このページの内容
PPPoEアクセスネットワークでIPv4およびIPv6デュアルスタックを設定するためのベストプラクティス
ベスト プラクティス:NDRA を使用した静的 PPPoE インターフェイス
NDRA で静的 PPPoE インターフェイスを使用する場合、ルーター アドバタイズメント用に設定されたプレフィックスは、論理 PP0 インターフェイス設定のファミリー inet6 で指定された送信元アドレスと一致する必要があります。これらの値が一致しない場合、プレフィックスは正しくアドバタイズされません。
例えば：
[edit protocols router-advertisement]
interface pp0.2004 {
prefix 2001:db8:2040:2004::/64;
}
[edit interface pp0]
unit 2004 {
family inet6 {
address 2001:db8:2040:2004::10.1.1.1/64;
}
}
ICMPv6パケット内のプレフィックスを表示するには、 monitor traffic interface pp0.xxx extensive コマンドを使用します。プレフィックスが欠落している場合は、インターフェイスに設定されたファミリーinet6アドレスと、ルーターアドバタイズ設定のインターフェイスに設定されたプレフィックスの間に不一致がないことを確認してください。
ベスト プラクティス:PPPoE アクセス ネットワーク上の DHCPv6 プレフィックス委任
PPPoEアクセスネットワーク上でDHCPv6プレフィックス委任を使用する場合、ファミリーinet6設定で番号なしアドレッシングを有効にする必要があります。
動的PPPoEインターフェイスの場合は、動的プロファイルで番号なしアドレッシングを有効にします。例えば：
[edit dynamic-profiles]
PPPoE-dyn-ipv4v6-dhcp {
interfaces {
pp0 {
unit "$junos-interface-unit" {
. . .
family inet6 {
unnumbered-address lo0.0;
}
}
}
}
}
静的PPPoEインターフェイスの場合は、インターフェイス設定で番号なしアドレッシングを有効にします。例えば：
[edit interface pp0]
unit 2004 {
family inet6 {
unnumbered-address lo0.0;
ベストプラクティス:PPPoEの論理インターフェイスのIPv6アドレッシング NDRAを使用した動的プロファイル
NDRA を使用する場合は、動的プロファイルの IPv6 インターネットアドレスを必ず $junos-ipv6-address 事前定義された変数に設定してください。この変数は、ルーターのアドバタイズメントに使用されるインターフェイスのIPv6アドレスに置き換えられます。
[edit dynamic-profiles]
dyn-v4v6-ndra {
interfaces {
pp0 {
unit "$junos-interface-unit" {
family inet6 {
address "$junos-ipv6-address ";
}
}
}
}
}
ベストプラクティス:DHCPv6を使用したPPPoE動的プロファイルの論理インターフェイスのIPv6アドレッシング
DHCPv6を使用している場合のPPPoE動的プロファイルの論理インターフェイスのIPv6アドレス設定は、ルーティングインスタンスを使用しているかどうかによって異なります。
ルーティングインスタンスを使用している場合は、IPv6アドレスに $junos-loopback-interface 定義済み変数を使用します。例えば：
[edit dynamic-profiles]
dyn-v4v6-ri {
routing-instances {
"$junos-routing-instance" {
interface "$junos-interface-name";
}
}
interfaces {
pp0 {
unit "$junos-interface-unit" {
family inet6 {
unnumbered-address "$junos-loopback-interface";
}
}
}
}
}
ルーティングインスタンスを使用していない場合は、IPv6アドレスに番号なしアドレスを使用します。番号なしアドレスにより、指定されたインターフェースからローカルアドレスを派生させることができ、インターフェースに明示的な IP アドレスを割り当てることなく、インターフェースでの IP 処理が可能になります。例えば：
[edit dynamic-profiles]
dyn-v4v6-ndra {
interfaces {
pp0 {
unit "$junos-interface-unit" {
pppoe-options {
underlying-interface "$junos-underlying-interface";
server;
}
family inet6 {
unnumbered-address lo0.0;
}
}
}
}
}
ベスト プラクティス:PPPoE 動的プロファイル内の論理インターフェイスの IPv4 アドレッシング
PPPoE動的プロファイルの論理インターフェイスのIPv4アドレス設定は、ルーティングインスタンスを使用しているかどうかによって異なります。
ルーティングインスタンスを使用している場合は、IPv6アドレスに $junos-loopback-interface 変数を使用します。
[edit dynamic-profiles]
dyn-v4v6-ri {
routing-instances {
"$junos-routing-instance" {
interface "$junos-interface-name";
}
}
interfaces {
pp0 {
unit "$junos-interface-unit" {
family inet {
unnumbered-address "$junos-loopback-interface";
}
}
}
}
}
ルーティングインスタンスを使用していない場合は、IPv6アドレスに番号なしアドレスを使用します。番号なしアドレスにより、指定されたインターフェースからローカルアドレスを派生させることができ、インターフェースに明示的な IP アドレスを割り当てることなく、インターフェースでの IP 処理が可能になります。
[edit dynamic-profiles]
dyn-v4v6-ndra {
interfaces {
pp0 {
unit "$junos-interface-unit" {
pppoe-options {
underlying-interface "$junos-underlying-interface";
server;
}
family inet {
unnumbered-address lo0.0;
}
}
}
}
}
ベスト プラクティス:PPPoE アクセス ネットワークでの DHCP 加入者の認証の設定
ほとんどの場合、PPPoE は PPPoE アクセス ネットワーク内の加入者の認証に使用されます。ただし、DHCPを使用して認証を実行する場合は、 [edit system services dhcp-local-server] または [edit system services dhcp-local-server dhcpv6] 階層レベルで加入者認証を設定しないでください。代わりに [edit system services dhcp-local-server dhcpv6 group] 階層レベルで加入者認証を設定します。例えば：
[edit system services dhcp-local-server dhcpv6]
group v6-dhcp-client {
authentication {
password $ABC123;
username-include {
user-prefix StaticUser;
}
}
}