DHCP 服务器配置
本主题讨论最低 DHCP 服务器配置、完整 DHCP 服务器配置和扩展 DHCP 服务器配置。您还可以使用本主题了解如何将路由器配置为 DHCP 服务器、将交换机配置为 DHCP 服务器、交换机上的 DHCP 服务器以及将设备配置为 DHCP 服务器。
对于 MX 系列路由器，Junos OS 的 DHCP 服务器功能是订阅者管理功能的一部分。必须具有 S-SA-FP、S-MX80-SA-FP 或 S-MX104-SA-FP 许可证，才能启用 DHCP 服务器。对于服务计费，您还必须具有 S-SSM-FP。
有关详细信息，请参阅 PTX、MX、M 和 T Series 许可证 或 瞻博网络许可用户指南。
DHCP 服务器配置概述
典型的 DHCP 服务器配置为设备入口接口上的特定子网提供以下配置设置：
一个 IP 地址池，其中一个地址从池中排除。
默认和最大租期时间。
域搜索后缀。这些后缀指定客户端在使用 DNS 解析主机名时使用的域搜索列表。
DNS 名称服务器。
设备请求地址选项（选项 32）。从 IP 地址池中排除的 IP 地址将保留给此选项。
此外，DHCP 服务器可能会为子网上的至少一个客户端分配静态地址。 表 1 提供了示例 DHCP 服务器配置的设置和值。
设置 |
示例值 |
|---|---|
| DHCP 子网配置 | |
地址池子网地址 |
|
池范围内的高地址 |
|
池范围内的低地址 |
|
地址池默认租用时间（以秒为单位） |
|
地址池最大租用时间（以秒为单位） |
|
域搜索后缀 |
|
要从池中排除的地址 |
|
DNS 服务器地址 |
|
路由器请求地址选项的标识符代码 |
|
路由器请求地址选项的类型选择 |
|
路由器请求地址选项的 IP 地址 |
|
| DHCP MAC 地址配置 | |
静态绑定 MAC 地址 |
|
固定地址 |
|
最低 DHCP 本地服务器配置
以下示例输出显示了将 SRX300、SRX320、SRX340、SRX345、SRX550M 或 SRX1500 设备配置为 DHCP 服务器时必须使用的最低配置。在此输出中，服务器组名为 mobileusers，并在组内的入口接口 ge-1/0/1.0 上启用了 DHCP 本地服务器。地址池被命名为 acmenetwork，从192.168.1.10/24的低范围到192.168.1.20/24的高范围。
[edit access]
address-assignment {
pool acmenetwork {
family inet {
network 192.168.1.0/24;
range r1 {
low 192.168.1.10;
high 192.168.1.20;
}
}
}
}
[edit system services]
dhcp-local-server {
group mobileusers {
interface ge-1/0/1.0
}
}
[edit interfaces ge-1/0/1 unit 0]
family {
inet {
address 192.168.1.1/24
}
}
您可以使用层次结构级别中的 [edit routing-instances] （非 interface 环路接口）和address-assignment语句在路由实例dhcp-local server中配置 DHCP 本地服务器。
此示例显示了在组级别需要用于扩展 DHCP 本地服务器的最低配置：
[edit system services]
dhcp-local-server {
group group_one {
interface ge-0/0/2.0;
}
}
此示例创建名为 group_one的服务器组，并指定在组内的接口 ge-0/0/2.0 上启用 DHCP 本地服务器。DHCP 本地服务器使用默认的池匹配配置 ip-address-first.
如果删除 DHCP 服务器配置，DHCP 服务器绑定可能仍会保留。要确保移除 DHCP 绑定，请在删除 DHCP 服务器配置之前发出命令 clear dhcp server binding 。
此示例显示了在组级别需要用于扩展 DHCP 本地服务器的最低配置。如果接口 ge-0/0/2 有动态配置文件配置，则应添加格式为这样的 ifd.0 接口。例如 ge-0/0/2.0：
[edit system services]
dhcp-local-server {
group group_one {
interface ge-0/0/2.0;
}
}
此示例创建名为 group_one的服务器组，并指定在组内的接口 ge-0/0/2.0 上启用 DHCP 本地服务器。
示例：完成 DHCP 服务器配置
观看以下视频，了解如何使用 J-Web 配置 DHCP 服务器：
要求
此示例在 Junos OS 20.1R1 版上进行了测试。
概述
只能在接口的主 IP 地址上配置 DHCP 服务器。接口上的主地址是默认情况下用作本地来源并通过接口发送的广播和组播数据包的本地地址的地址。
以下示例显示了层次结构级别的[edit interfaces]语句。接口的主地址 （10.3.3.1/24） 具有在层次结构级别上[edit system services]定义的相应地址池范围（10.3.3.33 到 10.3.3.254）。
配置
要配置 DHCP 服务器，请执行以下作：
配置 DHCP 服务器选项。
[edit access address-assignment pool P1 family inet] range R1 { low 10.3.3.33; high 10.3.3.254; } dhcp-attributes { maximum-lease-time 7200; server-identifier 10.3.3.1; domain-name domain.tld; name-server { 10.6.6.6; 10.6.6.7; } wins-server { 10.7.7.7; 10.7.7.9; } router { 198.51.100.0; 198.51.100.1; 10.6.6.1; 10.7.7.1; } boot-file boot-client; boot-server 10.4.4.1; option 19 flag false; option 40 string domain.tld; option 16 ip-address 10.3.3.3; } host H1 { hardware-address 00:0d:56:f4:20:01; ip-address 10.4.4.4; } host H2 { hardware-address 00:0d:56:f4:01:ab; ip-address 10.5.5.6; } excluded-address 10.3.3.33; excluded-address 192.0.2.5; }配置客户端选项。
[edit interfaces] ge-0/0/1 { unit 0 { family inet { dhcp { client-identifier { user-id ascii 01aa.001a.bc65.3e; } lease-time 4100; update-server; } address 10.3.3.1/24; } }
配置旧版 DHCP 服务器
分步程序
指定 DHCP 服务器配置选项。
dhcp { domain-name "domain.tld"; maximum-lease-time 7200; default-lease-time 3600; name-server { 10.6.6.6; 10.6.6.7; } domain-search [ subnet1.domain.tld subnet2.domain.tld ]; wins-server { 10.7.7.7; 10.7.7.9; } router { 10.6.6.1; 10.7.7.1; } option 19 flag off; # 19: "IP Forwarding" option option 40 string "domain.tld"; # 40: "NIS Domain" option option 16 ip-address 10.3.3.33; # 16: "Swap Server" option pool 10.3.3.0/24 { address-range low 10.3.3.2 high 10.3.3.254; exclude-address { 10.3.3.33; } router { 10.3.3.1; } server-identifier 10.3.3.1; } pool 10.4.4.0/24 { boot-file "boot.client"; boot-server 10.4.4.1; } static-binding 00:0d:56:f4:20:01 { fixed-address 10.4.4.4; host-name "host.domain.tld"; } static-binding 00:0d:56:f4:01:ab { fixed-address { 10.5.5.5; 10.6.6.6; } host-name "another-host.domain.tld"; client-identifier "01aa.001a.bc65.3e"; } }配置客户端选项。
[edit interfaces] ge-0/0/1 { unit 0 { family inet { address 10.3.3.1/24; } }
将路由器配置为扩展的 DHCP 本地服务器
您可以让路由器充当扩展的 DHCP 本地服务器，并在路由器上配置扩展的 DHCP 本地服务器选项。扩展的 DHCP 本地服务器提供 IP 地址和其他配置信息以响应客户端请求。
扩展的 DHCP 本地服务器增强了传统的 DHCP 服务器作，其中客户端地址池和客户端配置信息驻留在 DHCP 服务器上。使用扩展的 DHCP 本地服务器时，客户端地址和配置信息驻留在集中式地址分配池中，这些池独立于 DHCP 本地服务器进行管理，可由不同的客户端应用程序共享。
扩展的 DHCP 本地服务器还支持高级池匹配和命名地址范围的使用。您还可以将本地服务器配置为使用客户端 PDU 中的 DHCP option 82 信息来确定要用于特定客户端的命名地址范围。在地址分配池中配置的客户端配置信息包括用户定义的选项，例如启动服务器、宽限期和租期。
配置包含扩展 DHCP 本地服务器的 DHCP 环境需要两个独立的配置作，您可以按任意顺序完成。在一项作中，您可以在路由器上配置扩展 DHCP 本地服务器，并指定 DHCP 本地服务器如何确定要使用的地址分配池。在另一项作中，您将配置 DHCP 本地服务器使用的地址分配池。地址分配池包含 DHCP 客户端的 IP 地址、命名地址范围和配置信息。有关创建和使用地址分配池的详细信息，请参阅 IP 地址分配池 。
扩展 DHCP 本地服务器和服务器使用的地址分配池必须配置在同一逻辑系统和路由实例中。
不能在同一接口上配置扩展 DHCP 本地服务器和扩展 DHCP 中继。
要在路由器上配置扩展 DHCP 本地服务器，请在层次结构级别包含[edit system services]该dhcp-local-server语句：
[edit system services] dhcp-local-server { authentication { password password-string; username-include { circuit-type; delimiter delimiter-character; domain-name domain-name-string; logical-system-name; mac-address; option-60; option-82 <circuit-id> <remote-id>; routing-instance-name; user-prefix user-prefix-string; } } group group-name { authentication { password password-string; username-include { circuit-type; delimiter delimiter-character; domain-name domain-name-string; logical-system-name; mac-address; option-60; option-82 <circuit-id> <remote-id>; routing-instance-name; user-prefix user-prefix-string; } } interface interface-name <upto upto-interface-name> <exclude>; } pool-match-order { ip-address-first; option-82; } }
您还可以在以下层次结构级别包含这些语句：
[edit logical-systems logical-system-name system services][edit logical-systems logical-system-name routing-instances routing-instance-name system services][edit routing-instances routing-instance-name system services]
此外，您可以通过在层次结构级别包含[edit system processes dhcp-service]以下traceoptions语句来配置 DHCP 本地服务器作的跟踪：
[edit system processes] traceoptions { file filename <files number> <match regular-expression > <size maximum-file-size> <world-readable | no-world-readable>; flag flag; level (all | error | info | notice | verbose | warning); no-remote-trace; }
将交换机配置为 DHCP 服务器
本主题介绍如何使用 DHCP for IPv4 （DHCPv4） 将交换机配置为本地 DHCP 服务器。
DHCP 服务器会自动为 TCP/IP 网络上的设备分配 IP 地址和网络设置。当 Junos OS 交换机充当 DHCP 服务器时，可动态提供 IP 地址和其他详细信息（例如默认网关），从而减少手册工作量。
DHCP 配置由两个部分组成：
- DHCP 服务器的配置
- 可以选择重新配置 DHCP 客户端上的默认设置
本文介绍将交换机设置为使用 IPv4 （DHCPv4） 的本地 DHCP 服务器的配置过程。有关 DHCPv6 本地服务器的信息，请参阅 DHCPv6 本地服务器概述。
要将交换机配置为 DHCP 服务器，请创建 DHCP 地址池并定义其 IP 范围。交换机从此池分配 IP 地址，还可以提供其他设置，例如默认网关和 DNS 服务器。您可以配置多个地址池。交换机根据接收客户端 DHCPDISCOVER 请求的接口的子网选择池。如果同一接口上存在多个池，则会从所有可用池中轮流分配地址。DHCP 保留所有已配置池的状态信息，确保客户端从与接口子网匹配的池接收地址。
您必须确保没有将网络中已在使用的地址分配给地址池。DHCP 服务器在将地址分配给客户端之前，不会检查这些地址是否已在网络中使用。
使用物理接口或配置第 3 层 VLAN 接口（IRB 接口），可以在交换机上启用 DHCP 服务器服务。在以下配置示例中：
- Junos OS 交换机充当 DHCP 服务器。
- IRB 接口或以太网接口充当从 DHCP 池接收 IP 地址的客户端的默认网关。
使用物理接口将交换机配置为本地 DHCP 服务器
请按照以下步骤将交换机配置为使用路由物理接口的本地 DHCP 服务器：
显示 DHCP 客户端和服务器表中的地址绑定。
user@switch> show dhcp server binding
IP address Session Id Hardware address Expires State Interface 10.1.2.20 1 bc:24:11:71:58:d6 49959 BOUND ge-0/0/0.0
使用 IRB 接口将交换机配置为本地 DHCP 服务器
请按照以下步骤使用 IRB 接口将交换机配置为本地 DHCP 服务器：
显示 DHCP 客户端和服务器表中的地址绑定。
user@switch> show dhcp server binding
IP address Session Id Hardware address Expires State Interface 10.1.2.20 2 bc:24:11:71:58:d6 86048 BOUND irb.102
交换机上的扩展 DHCP 服务器
此任务可将 Junos OS 用于不支持增强型第 2 层软件 （ELS） 配置样式的 EX 系列交换机。如果交换机运行的软件支持 ELS，请参阅 将交换机配置为 DHCP 服务器。有关 ELS 的详细信息，请参阅 使用增强型第 2 层软件 CLI。
DHCP 配置由两个部分组成：一种是选择性地重新配置 DHCP 客户端上的默认设置，另一种是配置 DHCP 服务器。本主题介绍 DHCP 服务器的配置。有关重新配置 DHCP 客户端的信息，请参阅 配置 DHCP 客户端。
您可以在交换机上配置两个版本的 DHCP 服务器：扩展服务器版本或旧服务器版本。除非您需要使 DHCP 服务器配置向后兼容旧服务器版本，否则建议配置扩展服务器。
本主题包含以下任务：
在交换机上配置扩展 DHCP 服务器
要配置扩展 DHCP 服务器，您必须配置 DHCP 池，指定池的 IP 地址，并创建服务器组。其他配置是可选的。
不要将网络中已在使用的地址分配给地址池。扩展 DHCP 服务器在将地址分配给客户端之前，不会检查地址是否已在使用中。
示例：将安全性设备配置为 DHCP 服务器
此示例说明如何将设备配置为 DHCP 服务器。
如何在路由实例中配置JDHCP，请参见 如何在路由实例中配置JDHCP。
要求
开始之前：
确定要用于每个子网的 IP 地址池和租期。
获取需要永久 IP 地址的客户端的 MAC 地址。确定要用于这些客户端的 IP 地址。
列出可用于网络上的服务器和设备的 IP 地址;例如，DNS、NetBIOS 服务器、启动服务器和网关设备。请参阅 了解管理预定义策略应用。
确定网络中的子网和客户端所需的 DHCP 选项。
概述
在此示例中，您将设备配置为 DHCP 服务器。将 IP 地址池指定为 192.168.2.0/24，并从 192.168.2.2 的低范围到 192.168.2.254 的上限范围。您将最大租赁时间设置为 2,419,200。然后，将 DNS 服务器 IP 地址指定为 192.168.10.2。
从 Junos OS 15.1X49-D60 版和 Junos OS 17.3R1 版开始，所有 SRX 系列防火墙上的旧版 DHCPD（DHCP 守护程序）配置都将被弃用。并且仅支持新的 JDHCP CLI。在已进行 DHCPD 配置的设备上升级到 Junos OS 15.1X49-D60 及更高版本时，将显示以下警告消息：
警告： 使用的 DHCP 配置命令将在未来的 Junos 版本中弃用。
警告：请参阅文档以获取更新的命令。
配置
程序
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，将命令复制并粘贴到层次结构级别的 set access CLI 中，然后从配置模式进入。commit
set interfaces ge-0/0/2 unit 0 family inet address 192.168.2.1/24 set system services dhcp-local-server group g1 interface ge-0/0/2.0 set access address-assignment pool p1 family inet network 192.168.2.0/24 set access address-assignment pool p1 family inet range r1 low 192.168.2.2 set access address-assignment pool p1 family inet range r1 high 192.168.2.254 set access address-assignment pool p1 family inet dhcp-attributes maximum-lease-time 2419200 set access address-assignment pool p1 family inet dhcp-attributes name-server 192.168.10.2
GUI 快速配置
分步程序
要将设备配置为 DHCP 服务器，请指定 DHCP 池信息、服务器信息、租期时间和选项信息：
在 J-Web 界面中，选择配置 > DHCP > DHCP 服务。
选择 DHCP 池。单击 Add。
指定在与客户端通信时用作 DHCP 服务器包含在 IP 数据包中的源地址的 IP 地址。地址包含在选项 54 的 DHCP 数据包中。
指定 IPv4 地址分配池的子网信息。键入 192.168.2.0/24。
在地址范围低中，键入 192.168.2.2。
在地址范围高中，键入 192.168.2.254。
在排除地址框中，键入要从 DHCP 地址池中排除的地址。类型 192.168.2.0/24
指定要分配给此地址池中所有 DHCP 客户端的服务器标识符。该标识符可用于识别 DHCP 消息中的 DHCP 服务器。
指定要分配给此地址池中所有 DHCP 客户端的域名。
指定 DHCP 客户端需要联系的下一个服务器。类型 192.168.10.2
定义 DHCP 应租用地址的最长时间（以秒为单位）。键入 2419200。
定义 DHCP 选项 32，设备请求地址选项。您必须为选项代码输入数值。从列表中选择与选项代码对应的选项类型。
单击 确定。
完成设备配置后，请单击 “提交” > “提交”。
分步程序
下面的示例要求您在各个配置层级中进行导航。有关如何执行此作的说明，请参阅《CLI 用户指南》中的在配置模式下使用 CLI 编辑器。
要将设备配置为 DHCP 服务器：
使用可访问 DHCP 服务器的 IP 地址配置接口。
[edit] user@host# set interfaces ge-0/0/2 unit 0 family inet address 192.168.2.1/24
配置 DHCP 服务器。
[edit] user@host# set system services dhcp-local-server group g1 interface ge-0/0/2.0
为可分配给客户端的 IPv4 地址创建地址池。池中的地址必须位于 DHCP 客户端所在的子网上。不要包含网络上已在使用的地址。
[edit]] user@host# set access address-assignment pool p1 family inet network 192.168.2.0/24
（选答）指定 IP 地址池范围。在地址分配池中定义地址范围。该范围是池中可分配给客户端的地址的子集。如果未指定范围，则池中的所有地址都可用于分配。配置范围的名称以及范围中地址的下限和上限。
[edit]] user@host# set access address-assignment pool p1 192.168.2.0/24 address-range low 192.168.2.2 high 192.168.2.254
（选答）将一个或多个路由器配置为客户端子网上的默认网关。
[edit] user@host# set access address-assignment pool p1 family inet dhcp-attributes router 192.168.10.3
（选答）配置在与客户端交换的邮件中用作 DHCP 服务器源地址的 IP 地址。客户使用此信息来区分租赁报价。
[edit] user@host# set access address-assignment pool pool1 family inet dhcp-attributes server-identifier 192.168.10.1
（选答）指定如果客户端未续订租约，则指定客户端保留已分配 IP 地址租约的最长时间段（以秒为单位）。
[edit] user@host# set access address-assignment pool pool1 family inet dhcp-attributes maximum-lease-time 2419200
（选答）指定要包含在 DHCP 数据包中的用户定义选项
[edit] user@host# set access address-assignment pool pool1 family inet dhcp-attributes option 98 string test98
使用客户端的 MAC 地址分配固定 IP 地址。
[edit] user@host# set access address-assignment pool pool1 family inet host host1 ip-address 192.168.2.100 hardware-address 2c:56:dc:72:99:f3
结果
在配置模式下，输入
show access address-assignment命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的配置说明进行更正。
[edit]
user@host# show access address-assignment
pool p1 {
family inet {
network 192.168.2.0/24;
range r1 {
low 192.168.2.2;
high 192.168.2.254;
}
dhcp-attributes {
maximum-lease-time 2419200;
name-server {
192.168.10.2;
}
}
}
}
}
在配置模式下，输入
show system services dhcp-local-server命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的配置说明进行更正。[edit] user@host#
show system services dhcp-local-servergroup g1 { interface ge-0/0/2.0; }
如果完成设备配置，请从配置模式进入。commit
验证
确认配置工作正常。
验证 DHCP 绑定数据库
目的
验证 DHCP 绑定数据库是否反映了 DHCP 服务器配置。
行动
在作模式下，输入以下命令：
show dhcp server binding命令以显示数据库中的所有活动绑定。show dhcp server binding address detail命令（其中 address 是客户端的 IP 地址）以显示有关客户端的更多信息。
这些命令将生成以下示例输出：
user@host> show dhcp server binding IP Address Hardware Address Type Lease expires at 30.1.1.20 00:12:1e:a9:7b:81 dynamic 2007-05-11 11:14:43 PDT
user@host> show dhcp server binding address detail
IP address 192.0.2.2
Hardware address 00:a0:12:00:13:02
Pool 192.0.2.0/24
Interface fe-0/0/0, relayed by 192.0.2.200
Lease information:
Type DHCP
Obtained at 2004-05-02 13:01:42 PDT
Expires at 2004-05-03 13:01:42 PDT
State active
DHCP options:
Name: name-server, Value: { 6.6.6.6, 6.6.6.7 }
Name: domain-name, Value: mydomain.tld
Code: 32, Type: ip-address, Value: 192.0.2.33
验证 DHCP 服务器作
目的
验证是否已配置 DHCP 服务器作。
行动
在作模式下，输入以下命令：
show dhcp server statistics命令以验证 DHCP 服务器统计信息。
user@host> show dhcp server statistics
Packets dropped:
Total 0
Messages received:
BOOTREQUEST 45
DHCPDECLINE 0
DHCPDISCOVER 1
DHCPINFORM 39
DHCPRELEASE 0
DHCPREQUEST 5
DHCPLEASEQUERY 0
DHCPBULKLEASEQUERY 0
Messages sent:
BOOTREPLY 6
DHCPOFFER 1
DHCPACK 3
DHCPNAK 2
DHCPFORCERENEW 0
DHCPLEASEUNASSIGNED 0
DHCPLEASEUNKNOWN 0
DHCPLEASEACTIVE 0
DHCPLEASEQUERYDONE 0
变更历史表
是否支持某项功能取决于您使用的平台和版本。使用 功能资源管理器 确定您的平台是否支持某个功能。