Configuration des adresses IP DHCP statiques
Configuration des adresses IP DHCP statiques pour la surveillance DHCP (ELS)
Cette tâche utilise Junos OS pour les commutateurs EX Series avec prise en charge du style de configuration ELS (Enhanced L2 Software). Si votre commutateur exécute un logiciel qui ne prend pas en charge ELS, reportez-vous à la section Configuration des adresses IP DHCP statiques pour la surveillance DHCP (non-ELS). Pour plus d’informations sur ELS, reportez-vous à la section Utilisation de la CLI logicielle de couche 2 améliorée.
Vous pouvez ajouter des adresses IP statiques (fixes) et les lier à des adresses MAC fixes dans la base de données d’écoute DHCP. Ces liaisons sont étiquetées statiques dans la base de données, tandis que les liaisons qui ont été ajoutées via le processus d’écoute DHCP sont étiquetées dynamiques. L’attribution d’adresses IPv6 statiques est également disponible pour DHCPv6. Cette fonctionnalité est prise en charge sur les interfaces Ethernet agrégées.
Avant de pouvoir effectuer cette procédure, vous devez configurer le VLAN. Reportez-vous à la section Configuration des VLAN pour commutateurs EX Series avec prise en charge ELS (procédure CLI).
Pour configurer une liaison d’adresse IP statique à l’adresse MAC (IP-MAC) dans la base de données d’écoute DHCP, vous devez d’abord créer un groupe d’interfaces d’accès sous la [edit vlans vlan-name forwarding-options dhcp-security] hiérarchie. La création de ce groupe active automatiquement la surveillance DHCP, qui est une condition préalable à la création de la base de données de surveillance DHCP. Sur les commutateurs prenant en charge DHCPv6, la création du groupe d’interfaces active automatiquement la surveillance DHCP et DHCPv6. Vous pouvez ensuite configurer une interface spécifique au sein du groupe pour avoir une ou plusieurs liaisons statiques IP-adresse MAC.
Pour configurer une liaison IP-adresse MAC statique dans la base de données d’écoute DHCP :
-
[edit vlans vlan-name forwarding-options dhcp-security] user@switch# set group group-name interface interface-name static-ip ip-address mac mac-address
Pour configurer une liaison d’adresse MAC IPv6 statique dans la base de données d’écoute DHCPv6 :
-
[edit vlans vlan-name forwarding-options dhcp-security] user@switch# set group group-name interface interface-name static-ipv6 ip-address mac mac-address
Dans l’exemple suivant, un périphérique avec une allocation IP statique est connecté à l’interface ge-0/0/1, qui appartient au vlan-A. Pour configurer cet appareil afin qu’il se connecte au réseau externe :
[edit] user@switch# set vlans vlan-A forwarding-options dhcp-security group static-group interface ge-0/0/1 static-ip 10.1.1.6 mac 00:00:00:44:44:06
Pour vérifier que la configuration est configurée sur l’appareil :
user@switch> show configuration vlans vlan-A
vlan-id 100;
forwarding-options {
dhcp-security {
ip-source-guard;
group static-group {
interface ge-0/0/1 {
static-ip 10.1.1.6 mac 00:00:00:44:44:06
}
}
}
}
Pour vérifier qu’une entrée de liaison est créée pour le client statique :
user@switch> show dhcp-security binding
IP address MAC address Vlan Expires State Interface
10.1.1.6 00:00:00:44:44:06 vlan-A 0 STATIC ge-0/0/1
Voir aussi
Configuration des adresses IP DHCP statiques pour la surveillance DHCP (non-ELS)
Vous pouvez ajouter des adresses IP statiques (fixes) et les lier à des adresses MAC fixes dans la base de données d’écoute DHCP. Ces liaisons sont étiquetées statiques dans la base de données, tandis que les liaisons qui ont été ajoutées via le processus d’écoute DHCP sont étiquetées dynamiques.
Cette tâche utilise Junos OS pour les commutateurs EX Series qui ne prennent pas en charge le style de configuration ELS (Enhanced L2 Software). Si votre commutateur exécute un logiciel prenant en charge ELS, reportez-vous à la section Configuration des adresses IP DHCP statiques pour la surveillance DHCP (ELS). Pour plus d’informations sur ELS, reportez-vous à la section Utilisation de la CLI logicielle de couche 2 améliorée.
Pour configurer une liaison IP-adresse MAC statique dans la base de données d’écoute DHCP :
[edit ethernet-switching-options secure-access-port] user@switch# set interface interface-name static-ip ip-address vlan data-vlan mac mac-address
Pour configurer une liaison statique d’adresse MAC IP dans la base de données d’écoute DHCPv6 :
[edit ethernet-switching-options secure-access-port] user@switch# set interface interface-name static-ipv6 ip-address vlan data-vlan mac mac-address
Pour afficher les résultats des étapes de configuration avant de valider la configuration, tapez la show commande à l’invite de l’utilisateur.
Pour valider ces modifications dans la configuration active, tapez la commit commande à l’invite de l’utilisateur.
Voir aussi
Configuration des adresses IP DHCP statiques pour la surveillance DHCP (routeurs MX)
Vous pouvez ajouter des adresses IP statiques (fixes) et les lier à des adresses MAC fixes dans la base de données d’écoute DHCP. Ces liaisons sont étiquetées comme statiques dans la base de données, tandis que les liaisons qui ont été ajoutées via le processus d’écoute DHCP sont étiquetées dynamiques.
Pour configurer une liaison d’adresse IP/d’adresse MAC statique dans la base de données d’écoute DHCP, vous devez d’abord créer un groupe d’interfaces d’accès sous [edit bridge-domains bridge-domain-name forwarding-options dhcp-security]. La création de ce groupe active automatiquement la surveillance DHCP, qui est une condition préalable à la création de la base de données de surveillance DHCP. La procédure suivante montre la configuration en deux étapes, mais elle peut être effectuée en une seule. Vous pouvez ensuite configurer une interface spécifique au sein du groupe pour avoir une ou plusieurs liaisons statiques IP-adresse MAC.
Pour configurer une liaison d’adresse IP statique et d’adresse MAC dans la base de données de surveillance DHCP :