Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 

配置活动服务器组,以便将通用 DHCP 中继代理配置应用于命名服务器组

 

您可以将通用 DHCP 或 DHCPv6 中继配置应用于配置为服务器组的一组 DHCP 服务器 IP 地址,方法是在全局或组级别active-server-group指定该组(使用group语句配置)。在组级别应用活动服务器组时,将覆盖全局活动服务器组配置。活动服务器组有时称为可信服务器组。

例如,您可能希望将某些 DHCP 客户端定向到不同于其他客户端的 DHCP 服务器,并且为客户端提供不同的中继配置。您可以为每组客户端配置接口组,为组和任何其他中继配置指定 DHCP 中继接口。在上述每个组中,您都可以指定每个客户端组流量将转发到的活动服务器组。

要配置一组 DHCP 服务器地址并将其作为活动服务器组应用:

  1. 指定服务器组的名称。
    • 对于 DHCPv4 服务器:

    • 对于 DHCPv6 服务器:

  2. 添加属于该组的 DHCP 服务器的 IP 地址。
    注意

    从 Junos OS Release 18.4 R1 开始,每个 DHCPv4 服务器组支持多达32服务器 IP 地址。在早期版本中,DHCPv4 服务器最多支持5个服务器 IP 地址。如果配置的服务器地址超过最大数量,将导致提交检查失败。

  3. 将服务器组应用为活动服务器组。
    • 对于所有 DHCP 客户端,除非被覆盖:

    • 对于一组 DHCP 中继接口,覆盖全局活动服务器组:

    • 对于所有 DHCPv6 客户端,除非对组重写:

    • 对于一组 DHCPv6 中继接口,覆盖全局活动服务器组:

请考虑以下示例。配置了三组 DHCP 服务器地址、默认值、园区和园区-B。默认组作为全局活动服务器组应用,用于整体 DHCP 中继配置。

园区-A 服务器组被分配为活动服务器组,用于接口组园区-v10 DHCP 中继。在园区 v10-DHCP 中继中的接口上收到的 DHCP 流量将转发至 DHCP 服务器198.51.100.100 和198.51.100.101。

园区-B 服务器组被分配为接口组园区-B-v200-DHCP 中继的活动服务器组。在园区-B-v200-DHCP 中继上的接口上收到的 DHCP 流量转发到 DHCP 服务器198.51.100.55 和198.51.100.56。

所有其他 DHCP 流量都将转发到 DHCP 服务器203.0.113.1。

在某些配置中,活动服务器组中的服务器可维护有关 DHCP 客户端的冗余信息。如果绑定服务器以后不可访问,则客户端无法从该服务器续订租约。当客户端尝试重新绑定到服务器时,具有客户端信息的组中的其他服务器可以使用 ACK 消息进行回复。默认情况下,中继代理不会将 ACK 转发至 DHCP 客户端,而是丢弃它从任何服务器(而非绑定服务器)接收的任何此类 Ack,因为新服务器地址与 DHCP 客户端条目中的预期服务器地址不匹配。因此租用不能由任何冗余服务器扩展。

从 Junos OS Release 16.2 R1 开始,您可以启用 DHCPv4 中继代理,以便从活动服务器组中的任何服务器(因此是任何受信任的服务器)转发 DHCP 请求(更新或重新绑定) Ack。中继代理使用新服务器地址更新客户端条目。由于组中的服务器应与客户端信息完全镜像,因此租用选项应与原始服务器相同,并且中继代理无需验证租约选项。

从 Junos OS Release 18.4 R1 开始,此功能将扩展为允许 DHCP 中继代理从活动服务器组中的任何服务器转发 DHCP 信息请求(DHCPINFORM) ACK 消息。

要从活动服务器组中的任何服务器启用 ACK 转发:

  • 为活动服务器组启用转发。

Release History Table
版本
说明
从 Junos OS Release 18.4 R1 开始
从 Junos OS Release 16.2 R1 开始