グループ固有のDHCP設定

このトピックでは、DHCPローカルサーバーとDHCPリレーの名前付きインターフェイスグループのインターフェイス範囲を設定する際に考慮すべきガイドラインについて説明します。このガイドラインでは、次の 設定ステートメントを参照します。

• 開始サブユニット は、 interface interface-name スタンザのキーとして機能します。残りの構成設定は属性と見なされます。

• サブユニットが含まれていない場合は、暗黙的な .0 サブユニットが適用されます。暗黙のサブユニットは、自動設定が有効な場合、すべてのインターフェイスに適用されます。例えば、 interface ge-2/2/2 は として扱われます interface ge-2/2/2.0。

• 範囲エントリーには オプションが含まれており upto 、設定は指定された範囲内のすべてのインターフェイスに適用されます。範囲エントリの先頭は、範囲の末尾より小さくなければなりません。個別のエントリは、(ゼロ)サブユニットがワイルドカードとして機能する自動設定の場合を除き、 0 単一のインターフェイスに適用されます。

• 同じルーターやスイッチのコンテキスト内で定義されたインターフェイス スタンザは、DHCPローカルサーバーとDHCPリレーの両方が考慮され、互いに制約し合うことがあります。異なるルーター(スイッチ)コンテキスト間で定義されたインターフェイス スタンザは独立しており、互いに制約しません。

• 各インターフェイススタンザは、ディスクリートまたはレンジにかかわらず、特定のルーターコンテキスト全体で一意の開始サブユニットを持ちます。例えば、以下の設定は、 が両方の開始サブユニットであるため ge-1/0/0.10 、同じグループ内では許可されません。

• 2つのグループがインターフェイススペースを共有できません。例えば、3つのスタンザは同じスペースを共有し、互いに干渉するため、以下の設定は許可されません。インターフェイス ge-1/0/0.26 は3つすべてに共通です。

• 2 つの範囲をグループ内またはグループ間で重複させることはできません。オーバーラップは、2 つのインターフェイス範囲が共通のサブユニット空間を共有しているが、どちらの範囲も他方の適切なサブセットではない場合に発生します。次の範囲が重複しています。

• 範囲には、複数の入れ子になった範囲を含めることができます。入れ子になった範囲は、別の範囲の適切なサブセットです。範囲がネストされている場合は、一致する最小の範囲が適用されます。

  次の例では、3 つの範囲が適切にネストされています。

• ディスクリート インターフェイスは、範囲よりも優先されます。次の例では、 インターフェイス ge-1/0/0.20 が優先され、 の 5インターフェイスクライアント制限が適用されます。

階層レベルで以下のステートメント [edit system services dhcp-local-server group group-name] を含めることで、グループ固有の DHCP ローカル・サーバー構成オプションを設定できます。階層レベルで設定された [edit system services dhcp-local-server group group-name] ステートメントは、指定されたインターフェイスのグループにのみ適用され、 階層レベルで同じステートメント [edit system services dhcp-local-server] で設定されたグローバルDHCPローカルサーバー設定を上書きします。

DHCPv6 ローカル サーバーは、 ステートメントを除き dynamic-profile 、同じステートメントのセットをサポートします。

• authentication - ルータが外部AAAサーバに送信するパラメータを設定します。

• dynamic-profile —インターフェイスのグループに接続されている動的プロファイルを指定します。

• interface - 指定されたグループ内にある 1 つ以上のインターフェイス、またはインターフェイスの範囲を指定します。

• liveness-detection - スタティックルートの双方向障害検出タイマーと認証基準、またはARPとネイバーディスカバリパケットを使用したレイヤー2活性検出を設定します。詳細については、「 DHCP 活性検出の概要」を参照してください。

• overrides - 拡張 DHCP ローカル サーバのデフォルト設定を上書きします。詳細については、「 既定の DHCP ローカル サーバー構成設定の上書き」を参照してください。

• interface-tag—(オプション)DHCP設定に関連付けられるインターフェイスのタグ名を指定します。このタグを使用して、この DHCP ローカル サーバー グループに関連付けられているサブスクライバを識別します。

階層レベルで次のステートメント [edit forwarding-options dhcp-relay group group-name] を含めることで、グループ固有の DHCP リレーエージェント設定オプションを設定できます。グループ固有のステートメントは、指定されたインターフェイス グループにのみ適用され、同じステートメントのグローバル DHCP リレー エージェント設定を上書きします。

DHCPv6リレーエージェントのグループ固有のオプションを設定するには、 階層レベルでステートメント [edit forwarding-options dhcp-relay dhcpv6 group group-name] を含めます。

• active-server-group - アクティブ サーバ グループを設定して、DHCP サーバ アドレスの名前付きグループに共通の DHCP リレー エージェント設定を適用します。詳細については、「 名前付きサーバー グループに共通の DHCP リレー エージェント構成を適用するためのアクティブ サーバー グループの構成」を参照してください。

• authentication - ルータ(またはスイッチ)が外部AAAサーバに送信するパラメータを設定します。

• dynamic-profile —インターフェイスのグループに接続されている動的プロファイルを指定します。

• interface - 指定されたグループ内にある 1 つ以上のインターフェイス、またはインターフェイスの範囲を指定します。

• liveness-detection - スタティックルートの双方向障害検出タイマーと認証基準、またはARPとネイバーディスカバリパケットを使用したレイヤー2活性検出を設定します。詳細については、「 DHCP 活性検出の概要」を参照してください。

• overrides - 拡張 DHCP リレー エージェントのデフォルト設定を上書きします。詳細については、 デフォルトの DHCP リレー構成設定の上書きを参照してください。

• relay-agent-interface-id —(DHCPv6 のみ)DHCPv6 サーバ宛の DHCPv6 パケットに DHCPv6 リレー エージェント インターフェイス ID オプション(オプション 18)を挿入します。

• relay-agent-remote-id —(DHCPv6 のみ)DHCPv6 サーバ宛の DHCPv6 パケットに DHCPv6 リレー エージェント リモート ID オプション(オプション 37)を挿入します。

• relay-option - クライアント パケットの DHCP オプションを使用して、クライアント トラフィックを識別およびフィルタリングし、DHCP リレー エージェントがトラフィックに対して実行するアクションを指定する選択的処理を設定します。詳細については、「 DHCP オプション情報を使用した DHCP クライアント トラフィックの選択的処理」を参照してください。

• relay-option-82 —(DHCPv4 のみ)DHCP サーバ宛のパケットへのオプション 82 情報の挿入を有効または無効にします。詳細については、 DHCPリレーエージェントオプション82情報の使用を参照してください。

• service-profile :加入者(または DHCP クライアント)がログインし、RADIUS サーバまたはプロビジョニング サーバによって他のサービスがアクティブ化されない場合にアクティブになるデフォルトの加入者サービス(またはデフォルト プロファイル)を指定します。詳細については、 デフォルトの加入者サービスの概要 を参照してください。

• interface-tag—(オプション)DHCP設定に関連付けられるインターフェイスのタグ名を指定します。タグを使用して、この DHCP リレーエージェントに関連付けられている加入者を識別します。

次の例は、オプションのプールマッチングとインターフェイスグループを含む拡張DHCPローカルサーバー設定を示しています。この設定は、DHCP ローカル サーバーがオプション 82 の情報を使用して、クライアント IP アドレス割り当ての名前付きアドレス範囲と一致することを指定します。一致するオプション 82 も、アドレス割り当てプール構成に含める必要があります。DHCP ローカル サーバーは、次の既定のプール一致構成を使用します。 ip-address-first.