JuniperMX960的IPOE配制方案（ Word 可编辑版）.docx

MX MX做IPoE几种常见的应用及相关配置 1! juniper/ NETWORKS juniper / NETWORKS ? 2021 Juniper Networks, Inc. 5} ? 5} ? 2021 Juniper Networks, Inc. juniper / NETWORKS MX IPoE几种常见的应用及配置举例 2021年1月 ? DHCP Local Server without AAA 憂 DHCP RELAY without AAA $ DHCP Local Server with AAA DHCP RELAY with AAA DHCP Local Server with COA DHCP LS without AAA DHCP LS without AAA juniper/ NETWORKS juniper / NETWORKS 2 ? 2021 Juniper Networks, Inc. DHCP Local Server without AAA DHCP LOCAL-SERVER 网络结构及功能描述： 1、 所有不同VLAN接入用户获取同一POOL地址, 使用同一网关地址（以POOL为单位）； 2、 MX针对每个接入用户生成DEMUX动态接口； 3、 可基于VLAN实现用户隔离和病毒感染的阻断; 4、 可防止用户私设IP地址； 5、 可在用户的DEMUX接口上加载固定的统一的 Filter 策略； DHCP LS without AAA DHCP LS without AAA 配置部分 PAGE # juniper/ NETWORKS juniper / NETWORKS 6 ? 2021 Juniper Networks, Inc. dynamic-profiles { 创建动态profile demux_dhcp_profile_netcenter ( interfaces { demuxO { unit n$junos-interface-unir ( demux-options { underlying-interface $junos-underlying-interfacen; |$变虽为JUNOS系统内定义好的 } family inet ( demux-source { $junos-subscriber-ip-address; } unnumbered-address loO.O; ?指定从loO.O接 口借用IP地址 } } ) } } 5} ? 5} ? 2021 Juniper Networks, Inc. juniper / NETWORKS 配置部分2DHCP LS without AAA 配置部分2 access ( address-assignment { “创建本地DHCP SERVER,以 “创建本地DHCP SERVER,以 POOL为单位创建； family inet ( ?指定本地LS ?指定本地LS的网段和地址范围 } dhcp-attributes ( 指定本地LS POOL 指定本地LS POOL相关属性 domain-name ; name-server ( } router ( 指定本地 指定本地POOL的网关，此地址需同时 出现在被借用的1。0.0接口上； 当岀现多个loO.O地址和多个POOL时， 将以此网关地址来决断分配POOL; ) ) } } _J DHCP LS without AAA DHCP LS without AAA 配置部分 PAGE # juniper/ NETWORKS juniper / NETWORKS 6 ? 2021 Juniper Networks, Inc. Syser?ices { 一 但用本地DHCP Serve「丿底 指定本地DHCP服务所调用的动 态 指定本地DHCP服务所调用的动 态profile文件 dynamic-profile demux_dhcp_profiIe_netcenter; interface ge-1/1 /9.0; interface ge-0/0/7.10 指定本地DHCP SERVER所服 务和侦听的接口； DHCP LS without AAA DHCP LS without AAA 配置部分 PAGE # juniper/ juniper / NETWORKS interfaces (ge-0/0/7 { vlan-tagging; unit 100( demux-source inet; vlan-id 100; family inet { mac-validate