Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Agent de relais DHCPv6

Présentation de l’agent de relais DHCPv6

Lorsqu’un client DHCPv6 se connecte, l’agent de relais DHCPv6 utilise l’infrastructure de service AAA pour interagir avec le serveur RADIUS afin d’assurer l’authentification et la comptabilité. Le serveur RADIUS, qui est configuré indépendamment de DHCP, authentifie le client et fournit le préfixe IPv6 et les paramètres de configuration du client, tels que le délai d’expiration de la session et le nombre maximal de clients autorisés par interface.

Note:

Les routeurs de transport de paquets PTX Series ne prennent pas en charge l’authentification pour les agents de relais DHCPv6.

Note:

Les fonctionnalités DHCPv6 suivantes ne sont pas prises en charge sur les routeurs ACX Series :

  • Authentification de l’abonné pour les agents de relais DHCPv6

  • Surveillance DHCP

  • Client DHCPv6

  • Détection de vivacité

  • Profils dynamiques

  • Option 37 : prise en charge de l’insertion d’ID à distance

  • Détection de transfert bidirectionnel (BFD) pour relais DHCPv6

L’agent de relais DHCPv6 est compatible avec le serveur local DHCP et l’agent de relais DHCP et peut être activé sur la même interface que le serveur local DHCP ou l’agent de relais DHCP.

Pour configurer l’agent de relais DHCPv6 sur le routeur (ou le commutateur), incluez l’instruction dhcpv6 au niveau de la [edit forwarding-options dhcp-relay] hiérarchie.

Vous pouvez également inclure l’instruction dhcpv6 aux niveaux hiérarchiques suivants :

  • [edit logical-systems logical-system-name forwarding-options dhcp-relay]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name forwarding-options dhcp-relay]

  • [edit routing-instances routing-instance-name forwarding-options dhcp-relay]

Reportez-vous à la section Surveillance et gestion de DHCPv6 pour connaître les commandes spécifiques à l’affichage et à l’effacement des liaisons et des statistiques DHCPv6.

Options de l’agent de relais DHCPv6

Vous pouvez configurer l’agent de relais DHCPv6 pour qu’il inclue des informations supplémentaires dans les paquets DHCP d’origine client qu’il transmet à un serveur DHCPv6. Cette prise en charge est équivalente à la prise en charge de l’option 82 fournie par l’agent de relais DHCPv4. Le serveur DHCPv6 utilise les informations supplémentaires contenues dans les paquets pour déterminer l’adresse IPv6 à attribuer au client. Le serveur peut également utiliser les informations à d’autres fins ; Par exemple, pour déterminer les services à accorder au client, ou pour fournir une sécurité supplémentaire contre des menaces telles que l’usurpation d’adresse. Le serveur DHCPv6 renvoie sa réponse à l’agent de relais DHCPv6, qui supprime les informations relatives aux options du message, puis transmet le paquet au client.

Vous pouvez configurer l’agent de relais DHCPv6 pour inclure les options suivantes dans le paquet qu’il envoie au serveur DHCPv6 :

  • Relay Agent Interface-ID (option 18) : chaîne ASCII qui identifie l’interface sur laquelle le paquet DHCPv6 client est reçu. Il s’agit de l’équivalent de la sous-option 82 ID de circuit de l’agent de relais DHCPv4 (sous-option 1).

  • ID à distance de l’agent de relais (option 37) : chaîne ASCII attribuée par l’agent de relais DHCPv6 qui identifie le client de manière sécurisée. Il s’agit de l’équivalent de la sous-option 82 Agent Remote ID de l’agent de relais DHCPv4 (sous-option 2).

Configuration des options de l’agent de relais DHCPv6

Vous pouvez configurer l’agent de relais DHCPv6 pour qu’il insère des informations facultatives dans les paquets DHCPv6 que le relais reçoit des clients et transmet à un serveur DHCPv6. Pour configurer les informations facultatives, vous devez spécifier le type d’informations que vous souhaitez inclure dans les paquets. Vous utilisez l’instruction pour inclure l’ID relay-agent-interface-id d’interface de l’agent de relais (option 18) dans les paquets, ou l’instruction pour inclure l’ID à distance de l’agent relay-agent-remote-id de relais (option 37).

Lorsque vous activez la prise en charge des options DHCPv6, vous pouvez éventuellement configurer l’agent de relais DHCPv6 pour inclure un préfixe ou la description de l’interface dans les informations sur les options. Pour les environnements à double pile, vous pouvez également spécifier que l’agent de relais DHCPv6 utilise les informations DHCPv4 option 82 pour renseigner l’option DHCPv6 18 ou l’option 37.

Pour activer l’insertion d’options DHCPv6 :

  1. Spécifiez que vous souhaitez configurer la prise en charge de l’agent de relais DHCPv6.
  2. Configurez l’agent de relais DHCPv6 pour insérer l’option Relay Agent Interface-ID, l’option Relay Agent Remote-ID, ou les deux.
    • Pour insérer l’ID d’interface de l’agent de relais (option 18) :

    • Pour insérer l’ID à distance de l’agent de relais (option 37) :

  3. (Facultatif) Spécifiez les informations supplémentaires que vous souhaitez inclure dans l’option 18 ou l’option 37. Les relay-agent-interface-id instructions et relay-agent-remote-id prennent toutes deux en charge l’inclusion d’un préfixe, d’une description d’interface ou des informations de l’option 82 de DHCPv4. Par exemple:
    • Pour ajouter des informations sur le préfixe : cet exemple ajoute un préfixe composé du nom d’hôte et du nom du système logique à l’option 18. L’instruction relay-agent-remote-id permet d’ajouter le préfixe à l’option 37.

    • Pour inclure la description textuelle de l’interface : cet exemple utilise la description de l’interface de périphérique au lieu de l’identificateur d’interface de l’option 18. L’instruction permet relay-agent-remote-id d’ajouter la description de l’interface à l’option 37.

      [edit forwarding-options dhcp-relay dhcpv6]
      user@host# set relay-agent-interface-id use-interface-description device 
      

    • Pour utiliser la valeur DHCPv4 option-82 : cet exemple utilise la valeur DHCPv4 option-82 (sous-option 2) pour la valeur DHCPv6 option 37. Vous utilisez l’instruction pour utiliser l’option relay-agent-interface-id DHCPv4 82 (sous-option 1) dans l’option 18 de DHCPv6.

      Cet exemple inclut également le mot-clé facultatif strict permettant de spécifier que le routeur abandonne les paquets Solicit si ceux-ci n’incluent pas la valeur de l’option 82. Si vous n’incluez pas le strict mot-clé, le routeur envoie le message RELAY-FORW sans ajouter l’option 37. Le strict mot-clé n’est pas pris en charge pour l’instruction relay-agent-interface-id .

Insertion de l’option d’ID d’interface DHCPv6 (option 18) dans les paquets DHCPv6

Vous pouvez configurer l’agent de relais DHCPv6 pour qu’il insère l’ID d’interface DHCPv6 (option 18) dans les paquets que le relais envoie à un serveur DHCPv6. Vous pouvez configurer la prise en charge de l’option 18 au niveau DHCPv6, global ou de groupe.

Lorsque vous configurez la prise en charge de l’option 18, vous pouvez éventuellement inclure les informations supplémentaires suivantes :

  • Prefix (Préfixe) : spécifiez l’option prefix permettant d’ajouter un préfixe à l’identificateur d’interface. Le préfixe peut être n’importe quelle combinaison du nom d’hôte, du nom du système logique et du nom de l’instance de routage.

  • Description de l’interface : spécifiez l’option use-interface-description permettant d’inclure la description textuelle de l’interface au lieu de l’identificateur d’interface. Vous pouvez inclure soit la description de l’interface de l’appareil, soit la description de l’interface logique.

  • Sous-option Option 82 Agent Circuit ID (sous-option 1) : spécifiez l’option use-option-82 d’inclusion de la sous-option DHCPv4 Option 82 Agent Circuit ID (sous-option 1). Cette configuration est utile dans un environnement à double pile, où des abonnés DHCPv4 et DHCPv6 résident sur la même interface logique sous-jacente. Le routeur recherche la valeur de la sous-option 1 de l’option 82 et l’insère dans les paquets sortants. S’il n’existe pas de liaison DHCPv4 ou si la liaison n’a pas de valeur de sous-option 1 de l’option 82, le routeur envoie les paquets sans ajouter d’option 18.

Note:

Si vous spécifiez l’une des configurations facultatives et que les informations spécifiées n’existent pas (par exemple, il n’y a pas de description d’interface), le relais DHCPv6 ignore la configuration facultative et insère l’identificateur d’interface par défaut dans les paquets.

Pour insérer l’option DHCPv6 Interface-ID (option 18) dans les paquets DHCPv6 :

  1. Configurez le relais DHCPv6 pour inclure l’option 18.
  2. (Facultatif) Spécifiez le préfixe à inclure dans l’option 18.
  3. (Facultatif) Spécifiez que l’option 18 inclut la description textuelle de l’interface. Vous pouvez spécifier soit la description de l’interface logical , soit la description de l’interface device .
  4. (Facultatif) Spécifiez que l’option 18 utilise la valeur de la sous-option ID de circuit de l’agent DHCPv4 Option 82 (sous-option 1).

Insertion de l’option DHCPv6 Remote-ID (Option 37) dans les paquets DHCPv6

À partir de Junos OS version 14.1, vous pouvez configurer l’agent de relais DHCPv6 pour qu’il insère l’ID distant DHCPv6 (option 37) dans les paquets que le relais envoie à un serveur DHCPv6. Vous pouvez configurer la prise en charge de l’option 37 au niveau DHCPv6 global ou au niveau du groupe.

Lorsque vous configurez la prise en charge de l’option 37, vous pouvez éventuellement inclure les informations suivantes :

  • Prefix (Préfixe) : spécifiez l’option prefix permettant d’ajouter un préfixe à l’identificateur d’interface. Le préfixe peut être n’importe quelle combinaison du nom d’hôte, du nom du système logique et du nom de l’instance de routage.

  • Description de l’interface : spécifiez l’option use-interface-description permettant d’inclure la description textuelle de l’interface au lieu de l’identificateur d’interface. Vous pouvez inclure soit la description de l’interface de l’appareil, soit la description de l’interface logique.

  • Option 82 Agent Remote-ID suboption (sous-option 2) : spécifiez l’option use-option-82 d’utilisation de la valeur de l’option DHCPv4 82 Remote-ID (sous-option 2). Cette configuration est utile dans un environnement à double pile, où des abonnés DHCPv4 et DHCPv6 résident sur la même interface logique sous-jacente. Le routeur recherche la valeur de la sous-option 2 de l’option 82 et l’insère dans les paquets sortants.

Note:

Si vous spécifiez l’une des configurations facultatives et que les informations spécifiées n’existent pas (par exemple, il n’y a pas de description d’interface), le relais DHCPv6 ignore la configuration facultative et insère l’identificateur d’interface par défaut dans les paquets.

Pour insérer l’option DHCPv6 Remote-ID (option 37) dans les paquets DHCPv6 :

  1. Configurez le relais DHCPv6 pour inclure l’option 37.
  2. (Facultatif) Spécifiez le préfixe à inclure dans les informations de l’option 37.
  3. (Facultatif) Spécifiez que l’option 37 inclut la description textuelle de l’interface. Vous pouvez spécifier soit la description de l’interface logical , soit la description de l’interface device .
  4. (Facultatif) Spécifiez que l’option 37 utilise la valeur de la sous-option DHCPv4 82 Remote-ID (sous-option 2).

    S’il n’existe pas de liaison DHCPv4 ou si la liaison n’inclut pas de valeur de sous-option 2 de l’option 82, le routeur envoie les paquets par défaut sans ajouter l’option 37. Toutefois, vous pouvez utiliser le mot-clé facultatif strict pour spécifier que le routeur supprime les paquets qui n’ont pas de valeur de sous-option 2.

Tableau de l’historique des modifications

La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l’explorateur de fonctionnalités pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.

Libérer
Description
14.1
À partir de Junos OS version 14.1, vous pouvez configurer l’agent de relais DHCPv6 pour qu’il insère l’ID distant DHCPv6 (option 37) dans les paquets que le relais envoie à un serveur DHCPv6.