EN ESTA PÁGINA
Configurar grupos de direcciones para enlaces dinámicos DHCP
Habilitación de la propagación TCP/IP en un servidor local DHCP
Especificar tiempos de concesión de DHCP para las asignaciones de direcciones IP
Configurar un archivo de arranque DHCP y un servidor de arranque DHCP
Configurar nombre de dominio y lista de búsqueda de dominios
Anulación de los valores predeterminados de configuración del servidor local DHCP
Comportamiento de la configuración TCP/IP del servidor local DHCP específico de la plataforma
Opciones del servidor DHCP
Las opciones de DHCP son elementos de datos etiquetados que proporcionan información a un cliente DHCP. Las opciones se envían en un campo de longitud variable al final de un mensaje DHCP. Para obtener más información acerca de varias opciones de DHCP, lea este tema.
Use el Explorador de características para confirmar la compatibilidad de plataforma y versión para características específicas.
Revise las secciones Comportamiento del servidor SIP específico de la plataforma y Comportamiento de la configuración TCP/IP del servidor local DHCP específico de la plataforma para obtener notas relacionadas con la plataforma.
Configurar el identificador de servidor DHCP
El identificador de servidor identifica un servidor DHCP en un mensaje DHCP. También se puede utilizar como dirección de destino de los clientes a los servidores (por ejemplo, cuando se configura el archivo de arranque, pero no el servidor de arranque).
Para configurar un identificador de servidor DHCP, incluya la instrucción en el server-identifier nivel de jerarquía [edit access address-assignment pool pool-name family inet dhcp-attributes].
Ejemplo:
[edit access address-assignment pool P1 family inet]
dhcp-attributes {
server-identifier 192.0.2.0;
}
También puede incluir la server-identifier instrucción en los siguientes niveles de jerarquía:
[edit logical-systems logical-system-name access address-assignment pool pool-name family inet dhcp-attributes][edit logical-systems logical-system-name routing-instances routing-instance-name access address-assignment pool pool-name family inet dhcp-attributes][edit routing-instances routing-instance-name access address-assignment pool pool-name family inet dhcp-attributes]
Configurar grupos de direcciones para enlaces dinámicos DHCP
En el caso de los enlaces dinámicos, reserve un conjunto de direcciones IP que se puedan asignar a los clientes. Las direcciones de un grupo deben estar disponibles para los clientes de la misma subred. Configure las siguientes opciones:
Red: incluye el número de subred del cliente y la longitud del prefijo (en bits). Las direcciones del grupo deben estar en la subred en la que residen los clientes DHCP.
Rango de direcciones: especifique el rango de direcciones IP del grupo que están disponibles para la asignación dinámica de direcciones. Esta instrucción es opcional. Si no se especifica ningún rango, el grupo utilizará todas las direcciones disponibles dentro de la subred especificada. (Las direcciones de difusión, las direcciones de interfaz y las direcciones excluidas no están disponibles).
Direcciones excluidas: especifique las direcciones dentro del rango que no se utilizan para la asignación dinámica de direcciones. Puede excluir una o varias direcciones dentro del rango. Esta instrucción es opcional.
A continuación se muestra un ejemplo de una configuración de agrupación.
[edit access address-assignment pool P1 family inet]
network 192.0.2.0/24;
range R1 {
low 192.0.2.0;
high 192.0.2.10;
}
excluded-address 10.3.3.33;
}
Tenga en cuenta lo siguiente al configurar grupos de direcciones:
Puede configurar varios grupos de direcciones para un servidor DHCP, pero solo se admite un intervalo de direcciones por grupo.
DHCP mantiene la información de estado de todas las agrupaciones configuradas. A los clientes se les asignan direcciones de grupos con subredes que coinciden con la interfaz en la que se recibe el
DHCPDISCOVERpaquete.Cuando existe más de un grupo en la misma interfaz, se asignan direcciones de forma rotativa de todos los grupos disponibles.
Configurar enlaces DHCP manuales (estáticos) entre una dirección IP fija y una dirección MAC de cliente
Los enlaces estáticos proporcionan información de configuración para clientes específicos. Esta información puede incluir una o varias direcciones de Internet fijas, el nombre de host del cliente y un identificador de cliente.
Un enlace estático define una asignación entre una dirección IP fija y la dirección MAC del cliente.
La hardware-address variable especifica la dirección MAC del cliente. Esta es una dirección de hardware que identifica de forma única a cada cliente en la red.
La ip-address instrucción especifica la dirección IP fija asignada al cliente. Por lo general, un cliente tiene una dirección asignada, pero usted puede asignar más.
A continuación, se muestra un ejemplo de configuración de enlace estático:
[edit access address-assignment pool P1 family inet]
host H1 {
hardware-address 2c:56:dc:72:99:f3;
ip-address 192.0.2.0;
}
También puede incluir la server-identifier instrucción en los siguientes niveles de jerarquía:
[edit logical-systems logical-system-name access address-assignment pool pool-name family inet][edit logical-systems logical-system-name routing-instances routing-instance-name access address-assignment pool pool-name family inet][edit routing-instances routing-instance-name access address-assignment pool pool-name family inet]
Habilitación de la propagación TCP/IP en un servidor local DHCP
Propagación de la configuración TCP/IP para DHCP
El dispositivo de Juniper Networks puede funcionar simultáneamente como cliente del servidor DHCP en la zona de no confianza y como servidor DHCP para los clientes de la zona de confianza. El dispositivo toma la configuración de TCP/IP que recibe como cliente DHCP y la reenvía como servidor DHCP a los clientes de la zona de confianza. La interfaz de dispositivos en la zona de no confianza funciona como el cliente DHCP, recibiendo direcciones IP dinámicamente de un proveedor de servicios de Internet (ISP) en la red externa.
Durante el intercambio de protocolos DHCP, el dispositivo recibe la configuración de TCP/IP de la red externa en su interfaz de cliente DHCP. La configuración incluye la dirección del servidor de nombres DHCP del ISP y otras direcciones de servidor. Esta configuración se propaga a los grupos de servidores DHCP configurados en el dispositivo para cumplir con las solicitudes de host de direcciones IP en la red interna del dispositivo.
En este tema se describe cómo configurar las opciones de TCP/IP en un servidor local DHCP, que incluye un cliente DHCP y un servidor local DHCP.
Para habilitar la propagación de la configuración TCP/IP en un servidor local DHCP:
Especificar tiempos de concesión de DHCP para las asignaciones de direcciones IP
Para los clientes que no solicitan un tiempo de concesión específico, el tiempo de concesión predeterminado es de un día. Puede configurar un tiempo máximo de concesión para las asignaciones de direcciones IP o cambiar el tiempo de concesión predeterminado.
Para configurar el tiempo máximo de concesión, incluya la maximum-lease-time instrucción:
user@host# set access address-assignment pool P1 family inet dhcp-attributes maximum-lease-time 7200
Para configurar el tiempo de concesión predeterminado, incluya la lease-time instrucción:
user@host# set interfaces ge-0/0/1 unit 0 family inet dhcp lease-time 4100
Configurar un archivo de arranque DHCP y un servidor de arranque DHCP
Cuando se inicia un cliente DHCP, se pone en contacto con un servidor de arranque para descargar el archivo de arranque.
Para configurar un archivo de inicio y un servidor de arranque, incluya las boot-file instrucciones y boot-server :
Después de que un cliente recibe una respuesta DHCPOFFER de un servidor DHCP, el cliente puede comunicarse directamente con el servidor de inicio (en lugar del servidor DHCP) para descargar el archivo de inicio. Esto minimiza el tráfico de red y permite especificar pares de servidor/archivo de arranque independientes para cada grupo de clientes o subred.
La boot-file instrucción configura el nombre y la ubicación del archivo de inicio inicial que el cliente DHCP carga y ejecuta. Este archivo almacena la imagen de arranque para el cliente. En la mayoría de los casos, la imagen de arranque es el sistema operativo que el cliente usa para cargar.
La boot-server instrucción configura la dirección IP del servidor TFTP que contiene el archivo de arranque inicial del cliente. Debe configurar una dirección IP o un nombre de host para el servidor.
Debe configurar al menos un archivo de arranque y un servidor de arranque. Opcionalmente, puede configurar varios archivos de arranque y servidores de arranque. Por ejemplo, puede configurar dos servidores de arranque y archivos independientes: uno para el enlace estático y otro para los grupos de direcciones. Las configuraciones de archivos de inicio para agrupaciones o enlaces estáticos tienen prioridad sobre las configuraciones de archivos de inicio en el [edit system services dhcp] nivel jerárquico.
En el ejemplo siguiente se especifica un archivo de inicio y un servidor para un grupo de direcciones:
[edit access address-assignment pool P1 family inet]
dhcp-attributes {
boot-file "boot.client";
boot-server 10.4.4.1;
}
Configurar nombre de dominio y lista de búsqueda de dominios
Para configurar el nombre del dominio en el que los clientes buscan un host de servidor DHCP, incluya la domain-name instrucción:
La domain-name instrucción establece el nombre de dominio que se adjunta a los nombres de host que no están completamente calificados. Esta instrucción es opcional. Si no configura un nombre de dominio, el valor predeterminado es el dominio actual del cliente.
[edit access address-assignment pool P1 family inet]
dhcp-attributes {
domain-name example.com;
}
Para configurar una lista de búsqueda de dominios, incluya la option 119 instrucción en hexadecimal-string utilizando valores hexadecimales. A continuación se muestra un ejemplo de nombre de dominio 'jnpr.net':
[edit access] set address-assignment pool hawk family inet dhcp-attributes option 119 array hex-string 046a6e7072036e657400
Consulte Cómo configurar el servidor DHCP (JDHCPD) para que admita la búsqueda de dominios (opción 119).
Configurar enrutadores disponibles para el cliente DHCP
Después de que un cliente DHCP carga la imagen de inicio y ha arrancado, el cliente envía paquetes a un enrutador.
Para configurar enrutadores disponibles para el cliente DHCP, incluya la router instrucción:
La router instrucción especifica una lista de direcciones IP para enrutadores en la subred del cliente. Enumere los enrutadores por orden de preferencia. Debe configurar al menos un enrutador para cada subred de cliente.
Ejemplo:
[edit access address-assignment pool P1 family inet]
dhcp-attributes {
router {
198.51.100.0;
198.51.100.1;
}
}
Configurar opciones de DHCP definidas por el usuario
Puede configurar una o varias opciones definidas por el usuario que no se incluyen en la implementación predeterminada de Junos del servidor DHCP. Por ejemplo, si un cliente solicita una opción DHCP que no está incluida en el servidor DHCP, puede crear una opción definida por el usuario que permita al servidor responder a la solicitud del cliente.
Para configurar una opción de DHCP definida por el usuario, incluya la option instrucción:
option { [ (id-number option-type option-value) | (id-number array option-type option-value) ]; }
La option instrucción especifica los valores siguientes:
id-number—Cualquier número entero. El número de identificación se utiliza para indexar la opción y debe ser único en un servidor DHCP.
option-type—Cualquiera de los siguientes tipos:
byte,byte-stream,flag,integerip-address, ,short,stringunsigned-integerunsigned-short.array: una opción puede incluir una matriz de valores.
option-value: valor asociado a una opción. El valor de la opción debe ser compatible con el tipo de opción (por ejemplo, un
Onvalor oOffpara unflagtipo).
En el siguiente ejemplo, se muestran las opciones de DHCP definidas por el usuario:
[edit access address-assignment pool P1 family inet]
dhcp-attributes {
option 19 flag false;
option 40 string domain.tld;
option 16 ip-address 10.3.3.33;
}
Configurar servidor SIP DHCP
El servidor DHCP envía valores de opción configurados (direcciones o nombres de servidor del Protocolo de inicio de sesión (SIP)) a los clientes DHCP cuando los solicitan. Debe especificar una dirección IPv4 o un nombre de dominio completo que utilizarán los clientes SIP para localizar un servidor SIP. No puede especificar una dirección y un nombre en la misma instrucción.
Para configurar un servidor SIP mediante la dhcp-attributes opción:
[edit access address-assignment pool P1 family inet]
dhcp-attributes {
sip-server 198.51.100.0;
}
Comportamiento del servidor SIP específico de la plataforma
Anulación de los valores predeterminados de configuración del servidor local DHCP
La administración de suscriptores le permite alterar temporalmente ciertos valores predeterminados de configuración del servidor local DHCP. Puede anular los valores de configuración a nivel global, para un grupo de interfaces con nombre o para una interfaz específica dentro de un grupo con nombre.
Para invalidar las opciones de configuración del servidor local DHCP predeterminadas globales, incluya la
overridesinstrucción y sus instrucciones subordinadas en el nivel de[edit system services dhcp-local-server]jerarquía.Para invalidar las opciones de configuración del servidor local DHCP para un grupo de interfaces con nombre, incluya las instrucciones en el
[edit system services dhcp-local-server group group-name]nivel de jerarquía.Para anular las opciones de configuración del servidor local DHCP para una interfaz específica dentro de un grupo de interfaces con nombre, incluya las instrucciones en el
[edit system services dhcp-local-server group group-name interface interface-name]nivel de jerarquía.Para configurar invalidaciones para el servidor local DHCPv6 a nivel global, de grupo o por interfaz, use las instrucciones correspondientes en el nivel de
[edit system services dhcp-local-server dhcpv6]jerarquía.
Para anular la configuración predeterminada del servidor local DHCP:
Opciones de configuración del servidor DHCP heredado
Si usa el DHCP heredado en el dispositivo, use las siguientes opciones de configuración:
- Identificador de servidor DHCP
- Encuadernación estática
- Configuración de grupos de direcciones
- Tiempo máximo de arrendamiento
- Archivo de arranque y servidor de arranque
- Nombre de dominio y búsqueda de dominio
- Nombre del enrutador
- Opciones de DHCP
- Servidor SIP DHCP
Identificador de servidor DHCP
El identificador de servidor identifica un servidor DHCP en un mensaje DHCP. También se puede utilizar como dirección de destino de los clientes a los servidores (por ejemplo, cuando se configura el archivo de arranque, pero no el servidor de arranque).
Puede configurar el identificador de servidor DHCP en los siguientes niveles jerárquicos:
[edit system services dhcp] [edit system services dhcp pool] [edit system services dhcp static-binding]
Ejemplo:
En el ejemplo siguiente se muestra un identificador de servidor DHCP configurado para un conjunto de direcciones:
[edit system services dhcp]
pool 10.3.3.0/24 {
address-range low 10.3.3.2 high 10.3.3.254;
server-identifier 10.3.3.1;
}
Encuadernación estática
Un enlace estático define una asignación entre una dirección IP fija y la dirección MAC del cliente.
Los enlaces estáticos proporcionan información de configuración para clientes específicos. Esta información puede incluir una o varias direcciones de Internet fijas, el nombre de host del cliente y un identificador de cliente.
[edit system services dhcp] static-binding mac-address { fixed-address { address; } host client-hostname; client-identifier (ascii client-id | hexadecimal client-id); }
En la configuración de enlace estático, debe configurar los siguientes parámetros:
La mac-address variable especifica la dirección MAC del cliente. Esta es una dirección de hardware que identifica de forma única a cada cliente en la red.
La
fixed-addressinstrucción especifica la dirección IP fija asignada al cliente. Por lo general, un cliente tiene una dirección asignada, pero usted puede asignar más.La
hostinstrucción especifica el nombre de host del cliente que solicita el servidor DHCP. El nombre puede incluir el nombre de dominio local. De lo contrario, el nombre se resuelve en función de ladomain-nameinstrucción.El
client-identifierservidor DHCP utiliza la instrucción para indexar la base de datos de enlaces de direcciones. El identificador de cliente es una cadena ASCII o dígitos hexadecimales. Puede incluir un par tipo-valor como se especifica en RFC 1700, Números asignados. Se debe configurar un identificador de cliente o la dirección MAC del cliente para identificar de forma exclusiva al cliente en la red.Para cada valor único
client-identifier client-id, el servidor DHCP emite una concesión y una dirección IP únicas del grupo. Anteriormente, cuando el cliente proporcionaba un valor incorrectoclient-identifier client-id, el servidor DHCP no emitía una concesión.
Ejemplo:
[edit system services dhcp]
static-binding 00:0d:56:f4:01:ab {
fixed-address {
10.5.5.5;
10.6.6.6;
}
host-name "another-host.domain.tld";
client-identifier hexadecimal 01001122aabbcc;
}
Configuración de grupos de direcciones
En el caso de los enlaces dinámicos, reserve un conjunto de direcciones IP que se puedan asignar a los clientes. Las direcciones de un grupo deben estar disponibles para los clientes de la misma subred. Configure las siguientes opciones:
[edit system services dhcp] pool address</prefix-length> { address-range { low address; high address; } exclude-address { address; } }
Ejemplo:
[edit system services dhcp]
pool 10.3.3.0/24 {
address-range low 10.3.3.2 high 10.3.3.254;
exclude-address {
10.3.3.33;
}
}
Tiempo máximo de arrendamiento
Para los clientes que no solicitan un tiempo de concesión específico, el tiempo de concesión predeterminado es de un día. Puede configurar un tiempo máximo de concesión para las asignaciones de direcciones IP o cambiar el tiempo de concesión predeterminado.
Para configurar el tiempo máximo de concesión, incluya la maximum-lease-time instrucción:
maximum-lease-time; default-lease-time;
Puede incluir estas instrucciones en los siguientes niveles jerárquicos:
[edit system services dhcp] [edit system services dhcp pool] [edit system services dhcp static-binding]
Los tiempos de concesión definidos para los enlaces estáticos y los conjuntos de direcciones tienen prioridad sobre los tiempos de concesión definidos en el nivel jerárquico [edit system services dhcp] .
La maximum-lease-time instrucción configura el período máximo de tiempo en segundos durante el cual un cliente puede solicitar y mantener una concesión. Si un cliente solicita una concesión más larga que el máximo especificado, la concesión se concede solo durante el tiempo máximo configurado en el servidor. Después de que expire una concesión, el cliente debe solicitar una nueva concesión.
Los tiempos máximos de concesión no se aplican a las concesiones dinámicas de BOOTP. Estas concesiones no son especificadas por el cliente y pueden superar el tiempo máximo de concesión configurado.
En el siguiente ejemplo, se muestra una configuración para los tiempos de concesión máximos y predeterminados:
[edit system services dhcp] maximum-lease-time 7200; default-lease-time 3600;
Archivo de arranque y servidor de arranque
Cuando se inicia un cliente DHCP, se pone en contacto con un servidor de arranque para descargar el archivo de arranque.
Para configurar un archivo de inicio y un servidor de arranque, incluya las boot-file instrucciones y boot-server :
Después de que un cliente recibe una respuesta DHCPOFFER de un servidor DHCP, el cliente puede comunicarse directamente con el servidor de inicio (en lugar del servidor DHCP) para descargar el archivo de inicio. Esto minimiza el tráfico de red y permite especificar pares de servidor/archivo de arranque independientes para cada grupo de clientes o subred.
boot-file filename; boot-server (address | hostname);
Puede incluir estas instrucciones en los siguientes niveles jerárquicos:
[edit system services dhcp] [edit system services dhcp pool] [edit system services dhcp static-binding]
Ejemplo:
[edit system services dhcp]
pool 10.4.4.0/24 {
boot-file "boot.client";
boot-server 10.4.4.1;
}
Nombre de dominio y búsqueda de dominio
domain-name domain;
Puede incluir esta instrucción en los siguientes niveles de jerarquía:
[edit system services dhcp] [edit system services dhcp pool] [edit system services dhcp static-binding]
Para configurar una lista de búsqueda de dominios, incluya la domain-search instrucción:
domain-search [ domain-list ];
Puede incluir esta instrucción en los siguientes niveles de jerarquía:
[edit system services dhcp] [edit system services dhcp pool] [edit system services dhcp static-binding]
La domain-search instrucción establece el orden en que los clientes anexan nombres de dominio al buscar la dirección IP de un host. Puede incluir uno o más nombres de dominio en la lista. Para obtener más información, consulte RFC 3397, Opción de búsqueda de dominio del Protocolo de configuración dinámica de host (DHCP).
La domain-search instrucción es opcional, si no configura una lista de búsqueda de dominios, el valor predeterminado es el dominio actual del cliente.
Nombre del enrutador
Después de que un cliente DHCP carga la imagen de inicio y ha arrancado, el cliente envía paquetes a un enrutador.
Para configurar enrutadores disponibles para el cliente DHCP, incluya la router instrucción:
La router instrucción especifica una lista de direcciones IP para enrutadores en la subred del cliente. Enumere los enrutadores por orden de preferencia. Debe configurar al menos un enrutador para cada subred de cliente.
En el siguiente ejemplo, se muestran los enrutadores configurados en el [edit system services dhcp] nivel jerárquico:
router { address; }
Ejemplo:
[edit system services dhcp]
router {
10.6.6.1;
10.7.7.1;
}
Puede incluir esta instrucción en los siguientes niveles de jerarquía:
[edit system services dhcp] [edit system services dhcp pool] [edit system services dhcp static-binding]
Opciones de DHCP
Puede configurar una o varias opciones definidas por el usuario que no se incluyen en la implementación predeterminada de Junos del servidor DHCP. Por ejemplo, si un cliente solicita una opción DHCP que no está incluida en el servidor DHCP, puede crear una opción definida por el usuario que permita al servidor responder a la solicitud del cliente.
Ejemplo
[edit system services dhcp] option 19 flag off; # 19: "IP Forwarding" option option 40 string "domain.tld"; # 40: "NIS Domain" option option 16 ip-address 10.3.3.33; # 16: "Swap Server" option
El servidor pasa por alto las opciones definidas por el usuario que entran en conflicto con las instrucciones de configuración de DHCP. Por ejemplo, en la siguiente configuración, el servidor DHCP ignora la instrucción definida por option 3 router el usuario y utiliza la router instrucción en su lugar:
[edit system services dhcp]
option 3 router 10.7.7.2; # 3: "Default Router" option
router {
10.7.7.1;
}
Puede incluir esta instrucción en los siguientes niveles de jerarquía:
[edit system services dhcp] [edit system services dhcp pool] [edit system services dhcp static-binding]
Servidor SIP DHCP
Puede utilizar la instrucción para configurar la sip-server opción 120 en un servidor DHCP. El servidor DHCP envía valores de opción configurados (direcciones o nombres de servidor del Protocolo de inicio de sesión (SIP)) a los clientes DHCP cuando los solicitan. Anteriormente, solo se le permitía especificar un servidor SIP por dirección mediante . [edit system services dhcp option 120] Debe especificar una dirección IPv4 o un nombre de dominio completo que utilizarán los clientes SIP para localizar un servidor SIP. No puede especificar una dirección y un nombre en la misma instrucción.
[edit system services dhcp] user@switch# set sip-server address
Por ejemplo, para configurar una dirección:
[edit system services dhcp] user@switch set sip-server 192.168.0.11
Para configurar un servidor SIP mediante la name opción:
[edit system services dhcp] user@switch# set sip-server name
Por ejemplo, para configurar un nombre:
[edit system services dhcp] user@switch set sip-server abc.example.com
Comportamiento del servidor SIP específico de la plataforma
Use el Explorador de características para confirmar la compatibilidad de plataforma y versión para características específicas.
Utilice la tabla siguiente para revisar el comportamiento del servidor SIP específico de la plataforma para su plataforma.
| Plataforma |
Diferencia |
|---|---|
| serie EX |
|
Comportamiento de la configuración TCP/IP del servidor local DHCP específico de la plataforma
Use el Explorador de características para confirmar la compatibilidad de plataforma y versión para características específicas.
Utilice la siguiente tabla para revisar el comportamiento específico de la plataforma para su plataforma.
| Plataforma |
Diferencia |
|---|---|
| Firewalls de la serie SRX |
|