静的 DHCP IP アドレスの設定
DHCPスヌーピング(ELS)用の静的DHCP IPアドレスの設定
このタスクでは、ELS(拡張レイヤー 2 ソフトウェア)設定スタイルのサポートにより、EX シリーズ スイッチで Junos OS を使用します。スイッチで ELS をサポートしていないソフトウェアが実行されている場合は、 DHCP スヌーピング用のスタティック DHCP IP アドレスの設定(非 ELS)を参照してください。ELSの詳細については、「 拡張レイヤー2ソフトウェアCLIの使用」を参照してください。
スタティック(固定)IP アドレスを追加し、DHCP スヌーピング データベースの固定 MAC アドレスにバインドできます。これらのバインディングはデータベース内で 静的 というラベルが付けられ、DHCP スヌーピングのプロセスを通じて追加されたバインディングには 動的というラベルが付けられます。DHCPv6 では、静的 IPv6 アドレス割り当ても使用できます。この機能は、集合型イーサネットインターフェイスでサポートされています。
この手順を実行する前に、VLAN を設定する必要があります。 ELS をサポートする EX シリーズ スイッチの VLAN の設定(CLI 手順)を参照してください。
DHCP スヌーピング データベースでスタティック IP アドレスから MAC アドレス(IP-MAC)へのバインディングを設定するには、まず [edit vlans vlan-name forwarding-options dhcp-security] 階層の下にアクセス インターフェイスのグループを作成する必要があります。このグループを作成すると、DHCP スヌーピング データベースを作成するための前提条件である DHCP スヌーピングが自動的に有効になります。DHCPv6をサポートするスイッチでは、インターフェイスのグループを作成すると、DHCPとDHCPv6の両方のスヌーピングが自動的に有効になります。次に、グループ内の特定のインターフェイスに、1つ以上の静的IP-MACアドレスバインディングを持つように設定できます。
DHCP スヌーピング データベースでスタティック IP-MAC アドレス バインディングを設定するには、次の手順を実行します。
-
[edit vlans vlan-name forwarding-options dhcp-security] user@switch# set group group-name interface interface-name static-ip ip-address mac mac-address
DHCPv6スヌーピングデータベースでスタティックIPv6-MACアドレスバインディングを設定するには、次の手順に従います。
-
[edit vlans vlan-name forwarding-options dhcp-security] user@switch# set group group-name interface interface-name static-ipv6 ip-address mac mac-address
次の例では、静的 IP 割り当てが設定されているデバイスが、vlan-A に属する ge-0/0/1 インターフェイスに接続されています。外部ネットワークに接続するようにこのデバイスを設定するには:
[edit] user@switch# set vlans vlan-A forwarding-options dhcp-security group static-group interface ge-0/0/1 static-ip 10.1.1.6 mac 00:00:00:44:44:06
デバイスで構成が構成されていることを確認するには:
user@switch> show configuration vlans vlan-A
vlan-id 100;
forwarding-options {
dhcp-security {
ip-source-guard;
group static-group {
interface ge-0/0/1 {
static-ip 10.1.1.6 mac 00:00:00:44:44:06
}
}
}
}
静的クライアントに対してバインディング・エントリーが作成されていることを確認するには、以下のようにします。
user@switch> show dhcp-security binding
IP address MAC address Vlan Expires State Interface
10.1.1.6 00:00:00:44:44:06 vlan-A 0 STATIC ge-0/0/1
関連項目
DHCPスヌーピング用の静的DHCP IPアドレスの設定(非ELS)
スタティック(固定)IP アドレスを追加し、DHCP スヌーピング データベースの固定 MAC アドレスにバインドできます。これらのバインディングはデータベース内で 静的 というラベルが付けられ、DHCP スヌーピングのプロセスを通じて追加されたバインディングには 動的というラベルが付けられます。
このタスクでは、ELS(拡張レイヤー 2 ソフトウェア)設定スタイルをサポートしない、EX シリーズスイッチでJunos OSを使用します。ご使用のスイッチが ELS をサポートしているソフトウェアを実行している場合は、 DHCP スヌーピング(ELS)用のスタティック DHCP IP アドレスの設定を参照してください。ELSの詳細については、「 拡張レイヤー2ソフトウェアCLIの使用」を参照してください。
DHCP スヌーピング データベースでスタティック IP-MAC アドレス バインディングを設定するには、次の手順を実行します。
[edit ethernet-switching-options secure-access-port] user@switch# set interface interface-name static-ip ip-address vlan data-vlan mac mac-address
DHCPv6 スヌーピング データベースでスタティック IP-MAC アドレス バインディングを設定するには、次の手順を実行します。
[edit ethernet-switching-options secure-access-port] user@switch# set interface interface-name static-ipv6 ip-address vlan data-vlan mac mac-address
コンフィギュレーションをコミットする前に、コンフィギュレーション・ステップの結果を表示するには、ユーザー・プロンプトで show コマンドを入力します。
これらの変更をアクティブなコンフィギュレーションにコミットするには、ユーザ プロンプトで commit コマンドを入力します。
関連項目
DHCPスヌーピング用の静的DHCP IPアドレスの設定(MXルーター)
スタティック(固定)IP アドレスを追加し、DHCP スヌーピング データベースの固定 MAC アドレスにバインドできます。これらのバインディングはデータベース内で スタティック としてラベル付けされ、DHCPスヌーピングのプロセスを通じて追加されたバインディングは 動的としてラベル付けされます。
DHCP スヌーピング データベースにスタティック IP アドレス/MAC アドレス バインディングを設定するには、まず [edit bridge-domains bridge-domain-name forwarding-options dhcp-security] の下にアクセス インターフェイスのグループを作成する必要があります。このグループを作成すると、DHCP スヌーピング データベースを作成するための前提条件である DHCP スヌーピングが自動的に有効になります。次の手順では、2 つの手順で構成を示しますが、1 つの手順で実行できます。その後、グループ内の特定のインターフェイスに、1つ以上の静的IP-MACアドレスバインディングを設定することができます。
DHCP スヌーピング データベースでスタティック IP アドレスと MAC アドレス バインディングを設定するには、次の手順を実行します。