Configuración de enlaces persistentes en DHCP o DHCPv6 (no ELS)
Esta tarea utiliza Junos OS sin compatibilidad con el estilo de configuración Enhanced Layer 2 Software (ELS). Si el conmutador ejecuta software compatible con ELS, consulteConfiguración de enlaces persistentes en DHCP o DHCPv6 (ELS). Para obtener detalles de ELS, consulte Uso de la CLI de Enhanced Layer 2 Software.
De forma predeterminada, los enlaces IP-MAC en la base de datos de espionaje DHCP no persisten mediante reinicios del conmutador. Puede configurar los enlaces IP-MAC en la base de datos de espionaje DHCP para que persistan mediante reinicios del conmutador configurando una ubicación de almacenamiento para el archivo de base de datos de espionaje DHCP. Al especificar la ubicación de la base de datos de espionaje DHCP, también debe especificar la frecuencia con la que el conmutador escribe las entradas de la base de datos en el archivo de base de datos de espionaje DHCP.
La base de datos de espionaje DHCP de enlaces IP-MAC se crea cuando se habilita la supervisión DHCP. La supervisión de DHCP no está habilitada de forma predeterminada. Puede configurar la supervisión de DHCP en una VLAN específica o en todas las VLAN. Consulte Habilitación de la supervisión de DHCP (no ELS).
Para configurar una ubicación de almacenamiento local para el archivo de base de datos de espionaje DHCP:
Para el espionaje DHCPv4:
[edit ethernet-switching-options] user@switch# set secure-access-port dhcp-snooping-file location local-pathname write-interval seconds
Por ejemplo:
[edit ethernet-switching-options] user@switch# set secure-access-port dhcp-snooping-file location /var/tmp/test.log write-interval 60
Para espionaje DHCPv6:
[edit ethernet-switching-options] user@switch# set secure-access-port dhcpv6-snooping-file location local-pathname write-interval seconds
Por ejemplo:
[edit ethernet-switching-options] user@switch# set secure-access-port dhcpv6-snooping-file location /var/tmp/test.log write-interval 60
Para configurar una ubicación de almacenamiento remoto para enlaces IP-MAC, utilice tftp://ip-address o ftp://hostname/path como URL remota o como nombre de ruta de acceso local para la ubicación de almacenamiento del archivo de base de datos de espionaje DHCP o DHCPv6:
Para el espionaje DHCPv4:
[edit ethernet-switching-options] user@switch# set secure-access-port dhcp-snooping-file location remote_url write-interval seconds
Por ejemplo:
[edit ethernet-switching-options] user@switch# set secure-access-port dhcp-snooping-file location ftp://test:Test123@14.1.2.1 write-interval 60
Para espionaje DHCPv6:
[edit ethernet-switching-options] user@switch# set secure-access-port dhcpv6-snooping-file location remote_url write-interval seconds
Por ejemplo:
[edit ethernet-switching-options] user@switch# set secure-access-port dhcpv6-snooping-file location ftp://test:Test123@14.1.2.1 write-interval 60
Si guarda el archivo de espionaje DHCP o DHCPv6 en un servidor remoto mediante TFTP, la CLI devuelve un mensaje que indica que se ha iniciado el proceso de guardado. La CLI permanece accesible durante el proceso de guardado; sin embargo, si intenta guardar un archivo mientras el guardado anterior aún está pendiente, la CLI devuelve un mensaje de error.
Especifique las credenciales de usuario necesarias para el servidor FTP antes de especificar la dirección IP o el nombre de host. En este ejemplo, test es el nombre de usuario y Test123 es la contraseña del servidor FTP 14.1.2.1.
Cuando almacene la base de datos de espionaje DHCP en una ubicación remota, es posible que también desee especificar un valor de tiempo de espera para las operaciones de lectura y escritura remotas. Consulte timeout. Esta configuración es opcional.
Tabla de historial de cambios
La compatibilidad con las funciones viene determinada por la plataforma y la versión que esté utilizando. Utilice el Explorador de características para determinar si una característica es compatible con su plataforma.