【文章內(nèi)容簡(jiǎn)介】 P中繼功能。若中間路由器不具備 DHCP 中繼功能，建議替換掉中間的路由器或更新版本，使其具備 DHCP 中繼功能； ? 用戶比較容易遇到的現(xiàn)象是 DHCP 客戶機(jī)連接在交換機(jī)上，卻獲得不到 IP 地址。遇到這種情況請(qǐng)檢測(cè) DHCP Server 內(nèi)是否有與交換機(jī) VLAN 接口在一個(gè)網(wǎng)段的地址池，如沒(méi)有則請(qǐng)?zhí)砑釉摼W(wǎng)段的地址池； ? 在 DHCP服務(wù)中，動(dòng)態(tài)分配 IP 地址與手工分配 IP 地址的地址池是互斥的，即如果在一個(gè)地址池執(zhí)行命令 work 和命令 host 時(shí)，只能有一個(gè)生效；并且在手 工地址池中一個(gè)地址池內(nèi)只能配置一對(duì) IPMAC 的綁定，如果需要建立多對(duì)綁定，可以建立多個(gè)手工地址池，在每個(gè)地址池分別配置 IPMAC 的綁定，否則在同一地址池內(nèi)配置新的配置會(huì)覆蓋舊的配置。 版權(quán)所有 ?2020，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 ? 第 2章 DHCPv6 配置 DHCPv6 簡(jiǎn)介 DHCPv6 是動(dòng)態(tài)主機(jī)配置協(xié)議（ DHCP）的 IPv6 版本，協(xié)議基本規(guī)范由 RFC3315 定義。 DHCPv6服務(wù)端可以向 DHCPv6客戶端分配 IPv6地址以及 DNS地址和域名等配置參數(shù)。相對(duì)于 IPv6 無(wú)狀態(tài)地址自動(dòng)配置協(xié)議， DHCPv6 屬于一種有狀態(tài)地址自動(dòng)配置協(xié)議。在有狀態(tài)地址配置過(guò)程 中， DHCPv6服務(wù)器分配一個(gè)完整的 IPv6 地址給主機(jī)，并提供 DNS 地址和域名等其他配置信息，這中間可能通過(guò)中繼代理轉(zhuǎn)交 DHCPv6報(bào)文，而且最終服務(wù)器能把分配的 IPv6 地址和客戶端的綁定關(guān)系記錄在案，從而增強(qiáng)了網(wǎng)絡(luò)的可管理性； DHCPv6 服務(wù)器也能提供無(wú)狀態(tài) DHCPv6 服務(wù)，即不分配 IPv6 地址，僅需向主機(jī)提供 DNS 地址和域名等其他配置信息，從而補(bǔ)足了 IPv6 無(wú)狀態(tài)地址自動(dòng)配置的缺陷； DHCPv6協(xié)議還提供了 DHCPv6 前綴代理的擴(kuò)展功能，上游路由器可以自動(dòng)為下游路由器分派地址前綴，從而實(shí)現(xiàn)了層次化網(wǎng)絡(luò)環(huán) 境中 IPv6 地址的自動(dòng)規(guī)劃，解決互聯(lián)網(wǎng)提供商（ ISP）的 IPv6 網(wǎng)絡(luò)部署問(wèn)題。 DHCPv6 報(bào)文用于客戶端、中繼代理與服務(wù)器三者之間的通信，以完成 DHCPv6 的協(xié)議行為。DHCPv6 報(bào)文承載于 UDP 協(xié)議之上。 DHCPv6 客戶端使用 UDP 端口 547 向 DHCPv6 服務(wù)器或中繼代理發(fā)送請(qǐng)求報(bào)文， DHCPv6 服務(wù)器和中繼代理使用 UDP端口 546 向 DHCPv6 客戶端發(fā)送應(yīng)答報(bào)文。DHCPv6客戶端使用所有 DHCP中繼代理和服務(wù)器多播地址 (FF02::1:2)發(fā)送服務(wù)器發(fā)現(xiàn) (Solicit)或請(qǐng)求(Request)報(bào)文 。協(xié)議實(shí)現(xiàn)的過(guò)程如下： 圖 21 DHCPv6協(xié)議交互過(guò)程 當(dāng) DHCPv6 客戶端向位于同一鏈路的 DHCPv6 服務(wù)器請(qǐng)求分配 IPv6 地址以及其它配置參數(shù)時(shí)，客戶端首先要定位和選擇合適的服 務(wù)器，然后才能向服務(wù)器請(qǐng)求分配地址和其它配置參數(shù)。 1. 在定位服務(wù)器時(shí)，客戶端向 所有 DHCP 中繼代理和服務(wù)器多播地址 (FF02::1:2)發(fā)出SOLICIT 消息希望發(fā)現(xiàn)合適的 DHCPv6 服務(wù)器。 2. 任何能夠滿足該請(qǐng)求的服務(wù)器都會(huì)發(fā)送一個(gè) ADVERTISE消息給客戶端，其中包含可分配的配置信息以及服務(wù)器的 身份標(biāo)識(shí) (DUID)和該服務(wù)器的優(yōu)先值信息。 3. 客戶端可能接收到多個(gè)這樣的通告消息，依據(jù)某種策略 (如選擇服務(wù)器優(yōu)先值選項(xiàng)中優(yōu)先值最高的服務(wù)器 )選擇其中一個(gè)服務(wù)器，然后向選定服務(wù)器發(fā)送 REQUEST 消息請(qǐng)求服務(wù)器分配DHCPv6 CLIENT DHCPv6 SERVER Solicit (Muticast) Advertise (Unicast) Request (Muticast) Reply (Unicast) 版權(quán)所有 ?2020，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 ?? 通告的 IPv6 地址和其它配置參數(shù)。 4. 被選擇的服務(wù)器回應(yīng)以 REPLY消息，其中包含確認(rèn)的 IPv6 地址和其它配置參數(shù)，客戶端收到 REPLY 消息提取地址和配置參數(shù)完成 DHCPv6 配置任務(wù)。 通過(guò)上面四個(gè)步驟，完成動(dòng)態(tài)分配主機(jī)配置的協(xié)議過(guò)程。但如果 DHCPv6 服務(wù)器和 DHCPv6 客戶機(jī)不相鄰時(shí)，服務(wù)器是無(wú)法收到客戶機(jī)發(fā)出的 DHCPv6 多播報(bào)文，因此服務(wù)器也不會(huì)給客戶機(jī)發(fā)送任何 DHCPv6 報(bào)文，這時(shí)需要 DHCPv6 中繼代理來(lái)轉(zhuǎn)發(fā)這些 DHCPv6報(bào)文，完成 DHCPv6客戶機(jī)和服務(wù)器之間的 DHCPv6 報(bào)文交互過(guò)程。 交換機(jī)實(shí)現(xiàn)了 DHCPv6服務(wù)器、 DHCPv6中繼的功能和 DHCPv6 前綴代理客戶端功能。 中繼代理節(jié)點(diǎn)收到來(lái)自客戶端的 DHCPv6消息，重新封裝成 Relayforward報(bào)文轉(zhuǎn)發(fā)給 DHCPv6 服務(wù)器 或下一個(gè)中繼代理，服務(wù)器 回應(yīng)的 DHCPv6 消息被封裝成 Relayreply 報(bào)文交給 DHCPv6 中繼代理節(jié)點(diǎn)，中繼代理節(jié)點(diǎn) 解除最外一層 中繼封裝 后再轉(zhuǎn)發(fā)給 DHCPv6 客戶端 或下一個(gè)中繼代理 ，從而完成客戶端與服務(wù)器之間的通信。 DHCPv6 前綴代理 (Prefix Delegation)機(jī)制 中，上游網(wǎng)絡(luò)路由器 (PE)啟動(dòng) DHCPv6服務(wù)器，下游網(wǎng)絡(luò)路由器 (CPE)啟動(dòng) DHCPv6 前綴代理客戶端。此時(shí) 下游網(wǎng)絡(luò)路由器不需要再手工指定用戶側(cè)鏈路的IPv6 地址前綴，它只需要向上游網(wǎng)絡(luò)路由器提出前 綴分配申請(qǐng)，上游網(wǎng)絡(luò)路由器便可以分配合適的地址前綴給下游路由器。二者之間的報(bào)文交互與 DHCPv6 地址分配的過(guò)程類似。然后 下游路由器把獲得的前綴 (一般 前綴長(zhǎng)度小于 64)進(jìn)一步自動(dòng)細(xì)分成 64 前綴長(zhǎng)度的子網(wǎng)網(wǎng)段，把細(xì)分的地址前綴 再通過(guò)路由 公告 (RA)至 與主機(jī)直連的用戶鏈路上，實(shí)現(xiàn)主機(jī)的地址自動(dòng)配置，從而完成整個(gè)系統(tǒng)層次的地址布局。 DHCPv6 服務(wù)器配置 DHCPv6 服務(wù)器配置任務(wù)序列如下： 1. 啟動(dòng) /關(guān)閉 DHCPv6 服務(wù) 2. 配置 DHCPv6 地址池 （ 1）創(chuàng)建 /刪除 DHCPv6 地址池 （ 2）配置 DHCPv6 地址池的參數(shù) 3. 在接口上啟動(dòng) DHCPv6 服務(wù)器功能 /關(guān)閉 DHCPv6 服務(wù) 命令 解釋 全局配置模式 service dhcpv6 no service dhcpv6 啟動(dòng) DHCPv6 服務(wù)。 版權(quán)所有 ?2020，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 ?? DHCPv6 地址池 （ 1）創(chuàng)建 /刪除 DHCPv6 地址池 命令 解釋 全局配置模式 ipv6 dhcp pool poolname no ipv6 dhcp pool poolname 配置 DHCPv6 地址池。 （ 2）配置 DHCPv6 地址池的參數(shù) 命令 解釋 DHCPv6 地址池配置模式 workaddress ipv6poolstartaddress {ipv6poolendaddress | prefixlength} [eui64] no workaddress 配置地址池可分配的 IPv6 地址范圍。 dnsserver ipv6address no dnsserver ipv6address 為 DHCPv6 客戶機(jī)配置 DNS 服務(wù)器地址。 domainname domainname no domainname domainname 為 DHCPv6 客戶機(jī)配置域名。 excludedaddress ipv6address no excludedaddress ipv6address 排除地址池中不用于動(dòng)態(tài)分配的 IPv6 地址。 lifetime {validtime | infinity} {preferredtime | infinity} no lifetime 配置 DHCPv6 地址池動(dòng)態(tài)分配地址或前綴的生存期。 3. 在接口上啟動(dòng) DHCPv6 服務(wù)器功能 命令 解釋 接口配置模式 ipv6 dhcp server poolname [preferencevalue] [rapidmit] [allowhint] no ipv6 dhcp server 在指定接口上啟動(dòng) DHCPv6 服務(wù)器功能，并綁定使用的 DHCPv6 地址池。 版權(quán)所有 ?2020，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 ?? DHCPv6 中繼代理配置 DHCPv6 中繼代理配置任務(wù)序列如下： 1. 啟動(dòng) /關(guān)閉 DHCPv6 服務(wù) 2. 在接口上配置 DHCPv6 中繼代理 DHCPv6 服務(wù) 命令 解釋 全局配置模式 service dhcpv6 no service dhcpv6 啟動(dòng) DHCPv6 服務(wù)。 DHCPv6中繼代理 命令 解釋 接口配置模式 ipv6 dhcp relay destination { [ipv6address] [ interface { interfacename | vlan 14096 } ] } no ipv6 dhcp relay destination { [ipv6address] [ interface { interfacename | vlan 14096 } ] } 指定 DHCPv6 中繼轉(zhuǎn)發(fā)的目的地址；本命令的 no 操作為取消該項(xiàng)配置。 DHCPv6 前綴代理服務(wù)器端配置 DHCPv6 前綴代理服務(wù)器端配置 任務(wù)序列如下： 1. 啟動(dòng) /關(guān)閉 DHCPv6 服務(wù) 2. 配置代理前綴池 3. 配置 DHCPv6 地址池 （ 1） 創(chuàng)建 /刪除 DHCPv6 地址池 （ 2） 配置 DHCPv6 地址池使用的代理前綴池 （ 3） 配置靜態(tài)代理前綴綁定 （ 4） 配置 DHCPv6 地址池其它參數(shù) 4. 在接口上啟動(dòng) DHCPv6 前綴代理服務(wù)器功能 /關(guān)閉 DHCPv6 服務(wù) 命令 解釋 全局配置模式 版權(quán)所有 ?2020，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 ?? service dhcpv6 no service dhcpv6 啟動(dòng) DHCPv6 服務(wù)。 2. 配置代理前綴池 命令 解釋 全局配置模式 ipv6 local pool poolname prefix/prefixlength assignedlength no ipv6 local pool poolname 配置代理前綴池。 DHCPv6 地址池 （ 1）創(chuàng)建 /刪除 DHCPv6 地址池 命令 解釋 全局配置模式 ipv6 dhcp pool poolname no ipv6 dhcp pool poolname 配置 DHCPv6 地址池。 （ 2）配置 DHCPv6 地址池使用的代理前綴池 命令 解釋 DHCPv6 地址 池配置模式 prefixdelegation pool poolname [lifetime {validtime | infinity} { preferredtime | infinity}] no prefixdelegation pool poolname 指定 IDHCPv6 地址池使用的代理前綴池，從該前綴池中分配可用的前綴給客戶端。 （ 3） 配置靜態(tài)代理前綴綁定 命令 解釋 DHCPv6 地址池配置模式 版權(quán)所有 ?2020，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 ?? prefixdelegation ipv6prefix/prefixlength clientDUID [iaid iaid] [lifetime {validtime | infinity} {preferredtime | infinity}] no prefixdelegation ipv6prefix/prefixlength clientDUID [iaid iaid] 指定 IPv6 前綴與某個(gè)前綴請(qǐng)求客戶端靜態(tài)綁定。 （ 4） 配置 DHCPv6 地址池其他參數(shù) 命令 解釋 DHCPv6 地址池配置模式 dnsserver ipv6address no dnsserver ipv6address 為 DHCPv6 客戶機(jī)配置 DNS 服務(wù)器地址。 domainname domainname no domainname domainname 為 DHCPv6 客戶機(jī)配置域名。 4. 在接口上啟動(dòng) DHCPv6 服務(wù)器功能 命令 解釋 接口配置模式 ipv6 dhcp server poolname [preference value] [