EN ESTA PÁGINA
Direccionamiento DE WAN y LAN mediante IA_NA DHCPv6 y delegación de prefijo DHCPv6
Descripción general de delegación de uso de DHCPv6 IA_NA con el prefijo DHCPv6
Puede usar DHCPv6 IA_NA para asignar una dirección IPv6 global al vínculo WAN CPE y la delegación del prefijo DHCPv6 para proporcionar prefijos para su uso en la LAN del suscriptor. La delegación de IA_NA DHCPv6 y el prefijo DHCPv6 se realizan en una sola sesión de DHCPv6. Si el CPE envía las opciones de IA_NA y IA_PD en el mismo mensaje DHCPv6 Solicit, el BNG devuelve tanto una sola dirección IPv6/128 como un prefijo IPv6.
Cuando al menos una dirección se asigna correctamente, el enrutador crea una entrada de suscriptor y la vincula a la dirección asignada. Si ambas direcciones se asignan correctamente, el enrutador crea una sola entrada de suscriptor y vincula ambas direcciones a esa entrada.
- Tiempos de arrendamiento y tiempos de espera de sesión para IA_NA DHCPv6 y delegación del prefijo DHCPv6
- Comportamiento cuando CPE envía solicitudes de renovación separadas para tipos de dirección de IA_NA y IA_PD
Tiempos de arrendamiento y tiempos de espera de sesión para IA_NA DHCPv6 y delegación del prefijo DHCPv6
Cuando utilice DHCPv6 IA_NA junto con la delegación del prefijo DHCPv6, tenga en cuenta lo siguiente acerca de los tiempos de espera de sesión y los tiempos de arrendamiento:
Un tiempo de espera de sesión de AAA tiene la prioridad más alta y anula los tiempos de arrendamiento del grupo local.
Para el servidor local DHCPv6, el tiempo de arrendamiento mínimo asociado con un conjunto de direcciones tiene prioridad sobre los conjuntos con tiempos de arrendamiento más largos. Por ejemplo, si un CPE obtiene una dirección de IA_NA de un grupo con un tiempo de arrendamiento de 3600 y un prefijo de una piscina con un tiempo de arrendamiento de 7200, el tiempo de arrendamiento devuelto en el mensaje de respuesta del BNG es 3600.
Si AAA no devuelve un tiempo de espera de sesión y el conjunto de direcciones no tiene un tiempo de arrendamiento configurado, se utiliza la configuración predeterminada de 86 400 (un día).
Comportamiento cuando CPE envía solicitudes de renovación separadas para tipos de dirección de IA_NA y IA_PD
En algunas redes, el dispositivo CPE de cliente DHCPv6 hace lo siguiente:
Inicia la negociación para los tipos de dirección IA_NA y IA_PD en un solo mensaje de solicitud.
Envía solicitudes de renovación de arrendamiento separadas para el IA_NA y el IA_PD, y las solicitudes de renovación se reciben de forma automática.
A partir de Junos OS versión 17.2R3, 17.4R2, 18.1R3, 18.2R2 y 18.3R1, el proceso jdhcpd extiende el arrendamiento para ambos tipos de direcciones en esta situación.
Cuando se recibe la respuesta para la primera solicitud de renovación, si una solicitud de renovación está pendiente para el segundo tipo de dirección, el cliente se mantiene en el estado de renovación, el arrendamiento se extiende para la primera IA y la entrada del cliente se actualiza.
Cuando se recibe la respuesta para la segunda solicitud de renovación, el arrendamiento se extiende para la segunda IA y la entrada del cliente se actualiza de nuevo.
En versiones anteriores, el comportamiento es diferente para esta situación:
El cliente pasa al estado límite en lugar de permanecer en el estado de renovación. El arrendamiento se extiende para la primera IA y la entrada del cliente se actualiza.
Cuando se recibe la respuesta para la segunda solicitud de renovación, el arrendamiento no se renueva para el segundo tipo de dirección y la respuesta se reenvía al cliente. En consecuencia, cuando ese contrato de arrendamiento se anula, se borra el enlace para ese tipo de dirección, se elimina la ruta de acceso y se pierde el tráfico posterior para esa dirección o prefijo de dirección.
Para los clientes de doble pila en la misma sesión (PPP mediante LNS L2TP, DHCP o IPoE), la administración de suscriptores mejorada no admite configuraciones en las que se cumplen ambos aspectos:
El CPE envía mensajes de solicitud DHCPv6 independientes para el IA_NA y el IA_PD.
Los mensajes de solicitud especifican un DUID tipo 2 o tipo 3 (dirección de capa de vínculo).
Como solución alternativa, debe configurar el CPE para que envíe un único mensaje de solicitud tanto para IA_NA como para IA_PD cuando estén presentes los demás elementos de configuración.
Ver también
Opciones de DHCPv6 en un entorno de varias direcciones DHCPv6
En un entorno DHCPv6, los clientes DHCPv6 pueden usar un único mensaje DHCPv6 Solicit para solicitar varias direcciones (por ejemplo, dirección IA_NA, dirección IA_PD o ambas), así como la dirección del servidor DNS (atributo DHCPv6 23). Cuando un cliente solicita varias direcciones, DHCPv6 usa las siguientes pautas para determinar cómo se devuelven las opciones al cliente.
Dirección de servidor DNS: cada vez que un cliente solicita una dirección de IA_PD (solo o con una dirección de IA_NA) y también solicita una dirección de servidor DNS, DHCPv6 devuelve una dirección DNS solo cuando se especifica una en el grupo de IA_PD. Si el grupo de IA_PD no incluye una dirección DNS, DHCPv6 ignora cualquier dirección DNS configurada en el grupo de IA_NA.
Si el cliente solicita una dirección de IA_NA (pero no una dirección IA_PD) y también una dirección de servidor DNS, DHCPv6 devuelve una dirección DNS si está configurada en el grupo de IA_NA.
Tiempo de arrendamiento: DHCPv6 devuelve el valor más corto de los tiempos de arrendamiento configurados en el grupo de IA_NA, el grupo de IA_PD y
authd. DHCPv6 usa este valor para establecer las duraciónes y los temporizadores de renovación y reencuadernamiento.
De forma predeterminada, el servidor local DHCPv6 devuelve la dirección del servidor DNS como una opción global DHCPv6. Puede invalidar el comportamiento predeterminado actual si desea que DHCPv6 devuelva la dirección del servidor DNS en el nivel de subopción.
Ver también
Métodos para obtener direcciones para la delegación del prefijo DHCPv6 y DHCPv6 IA_NA
Puede configurar el BNG para seleccionar direcciones IPv6 globales que se delegarán al enrutador solicitante de una de las siguientes maneras:
Un origen externo, como un servidor AAA RADIUS o un servidor DHCP mediante el agente de retransmisión DHCPv6.
Asignación dinámica desde un conjunto local de prefijos o direcciones IPv6 globales que está configurada en el BNG
La asignación de direcciones para la delegación de prefijos y IA_NA son independientes. Por ejemplo, puede usar AAA RADIUS para DHCPv6 IA_NA y usar un grupo local para la delegación de prefijos.
- Grupos de direcciones para delegación del prefijo DHCPv6 y IA_NA DHCPv6
- Uso de un servidor AAA RADIUS para obtener prefijos y direcciones IPv6
- Variable predefinida de Junos OS para varias asignación de direcciones DHCPv6
Grupos de direcciones para delegación del prefijo DHCPv6 y IA_NA DHCPv6
Necesita dos grupos de direcciones independientes para la delegación y IA_NA de prefijos. El grupo utilizado para IA_NA contiene direcciones /128, y el grupo para la delegación de prefijos contiene direcciones /56 o /48.
Puede especificar el nombre de un grupo delegado que se utilizará para la delegación de prefijos, lo que significa que no es necesario usar AAA para obtener el nombre del grupo. En esta configuración, si también ha especificado un orden de coincidencia de grupo, el grupo delegado especificado tiene prioridad.
Puede configurar atributos de agrupación para que el grupo de IA_NA y el grupo de delegación de prefijos puedan especificar servidores SIP diferentes para direcciones DNS. Las opciones DHCPv6 que el BNG devuelve al CPE se basan en el grupo desde el que se asignaron las direcciones. Estas opciones que se devuelven se basan en la opción de solicitud de opción DHCPv6 (ORO), que se puede configurar globalmente o dentro de la IA_NA y IA_PD solicitud.
Uso de un servidor AAA RADIUS para obtener prefijos y direcciones IPv6
Cuando el BNG necesita obtener una dirección IPv6 global para el vínculo WAN CPE y un prefijo DHCPv6, utiliza los valores en uno de los siguientes atributos RADIUS:
Framed-IPv6-Prefix— El atributo contiene una dirección IPv6 global y un prefijo. Una longitud de prefijo de 128 se asocia con la dirección IPv6 global. Las longitudes de prefijo menores que 128 están asociadas con los prefijos.
Framed-IPv6-Pool—El atributo contiene el nombre de un conjunto de asignación de direcciones configurado en la BNG, desde el cual la BNG puede seleccionar una dirección IPv6 global o un prefijo IPv6 para enviar al CPE.
Ambos atributos se envían desde el servidor RADIUS al BNG en mensajes de aceptación de acceso RADIUS.
Variable predefinida de Junos OS para varias asignación de direcciones DHCPv6
Para configurar la asignación de direcciones dinámicas de DHCPv6 para la IA_NA delegación de prefijos DHCPv6 y DHCPv6, utilice la $junos-subscriber-ipv6-multi-address variable predefinida En su perfil dinámico. Utilice esta variable en lugar de la $junos-subscriber-ipv6-address variable, que admite un prefijo o dirección IPv6 único. La $junos-subscriber-ipv6-multi-address variable se aplica como una dirección de origen de demultiplexing y se expande para incluir las direcciones de host y de prefijo.
Se incluye la $junos-subscriber-ipv6-multi-address variable en el [edit dynamic-profile profile-name interfaces interface-name unit logical-unit-number family inet6 demux-source] nivel de jerarquía.
Ver también
Varias solicitudes de IA_NA y IA_PD DHCPv6 por interfaz de cliente
El agente de retransmisión DHCPv6 admite varias solicitudes de IA_NA y IA_PD dentro de un solo mensaje DHCPv6 Solicit. Las solicitudes pueden ser cualquier combinación de direcciones de IA_NA y IA_PD, hasta un máximo de ocho solicitudes. Como parte del soporte de varias solicitudes de IA, a cada dirección de arrendamiento se le asigna su propio tiempo de arrendamiento, independientemente de los otros arrendamientos. El uso de temporizadores de arrendamiento independientes garantiza que cuando un arrendamiento se derribe, los otros arrendamientos activos se mantengan. Puede usar los show dhcpv6 relay binding comandos y show dhcpv6 relay binding detail para mostrar el estado de los tiempos de arrendamiento individuales.
La compatibilidad con DHCPv6 para varias solicitudes de IA le permite usar delegación de prefijo para designar bloques de direcciones, como se describe en RFC 3633, Opciones de prefijo IPv6 para DHCPv6. Por ejemplo, es posible que desee delegar varios bloques de direcciones en un enrutador de equipo de instalaciones del cliente (CPE) como un medio para simplificar la clasificación de flujos y la monetización del servicio en su entorno IPv6.
Ejemplo: Configuración de una pila dual que usa DHCPv6 IA_NA y delegación del prefijo DHCPv6 a través de PPPoE
Requisitos
En este ejemplo, se utilizan los siguientes componentes de hardware y software:
Plataforma de enrutamiento universal 5G serie MX
Junos OS versión 11.4 o posterior
Visión general
Este diseño utiliza la IA_NA DHCPv6 y la delegación del prefijo DHCPv6 en la red de acceso de suscriptores de la siguiente manera:
La red de acceso es PPPoE.
La IA_NA DHCPv6 se utiliza para asignar una dirección IPv6 global en el vínculo WAN. La dirección proviene de un grupo local que se especifica mediante AAA RADIUS.
La delegación del prefijo DHCPv6 se utiliza para el direccionamiento LAN del suscriptor. Utilizó un prefijo delegado de un grupo local especificado mediante AAA RADIUS.
DHCPv4 se utiliza para el direccionamiento LAN del suscriptor.
Las sesiones de suscriptor de DHCPv6 se encuentran en capas sobre una sesión de suscriptor PPPoE subyacente.
Topología
de prefijo DHCPv6
En la tabla 1 se describen los componentes de configuración utilizados en este ejemplo.
Componente de configuración |
Nombre del componente |
Propósito |
|---|---|---|
Perfil dinámico |
pppoe-subscriber-profile |
Perfil que crea una interfaz lógica PPPoE cuando el suscriptor inicia sesión. |
Interfaces |
ge-0/2/5 |
Interfaz utilizada para la comunicación con el servidor RADIUS. |
ge-0/3/0 |
Interfaz Ethernet subyacente. |
|
demux0 |
Interfaz demux de VLAN que se ejecuta sobre la interfaz ethernet subyacente. |
|
lo0 |
Interfaz de circuito cerrado para usar en la red de acceso. La interfaz de circuito cerrado se utiliza automáticamente para interfaces no numeradas. |
|
Grupos de asignación de direcciones |
grupo v4-pool |
Grupo que proporciona direcciones IPv4 para la LAN del suscriptor. |
grupo v6-ia-na-pool |
Grupo que proporciona una dirección IPv6 global al vínculo WAN CPE. |
|
grupo v6-pd-pool |
Agrupación que proporciona un conjunto de prefijos que se delegan en el CPE y se utilizan para asignar direcciones globales IPv6 en la LAN del suscriptor. |
Configuración
- Configuración rápida de CLI
- Configuración de un servidor local DHCPv6 para DHCPv6 mediante PPPoE
- Configuración de un perfil dinámico para la interfaz lógica PPPoE
- Configuración de una interfaz de circuito cerrado
- Configuración de una interfaz VLAN Demux a través de una interfaz subyacente de Ethernet
- Configuración de una interfaz para la comunicación con el servidor RADIUS
- Especificar la dirección IP del BNG
- Configuración del acceso al servidor RADIUS
- Configuración del perfil de acceso al servidor RADIUS
- Configuración de grupos de asignación de direcciones locales
Configuración rápida de CLI
La siguiente es la configuración completa de este ejemplo:
dynamic-profiles {
pppoe-subscriber-profile {
routing-instances {
"$junos-routing-instance" {
interface "$junos-interface-name";
}
}
interfaces {
pp0 {
unit "$junos-interface-unit" {
ppp-options {
chap;
pap;
}
pppoe-options {
underlying-interface "$junos-underlying-interface";
server;
}
keepalives interval 30;
family inet {
unnumbered-address "$junos-loopback-interface";
}
family inet6 {
unnumbered-address "$junos-loopback-interface";
}
}
}
}
}
}
system {
services {
dhcp-local-server {
dhcpv6 {
group v6-ppp-subscriber {
interface pp0.0;
}
}
}
}
}
interfaces {
ge-0/2/5 {
gigether-options {
no-auto-negotiation;
}
unit 0 {
family inet {
address 203.0.113.99/32;
}
}
}
ge-0/3/0 {
hierarchical-scheduler maximum-hierarchy-levels 2;
flexible-vlan-tagging;
encapsulation flexible-ethernet-services;
unit 1;
}
demux0 {
unit 1 {
proxy-arp;
vlan-tags outer 1 inner 1;
demux-options {
underlying-interface ge-0/3/0;
}
family pppoe {
duplicate-protection;
dynamic-profile pppoe-subscriber-profile;
}
}
}
lo0 {
unit 0 {
family inet {
address 203.0.113.1/32 {
primary;
preferred;
}
}
family inet6 {
address 2001:db8:0::1/128 {
primary;
preferred;
}
}
}
}
}
routing-options {
router-id 203.0.113.0;
}
access {
radius-server {
203.0.113.99 {
secret "$ABC123$ABC123$ABC123"; ## SECRET-DATA
timeout 45;
retry 4;
source-address 203.0.113.1;
}
}
profile Access-Profile {
authentication-order radius;
radius {
authentication-server 203.0.113.99;
accounting-server 203.0.113.99;
}
accounting {
order [ radius none ];
update-interval 120;
statistics volume-time;
}
}
address-assignment {
pool v4-pool {
family inet {
network 203.0.113.161/32;
range v4-range-0 {
low 203.0.113.161;
high 203.0.113.255;
}
dhcp-attributes {
maximum-lease-time 99999;
}
}
}
pool v6-ia-na-pool {
family inet6 {
prefix 2001:db8:1000:0000::/64;
range v6-range-0 {
low 2001:db8:1000::1/128;
high 2001:db8:1000::ffff:ffff/128;
}
}
}
pool v6-pd-pool {
family inet6 {
prefix 2001:db8:2012::/48;
range v6-pd prefix-length 64;
}
}
}
address-protection;
}
Configuración de un servidor local DHCPv6 para DHCPv6 mediante PPPoE
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el [edit] nivel de jerarquía.
edit system services dhcp-local-server dhcpv6 edit group v6-ppp-subscriber set interface pp0.0
Procedimiento paso a paso
Para capa DHCPv6 por encima de la familia PPPoE IPv6 (inet6), asocie DHCPv6 con las interfaces PPPoE agregando las interfaces PPPoE a la configuración del servidor local DHCPv6. Dado que este ejemplo usa una interfaz PPPoE dinámica, estamos usando la interfaz lógica pp0.0 (PPPoE) como comodín para indicar que se puede realizar un enlace DHCPv6 sobre una interfaz PPPoE.
Para configurar un servidor local DHCPv6:
Acceda a la configuración del servidor local DHCPv6.
[edit] user@host# edit system services dhcp-local-server dhcpv6
Cree un grupo para interfaces PPPoE dinámicas y asigne un nombre.
La característica de grupo agrupa un conjunto de interfaces y, a continuación, aplica una configuración DHCP común al grupo de interfaz denominado.
[edit system services dhcp-local-server dhcpv6] user@host# edit group v6-ppp-subscriber
Agregue una interfaz para interfaces lógicas PPPoE dinámicas.
[edit system services dhcp-local-server dhcpv6 group v6-ppp-subscriber] user@host# set interface pp0.0
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit]
user@host# show
system {
services {
dhcp-local-server {
dhcpv6 {
group v6-ppp-subscriber {
interface pp0.0;
}
}
}
}
}
Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.
Configuración de un perfil dinámico para la interfaz lógica PPPoE
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el [edit] nivel de jerarquía.
edit dynamic-profiles pppoe-subscriber-profile edit routing-instances $junos-routing-instance set interface $junos-interface-name exit edit interfaces pp0 unit $junos-interface-unit set family inet unnumbered-address "$junos-loopback-interface" set family inet6 unnumbered-address "$junos-loopback-interface" set pppoe-options underlying-interface "$junos-underlying-interface" set pppoe-options server set ppp-options pap set ppp-options chap set keepalives interval 30
Procedimiento paso a paso
Cree un perfil dinámico para la interfaz lógica PPPoE. Este perfil dinámico admite sesiones IPv4 e IPv6 en la misma interfaz lógica.
Para configurar el perfil dinámico:
Cree y asigne un nombre al perfil dinámico.
[edit] user@host# edit dynamic-profiles pppoe-subscriber-profile
Agregue una instancia de enrutamiento al perfil.
[edit dynamic-profiles pppoe-subscriber-profile] user@host# edit routing-instances $junos-routing-instance user@host# set interface $junos-interface-name
Configure una interfaz lógica PPPoE (pp0) que se utilice para crear interfaces PPPoE lógicas para los suscriptores de IPv4 e IPv6.
[edit dynamic-profiles pppoe-subscriber-profile] user@host# edit interfaces pp0
Especifique
$junos-interface-unitcomo la variable predefinida para representar el número de unidad lógica para lapp0interfaz. La variable se sustituye dinámicamente por el número de unidad real proporcionado por la red cuando el suscriptor inicia sesión.[edit dynamic-profiles pppoe-subscriber-profile interfaces pp0] user@host# edit unit $junos-interface-unit
Especifique
$junos-underlying-interfacecomo la variable predefinida para representar el nombre de la interfaz Ethernet subyacente en la que el enrutador crea la interfaz lógica PPPoE dinámica. La variable se sustituye dinámicamente por el nombre real de la interfaz subyacente suministrada por la red cuando el suscriptor inicia sesión.[edit dynamic-profiles pppoe-subscriber-profile interfaces pp0 unit "$junos-interface-unit"] user@host# set pppoe-options underlying-interface $junos-underlying-interface
Configure el enrutador para que actúe como servidor PPPoE cuando se crea dinámicamente una interfaz lógica PPPoE.
[edit dynamic-profiles pppoe-subscriber-profile interfaces pp0 unit "$junos-interface-unit"] user@host# set pppoe-options server
Configure la familia IPv4 para la interfaz pp0. Especifique la dirección sin numerar para crear dinámicamente interfaces de circuito cerrado. Dado que el ejemplo usa instancias de enrutamiento, asigne la variable
$junos-loopback-interfacepredefinida.[edit dynamic-profiles pppoe-subscriber-profile interfaces pp0 unit "$junos-interface-unit"] user@host# set family inet unnumbered-address $junos-loopback-interface
Configure la familia IPv6 para la interfaz pp0. Especifique la dirección sin numerar para crear dinámicamente interfaces de circuito cerrado. Dado que el ejemplo usa instancias de enrutamiento sin anuncio de enrutador, asigne la variable
$junos-loopback-interfacepredefinida.[edit dynamic-profiles pppoe-subscriber-profile interfaces pp0 unit "$junos-interface-unit"] user@host# set family inet6 unnumbered-address $junos-loopback-interface
Configure uno o más protocolos de autenticación PPP para la interfaz pp0.
[edit dynamic-profiles pppoe-subscriber-profile interfaces pp0 unit "$junos-interface-unit"] user@host# set ppp-options chap user@host# set ppp-options pap
Habilite las conservaciones y establezca un intervalo para las conservativas. Se recomienda un intervalo de 30 segundos.
[edit dynamic-profiles pppoe-subscriber-profile interfaces pp0 unit "$junos-interface-unit"] user@host# set keepalives interval 30
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit dynamic-profiles pppoe-subscriber-profile]
user@host# show
routing-instances {
"$junos-routing-instance" {
interface "$junos-interface-name";
}
}
interfaces {
pp0 {
unit "$junos-interface-unit" {
ppp-options {
chap;
pap;
}
pppoe-options {
underlying-interface "$junos-underlying-interface";
server;
}
keepalives interval 30;
family inet {
unnumbered-address "$junos-loopback-interface";
}
family inet6 {
unnumbered-address "$junos-loopback-interface";
}
}
}
}
Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.
Configuración de una interfaz de circuito cerrado
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el [edit] nivel de jerarquía.
edit interfaces lo0 set unit 0 family inet address 203.0.113.1/32 primary set unit 0 family inet address 203.0.113.1/32 preferred set unit 0 family inet6 address 2001:db8:0::1/128 primary set unit 0 family inet6 address 2001:db8:0::1/128 preferred
Procedimiento paso a paso
Para configurar una interfaz de circuito cerrado:
Cree la interfaz de circuito cerrado y especifique un número de unidad.
[edit] user@host# edit interfaces lo0 unit 0
Configure la interfaz para IPv4.
[edit interfaces lo0 unit 0] user@host# set family inet address 203.0.113.1/32 primary preferred
Configure la interfaz para IPv6.
[edit interfaces lo0 unit 0] user@host# set family inet6 address 2001:db8:0::1/128 primary preferred
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit interfaces lo0]
user@host# show
unit 0 {
family inet {
address 203.0.113.1/32 {
primary;
preferred;
}
}
family inet6 {
address 2001:db8:0::1/128 {
primary;
preferred;
}
}
}
Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.
Configuración de una interfaz VLAN Demux a través de una interfaz subyacente de Ethernet
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el [edit] nivel de jerarquía.
edit interfaces set ge-0/3/0 hierarchical-scheduler maximum-hierarchy-levels 2 set ge-0/3/0 flexible-vlan-tagging set ge-0/3/0 encapsulation flexible-ethernet-services exit edit interfaces demux0 unit 1 set vlan-tags outer 1 set vlan-tags inner 1 set demux-options underlying-interface ge-0/3/0 set family pppoe dynamic-profile pppoe-subscriber-profile set family pppoe duplicate-protection set proxy-arp
Procedimiento paso a paso
Para configurar una interfaz demux VLAN a través de una interfaz subyacente de Ethernet:
Configure la interfaz Ethernet subyacente.
[edit] user@host# edit interfaces ge-0/3/0 user@host# set flexible-vlan-tagging user@host# set encapsulation flexible-ethernet-services user@host# set hierarchical-scheduler maximum-hierarchy-levels 2
Cree la interfaz demux VLAN y especifique un número de unidad.
[edit] user@host# edit interfaces demux0 unit 1
Configure las etiquetas VLAN.
[edit interfaces demux0 unit 1] user@host# set vlan-tags outer 1 inner 1
Especifique la interfaz Ethernet subyacente.
[edit interfaces demux0 unit 1] user@host# set demux-options underlying-interface ge-0/3/0
Especifique el perfil dinámico.
[edit interfaces demux0 unit 1] user@host# set family pppoe dynamic-profile pppoe-subscriber-profile
Evite que se cree varias sesiones PPPoE para el mismo suscriptor de PPPoE en la misma interfaz VLAN.
[edit interfaces demux0 unit 1] user@host# set family pppoe duplicate-protection
(Opcional) Especifique que desea que la interfaz demux use ARP de proxy.
[edit interfaces demux0 unit 1] user@host# set proxy-arp
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit interfaces]
user@host# show
ge-0/3/0 {
hierarchical-scheduler maximum-hierarchy-levels 2;
flexible-vlan-tagging;
encapsulation flexible-ethernet-services;
}
demux0 {
unit 1 {
proxy-arp;
vlan-tags outer 1 inner 1;
demux-options {
underlying-interface ge-0/3/0;
}
family pppoe {
duplicate-protection;
dynamic-profile pppoe-subscriber-profile;
}
}
}
Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.
Configuración de una interfaz para la comunicación con el servidor RADIUS
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el [edit] nivel de jerarquía.
edit interfaces ge-0/2/5 set unit 0 family inet address 203.0.113.99 set gigether-options no-auto-negotiation
Procedimiento paso a paso
Para configurar la interfaz:
Cree la interfaz, especifique un número de unidad y configure la dirección.
[edit] user@host# edit interfaces ge-0/2/5
Configure la interfaz para IPv4 y especifique la dirección.
[edit interfaces ge-0/2/5] user@host# set unit 0 family inet address 203.0.113.99
Especifique que las opciones de Gigabit Ethernet no se negocian automáticamente.
[edit interfaces ge-0/2/5] user@host# set gigether-options no-auto-negotiation
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit interfaces ge-0/2/5]
user@host# show
gigether-options {
no-auto-negotiation;
}
unit 0 {
family inet {
address 203.0.113.99/32;
}
}
Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.
Especificar la dirección IP del BNG
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el [edit] nivel de jerarquía.
edit routing-options set router-id 203.0.113.0
Recomendamos encarecidamente que configure la dirección IP del BNG, evitando así un comportamiento impredecible si cambia la dirección de interfaz en una interfaz de circuito cerrado.
Procedimiento paso a paso
Para configurar la dirección IP de la BNG:
Acceda a la configuración de opciones de enrutamiento.
[edit] user@host# edit routing-options
Especifique la dirección IP o el BNG.
[edit routing-options] user@host# set router-id 203.0.113.0
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit routing-options] user@host# show router-id 203.0.113.0;
Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.
Configuración del acceso al servidor RADIUS
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el [edit] nivel de jerarquía.
edit access radius-server 203.0.113.99 set secret "$ABC123$ABC123$ABC123" set timeout 45 set retry 4 set source-address 203.0.113.1
Procedimiento paso a paso
Para configurar servidores RADIUS:
Cree una configuración de servidor RADIUS y especifique la dirección del servidor.
[edit] user@host# edit access radius-server 203.0.113.99
Configure el secreto (contraseña) necesario para el servidor. Los secretos entre comillas pueden contener espacios.
[edit access radius-server 203.0.113.99] user@host# set secret "$ABC123$ABC123$ABC123"
Configure la dirección de origen que utiliza la BNG cuando envía solicitudes RADIUS al servidor RADIUS.
[edit access radius-server 203.0.113.99] user@host# set source address 203.0.113.1
(Opcional) Configure el número de veces que el enrutador intente ponerse en contacto con un servidor de contabilidad RADIUS. Puede configurar el enrutador para que vuelva a intentarlo de 1 a 16 veces. La configuración predeterminada es 3 intentos de reintentos.
[edit access radius-server 203.0.113.99] user@host# set retry 4
(Opcional) Configure el tiempo que espera el enrutador o conmutador local para recibir una respuesta de un servidor RADIUS. De forma predeterminada, el enrutador o conmutador espera 3 segundos. Puede configurar el tiempo de espera para que sea de 1 a 90 segundos.
[edit access radius-server 203.0.113.99] user@host# set timeout 45
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit access]
user@host# show
radius-server {
203.0.113.99 {
secret "$ABC123$ABC123$ABC123"; ## SECRET-DATA
timeout 45;
retry 4;
source-address 203.0.113.1;
}
}
Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.
Configuración del perfil de acceso al servidor RADIUS
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el [edit] nivel de jerarquía.
edit access profile Access-Profile set authentication-order radius set radius authentication-server 203.0.113.99 set radius accounting-server 203.0.113.99 set accounting order radius set accounting order none set accounting update-interval 120 set accounting statistics volume-time
Procedimiento paso a paso
Para configurar un perfil de acceso del servidor RADIUS:
Cree un perfil de acceso al servidor RADIUS.
[edit] user@host# edit access profile Access-Profile
Especifique el orden en el que se utilizan los métodos de autenticación.
[edit access profile Access-Profile] user@host# set authentication-order radius
Especifique la dirección del servidor RADIUS utilizado para la autenticación y el servidor utilizado para la contabilidad.
[edit access profile Access-Profile] user@host# set radius authentication-server 203.0.113.99 user@host# set radius accounting-server 203.0.113.99
Configure los valores de contabilidad RADIUS para el perfil de acceso.
[edit access profile Access-Profile] user@host# set accounting order [ radius none ] user@host# set accounting update-interval 120 user@host# set accounting statistics volume-time
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit access]
user@host# show
profile Access-Profile {
authentication-order radius;
radius {
authentication-server 203.0.113.99;
accounting-server 203.0.113.99;
}
accounting {
order [ radius none ];
update-interval 120;
statistics volume-time;
}
}
Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.
Configuración de grupos de asignación de direcciones locales
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el [edit] nivel de jerarquía.
edit access address-assignment set pool v4-pool family inet network 203.0.113.161/32 set pool v4-pool family inet range v4-range-0 low 203.0.113.161 set pool v4-pool family inet range v4-range-0 high 203.0.113.255 set pool v4-pool family inet dhcp-attributes maximum-lease-time 99999 set pool v6-ia-na-pool family inet6 prefix 2001:db8:1000:0000::/64 set pool v6-ia-na-pool family inet6 range v6-range-0 low 2001:db8:1000::1/128 set pool v6-ia-na-pool family inet6 range v6-range-0 high 2001:db8:1000::ffff:ffff/128 set pool v6-pd-pool family inet6 prefix 2001:db8:2012::/48 set pool v6-pd-pool family inet6 range v6-pd prefix-length 64
Procedimiento paso a paso
Configure tres grupos de asignación de direcciones para la delegación de prefijos DHCPv4, DHCPv6 IA_NA y DHCPv6.
Para configurar los grupos de asignación de direcciones:
Configure el grupo de asignación de direcciones para DHCPv4.
[edit] user@host# edit access address-assignment pool v4-pool user@host# edit family inet user@host# set network 203.0.113.161 user@host# set range v4-range-0 low 203.0.113.161 user@host# set range v4-range-0 high 203.0.113.255 user@host# set dhcp-attributes maximum-lease-time 99999
Configure el grupo de asignación de direcciones para IA_NA DHCPv6.
[edit] user@host# edit access address-assignment pool v6-ia-na-pool user@host# edit family inet6 user@host# set prefix 2001:db8:1000:0000::/64 user@host# set range v6-range-0 low 2001:db8:1000::1/128 user@host# set range v6-range-0 high 2001:db8:1000::ffff:ffff/128
Configure el grupo de asignación de direcciones para la delegación del prefijo DHCPv6.
[edit] user@host# edit access address-assignment pool v6-pd-pool user@host# edit family inet6 user@host# set prefix 2001:db8:2012::/48 user@host# set range v6-pd prefix-length 64
(Opcional) Habilite la protección de prefijos duplicados.
[edit access] user@host# set address-protection
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit access]
user@host# show
address-assignment {
pool v4-pool {
family inet {
network 203.0.113.161/32;
range v4-range-0 {
low 203.0.113.161;
high 203.0.113.255;
}
dhcp-attributes {
maximum-lease-time 99999;
}
}
}
pool v6-ia-na-pool {
family inet6 {
prefix prefix 2001:db8:1000:0000::/64 ;
range v6-range-0 {
low 2001:db8:1000::1/128;
high 2001:db8:1000::ffff:ffff/128;
}
}
}
pool v6-pd-pool {
family inet6 {
prefix 2001:db8:2012::/48;
range v6-pd prefix-length 64;
}
}
}
address-protection;
}
Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.
Verificación
Confirme que la configuración funciona correctamente.
- Verificar sesiones activas de suscriptor
- Verificar la dirección IPv4 e IPv6 en la instancia de enrutamiento correcta
- Verificar sesiones dinámicas de suscriptor
- Verificar grupos de direcciones DHCPv6 utilizados para la delegación del prefijo DHCPv6
- Verificar enlaces de direcciones DHCPv6
- Verificar las opciones de PPP negociadas con el par remoto
Verificar sesiones activas de suscriptor
Propósito
Verifique las sesiones de suscriptores activas.
Acción
Desde el modo operativo, ingrese el show subscribers summary comando.
user@host>show subscribers summary Subscribers by State Active: 2 Total: 2 Subscribers by Client Type DHCP: 1 PPPoE: 1 Total: 2
Significado
Los campos debajo Subscribers by State muestran el número de suscriptores activos.
Los campos debajo Subscribers by Client Type muestran el número de sesiones de suscriptores DHCP y PPPoE activas.
Verificar la dirección IPv4 e IPv6 en la instancia de enrutamiento correcta
Propósito
Verifique que el suscriptor tenga una dirección IPv4 e IPv6 y que se coloque en la instancia de enrutamiento correcta.
Acción
Desde el modo operativo, ingrese el show subscribers comando.
user@host>show subscribers Interface IP Address/VLAN ID User Name LS:RI pp0.1073741825 203.0.113.162 SBRSTATICUSER default:default pp0.1073741825 2001:db8:1000::1 default:default
Significado
El Interface campo muestra que se ejecutan dos sesiones de suscriptor en la misma interfaz. El IP Address campo muestra que a una sesión se le asigna una dirección IPv4 y a la segunda sesión se le asigna una dirección IPv6 por IA_NA DHCPv6.
El LS:RI campo muestra que el suscriptor se coloca en la instancia de enrutamiento correcta y que el tráfico se puede enviar y recibir.
Verificar sesiones dinámicas de suscriptor
Propósito
Verifique las sesiones dinámicas de suscriptores PPPoE y DHCPv6. En esta configuración de ejemplo, la sesión de suscriptor de DHCPv6 debe estar por capas sobre la sesión de suscriptor PPPoE subyacente.
Acción
Desde el modo operativo, ingrese el show subscribers detail comando.
user@host>show subscribers detail Type: PPPoE User Name: SBRSTATICUSER IP Address: 203.0.113.162 IP Netmask: 255.0.0.0 Logical System: default Routing Instance: default Interface: pp0.1073741825 Interface type: Dynamic Dynamic Profile Name: pppoe-subscriber-profile MAC Address: 00:00:5E:00:53:01 State: Active Radius Accounting ID: 2 Session ID: 2 Login Time: 2011-12-08 09:11:41 PST Type: DHCP IPv6 Address: 2001:db8:1000::1 Logical System: default Routing Instance: default Interface: pp0.1073741825 Interface type: Static MAC Address: 00:00:5E:00:53:31 State: Active Radius Accounting ID: 3 Session ID: 3 Underlying Session ID: 2 Login Time: 2011-12-08 09:12:11 PST DHCP Options: len 42 00 08 00 02 0b b8 00 01 00 0a 00 03 00 01 00 01 02 00 00 01 00 06 00 02 00 03 00 03 00 0c 00 00 00 00 00 00 00 00 00 00 00 00
Significado
Cuando un suscriptor ha iniciado sesión y ha iniciado una sesión IPv4 e IPv6, el resultado muestra la sesión PPPoE subyacente activa y la sesión DHCPv6 activa.
El Session ID campo de la sesión PPPoE es 2. La Underlying Session ID sesión DHCP es 2, lo que muestra que la sesión PPPoE es la sesión subyacente.
Verificar grupos de direcciones DHCPv6 utilizados para la delegación del prefijo DHCPv6
Propósito
Compruebe el conjunto de direcciones delegados que se utiliza para la delegación del prefijo DHCPv6 y la longitud del prefijo IPv6 que se delega en el CPE.
Acción
Desde el modo operativo, ingrese el show subscribers extensive comando.
user@host>show subscribers extensive Type: PPPoE User Name: SBRSTATICUSER IP Address: 203.0.113.162 IP Netmask: 255.0.0.0 Logical System: default Routing Instance: default Interface: pp0.1073741825 Interface type: Dynamic Dynamic Profile Name: pppoe-subscriber-profile MAC Address: 00:00:5E:00:53:31 State: Active Radius Accounting ID: 2 Session ID: 2 Login Time: 2011-12-08 09:11:41 PST IPv6 Delegated Address Pool: v6-na-pool Type: DHCP IPv6 Address: 2001:db8:1000::1 Logical System: default Routing Instance: default Interface: pp0.1073741825 Interface type: Static MAC Address: 00:00:5E:00:53:31 State: Active Radius Accounting ID: 3 Session ID: 3 Underlying Session ID: 2 Login Time: 2011-12-08 09:12:11 PST DHCP Options: len 42 00 08 00 02 0b b8 00 01 00 0a 00 03 00 01 00 01 02 00 00 01 00 06 00 02 00 03 00 03 00 0c 00 00 00 00 00 00 00 00 00 00 00 00 IPv6 Delegated Address Pool: v6-na-pool IPv6 Delegated Network Prefix Length: 64
Significado
El IPv6 Delegated Address Pool campo muestra el nombre del grupo que el DHCPv6 usó para asignar la dirección IPv6 para esta sesión de suscriptor.
Verificar enlaces de direcciones DHCPv6
Propósito
Muestra los enlaces de dirección en la tabla de clientes en el servidor local DHCPv6.
Acción
Desde el modo operativo, ingrese el show dhcpv6 server binding detail comando.
user@host>show dhcpv6 server binding detail
Session Id: 580547
Client IPv6 Address: 2001:db8:1000::4/128
Client DUID: LL0x1-00:01:02:00:00:01
State: BOUND(DHCPV6_LOCAL_SERVER_STATE_BOUN
D)
Lease Expires: 2012-01-05 07:06:04 PST
Lease Expires in: 82943 seconds
Lease Start: 2012-01-04 07:06:04 PST
Last Packet Received: 2012-01-04 07:06:04 PST
Incoming Client Interface: pp0.1073926645
Server Ip Address: 0.0.0.0
Client Pool Name: v6-na-pool-0
Client Id Length: 10
Client Id: /0x00030001/0x00010200/0x0001
Significado
El Client IPv6 Address campo muestra la dirección /128 que se asignó al vínculo WAN CPE mediante la IA_NA DHCPv6.
El Client Pool Name campo muestra el nombre del conjunto de direcciones que se utilizó para asignar el Client IPv6 Address.
Verificar las opciones de PPP negociadas con el par remoto
Propósito
Verifique las opciones ppp negociadas con el par remoto.
Acción
Desde el modo operativo, ingrese el show ppp interface interface extensive comando.
user@host>show ppp interface pp0.1073741825 extensive
Session pp0.1073926645, Type: PPP, Phase: Network
LCP
State: Opened
Last started: 2012-01-04 07:05:33 PST
Last completed: 2012-01-04 07:05:33 PST
Negotiated options:
Authentication protocol: pap, Magic number: 191301485, Local MRU: 1492,
Peer MRU: 65531
Authentication: PAP
State: Grant
Last started: 2012-01-04 07:05:33 PST
Last completed: 2012-01-04 07:05:33 PST
IPCP
State: Opened
Last started: 2012-01-04 07:05:34 PST
Last completed: 2012-01-04 07:05:34 PST
Negotiated options:
Local address: 203.0.113.1, Remote address: 203.0.113.162
IPV6CP
State: Opened
Last started: 2012-01-04 07:05:34 PST
Last completed: 2012-01-04 07:05:34 PST
Negotiated options:
Local interface identifier: 2a0:a50f:fc71:e049,
Remote interface identifier: 201:2ff:fe00:1
Significado
El resultado muestra las opciones PPP que se negociaron con el par remoto.
En IPCP, el Negotiated options campo muestra las direcciones locales y remotas de IPv4 negociadas por IPCP.
En IPV6CP, el Negotiated options campo muestra el identificador de interfaz local y remota IPv6 negociado por IPv6CP.