配置IPv6地址池
背景信息
DHCPv6服务器需要从地址池中选择合适的IPv6地址分配给DHCPv6客户端,用户需要创建地址池并配置IPv6地址池的相关属性,包括地址范围、配置信息刷新时间、不参与自动分配的IPv6地址以及静态绑定的IPv6地址。根据客户端的实际需要,IPv6地址分配方式可以选择动态分配或静态绑定方式。
操作步骤
- 执行命令system-view,进入系统视图。
- 执行命令dhcpv6 pool pool-name,创建IPv6地址池,同时进入IPv6地址池视图。
缺省情况下,设备上没有创建任何IPv6地址池。
- 在IPv6地址池视图下执行如下命令配置网络前缀。
设备作为DHCPv6服务器时,支持DHCPv6有状态方式和DHCPv6无状态方式为客户端分配网络参数。DHCPv6有状态方式即DHCPv6服务器自动分配IPv6地址、前缀及其他网络配置参数(例如DNS、NIS、SNTP服务器地址等参数)。DHCPv6无状态方式即DHCPv6服务器只分配除IPv6地址以外的配置参数,包括DNS、NIS、SNTP服务器配置信息等参数,客户端IPv6地址仍然通过路由通告方式自动生成。
当需要DHCPv6服务器以DHCPv6有状态方式自动分配网络参数时,执行命令address prefix ipv6-prefix/ipv6-prefix-length [ eui-64 ] [ life-time { valid-lifetime | infinite } { preferred-lifetime | infinite } ],在IPv6地址池视图下配置网络前缀和生命周期。
缺省情况下,IPv6地址池视图下未配置网络前缀和生命周期。
当需要DHCPv6服务器以DHCPv6无状态方式自动分配网络参数时,执行命令link-address ipv6-prefix/ipv6-prefix-length,在IPv6地址池视图下配置网络前缀。
缺省情况下,IPv6地址池视图下未配置网络前缀。
DHCPv6服务器通过配置的网络前缀来确定该地址池要为哪个网段的客户端分配网络参数。
- (可选)执行命令lock,锁定IPv6地址池。
缺省情况下,设备未锁定IPv6地址池。
- (可选)执行命令static-bind address ipv6-address duid client-duid [ iaid iaid ] [ life-time { valid-lifetime | infinite } { preferred-lifetime | infinite } ],静态绑定IPv6地址与客户端DUID。
缺省情况下,地址池下未绑定IPv6地址与客户端DUID。
对于一些特定的客户端需要静态分配指定的IPv6地址,可以配置此步骤指定IPv6地址与客户端DUID的对应关系。当此客户端向DHCPv6服务器请求申请IPv6地址时,设备作为DHCPv6服务器将指定的这个IPv6地址分配给该客户端。
配置此步骤指定的IPv6地址只能分配给指定DUID的客户端,不能再分配给其他客户端。
- (可选)执行命令excluded-address start-ipv6-address [ to end-ipv6-address ],配置IPv6地址池中不参与自动分配的IPv6地址范围。
缺省情况下,地址池中所有IPv6地址都参与自动分配。如果只有一个IPv6地址不参与自动分配,则指定参数start-ipv6-address即可。
当DHCPv6服务器的接口地址处于IPv6地址池的范围内,则建议配置此步骤,避免DHCPv6服务器将接口地址分配出去。
- (可选)执行命令information-refresh time,配置无状态DHCPv6方式分配给客户端的配置信息刷新时间。
缺省情况下,IPv6地址池配置信息刷新时间86400秒,即24小时。
- (可选)执行命令capwap-ac ipv6-address,配置AC的IPv6地址。
缺省情况下,IPv6地址池视图下未配置AC的IPv6地址。
在AC+FIT AP的场景中,AC需要与AP建立连接。设备作为DHCPv6服务器,可以为AP指定AC的IPv6地址,这样,AP就可以与指定AC建立连接。如果AC与AP在同一网段,此步骤为可选,AP会发送广播报文自动发现AC。如果AC与AP不在同一网段,必须配置此步骤。
- (可选)执行命令renew-time-percent renew-time-percent rebind-time-percent rebind-time-percent,配置IPv6地址池的续租时间和重绑定时间占优先生命周期的百分比。
缺省情况下,IPv6地址池的续租时间占优先生命周期的50%,重绑定时间占优先生命周期的80%。
- (可选)执行命令conflict-address expire-time expire-time,配置IPv6地址池下冲突地址老化时间。
缺省情况下,地址池下的冲突地址老化时间是172800秒,即2天。