DHCP 租约查询方法

DHCPv4 单个租赁查询

DHCPv4 租用查询可以是多种类型之一，按地址、客户端 ID 或 MAC 地址查询。通过发出 request dhcp relay leasequery 命令来确定触发查询时的查询类型。您指定 DHCPv4 中继代理在 DHCPLEASEQUERY 消息中包含以下值之一，以便本地服务器能够识别代理请求的绑定信息：

• 客户端租约的 IP 地址 — 本地服务器返回分配了该 IP 地址的最新客户端的绑定信息。

• 客户端设备的客户端标识符 — 本地服务器返回具有指定客户端标识符（选项 61）的客户端最近使用的 IP 地址的绑定信息。标识符在服务器的管理域中是唯一的。如果该客户端已通过此服务器访问了其他 IP 地址，则服务器将在关联的 IP 选项（选项 92）中返回这些地址的列表。

• 客户端设备的 MAC 地址 — 本地服务器返回具有该 MAC 地址的最新客户端的绑定信息。如果该客户端已通过此服务器访问了其他 IP 地址，则服务器将在关联的 IP 选项（选项 92）中返回这些地址的列表。

DHCP 中继代理在 DHCPLEASEQUERY 消息中包括参数请求列表选项（选项 55）。此列表包括与本地服务器返回的 IP 地址的绑定信息相关的特定选项。例如，请求列表通常包括中继代理信息选项（选项 82）。本地服务器将请求的信息包含在发送至中继代理的 DHCPLEASEACTIVE 中。

DHCPLEASEACTIVE 消息包括客户端上次事务时间选项（选项 91）。此选项的值是 IP 地址最近在客户端和服务器之间的交互中使用的时间与服务器发送 DHCPLEASEACTIVE 消息之间的间隔（以秒为单位）。例如，如果最后一次交互是在 08：00：00，消息是在 09：00：00 发送的，则选项值为 3600。

表 1 介绍了 DHCPv4 单个租约查询的消息类型。

DHCPv6 单个租赁

查询类型在LQ_Query选项（选项 44）中传达。DHCPv6 中继代理查询类型可以按地址或客户端 ID 查询。通过发出 request dhcpv6 relay leasequery 命令来确定触发查询时的查询类型。您指定 DHCPv6 中继代理在 LEASEQUERY 消息中包括以下选项请求选项（选项 6）中的以下值之一，以使本地服务器能够识别代理请求的绑定信息：

• 客户端租约的 IPv6 地址 — 本地服务器返回绑定到该地址或已委托包含该地址的前缀的最新客户端的绑定信息。选项 44 中的 query-options 字段包括 IAADDR 选项（选项 5）。

• 客户端设备的 DHCP 唯一标识符 （DUID） — 本地服务器返回具有指定 DUID 的客户端最近使用的 IP 地址的绑定信息。DUID 是客户端的 IPv6 标识符。标识符在服务器的管理域中是唯一的。如果在多个链路地址上找到客户端，则本地服务器可以返回地址列表。选项 44 中的 query-options 字段包括客户端标识符选项（选项 1）。

  选项 44 中的 query-options 字段还可以包括选项请求选项（选项 6），用于列出 DHCPv6 选项代码，以便从每个客户端的本地服务器获取所需的特定信息。

LEASEQUERY-REPLY 消息包括客户端数据选项（选项 45），用于为单个链路上的单个客户端提供信息。此信息在 client-options 字段中以 DHCPv6 选项的形式传达。选项 45 至少包括以下选项，以及中继代理在 LEASEQUERY 选项请求选项（选项 6）中请求的任何其他选项：

• 客户端标识符（选项 1）—标识 DHCPv6 客户端的 DUID。

• IAADDR（选项 5） — 临时地址 （IA_TA） 或非临时地址 （IA_NA） 的身份关联中的地址。可以包含在 IAPREFIX 选项中。

• IAPREFIX（选项 26） — 前缀委派 （IA_PD） 身份关联中的前缀。可以包含在 IAADDR 选项中。

• CLT 选项（选项 46）— 自服务器上次在该链路上与客户端交互以来的时间（以秒为单位）。此选项对应于 DHCPv4 客户端上次事务时间选项。

以下选项是 LEASEQUERY-REPLY 消息中可包含的其他选项的示例：

• LQ中继数据选项（选项47） — 客户端上次与此服务器通信时使用的完整中继代理信息。仅当在 LEASEQUERY 选项请求选项（选项 6）中请求此选项时，本地服务器才会返回此选项。

• LQ 客户端链路选项（选项 48） — 标识客户端至少具有一个绑定的链路地址。当以下两个条件都成立时，LEASEQUERY-REPLY 消息将包含此选项：LEASEQUERY 未指定链路地址，并且在多个链路上找到客户端。当中继代理收到此信息时，它可以为选项 48 中列出的每个地址提交新的 LEASEQUERY。

表 2 介绍了 DHCPv6 单个租约查询的消息类型。

DHCPv6 本地服务器发送的 LEASEQUERY-REPLY 消息可以返回状态代码选项（选项 13），以提供有关查询状态的信息。 表 3 列出了状态代码。

DHCPv4 批量租赁

对于 DHCPv4 批量租约查询，DHCPv4 中继代理通过端口 67 打开到 DHCPv4 本地服务器的 TCP 连接。建立连接后，中继代理会向服务器发送一条 DHCPBULKLEASEQUERY 消息。查询可以包含以下任何一项，以使本地服务器能够识别代理所需的信息：

• 所有配置的 IP 地址 — 本地服务器返回本地服务器中配置的所有 IP 地址的绑定信息。无论 IP 地址是否是当前活动绑定的一部分，都将返回该信息。这使中继代理能够使用某个时间点之后发生的所有地址更改来更新其数据库。

• 客户端设备的客户端标识符 — 本地服务器返回具有指定客户端标识符（选项 61）的客户端最近使用的 IP 地址的绑定信息。标识符在服务器的管理域中是唯一的。

  注意：

  与单个租约查询不同，服务器不使用关联的 IP 选项（选项 92）返回客户端通过此服务器访问的其他 IP 地址的列表。相反，服务器返回所有这些 IP 地址的绑定信息

• 客户端设备的 MAC 地址 — 本地服务器返回具有该 MAC 地址的最新客户端的绑定信息。

  注意：

  与单个租约查询不同，服务器不使用关联的 IP 选项（选项 92）返回客户端通过此服务器访问的其他 IP 地址的列表。相反，服务器返回所有这些 IP 地址的绑定信息

• 中继代理标识符 — 本地服务器返回分配给具有指定中继代理标识符（选项 82、子选项 12）的客户端的所有当前活动租约的绑定信息。标识符在服务器的管理域中是唯一的。

• 客户端用于识别 DHCP 客户端电路的接入电路的远程 ID — 本地服务器返回分配给使用该代理远程 ID 的客户端的所有当前活动租约的绑定信息（选项 82，子选项 2）。此查询在每个中继代理有数千个客户端的规模化环境中特别有用。其他查询不会返回电路上所有客户端的合并租约信息。

DHCPv4 本地服务器使用用于单个租约查询的相同 DHCPLEASEACTIVE 和 DHCPLEASEUNASSIGNED 消息回复中继代理，如 DHCPv4 单个租约查询消息类型中所述。每条消息对应于查询标识的单个绑定。

当服务器返回与请求关联的所有绑定时，它会向中继代理发送一条 DHCPLEASEQUERYDONE 消息。如果在处理批量租约查询时丢失连接，则 DHCP 无法确定中继代理在连接中断之前收到了多少请求的信息。因此，中继代理必须重试查询。

对于任何查询方法，DHCP 中继代理都可以包含以下限定符：

• query-start-time - 返回在查询中指定时间或之后更改的绑定。

• query-end-time - 返回在查询中指定时间或之前更改的绑定。

这些查询时间使代理程序能够仅恢复自上次将其所有信息提交到稳定存储器以来丢失的绑定信息。

表 4 介绍了特定于 DHCPv4 批量租用的消息类型。

DHCPv4 本地服务器发送的消息可以返回状态代码选项（选项 151），以提供有关查询状态的信息。在 DHCPLEASEACTIVE 和 DHCPLEASEUNASSIGNED 消息中，代码对应于单个绑定请求的状态。在 DHCPLEASEQUERYDONE 消息中，代码对应于整个批量租约查询请求。 表 5 列出了状态代码。

DHCPv6 批量租约查询

对于 DHCPv6 批量租约查询，DHCPv6 中继代理通过端口 67 打开到 DHCPv6 本地服务器的 TCP 连接。建立连接后，中继代理向服务器发送 LEASEQUERY 消息。查询类型在LQ_Query选项（选项 44）中传达。查询类型可以是以下任意一种，以使本地服务器能够识别代理所需的信息：

• 所有配置的 IP 地址 — 本地服务器返回本地服务器中配置的所有 IP 地址的绑定信息。无论 IP 地址是否是当前活动绑定的一部分，都将返回该信息。这使中继代理能够使用某个时间点之后发生的所有地址更改来更新其数据库。

• 客户端设备的客户端标识符 — 本地服务器返回具有指定客户端标识符（选项 61）的客户端最近使用的 IP 地址的绑定信息。标识符在服务器的管理域中是唯一的。

  注意：

  与单个租约查询不同，服务器不使用关联的 IP 选项（选项 92）返回客户端通过此服务器访问的其他 IP 地址的列表。相反，服务器返回所有这些 IP 地址的绑定信息

• 客户端设备的 MAC 地址 — 本地服务器返回具有该 MAC 地址的最新客户端的绑定信息。

  注意：

  与单个租约查询不同，服务器不使用关联的 IP 选项（选项 92）返回客户端通过此服务器访问的其他 IP 地址的列表。相反，服务器返回所有这些 IP 地址的绑定信息

• 中继代理标识符 — 本地服务器返回分配给具有指定中继代理标识符（选项 82、子选项 12）的客户端的所有当前活动租约的绑定信息。标识符在服务器的管理域中是唯一的。

• 客户端用于识别 DHCP 客户端电路的接入电路的远程 ID — 本地服务器返回分配给使用该代理远程 ID 的客户端的所有当前活动租约的绑定信息（选项 82，子选项 2）。此查询在每个中继代理有数千个客户端的规模化环境中特别有用。其他查询不会返回电路上所有客户端的合并租约信息。

对于 DHCPv6 批量租用查询，您可以选择指定以下选项 trigger automatic 来配置 DHCPv6 中继代理，以便在进程开始与会话数据库 （SDB） 建立连接且数据库中不存在绑定的用户时 jdhcpd 自动启动批量租约查询作。例如，自动过程将确保批量租用查询始终在重新启动、GRES 或 ISSU作后以及没有绑定的用户更新 DHCP 中继信息。

DHCPv6 批量租约使用 DHCPv6 单个租约查询使用的 LEASEQUERY 和 LEASEQUERY-REPLY 消息，但它们的行为和含义对于批量租约查询略有不同。 表 6 列出了这些消息，并介绍了特定于 DHCPv6 批量租约查询的另外两种消息类型。

DHCPv6 本地服务器发送的消息可以返回状态代码选项（选项 13），以提供有关查询状态的信息。在 LEASEQUERY-REPLY 消息中，代码对应于单个绑定请求的状态。在 LEASEQUERY-DONE 消息中，代码对应于整个批量租约查询请求。LEASEQUERY-DATA 消息不包含状态代码。DHCPv6 批量租用查询支持 DHCPv6 单个租用查询状态代码中列出的 DHCPv6 单个租用查询状态代码。这些消息还可以包括为批量租约添加的状态代码，如 表 7 所述。

DHCPv4 活动租约查询

对于 DHCPv4 活动租约查询，DHCPv4 中继代理通过端口 67 打开到 DHCPv4 本地服务器的 TCP 连接。建立连接后，中继代理会向服务器发送一条 DHCPACTIVELEASEQUERY 消息。该消息表明这是一种长期连接。它仅在超时时关闭。

DHCPv4 本地服务器使用用于单个租约查询的相同 DHCPLEASEACTIVE 和 DHCPLEASEUNASSIGNED 消息回复中继代理，如 DHCPv4 单个租约查询消息类型中所述。每条消息对应于查询标识的单个绑定。每当绑定信息发生变化时，DHCP 本地服务器都会继续发送响应消息。 表 8 介绍了特定于 DHCPv4 活动租约查询的消息类型。

本地服务器发送的消息可以返回状态代码选项（选项 151）。在 DHCPLEASEACTIVE 和 DHCPLEASEUNASSIGNED 消息中，代码对应于单个响应的状态。在 DHCPLEASEQUERYSTATUS 消息中，代码对应于整个活动租约查询请求的消息流。DHCPv4 活动租用查询支持 DHCPv4 批量租用查询状态代码中列出的批量租用查询状态代码。这些消息还可以包括为活动租约添加的状态代码，如表 9 所述。

DHCPv6 活动租约查询

对于 DHCPv6 活动租约查询，DHCPv6 中继代理通过端口 67 打开到 DHCPv4 本地服务器的 TCP 连接。建立连接后，中继代理会向服务器发送 ACTIVELEASEQUERY 消息。该消息表明这是一种长期连接。它仅在超时时关闭。

DHCPv6 本地服务器使用用于批量租约查询的相同 LEASEQUERY-REPLY、LEASEQUERY-DATA 和 LEASEQUERY-DONE 消息回复中继代理。每条消息对应于查询标识的单个绑定。每当绑定信息发生变化时，DHCP 本地服务器都会继续发送响应消息。表 10 列出了这些消息以及特定于 DHCPv6 活动租约查询的查询消息类型。

DHCPv6 本地服务器发送的消息可以返回状态代码选项（选项 13）。DHCPv6 主动租约查询分别支持 DHCPv6 单个租约查询状态码 和 DHCPv6 批量租约查询状态码中列出的单个租约和批量租约查询状态码。这些消息还可以包括为活动租约添加的状态代码，如 表 11 所述。

具有主动租用请求的机箱级冗余

您可以使用主动租约查询在多个 DHCP 中继代理对等方之间同步绑定信息。为简单起见，此讨论仅解释了两个对等方的行为。当对等中继代理重新启动或其设备重新启动时，另一个中继可以接管并向所有 DHCP 客户端提供服务，而不会出现明显的中断。当对等中继代理再次启动时，它会重新建立与活动对等方的 TCP 连接。然后，对等方同步绑定信息。 图 1 显示了支持中继代理冗余的简单 DHCP 拓扑，具有以下特征：

• 每个 DHCP 客户端都连接到两个中继代理。

• 两个中继代理都连接到同一个 DHCP 服务器。

• 在每个中继代理上配置该 active leasequery 语句时，还会将另一个中继代理指定为对等方。

• 对等方使用相同的活动租约消息进行通信，如 表 8 和 表 10 中所述。虽然此处未显示，但当外部 RADIUS 服务器是拓扑的一部分时，与 RADIUS 服务器的交互没有差异。

图 1：使用主动租约查询实现 DHCP 冗余的简单拓扑

以下序列介绍了在两者上配置了活动租约查询时，中继代理如何建立对等关系并共享绑定信息。此示例适用于 DHCPv4，但 DHCPv6 的机制相同。

1. 两个中继代理都有活动的 DHCP 客户端绑定，但尚未配置活动租约查询。

2. 您可以在两个中继代理上配置活动租约查询，将彼此指定为对等方，然后提交配置。

3. 在提交配置时，两个对等代理都会尝试建立 TCP 连接。假设中继代理中继代理 1 成功建立连接。来自对等中继代理 2 的尝试将被丢弃。

4. 然后，中继代理 1 向中继代理 2 发送 ACTIVELEASEQUERY 消息。

5. 中继代理 2 将其订阅者数据库中的绑定相关信息发送到中继代理 1。它还向中继代理 1 发送自己的 ACTIVELEASEQUERY 消息，以收集对等方的客户端信息。

6. 中继代理 1 将其绑定信息发送到中继代理 2。中继代理 1 和中继代理 2 各自处理接收到的绑定信息并将其提交到各自的数据库中。

7. 当每个中继代理更新其自身客户端的绑定信息（如许可证续订、新请求、租约到期等）时，它都会在发生每次更改时向对等方发送包含更新信息的租约查询响应消息。

8. 现在假设中继代理 1 已重新启动。TCP 连接断开。中继代理 2 尝试重新建立与中继代理 1 的连接。与此同时，过去流经中继代理 1 的 DHCP 用户流量现在会不间断地流经中继代理 2。

9. 当中继代理 1 恢复时，会触发活动租约查询。TCP 连接将重新建立，对等方将交换 ACTIVELEASEQUERY 消息。此时，中继代理 1 没有要共享的绑定信息。中继代理 2 将其所有当前绑定信息发送到中继代理 1;当中继代理 1 停止服务时，此信息可能已更改。结果是，两个中继代理现在都具有同步的数据库。

目的

查看或清除有关 DHCP 单独租用和批量租用查询作的信息。使用 supported show 和 clear 命令管理和显示有关 DHCP 中继代理和 DHCP 本地服务器的租用和批量租约查询作的信息。

行动

使用支持 show 的 和 clear 命令管理和显示有关 DHCP 中继代理和 DHCP 本地服务器的租用作的信息。

• 要显示 DHCPv4 或 DHCPv6 中继代理的租赁信息：

• 要清除 DHCPv4 或 DHCPv6 中继代理的租约查询信息：

• 要显示 DHCPv4 或 DHCPv6 本地服务器的租用信息：

• 要清除 DHCPv4 或 DHCPv6 本地服务器的租约信息：

目的

查看或清除有关 DHCP 活动租用作的信息。使用 supported show 和 clear 命令管理和显示有关 DHCP 中继代理和 DHCP 本地服务器的活动租约作的信息。

行动

使用支持 show 的 和 clear 命令管理和显示有关 DHCP 中继代理和 DHCP 本地服务器的租用作的信息。

• 要显示 DHCPv4 或 DHCPv6 对等中继代理的活动租约信息：

• 要清除 DHCPv4 或 DHCPv6 中继代理的活动租约信息：

• 要显示有关活动租约查询邻接方的信息，请执行以下作：

您可以显示所有对等方的常规信息。您还可以显示特定对等方和特定接入接口的统计信息。例如：

• 对于 BNG 上的每个伪线接口，显示与该接口关联的 BNG 邻接方的 IP 地址。

• 显示 DHCPv4 和 DHCPv6 对等方的统计信息。