SUR CETTE PAGE
Configuration des routes d’accès dynamiques pour la gestion des abonnés
Configuration des routes internes d’accès dynamiques pour les abonnés DHCP et PPP
Suppression des routes d’accès DHCP, d’accès interne et de destination
Empêcher DHCP d’installer les routes d’accès, d’accès interne et de destination par défaut
Vérification de la configuration des routes d’accès et d’accès interne pour les abonnés DHCP et PPP
Routes pour les réseaux d’accès abonné DHCP et PPP
Accès et accès-Routes internes pour la gestion des abonnés
DHCP et PPP sur le routeur utilisent à la fois des routes d’accès et des routes internes d’accès pour représenter l’abonné ou les réseaux derrière le routeur connecté. Une route d’accès représente un réseau derrière un routeur connecté et est définie sur une préférence de 13. Une route interne d’accès est une route qui représente un abonné directement rattaché et qui est définie sur une /32
préférence de 12.
Les routes d’accès sont généralement utilisées pour appliquer les valeurs de l’attribut RADIUS Framed-Route [22] pour les routes IPv4 et de l’attribut Framed-IPv6-Route [99] pour les routes IPv6. Un itinéraire encadré se compose d’un préfixe qui représente un réseau public derrière le CPE, d’une passerelle de saut suivant et d’attributs de route facultatifs consistant en une combinaison de métrique, de préférence et de balise. Le seul composant obligatoire de l’itinéraire encadré est le préfixe. La passerelle du saut suivant peut être spécifiée explicitement dans l’itinéraire encadré, en tant que 0.0.0.0, ::0, ou l’adresse fixe de l’abonné attribuée par l’attribut Adresse-IP encadrée (8) ou Préfixe IPv6 encadrée (97) (pratique courante pour les abonnés professionnels). Sinon, l’absence de l’adresse de passerelle implique l’adresse 0.0.0.0. L’adresse 0.0.0.0 ou ::0, qu’elle soit implicite ou explicitement configurée, est résolue en l’adresse attribuée à l’abonné (route hôte). Par conséquent, la convention veut que la passerelle de saut suivant soit l’adresse IP de l’abonné.
Vous pouvez configurer un profil dynamique pour utiliser des variables prédéfinies afin de configurer dynamiquement les routes d’accès à l’aide des valeurs spécifiées dans l’attribut RADIUS. Pour configurer les routes d’accès, incluez la strophe au niveau de la access
[edit dynamic-profiles profile-name routing-options]
hiérarchie.
À partir de Junos OS version 15.1, nous vous recommandons d’utiliser uniquement des routes d’accès pour la prise en charge des routes encadrées. Nous vous recommandons de ne pas utiliser de routes internes d’accès dans la configuration de profil dynamique. Si l’attribut RADIUS Framed-Route (22) ou Framed-IPv6-Route [99] ne spécifie pas la passerelle du saut suivant, comme c’est courant, la variable représentant le saut suivant, le saut suivant $junos route encadrée ou $junos-framed-route-ipv6-nexthop est automatiquement résolue à l’adresse IP de l’abonné. Si vous configurez l’instruction access-internal
dans le profil dynamique, elle est ignorée.
À partir de Junos OS version 15.1R4, le routeur ne prend plus en charge une configuration où un itinéraire statique pointe vers un saut suivant lié à un abonné. En règle générale, cela peut se produire lorsque RADIUS affecte le saut suivant avec l’attribut Framed-IP-Address. Une alternative à cette mauvaise configuration consiste à demander au serveur RADIUS de fournir un attribut Framed-Route qui correspond à l’itinéraire statique.
Configuration des routes d’accès dynamiques pour la gestion des abonnés
Vous pouvez configurer dynamiquement les routes d’accès pour les abonnés DHCP et PPP en fonction des valeurs spécifiées dans les attributs RADIUS suivants :
Pour les routes d’accès IPv4, utilisez la variable
$junos-framed-route-ip-address-prefix
. La variable de préfixe de route est remplacée dynamiquement par la valeur de l’attribut RADIUS Framed-Route [22].Pour les routes d’accès IPv6, utilisez la variable
$junos-framed-route-ipv6-address-prefix
. La variable est remplacée dynamiquement par la valeur de l’attribut RADIUS Framed-IPv6-Route [99].
Pour configurer dynamiquement les voies d’accès :
À partir de Junos OS version 15.1, nous vous recommandons d’utiliser uniquement des routes d’accès pour la prise en charge des routes encadrées. Nous vous recommandons de ne pas utiliser de routes internes d’accès. Si l’attribut RADIUS Framed-Route (22) ou Framed-IPv6-Route [99] ne spécifie pas la passerelle du saut suivant, comme c’est courant, la variable représentant le saut suivant, $junos-framed-route-nexthop, est automatiquement résolue. Si vous configurez l’instruction access-internal
dans le profil dynamique, elle est ignorée.
Configuration des routes internes d’accès dynamiques pour les abonnés DHCP et PPP
Vous pouvez configurer dynamiquement les routes internes d’accès. Dans les versions antérieures à Junos OS 15.1, cette configuration est facultative ; si vous l’incluez, les valeurs des variables access-internal sont utilisées si la valeur du saut suivant est manquante dans l’attribut RADIUS approprié : Framed-Route [22] pour IPv4 et Framed-IPv6-Route [99] pour IPv6.
À partir de Junos OS version 15.1R1, nous vous déconseillons de toujours inclure la strophe dans le profil dynamique lorsque celle-ci est présente pour la access-internal
access
prise en charge des itinéraires encadrés. L’adresse de l’abonné est stockée dans l’entrée de la base de données de sessions avant que le profil dynamique n’installe l’itinéraire encadré, ce qui permet de résoudre l’adresse du saut suivant lorsqu’elle n’est pas explicitement spécifiée dans l’attribut RADIUS Framed-Route (22) ou Framed-IPv6-Route [99].
Les interfaces d’abonné DHCP nécessitent le saut suivant qualifié pour identifier l’interface et l’adresse MAC. Pour les interfaces d’abonné PPP, vous n’avez pas besoin de spécifier l’adresse MAC pour les routes internes d’accès.
Pour configurer dynamiquement les routes internes d’accès pour les abonnés DHCP ou PPP :
Suppression des routes d’accès DHCP, d’accès interne et de destination
Pendant l’opération de liaison client DHCP, le processus DHCP ajoute des informations de routage pour les sessions DHCP par défaut. Le processus DHCP ajoute les routes suivantes :
Sessions DHCPv4 : accès interne et itinéraires de destination.
Sessions DHCPv6 : accès interne et routes d’accès.
Une route d’accès représente un réseau derrière un routeur de services vidéo connecté et est définie sur une préférence de 13.
Un itinéraire interne d’accès est un itinéraire /32 qui représente un utilisateur final directement rattaché et dont la préférence est définie sur 12.
Ces itinéraires sont utilisés par l’application DHCP sur un routeur de services vidéo pour représenter les utilisateurs finaux ou les réseaux derrière le routeur de services vidéo connecté.
Dans certains scénarios, vous souhaiterez peut-être remplacer le comportement par défaut et empêcher DHCP d’installer automatiquement les informations de routage.
Par exemple, le relais DHCP installe les routes de destination (hôte) par défaut : cette action est requise dans certaines configurations pour que les renouvellements d’adresses à partir du serveur DHCP fonctionnent correctement. Toutefois, l’installation par défaut des itinéraires de destination peut provoquer un conflit lorsque vous configurez le relais DHCP avec des interfaces d’abonné statiques.
Pour éviter de tels conflits de configuration, vous pouvez remplacer le comportement par défaut et empêcher le relais DHCP d’installer les routes.
Empêcher DHCP d’installer les routes d’accès, d’accès interne et de destination par défaut
Vous pouvez utiliser l’option de suppression de routage pour remplacer le comportement d’installation de routage par défaut. Vous pouvez configurer la suppression de route et empêcher DHCP d’installer des types spécifiques de routes pour :
Serveur local DHCP et agent de relais DHCP
Sessions DHCPv4 et DHCPv6
Globalement, ou pour les groupes d’interfaces nommés
Pour DHCPv4, vous pouvez remplacer l’installation des routes de destination uniquement ou des routes internes à l’accès (l’option access-internal empêche l’installation des routes de destination et des routes internes à l’accès). Pour DHCPv6, vous pouvez spécifier des routes d’accès, des routes internes d’accès ou les deux.
Exemple:
Pour la suppression du routage du serveur local DHCP (par exemple, une configuration globale) :
[edit system services dhcp-local-server] user@host# set route-suppression access-internal
Pour le relais DHCP (par exemple, une configuration spécifique à un groupe) :
[edit forwarding-options dhcp-relay group southeast] user@host# set route-suppression destination
Pour le serveur local DHCPv6 (par exemple, une configuration spécifique à un groupe) :
[edit system services dhcp-local-server group southern3] user@host# set dhcpv6 route-suppression access access-internal
Pour le relais DHCPv6 (par exemple, une configuration globale) :
[edit forwarding-options dhcp-relay] user@host# set dhcpv6 route-suppression access
Notez les points suivants lors de la configuration de l’option de suppression d’itinéraire :
Vous ne pouvez pas supprimer les routes internes d’accès lorsque l’abonné est configuré avec des adresses IA_NA et IA_PD sur des interfaces de démux IP : la route IA_PD repose sur la route IA_NA pour la connectivité du saut suivant.
L’instruction
no-arp
prise en charge dans DHCP hérité est remplacée par l’instructionroute-suppression
.
Vérification de la configuration des routes d’accès et d’accès interne pour les abonnés DHCP et PPP
But
Affichez les informations de configuration des routes d’accès et des routes internes d’accès sur les abonnés DHCP et PPP. Les routes internes d’accès sont celles qui sont installées automatiquement lorsqu’un profil client est instancié.
Action
Pour afficher des informations détaillées sur les routes d’accès et les routes internes d’accès :
user@host>show route extensive
Pour afficher la configuration des routes d’accès :
user@host>show route protocol access
Pour afficher la configuration des routes internes d’accès :
user@host> show route protocol access-internal
access-internal
access
prise en charge des itinéraires encadrés.