所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

NE40E V800R010C00 配置指南 - 用户接入 01

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置DHCPv4 Proxy

配置DHCPv4 Proxy

应用环境

为保证DHCPv4服务器的安全,要求NE40E给用户的DHCPv4报文中不含有真实DHCPv4服务器的地址,能够屏蔽DHCPv4 Server地址时需要使能DHCPv4 Proxy。

DHCPv4 Proxy功能可以解决如图4-3所示场景:
  • DHCPv4服务器可以收到NE40E以其自身IP地址作为源地址转发的用户DHCPv4发现和请求报文。

  • 用户可以收到源地址为NE40E设备IP地址的DHCPv4 Offer报文,并得到DHCPv4服务器分配的IP地址,用户可以正常访问网络

图4-3  DHCPv4 Proxy典型组网图

使能DHCPv4 Proxy

为保证DHCPv4服务器的安全,要求NE40E给用户的DHCPv4报文中不含有真实DHCPv4服务器的地址,能够屏蔽DHCPv4 Server地址时配置DHCPv4 Proxy功能。

背景信息

请在NE40E上进行以下配置。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令interface interface-type interface-number [ .subinterface-number ],进入接口视图。
  3. 执行命令bas,创建BAS接口并进入BAS接口视图。
  4. 执行命令access-type layer2-subscriber [ default-domain { [ authentication [ force | replace ] dname ] [ pre-authentication predname ] } ],配置二层普通用户接入类型及相关属性。

    在设置BAS接口的用户接入类型时,还可以一起设置和该种用户类型相关的业务属性,这些属性也可以在后续的配置中逐项配置。

  5. 执行命令dhcp-proxy enable,使能DHCPv4 Proxy功能。

    说明:
    • 目前针对的是BAS Remote类型的地址池才具有此DHCPv4 Proxy功能,配置的更改对已在线的用户不生效。

    • 当接入类型为二层用户和二层专线下用户才具备DHCPv4 Proxy功能。

  6. (可选)执行命令dhcp lease-proxy [ lease-time ],使能BAS接口的DHCP租期代理功能,并指定代理租期时长。

    说明:

    使用较短的租期时间可以更加快速的识别客户端故障或链路故障,但这会导致用户过于频繁的续租,从而增加设备处理负担。为平衡故障检测与设备负载之间的矛盾,可以使用dhcp lease-proxy first-step first-step second-step second-step命令配置阶梯租期代理功能。

  7. (可选)执行命令dhcp lease-proxy renew-packet through-time time-value,配置租期代理用户到达原始T1(1/2原始租期)/T2(7/8原始租期)租期前向DHCP服务器续租的最大次数。
  8. 执行命令commit,提交配置。
下载文档
更新时间:2018-07-12

文档编号:EDOC1100028564

浏览量:16440

下载量:207

平均得分:
本文档适用于这些产品
相关文档
相关版本
分享
上一页 下一页