EN ESTA PÁGINA
Direccionamiento de WAN y LAN mediante IA_NA DHCPv6 y delegación de prefijos DHCPv6
Uso de IA_NA DHCPv6 con DHCPv6 Descripción general de la delegación de prefijos
Puede usar la IA_NA DHCPv6 para asignar una dirección IPv6 global al vínculo de WAN de CPE y la delegación de prefijos DHCPv6 para proporcionar prefijos para su uso en la LAN suscriptor. La delegación de IA_NA y prefijos DHCPv6 se realiza en una sola sesión de DHCPv6. Si el CPE envía las opciones IA_NA y IA_PD en el mismo mensaje de solicitud DHCPv6, el BNG devuelve una sola dirección IPv6/128 y un prefijo IPv6.
Cuando al menos una dirección se asigna correctamente, el enrutador crea una entrada de suscriptor y enlaza la entrada a la dirección asignada. Si ambas direcciones se asignan correctamente, el enrutador crea una única entrada de suscriptor y enlaza ambas direcciones a esa entrada.
- Tiempos de concesión y tiempos de espera de sesión para DHCPv6 IA_NA y delegación de prefijos DHCPv6
- Comportamiento cuando la CPE envía solicitudes de renovación independientes para los tipos de dirección IA_NA y IA_PD
Tiempos de concesión y tiempos de espera de sesión para DHCPv6 IA_NA y delegación de prefijos DHCPv6
Cuando use DHCPv6 IA_NA junto con la delegación de prefijos DHCPv6, tenga en cuenta lo siguiente acerca de los tiempos de espera de sesión y los tiempos de concesión:
Un tiempo de espera de sesión de AAA tiene la prioridad más alta y anula los tiempos de arrendamiento del grupo local.
Para el servidor local DHCPv6, el tiempo mínimo de concesión asociado a un conjunto de direcciones tiene prioridad sobre los grupos con tiempos de concesión más largos. Por ejemplo, si un CPE obtiene una dirección IA_NA de un grupo con un tiempo de concesión de 3600 y un prefijo de una agrupación con un tiempo de concesión de 7200, el tiempo de concesión devuelto en el mensaje de respuesta del BNG es 3600.
Si AAA no devuelve un tiempo de espera de sesión y el conjunto de direcciones no tiene un tiempo de concesión configurado, se utiliza la configuración predeterminada de 86.400 (un día).
Comportamiento cuando la CPE envía solicitudes de renovación independientes para los tipos de dirección IA_NA y IA_PD
En algunas redes, el dispositivo CPE del cliente DHCPv6 realiza las dos operaciones siguientes:
Inicia la negociación para los tipos de dirección IA_NA y IA_PD en un único mensaje de solicitud.
Envía solicitudes de renovación de arrendamiento separadas para el IA_NA y el IA_PD y las solicitudes de renovación se reciben consecutivamente.
A partir de Junos OS versión 17.2R3, 17.4R2, 18.1R3, 18.2R2 y 18.3R1, el proceso jdhcpd extiende la concesión para ambos tipos de direcciones en esta situación.
Cuando se recibe la respuesta para la primera solicitud de renovación, si hay una solicitud de renovación pendiente para el segundo tipo de dirección, el cliente permanece en el estado de renovación, la concesión se extiende para la primera IA y se actualiza la entrada del cliente.
Cuando se recibe la respuesta para la segunda solicitud de renovación, la concesión se extiende para la segunda AI y la entrada del cliente se actualiza nuevamente.
En versiones anteriores, el comportamiento es diferente para esta situación:
El cliente pasa al estado enlazado en lugar de permanecer en el estado de renovación. La concesión se extiende para el primer AI y se actualiza la entrada del cliente.
Cuando se recibe la respuesta para la segunda solicitud de renovación, el arrendamiento no se renueva para el segundo tipo de dirección y la respuesta se reenvía al cliente. Por consiguiente, cuando esa concesión caduca, el enlace para ese tipo de dirección se borra, la ruta de acceso se elimina y el tráfico posterior se elimina para esa dirección o prefijo de dirección.
Para clientes de doble pila sobre la misma sesión (PPP sobre L2TP, LNS, DHCP o IPoE), la administración mejorada de suscriptores no admite configuraciones en las que se cumplan ambas condiciones siguientes:
El CPE envía mensajes de solicitud DHCPv6 independientes para el IA_NA y el IA_PD.
Los mensajes de solicitud especifican una DUID (dirección de capa de vínculo) tipo 2 o tipo 3.
Como solución alternativa, debe configurar el CPE para que envíe un único mensaje de solicitud para IA_NA y IA_PD cuando los demás elementos de configuración estén presentes.
Ver también
Opciones de DHCPv6 en un entorno de direcciones múltiples DHCPv6
En un entorno DHCPv6, los clientes DHCPv6 pueden usar un único mensaje de solicitud DHCPv6 para solicitar varias direcciones (por ejemplo, dirección IA_NA, dirección IA_PD o ambas), así como la dirección del servidor DNS (atributo DHCPv6 23). Cuando un cliente solicita varias direcciones, DHCPv6 usa las siguientes directrices para determinar cómo se devuelven las opciones al cliente.
Dirección del servidor DNS: siempre que un cliente solicite una dirección IA_PD (solo o con una dirección IA_NA) y también solicite una dirección de servidor DNS, DHCPv6 devuelve una dirección DNS solo cuando se especifica una en el grupo de IA_PD. Si el grupo IA_PD no incluye una dirección DNS, DHCPv6 ignora cualquier dirección DNS configurada en el grupo IA_NA.
Si el cliente solicita una dirección IA_NA (pero no una dirección IA_PD) y también una dirección de servidor DNS, DHCPv6 devuelve una dirección DNS si hay una configurada en el grupo IA_NA.
Tiempo de concesión: DHCPv6 devuelve el valor más corto de los tiempos de concesión configurados en el grupo de IA_NA, el grupo de IA_PD y
authd. DHCPv6 usa este valor para establecer la duración y los temporizadores de renovación y revinculación.
De forma predeterminada, el servidor local DHCPv6 devuelve la dirección del servidor DNS como una opción DHCPv6 global. Puede invalidar el comportamiento predeterminado actual si desea que DHCPv6 devuelva la dirección del servidor DNS en el nivel de subopción.
Ver también
Métodos para obtener direcciones para la delegación de prefijos DHCPv6 y IA_NA DHCPv6
Puede configurar el BNG para seleccionar direcciones IPv6 globales que se delegarán al enrutador solicitante de una de las siguientes maneras:
Un origen externo, como un servidor AAA RADIUS o un servidor DHCP que utiliza el agente de retransmisión DHCPv6.
Asignación dinámica desde un conjunto local de prefijos o direcciones IPv6 globales configurado en el BNG
La asignación de direcciones para la delegación de prefijos y IA_NA son independientes. Por ejemplo, puede usar AAA RADIUS para IA_NA DHCPv6 y usar un grupo local para la delegación de prefijos.
- Grupos de direcciones para delegación de prefijos DHCPv6 y IA_NA DHCPv6
- Uso de un servidor AAA RADIUS para obtener direcciones y prefijos IPv6
- Variable predefinida de Junos OS para asignación de varias direcciones DHCPv6
Grupos de direcciones para delegación de prefijos DHCPv6 y IA_NA DHCPv6
Necesita dos grupos de direcciones independientes para la delegación de prefijos y IA_NA. El grupo utilizado para IA_NA contiene direcciones /128 y el conjunto para la delegación de prefijos contiene direcciones /56 o /48.
Puede especificar el nombre de un grupo delegado que se utilizará para la delegación de prefijos, lo que significa que no es necesario utilizar AAA para obtener el nombre del grupo. En esta configuración, si también especificó un orden de coincidencia de grupo, el grupo delegado especificado tiene prioridad.
Puede configurar atributos de agrupación para que la agrupación de IA_NA y la agrupación de delegación de prefijos puedan especificar servidores SIP diferentes para las direcciones DNS. Las opciones de DHCPv6 que BNG devuelve al CPE se basan en el conjunto desde el cual se asignaron las direcciones. Estas opciones que se devuelven se basan en la opción de solicitud de opción (ORO) de DHCPv6, que se puede configurar globalmente o dentro de la solicitud IA_NA y IA_PD.
Uso de un servidor AAA RADIUS para obtener direcciones y prefijos IPv6
Cuando el BNG necesita obtener una dirección IPv6 global para el vínculo WAN de CPE y un prefijo DHCPv6, utiliza los valores de uno de los siguientes atributos RADIUS:
Framed-IPv6-Prefix: el atributo contiene una dirección IPv6 global y un prefijo. Una longitud de prefijo de 128 está asociada con la dirección IPv6 global. Las longitudes de prefijo inferiores a 128 se asocian con prefijos.
Framed-IPv6-Pool: el atributo contiene el nombre de un conjunto de asignación de direcciones configurado en el BNG, desde el cual el BNG puede seleccionar una dirección IPv6 global o un prefijo IPv6 para enviarlo al CPE.
Ambos atributos se envían desde el servidor de RADIUS al BNG en mensajes de aceptación de acceso de RADIUS.
Variable predefinida de Junos OS para asignación de varias direcciones DHCPv6
Para configurar la asignación dinámica de direcciones DHCPv6 para el IA_NA DHCPv6 y la delegación de prefijos DHCPv6, utilice la $junos-subscriber-ipv6-multi-address variable predefinida En el perfil dinámico. Utilice esta variable en lugar de la $junos-subscriber-ipv6-address variable, que admite una sola dirección o prefijo IPv6. La $junos-subscriber-ipv6-multi-address variable se aplica como una dirección de origen de demultiplexación y se expande para incluir tanto las direcciones de host como las de prefijo.
La variable se incluye $junos-subscriber-ipv6-multi-address en el nivel jerárquico [edit dynamic-profile profile-name interfaces interface-name unit logical-unit-number family inet6 demux-source] .
Ver también
Varias solicitudes de IA_NA y IA_PD DHCPv6 por interfaz de cliente
El agente de retransmisión DHCPv6 admite varias solicitudes IA_NA y IA_PD dentro de un único mensaje de solicitud DHCPv6. Las solicitudes pueden ser cualquier combinación de direcciones IA_NA y IA_PD, hasta un máximo de ocho solicitudes. Como parte de la compatibilidad con múltiples solicitudes de IA, a cada concesión de dirección se le asigna su propio tiempo de vencimiento, independientemente de las otras concesiones. El uso de temporizadores de arrendamiento independientes garantiza que cuando se derriba un arrendamiento, se mantienen los otros arrendamientos activos. Puede utilizar los show dhcpv6 relay binding comandos y show dhcpv6 relay binding detail para mostrar el estado de los tiempos de concesión individuales.
La compatibilidad con DHCPv6 para varias solicitudes de IA le permite utilizar la delegación de prefijos para designar bloques de direcciones, como se describe en RFC 3633, Opciones de prefijo IPv6 para DHCPv6. Por ejemplo, es posible que desee delegar varios bloques de direcciones a un enrutador de equipo en las instalaciones del cliente (CPE) como un medio para simplificar la clasificación de flujos y la monetización de servicios en su entorno IPv6.
Ejemplo: Configuración de una pila dual que utiliza IA_NA DHCPv6 y delegación de prefijos DHCPv6 mediante PPPoE
Requisitos
En este ejemplo, se utilizan los siguientes componentes de hardware y software:
Plataforma de enrutamiento universal 5G de la serie MX
Junos OS versión 11.4 o posterior
Descripción general
Este diseño utiliza IA_NA DHCPv6 y delegación de prefijos DHCPv6 en su red de acceso suscriptor de la siguiente manera:
La red de acceso es PPPoE.
La IA_NA DHCPv6 se utiliza para asignar una dirección IPv6 global en el vínculo WAN. La dirección proviene de un grupo local que se especifica mediante AAA RADIUS.
La delegación de prefijos DHCPv6 se utiliza para el direccionamiento de LAN del suscriptor. Usó un prefijo delegado de un grupo local que se especifica mediante AAA RADIUS.
DHCPv4 se utiliza para el direccionamiento de LAN del suscriptor.
Las sesiones de suscriptor de DHCPv6 se superponen a una sesión de suscriptor PPPoE subyacente.
Topología
DHCPv6
En la tabla 1 se describen los componentes de configuración utilizados en este ejemplo.
Componente de configuración |
Nombre del componente |
Propósito |
|---|---|---|
Perfil dinámico |
pppoe-suscriptor-perfil |
Perfil que crea una interfaz lógica PPPoE cuando el suscriptor inicia sesión. |
Interfaces |
GE-0/2/5 |
Interfaz utilizada para la comunicación con el servidor RADIUS. |
GE-0/3/0 |
Interfaz Ethernet subyacente. |
|
demux0 |
Interfaz demux de VLAN que se ejecuta a través de la interfaz Ethernet subyacente. |
|
lo0 |
Interfaz de circuito cerrado para su uso en la red de acceso. La interfaz de circuito cerrado se utiliza automáticamente para interfaces no numeradas. |
|
Grupos de asignación de direcciones |
grupo v4-pool |
Conjunto que proporciona direcciones IPv4 para la LAN de suscriptor. |
pool v6-ia-na-pool |
Conjunto que proporciona una dirección IPv6 global al vínculo WAN de CPE. |
|
pool v6-pd-pool |
Grupo que proporciona un conjunto de prefijos que se delegan al CPE y se utilizan para asignar direcciones globales IPv6 en la LAN de suscriptor. |
Configuración
- Configuración rápida de CLI
- Configuración de un servidor local DHCPv6 para DHCPv6 a través de PPPoE
- Configuración de un perfil dinámico para la interfaz lógica PPPoE
- Configuración de una interfaz de circuito cerrado
- Configuración de una interfaz VLAN demux a través de una interfaz subyacente Ethernet
- Configuración de una interfaz para la comunicación con el servidor RADIUS
- Especificación de la dirección IP de BNG
- Configuración del acceso al servidor RADIUS
- Configuración del perfil de acceso del servidor RADIUS
- Configuración de agrupaciones locales de asignación de direcciones
Configuración rápida de CLI
A continuación, se muestra la configuración completa de este ejemplo:
dynamic-profiles {
pppoe-subscriber-profile {
routing-instances {
"$junos-routing-instance" {
interface "$junos-interface-name";
}
}
interfaces {
pp0 {
unit "$junos-interface-unit" {
ppp-options {
chap;
pap;
}
pppoe-options {
underlying-interface "$junos-underlying-interface";
server;
}
keepalives interval 30;
family inet {
unnumbered-address "$junos-loopback-interface";
}
family inet6 {
unnumbered-address "$junos-loopback-interface";
}
}
}
}
}
}
system {
services {
dhcp-local-server {
dhcpv6 {
group v6-ppp-subscriber {
interface pp0.0;
}
}
}
}
}
interfaces {
ge-0/2/5 {
gigether-options {
no-auto-negotiation;
}
unit 0 {
family inet {
address 203.0.113.99/32;
}
}
}
ge-0/3/0 {
hierarchical-scheduler maximum-hierarchy-levels 2;
flexible-vlan-tagging;
encapsulation flexible-ethernet-services;
unit 1;
}
demux0 {
unit 1 {
proxy-arp;
vlan-tags outer 1 inner 1;
demux-options {
underlying-interface ge-0/3/0;
}
family pppoe {
duplicate-protection;
dynamic-profile pppoe-subscriber-profile;
}
}
}
lo0 {
unit 0 {
family inet {
address 203.0.113.1/32 {
primary;
preferred;
}
}
family inet6 {
address 2001:db8:0::1/128 {
primary;
preferred;
}
}
}
}
}
routing-options {
router-id 203.0.113.0;
}
access {
radius-server {
203.0.113.99 {
secret "$ABC123$ABC123$ABC123"; ## SECRET-DATA
timeout 45;
retry 4;
source-address 203.0.113.1;
}
}
profile Access-Profile {
authentication-order radius;
radius {
authentication-server 203.0.113.99;
accounting-server 203.0.113.99;
}
accounting {
order [ radius none ];
update-interval 120;
statistics volume-time;
}
}
address-assignment {
pool v4-pool {
family inet {
network 203.0.113.161/32;
range v4-range-0 {
low 203.0.113.161;
high 203.0.113.255;
}
dhcp-attributes {
maximum-lease-time 99999;
}
}
}
pool v6-ia-na-pool {
family inet6 {
prefix 2001:db8:1000:0000::/64;
range v6-range-0 {
low 2001:db8:1000::1/128;
high 2001:db8:1000::ffff:ffff/128;
}
}
}
pool v6-pd-pool {
family inet6 {
prefix 2001:db8:2012::/48;
range v6-pd prefix-length 64;
}
}
}
address-protection;
}
Configuración de un servidor local DHCPv6 para DHCPv6 a través de PPPoE
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el nivel jerárquico [edit] .
edit system services dhcp-local-server dhcpv6 edit group v6-ppp-subscriber set interface pp0.0
Procedimiento paso a paso
Para superponer DHCPv6 por encima de la familia IPv6 PPPoE (inet6), asocie DHCPv6 con las interfaces PPPoE agregando las interfaces PPPoE a la configuración del servidor local DHCPv6. Dado que en este ejemplo se usa una interfaz PPPoE dinámica, estamos usando la interfaz lógica pp0.0 (PPPoE) como comodín para indicar que se puede realizar un enlace DHCPv6 sobre una interfaz PPPoE.
Para configurar un servidor local DHCPv6:
Acceda a la configuración del servidor local DHCPv6.
[edit] user@host# edit system services dhcp-local-server dhcpv6
Cree un grupo para interfaces PPPoE dinámicas y asigne un nombre.
La función de grupo agrupa un conjunto de interfaces y, luego, aplica una configuración DHCP común al grupo de interfaces con nombre.
[edit system services dhcp-local-server dhcpv6] user@host# edit group v6-ppp-subscriber
Agregue una interfaz para las interfaces lógicas PPPoE dinámicas.
[edit system services dhcp-local-server dhcpv6 group v6-ppp-subscriber] user@host# set interface pp0.0
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit]
user@host# show
system {
services {
dhcp-local-server {
dhcpv6 {
group v6-ppp-subscriber {
interface pp0.0;
}
}
}
}
}
Cuando termine de configurar el dispositivo, ingrese commit desde el modo de configuración.
Configuración de un perfil dinámico para la interfaz lógica PPPoE
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el nivel jerárquico [edit] .
edit dynamic-profiles pppoe-subscriber-profile edit routing-instances $junos-routing-instance set interface $junos-interface-name exit edit interfaces pp0 unit $junos-interface-unit set family inet unnumbered-address "$junos-loopback-interface" set family inet6 unnumbered-address "$junos-loopback-interface" set pppoe-options underlying-interface "$junos-underlying-interface" set pppoe-options server set ppp-options pap set ppp-options chap set keepalives interval 30
Procedimiento paso a paso
Cree un perfil dinámico para la interfaz lógica PPPoE. Este perfil dinámico admite sesiones IPv4 e IPv6 en la misma interfaz lógica.
Para configurar el perfil dinámico:
Cree y asigne un nombre al perfil dinámico.
[edit] user@host# edit dynamic-profiles pppoe-subscriber-profile
Agregue una instancia de enrutamiento al perfil.
[edit dynamic-profiles pppoe-subscriber-profile] user@host# edit routing-instances $junos-routing-instance user@host# set interface $junos-interface-name
Configure una interfaz lógica PPPoE (pp0) que se utilice para crear interfaces PPPoE lógicas para los suscriptores IPv4 e IPv6.
[edit dynamic-profiles pppoe-subscriber-profile] user@host# edit interfaces pp0
Especifique
$junos-interface-unitcomo la variable predefinida para representar el número de unidad lógica de lapp0interfaz. La variable se reemplaza dinámicamente con el número de unidad real proporcionado por la red cuando el suscriptor inicia sesión.[edit dynamic-profiles pppoe-subscriber-profile interfaces pp0] user@host# edit unit $junos-interface-unit
Especifique
$junos-underlying-interfacecomo la variable predefinida para representar el nombre de la interfaz Ethernet subyacente en la que el enrutador crea la interfaz lógica PPPoE dinámica. La variable se reemplaza dinámicamente por el nombre real de la interfaz subyacente proporcionada por la red cuando el suscriptor inicia sesión.[edit dynamic-profiles pppoe-subscriber-profile interfaces pp0 unit "$junos-interface-unit"] user@host# set pppoe-options underlying-interface $junos-underlying-interface
Configure el enrutador para que actúe como servidor PPPoE cuando se cree dinámicamente una interfaz lógica PPPoE.
[edit dynamic-profiles pppoe-subscriber-profile interfaces pp0 unit "$junos-interface-unit"] user@host# set pppoe-options server
Configure la familia IPv4 para la interfaz pp0. Especifique la dirección no numerada para crear dinámicamente interfaces de circuito cerrado. Dado que en el ejemplo se utilizan instancias de enrutamiento, asigne la variable
$junos-loopback-interfacepredefinida .[edit dynamic-profiles pppoe-subscriber-profile interfaces pp0 unit "$junos-interface-unit"] user@host# set family inet unnumbered-address $junos-loopback-interface
Configure la familia IPv6 para la interfaz pp0. Especifique la dirección no numerada para crear dinámicamente interfaces de circuito cerrado. Dado que en el ejemplo se utilizan instancias de enrutamiento sin anuncio de enrutador, asigne la variable
$junos-loopback-interfacepredefinida .[edit dynamic-profiles pppoe-subscriber-profile interfaces pp0 unit "$junos-interface-unit"] user@host# set family inet6 unnumbered-address $junos-loopback-interface
Configure uno o varios protocolos de autenticación PPP para la interfaz pp0.
[edit dynamic-profiles pppoe-subscriber-profile interfaces pp0 unit "$junos-interface-unit"] user@host# set ppp-options chap user@host# set ppp-options pap
Habilite las señales de mantenimiento y establezca un intervalo para las señales de mantenimiento. Recomendamos un intervalo de 30 segundos.
[edit dynamic-profiles pppoe-subscriber-profile interfaces pp0 unit "$junos-interface-unit"] user@host# set keepalives interval 30
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit dynamic-profiles pppoe-subscriber-profile]
user@host# show
routing-instances {
"$junos-routing-instance" {
interface "$junos-interface-name";
}
}
interfaces {
pp0 {
unit "$junos-interface-unit" {
ppp-options {
chap;
pap;
}
pppoe-options {
underlying-interface "$junos-underlying-interface";
server;
}
keepalives interval 30;
family inet {
unnumbered-address "$junos-loopback-interface";
}
family inet6 {
unnumbered-address "$junos-loopback-interface";
}
}
}
}
Cuando termine de configurar el dispositivo, ingrese commit desde el modo de configuración.
Configuración de una interfaz de circuito cerrado
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el nivel jerárquico [edit] .
edit interfaces lo0 set unit 0 family inet address 203.0.113.1/32 primary set unit 0 family inet address 203.0.113.1/32 preferred set unit 0 family inet6 address 2001:db8:0::1/128 primary set unit 0 family inet6 address 2001:db8:0::1/128 preferred
Procedimiento paso a paso
Para configurar una interfaz de circuito cerrado:
Cree la interfaz de circuito cerrado y especifique un número de unidad.
[edit] user@host# edit interfaces lo0 unit 0
Configure la interfaz para IPv4.
[edit interfaces lo0 unit 0] user@host# set family inet address 203.0.113.1/32 primary preferred
Configure la interfaz para IPv6.
[edit interfaces lo0 unit 0] user@host# set family inet6 address 2001:db8:0::1/128 primary preferred
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit interfaces lo0]
user@host# show
unit 0 {
family inet {
address 203.0.113.1/32 {
primary;
preferred;
}
}
family inet6 {
address 2001:db8:0::1/128 {
primary;
preferred;
}
}
}
Cuando termine de configurar el dispositivo, ingrese commit desde el modo de configuración.
Configuración de una interfaz VLAN demux a través de una interfaz subyacente Ethernet
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el nivel jerárquico [edit] .
edit interfaces set ge-0/3/0 hierarchical-scheduler maximum-hierarchy-levels 2 set ge-0/3/0 flexible-vlan-tagging set ge-0/3/0 encapsulation flexible-ethernet-services exit edit interfaces demux0 unit 1 set vlan-tags outer 1 set vlan-tags inner 1 set demux-options underlying-interface ge-0/3/0 set family pppoe dynamic-profile pppoe-subscriber-profile set family pppoe duplicate-protection set proxy-arp
Procedimiento paso a paso
Para configurar una interfaz demux VLAN a través de una interfaz subyacente Ethernet:
Configure la interfaz Ethernet subyacente.
[edit] user@host# edit interfaces ge-0/3/0 user@host# set flexible-vlan-tagging user@host# set encapsulation flexible-ethernet-services user@host# set hierarchical-scheduler maximum-hierarchy-levels 2
Cree la interfaz demux de VLAN y especifique un número de unidad.
[edit] user@host# edit interfaces demux0 unit 1
Configure las etiquetas VLAN.
[edit interfaces demux0 unit 1] user@host# set vlan-tags outer 1 inner 1
Especifique la interfaz Ethernet subyacente.
[edit interfaces demux0 unit 1] user@host# set demux-options underlying-interface ge-0/3/0
Especifique el perfil dinámico.
[edit interfaces demux0 unit 1] user@host# set family pppoe dynamic-profile pppoe-subscriber-profile
Impedir que se creen varias sesiones PPPoE para el mismo suscriptor PPPoE en la misma interfaz VLAN.
[edit interfaces demux0 unit 1] user@host# set family pppoe duplicate-protection
(Opcional) Especifique que desea que la interfaz demux utilice ARP de proxy.
[edit interfaces demux0 unit 1] user@host# set proxy-arp
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit interfaces]
user@host# show
ge-0/3/0 {
hierarchical-scheduler maximum-hierarchy-levels 2;
flexible-vlan-tagging;
encapsulation flexible-ethernet-services;
}
demux0 {
unit 1 {
proxy-arp;
vlan-tags outer 1 inner 1;
demux-options {
underlying-interface ge-0/3/0;
}
family pppoe {
duplicate-protection;
dynamic-profile pppoe-subscriber-profile;
}
}
}
Cuando termine de configurar el dispositivo, ingrese commit desde el modo de configuración.
Configuración de una interfaz para la comunicación con el servidor RADIUS
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el nivel jerárquico [edit] .
edit interfaces ge-0/2/5 set unit 0 family inet address 203.0.113.99 set gigether-options no-auto-negotiation
Procedimiento paso a paso
Para configurar la interfaz:
Cree la interfaz, especifique un número de unidad y configure la dirección.
[edit] user@host# edit interfaces ge-0/2/5
Configure la interfaz para IPv4 y especifique la dirección.
[edit interfaces ge-0/2/5] user@host# set unit 0 family inet address 203.0.113.99
Especifique que las opciones de Gigabit Ethernet no se negocian automáticamente.
[edit interfaces ge-0/2/5] user@host# set gigether-options no-auto-negotiation
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit interfaces ge-0/2/5]
user@host# show
gigether-options {
no-auto-negotiation;
}
unit 0 {
family inet {
address 203.0.113.99/32;
}
}
Cuando termine de configurar el dispositivo, ingrese commit desde el modo de configuración.
Especificación de la dirección IP de BNG
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el nivel jerárquico [edit] .
edit routing-options set router-id 203.0.113.0
Recomendamos encarecidamente que configure la dirección IP BNG, evitando así un comportamiento impredecible si cambia la dirección de interfaz en una interfaz de circuito cerrado.
Procedimiento paso a paso
Para configurar la dirección IP del BNG:
Acceda a la configuración de opciones de enrutamiento.
[edit] user@host# edit routing-options
Especifique la dirección IP o el BNG.
[edit routing-options] user@host# set router-id 203.0.113.0
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit routing-options] user@host# show router-id 203.0.113.0;
Cuando termine de configurar el dispositivo, ingrese commit desde el modo de configuración.
Configuración del acceso al servidor RADIUS
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el nivel jerárquico [edit] .
edit access radius-server 203.0.113.99 set secret "$ABC123$ABC123$ABC123" set timeout 45 set retry 4 set source-address 203.0.113.1
Procedimiento paso a paso
Para configurar servidores RADIUS:
Cree una configuración de servidor RADIUS y especifique la dirección del servidor.
[edit] user@host# edit access radius-server 203.0.113.99
Configure el secreto (contraseña) necesario para el servidor. Los secretos entre comillas pueden contener espacios.
[edit access radius-server 203.0.113.99] user@host# set secret "$ABC123$ABC123$ABC123"
Configure la dirección de origen que utiliza el BNG cuando envía solicitudes de RADIUS al servidor de RADIUS.
[edit access radius-server 203.0.113.99] user@host# set source address 203.0.113.1
(Opcional) Configure el número de veces que el enrutador intenta ponerse en contacto con un servidor de contabilidad de RADIUS. Puede configurar el enrutador para que vuelva a intentarlo de 1 a 16 veces. La configuración predeterminada es de 3 reintentos.
[edit access radius-server 203.0.113.99] user@host# set retry 4
(Opcional) Configure el tiempo que espera el enrutador o conmutador local para recibir una respuesta de un servidor de RADIUS. De forma predeterminada, el enrutador o conmutador espera 3 segundos. Puede configurar el tiempo de espera para que sea de 1 a 90 segundos.
[edit access radius-server 203.0.113.99] user@host# set timeout 45
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit access]
user@host# show
radius-server {
203.0.113.99 {
secret "$ABC123$ABC123$ABC123"; ## SECRET-DATA
timeout 45;
retry 4;
source-address 203.0.113.1;
}
}
Cuando termine de configurar el dispositivo, ingrese commit desde el modo de configuración.
Configuración del perfil de acceso del servidor RADIUS
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el nivel jerárquico [edit] .
edit access profile Access-Profile set authentication-order radius set radius authentication-server 203.0.113.99 set radius accounting-server 203.0.113.99 set accounting order radius set accounting order none set accounting update-interval 120 set accounting statistics volume-time
Procedimiento paso a paso
Para configurar un perfil de acceso del servidor RADIUS:
Cree un perfil de acceso al servidor RADIUS.
[edit] user@host# edit access profile Access-Profile
Especifique el orden en que se utilizan los métodos de autenticación.
[edit access profile Access-Profile] user@host# set authentication-order radius
Especifique la dirección del servidor de RADIUS utilizado para la autenticación y el servidor utilizado para la contabilidad.
[edit access profile Access-Profile] user@host# set radius authentication-server 203.0.113.99 user@host# set radius accounting-server 203.0.113.99
Configure los valores de contabilidad de RADIUS para el perfil de acceso.
[edit access profile Access-Profile] user@host# set accounting order [ radius none ] user@host# set accounting update-interval 120 user@host# set accounting statistics volume-time
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit access]
user@host# show
profile Access-Profile {
authentication-order radius;
radius {
authentication-server 203.0.113.99;
accounting-server 203.0.113.99;
}
accounting {
order [ radius none ];
update-interval 120;
statistics volume-time;
}
}
Cuando termine de configurar el dispositivo, ingrese commit desde el modo de configuración.
Configuración de agrupaciones locales de asignación de direcciones
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el nivel jerárquico [edit] .
edit access address-assignment set pool v4-pool family inet network 203.0.113.161/32 set pool v4-pool family inet range v4-range-0 low 203.0.113.161 set pool v4-pool family inet range v4-range-0 high 203.0.113.255 set pool v4-pool family inet dhcp-attributes maximum-lease-time 99999 set pool v6-ia-na-pool family inet6 prefix 2001:db8:1000:0000::/64 set pool v6-ia-na-pool family inet6 range v6-range-0 low 2001:db8:1000::1/128 set pool v6-ia-na-pool family inet6 range v6-range-0 high 2001:db8:1000::ffff:ffff/128 set pool v6-pd-pool family inet6 prefix 2001:db8:2012::/48 set pool v6-pd-pool family inet6 range v6-pd prefix-length 64
Procedimiento paso a paso
Configure tres grupos de asignación de direcciones para DHCPv4, DHCPv6 IA_NA y delegación de prefijos DHCPv6.
Para configurar los grupos de asignación de direcciones:
Configure el conjunto de asignación de direcciones para DHCPv4.
[edit] user@host# edit access address-assignment pool v4-pool user@host# edit family inet user@host# set network 203.0.113.161 user@host# set range v4-range-0 low 203.0.113.161 user@host# set range v4-range-0 high 203.0.113.255 user@host# set dhcp-attributes maximum-lease-time 99999
Configure el conjunto de asignación de direcciones para la IA_NA DHCPv6.
[edit] user@host# edit access address-assignment pool v6-ia-na-pool user@host# edit family inet6 user@host# set prefix 2001:db8:1000:0000::/64 user@host# set range v6-range-0 low 2001:db8:1000::1/128 user@host# set range v6-range-0 high 2001:db8:1000::ffff:ffff/128
Configure el conjunto de asignación de direcciones para la delegación de prefijos DHCPv6.
[edit] user@host# edit access address-assignment pool v6-pd-pool user@host# edit family inet6 user@host# set prefix 2001:db8:2012::/48 user@host# set range v6-pd prefix-length 64
(Opcional) Habilite la protección de prefijo duplicado.
[edit access] user@host# set address-protection
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show configuración.
[edit access]
user@host# show
address-assignment {
pool v4-pool {
family inet {
network 203.0.113.161/32;
range v4-range-0 {
low 203.0.113.161;
high 203.0.113.255;
}
dhcp-attributes {
maximum-lease-time 99999;
}
}
}
pool v6-ia-na-pool {
family inet6 {
prefix prefix 2001:db8:1000:0000::/64 ;
range v6-range-0 {
low 2001:db8:1000::1/128;
high 2001:db8:1000::ffff:ffff/128;
}
}
}
pool v6-pd-pool {
family inet6 {
prefix 2001:db8:2012::/48;
range v6-pd prefix-length 64;
}
}
}
address-protection;
}
Cuando termine de configurar el dispositivo, ingrese commit desde el modo de configuración.
Verificación
Confirme que la configuración funcione correctamente.
- Verificar sesiones de suscriptor activas
- Verificar las direcciones IPv4 e IPv6 en la instancia de enrutamiento correcta
- Verificar sesiones de suscriptor dinámicas
- Comprobar grupos de direcciones DHCPv6 usados para la delegación de prefijos DHCPv6
- Verificar enlaces de direcciones DHCPv6
- Verificación de opciones de PPP negociadas con el par remoto
Verificar sesiones de suscriptor activas
Propósito
Compruebe las sesiones de los suscriptores activos.
Acción
Desde el modo operativo, introduzca el show subscribers summary comando.
user@host>show subscribers summary Subscribers by State Active: 2 Total: 2 Subscribers by Client Type DHCP: 1 PPPoE: 1 Total: 2
Significado
Los campos debajo Subscribers by State muestran el número de suscriptores activos.
Los campos debajo Subscribers by Client Type muestran el número de sesiones activas de suscriptores DHCP y PPPoE.
Verificar las direcciones IPv4 e IPv6 en la instancia de enrutamiento correcta
Propósito
Compruebe que el suscriptor tiene una dirección IPv4 e IPv6 y que se encuentra en la instancia de enrutamiento correcta.
Acción
Desde el modo operativo, introduzca el show subscribers comando.
user@host>show subscribers Interface IP Address/VLAN ID User Name LS:RI pp0.1073741825 203.0.113.162 SBRSTATICUSER default:default pp0.1073741825 2001:db8:1000::1 default:default
Significado
El Interface campo muestra que dos sesiones de suscriptor se ejecutan en la misma interfaz. El IP Address campo muestra que a una sesión se le asigna una dirección IPv4 y a la segunda sesión se le asigna una dirección IPv6 mediante el IA_NA DHCPv6.
El LS:RI campo muestra que el suscriptor se ha colocado en la instancia de enrutamiento correcta y que el tráfico se puede enviar y recibir.
Verificar sesiones de suscriptor dinámicas
Propósito
Compruebe las sesiones dinámicas de suscriptor PPPoE y DHCPv6. En esta configuración de ejemplo, la sesión del suscriptor DHCPv6 debe superponerse a la sesión del suscriptor PPPoE subyacente.
Acción
Desde el modo operativo, introduzca el show subscribers detail comando.
user@host>show subscribers detail Type: PPPoE User Name: SBRSTATICUSER IP Address: 203.0.113.162 IP Netmask: 255.0.0.0 Logical System: default Routing Instance: default Interface: pp0.1073741825 Interface type: Dynamic Dynamic Profile Name: pppoe-subscriber-profile MAC Address: 00:00:5E:00:53:01 State: Active Radius Accounting ID: 2 Session ID: 2 Login Time: 2011-12-08 09:11:41 PST Type: DHCP IPv6 Address: 2001:db8:1000::1 Logical System: default Routing Instance: default Interface: pp0.1073741825 Interface type: Static MAC Address: 00:00:5E:00:53:31 State: Active Radius Accounting ID: 3 Session ID: 3 Underlying Session ID: 2 Login Time: 2011-12-08 09:12:11 PST DHCP Options: len 42 00 08 00 02 0b b8 00 01 00 0a 00 03 00 01 00 01 02 00 00 01 00 06 00 02 00 03 00 03 00 0c 00 00 00 00 00 00 00 00 00 00 00 00
Significado
Cuando un suscriptor ha iniciado sesión e iniciado una sesión IPv4 e IPv6, el resultado muestra la sesión PPPoE subyacente activa y la sesión DHCPv6 activa.
El Session ID campo para la sesión PPPoE es 2. El Underlying Session ID para la sesión DHCP es 2, lo que muestra que la sesión PPPoE es la sesión subyacente.
Comprobar grupos de direcciones DHCPv6 usados para la delegación de prefijos DHCPv6
Propósito
Compruebe el conjunto de direcciones delegado usado para la delegación del prefijo DHCPv6 y la longitud del prefijo IPv6 que se delegó al CPE.
Acción
Desde el modo operativo, introduzca el show subscribers extensive comando.
user@host>show subscribers extensive Type: PPPoE User Name: SBRSTATICUSER IP Address: 203.0.113.162 IP Netmask: 255.0.0.0 Logical System: default Routing Instance: default Interface: pp0.1073741825 Interface type: Dynamic Dynamic Profile Name: pppoe-subscriber-profile MAC Address: 00:00:5E:00:53:31 State: Active Radius Accounting ID: 2 Session ID: 2 Login Time: 2011-12-08 09:11:41 PST IPv6 Delegated Address Pool: v6-na-pool Type: DHCP IPv6 Address: 2001:db8:1000::1 Logical System: default Routing Instance: default Interface: pp0.1073741825 Interface type: Static MAC Address: 00:00:5E:00:53:31 State: Active Radius Accounting ID: 3 Session ID: 3 Underlying Session ID: 2 Login Time: 2011-12-08 09:12:11 PST DHCP Options: len 42 00 08 00 02 0b b8 00 01 00 0a 00 03 00 01 00 01 02 00 00 01 00 06 00 02 00 03 00 03 00 0c 00 00 00 00 00 00 00 00 00 00 00 00 IPv6 Delegated Address Pool: v6-na-pool IPv6 Delegated Network Prefix Length: 64
Significado
El IPv6 Delegated Address Pool campo muestra el nombre del grupo que DHCPv6 utilizó para asignar la dirección IPv6 para esta sesión de suscriptor.
Verificar enlaces de direcciones DHCPv6
Propósito
Muestre los enlaces de dirección en la tabla cliente del servidor local DHCPv6.
Acción
Desde el modo operativo, introduzca el show dhcpv6 server binding detail comando.
user@host>show dhcpv6 server binding detail
Session Id: 580547
Client IPv6 Address: 2001:db8:1000::4/128
Client DUID: LL0x1-00:01:02:00:00:01
State: BOUND(DHCPV6_LOCAL_SERVER_STATE_BOUN
D)
Lease Expires: 2012-01-05 07:06:04 PST
Lease Expires in: 82943 seconds
Lease Start: 2012-01-04 07:06:04 PST
Last Packet Received: 2012-01-04 07:06:04 PST
Incoming Client Interface: pp0.1073926645
Server Ip Address: 0.0.0.0
Client Pool Name: v6-na-pool-0
Client Id Length: 10
Client Id: /0x00030001/0x00010200/0x0001
Significado
El Client IPv6 Address campo muestra la dirección /128 que se asignó al vínculo de WAN de CPE mediante la IA_NA DHCPv6.
El Client Pool Name campo muestra el nombre del conjunto de direcciones que se utilizó para asignar el Client IPv6 Addressarchivo .
Verificación de opciones de PPP negociadas con el par remoto
Propósito
Compruebe las opciones de PPP negociadas con el par remoto.
Acción
Desde el modo operativo, introduzca el show ppp interface interface extensive comando.
user@host>show ppp interface pp0.1073741825 extensive
Session pp0.1073926645, Type: PPP, Phase: Network
LCP
State: Opened
Last started: 2012-01-04 07:05:33 PST
Last completed: 2012-01-04 07:05:33 PST
Negotiated options:
Authentication protocol: pap, Magic number: 191301485, Local MRU: 1492,
Peer MRU: 65531
Authentication: PAP
State: Grant
Last started: 2012-01-04 07:05:33 PST
Last completed: 2012-01-04 07:05:33 PST
IPCP
State: Opened
Last started: 2012-01-04 07:05:34 PST
Last completed: 2012-01-04 07:05:34 PST
Negotiated options:
Local address: 203.0.113.1, Remote address: 203.0.113.162
IPV6CP
State: Opened
Last started: 2012-01-04 07:05:34 PST
Last completed: 2012-01-04 07:05:34 PST
Negotiated options:
Local interface identifier: 2a0:a50f:fc71:e049,
Remote interface identifier: 201:2ff:fe00:1
Significado
El resultado muestra las opciones de PPP que se negociaron con el par remoto.
En IPCP, el Negotiated options campo muestra las direcciones IPv4 local y remota negociadas por IPCP.
En IPV6CP, el Negotiated options campo muestra el identificador de interfaz local y remota IPv6 negociado por IPv6CP.
Tabla de historial de cambios
La compatibilidad de la función depende de la plataforma y la versión que utilice. Utilice el Explorador de características para determinar si una característica es compatible con su plataforma.