SUR CETTE PAGE
Agent de relais DHCPv6
Présentation de l’agent de relais DHCPv6
Lorsqu’un client DHCPv6 se connecte, l’agent de relais DHCPv6 utilise l’infrastructure de service AAA pour interagir avec le serveur RADIUS afin d’assurer l’authentification et la comptabilité. Le serveur RADIUS, qui est configuré indépendamment de DHCP, authentifie le client et fournit le préfixe IPv6 et les paramètres de configuration du client, tels que le délai d’expiration de la session et le nombre maximal de clients autorisés par interface.
Les routeurs de transport de paquets PTX Series ne prennent pas en charge l’authentification pour les agents de relais DHCPv6.
Les fonctionnalités DHCPv6 suivantes ne sont pas prises en charge sur les routeurs ACX Series :
Authentification de l’abonné pour les agents de relais DHCPv6
Surveillance DHCP
Client DHCPv6
Détection de vivacité
Profils dynamiques
Option 37 : prise en charge de l’insertion d’ID à distance
Détection de transfert bidirectionnel (BFD) pour relais DHCPv6
L’agent de relais DHCPv6 est compatible avec le serveur local DHCP et l’agent de relais DHCP et peut être activé sur la même interface que le serveur local DHCP ou l’agent de relais DHCP.
Pour configurer l’agent de relais DHCPv6 sur le routeur (ou le commutateur), incluez l’instruction dhcpv6
au niveau de la [edit forwarding-options dhcp-relay]
hiérarchie.
Vous pouvez également inclure l’instruction dhcpv6
aux niveaux hiérarchiques suivants :
[edit logical-systems logical-system-name forwarding-options dhcp-relay]
[edit logical-systems logical-system-name routing-instances routing-instance-name forwarding-options dhcp-relay]
[edit routing-instances routing-instance-name forwarding-options dhcp-relay]
Reportez-vous à la section Surveillance et gestion de DHCPv6 pour connaître les commandes spécifiques à l’affichage et à l’effacement des liaisons et des statistiques DHCPv6.
Options de l’agent de relais DHCPv6
Vous pouvez configurer l’agent de relais DHCPv6 pour qu’il inclue des informations supplémentaires dans les paquets DHCP d’origine client qu’il transmet à un serveur DHCPv6. Cette prise en charge est équivalente à la prise en charge de l’option 82 fournie par l’agent de relais DHCPv4. Le serveur DHCPv6 utilise les informations supplémentaires contenues dans les paquets pour déterminer l’adresse IPv6 à attribuer au client. Le serveur peut également utiliser les informations à d’autres fins ; Par exemple, pour déterminer les services à accorder au client, ou pour fournir une sécurité supplémentaire contre des menaces telles que l’usurpation d’adresse. Le serveur DHCPv6 renvoie sa réponse à l’agent de relais DHCPv6, qui supprime les informations relatives aux options du message, puis transmet le paquet au client.
Vous pouvez configurer l’agent de relais DHCPv6 pour inclure les options suivantes dans le paquet qu’il envoie au serveur DHCPv6 :
Relay Agent Interface-ID (option 18) : chaîne ASCII qui identifie l’interface sur laquelle le paquet DHCPv6 client est reçu. Il s’agit de l’équivalent de la sous-option 82 ID de circuit de l’agent de relais DHCPv4 (sous-option 1).
ID à distance de l’agent de relais (option 37) : chaîne ASCII attribuée par l’agent de relais DHCPv6 qui identifie le client de manière sécurisée. Il s’agit de l’équivalent de la sous-option 82 Agent Remote ID de l’agent de relais DHCPv4 (sous-option 2).
Configuration des options de l’agent de relais DHCPv6
Vous pouvez configurer l’agent de relais DHCPv6 pour qu’il insère des informations facultatives dans les paquets DHCPv6 que le relais reçoit des clients et transmet à un serveur DHCPv6. Pour configurer les informations facultatives, vous devez spécifier le type d’informations que vous souhaitez inclure dans les paquets. Vous utilisez l’instruction pour inclure l’ID relay-agent-interface-id
d’interface de l’agent de relais (option 18) dans les paquets, ou l’instruction pour inclure l’ID à distance de l’agent relay-agent-remote-id
de relais (option 37).
Lorsque vous activez la prise en charge des options DHCPv6, vous pouvez éventuellement configurer l’agent de relais DHCPv6 pour inclure un préfixe ou la description de l’interface dans les informations sur les options. Pour les environnements à double pile, vous pouvez également spécifier que l’agent de relais DHCPv6 utilise les informations DHCPv4 option 82 pour renseigner l’option DHCPv6 18 ou l’option 37.
Pour activer l’insertion d’options DHCPv6 :
Voir aussi
Insertion de l’option d’ID d’interface DHCPv6 (option 18) dans les paquets DHCPv6
Vous pouvez configurer l’agent de relais DHCPv6 pour qu’il insère l’ID d’interface DHCPv6 (option 18) dans les paquets que le relais envoie à un serveur DHCPv6. Vous pouvez configurer la prise en charge de l’option 18 au niveau DHCPv6, global ou de groupe.
Lorsque vous configurez la prise en charge de l’option 18, vous pouvez éventuellement inclure les informations supplémentaires suivantes :
Prefix (Préfixe) : spécifiez l’option
prefix
permettant d’ajouter un préfixe à l’identificateur d’interface. Le préfixe peut être n’importe quelle combinaison du nom d’hôte, du nom du système logique et du nom de l’instance de routage.Description de l’interface : spécifiez l’option
use-interface-description
permettant d’inclure la description textuelle de l’interface au lieu de l’identificateur d’interface. Vous pouvez inclure soit la description de l’interface de l’appareil, soit la description de l’interface logique.Sous-option Option 82 Agent Circuit ID (sous-option 1) : spécifiez l’option
use-option-82
d’inclusion de la sous-option DHCPv4 Option 82 Agent Circuit ID (sous-option 1). Cette configuration est utile dans un environnement à double pile, où des abonnés DHCPv4 et DHCPv6 résident sur la même interface logique sous-jacente. Le routeur recherche la valeur de la sous-option 1 de l’option 82 et l’insère dans les paquets sortants. S’il n’existe pas de liaison DHCPv4 ou si la liaison n’a pas de valeur de sous-option 1 de l’option 82, le routeur envoie les paquets sans ajouter d’option 18.
Si vous spécifiez l’une des configurations facultatives et que les informations spécifiées n’existent pas (par exemple, il n’y a pas de description d’interface), le relais DHCPv6 ignore la configuration facultative et insère l’identificateur d’interface par défaut dans les paquets.
Pour insérer l’option DHCPv6 Interface-ID (option 18) dans les paquets DHCPv6 :
Voir aussi
Insertion de l’option DHCPv6 Remote-ID (Option 37) dans les paquets DHCPv6
À partir de Junos OS version 14.1, vous pouvez configurer l’agent de relais DHCPv6 pour qu’il insère l’ID distant DHCPv6 (option 37) dans les paquets que le relais envoie à un serveur DHCPv6. Vous pouvez configurer la prise en charge de l’option 37 au niveau DHCPv6 global ou au niveau du groupe.
Lorsque vous configurez la prise en charge de l’option 37, vous pouvez éventuellement inclure les informations suivantes :
Prefix (Préfixe) : spécifiez l’option
prefix
permettant d’ajouter un préfixe à l’identificateur d’interface. Le préfixe peut être n’importe quelle combinaison du nom d’hôte, du nom du système logique et du nom de l’instance de routage.Description de l’interface : spécifiez l’option
use-interface-description
permettant d’inclure la description textuelle de l’interface au lieu de l’identificateur d’interface. Vous pouvez inclure soit la description de l’interface de l’appareil, soit la description de l’interface logique.Option 82 Agent Remote-ID suboption (sous-option 2) : spécifiez l’option
use-option-82
d’utilisation de la valeur de l’option DHCPv4 82 Remote-ID (sous-option 2). Cette configuration est utile dans un environnement à double pile, où des abonnés DHCPv4 et DHCPv6 résident sur la même interface logique sous-jacente. Le routeur recherche la valeur de la sous-option 2 de l’option 82 et l’insère dans les paquets sortants.
Si vous spécifiez l’une des configurations facultatives et que les informations spécifiées n’existent pas (par exemple, il n’y a pas de description d’interface), le relais DHCPv6 ignore la configuration facultative et insère l’identificateur d’interface par défaut dans les paquets.
Pour insérer l’option DHCPv6 Remote-ID (option 37) dans les paquets DHCPv6 :
Voir aussi
Tableau de l’historique des modifications
La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l’explorateur de fonctionnalités pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.