Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

在 DHCPv6 自动感知 VLAN 的身份验证用户名中使用 DHCP 选项 18 和选项 37

对于 DHCPv4,Option 82 具有包含 ACI 和 ARI 的子选项,这些子选项在自动感知(动态)VLAN 的身份验证过程中与用户名串联。对于 DHCPv6,中继代理使用选项 18 和选项 37 分别传输 ACI 和 ARI。您可以在用户名中包含这些选项,以生成唯一用户名,用于识别 DHCPv6 动态 VLAN 中身份验证的用户名。

配置 DHCPv6 数据包类型以进行自动感应时,使用中继转发消息标头封装的 DHCPv6 请求消息和不带中继转发消息标头的 DHCPv6 请求消息均符合动态创建 VLAN 条件。选项 18 和选项 37 在中继转发消息报头中提供,并且仅从此报头中提取,而不是从 DHCPv6 请求消息中的选项中提取。此外,如果 DHCPv6 请求消息封装在多个中继转发消息报头中,则只有最里面的中继转发消息报头中的选项值才会用于用户名身份验证。如果这些选项由客户端或 DHCPv6 中继代理发送,并且动态 VLAN 身份验证配置为在用户名中使用这些选项,则这些选项将包含在用户名中进行身份验证。如果客户端或 DHCPv6 中继代理未发送这些选项中的任何一个,或者动态 VLAN 身份验证未配置为使用用户名中的选项,则将不使用该选项来构造用户名。

要在 DHCPv6 动态 VLAN 的用户名中包含 Option 18 或 Option 37,请在层次结构级别包含 option-37 [edit interfaces interface-name auto-configure vlan-ranges authentication username-include] and option-18 语句。要在堆叠 VLAN 的用户名中包括选项 18 或选项 37,请在option-18层次结构级别包括 [edit interfaces interface-name auto-configure stacked-vlan-ranges authentication username-include]option-37 语句。