Agent de relais DHCPv6
Présentation de l’agent de relais DHCPv6
Lorsqu’un client DHCPv6 se connecte, l’agent de relais DHCPv6 utilise le framework de service AAA pour interagir avec le serveur RADIUS afin d’assurer l’authentification et la comptabilisation. Le serveur RADIUS, configuré indépendamment de DHCP, authentifie le client et fournit le préfixe IPv6 et les paramètres de configuration du client, tels que le délai d’expiration de la session et le nombre maximal de clients autorisés par interface.
Les routeurs de transport de paquets PTX Series ne prennent pas en charge l’authentification pour les agents de relais DHCPv6.
Les fonctionnalités DHCPv6 suivantes ne sont pas prises en charge sur les routeurs ACX Series :
Authentification de l’abonné pour les agents de relais DHCPv6
Surveillance DHCP
Client DHCPv6
Détection de la vivacité
Profils dynamiques
Option 37 : prise en charge de l’insertion d’ID à distance
Détection de transfert bidirectionnelle (BFD) pour relais DHCPv6
L’agent de relais DHCPv6 est compatible avec le serveur local DHCP et l’agent de relais DHCP, et peut être activé sur la même interface que le serveur local DHCP ou l’agent de relais DHCP.
Pour configurer l’agent de relais DHCPv6 sur le routeur (ou commutateur), vous incluez l’instruction dhcpv6 au niveau de la [edit forwarding-options dhcp-relay] hiérarchie.
Vous pouvez également inclure l’instruction dhcpv6 aux niveaux hiérarchiques suivants :
[edit logical-systems logical-system-name forwarding-options dhcp-relay][edit logical-systems logical-system-name routing-instances routing-instance-name forwarding-options dhcp-relay][edit routing-instances routing-instance-name forwarding-options dhcp-relay]
Consultez Surveillance et gestion DHCPv6 pour obtenir des commandes spécifiques à l’affichage et à l’effacement des liaisons et des statistiques DHCPv6.
Options de l’agent de relais DHCPv6
Vous pouvez configurer l’agent de relais DHCPv6 pour inclure des informations supplémentaires dans les paquets DHCP provenant du client qu’il transfère à un serveur DHCPv6. Cette prise en charge est équivalente à la prise en charge de l’option 82 fournie par l’agent de relais DHCPv4. Le serveur DHCPv6 utilise les informations supplémentaires contenues dans les paquets pour déterminer l’adresse IPv6 à attribuer au client. Le serveur peut également utiliser les informations à d’autres fins ; Par exemple, pour déterminer les services à accorder au client ou pour fournir une sécurité supplémentaire contre des menaces telles que l’usurpation d’adresse. Le serveur DHCPv6 renvoie sa réponse à l’agent de relais DHCPv6, qui supprime les informations d’option du message, puis transfère le paquet au client.
Vous pouvez configurer l’agent de relais DHCPv6 pour inclure les options suivantes dans le paquet que l’agent de relais envoie au serveur DHCPv6 :
ID d’interface de l’agent de relais (option 18) : chaîne ASCII qui identifie l’interface sur laquelle le paquet DHCPv6 client est reçu. C’est l’équivalent de la sous-option 82 ID de circuit de l’agent de relais DHCPv4 (sous-option 1).
ID distant de l’agent de relais (option 37) : chaîne ASCII affectée par l’agent de relais DHCPv6 qui identifie le client avec certitude. Il s’agit de l’équivalent de l’option 82 de l’agent de relais DHCPv4 Sous-option d’identification à distance de l’agent (sous-option 2).
Configuration des options de l’agent de relais DHCPv6
Vous pouvez configurer l’agent de relais DHCPv6 pour qu’il insère des informations facultatives dans les paquets DHCPv6 qu’il reçoit des clients et qu’il transmet à un serveur DHCPv6. Pour configurer les informations facultatives, vous spécifiez le type d’informations que vous souhaitez inclure dans les paquets. Utilisez l’instruction pour inclure l’ID relay-agent-interface-id d’interface de l’agent de relais (option 18) dans les paquets, ou l’instruction pour inclure l’ID relay-agent-remote-id distant de l’agent de relais (option 37).
Lorsque vous activez la prise en charge des options DHCPv6, vous pouvez éventuellement configurer l’agent de relais DHCPv6 pour inclure un préfixe ou la description de l’interface dans les informations d’option. Pour les environnements à double pile, vous pouvez également spécifier que l’agent de relais DHCPv6 utilise les informations de l’option 82 de DHCPv4 pour renseigner l’option 18 ou l’option 37 de DHCPv6.
Pour activer l’insertion d’options DHCPv6 :
Voir aussi
Insertion de l’option d’ID d’interface DHCPv6 (option 18) dans les paquets DHCPv6
Vous pouvez configurer l’agent de relais DHCPv6 pour insérer l’ID d’interface DHCPv6 (option 18) dans les paquets que le relais envoie à un serveur DHCPv6. Vous pouvez configurer la prise en charge de l’option 18 au niveau global ou du groupe DHCPv6.
Lorsque vous configurez la prise en charge de l’option 18, vous pouvez éventuellement inclure les informations supplémentaires suivantes :
Préfixe : spécifiez l’option
prefixpermettant d’ajouter un préfixe à l’identificateur d’interface. Le préfixe peut être n’importe quelle combinaison de nom d’hôte, nom de système logique et nom d’instance de routage.Description de l’interface : spécifiez l’option permettant d’inclure la description textuelle
use-interface-descriptionde l’interface au lieu de l’identificateur d’interface. Vous pouvez inclure la description de l’interface du périphérique ou la description de l’interface logique.Option 82 Sous-option ID de circuit d’agent (sous-option 1) : spécifiez l’option à inclure la
use-option-82sous-option DHCPv4 Option 82 ID de circuit d’agent (sous-option 1). Cette configuration est utile dans un environnement à double pile, dans lequel les abonnés DHCPv4 et DHCPv6 résident sur la même interface logique sous-jacente. Le routeur vérifie la valeur de l’option 82 sous-option 1 et l’insère dans les paquets sortants. S’il n’existe aucune liaison DHCPv4 ou si la liaison n’a pas de valeur de sous-option 1 de l’option 82, le routeur envoie les paquets sans ajouter d’option 18.
Si vous spécifiez l’une des configurations facultatives et que les informations spécifiées n’existent pas (par exemple, il n’y a pas de description d’interface), le relais DHCPv6 ignore la configuration facultative et insère l’identificateur d’interface par défaut dans les paquets.
Pour insérer l’option ID d’interface DHCPv6 (option 18) dans les paquets DHCPv6 :
Voir aussi
Insertion de l’option d’identification à distance DHCPv6 (option 37) dans les paquets DHCPv6
À partir de la version 14.1 de Junos OS, vous pouvez configurer l’agent de relais DHCPv6 pour qu’il insère DHCPv6 Remote-ID (option 37) dans les paquets que le relais envoie à un serveur DHCPv6. Vous pouvez configurer la prise en charge de l’option 37 au niveau global ou du groupe DHCPv6.
Lorsque vous configurez la prise en charge de l’option 37, vous pouvez éventuellement inclure les informations suivantes :
Préfixe : spécifiez l’option
prefixpermettant d’ajouter un préfixe à l’identificateur d’interface. Le préfixe peut être n’importe quelle combinaison de nom d’hôte, nom de système logique et nom d’instance de routage.Description de l’interface : spécifiez l’option permettant d’inclure la description textuelle
use-interface-descriptionde l’interface au lieu de l’identificateur d’interface. Vous pouvez inclure la description de l’interface du périphérique ou la description de l’interface logique.Option 82 Sous-option ID à distance de l’agent (sous-option 2) : spécifiez l’option
use-option-82permettant d’utiliser la valeur de la sous-option ID à distance de l’option DHCPv4 82 (sous-option 2). Cette configuration est utile dans un environnement à double pile, dans lequel les abonnés DHCPv4 et DHCPv6 résident sur la même interface logique sous-jacente. Le routeur vérifie la valeur de l’option 82 sous-option 2 et l’insère dans les paquets sortants.
Si vous spécifiez l’une des configurations facultatives et que les informations spécifiées n’existent pas (par exemple, il n’y a pas de description d’interface), le relais DHCPv6 ignore la configuration facultative et insère l’identificateur d’interface par défaut dans les paquets.
Pour insérer l’option DHCPv6 Remote-ID (option 37) dans les paquets DHCPv6 :
Voir aussi
Tableau de l’historique des modifications
La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l’explorateur de fonctionnalités pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.