用于订阅者身份验证和计费参数的 DHCP 访问配置文件
DHCP 中继代理和 DHCP 本地服务器的访问配置文件概述
从 Junos OS 14.2 版开始，您可以通过访问配置文件指定订阅者访问身份验证和计费参数。创建访问配置文件后，可以在 DHCP 本地服务器上的层次结构级别（对于 DHCP 或 DHCPv6 订阅者[edit forwarding-options dhcp-relay]）附加这些配置文件，也可以在层次结构级别将这些[edit system services dhcp-local-server]配置文件附加到 DHCP 或 DHCPv6 订阅者、订阅者组或接口组的 DHCP 中继代理上。
如果在用作 DHCP 本地服务器或 DHCP 中继代理的路由器上为所有 DHCP 或 DHCPv6 客户端在[edit access profile profile-name]层次结构级别配置了全局访问配置文件，则在 DHCP 本地服务器上为 DHCP 或 DHCPv6 订阅者[edit forwarding-options dhcp-relay]配置的层次结构级别上配置的访问配置文件[edit system services dhcp-local-server优先于全局访问配置文件。
在 DHCP 中继代理级别或 DHCP 本地服务器级别为 DHCP 订阅者配置访问配置文件，可以为您提供为特定订阅者启用 DHCP 身份验证和计费的灵活性和有效性，而不是在全局级别启用这些订阅者。如果未在 DHCP 中继代理级别或 DHCP 本地服务器级别配置访问配置文件，则全局访问配置文件将生效。
将访问配置文件附加到 DHCP 订阅者接口或 DHCP 客户端接口
从 Junos OS 14.2 版开始，您可以将访问配置文件附加到 DHCP 订阅者接口、DHCP 客户端接口、一组订阅者接口以及一个或多个特定订阅者组。当 DHCP 订阅者或 DHCP 客户端登录时，指定的访问配置文件将被实例化，并在该配置文件中定义的服务将应用于接口、订阅者或者接口或订阅者组。
本主题包含以下部分：
- 将访问配置文件附加到所有 DHCP 订阅者或所有 DHCP 客户端接口
- 将访问配置文件附加到一组 DHCP 订阅者或一组 DHCP 客户端
- 将访问配置文件附加到一组 DHCP 订阅者接口或一组 DHCP 客户端接口
将访问配置文件附加到所有 DHCP 订阅者或所有 DHCP 客户端接口
要将访问配置文件附加到所有 DHCP 订阅者或所有 DHCP 客户端接口，请执行以下操作：
对于 DHCP 本地服务器：
[edit system services dhcp-local-server] user@host# set access-profile profile-name
对于 DHCP 中继代理：
[edit forwarding-options dhcp-relay] user@host# set access-profile profile-name
将访问配置文件附加到一组 DHCP 订阅者或一组 DHCP 客户端
您可以使用组功能将一组订阅者访问配置文件组合在一起，然后将通用 DHCP 配置应用于指定的订阅者配置文件组。扩展 DHCP 本地服务器、DHCPv6 本地服务器、DHCP 中继代理和 DHCPv6 中继代理所有支持组。
开始之前：
通过在
[edit system services dhcp-local-server]或 层次[edit forwarding-options dhcp-relay]结构级别输入group group-name语句来配置组。对于 DHCPv6 订阅者配置文件，请在此层级使用dhcpv6选项。
要将访问配置文件附加到一组订阅者，请执行以下操作：
在 DHCP 配置层次结构中，指定组的名称以及要连接到该组的访问配置文件。
对于 DHCP 本地服务器：
[edit system services dhcp-local-server] user@host# set group boston access-profile profile-name
对于 DHCP 中继代理：
[edit forwarding-options dhcp-relay] user@host# set group quebec access-profile profile-name
对于 DHCPv6 本地服务器：
[edit system services dhcp-local-server dhcpv6] user@host# set group boston access-profile profile-name
对于 DHCPv6 中继代理：
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec access-profile profile-name
将访问配置文件附加到一组 DHCP 订阅者接口或一组 DHCP 客户端接口
开始之前：
配置接口组。
请参阅 对具有通用 DHCP 配置的接口进行分组。
要将访问配置文件附加到一组接口，请执行以下操作：
在 DHCP 配置层次结构中，指定接口组的名称以及要连接到该组的访问配置文件。
对于 DHCP 本地服务器：
[edit system services dhcp-local-server] user@host# set group boston interface interface-name access-profile profile-name
对于 DHCP 中继代理：
[edit forwarding-options dhcp-relay] user@host# set group quebec interface interface-name access-profile profile-name
对于 DHCPv6 本地服务器：
[edit system services dhcp-local-server dhcpv6] user@host# set group boston interface interface-name access-profile profile-name
对于 DHCPv6 中继代理：
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec interface interface-nameaccess-profile profile-name
变更历史表
是否支持某项功能取决于您使用的平台和版本。使用 功能浏览器 查看您使用的平台是否支持某项功能。