Configuración de direcciones IP DHCP estáticas
Configuración de direcciones IP DHCP estáticas para espionaje DHCP (ELS)
Esta tarea utiliza Junos OS para conmutadores serie EX compatibles con el estilo de configuración Enhanced Layer 2 Software (ELS). Si el conmutador ejecuta software que no admite ELS, consulte Configuración de direcciones IP DHCP estáticas para la supervisión de DHCP (no ELS). Para obtener detalles de ELS, consulte Uso de la CLI de Enhanced Layer 2 Software.
Puede agregar direcciones IP estáticas (fijas) y enlazarlas a direcciones MAC fijas en la base de datos de espionaje DHCP. Estos enlaces se etiquetan como estáticos en la base de datos, mientras que los enlaces que se han agregado a través del proceso de espionaje DHCP se etiquetan como dinámicos. La asignación de direcciones IPv6 estáticas también está disponible para DHCPv6. Esta función se admite en interfaces Ethernet agregadas.
Antes de poder realizar este procedimiento, debe configurar la VLAN. Consulte Configuración de VLAN para conmutadores de la serie EX compatibles con ELS (procedimiento de CLI).
Para configurar un enlace estático de dirección IP a dirección MAC (IP-MAC) en la base de datos de espionaje DHCP, primero debe crear un grupo de interfaces de acceso en la [edit vlans vlan-name forwarding-options dhcp-security] jerarquía. La creación de este grupo habilita automáticamente la supervisión de DHCP, que es un requisito previo para crear la base de datos de supervisión de DHCP. En los conmutadores compatibles con DHCPv6, la creación del grupo de interfaces habilitará automáticamente la supervisión de DHCP y DHCPv6. A continuación, puede configurar una interfaz específica dentro del grupo para que tenga uno o más enlaces de dirección IP-MAC estáticos.
Para configurar un enlace de dirección IP-MAC estática en la base de datos de espionaje DHCP:
-
[edit vlans vlan-name forwarding-options dhcp-security] user@switch# set group group-name interface interface-name static-ip ip-address mac mac-address
Para configurar un enlace de dirección IPv6-MAC estático en la base de datos de espionaje DHCPv6:
-
[edit vlans vlan-name forwarding-options dhcp-security] user@switch# set group group-name interface interface-name static-ipv6 ip-address mac mac-address
En el ejemplo siguiente, un dispositivo con asignación de IP estática está conectado a la interfaz ge-0/0/1, que pertenece a vlan-A. Para configurar este dispositivo para que se conecte a la red externa:
[edit] user@switch# set vlans vlan-A forwarding-options dhcp-security group static-group interface ge-0/0/1 static-ip 10.1.1.6 mac 00:00:00:44:44:06
Para comprobar que la configuración está configurada en el dispositivo:
user@switch> show configuration vlans vlan-A
vlan-id 100;
forwarding-options {
dhcp-security {
ip-source-guard;
group static-group {
interface ge-0/0/1 {
static-ip 10.1.1.6 mac 00:00:00:44:44:06
}
}
}
}
Para comprobar que se ha creado una entrada de enlace para el cliente estático:
user@switch> show dhcp-security binding
IP address MAC address Vlan Expires State Interface
10.1.1.6 00:00:00:44:44:06 vlan-A 0 STATIC ge-0/0/1
Ver también
Configuración de direcciones IP DHCP estáticas para espionaje DHCP (no ELS)
Puede agregar direcciones IP estáticas (fijas) y enlazarlas a direcciones MAC fijas en la base de datos de espionaje DHCP. Estos enlaces se etiquetan como estáticos en la base de datos, mientras que los enlaces que se han agregado a través del proceso de espionaje DHCP se etiquetan como dinámicos.
Esta tarea utiliza Junos OS para conmutadores serie EX que no admiten el estilo de configuración Enhanced Layer 2 Software (ELS). Si el conmutador utiliza software que admite ELS, consulte Configuración de direcciones IP DHCP estáticas para la supervisión de DHCP (ELS). Para obtener detalles de ELS, consulte Uso de la CLI de Enhanced Layer 2 Software.
Para configurar un enlace de dirección IP-MAC estática en la base de datos de espionaje DHCP:
[edit ethernet-switching-options secure-access-port] user@switch# set interface interface-name static-ip ip-address vlan data-vlan mac mac-address
Para configurar un enlace de dirección IP-MAC estática en la base de datos de espionaje DHCPv6:
[edit ethernet-switching-options secure-access-port] user@switch# set interface interface-name static-ipv6 ip-address vlan data-vlan mac mac-address
Para ver los resultados de los pasos de configuración antes de confirmar la configuración, escriba el show comando en el símbolo del usuario.
Para confirmar estos cambios en la configuración activa, escriba el commit comando en el símbolo del usuario.
Ver también
Configuración de direcciones IP DHCP estáticas para espionaje DHCP (enrutadores MX)
Puede agregar direcciones IP estáticas (fijas) y enlazarlas a direcciones MAC fijas en la base de datos de espionaje DHCP. Estos enlaces se etiquetan como estáticos en la base de datos, mientras que los enlaces que se han agregado mediante el proceso de espionaje DHCP se etiquetan como dinámicos.
Para configurar un enlace de dirección IP estática/dirección MAC en la base de datos de espionaje DHCP, primero debe crear un grupo de interfaces de acceso en [edit bridge-domains bridge-domain-name forwarding-options dhcp-security]. La creación de este grupo habilita automáticamente la supervisión de DHCP, que es un requisito previo para crear la base de datos de supervisión de DHCP. El siguiente procedimiento muestra la configuración en dos pasos, pero se puede hacer en uno. A continuación, puede configurar una interfaz específica dentro del grupo para que tenga uno o más enlaces de dirección IP-MAC estáticos.
Para configurar un enlace de dirección IP estática y dirección MAC en la base de datos de espionaje DHCP: