订阅者身份验证和计费参数的 DHCP 访问配置文件
DHCP 中继代理和 DHCP 本地服务器的访问配置文件概述
从 Junos OS 14.2 版开始，您可以通过访问配置文件指定订阅者访问身份验证和计费参数。创建访问配置文件后，可以在 [edit system services dhcp-local-server] DHCP 或 DHCPv6 订阅者的 DHCP 本地服务器上的层级，在 DHCP 或 DHCPv6 订阅者的 [edit forwarding-options dhcp-relay] DHCP 中继代理的层次结构级别附加这些配置文件。订阅者组或接口组。
如果您在层次结构级别为路由器上用作 DHCP 本地服务器或 DHCP 中继代理的所有 DHCP 或 DHCPv6 客户端配置了全局访问配置文件[edit access profile profile-name]，则 DHCP 或 DHCPv6 订阅者的 DHCP 本地服务器上在 ] 层次结构级别以及 [edit forwarding-options dhcp-relay] DHCP 或 DHCPv6 订阅者的 DHCP 中继代理上配置的[edit system services dhcp-local-server访问配置文件优先于全局访问配置文件。
在 DHCP 中继代理级别或 DHCP 本地服务器级别为 DHCP 订阅者配置访问配置文件后，您可以灵活地为特定订阅者启用 DHCP 身份验证和核算，而不是在全局级别启用 DHCP 身份验证和核算。如果在 DHCP 中继代理级别或 DHCP 本地服务器级别未配置访问配置文件，则全局访问配置文件将生效。
将访问配置文件连接到 DHCP 订阅者接口或 DHCP 客户端接口
从 Junos OS 14.2 版开始，您可以将访问配置文件连接到 DHCP 订阅者接口、DHCP 客户端接口、一组订阅者接口以及特定订阅者或订阅者组。当 DHCP 订阅者或 DHCP 客户端登录时，将实例化指定的访问配置文件，并将在配置文件中定义的服务应用于接口、订阅者或者接口或订阅者组。
本主题包含以下部分：
- 将访问配置文件连接到所有 DHCP 订阅者或所有 DHCP 客户端接口
- 将访问配置文件连接到一组 DHCP 订阅者或一组 DHCP 客户端
- 将访问配置文件连接到一组 DHCP 用户接口或一组 DHCP 客户端接口
将访问配置文件连接到所有 DHCP 订阅者或所有 DHCP 客户端接口
要将所有访问配置文件连接到所有 DHCP 订阅者或所有 DHCP 客户端接口：
对于 DHCP 本地服务器：
[edit system services dhcp-local-server] user@host# set access-profile profile-name
对于 DHCP 中继代理：
[edit forwarding-options dhcp-relay] user@host# set access-profile profile-name
将访问配置文件连接到一组 DHCP 订阅者或一组 DHCP 客户端
您可以使用组功能将一组订阅者访问配置文件组合在一起，然后将通用 DHCP 配置应用于指定的订阅者配置文件组。扩展的 DHCP 本地服务器、DHCPv6 本地服务器、DHCP 中继代理和 DHCPv6 中继代理全部支持组。
开始之前：
通过在层级或
[edit forwarding-options dhcp-relay]层级输入group group-name语句[edit system services dhcp-local-server]来配置组。对于 DHCPv6 订阅者配置文件，使用此dhcpv6层级的选项。
要向一组订阅者附加访问配置文件：
在 DHCP 配置层次结构中，指定组的名称以及要连接到该组的访问配置文件。
对于 DHCP 本地服务器：
[edit system services dhcp-local-server] user@host# set group boston access-profile profile-name
对于 DHCP 中继代理：
[edit forwarding-options dhcp-relay] user@host# set group quebec access-profile profile-name
对于 DHCPv6 本地服务器：
[edit system services dhcp-local-server dhcpv6] user@host# set group boston access-profile profile-name
对于 DHCPv6 中继代理：
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec access-profile profile-name
将访问配置文件连接到一组 DHCP 用户接口或一组 DHCP 客户端接口
开始之前：
配置接口组。
请参阅 对具有通用 DHCP 配置的接口进行分组。
要向一组接口附加访问配置文件：
在 DHCP 配置层次结构中，指定接口组的名称以及要连接到该组的访问配置文件。
对于 DHCP 本地服务器：
[edit system services dhcp-local-server] user@host# set group boston interface interface-name access-profile profile-name
对于 DHCP 中继代理：
[edit forwarding-options dhcp-relay] user@host# set group quebec interface interface-name access-profile profile-name
对于 DHCPv6 本地服务器：
[edit system services dhcp-local-server dhcpv6] user@host# set group boston interface interface-name access-profile profile-name
对于 DHCPv6 中继代理：
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec interface interface-nameaccess-profile profile-name