가입자 인증 및 어카운팅 매개변수를 위한 DHCP 액세스 프로파일
DHCP 릴레이 에이전트 및 DHCP 로컬 서버에 대한 액세스 프로파일 개요
Junos OS Release 14.2부터 액세스 프로파일을 사용하면 가입자 액세스 인증 및 어카운팅 매개변수를 지정할 수 있습니다. 액세스 프로파일이 생성되면 DHCP 또는 DHCPv6 가입자를 위해 DHCP 또는 DHCPv6 가입자를 위한 DHCP 로컬 서버의 계층 레벨에서[edit forwarding-options dhcp-relay], DHCP 또는 DHCPv6 가입자, 가입자 그룹 또는 인터페이스 그룹을 위한 DHCP 릴레이 에이전트의 계층 수준에서 연결할 [edit system services dhcp-local-server] 수 있습니다.
DHCP 로컬 서버 또는 DHCP 릴레이 에이전트의 역할을 하는 라우터상의 모든 DHCP 또는 DHCPv6 클라이언트에 대해 계층 수준에서 글로벌 액세스 프로필을 [edit access profile profile-name] 구성한 경우 DHCP 또는 DHCPv6 가입자를 위해 DHCP 또는 DHCPv6 가입자를 위한 DHCP 로컬 서버 상에서 [edit forwarding-options dhcp-relay] ] 계층 수준에서 구성된 [edit system services dhcp-local-server액세스 프로파일과 DHCP 또는 DHCPv6 가입자를 위한 DHCP 릴레이 에이전트의 계층 수준에서 글로벌 액세스 프로파일보다 우선합니다.
DHCP 릴레이 에이전트 수준 또는 DHCP 로컬 서버 수준에서 DHCP 가입자를 위한 액세스 프로파일을 구성하면 글로벌 수준에서 활성화하는 대신 특정 가입자를 위해 DHCP 인증 및 어카운팅을 수행할 수 있는 유연성과 효과를 제공할 수 있습니다. DHCP 릴레이 에이전트 수준 또는 DHCP 로컬 서버 수준에서 구성된 액세스 프로파일이 없을 경우, 글로벌 액세스 프로파일이 유효해집니다.
DHCP 가입자 인터페이스 또는 DHCP 클라이언트 인터페이스에 액세스 프로파일 첨부
Junos OS Release 14.2부터 DHCP 가입자 인터페이스, DHCP 클라이언트 인터페이스, 가입자 인터페이스 그룹, 특정 가입자 또는 가입자 그룹에 액세스 프로파일을 연결할 수 있습니다. DHCP 가입자 또는 DHCP 클라이언트가 로그인하면 지정된 액세스 프로파일이 인스턴스화되고 프로파일에 정의된 서비스가 인터페이스, 가입자 또는 인터페이스 또는 가입자 그룹에 적용됩니다.
이 항목에는 다음 섹션이 포함되어 있습니다.
- 모든 DHCP 가입자 또는 모든 DHCP 클라이언트 인터페이스에 액세스 프로파일 첨부
- DHCP 가입자 그룹 또는 DHCP 클라이언트 그룹에 액세스 프로파일 첨부
- DHCP 가입자 인터페이스 그룹 또는 DHCP 클라이언트 인터페이스 그룹에 액세스 프로파일 첨부
모든 DHCP 가입자 또는 모든 DHCP 클라이언트 인터페이스에 액세스 프로파일 첨부
모든 DHCP 가입자 또는 모든 DHCP 클라이언트 인터페이스에 액세스 프로파일을 연결하려면 다음을 수행합니다.
DHCP 로컬 서버의 경우:
[edit system services dhcp-local-server] user@host# set access-profile profile-name
DHCP 릴레이 에이전트의 경우:
[edit forwarding-options dhcp-relay] user@host# set access-profile profile-name
DHCP 가입자 그룹 또는 DHCP 클라이언트 그룹에 액세스 프로파일 첨부
그룹 기능을 사용하여 일련의 가입자 액세스 프로파일을 그룹화한 다음 지정된 가입자 프로파일 그룹에 공통 DHCP 구성을 적용합니다. 확장된 DHCP 로컬 서버, DHCPv6 로컬 서버, DHCP 릴레이 에이전트 및 DHCPv6 릴레이 에이전트는 모두 지원 그룹입니다.
시작하기 전:
명령문
[edit system services dhcp-local-server]또는[edit forwarding-options dhcp-relay]계층 수준에서 입력group group-name하여 그룹을 구성합니다. DHCPv6 가입자 프로필의dhcpv6경우 이 계층 수준에서 옵션을 사용합니다.
가입자 그룹에 액세스 프로파일을 연결하려면 다음을 수행합니다.
DHCP 구성 계층에서 그룹의 이름과 그룹에 연결할 액세스 프로파일을 지정합니다.
DHCP 로컬 서버의 경우:
[edit system services dhcp-local-server] user@host# set group boston access-profile profile-name
DHCP 릴레이 에이전트의 경우:
[edit forwarding-options dhcp-relay] user@host# set group quebec access-profile profile-name
DHCPv6 로컬 서버의 경우:
[edit system services dhcp-local-server dhcpv6] user@host# set group boston access-profile profile-name
DHCPv6 릴레이 에이전트의 경우:
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec access-profile profile-name
DHCP 가입자 인터페이스 그룹 또는 DHCP 클라이언트 인터페이스 그룹에 액세스 프로파일 첨부
시작하기 전:
인터페이스 그룹을 구성합니다.
인터페이스 그룹에 액세스 프로파일을 연결하려면 다음을 수행합니다.
DHCP 구성 계층에서 인터페이스 그룹의 이름과 그룹에 연결할 액세스 프로파일을 지정합니다.
DHCP 로컬 서버의 경우:
[edit system services dhcp-local-server] user@host# set group boston interface interface-name access-profile profile-name
DHCP 릴레이 에이전트의 경우:
[edit forwarding-options dhcp-relay] user@host# set group quebec interface interface-name access-profile profile-name
DHCPv6 로컬 서버의 경우:
[edit system services dhcp-local-server dhcpv6] user@host# set group boston interface interface-name access-profile profile-name
DHCPv6 릴레이 에이전트의 경우:
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec interface interface-nameaccess-profile profile-name