가입자 인증 및 계정 매개 변수에 대한 DHCP 액세스 프로필
DHCP 릴레이 에이전트 및 DHCP 로컬 서버에 대한 액세스 프로필 개요
Junos OS 릴리스 14.2부터 액세스 프로필을 통해 가입자 액세스 인증 및 계정 매개 변수를 지정할 수 있습니다. 액세스 프로필이 생성되면 DHCP 또는 DHCPv6 가입자를 위한 DHCP 로컬 서버의 계층 수준과 [edit forwarding-options dhcp-relay] DHCP 또는 DHCPv6 가입자, 가입자 그룹 또는 인터페이스 그룹에 대한 DHCP 릴레이 에이전트의 계층 수준에서 연결할 [edit system services dhcp-local-server] 수 있습니다.
DHCP 로컬 서버 또는 DHCP 릴레이 에이전트로 작동하는 라우터의 [edit access profile profile-name] 모든 DHCP 또는 DHCPv6 클라이언트에 대한 계층 수준에서 글로벌 액세스 프로필을 구성한 경우 DHCP 또는 DHCPv6 가입자를 위한 DHCP 로컬 서버의 [edit system services dhcp-local-server] 계층 수준에서 구성된 액세스 프로필과 [edit forwarding-options dhcp-relay] DHCP 또는 DHCPv6 가입자를 위한 DHCP 릴레이 에이전트의 계층 수준에서 글로벌 액세스 프로필보다 우선합니다.
DHCP 릴레이 에이전트 수준 또는 DHCP 로컬 서버 수준에서 DHCP 가입자에 대한 액세스 프로필을 구성하면 글로벌 수준에서 DHCP 인증을 활성화하는 대신 DHCP 인증을 활성화하고 특정 가입자에 대한 어카운팅을 수행할 수 있는 유연성과 효율성을 제공합니다. DHCP 릴레이 에이전트 수준 또는 DHCP 로컬 서버 수준에서 액세스 프로필이 구성되지 않으면 글로벌 액세스 프로필이 효과적입니다.
DHCP 가입자 인터페이스 또는 DHCP 클라이언트 인터페이스에 액세스 프로필 연결
Junos OS 릴리스 14.2부터 DHCP 가입자 인터페이스, DHCP 클라이언트 인터페이스, 가입자 인터페이스 그룹, 특정 가입자 또는 가입자 그룹에 액세스 프로필을 연결할 수 있습니다. DHCP 가입자 또는 DHCP 클라이언트가 로그인하면 지정된 액세스 프로필이 인스턴스화되고 프로필에 정의된 서비스가 인터페이스, 가입자 또는 인터페이스 또는 가입자 그룹에 적용됩니다.
이 주제에는 다음 섹션이 포함되어 있습니다.
- 모든 DHCP 가입자 또는 모든 DHCP 클라이언트 인터페이스에 액세스 프로필 연결
- DHCP 가입자 그룹 또는 DHCP 클라이언트 그룹에 액세스 프로필 연결
- DHCP 가입자 인터페이스 그룹 또는 DHCP 클라이언트 인터페이스 그룹에 액세스 프로필 연결
모든 DHCP 가입자 또는 모든 DHCP 클라이언트 인터페이스에 액세스 프로필 연결
모든 DHCP 가입자 또는 모든 DHCP 클라이언트 인터페이스에 액세스 프로필을 연결하려면,
DHCP 로컬 서버의 경우:
[edit system services dhcp-local-server] user@host# set access-profile profile-name
DHCP 릴레이 에이전트의 경우:
[edit forwarding-options dhcp-relay] user@host# set access-profile profile-name
DHCP 가입자 그룹 또는 DHCP 클라이언트 그룹에 액세스 프로필 연결
그룹 기능을 사용하여 일련의 가입자 액세스 프로필을 함께 그룹화한 다음 지정된 가입자 프로필 그룹에 공통 DHCP 구성을 적용합니다. 확장된 DHCP 로컬 서버, DHCPv6 로컬 서버, DHCP 릴레이 에이전트 및 DHCPv6 릴레이 에이전트는 모두 지원 그룹입니다.
시작하기 전에 다음을 수행합니다.
또는
[edit forwarding-options dhcp-relay]계층 수준에서 문을[edit system services dhcp-local-server]입력group group-name하여 그룹을 구성합니다. DHCPv6 가입자 프로필의 경우, 이 계층 수준에서 옵션을 사용합니다dhcpv6.
가입자 그룹에 액세스 프로필을 연결하기 위해 다음을 수행합니다.
DHCP 구성 계층에서 그룹 이름과 그룹에 연결할 액세스 프로필을 지정합니다.
DHCP 로컬 서버의 경우:
[edit system services dhcp-local-server] user@host# set group boston access-profile profile-name
DHCP 릴레이 에이전트의 경우:
[edit forwarding-options dhcp-relay] user@host# set group quebec access-profile profile-name
DHCPv6 로컬 서버의 경우:
[edit system services dhcp-local-server dhcpv6] user@host# set group boston access-profile profile-name
DHCPv6 릴레이 에이전트의 경우:
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec access-profile profile-name
DHCP 가입자 인터페이스 그룹 또는 DHCP 클라이언트 인터페이스 그룹에 액세스 프로필 연결
시작하기 전에 다음을 수행합니다.
인터페이스 그룹을 구성합니다.
공통 DHCP 구성을 가진 인터페이스 그룹화 를 참조하십시오.
인터페이스 그룹에 액세스 프로필을 연결하려면 다음을 수행합니다.
DHCP 구성 계층에서 인터페이스 그룹의 이름과 그룹에 연결할 액세스 프로필을 지정합니다.
DHCP 로컬 서버의 경우:
[edit system services dhcp-local-server] user@host# set group boston interface interface-name access-profile profile-name
DHCP 릴레이 에이전트의 경우:
[edit forwarding-options dhcp-relay] user@host# set group quebec interface interface-name access-profile profile-name
DHCPv6 로컬 서버의 경우:
[edit system services dhcp-local-server dhcpv6] user@host# set group boston interface interface-name access-profile profile-name
DHCPv6 릴레이 에이전트의 경우:
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec interface interface-nameaccess-profile profile-name