Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

在 DHCPv6 自动感知 VLAN 的身份验证用户名中使用 DHCP Option 18 和 Option 37

对于 DHCPv4,Option 82 具有包含 ACI 和 ARI 的子选项,在自动感知(动态)VLAN 身份验证过程中与用户名串联。对于 DHCPv6,中继代理使用选项 18 和 Option 37 分别传输 ACI 和 ARI。您可以在用户名中包含这些选项,以生成唯一用户名,用于识别在 DHCPv6 动态 VLAN 中进行身份验证的订阅者。

配置用于自动感应的 DHCPv6 数据包类型时,使用中继转发消息头封装的 DHCPv6 请求消息报头和没有中继转发消息头的消息有资格进行动态 VLAN 创建。选项 18 和 Option 37 在中继转发消息标头中提供,仅从此标头提取,而不是从 DHCPv6 请求消息中的选项提取。此外,如果 DHCPv6 请求消息封装在多个中继转发消息标头中,则仅使用最内部的中继转发消息标头中的选项值进行用户名身份验证。如果这些选项由客户端或 DHCPv6 中继代理发送,并且将动态 VLAN 身份验证配置为在用户名中使用这些选项,则这些选项包含在用于身份验证的用户名中。如果这些选项之一不是由客户端或 DHCPv6 中继代理发送的,或者动态 VLAN 身份验证未配置为使用用户名中的选项,则构造的用户名将不使用选项。

要将 Option 18 或 Option 37 包含在 DHCPv6 动态 VLAN 的用户名中,请将 and option-18 语句[edit interfaces interface-name auto-configure vlan-ranges authentication username-include]包含在option-37层次结构级别。要让选项 18 或 Option 37 包含在堆栈 VLAN 的用户名中,请option-18包含在层次结构级别上[edit interfaces interface-name auto-configure stacked-vlan-ranges authentication username-include],并option-37实施语句。