Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Agent de relais DHCPv6

Présentation de l’agent de relais DHCPv6

Lorsqu’un client DHCPv6 se connecte, l’agent de relais DHCPv6 utilise le framework de service AAA pour interagir avec le serveur RADIUS afin d’assurer l’authentification et la comptabilisation. Le serveur RADIUS, configuré indépendamment de DHCP, authentifie le client et fournit le préfixe IPv6 et les paramètres de configuration du client, tels que le délai d’expiration de la session et le nombre maximal de clients autorisés par interface.

Remarque :

Les routeurs de transport de paquets PTX Series ne prennent pas en charge l’authentification pour les agents de relais DHCPv6.

Remarque :

Les fonctionnalités DHCPv6 suivantes ne sont pas prises en charge sur les routeurs ACX Series :

  • Authentification de l’abonné pour les agents de relais DHCPv6

  • Surveillance DHCP

  • Client DHCPv6

  • Détection de la vivacité

  • Profils dynamiques

  • Option 37 : prise en charge de l’insertion d’ID à distance

  • Détection de transfert bidirectionnelle (BFD) pour relais DHCPv6

L’agent de relais DHCPv6 est compatible avec le serveur local DHCP et l’agent de relais DHCP, et peut être activé sur la même interface que le serveur local DHCP ou l’agent de relais DHCP.

Pour configurer l’agent de relais DHCPv6 sur le routeur (ou commutateur), vous incluez l’instruction dhcpv6 au niveau de la [edit forwarding-options dhcp-relay] hiérarchie.

Vous pouvez également inclure l’instruction dhcpv6 aux niveaux hiérarchiques suivants :

  • [edit logical-systems logical-system-name forwarding-options dhcp-relay]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name forwarding-options dhcp-relay]

  • [edit routing-instances routing-instance-name forwarding-options dhcp-relay]

Consultez Surveillance et gestion DHCPv6 pour obtenir des commandes spécifiques à l’affichage et à l’effacement des liaisons et des statistiques DHCPv6.

Options de l’agent de relais DHCPv6

Vous pouvez configurer l’agent de relais DHCPv6 pour inclure des informations supplémentaires dans les paquets DHCP provenant du client qu’il transfère à un serveur DHCPv6. Cette prise en charge est équivalente à la prise en charge de l’option 82 fournie par l’agent de relais DHCPv4. Le serveur DHCPv6 utilise les informations supplémentaires contenues dans les paquets pour déterminer l’adresse IPv6 à attribuer au client. Le serveur peut également utiliser les informations à d’autres fins ; Par exemple, pour déterminer les services à accorder au client ou pour fournir une sécurité supplémentaire contre des menaces telles que l’usurpation d’adresse. Le serveur DHCPv6 renvoie sa réponse à l’agent de relais DHCPv6, qui supprime les informations d’option du message, puis transfère le paquet au client.

Vous pouvez configurer l’agent de relais DHCPv6 pour inclure les options suivantes dans le paquet que l’agent de relais envoie au serveur DHCPv6 :

  • ID d’interface de l’agent de relais (option 18) : chaîne ASCII qui identifie l’interface sur laquelle le paquet DHCPv6 client est reçu. C’est l’équivalent de la sous-option 82 ID de circuit de l’agent de relais DHCPv4 (sous-option 1).

  • ID distant de l’agent de relais (option 37) : chaîne ASCII affectée par l’agent de relais DHCPv6 qui identifie le client avec certitude. Il s’agit de l’équivalent de l’option 82 de l’agent de relais DHCPv4 Sous-option d’identification à distance de l’agent (sous-option 2).

Configuration des options de l’agent de relais DHCPv6

Vous pouvez configurer l’agent de relais DHCPv6 pour qu’il insère des informations facultatives dans les paquets DHCPv6 qu’il reçoit des clients et qu’il transmet à un serveur DHCPv6. Pour configurer les informations facultatives, vous spécifiez le type d’informations que vous souhaitez inclure dans les paquets. Utilisez l’instruction pour inclure l’ID relay-agent-interface-id d’interface de l’agent de relais (option 18) dans les paquets, ou l’instruction pour inclure l’ID relay-agent-remote-id distant de l’agent de relais (option 37).

Lorsque vous activez la prise en charge des options DHCPv6, vous pouvez éventuellement configurer l’agent de relais DHCPv6 pour inclure un préfixe ou la description de l’interface dans les informations d’option. Pour les environnements à double pile, vous pouvez également spécifier que l’agent de relais DHCPv6 utilise les informations de l’option 82 de DHCPv4 pour renseigner l’option 18 ou l’option 37 de DHCPv6.

Pour activer l’insertion d’options DHCPv6 :

  1. Spécifiez que vous souhaitez configurer la prise en charge de l’agent de relais DHCPv6.
  2. Configurez l’agent de relais DHCPv6 pour insérer l’option ID d’interface de l’agent de relais, l’option ID à distance de l’agent de relais ou les deux.
    • Pour insérer l’ID d’interface de l’agent de relais (option 18) :

    • Pour insérer l’ID à distance de l’agent de relais (option 37) :

  3. (Facultatif) Spécifiez les informations supplémentaires que vous souhaitez inclure dans l’option 18 ou l’option 37. Les relay-agent-interface-id instructions et relay-agent-remote-id prennent toutes deux en charge l’inclusion d’un préfixe, d’une description d’interface ou des informations de l’option DHCPv4 82. Par exemple :
    • Pour ajouter des informations de préfixe : cet exemple ajoute un préfixe composé du nom d’hôte et du nom du système logique à l’option 18. Vous utilisez l’instruction relay-agent-remote-id pour ajouter le préfixe à l’option 37.

    • Pour inclure la description textuelle de l’interface : cet exemple utilise la description de l’interface du périphérique au lieu de l’identificateur d’interface de l’option 18. Utilisez l’instruction relay-agent-remote-id pour ajouter la description de l’interface à l’option 37.

    • Pour utiliser la valeur de l’option DHCPv4-82 : cet exemple utilise la valeur de l’option DHCPv4-82 (sous-option 2) pour la valeur de l’option DHCPv6 37. Utilisez l’instruction pour utiliser l’option DHCPv4 82 (sous-option 1) dans l’option relay-agent-interface-id DHCPv6 18.

      Cet exemple inclut également le mot-clé facultatif strict pour spécifier que le routeur abandonne les paquets Solicit si les paquets n’incluent pas de valeur d’option 82. Si vous n’incluez pas le strict mot-clé, le routeur envoie le message RELAY-FORW sans ajouter l’option 37. Le strict mot-clé n’est pas pris en charge pour l’instruction relay-agent-interface-id .

Insertion de l’option d’ID d’interface DHCPv6 (option 18) dans les paquets DHCPv6

Vous pouvez configurer l’agent de relais DHCPv6 pour insérer l’ID d’interface DHCPv6 (option 18) dans les paquets que le relais envoie à un serveur DHCPv6. Vous pouvez configurer la prise en charge de l’option 18 au niveau global ou du groupe DHCPv6.

Lorsque vous configurez la prise en charge de l’option 18, vous pouvez éventuellement inclure les informations supplémentaires suivantes :

  • Préfixe : spécifiez l’option prefix permettant d’ajouter un préfixe à l’identificateur d’interface. Le préfixe peut être n’importe quelle combinaison de nom d’hôte, nom de système logique et nom d’instance de routage.

  • Description de l’interface : spécifiez l’option permettant d’inclure la description textuelle use-interface-description de l’interface au lieu de l’identificateur d’interface. Vous pouvez inclure la description de l’interface du périphérique ou la description de l’interface logique.

  • Option 82 Sous-option ID de circuit d’agent (sous-option 1) : spécifiez l’option à inclure la use-option-82 sous-option DHCPv4 Option 82 ID de circuit d’agent (sous-option 1). Cette configuration est utile dans un environnement à double pile, dans lequel les abonnés DHCPv4 et DHCPv6 résident sur la même interface logique sous-jacente. Le routeur vérifie la valeur de l’option 82 sous-option 1 et l’insère dans les paquets sortants. S’il n’existe aucune liaison DHCPv4 ou si la liaison n’a pas de valeur de sous-option 1 de l’option 82, le routeur envoie les paquets sans ajouter d’option 18.

Remarque :

Si vous spécifiez l’une des configurations facultatives et que les informations spécifiées n’existent pas (par exemple, il n’y a pas de description d’interface), le relais DHCPv6 ignore la configuration facultative et insère l’identificateur d’interface par défaut dans les paquets.

Pour insérer l’option ID d’interface DHCPv6 (option 18) dans les paquets DHCPv6 :

  1. Configurez le relais DHCPv6 pour inclure l’option 18.
  2. (Facultatif) Spécifiez le préfixe à inclure dans l’option 18.
  3. (Facultatif) Spécifiez que l’option 18 inclut la description textuelle de l’interface. Vous pouvez spécifier la description de l’interface logical ou la description de l’interface device .
  4. (Facultatif) Spécifiez que l’option 18 utilise la valeur de la sous-option DHCPv4 Option 82 Agent Circuit ID (sous-option 1).

Insertion de l’option d’identification à distance DHCPv6 (option 37) dans les paquets DHCPv6

À partir de la version 14.1 de Junos OS, vous pouvez configurer l’agent de relais DHCPv6 pour qu’il insère DHCPv6 Remote-ID (option 37) dans les paquets que le relais envoie à un serveur DHCPv6. Vous pouvez configurer la prise en charge de l’option 37 au niveau global ou du groupe DHCPv6.

Lorsque vous configurez la prise en charge de l’option 37, vous pouvez éventuellement inclure les informations suivantes :

  • Préfixe : spécifiez l’option prefix permettant d’ajouter un préfixe à l’identificateur d’interface. Le préfixe peut être n’importe quelle combinaison de nom d’hôte, nom de système logique et nom d’instance de routage.

  • Description de l’interface : spécifiez l’option permettant d’inclure la description textuelle use-interface-description de l’interface au lieu de l’identificateur d’interface. Vous pouvez inclure la description de l’interface du périphérique ou la description de l’interface logique.

  • Option 82 Sous-option ID à distance de l’agent (sous-option 2) : spécifiez l’option use-option-82 permettant d’utiliser la valeur de la sous-option ID à distance de l’option DHCPv4 82 (sous-option 2). Cette configuration est utile dans un environnement à double pile, dans lequel les abonnés DHCPv4 et DHCPv6 résident sur la même interface logique sous-jacente. Le routeur vérifie la valeur de l’option 82 sous-option 2 et l’insère dans les paquets sortants.

Remarque :

Si vous spécifiez l’une des configurations facultatives et que les informations spécifiées n’existent pas (par exemple, il n’y a pas de description d’interface), le relais DHCPv6 ignore la configuration facultative et insère l’identificateur d’interface par défaut dans les paquets.

Pour insérer l’option DHCPv6 Remote-ID (option 37) dans les paquets DHCPv6 :

  1. Configurez le relais DHCPv6 pour inclure l’option 37.
  2. (Facultatif) Spécifiez le préfixe à inclure avec l’option 37 informations.
  3. (Facultatif) Spécifiez que l’option 37 inclut la description textuelle de l’interface. Vous pouvez spécifier la description de l’interface logical ou la description de l’interface device .
  4. (Facultatif) Spécifiez que l’option 37 utilise la valeur de l’option DHCPv4 82 Sous-option Remote-ID (sous-option 2).

    S’il n’existe aucune liaison DHCPv4 ou si la liaison n’inclut pas de valeur de sous-option 2 de l’option 82, le routeur envoie par défaut les paquets sans ajouter l’option 37. Toutefois, vous pouvez utiliser le mot clé facultatif strict pour spécifier que le routeur supprime les paquets qui n’ont pas de valeur de sous-option 2.

Tableau de l’historique des modifications

La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l’explorateur de fonctionnalités pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.

Libération
Descriptif
14.1
À partir de la version 14.1 de Junos OS, vous pouvez configurer l’agent de relais DHCPv6 pour qu’il insère DHCPv6 Remote-ID (option 37) dans les paquets que le relais envoie à un serveur DHCPv6.