Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

Présentation du protocole DHCP

Comprendre les différences entre le DHCP hérité et le DHCP étendu

Cette rubrique couvre les sections suivantes :

Nouvelles fonctionnalités et améliorations du DHCP étendu

Le DHCP étendu ou JDHCP étend et améliore le fonctionnement DHCP traditionnel. Avec le serveur local DHCP étendu, les informations de configuration du client résident dans un pool centralisé d’attribution d’adresses, qui prend en charge la correspondance de pool avancée et la sélection de plages d’adresses. Toutes les nouvelles fonctionnalités sont uniquement ajoutées au DHCP étendu. La norme DHCP étendue prend en charge les fonctionnalités et améliorations suivantes :

  • Dans le DHCP étendu, les pools d’attribution d’adresses sont externes au serveur DHCP local. Les pools d’attribution d’adresses externes sont gérés par le processus, indépendamment du serveur local DHCP, et peuvent être partagés par différentes applications clientes telles que l’accès authd DHCP ou PPPoE. Dans l’ancien DHCP, les informations de configuration du pool d’adresses client et du client résident sur le serveur DHCP.

  • Le serveur DHCP étendu interagit avec le Service Framework AAA local pour utiliser des serveurs d’authentification back-end, tels que RADIUS, afin de fournir l’authentification du client DHCP.

  • Vous pouvez configurer le profil dynamique et la prise en charge de l’authentification à l’échelle mondiale ou pour un groupe spécifique d’interfaces.

  • Le serveur local DHCP étendu prend en charge les clients IPv6.

  • Le serveur local DHCP et le serveur local DHCPv6 prennent tous deux en charge la fonctionnalité de demande d’adresse spécifique, qui vous permet d’attribuer une adresse particulière à un client.

  • Le serveur local DHCP étendu fournit une configuration minimale au client DHCP si l’option DHCP 55 n’est pas configurée pour le client. Le serveur fournit le masque de sous-réseau du pool d’attribution d’adresses sélectionné pour le client. Outre le masque de sous-réseau, le serveur fournit les valeurs suivantes au client si les informations sont configurées dans le pool d’attribution d’adresses sélectionné :

    • router: routeur situé sur le sous-réseau du client. Cette instruction est l’équivalent de l’option DHCP 3.

    • domain name: nom du domaine dans lequel le client recherche un hôte de serveur DHCP. Il s’agit du nom de domaine par défaut qui est ajouté aux noms d’hôte qui ne sont pas entièrement qualifiés. Cela équivaut à l’option DHCP 15.

    • domain name server: serveur de noms DNS (Domain Name System) mis à la disposition du client pour résoudre les mappages de nom d’hôte à client. Cela équivaut à l’option DHCP 6.

  • Vous pouvez configurer le serveur local pour utiliser les informations de l’option DHCP 82 dans la PDU cliente afin de déterminer la plage d’adresses nommée à utiliser pour un client particulier. Les informations de configuration du client, qui sont configurées dans le pool d’attribution d’adresses, incluent des options définies par l’utilisateur, telles que le serveur de démarrage, la période de grâce et la durée du bail.

  • Le serveur DHCP étendu prend en charge les fonctionnalités suivantes :

    • GRES (Graceful moteur de routage switchover ), qui fournit la prise en charge de la mise en miroir pour les clients.

    • VRF (Virtual Routing and Forwarding). Le DHCP étendu est également appelé DHCP compatible avec les routeurs virtuels (VR). Voir Explorateur de fonctionnalités (DHCP conscient du routeur virtuel) pour obtenir la liste des périphériques qui prennent en charge DHCP étendu (DHCP avec VR).

Le Tableau 1 compare les options de configuration DHCP étendue et DHCP héritées.

Tableau 1 : comparaison du serveur local DHCP étendu au serveur local DHCP traditionnel

Fonctionnalité

Serveur local DHCP hérité

Serveur local DHCP étendu

Pools d’adresses locales

X

X

Pools d’adresses externes gérés de manière centralisée

–

X

Configuration locale

X

X

Configuration externe à partir des informations des pools d’attribution d’adresses ou des serveurs RADIUS

–

X

Attachement de profil dynamique

–

X

Authentification abonné basée sur le RADIUS et configuration à l’aide d’attributs RADIUS et de VSA Juniper Networks

–

X

Prise en charge des clients IPv6

–

X

Configuration minimale du client par défaut

X

X

Avantages du DHCP étendu

  • Le serveur local DHCP étendu améliore le fonctionnement traditionnel du serveur DHCP en fournissant des fonctionnalités et une flexibilité supplémentaires pour l’attribution d’adresses et la configuration du client dans un environnement sensible aux abonnés.

  • Le serveur local DHCP étendu permet aux fournisseurs de services de tirer parti des pools d’attribution d’adresses externes et des capacités de configuration intégrées basées sur RADIUS, en plus de la prise en charge continue des pools d’adresses locales traditionnelles.

Modification de la configuration du serveur local DHCP dans un environnement DHCP étendu

En DHCP étendu, procédez comme suit pour configurer le serveur DHCP et le pool d’attribution d’adresses :

  • Configurez le serveur local DHCP étendu sur l’appareil et spécifiez comment le serveur local DHCP détermine le pool d’attribution d’adresses à utiliser.

  • Configurez les pools d’attribution d’adresses utilisés par le serveur local DHCP. Les pools d’attribution d’adresses contiennent les adresses IP, les plages d’adresses nommées et les informations de configuration des clients DHCP.

Le serveur DHCP local étendu et les pools d’attribution d’adresses utilisés par le serveur doivent être configurés dans le même système logique et la même instance de routage.

Modifications des niveaux de hiérarchie des serveurs DHCP hérités et étendus

Les serveurs DHCP hérités et étendus peuvent être configurés aux niveaux hiérarchiques indiqués dans le Tableau 2 :

Tableau 2 : niveaux de hiérarchie des serveurs DHCP hérités et étendus

DHCP Service

Hiérarchie

Ancien serveur DHCP

edit system services dhcp

Serveur DHCP étendu

edit system services dhcp-local-server

Relais DHCP hérité

edit forwarding-options helpers bootp

Relais DHCP étendu

edit forwarding-options dhcp-relay

Groupe d’adresses DHCP hérité

edit system services dhcp pool

pool d’adresses DHCP étendu

edit access address-assignment pool

Depuis que l'ancien DHCP est déconseillé, c'est-à-dire que les commandes sont « cachées ». Ces commandes ne s’affichent pas dans l’aide ni dans la saisie semi-automatique. Lorsque vous utilisez l’option show configuration pour afficher votre configuration, le système affiche l’avertissement suivant :

Les paquets DHCP sur les interfaces non configurées sont abandonnés

Lorsque vous activez DHCP-Relay, l’appareil prend en compte les paquets DHCP reçus sur toutes les interfaces. Les interfaces qui ne sont pas répertoriées dans la configuration DHCP sont considérées comme « non configurées ».

Selon la configuration, les paquets DHCP reçus sur les interfaces non configurées sont perdus.

Si les paquets DHCP sont abandonnés sur une interface « non configurée », les traceoptions DHCP les signalent comme suit :

Certains comportements spécifiques à certaines plateformes ont changé au fil des versions. Voir les notes de mise à jour.

Présentation étendue de l’agent de relais DHCP

Vous pouvez configurer des options de relais DHCP étendues sur le routeur ou sur le commutateur et permettre au routeur (ou au commutateur) de fonctionner comme un agent de relais DHCP. Un agent de relais DHCP transfère les paquets de demande et de réponse DHCP entre un client DHCP et un serveur DHCP.

Le relais DHCP prend en charge la pièce jointe de profils dynamiques et interagit également avec le Service Framework AAA local pour utiliser des serveurs d’authentification back-end, tels que RADIUS, afin de fournir une authentification des abonnés ou des clients DHCP. Vous pouvez joindre des profils dynamiques et configurer la prise en charge de l’authentification à l’échelle mondiale ou pour un groupe spécifique d’interfaces.

Sur les routeurs, vous pouvez utiliser le relais DHCP dans les applications de périphérie opérateur telles que la vidéo/IPTV pour obtenir les paramètres de configuration, y compris une adresse IP, pour vos abonnés.

Sur les commutateurs, vous pouvez utiliser le relais DHCP pour obtenir les paramètres de configuration, y compris l’adresse IP des clients DHCP.

Remarque :

Les options étendues de l’agent de relais DHCP configurées avec l’instruction dhcp-relay sont incompatibles avec les options de l’agent de relais DHCP/BOOTP configurées avec l’instruction bootp . Par conséquent, vous ne pouvez pas activer simultanément l’agent de relais DHCP étendu et l’agent de relais DHCP/BOOTP sur le routeur.

Pour plus d’informations sur l’agent de relais DHCP/BOOTP, reportez-vous à la section Configuration de routeurs, de commutateurs et d’interfaces en tant qu’agents de relais DHCP et BOOTP.

Vous pouvez également configurer l’agent de relais DHCP étendu pour qu’il prenne en charge les clients IPv6. VoirPrésentation de l’agent de relais DHCPv6 pour plus d’informations sur la fonctionnalité de l’agent de relais DHCPv6.

Pour configurer l’agent de relais DHCP étendu sur le routeur (ou le commutateur), incluez l’instruction dhcp-relay au niveau de la [edit forwarding-options] hiérarchie.

Vous pouvez également inclure l’instruction dhcp-relay aux niveaux hiérarchiques suivants :

  • [edit logical-systems logical-system-name forwarding-options]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name forwarding-options]

  • [edit routing-instances routing-instance-name forwarding-options]

Interaction entre l’agent de relais DHCP, le client DHCP et les serveurs DHCP

Le modèle d’interaction entre l’agent de relais DHCP, le client DHCP et les serveurs DHCP est le même, que l’installation du logiciel se fasse sur un routeur ou un commutateur. Cependant, il existe quelques différences dans les détails de l’utilisation.

Sur les routeurs : dans une configuration de réseau de périphérie opérateur classique, le client DHCP se trouve sur l’ordinateur de l’abonné et l’agent de relais DHCP est configuré sur le routeur entre le client DHCP et un ou plusieurs serveurs DHCP.

Sur les commutateurs : dans une configuration réseau classique, le client DHCP se trouve sur un périphérique d’accès tel qu’un ordinateur personnel et l’agent de relais DHCP est configuré sur le commutateur entre le client DHCP et un ou plusieurs serveurs DHCP.

Les étapes suivantes décrivent, de manière générale, comment le client DHCP, l’agent de relais DHCP et le serveur DHCP interagissent dans une configuration qui inclut deux serveurs DHCP.

  1. Le client DHCP envoie un paquet de découverte pour trouver un serveur DHCP dans le réseau à partir duquel obtenir les paramètres de configuration de l’abonné (ou du client DHCP), y compris une adresse IP.

  2. L’agent de relais DHCP reçoit le paquet de découverte et en transmet des copies à chacun des deux serveurs DHCP. L’agent de relais DHCP crée ensuite une entrée dans sa table client interne pour suivre l’état du client.

  3. En réponse à la réception du paquet de découverte, chaque serveur DHCP envoie un paquet d’offre au client. L’agent de relais DHCP reçoit les paquets d’offre et les transmet au client DHCP.

  4. À la réception des paquets d’offre, le client DHCP sélectionne le serveur DHCP à partir duquel il doit obtenir les informations de configuration. En règle générale, le client sélectionne le serveur qui offre la plus longue durée de bail sur l’adresse IP.

  5. Le client DHCP envoie un paquet de requête qui spécifie le serveur DHCP à partir duquel obtenir les informations de configuration.

  6. L’agent de relais DHCP reçoit le paquet de demande et en transmet des copies à chacun des deux serveurs DHCP.

  7. Le serveur DHCP demandé par le client envoie un paquet d’accusé de réception (ACK) qui contient les paramètres de configuration du client.

  8. L’agent de relais DHCP reçoit le paquet ACK et le transmet au client.

  9. Le client DHCP reçoit le paquet ACK et stocke les informations de configuration.

  10. S’il est configuré à cette fin, l’agent de relais DHCP installe une route hôte et une entrée ARP (Address Resolution Protocol) pour ce client.

  11. Après avoir établi le bail initial sur l’adresse IP, le client DHCP et le serveur DHCP utilisent la transmission unicast pour négocier le renouvellement ou la libération du bail. L’agent de relais DHCP « espionne » tous les paquets unicast entre le client et le serveur qui passent par le routeur (ou le commutateur) pour déterminer quand le bail de ce client a expiré ou a été libéré. Ce processus est appelé observation de bail ou surveillance passive.

Détection de l’activité DHCP

La détection de l’activité pour les sessions IP d’un abonné DHCP ou d’un client DHCP utilise un protocole actif de détection de l’activité pour effectuer des vérifications de détection de l’activité pour les clients concernés. Les clients doivent répondre aux demandes de détection d’activité dans un délai spécifié. Si les réponses ne sont pas reçues dans ce délai pendant un nombre donné de tentatives consécutives, la vérification de détection de l’activité échoue et une action d’échec est implémentée.

Remarque :

Détection de l’activité DHCP globalement ou par groupe DHCP.

Présentation du proxy de relais DHCP

Le mode proxy de relais DHCP est une amélioration du relais DHCP étendu. Le proxy de relais DHCP prend en charge toutes les fonctionnalités de relais DHCP tout en offrant des fonctionnalités et des avantages supplémentaires.

Normalement, le relais DHCP étendu fonctionne comme une application d’assistance pour les opérations DHCP. À l’exception de la possibilité d’ajouter des options d’agent de relais DHCP et l’adresse de passerelle (giaddr) aux paquets DHCP, le relais DHCP est transparent pour les clients DHCP et les serveurs DHCP, et transfère simplement les messages entre les clients et les serveurs DHCP.

Lorsque vous configurez le relais DHCP pour qu’il fonctionne en mode proxy, le relais n’est plus transparent. En mode proxy, le relais DHCP masque les détails du serveur DHCP aux clients DHCP, qui interagissent avec un relais DHCP en mode proxy comme s’il s’agissait du serveur DHCP. Pour les serveurs DHCP, il n’y a aucun changement, car le mode proxy n’a aucun effet sur la façon dont le serveur DHCP interagit avec le relais DHCP.

Remarque :

Vous ne pouvez pas configurer à la fois le proxy de relais DHCP et le serveur local DHCP étendu sur la même interface.

Avantages de l’utilisation du proxy de relais DHCP

Le proxy de relais DHCP offre les avantages suivants :

  • Isolation des serveurs DHCP et protection DoS : les clients DHCP sont incapables de détecter les serveurs DHCP, d’apprendre les adresses des serveurs DHCP ou de déterminer le nombre de serveurs fournissant une prise en charge DHCP. L’isolation des serveurs assure également une protection contre les attaques par déni de service (DoS) pour les serveurs DHCP.

  • Sélection d’offres de location multiples : le proxy de relais DHCP reçoit les offres de location de plusieurs serveurs DHCP et sélectionne une offre unique à envoyer au client DHCP, réduisant ainsi le trafic sur le réseau. Actuellement, le proxy de relais DHCP sélectionne la première offre reçue.

  • Prise en charge des interfaces Ethernet numérotées et non numérotées : pour les clients DHCP connectés via des interfaces Ethernet, lorsque le client DHCP obtient une adresse, le proxy de relais DHCP ajoute une route hôte interne d’accès spécifiant cette interface comme interface sortante. La route est automatiquement supprimée lorsque la durée du bail expire ou lorsque le client libère l’adresse. Notez que la prise en charge des relais DHCP pour les interfaces Ethernet non numérotées n’est pas disponible sur les périphériques ACX7000 (ACX7024, ACX7100, ACX7100 et ACX7509).

  • Prise en charge des systèmes logiques : le proxy de relais DHCP peut être configuré dans un système logique, contrairement à un relais DHCP en mode non proxy.

Interaction entre le proxy de relais DHCP, le client DHCP et les serveurs DHCP

L’agent de relais DHCP est configuré sur le routeur (ou commutateur), qui fonctionne entre le client DHCP et un ou plusieurs serveurs DHCP.

Les étapes suivantes fournissent une description de haut niveau de la façon dont le proxy de relais DHCP interagit avec les clients DHCP et les serveurs DHCP.

  1. Le client DHCP envoie un paquet de découverte pour localiser un serveur DHCP dans le réseau à partir duquel obtenir les paramètres de configuration de l’abonné.

  2. Le proxy de relais DHCP reçoit le paquet de découverte du client DHCP et en transmet des copies à chaque serveur DHCP qui le prend en charge. Le proxy de relais DHCP crée ensuite une entrée de table client pour suivre l’état du client.

  3. En réponse au paquet de découverte, chaque serveur DHCP envoie un paquet d’offre au client, que le proxy de relais DHCP reçoit. Le proxy de relais DHCP effectue les opérations suivantes :

    1. Sélectionne la première offre reçue comme offre à envoyer au client

    2. Remplace l’adresse du serveur DHCP par l’adresse du proxy de relais DHCP

    3. Transfère l’offre au client DHCP.

  4. Le client DHCP reçoit l’offre du proxy de relais DHCP.

  5. Le client DHCP envoie un paquet de demande qui indique le serveur DHCP à partir duquel obtenir les informations de configuration : le paquet de demande spécifie l’adresse du proxy de relais DHCP.

  6. Le proxy de relais DHCP reçoit le paquet de demande et en transmet des copies, y compris l’adresse du serveur sélectionné, à tous les serveurs DHCP pris en charge.

  7. Le serveur DHCP demandé par le client envoie un paquet d’accusé de réception (ACK) qui contient les paramètres de configuration du client.

  8. Le proxy de relais DHCP reçoit le paquet ACK, remplace l’adresse du serveur DHCP par sa propre adresse et transmet le paquet au client.

  9. Le client DHCP reçoit le paquet ACK et stocke les informations de configuration.

  10. S’il est configuré à cette fin, le proxy de relais DHCP installe une route hôte et une entrée ARP (Address Resolution Protocol) pour le client DHCP.

  11. Une fois le bail DHCP initial établi, le proxy de relais DHCP reçoit tous les renouvellements et versions de bail du client DHCP et les transmet au serveur DHCP.

Configuration minimale de l’agent de relais DHCP

Cet exemple montre la configuration minimale dont vous avez besoin pour utiliser l’agent de relais DHCP étendu sur votre équipement Junos OS. Assurez-vous que l’appareil peut se connecter au serveur DHCP.

Dans cet exemple, vous dirigez une partie du trafic client DHCP vers un serveur DHCP. Vous spécifiez un groupe de serveurs actif vers lequel le trafic de chaque groupe de clients est transféré. Ajouter des adresses IP de serveur au groupe de serveurs actif, Vous pouvez configurer un groupe d’interfaces et spécifier l’interface de relais DHCP pour le groupe. L’interface utilisée comme agent de relais DHCP peut transférer des messages à des serveurs spécifiques.

Configurez l’option DHCP 82 et la fonctionnalité de transfert uniquement .

Cet exemple crée un groupe de serveurs actif nommé my-dhcp-servers-group avec l’adresse IP 203.0.113.21. La configuration de l’agent de relais DHCP est appliquée à un groupe d’interfaces nommé my-dhcp-interfaces. Dans ce groupe, l’agent de relais DHCP est activé sur l’interface ge-0/0/1.0.

  1. Configurez l’option de transfert du trafic, sans créer de nouvelle session d’abonné.

  2. Option d’activation des informations de l’agent de relais DHCP (option 82) dans les paquets DHCP destinés à un serveur DHCP.

    Utilisez la description textuelle de l’interface au lieu de l’identificateur d’interface dans l’ID de circuit de l’agent de l’option de base DHCP 82 dans les paquets DHCP que l’agent de relais DHCP envoie à un serveur DHCP.

  3. Configurez le groupe de serveurs DHCP et ajoutez les adresses IP du serveur DHCP appartenant au groupe.

  4. Définissez le groupe de serveurs DHCP comme groupe de serveurs actif.

    L’agent de relais DHCP relaie les demandes des clients DHCP aux serveurs DHCP définis dans le groupe de serveurs actif.

  5. Configurez un groupe d’interfaces et spécifiez l’interface de relais DHCP pour le groupe.

    Le relais DHCP s’exécute sur les interfaces définies dans le groupe.

Remarque :

Pour configurer un commutateur avec relais DHCP en forward-only mode, vérifiez si votre serveur DHCP prend en charge l’option DHCP 82. Pour plus d’informations, consultez Vérifier la prise en charge de l’option 82 dans le serveur DHCP .

L’option forward-only dans les configurations de relais DHCP ne nécessite pas l’installation de la licence S-SA-FP.

En mode configuration, confirmez votre configuration en entrant la show forwarding-options commande et vérifiez votre configuration.

Configuration des adresses IPv4 et IPv6 sur l’interface de bouclage

Lorsque vous avez configuré un serveur DHCP dans un autre VRF de service, vous devez configurer les adresses IPv4 et IPv6 sur l’interface de bouclage dans la configuration VRF du serveur pour que la fonction de relais DCHP fonctionne dans tous les autres VRF.

Configurez l’option dhcp-relay forward-only-replies pour activer les paquets de réponse DHCP transférés aux clients DHCP dans l’autre VRF.

Exemple : Configuration d’un agent de relais DHCP avec plusieurs clients et serveurs

Cet exemple montre une configuration étendue de l’agent de relais DHCP pour un réseau qui comprend plusieurs clients DHCP et serveurs DHCP. D’autres détails suivent l’exemple.

Cet exemple crée deux groupes de serveurs : sp-1, qui inclut les adresses de serveur DHCP 203.0.113.21 et 203.0.113.22, et sp-2, qui comprend les adresses de serveur DHCP 203.0.113.31, 203.0.113.32 et 203.0.113.33. Le groupe de serveurs actif auquel s’applique la configuration de l’agent de relais DHCP est sp-1. Un remplacement global est défini et l’agent de relais DHCP utilise la transmission unicast de couche 2 pour envoyer des paquets de réponse DHCP du serveur DHCP aux clients DHCP pendant le processus de découverte.

L’exemple crée également trois groupes d’abonnés et leurs interfaces Fast Ethernet associées : clients_a, clients_bet eth_dslam_relay. Ces groupes sont configurés pour répondre à différents besoins, comme suit :

  • Les clients_a groupes se clients_b composent d’abonnés de base. Le fournisseur de services de ces groupes insère les informations de l’option 82 dans les paquets DHCP destinés au serveur DHCP.

  • Les abonnés sont eth_dslam_relay connectés à un multiplexeur d’accès de ligne d’abonné (DSLAM) Ethernet qui fonctionne comme un agent de relais DHCP de couche 2. Le groupe de serveurs actif pour eth_dslam_relay est sp-2. Des remplacements sont définis pour le groupe qui permet à l’agent de relais DHCP de faire confiance aux informations de l’option 82 et d’utiliser la transmission unicast de couche 2 pour envoyer des paquets de réponse DHCP aux clients DHCP lors de la eth_dslam_relay découverte.

Documentation connexe