EN ESTA PÁGINA
Información general sobre las opciones de DHCP y el procesamiento selectivo del tráfico
Uso de la información de opciones DHCP para procesar selectivamente el tráfico del cliente DHCP
Intercambio de mensajes DHCP entre clientes DHCP y servidor DHCP en diferentes VRF
Configuración del cambio de servicio iniciado por DHCP basado en Remote ID
Opciones de DHCP y procesamiento selectivo de tráfico
Información general sobre las opciones de DHCP y el procesamiento selectivo del tráfico
La administración de suscriptores permite proporcionar un procesamiento de tráfico selectivo basado en la información proporcionada en la cadena de opciones DHCP y DHCPv6 incluida en el tráfico. A partir de Junos OS versión 15.1, la función de procesamiento selectivo de tráfico le permite administrar redes de varios proveedores con el agente de retransmisión DHCP y DHCPv6 extendido. Puede habilitar el agente de retransmisión extendido DHCP y DHCPv6 para comparar cadenas específicas de opciones recibidas en paquetes de cliente DHCP con una lista de cadenas ASCII o hexadecimales que configure en el enrutador. La característica de procesamiento selectivo de tráfico permite identificar el tráfico según la opción de los paquetes cliente DHCP, filtrar el tráfico y especificar la acción que realiza la retransmisión DHCP para el tráfico. Puede utilizar las opciones 60 y 77 de DHCP y las opciones 15 y 16 de DHCPv6 para identificar el tráfico de cliente. Puede configurar la acción que el enrutador realiza para el tráfico seleccionado, como reenviar el tráfico a un servidor DHCP específico o eliminar el tráfico. El procesamiento selectivo del tráfico del agente de retransmisión DHCP también permite especificar una acción predeterminada, que el enrutador utiliza cuando ninguna otra acción satisface la configuración.
El uso del procesamiento selectivo de tráfico resulta útil en entornos de red en los que los clientes DHCP acceden a servicios proporcionados por varios proveedores y por varios servidores DHCP. Por ejemplo, un cliente DHCP puede obtener acceso a Internet desde un servidor DHCP determinado proporcionado por un proveedor y acceder a un servicio de IPTV desde un servidor DHCP diferente, propiedad de un segundo proveedor. El uso de la información específica de la opción en los paquetes de cliente DHCP permite al agente de retransmisión DHCP diferenciar entre los dos servidores y realizar la acción correcta para el suscriptor.
También puede utilizar el procesamiento selectivo para distinguir entre servicios a diferentes suscriptores DHCP en la misma interfaz. Por ejemplo, un hogar puede incluir dos dispositivos IP que obtienen sus direcciones IP del servidor DHCP del proveedor de servicios. Es posible que el proveedor de servicios desee enlazar uno de los dispositivos a la interfaz entrante y compartir esa dirección con otros hogares. Al mismo tiempo, es posible que el proveedor de servicios desee que el segundo dispositivo tenga sus propias capacidades de filtro y CoS. Para este segundo dispositivo, el proveedor de servicios puede utilizar el procesamiento selectivo para crear una interfaz demux IP dinámica.
Puede configurar la compatibilidad con procesamiento selectivo globalmente o para un grupo de interfaces con nombre. También puede configurar la compatibilidad con el agente de retransmisión DHCP extendido por sistema lógico y por instancia de enrutamiento.
Para configurar el procesamiento selectivo, especifique el atributo de opción DHCP o DHCPv6 que identifica el tráfico, los criterios de coincidencia utilizados para filtrar el tráfico y la acción que se debe realizar con el tráfico filtrado.
Puede utilizar las siguientes opciones de DHCP para procesar selectivamente el tráfico de cliente:
Opción 60 de DHCPv4 (identificador de clase de proveedor)
DHCPv4 opción 77 (identificador de clase de usuario)
DHCPv6 opción 15 (opción de clase de usuario)
Opción 16 de DHCPv6 (opción de clase de proveedor)
Puede configurar criterios de coincidencia exacta o parcial para filtrar el tráfico del cliente y especificar la ascii opción (para definir una cadena ASCII no vacía de 1 a 255 caracteres alfanuméricos) o la hexadecimal opción (para definir una cadena hexadecimal de 1 a 255 caracteres hexadecimales [0 a 9, de la a a la f y de la A a la F]).
Debido al formato de la opción 77 de DHCP y la opción 16 de DHCPv6, se recomienda configurar la coincidencia hexadecimal solo con estas dos opciones en lugar de la coincidencia ASCII.
Puede configurar un número ilimitado de cadenas de coincidencia. Si configura una cadena como criterios de coincidencia exacta (equals) y coincidencia parcial (starts-with) ), la coincidencia exacta tiene prioridad. Los caracteres comodín no se admiten en las cadenas de coincidencia exacta o parcial.
Utilice los siguientes criterios de coincidencia para filtrar el tráfico de clientes:
equals: la cadena especificada coincide exactamente con la cadena de opción en el tráfico del cliente.starts-with: la cadena especificada es un subconjunto de la cadena de opciones del tráfico de cliente, empezando por el carácter situado más a la izquierda. Por ejemplo, la configuración de la cadena "test" es un subconjunto de "test123" en la cadena de opciones del cliente y coincide con losstarts-withcriterios.default-action: la cadena de opciones del tráfico del cliente no satisface ningún criterio de coincidencia o no se ha configurado ningún criterio de coincidencia.Nota:El
default-actiones opcional. Si los criterios de coincidencia no se cumplen o no están configurados y no hay ningúndefault-actionelemento configurado, la retransmisión DHCP procesa el tráfico de la manera normal.
Puede especificar las siguientes acciones para el tráfico de cliente filtrado:
drop: descarte el tráfico.forward-only: reenvía el tráfico sin crear una nueva sesión de suscriptor.Nota:Cuando se utiliza la
forward-onlyacción, la única operación configuradaoverridescompatible es latrust-option-82opción. El agente de retransmisión DHCP pasa por alto todas las demásoverridesopciones configuradas.local-server-group: reenvíe el tráfico al grupo especificado de servidores locales DHCP que proporciona el servicio de cliente solicitado. Esta opción no se admite para el agente de retransmisión DHCPv6.relay-server-group: reenvíe el tráfico al grupo especificado de servidores DHCP que proporciona el servicio de cliente solicitado.
Uso de la información de opciones DHCP para procesar selectivamente el tráfico del cliente DHCP
A partir de Junos OS versión 15.1, puede configurar el agente de retransmisión DHCP para procesar selectivamente el tráfico de cliente. El procesamiento selectivo utiliza información de opciones DHCP o DHCPv6 para identificar, filtrar y procesar el tráfico de cliente. Para configurar la compatibilidad con DHCPv6, utilice el procedimiento en el nivel de [edit forwarding-options dhcp-relay dhcpv6] jerarquía.
Para configurar el agente de retransmisión DHCP de modo que utilice información de opciones para procesar selectivamente el tráfico de cliente DHCP:
Mostrar un recuento de paquetes DHCP que se descartan o reenvían durante el procesamiento selectivo basado en cadenas de opciones DHCP
Para mostrar el número de paquetes cliente DHCP o DHCPv6 que se descartan o reenvían durante el procesamiento selectivo, utilice los siguientes comandos operativos:
Ejemplo: configuración del procesamiento selectivo del tráfico del Agente de retransmisión DHCP basado en cadenas de opciones DHCP
En este ejemplo se muestra cómo configurar el agente de retransmisión DHCP para que utilice cadenas de opciones DHCP para identificar, filtrar y procesar selectivamente el tráfico de cliente.
Requisitos
En este ejemplo se utilizan los siguientes componentes de hardware y software:
Plataformas de enrutamiento universal 5G serie MX o conmutadores serie EX
Antes de configurar la compatibilidad con el procesamiento selectivo del agente de retransmisión DHCP, asegúrese de:
Configure el agente de retransmisión DHCP.
Consulte Descripción general extendida del agente de retransmisión DHCP.
(Opcional) Configure un grupo de servidores locales DHCP con nombre si desea reenviar tráfico de cliente a un grupo de servidores.
Consulte Agrupar interfaces con configuraciones comunes de DHCP.
Visión general
En este ejemplo, se configura el agente de retransmisión DHCP para que utilice cadenas de opciones DHCP en paquetes cliente para identificar, filtrar y procesar selectivamente el tráfico de cliente. Para configurar el procesamiento selectivo, realice los procedimientos siguientes:
Identificar el tráfico de cliente: especifique la opción DHCP que utiliza el agente de retransmisión DHCP para identificar el tráfico de cliente que desea procesar. La opción que especifique coincide con la opción del tráfico del cliente.
Configurar una acción predeterminada: especifique la acción de procesamiento predeterminada que la retransmisión DHCP utiliza para el tráfico de cliente identificado que no satisface ningún criterio de coincidencia configurado.
Crear filtros de coincidencia y asociar una acción a cada filtro: especifique criterios de coincidencia que filtren el tráfico del cliente. Los criterios pueden ser una coincidencia exacta o parcial con la cadena de opción en el tráfico del cliente. Asocie una acción de procesamiento a cada criterio de coincidencia.
Configuración
Para configurar el procesamiento selectivo del agente de retransmisión DHCP basado en la información de opciones DHCP, realice estas tareas:
- Configuración rápida de CLI
- Configuración del Agente de retransmisión DHCP para procesar selectivamente el tráfico de cliente en función de las cadenas de opciones DHCP
- Resultados
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, quite los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, a continuación, copie y pegue el comando en la CLI en el nivel de [edit] jerarquía.
set forwarding-options dhcp-relay relay-option option-number 60 set forwarding-options dhcp-relay relay-option equals ascii video-gold forward-only set forwarding-options dhcp-relay relay-option equals ascii video-bronze local-server-group servergroup-15 set forwarding-options dhcp-relay relay-option starts-with hexadecimal fffff local-server-group servergroup-east set forwarding-options dhcp-relay relay-option default-action drop
Configuración del Agente de retransmisión DHCP para procesar selectivamente el tráfico de cliente en función de las cadenas de opciones DHCP
Procedimiento paso a paso
Para configurar el procesamiento selectivo de retransmisión DHCP:
Especifique que desea configurar la compatibilidad con el agente de retransmisión DHCP.
[edit forwarding-options] user@host#
edit dhcp-relayEspecifique la opción DHCP que utiliza el agente de retransmisión DHCP para identificar el tráfico de cliente entrante.
[edit forwarding-options dhcp-relay] user@host#
set relay-option option-number 60Configure una acción predeterminada que el agente de retransmisión DHCP utiliza cuando el tráfico de cliente entrante no satisface ninguno de los criterios de coincidencia configurados.
[edit forwarding-options dhcp-relay] user@host#
set relay-option default-action dropConfigure una condición de coincidencia exacta y la acción asociada que la retransmisión DHCP utiliza para procesar el tráfico de cliente identificado.
[edit forwarding-options dhcp-relay] user@host#
set relay-option equals ascii video-goldforward-onlyConfigure una segunda condición de coincidencia exacta y una acción asociada que la retransmisión DHCP utiliza para procesar el tráfico de cliente.
[edit forwarding-options dhcp-relay] user@host#
set relay-option equals ascii video-bronzelocal-server-group servergroup-15Configure un criterio de coincidencia parcial y una acción asociada que la retransmisión DHCP utiliza para procesar el tráfico del cliente.
[edit forwarding-options dhcp-relay] user@host#
set relay-option starts-with hexadecimal fffff local-server-group servergroup-east
Resultados
Desde el modo de configuración, confirme los resultados de la configuración emitiendo la show instrucción en el [edit forwarding-options] nivel de jerarquía. Si el resultado no muestra la configuración deseada, repita las instrucciones de configuración en este ejemplo para corregirla.
[edit forwarding-options]
user@host# show
dhcp-relay {
relay-option {
option-number 60;
equals {
ascii video-gold {
forward-only;
}
}
equals {
ascii video-bronze {
local-server-group servergroup-15;
}
}
default-action {
drop;
}
starts-with {
hexadecimal fffff {
local-server-group servergroup-east;
}
}
}
}
Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.
Verificación
Para comprobar el estado del procesamiento de tráfico selectivo del agente de retransmisión DHCP, realice esta tarea:
Comprobación del estado del procesamiento selectivo del tráfico del Agente de retransmisión DHCP
Propósito
Compruebe el estado de procesamiento del tráfico selectivo del agente de retransmisión DHCP.
Acción
Muestra estadísticas para el agente de retransmisión DHCP.
user@host> show dhcp relay statistics
Packets dropped:
Total 30
Bad hardware address 1
Bad opcode 1
Bad options 3
Invalid server address 5
No available addresses 1
No interface match 2
No routing instance match 9
No valid local address 4
Packet too short 2
Read error 1
Send error 1
Option 60 1
Option 82 2
Messages received:
BOOTREQUEST 116
DHCPDECLINE 0
DHCPDISCOVER 11
DHCPINFORM 0
DHCPRELEASE 0
DHCPREQUEST 105
Messages sent:
BOOTREPLY 0
DHCPOFFER 2
DHCPACK 1
DHCPNAK 0
DHCPFORCERENEW 0
Packets forwarded:
Total 4
BOOTREQUEST 2
BOOTREPLY 2
Significado
El Packets forwarded campo de la show dhcp relay statistics salida del comando muestra el número de paquetes cliente que se han reenviado como resultado de la configuración del procesamiento selectivo del tráfico. En este ejemplo, el resultado indica el número total de paquetes que el agente de retransmisión DHCP ha reenviado, así como un desglose del número de BOOTREQUEST y BOOTREPLY paquetes reenviados.
Ejemplo: configuración del procesamiento de tráfico selectivo a nivel de grupo del agente de retransmisión DHCP y DHCPv6
En este ejemplo se muestra cómo configurar la compatibilidad basada en grupos de interfaces con nombre para el procesamiento selectivo del agente de retransmisión DHCPv6, que utiliza cadenas de opciones DHCP para identificar, filtrar y procesar el tráfico de cliente.
En este ejemplo se describe la configuración del agente de retransmisión DHCPv6: puede configurar el procedimiento relacionado para los grupos de agentes de retransmisión DHCP en el nivel jerárquico [edit forwarding-options dhcp-relay] . El procesamiento selectivo DHCPv6 admite las opciones 15 y 16 de DHCPv6. El procesamiento selectivo DHCP admite la opción 60 (solo enrutadores de la serie MX) y la opción 77.
Requisitos
En este ejemplo se utilizan los siguientes componentes de hardware y software:
Plataformas de enrutamiento universal 5G serie MX o enrutadores de transporte de paquetes serie PTX
Antes de configurar la compatibilidad con el procesamiento selectivo del agente de retransmisión DHCPv6, asegúrese de:
Configure el agente de retransmisión DHCPv6.
Consulte Descripción general del agente de retransmisión DHCP extendido y Descripción general del agente de retransmisión DHCPv6.
Configure los grupos de interfaz con nombre DHCPv6 utilizados para la configuración.
Consulte Agrupar interfaces con configuraciones comunes de DHCP.
Configure los grupos de servidores DHCPv6 utilizados para las acciones de procesamiento.
Consulte Agrupar interfaces con configuraciones comunes de DHCP.
Visión general
En este ejemplo, se configura el agente de retransmisión DHCPv6 de nivel de grupo denominado soporte de interfaz para el procesamiento selectivo de paquetes cliente basado en cadenas de opciones DHCPv6. Para configurar el procesamiento selectivo, realice los procedimientos siguientes:
Identificar el tráfico de cliente: especifique la opción DHCPv6 que utiliza el agente de retransmisión DHCPv6 para identificar el tráfico de cliente que desea procesar. La opción DHCPv6 que especifique coincide con la opción del tráfico del cliente.
Configurar la acción predeterminada: especifique la acción de procesamiento predeterminada que la retransmisión DHCPv6 utiliza para el tráfico de cliente identificado que no satisface ningún criterio de coincidencia configurado.
Crear filtros coincidentes y asociar una acción a cada filtro: especifique criterios de coincidencia que filtren el tráfico del cliente. Los criterios pueden ser una coincidencia exacta o parcial con la cadena de opción DHCPv6 en el tráfico del cliente. Asocie una acción de procesamiento con cada criterio de coincidencia.
Configuración
Para configurar el procesamiento selectivo del agente de retransmisión DHCPv6 a nivel de grupo basado en la información de las opciones DHCPv6, realice estas tareas:
- Configuración rápida de CLI
- Configuración de un agente de retransmisión DHCPv6 denominado grupo de interfaces para procesar selectivamente el tráfico de cliente en función de las cadenas de opciones de DHCPv6
- Resultados
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, quite los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, a continuación, copie y pegue el comando en la CLI en el nivel de [edit] jerarquía. En la configuración rápida se supone que el grupo de interfaz con nombre y los grupos de servidores DHCP se configuraron previamente.
set forwarding-options dhcp-relay dhcpv6 group groupv6-east-27 set forwarding-options dhcp-relay dhcpv6 relay-option option-number 15 set forwarding-options dhcp-relay dhcpv6 relay-option equals ascii triple-gold relay-server-group relayserver-triple-8 set forwarding-options dhcp-relay dhcpv6 relay-option equals ascii triple-silver relay-server-group relayserver-triple-23 set forwarding-options dhcp-relay dhcpv6 relay-option starts-with ascii single relay-server-group relayserver-1-aa set forwarding-options dhcp-relay dhcpv6 relay-option default-action drop
Configuración de un agente de retransmisión DHCPv6 denominado grupo de interfaces para procesar selectivamente el tráfico de cliente en función de las cadenas de opciones de DHCPv6
Procedimiento paso a paso
En este procedimiento se supone que ha creado previamente el grupo de interfaz con nombre y los grupos de servidores DHCPv6. Para configurar el procesamiento selectivo a nivel de grupo de relé DHCPv6:
Especifique que desea configurar la compatibilidad con el agente de retransmisión DHCPv6.
[edit forwarding-options] user@host#
edit dhcp-relay dhcpv6Especifique que desea configurar la compatibilidad con el agente de retransmisión DHCPv6 de nivel de grupo.
[edit forwarding-options dhcp-relay dhcpv6] user@host#
edit group groupv6-east-27Especifique el número de opción DHCPv6 que utiliza el agente de retransmisión DHCPv6 para identificar el tráfico de cliente entrante.
[edit forwarding-options dhcp-relay dhcpv6 group groupv6-east-27] user@host#
set relay-option option-number 15Configure la acción predeterminada que utiliza el agente de retransmisión DHCPv6 cuando el tráfico de cliente entrante no satisface ningún criterio de coincidencia configurado.
[edit forwarding-options dhcp-relay dhcpv6 group groupv6-east-27] user@host#
set relay-option default-action relay-server-group relayserver-def-4Configure una condición de coincidencia exacta y una acción asociada que la retransmisión DHCPv6 utiliza para procesar el tráfico de cliente identificado.
[edit forwarding-options dhcp-relay dhcpv6 group groupv6-east-27] user@host#
set relay-option equals ascii triple-gold relay-server-group relayserver-triple-8Configure una segunda condición de coincidencia exacta y una acción asociada que la retransmisión DHCPv6 utiliza para procesar el tráfico del cliente.
[edit forwarding-options dhcp-relay dhcpv6 group groupv6-east-27] user@host#
set relay-option equals ascii triple-silver relay-server-group relayserver-triple-23Configure un criterio de coincidencia parcial y una acción asociada que la retransmisión DHCPv6 usa para procesar el tráfico del cliente.
[edit forwarding-options dhcp-relay dhcpv6 group groupv6-east-27] user@host#
set relay-option starts-with ascii single relay-server-group relayserver-1-aa
Resultados
Desde el modo de configuración, confirme los resultados de la configuración emitiendo la show instrucción en el [edit forwarding-options dhcp] nivel de jerarquía. Si el resultado no muestra la configuración deseada, repita las instrucciones de configuración en este ejemplo para corregirla.
dhcpv6 {
group test-1 {
relay-option {
option-number 15;
equals {
ascii triple-gold {
relay-server-group relayserver-triple-8;
}
ascii triple-silver {
relay-server-group relayserver-triple-23;
}
}
default-action {
relay-server-group relayserver-def-4;
}
starts-with {
ascii single {
relay-server-group relayserver-1-aa;
}
}
}
interface ge-1/0/0.0 upto ge-1/1/0.0;
}
server-group {
relayserver-1-aa;
relayserver-triple-8;
relayserver-triple-23;
relayserver-def-4;
}
}
Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.
Verificación
Para comprobar el estado del procesamiento de tráfico selectivo del agente de retransmisión DHCPv6, realice esta tarea:
Comprobación del estado del procesamiento selectivo de tráfico del agente de retransmisión DHCPv6
Propósito
Compruebe el estado de procesamiento del tráfico selectivo del agente de retransmisión DHCPv6.
Acción
Muestra estadísticas para el agente de retransmisión DHCPv6.
user@host> show dhcpv6 relay statistics
DHCPv6 Packets dropped:
Total 0
Messages received:
DHCPV6_DECLINE 0
DHCPV6_SOLICIT 10
DHCPV6_INFORMATION_REQUEST 0
DHCPV6_RELEASE 0
DHCPV6_REQUEST 10
DHCPV6_CONFIRM 0
DHCPV6_RENEW 0
DHCPV6_REBIND 0
DHCPV6_RELAY_REPL 0
Messages sent:
DHCPV6_ADVERTISE 0
DHCPV6_REPLY 0
DHCPV6_RECONFIGURE 0
DHCPV6_RELAY_FORW 0
Packets forwarded:
Total 4
FWD REQUEST 2
FWD REPLY 2
Significado
El Packets forwarded campo de la show dhcpv6 relay statistics salida del comando muestra el número de paquetes cliente que se han reenviado como resultado de la configuración del procesamiento selectivo del tráfico. En este ejemplo, el resultado indica el número total de paquetes que el agente de retransmisión DHCPv6 ha reenviado, así como un desglose del número de FWD REQUEST y FWD REPLY paquetes reenviados.
Intercambio de mensajes DHCP entre clientes DHCP y servidor DHCP en diferentes VRF
En algunas redes de proveedores de servicios, la red de servicio en la que reside el servidor DHCP está aislada de la red de suscriptor real. Esta separación de las redes de servicio y suscriptor a veces puede introducir posibles problemas de seguridad, como fugas de ruta.
A partir de Junos OS versión 14.2, puede utilizar el agente de retransmisión DHCP para proporcionar seguridad adicional al intercambiar mensajes DHCP entre diferentes instancias virtuales de enrutamiento y reenvío (VRF). El agente de retransmisión DHCP puede garantizar que no haya un enrutamiento directo entre el VRF del cliente y el VRF del servidor DHCP, y que solo se retransmitan paquetes DHCP aceptables a través de los dos VRF. La administración de suscriptores admite el intercambio de mensajes entre VRF para paquetes DHCP y DHCPv6.
Para intercambiar mensajes DHCP entre VRF diferentes, debe habilitar tanto el lado del servidor como el lado del cliente del agente de retransmisión DHCP para que reconozcan y reenvíen el tráfico aceptable según la información de opciones DHCP de los paquetes. El intercambio de mensajes utiliza las siguientes opciones DHCP para identificar el tráfico que se va a retransmitir.
ID de circuito del agente (opción 82 subopción 1 de DHCP) para paquetes DHCPv4
ID de interfaz del agente de retransmisión (opción 18 de DHCPv6) para paquetes DHCPv6
Las estadísticas de los paquetes DHCP que utilizan el intercambio de mensajes entre VRF se cuentan en el VRF del cliente.
En la lista siguiente se describe cómo el agente de retransmisión DHCP intercambia mensajes entre los clientes DHCP y el servidor DHCP en diferentes VRF:
Paquetes del cliente DHCP al servidor DHCP: el agente de retransmisión DHCP recibe el paquete DHCP del cliente en el VRF del cliente y, a continuación, inserta el atributo apropiado de la opción 82 subopción 1 o la opción 18 de DHCPv6 en el paquete. A continuación, el agente de retransmisión reenvía el paquete al servidor DHCP en el VRF del servidor.
Paquetes del servidor DHCP al cliente DHCP: el agente de retransmisión DHCP recibe el mensaje de respuesta DHCP del servidor DHCP en el VRF del servidor. El agente de retransmisión deriva la interfaz del cliente, incluido VRF, del atributo de la opción 82 de DHCP subopción 1 o DHCPv6 de la opción 18 del paquete del VRF del servidor DHCP. A continuación, el agente de retransmisión reenvía el mensaje de respuesta al cliente DHCP en el VRF del cliente.
Configuración del intercambio de mensajes DHCP entre el servidor DHCP y los clientes en diferentes instancias de enrutamiento virtual
A partir de Junos OS versión 14.2, puede configurar el agente de retransmisión DHCP para proporcionar seguridad adicional al intercambiar mensajes DHCP entre un servidor DHCP y clientes DHCP que residen en instancias de enrutamiento y reenvío (VRF) diferentes virtuales.
Puede configurar el agente de retransmisión DHCP para proporcionar seguridad adicional al intercambiar mensajes DHCP entre un servidor DHCP y clientes DHCP que residen en diferentes instancias de enrutamiento virtual. Este tipo de configuración es para una conexión de retransmisión DHCP sin estado entre un servidor DHCP y un cliente DHCP, cuando el servidor DHCP reside en una red que debe aislarse de la red cliente.
Un agente de retransmisión DHCP sin estado no mantiene información de estado dinámico sobre los clientes DHCP y no mantiene una ruta estática para que el tráfico fluya entre las instancias de enrutamiento de cliente y servidor.
Para habilitar el intercambio de mensajes DHCP entre los dos VRF, configure cada lado de la retransmisión DHCP para reconocer y reenviar tráfico aceptable en función de la información de opción DHCP de los paquetes. El tráfico aceptable se identifica mediante el ID del circuito del agente (opción 82 subopción 1 de DHCP) para los paquetes DHCPv4 o el ID de interfaz del agente de retransmisión (DHCPv6 opción 18) para los paquetes DHCPv6.
En la lista siguiente se proporciona información general sobre las tareas necesarias para crear el intercambio de mensajes DHCP entre los distintos VRF:
Soporte del lado cliente: configure la instrucción del agente
forward-onlyde retransmisión DHCP para especificar la ubicación VRF del servidor DHCP, al que el agente de retransmisión DHCP reenvía los paquetes de cliente con la información de opción DHCP adecuada. Laforward-onlyinstrucción garantiza que el agente de retransmisión DHCP no cree una nueva sesión ni realice ninguna otra operación de administración de suscriptores (como crear interfaces dinámicas o mantener concesiones).Opcionalmente, puede configurar un sistema lógico específico y una instancia de enrutamiento para el VRF del servidor. Si no especifica un sistema lógico o una instancia de enrutamiento, DHCP utiliza el sistema lógico local y la instancia de enrutamiento desde la que se agrega la configuración.
Soporte del lado del servidor: configure la instrucción del agente
forward-only-repliesde retransmisión DHCP para que el agente de retransmisión DHCP reenvíe los paquetes de respuesta que tengan la información de opción DHCP adecuada. Esta instrucción también garantiza que el agente de retransmisión DHCP no cree una nueva sesión ni realice ninguna otra operación de administración de suscriptores.Nota:No es necesario configurar la
forward-only-repliesinstrucción si el cliente DHCP y el servidor DHCP residen en el mismo sistema lógico o instancia de enrutamiento.Compatibilidad con el servidor local DHCP: configure el servidor local DHCP para admitir la información de la opción 82 del NAK DHCP y fuerce la renovación de mensajes. De forma predeterminada, los dos tipos de mensajes no admiten la opción 82.
Soporte adicional: asegúrese de que esté configurado el siguiente soporte necesario:
La compatibilidad con ARP de proxy debe estar habilitada en la interfaz orientada al servidor en el VRF del servidor DHCP para que el agente de retransmisión DHCP pueda recibir y responder a las solicitudes ARP para clientes y la interfaz orientada al cliente en el VRF del servidor DHCP.
Las rutas deben estar disponibles para recibir los paquetes DHCP del servidor DHCP en el VRF del servidor para los clientes accesibles en el VRF del cliente.
Los procedimientos siguientes describen las tareas de configuración para crear el intercambio de mensajes DHCP entre el servidor DHCP y clientes en VRF diferentes.
- Soporte del lado del cliente
- Soporte del lado del servidor
- Compatibilidad con el servidor local DHCP
Soporte del lado del cliente
Para configurar la compatibilidad en el lado cliente del agente de retransmisión DHCP:
Para los clientes DHCPv4 locales, el agente de retransmisión DHCP agrega la opción ID de circuito del agente. Sin embargo, si la opción ID de circuito del agente ya está presente en el paquete, debe asegurarse de que el servidor DHCP admite la opción 82 Subopción Información específica del proveedor (subopción 9).
Si la forward-only instrucción está configurada en el [edit forwarding-options dhcp-relay relay-option] nivel de jerarquía, esa acción de opción de retransmisión tiene prioridad sobre la configuración de la forward-only instrucción para el intercambio de mensajes entre VRF DHCP.
Soporte del lado del servidor
Para configurar la compatibilidad con intercambio de mensajes entre VRF en el lado del servidor de la retransmisión DHCP:
No es necesario configurar la forward-only-replies instrucción si el cliente DHCP y el servidor DHCP residen en el mismo sistema lógico o instancia de enrutamiento.
Compatibilidad con el servidor local DHCP
Para configurar el servidor local DHCP para admitir la información de la opción 82 en NAK y forzar la renovación de mensajes; la función de intercambio de mensajes entre VRF usa la información de la opción 82 o la opción 18 de DHCPv6 para determinar el VRF del cliente:
Cambio de servicio iniciado por DHCP basado en Remote ID
La administración de suscriptores le permite actualizar el servicio actual de un cliente DHCP mediante el uso del ID remoto del cliente (ID remoto del agente). El ID remoto puede estar en la opción 82, subopción 2 para clientes DHCPv4 u opción 37 para clientes DHCPv6.
Cuando se establece inicialmente un cliente DHCP, DHCP conserva el ID remoto entrante del cliente en la base de datos del cliente DHCP. Al recibir un mensaje de reenlazar o renovar para ese cliente, DHCP compara el ID remoto inicial del cliente con el ID remoto del mensaje de renovación o reenlace de DHCP. Si los dos ID remotos no coinciden, el servidor local DHCP elimina el enlace existente y envía un mensaje NAK (o NAK lógico para DHCPv6), lo que hace que el cliente inicie una secuencia de reconexión. Cuando el cliente se vuelve a conectar, el servidor local DHCP activa el nuevo servicio, que está codificado dentro de la nueva cadena de ID remoto del agente.
Puede configurar el enrutador para que admita la función de cambio de servicio de ID remoto globalmente o para un grupo específico, y puede configurar la compatibilidad en el servidor local DHCP y el agente de retransmisión DHCP.
En un entorno de doble pila, la característica de cambio de servicio iniciada por DHCP requiere que las sesiones DHCPv4 y DHCPv6 de un cliente residan en la misma VLAN (asignación 1:1) y que las cadenas de ID remoto del agente para las dos sesiones sean idénticas. La compatibilidad con dos pilas también requiere que se aplique el mismo perfil de cliente dinámico a las redes DHCPv4 y DHCPv6, para garantizar la coherencia de ID remoto entre las dos redes. Cuando DHCP detecta una discrepancia de ID remoto en una sesión de la pila dual, DHCP desactiva esa sesión. El ID remoto entrante se compara con la otra sesión de la pila dual, y si hay una discrepancia, esa otra sesión se elimina correctamente.
Durante el proceso de desmontaje correcto, si la otra sesión se encuentra actualmente en el estado enlazado, esa sesión pasa al estado de eliminación diferida. El estado de eliminación diferida permite que la sesión que detectó el cambio se restablezca inmediatamente con el nuevo plan de servicio, mientras que permite que el enrutador desmonte correctamente la otra sesión enviando mensajes NAK en respuesta a los mensajes de renovación y reenlace posteriores.
Como parte de la característica de cambio de servicio iniciado por DHCP, AAA puede establecer el perfil de cliente de una sesión. AAA obtiene el perfil de cliente del ID remoto y escribe el perfil en la base de datos de sesión. Un perfil de cliente que AAA escribe en la base de datos siempre tiene prioridad sobre cualquier configuración DHCP local.
Un cambio en el ID remoto del agente también puede iniciar un cambio de servicio durante la reautenticación. No puede configurar tanto la instrucción como la remote-id-mismatch reauthenticate instrucción en el nivel global, [edit system services dhcp-local-server]. Sin embargo, las reglas de precedencia DHCP permiten configurar ambas instrucciones cuando se encuentran en niveles diferentes. Por ejemplo, puede configurar reauthenticate en el nivel global y remote-id-mismatch para DHCPv6 en el nivel de [edit system services dhcp-local-server dhcpv6] jerarquía o para un grupo específico en el nivel de [edit system services dhcp-local-server group name] jerarquía, etc.
Ventajas del cambio de servicio iniciado por DHCP basado en Remote ID
Permite que el servidor DHCP o el agente de retransmisión actualicen el servicio del cliente cuando se basa en el ID remoto cuando el ID remoto del cliente cambia y no coincide con el ID remoto del agente almacenado anteriormente. En un entorno de doble pila, permite que el servidor DHCP o el agente de retransmisión ayuden a garantizar la coherencia del ID remoto entre las sesiones de la pila dual.
Configuración del cambio de servicio iniciado por DHCP basado en Remote ID
En este tema se describe cómo configurar la compatibilidad con el cambio de servicio iniciado por DHCP en el servidor local DHCP y el agente de retransmisión DHCP.
Configuración del servidor local DHCP
Puede configurar la compatibilidad con el cambio de servicio iniciado por DHCP para el servidor local DHCP y el servidor local DHCPv6 globalmente, o para un grupo de interfaces con nombre.
Para configurar el servidor local DHCP para que admita el cambio de servicio iniciado por DHCP para un grupo con nombre:
Configuración del agente de retransmisión DHCP
Puede configurar la compatibilidad con el cambio de servicio iniciado por DHCP para el agente de retransmisión DHCP y el agente de retransmisión DHCPv6 globalmente, o para un grupo de interfaces con nombre.
En el ejemplo siguiente se muestran los pasos para configurar el agente de retransmisión DHCPv6 para admitir el cambio de servicio iniciado por DHCP a nivel mundial.
Antes de iniciar la configuración de la característica de cambio de servicio iniciada por DHCP, asegúrese de que el agente de retransmisión DHCPv6 está configurado para reemplazar el comportamiento predeterminado y enviar un mensaje de liberación al servidor DHCP cuando se produzca una discrepancia de ID remoto. Esta configuración es necesaria porque el agente de retransmisión no puede desmontar directamente los enlaces de cliente; el paquete de liberación indica al servidor DHCP que destruya el enlace original.
[edit forwarding-options dhcp-relay dhcpv6] user@host# set dhcp-relay overrides send-release-on-delete
Especifique que desea configurar el agente de retransmisión DHCP.
[edit forwarding-options] user@host# edit dhcp-relay
Especifique que desea configurar el agente de retransmisión DHCPv6.
[edit forwarding-options dhcp-relay] user@host# edit dhcpv6
Especifique que el agente de retransmisión DHCPv6 coincida con los identificadores remotos de cliente inicial y nuevo y, a continuación, realice la
disconnectacción cuando se produzca una discrepancia.[edit system services dhcp-local-server group northwest-321] user@host# set remote-id-mismatch disconnect
Cuando se produce una discrepancia, el agente de retransmisión DHCPv6 envía el mensaje de liberación al servidor local DHCPv6 y un mensaje NAK lógico (un paquete de respuesta con una duración 0) al cliente. A continuación, el servidor desmonta el enlace existente y el cliente inicia la secuencia de reconexión. El nuevo servicio, que está codificado en la cadena Agent Remote ID, se activa cuando el cliente se vuelve a conectar.
Acción de solo avance DHCPv4 y DHCPv6 para retransmitir tráfico con dirección de servidor DHCP desconocida
La entrada del agente de retransmisión DHCP, que se puede crear en un servidor DHCPv4 o DHCPv6, es útil para la autenticación, autorización, contabilidad, aplicación de filtrado, garantía de calidad de servicio (QoS) en el cliente y procesamiento de las opciones especificadas en el paquete. La creación del agente de retransmisión o la entrada de cliente implica la participación de los recursos de memoria de proceso jdhcpd, los recursos de la base de datos de sesión, el procedimiento de autenticación, la contabilidad, la creación de instancias de perfiles dinámicos, la creación de interfaces dinámicas, el firewall, la asociación de clase de servicio (CoS) y más. Las redes de clientes pueden contener enlaces no controlados por el cliente para los que es posible que no deseen estas funcionalidades de entrada de agente de retransmisión. Cuando la red de un cliente tiene ese tráfico, la creación de entradas de agente de retransmisión (que está relacionada con la creación de entradas de cliente) utiliza recursos innecesariamente y también puede dar lugar a una asociación incorrecta de perfiles, ya que en el escenario de red actual, todo el tráfico recibido de una interfaz específica se reenvía sin procesar ninguna dirección de destino.
A partir de Junos OS versión 17.4R1, se puede habilitar una forward-only configuración en el dispositivo de puerta de enlace de red de banda ancha (BNG) para tráfico que no sea cliente junto con una dirección desconocida del servidor DHCP. La configuración de la forward-only instrucción, junto con las nuevas opciones de DHCP paraoption-54 DHCPv4 y option-2 DHCPv6, evita la creación de la entrada del agente de retransmisión DHCP en el BNG y garantiza que el tráfico se reenvíe a la dirección de destino especificada.
Con estas configuraciones, los administradores pueden determinar a qué servidores están vinculados los clientes; cuáles de los clientes necesitan que se cree una entrada de cliente de retransmisión y se apliquen perfiles dinámicos y políticas, etc.; y para quién (no cliente) está habilitada la forward-only configuración.
Se introducen las dos nuevas instruccionesoptions-54 de configuración y options-2—para procesar las direcciones de destino.
- Procesamiento de direcciones de destino DHCPv4 y DHCPv6
- Orden de procesamiento y acciones
- Ventajas de la acción de solo retransmisión hacia adelante de DHCP
Procesamiento de direcciones de destino DHCPv4 y DHCPv6
Los administradores pueden configurar la forward-only instrucción para evitar la creación de entradas de cliente que no sean de cliente. El proceso jdhcpd compara el identificador del servidor (option-54 para DHCPv4 y option-2 para DHCPv6) con o sin la dirección de destino en el paquete entrante junto con la dirección del servidor configurada. Si el identificador del servidor y la dirección del servidor configurado coinciden, la acción es reenviar sólo sin crear la entrada de cliente.
En el relé no pasivo, la configuración de la server-match instrucción significa la habilitación implícita de la delay-authentication instrucción para los clientes para los que se procesa la server-match instrucción. También puede configurar las opciones 60 y 77 (para DHCPv4) o las opciones 15 y 16 (para DHCPv6) opcionalmente junto con el procesamiento asociado. La configuración de estas opciones también incluye la especificación del orden en que se procesan. Si estas opciones no están configuradas, el orden predeterminado es 60, 77 para DHCPv4 y 15, 16 para DHCPv6.
Los datos DHCPv6 option-16 , tal como se definen en RFC 3315, Protocolo de configuración dinámica de host para IPv6 (DHCPv6), comprenden un número empresarial de 4 bytes y los datos de clase de proveedor de longitud variable. El número de empresa es un número registrado por el proveedor en la IANA. Como tal, se anticipa que la configuración de una coincidencia ASCII junto con option-16 la coincidencia de opción de retransmisión podría no funcionar porque el número de empresa debe coincidir con el valor de un carácter ASCII imprimible.
Existe una restricción similar para la instrucción DHCPv4 option-77 porque los option-77 datos pueden subdividirse para incluir subopciones y sublongitudes. Debido a esto, es posible que la configuración de una coincidencia ASCII con option-77 una coincidencia de opción de retransmisión no funcione.
En la retransmisión no pasiva, si se recibe un paquete de solicitud en la fase de reenlace y la entrada de relé correspondiente no está presente, primero debe configurar la bind-on-request instrucción, tras lo cual se crea la entrada de relé y se reenvía el paquete. Después de recibir una confirmación, el proceso jdhcpd verifica la dirección de origen (con o sin la opción 54 para DHCPv4 y la opción 2 para DHCPv6) dentro de la server-match configuración. Si la comprobación da como resultado una entrada sin estado, se elimina la entrada de retransmisión.
El administrador puede especificar el identificador único (DUID) de DHCP con o sin la dirección de un servidor. El proceso jdhcpd primero procesa las instrucciones de dirección y luego las declaraciones de DUID. Si se especifica la misma dirección de servidor en las instrucciones address y en la instrucción DUID, entonces es responsabilidad del administrador especificar la misma acción para ambas instrucciones DUID y address.
Tanto en los relés pasivos como en los no pasivos, si el paquete recibido contiene un encabezado de retransmisión y la dirección de destino es de multidifusión o una dirección local de vínculo, el paquete se reenvía sin ningún procesamiento adicional.
Para los suscriptores de DHCPv4 y DHCPv6, las relay-option instrucciones y server-match están en la misma jerarquía y tienen la misma prioridad.
Orden de procesamiento y acciones
Las opciones de retransmisión y el procesamiento de coincidencias de servidor son mutuamente excluyentes. Aunque se encuentran en la misma jerarquía y tienen la misma prioridad, para fines de implementación, procesa las opciones de retransmisión seguidas de la coincidencia del servidor.
A continuación se muestran las acciones de procesamiento de la opción de relé DHCPv4:
drop—Descartar cuando haya una coincidencia.forward-only—Reenvío sin servicios de cliente, cuando hay una coincidencia.local-server-group: nombre del grupo de servidores locales DHCP cuando hay una coincidencia.relay-server-group: nombre del grupo de servidores de retransmisión DHCP cuando hay una coincidencia.
A continuación se muestran las acciones de procesamiento de la opción de relé DHCPv6:
drop—Descartar cuando haya una coincidencia.forward-only—Reenvío sin servicios de cliente, cuando hay una coincidencia.relay-server-group: nombre del grupo de servidores de retransmisión DHCP cuando hay una coincidencia.
La coincidencia del servidor DHCPv6 para la dirección IPv6 solo está disponible en relé pasivo.
Los órdenes de opciones predeterminados y configurables se procesan como se muestra en la figura 1. Si necesita invertir el orden de las opciones (DHCPv4 o DHCPv6), configure option-order 77,66 la instrucción DHCPv4 o option-order 16,15 la instrucción DHCPv6 en el nivel de jerarquía [edit forwarding-options dhcp-relay relay-option].
Ventajas de la acción de solo retransmisión hacia adelante de DHCP
Reduce el consumo innecesario de recursos para enlaces no controlados por el cliente que no necesitan las entradas del agente de retransmisión realizadas cuando se crean las entradas de cliente.
Tabla de historial de cambios
La compatibilidad con las funciones viene determinada por la plataforma y la versión que esté utilizando. Utilice el Explorador de características para determinar si una característica es compatible con su plataforma.