relay 中为 untrust-vr 路由实例设置配置
[edit ] user@host# set routing-instances untrust-vr forwarding-options dhcp-relay server-group dummy-config user@host# set routing-instances untrust-vr routing-options instance-import import_relay_route_to_server_vr user@host# set routing-instances untrust-vr routing-options static route 30.1.1.0/24 next-hop 20.1.1.2
-
在 dhcp-relay 中设置 trust-vr 路由实例的配置
[edit ] user@host# set routing-instances trust-vr forwarding-options dhcp-relay server-group server-1 30.1.1.2 user@host# set routing-instances trust-vr forwarding-options dhcp-relay active-server-group server-1 user@host# set routing-instances trust-vr forwarding-options dhcp-relay group relay-in-vr interface ge-0/0/3.0 user@host# set routing-instances trust-vr routing-options instance-import export_dhcp_server_route
-
设置配置以在路由实例之间共享路由。
[edit ] user@host# set policy-options policy-statement export_dhcp_server_route term 1 from instance untrust-vr user@host# set policy-options policy-statement export_dhcp_server_route term 1 from route-filter 30.1.1.0/24 exact user@host# set policy-options policy-statement export_dhcp_server_route term 1 then accept user@host# set policy-options policy-statement export_dhcp_server_route term 2 then reject user@host# set policy-options policy-statement import_relay_route_to_server_vr term 1 from instance trust-vr user@host# set policy-options policy-statement import_relay_route_to_server_vr term 1 from route-filter 10.1.1.0/24 exact user@host# set policy-options policy-statement import_relay_route_to_server_vr term 1 then accept user@host# set policy-options policy-statement import_relay_route_to_server_vr term 2 then reject user@host# set routing-options static route 30.1.1.2/32 next-table untrust-vr.inet.0
注意：您可以启用 SRX 系列防火墙作为 DHCP 本地服务器运行。DHCP 本地服务器根据客户端请求提供 IP 地址和其他配置信息。
过程
分步程序
要将安全区域配置为允许 DHCP 协议：
-
设置默认安全策略以允许所有流量。
[edit ] user@host# set security policies default-policy permit-all
-
在接口 ge-0/0/4.0 上设置所有系统服务和协议。
[edit ] user@host# set security zones security-zone untrust interfaces ge-0/0/4.0 host-inbound-traffic system-services all user@host# set security zones security-zone untrust interfaces ge-0/0/4.0 host-inbound-traffic protocols all
-
在接口 ge-0/0/3.0 上设置所有系统服务和协议。
[edit ] user@host# set security zones security-zone trust interfaces ge-0/0/3.0 host-inbound-traffic system-services all user@host# set security zones security-zone trust interfaces ge-0/0/3.0 host-inbound-traffic protocols all
结果
-
面向客户端的支持成果：
在配置模式下，输入 show routing-instances 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的配置说明进行更正。
[edit]
user@host# show routing-instances
trust-vr {
instance-type virtual-router;
interface ge-0/0/3.0;
}
-
面向服务器的支持成果：
在配置模式下，输入
show routing-instances命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的配置说明进行更正。
[edit]
user@host# show routing-instances
untrust-vr {
instance-type virtual-router;
interface ge-0/0/4.0;
forwarding-options {
dhcp-relay {
forward-only-replies;
}
}
}
-
DHCP 本地服务器支持结果：
在配置模式下，输入
show routing-instances和show policy-optionsshow routing-options命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的配置说明进行更正。
[edit]
user@host# show routing-instances
trust-vr {
routing-options {
instance-import export_dhcp_server_route;
}
forwarding-options {
dhcp-relay {
server-group {
server-1 {
30.1.1.2;
}
}
active-server-group server-1;
group relay-in-vr {
interface ge-0/0/3.0;
}
}
}
}
untrust-vr {
routing-options {
static {
route 30.1.1.0/24 next-hop 20.1.1.2;
}
instance-import import_relay_route_to_server_vr;
}
forwarding-options {
dhcp-relay {
server-group {
dummy-config;
}
}
}
}
[edit]
user@host# show policy-options
policy-statement export_dhcp_server_route {
term 1 {
from {
instance untrust-vr;
route-filter 30.1.1.0/24 exact;
}
then accept;
}
term 2 {
then reject;
}
}
policy-statement import_relay_route_to_server_vr {
term 1 {
from {
instance trust-vr;
route-filter 10.1.1.0/24 exact;
}
then accept;
}
term 2 {
then reject;
}
}
[edit]
user@host# show routing-options
static {
route 30.1.1.2/32 next-table untrust-vr.inet.0;
}
-
安全性区域允许 DHCP 协议的结果：
在配置模式下，输入和
show security policiesshow security zones命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的配置说明进行更正。
[edit]
user@host# show security policies
default-policy {
permit-all;
}
[edit]
user@host# show security zones
security-zone HOST {
interfaces {
all;
}
}
security-zone untrust {
interfaces {
ge-0/0/4.0 {
host-inbound-traffic {
system-services {
all;
}
protocols {
all;
}
}
}
}
}
security-zone trust {
interfaces {
ge-0/0/3.0 {
host-inbound-traffic {
system-services {
all;
}
protocols {
all;
}
}
}
}
}
如果完成设备配置，请从配置模式进入。commit
验证
验证 DHCP 中继统计信息配置：
目的
验证是否已配置 DHCP 中继统计信息。
行动
-
在操作模式下，输入命令
show dhcp relay statistics routing-instance dhcp-relay。Packets dropped: Total 0 Messages received: BOOTREQUEST 1 DHCPDECLINE 0 DHCPDISCOVER 0 DHCPINFORM 0 DHCPRELEASE 0 DHCPREQUEST 1 Messages sent: BOOTREPLY 1 DHCPOFFER 0 DHCPACK 1 DHCPNAK 0 DHCPFORCERENEW 0
在 EX 系列交换机上配置 DHCP 中继代理
您可以将 EX 系列交换机配置为充当扩展的 DHCP 中继代理。这意味着，本地连接的主机可以发出 DHCP 请求作为广播消息，而配置了 DHCP 中继的交换机会将该消息中继到指定的 DHCP 服务器。如果已在本地连接的主机和远程 DHCP 服务器，请将交换机配置为 DHCP 中继代理。
开始之前：
确保交换机可以连接到 DHCP 服务器。
要将交换机配置为扩展 DHCP 中继代理服务器，请执行以下操作：
配置 DHCP 智能中继（旧版 DHCP 中继）
您可以使用 DHCP 智能中继为 DHCP 中继配置提供冗余和弹性。智能中继提供额外的中继功能，并且需要 DHCP 中继所需的所有配置设置。要使用 DHCP 智能中继，还需要一个分配了多个 IP 地址的接口。您可以通过执行以下任一任务来实现：
创建路由 VLAN 接口并为其分配至少两个 IP 地址。有关此方法的信息，请参阅 在交换机上配置 IRB 接口 和 示例：使用 IRB 接口在一个交换机上配置 VLAN 间的路由 。
创建一个第 3 层逻辑接口（通过使用 VLAN 标记）并为其分配至少两个 IP 地址。有关此方法的信息，请参阅 了解第 3 层逻辑接口 和 配置第 3 层逻辑接口 。
创建具有多个 IP 地址的接口后，请输入以下语句之一，完成智能中继配置：
set forwarding-options helpers bootp smart-relay-global：使用此语句可在配置为中继代理的所有接口上启用智能中继。set forwarding-options helpers bootp interface interface-name smart-relay-agent：使用此语句可在特定接口上启用智能中继。
为某个接口配置智能中继后，交换机最初会使用接口的主地址作为 DHCP 消息的网关 IP 地址（在 giaddr 字段中）从该接口向外发送 DHCP 请求（发现）消息。如果未收到来自服务器的 DHCP 提供回复消息，则交换机允许客户端使用同一网关 IP 地址再发送多达三条发现消息。如果尝试三次后未收到 DHCP 提供消息，交换机将使用备用 IP 地址作为网关 IP 地址重新发送发现消息。如果在中继代理接口上配置了两个以上的 IP 地址，交换机将重复此过程，直到收到 DHCP 提供消息或所有 IP 地址都未成功使用为止。
也可以看看
禁用杂散 DHCP 请求的自动绑定
收到但在数据库中没有条目的 DHCP 请求称为杂散请求。默认情况下，DHCP 中继、DHCP 中继代理和 DHCPv6 中继代理会尝试通过创建数据库条目并将请求转发至 DHCP 服务器来绑定请求客户端。如果服务器响应 ACK，则客户端被绑定，ACK 转发给客户端。如果服务器使用 NAK 进行响应，则数据库条目将被删除，并将 NAK 转发给客户端。无论是否配置了身份验证，都会发生此行为。
您可以覆盖全局级别的默认配置，也可以覆盖指定接口组或命名组中的特定接口的默认配置。覆盖默认值会导致 DHCP 中继、DHCP 中继代理和 DHCPv6 中继代理丢弃所有杂散请求，而不是尝试绑定客户端。
默认情况下，自动绑定杂散请求处于启用状态。
要禁用自动绑定行为，请在全局、组或接口级别配置 DHCP 覆盖时包含该
no-bind-on-request语句。[edit forwarding-options dhcp-relay overrides] user@host# set no-bind-on-request
要覆盖 DHCPv6 中继代理的默认行为，请在层次结构级别配置
[edit forwarding-options dhcp-relay dhcpv6]覆盖。[edit forwarding-options dhcp-relay dhcpv6 overrides] user@host# set no-bind-on-request
以下两个示例显示了禁用对一组接口的杂散请求自动绑定的配置，以及禁用特定接口上的自动绑定的配置。
要在一组接口上禁用杂散请求的自动绑定：
要在特定接口上禁用杂散请求的自动绑定：
指定接口所属的命名组。
[edit forwarding-options dhcp-relay] user@host# edit group boston
指定要禁用自动绑定的接口。
[edit forwarding-options dhcp-relay group boston] user@host# edit interface fe-1/0/1.2
指定要配置覆盖。
[edit forwarding-options dhcp-relay group boston interface fe-1/0/1.2] user@host# edit overrides
禁用接口上的自动绑定。
[edit forwarding-options dhcp-relay group boston interface fe-1/0/1.2 overrides] user@host# set no-bind-on-request
对 DHCP 数据包使用第 2 层单播传输而非广播
您可以配置 DHCP 中继代理来覆盖 DHCP 请求数据包中的广播位设置。然后，DHCP 中继代理使用第 2 层单播传输方法，在发现过程中将 DHCP 提供回复数据包和 DHCP 确认回复数据包从 DHCP 服务器发送到 DHCP 客户端。
要覆盖 DHCP 请求数据包中广播位的默认设置：
将网关 IP 地址 （giaddr） 字段更改为 DHCP 中继代理的 giaddr
您可以配置 DHCP 中继代理来更改它在 DHCP 客户端和 DHCP 服务器之间转发的数据包中的网关 IP 地址 （giaddr） 字段。
要在将数据包转发到 DHCP 服务器之前，使用 DHCP 中继代理的 giaddr 覆盖每个 DHCP 数据包的 giaddr：
配置 DHCP 中继代理，以将请求和释放数据包替换为网关 IP 地址
您可以配置 DHCP 中继代理，以便在将数据包转发到 DHCP 服务器之前，用网关 IP 地址 （giaddr） 替换请求和释放数据包。
要将源地址替换为 giaddr：
覆盖默认 DHCP 中继配置设置
您可以覆盖全局级别、指定接口组或指定组内特定接口的默认 DHCP 中继配置设置。
要覆盖全局默认 DHCP 中继代理配置选项，请在层次结构级别包括
[edit forwarding-options dhcp-relay]该overrides语句及其从属语句。要覆盖指定接口组的 DHCP 中继配置选项，请在层次结构级别包含
[edit forwarding-options dhcp-relay group group-name]这些语句。要覆盖指定接口组中特定接口的 DHCP 中继配置选项，请在层次结构级别包含
[edit forwarding-options dhcp-relay group group-name interface interface-name]这些语句。要在全局级别、组级别或每个接口配置 DHCPv6 中继覆盖，请在层次结构级别使用
[edit forwarding-options dhcp-relay dhcpv6]相应的语句。
要覆盖默认 DHCP 中继代理配置设置：
禁用接口、组或全局的 DHCP 中继代理
您可以在所有接口或一组接口上禁用 DHCP 中继。
要禁用 DHCP 中继代理：
示例：基于 DHCP 选项字符串配置 DHCP 中继代理选择性流量处理
此示例说明如何配置 DHCP 中继代理以使用 DHCP 选项字符串有选择地识别、过滤和处理客户端流量。
要求
此示例使用以下硬件和软件组件：
MX 系列 5G 通用路由平台或 EX 系列交换机
配置 DHCP 中继代理选择性处理支持之前，请确保您：
配置 DHCP 中继代理。
请参阅 扩展 DHCP 中继代理概述。
（选答）如果要将客户端流量转发到服务器组，请配置指定的 DHCP 本地服务器组。
请参阅 使用常见 DHCP 配置对接口进行分组。
概述
在此示例中，您将 DHCP 中继代理配置为使用客户端数据包中的 DHCP 选项字符串来有选择地识别、过滤和处理客户端流量。要配置选择性处理，请执行以下过程：
识别客户端流量 — 指定 DHCP 中继代理用于识别要处理的客户端流量的 DHCP 选项。您指定的选项与客户端流量中的选项匹配。
配置默认操作 — 指定 DHCP 中继用于不满足任何配置匹配标准的已识别客户端流量的默认处理操作。
创建匹配过滤器并将操作与每个过滤器相关联 — 指定用于过滤客户端流量的匹配标准。条件可以是与客户端流量中的选项字符串完全匹配或部分匹配。将处理操作与每个匹配条件相关联。
配置
要根据 DHCP 选项信息配置 DHCP 中继代理选择性处理，请执行以下操作：
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层次结构级别的 [edit] CLI 中。
set forwarding-options dhcp-relay relay-option option-number 60 set forwarding-options dhcp-relay relay-option equals ascii video-gold forward-only set forwarding-options dhcp-relay relay-option equals ascii video-bronze local-server-group servergroup-15 set forwarding-options dhcp-relay relay-option starts-with hexadecimal fffff local-server-group servergroup-east set forwarding-options dhcp-relay relay-option default-action drop
配置 DHCP 中继代理以根据 DHCP 选项字符串选择性地处理客户端流量
分步程序
要配置 DHCP 中继选择性处理：
指定要配置 DHCP 中继代理支持。
[edit forwarding-options] user@host#
edit dhcp-relay指定 DHCP 中继代理用于识别传入客户端流量的 DHCP 选项。
[edit forwarding-options dhcp-relay] user@host#
set relay-option option-number 60配置一个默认操作，当传入客户端流量不满足任何配置的匹配标准时，DHCP 中继代理会使用该操作。
[edit forwarding-options dhcp-relay] user@host#
set relay-option default-action drop配置 DHCP 中继用于处理已识别客户端流量的完全匹配条件和相关操作。
[edit forwarding-options dhcp-relay] user@host#
set relay-option equals ascii video-goldforward-only配置 DHCP 中继用于处理客户端流量的第二个完全匹配条件和相关操作。
[edit forwarding-options dhcp-relay] user@host#
set relay-option equals ascii video-bronzelocal-server-group servergroup-15配置 DHCP 中继用于处理客户端流量的部分匹配标准和相关操作。
[edit forwarding-options dhcp-relay] user@host#
set relay-option starts-with hexadecimal fffff local-server-group servergroup-east
结果
在配置模式下，通过在层次结构级别发出[edit forwarding-options]语句来show确认配置结果。如果输出未显示预期的配置，请重复此示例中的配置说明进行更正。
[edit forwarding-options]
user@host# show
dhcp-relay {
relay-option {
option-number 60;
equals {
ascii video-gold {
forward-only;
}
}
equals {
ascii video-bronze {
local-server-group servergroup-15;
}
}
default-action {
drop;
}
starts-with {
hexadecimal fffff {
local-server-group servergroup-east;
}
}
}
}
如果完成设备配置，请从配置模式进入。commit
验证
要验证 DHCP 中继代理选择性流量处理的状态，请执行以下任务：
验证 DHCP 中继代理选择性流量处理的状态
目的
验证 DHCP 中继代理选择性流量处理状态。
行动
显示 DHCP 中继代理的统计信息。
user@host> show dhcp relay statistics
Packets dropped:
Total 30
Bad hardware address 1
Bad opcode 1
Bad options 3
Invalid server address 5
No available addresses 1
No interface match 2
No routing instance match 9
No valid local address 4
Packet too short 2
Read error 1
Send error 1
Option 60 1
Option 82 2
Messages received:
BOOTREQUEST 116
DHCPDECLINE 0
DHCPDISCOVER 11
DHCPINFORM 0
DHCPRELEASE 0
DHCPREQUEST 105
Messages sent:
BOOTREPLY 0
DHCPOFFER 2
DHCPACK 1
DHCPNAK 0
DHCPFORCERENEW 0
Packets forwarded:
Total 4
BOOTREQUEST 2
BOOTREPLY 2
意义
Packets forwarded命令输出中的show dhcp relay statistics字段显示由于选择性流量处理配置而转发的客户端数据包数。在此示例中，输出指示 DHCP 中继代理转发的数据包总数，以及转发的数据包数BOOTREQUEST和BOOTREPLY数据包的细分。
验证和管理 DHCP 中继配置
目的
查看或清除 DHCP 中继代理客户端的地址绑定或统计信息。
行动
要显示 DHCP 中继代理客户端的地址绑定：
user@host>
show dhcp relay binding要显示 DHCP 中继代理统计信息，请执行以下操作：
user@host>
show dhcp relay statistics要清除 DHCP 中继代理客户端的绑定状态，请执行以下操作：
user@host>
clear dhcp relay binding要清除所有 DHCP 中继代理统计信息：
user@host>
clear dhcp relay statistics
要清除或查看有关路由实例中的客户端绑定和统计信息的信息，请运行以下命令：
show dhcp relay binding routing instance <routing-instance name>show dhcp relay statistics routing instance <routing-instance name>clear dhcp relay binding routing instance <routing-instance name>clear dhcp relay statistics routing instance <routing-instance name>
也可以看看
扩展 DHCP 中继代理概述
您可以在路由器或交换机上配置扩展 DHCP 中继选项，并使路由器（或交换机）充当 DHCP 中继代理。DHCP 中继代理在 DHCP 客户端和 DHCP 服务器之间转发 DHCP 请求和回复数据包。
DHCP 中继支持连接动态配置文件，还可与本地 AAA 服务框架交互，以使用后端身份验证服务器（如 RADIUS）来提供订阅者身份验证或 DHCP 客户端身份验证。您可以全局或针对特定的接口组附加动态配置文件并配置身份验证支持。
在路由器上，您可以在视频/IPTV 等运营商边缘应用中使用 DHCP 中继，获取订阅者的配置参数，包括 IP 地址。
在交换机上，您可以使用 DHCP 中继获取配置参数，包括 DHCP 客户端的 IP 地址。
使用语句配置 dhcp-relay 的扩展 DHCP 中继代理选项与使用语句配置 bootp 的 DHCP/BOOTP 中继代理选项不兼容。因此，您不能同时在路由器上启用扩展 DHCP 中继代理和 DHCP/BOOTP 中继代理。
有关 DHCP/BOOTP 中继代理的信息，请参阅 将路由器、交换机和接口配置为 DHCP 和 BOOTP 中继代理。
您还可以将扩展 DHCP 中继代理配置为支持 IPv6 客户端。有关 DHCPv6 中继代理功能的信息，请参阅DHCPv6 中继代理概述 。
要在路由器（或交换机）上配置扩展 DHCP 中继代理，请在层次结构级别包含dhcp-relay[edit forwarding-options]该语句。
您还可以在以下层次结构级别包含该 dhcp-relay 语句：
[edit logical-systems logical-system-name forwarding-options][edit logical-systems logical-system-name routing-instances routing-instance-name forwarding-options][edit routing-instances routing-instance-name forwarding-options]
DHCP 中继代理、DHCP 客户端和 DHCP 服务器之间的交互
无论软件安装是在路由器上还是交换机上，DHCP 中继代理、DHCP 客户端和 DHCP 服务器之间的交互模式都是相同的。但是，在使用细节上存在一些差异。
在路由器上 — 在典型的运营商边缘网络配置中，DHCP 客户端位于用户的计算机上，DHCP 中继代理配置在 DHCP 客户端与一个或多个 DHCP 服务器之间的路由器上。
在交换机上 — 在典型的网络配置中，DHCP 客户端位于接入设备（如个人计算机）上，而 DHCP 中继代理配置在 DHCP 客户端与一个或多个 DHCP 服务器之间的交换机上。
以下步骤简要描述了 DHCP 客户端、DHCP 中继代理和 DHCP 服务器如何在包含两个 DHCP 服务器的配置中进行交互。
DHCP 客户端发送发现数据包，用于查找网络中的 DHCP 服务器，从中获取用户（或 DHCP 客户端）的配置参数，包括 IP 地址。
DHCP 中继代理接收发现数据包，并将副本转发到两台 DHCP 服务器中的每一台。然后，DHCP 中继代理会在其内部客户端表中创建一个条目来跟踪客户端的状态。
为了响应接收发现数据包，每个 DHCP 服务器都会向客户端发送一个提供数据包。DHCP 中继代理接收报价数据包并将其转发至 DHCP 客户端。
收到提供数据包后，DHCP 客户端会选择要从中获取配置信息的 DHCP 服务器。通常，客户端选择在 IP 地址上提供最长租期的服务器。
DHCP 客户端发送一个请求数据包，用于指定从中获取配置信息的 DHCP 服务器。
DHCP 中继代理接收请求数据包，并将副本转发到两台 DHCP 服务器中的每一台。
客户端请求的 DHCP 服务器发送包含客户端配置参数的确认 （ACK） 数据包。
DHCP 中继代理接收 ACK 数据包并将其转发给客户端。
DHCP 客户端接收 ACK 数据包并存储配置信息。
如果配置为这样做，则 DHCP 中继代理将为此客户端安装主机路由和地址解析协议 （ARP） 条目。
在 IP 地址上建立初始租约后，DHCP 客户端和 DHCP 服务器使用单播传输协商租约续订或释放。DHCP 中继代理“窥探”客户端和服务器之间通过路由器（或交换机）的所有单播数据包，以确定此客户端的租约何时到期或释放。此过程称为 租约影子 或 被动侦听。
DHCP 活动检测
DHCP 用户或 DHCP 客户端 IP 会话的活跃度检测利用活动活跃度检测协议对相关客户端进行活跃度检测检查。客户端应在指定的时间内响应活体检测请求。如果在给定的连续尝试次数内未在该时间内收到响应，则活跃度检测检查将失败并实施失败操作。
全局或按 DHCP 组执行 DHCP 活动检测。
特定于平台的 DHCP 中继 行为
使用 功能资源管理器 确认平台和版本对特定功能的支持。
使用下表查看平台的特定于平台的行为。
| 平台 |
差异 |
|---|---|
| PTX 系列路由器 |
|
| SRX 系列防火墙 |
|