Descripción general de DHCP

Nuevas funciones y mejoras en DHCP extendido

DHCP extendido o JDHCP extiende y mejora la operación tradicional de DHCP. Con el servidor local DHCP extendido, la información de configuración del cliente reside en un grupo de asignación de direcciones centralizado, que admite la coincidencia avanzada de grupos y la selección de intervalo de direcciones. aLas características nuevas solo se agregan al DHCP extendido. DHCP extendido admite las siguientes características y mejoras:

• En DHCP extendido, los grupos de asignación de direcciones son externos al servidor local DHCP. El proceso administra los authd grupos de asignación de direcciones externas, independientemente del servidor local DHCP, y pueden ser compartidos por diferentes aplicaciones cliente, como el acceso DHCP o PPPoE. En el DHCP heredado, el grupo de direcciones del cliente y la información de configuración del cliente residen en el servidor DHCP.

• El servidor DHCP extendido interactúa con AAA Service Framework local para usar servidores de autenticación back-end, como RADIUS, para proporcionar autenticación de cliente DHCP.

• Puede configurar el perfil dinámico y la compatibilidad con la autenticación de forma global o para un grupo específico de interfaces.

• El servidor local DHCP extendido admite clientes IPv6.

• Tanto el servidor local DHCP como el servidor local DHCPv6 admiten la característica de solicitud de dirección específica, que permite asignar una dirección determinada a un cliente.

• El servidor local DHCP extendido proporciona una configuración mínima al cliente DHCP si el cliente no tiene configurada la opción 55 de DHCP. El servidor proporciona la máscara de subred del grupo de asignación de direcciones seleccionado para el cliente. Además de la máscara de subred, el servidor proporciona los siguientes valores al cliente si la información está configurada en el grupo de asignación de direcciones seleccionado:

  • router: un enrutador ubicado en la subred del cliente. Esta instrucción es el equivalente de la opción 3 de DHCP.

  • domain name: nombre del dominio en el que el cliente busca un host de servidor DHCP. Este es el nombre de dominio predeterminado que se anexa a los nombres de host que no están completamente calificados. Esto equivale a la opción 15 de DHCP.

  • domain name server: un servidor de nombres del Sistema de nombres de dominio (DNS) que está disponible para el cliente para resolver asignaciones de nombre de host a cliente. Esto es equivalente a la opción 6 de DHCP.

• Puede configurar el servidor local para que utilice la información de la opción 82 de DHCP en la PDU de cliente para determinar qué intervalo de direcciones con nombre se debe usar para un cliente determinado. La información de configuración del cliente, que se configura en el grupo de asignación de direcciones, incluye opciones definidas por el usuario, como el servidor de arranque, el período de gracia y el tiempo de concesión.

• El servidor DHCP extendido admite las siguientes funciones:

  • Cambio de motor de enrutamiento elegante (GRES), que proporciona compatibilidad de duplicación para los clientes.

  • Enrutamiento y reenvío virtual (VRF). El DHCP extendido también se conoce como DHCP consciente del enrutador virtual (VR). Consulte Descripción general de las características del software del conmutador de la serie EX para obtener una lista de conmutadores compatibles con DHCP extendido (DHCP con reconocimiento de realidad virtual).

La Tabla 1 proporciona una comparación de las opciones de configuración de DHCP extendido y DHCP heredado.

Ventajas del DHCP extendido

• El servidor local DHCP extendido mejora el funcionamiento tradicional del servidor DHCP al proporcionar funciones adicionales de asignación de direcciones y configuración de cliente y flexibilidad en un entorno consciente del suscriptor.

• El servidor local DHCP extendido permite a los proveedores de servicios aprovechar los grupos de asignación de direcciones externas y las capacidades de configuración integradas basadas en RADIUS, además del soporte continuo de los grupos de direcciones locales tradicionales.

Cambio en la configuración del servidor local DHCP en un entorno DHCP extendido

En DHCP extendido, siga estos pasos para configurar el servidor DHCP y el grupo de asignación de direcciones:

• Configure el servidor local DHCP extendido en el dispositivo y especifique cómo determina el servidor local DHCP qué grupo de asignación de direcciones usar.

• Configure los grupos de asignación de direcciones utilizados por el servidor local DHCP. Los grupos de asignación de direcciones contienen las direcciones IP, los intervalos de direcciones con nombre y la información de configuración de los clientes DHCP.

El servidor local DHCP extendido y los grupos de asignación de direcciones utilizados por el servidor deben configurarse en el mismo sistema lógico e instancia de enrutamiento.

Cambios en los niveles de jerarquía del servidor DHCP heredado y DHCP extendido

Los servidores DHCP heredados y DHCP extendidos se pueden configurar en los niveles de jerarquía que se muestran en la Tabla 2:

Dado que DHCP heredado está en desuso, es decir, los comandos están "ocultos". Estos comandos no se muestran en la ayuda ni en la finalización automática. Cuando utilice la opción show configuration para mostrar la configuración, el sistema mostrará la siguiente advertencia:

Los paquetes DHCP en interfaces no configuradas se descartan

Una vez que habilite DHCP-Relay en los enrutadores MX, o en los conmutadores QFX o EX, se habilita la función DHCP Snooping y se analizan todos los paquetes DHCP entrantes a través de cualquier interfaz (interfaz configurada y no configurada) del dispositivo. Las interfaces que no aparecen en la configuración DHCP se consideran "no configuradas".

Según la configuración, los paquetes DHCP recibidos en interfaces no configuradas se descartan.

Si los paquetes DHCP se dejan caer en una interfaz "no configurada", las traceoptions DHCP lo notifican como:

Algunos comportamientos específicos de algunas plataformas han cambiado a lo largo de las versiones. Consulte las notas de la versión.

Interacción entre el agente de retransmisión DHCP, el cliente DHCP y los servidores DHCP

El patrón de interacción entre el agente de retransmisión DHCP, el cliente DHCP y los servidores DHCP es el mismo, independientemente de si la instalación del software se realiza en un enrutador o en un conmutador. Sin embargo, hay algunas diferencias en los detalles de uso.

En enrutadores: en una configuración típica de red perimetral de operador, el cliente DHCP está en el equipo del suscriptor y el agente de retransmisión DHCP está configurado en el enrutador entre el cliente DHCP y uno o más servidores DHCP.

En conmutadores: en una configuración de red típica, el cliente DHCP se encuentra en un dispositivo de acceso, como un equipo personal, y el agente de retransmisión DHCP se configura en el conmutador entre el cliente DHCP y uno o más servidores DHCP.

Los pasos siguientes describen, en un nivel alto, cómo interactúan el cliente DHCP, el agente de retransmisión DHCP y el servidor DHCP en una configuración que incluye dos servidores DHCP.

1. El cliente DHCP envía un paquete de descubrimiento para encontrar un servidor DHCP en la red del que obtener parámetros de configuración para el suscriptor (o cliente DHCP), incluida una dirección IP.

2. El agente de retransmisión DHCP recibe el paquete de detección y reenvía copias a cada uno de los dos servidores DHCP. A continuación, el agente de retransmisión DHCP crea una entrada en su tabla de clientes interna para realizar un seguimiento del estado del cliente.

3. En respuesta a recibir el paquete de detección, cada servidor DHCP envía un paquete de oferta al cliente. El agente de retransmisión DHCP recibe los paquetes de oferta y los reenvía al cliente DHCP.

4. Al recibir los paquetes de oferta, el cliente DHCP selecciona el servidor DHCP desde el que obtener información de configuración. Normalmente, el cliente selecciona el servidor que ofrece el mayor tiempo de concesión en la dirección IP.

5. El cliente DHCP envía un paquete de solicitud que especifica el servidor DHCP del que se debe obtener la información de configuración.

6. El agente de retransmisión DHCP recibe el paquete de solicitud y reenvía copias a cada uno de los dos servidores DHCP.

7. El servidor DHCP solicitado por el cliente envía un paquete de confirmación (ACK) que contiene los parámetros de configuración del cliente.

8. El agente de retransmisión DHCP recibe el paquete ACK y lo reenvía al cliente.

9. El cliente DHCP recibe el paquete ACK y almacena la información de configuración.

10. Si está configurado para ello, el agente de retransmisión DHCP instala una ruta de host y una entrada de Protocolo de resolución de direcciones (ARP) para este cliente.

11. Después de establecer la concesión inicial en la dirección IP, el cliente DHCP y el servidor DHCP utilizan la transmisión de unidifusión para negociar la renovación o liberación de la concesión. El agente de retransmisión DHCP "husmea" en todos los paquetes de unidifusión entre el cliente y el servidor que pasan a través del enrutador (o conmutador) para determinar cuándo ha expirado o se ha liberado la concesión de este cliente. Este proceso se conoce como shadowing de arrendamiento o espionaje pasivo.

Detección de vida DHCP

La detección de vida para suscriptores DHCP o sesiones IP de cliente DHCP utiliza un protocolo de detección de vida activa para instituir comprobaciones de detección de vida para los clientes relevantes. Se espera que los clientes respondan a las solicitudes de detección de vida dentro de un período de tiempo específico. Si las respuestas no se reciben dentro de ese tiempo para un número determinado de intentos consecutivos, la comprobación de detección de vida falla y se implementa una acción de error.

Ventajas de utilizar el proxy de retransmisión DHCP

El proxy de retransmisión DHCP ofrece las siguientes ventajas:

• Aislamiento del servidor DHCP y protección DoS: los clientes DHCP no pueden detectar los servidores DHCP, conocer las direcciones del servidor DHCP ni determinar el número de servidores que proporcionan compatibilidad con DHCP. El aislamiento del servidor también proporciona protección de denegación de servicio (DoS) para los servidores DHCP.

• Selección de varias ofertas de concesión: el proxy de retransmisión DHCP recibe ofertas de concesión de varios servidores DHCP y selecciona una única oferta para enviarla al cliente DHCP, lo que reduce el tráfico en la red. Actualmente, el proxy de retransmisión DHCP selecciona la primera oferta recibida.

• Compatibilidad con interfaces Ethernet numeradas y no numeradas: para los clientes DHCP conectados a través de interfaces Ethernet, cuando el cliente DHCP obtiene una dirección, el proxy de retransmisión DHCP agrega una ruta de host interna de acceso especificando esa interfaz como interfaz de salida. La ruta se elimina automáticamente cuando expira el tiempo de concesión o cuando el cliente libera la dirección. Tenga en cuenta que la compatibilidad de retransmisión DHCP con interfaces Ethernet no numeradas no está disponible en dispositivos ACX7000 (ACX7024, ACX7100, ACX7100 y ACX7509).

• Compatibilidad con sistemas lógicos: el proxy de retransmisión DHCP se puede configurar en un sistema lógico, mientras que en un modo no proxy no se puede.

Interacción entre el proxy de retransmisión DHCP, el cliente DHCP y los servidores DHCP

El agente de retransmisión DHCP se configura en el enrutador (o conmutador), que funciona entre el cliente DHCP y uno o más servidores DHCP.

Los pasos siguientes proporcionan una descripción de alto nivel de cómo el proxy de retransmisión DHCP interactúa con los clientes DHCP y los servidores DHCP.

1. El cliente DHCP envía un paquete de detección para localizar un servidor DHCP en la red del que obtener parámetros de configuración para el suscriptor.

2. El proxy de retransmisión DHCP recibe el paquete de detección del cliente DHCP y reenvía copias del paquete a cada servidor DHCP compatible. A continuación, el proxy de retransmisión DHCP crea una entrada de tabla de cliente para realizar un seguimiento del estado del cliente.

3. En respuesta al paquete de detección, cada servidor DHCP envía un paquete de oferta al cliente, que recibe el proxy de retransmisión DHCP. El proxy de retransmisión DHCP hace lo siguiente:

   1. Selecciona la primera oferta recibida como la oferta para enviar al cliente

   2. Reemplaza la dirección del servidor DHCP por la dirección del proxy de retransmisión DHCP.

   3. Reenvía la oferta al cliente DHCP.

4. El cliente DHCP recibe la oferta del proxy de retransmisión DHCP.

5. El cliente DHCP envía un paquete de solicitud que indica el servidor DHCP del que se debe obtener información de configuración: el paquete de solicitud especifica la dirección del proxy de retransmisión DHCP.

6. El proxy de retransmisión DHCP recibe el paquete de solicitud y reenvía copias, que incluyen la dirección del servidor seleccionado, a todos los servidores DHCP compatibles.

7. El servidor DHCP solicitado por el cliente envía un paquete de confirmación (ACK) que contiene los parámetros de configuración del cliente.

8. El proxy de retransmisión DHCP recibe el paquete ACK, reemplaza la dirección del servidor DHCP por su propia dirección y reenvía el paquete al cliente.

9. El cliente DHCP recibe el paquete ACK y almacena la información de configuración.

10. Si está configurado para ello, el proxy de retransmisión DHCP instala una ruta de host y una entrada de Protocolo de resolución de direcciones (ARP) para el cliente DHCP.

11. Una vez establecida la concesión DHCP inicial, el proxy de retransmisión DHCP recibe todas las renovaciones y liberaciones de concesión del cliente DHCP y las reenvía al servidor DHCP.

Configuración de direcciones IPv4 e IPv6 en la interfaz de circuito cerrado

Cuando haya configurado un servidor DHCP en un VRF de servicio diferente, debe configurar las direcciones IPv4 e IPv6 en la interfaz de circuito cerrado en la configuración de VRF del servidor para que la función DCHP-relay funcione en todos los demás VRF.

Configure la opción dhcp-relay forward-only-replies para habilitar los paquetes de respuesta DHCP reenviados a los clientes DHCP en el otro VRF.