dhcp-relay
구문
dhcp-relay {
active-server-group server-group-name;
authentication {
password password-string;
username-include {
circuit-type;
delimiter delimiter-character;
domain-name domain-name-string;
interface-name;
logical-system-name;
mac-address;
option-60;
option-82 <circuit-id> <remote-id>;
routing-instance-name;
user-prefix user-prefix-string;
stale-timer}
}
dhcpv6 {
active-server-group server-group-name;
authentication {
password password-string;
username-include {
circuit-type;
client-id;
delimiter delimiter-character;
domain-name domain-name-string;
interface-name;
logical-system-name;
relay-agent-interface-id;
relay-agent-remote-id;
relay-agent-subscriber-id;
routing-instance-name;
user-prefix user-prefix-string;
}
dynamic-profile profile-name {
aggregate-clients (merge | replace);
use-primary primary-profile-name;
}
}
}
group group-name {
active-server-group server-group-name;
authentication {
...
}
dynamic-profile profile-name {
...
}
interface interface-name {
exclude;
liveness-detection {
failure-action (clear-binding | clear-binding-if-interface-up | log-only);
method {
bfd {
version (0 | 1 | automatic);
minimum-interval milliseconds;
minimum-receive-interval milliseconds;
multiplier number;
no-adaptation;
transmit-interval {
minimum-interval milliseconds;
threshold milliseconds;
}
detection-time {
threshold milliseconds;
}
session-mode(automatic | multihop | singlehop);
holddown-interval milliseconds;
}
}
}
overrides {
...
}
service-profile dynamic-profile-name;
trace;
upto upto-interface-name;
}
service-profile dynamic-profile-name;
}
overrides {
...
}
relay-agent-interface-id {
...
}
service-profile dynamic-profile-name;
liveness-detection {
failure-action (clear-binding | clear-binding-if-interface-up | log-only);
method {
bfd {
version (0 | 1 | automatic);
minimum-interval milliseconds;
minimum-receive-interval milliseconds;
multiplier number;
no-adaptation;
transmit-interval {
minimum-interval milliseconds;
threshold milliseconds;
}
detection-time {
threshold milliseconds;
}
session-mode(automatic | multihop | singlehop);
holddown-interval milliseconds;
}
}
}
overrides {
allow-snooped-clients;
interface-client-limit number;
no-allow-snooped-clients;
no-bind-on-request;
send-release-on-delete;
}
relay-agent-interface-id {
prefix prefix;
use-interface-description (logical | device):
}
server-group {
server-group-name {
server-ip-address;
}
}
dynamic-profile profile-name {
aggregate-clients (merge | replace);
use-primary primary-profile-name;
}
forward-snooped-clients (all-interfaces | configured-interfaces | non-configured-interfaces);
group group-name {
active-server-group server-group-name;
authentication {
...
}
dynamic-profile profile-name {
...
}
interface interface-name {
exclude;
liveness-detection {
failure-action (clear-binding | clear-binding-if-interface-up | log-only);
method {
bfd {
version (0 | 1 | automatic);
minimum-interval milliseconds;
minimum-receive-interval milliseconds;
multiplier number;
no-adaptation;
transmit-interval {
minimum-interval milliseconds;
threshold milliseconds;
}
detection-time {
threshold milliseconds;
}
session-mode(automatic | multihop | singlehop);
holddown-interval milliseconds;
}
}
}
overrides {
...
}
service-profile dynamic-profile-name;
trace;
upto upto-interface-name;
}
overrides {
...
}
relay-option-82 {
...
}
service-profile dynamic-profile-name;
}
liveness-detection {
failure-action (clear-binding | clear-binding-if-interface-up | log-only);
method {
bfd {
version (0 | 1 | automatic);
minimum-interval milliseconds;
minimum-receive-interval milliseconds;
multiplier number;
no-adaptation;
transmit-interval {
minimum-interval milliseconds;
threshold milliseconds;
}
detection-time {
threshold milliseconds;
}
session-mode(automatic | multihop | singlehop);
holddown-interval milliseconds;
}
}
}
overrides {
allow-snooped-clients;
always-write-giaddr;
always-write-option-82;
client-discover-match <option60-and-option82>;
disable-relay;
interface-client-limit number;
layer2-unicast-replies;
no-allow-snooped-clients;
no-bind-on-request;
proxy-mode;
replace-ip-source-with;
send-release-on-delete;
trust-option-82;
}
relay-option-82 {
circuit-id {
prefix prefix;
use-interface-description (logical | device);
}
}
server-group {
server-group-name {
server-ip-address;
}
}
service-profile dynamic-profile-name;
}
계층 수준
[edit forwarding-options], [edit vlans forwarding-options]
설명
스위치에서 확장된 DHCP(Dynamic Host Configuration Protocol) 릴레이 및 DHCPv6 릴레이 옵션을 구성하고 스위치가 DHCP 릴레이 에이전트로 작동할 수 있도록 합니다. DHCP 릴레이 에이전트는 DHCP 클라이언트와 DHCP 서버 간에 DHCP 요청 및 응답 패킷을 전달합니다.
DHCP 릴레이는 동적 프로파일의 연결을 지원하고 로컬 AAA 서비스 프레임워크와 상호 작용하여 RADIUS와 같은 백엔드 인증 서버를 사용하여 가입자 인증을 제공합니다. 동적 프로필을 첨부하고 글로벌 기반 또는 특정 인터페이스 그룹에 대한 인증 지원을 구성할 수 있습니다.
dhcp-relay 및 dhcpv6 문으로 구성된 확장 DHCP 및 DHCPv6 릴레이 에이전트 옵션은 문으로 구성된 DHCP/BOOTP 릴레이 에이전트 옵션과 bootp 호환되지 않습니다. 따라서 확장된 DHCP 또는 DHCPv6 릴레이 에이전트와 DHCP/BOOTP 릴레이 에이전트를 라우터에서 동시에 활성화할 수 없습니다.
나머지 진술은 별도로 설명됩니다.
옵션
| stale-timer | 액티브-액티브 리스 쿼리를 지원하려면 부실 타이머 구성이 필요합니다. 이 구성은 두 피어가 동시에 간청 패킷을 가져올 때의 동기화 시간을 최적화합니다. |
-
기본값: 20초
-
범위: 0 - 100초
필요한 권한 수준
interface - 구성에서 이 명령문을 볼 수 있습니다.
interface-control - 구성에 이 명령문을 추가할 수 있습니다.
릴리스 정보
Junos OS 릴리스 11.3에 소개된 명령문.