BADHCPRELAY新特性和配置ISSUE.pptVIP

BA002003 DHCP RELAY 新特性和配置 ISSUE 1.0 DHCP协议简介 DHCP（Dynamic Host Configuration Protocol）协议全称是动态主机配置协议，是一种终端自动配置协议，是基于UDP层之上的应用。DHCP协议是在早期的主机配置协议BOOTP的基础上发展起来的，并兼容BOOTP协议。 DHCP协议简介 DHCP协议特点： 1、支持多种终端设备，整个配置过程自动实现，终端无需配置； 2、所有配置信息由DHCP Server统一管理，不仅能够分配IP地址，还可以配置其他大量网络配置参数和系统配置信息； 3、通过IP地址租期管理，实现IP地址分时复用，节省有限的IP地址资源； DHCP协议简介 4、采用广播方式实现报文交互，报文一般不能跨网段，若要跨网段，需要DHCP Relay； 5、采用Client-Server方式实现； 6、DHCP协议是一个单向驱动协议，Server完全是被动的，其动作、行为由Client的请求行为而激发。如用户大量发送非法DHCP报文时，造成DHCP Server IP地址的耗尽，无法发现非法用户仿冒其他用户的IP地址，MAC地址的情况等。 DHCP报文格式和内容 技术背景与需求 DHCP Relay Option 82是DHCP中继代理信息选项（DHCP Relay Agent Information Option）之一，是RFC3046中建议的，旨在增强DHCP的安全性。 Option 82通过在DHCP报文中增加CID（Agent Circuit ID）,RID（Agent Remote ID）信息，让Server鉴别，只有携带合法的CID和RID信息的DHCP报文才能通过DHCP Server的鉴别。 这要求Server也必须支持Option 82。 技术背景与需求 Option 82 解决的问题： 1、DHCP Relay仅在指定的CID和RID设备上转发DHCP响应报文； 2、防止DHCP 地址耗尽； 3、可以实现DHCP地址静态分配； 4、防止IP 欺骗； 5、防止用户标识符欺骗； 6、防止MAC 地址欺骗。 DHCP Relay Option 82基本原理 DHCP Relay Option 82基本原理 CID 的含义： 代理电路的本地标识符，DHCP Relay从该电路收取用户的DHCP报文。 MA53/56的CID格式为： 端口名(板类型＋槽号/子槽号/端口号)/vpi.vci DHCP Relay Option 82基本原理 CID 字段可能的用法包括： - 路由器接口号 - 交换式 Hub 端口号 - 远程访问服务器端口号 - 帧中继 DLCI - ATM 虚电路号 - 线缆数据虚电路号 DHCP Relay Option 82基本原理 RID的意义： 终端电路标识，该标识需要全程唯一。 MA53/56的RID格式： 针对MA5600的实现，保持用户终端标识全网唯一不现实，决定采用如下格式：DSLAM MAC/MA5600 DHCP Relay Option 82基本原理 RID字段可能的用法： 一个拨号连接中 “呼入 ID” 电话号码 一个远程访问服务器提示的 用户名“ 一个远端呼入 ATM 地址 一个线缆调制解调器的 modem ID“ 端到端链接的远端 IP 地址 一个 X.25 连接的远端 X.25 地址 MA5300 DHCP Relay Option 82的配置 第一步：使能/关闭Option82功能 [no] dhcp option82 [no] dhcp option82 interface-list to interface-list [ pvc { vpi vpi-id vci vci-id | all } ] 模式：全局配置模式， 其中interface-list 只对接口板有效 MA5300 DHCP Relay Option 82的配置 第二步：设置DHCP Relay 的工作模式 dhcp relay-mode layer-2 | layer-3 模式：全局配置模式 参数： layer-2：二层转发模式； layer-3：三层转发模式。默认是3层转发模式。 MA5300 DHCP Relay Option 82的配置 第三步：Option82做2层转发时指定上行口 [no] dhcp uplink-port allowed interface-list 模式：全局配置模式 ， 其中interface-list 只对主控板有效 MA5300 DHCP Relay Option 82的配置 第四步：设置每一个sub-option是否写入报文中 dhcp