- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
08-DHCPv6配置
本章節下載： 08-DHCPv6配置 (567.70 KB)
目 錄
2.6 配置接口工作在DHCPv6服務器模式，並配置地址/前綴分配方式
2.7 配置DHCPv6策略動態分配IPv6地址、前綴和其他參數
2.8 配置DHCPv6服務器發送DHCPv6報文的DSCP優先級
2.10 開啟DHCPv6服務器為直連的DHCPv6客戶端發布前綴路由功能
3.4.1 指定DHCPv6中繼對應的DHCPv6服務器地址
3.5 配置DHCPv6中繼為DHCPv6客戶端分配的網關地址
3.6 配置DHCPv6中繼發送DHCPv6報文的DSCP優先級
3.7 配置DHCPv6中繼支持的Interface ID選項填充模式
3.8 開啟DHCPv6中繼支持添加Option 79選項功能
4.5 配置DHCPv6客戶端獲取IPv6地址和網絡配置參數
4.6 配置DHCPv6客戶端獲取IPv6前綴和網絡配置參數
4.7 配置DHCPv6客戶端同時獲取IPv6地址、IPv6前綴和網絡配置參數
4.8 配置DHCPv6客戶端獲取除地址/前綴外的其他網絡配置參數
4.9 配置DHCPv6客戶端發送DHCPv6報文的DSCP優先級
DHCPv6（Dynamic Host Configuration Protocol for IPv6，支持IPv6的動態主機配置協議）針對IPv6編址方案設計，用來為主機分配IPv6前綴、IPv6地址和其他網絡配置參數。
與其他IPv6地址分配方式（包括手工配置、通過路由器公告消息中的網絡前綴無狀態自動配置等，關於這兩種形式的配置，請參見“三層技術-IP業務配置指導”中的“IPv6基礎”）相比，DHCPv6具有以下優點：
· 更好地控製地址的分配。通過DHCPv6不僅可以記錄為主機分配的地址，還可以為特定主機分配特定的地址，以便於網絡管理。
· 為客戶端分配前綴，以便於全網絡的自動配置和管理。
· 除了IPv6前綴、IPv6地址外，還可以為主機分配DNS服務器、域名後綴等網絡配置參數。
DHCPv6服務器為客戶端分配地址/前綴的過程分為兩類：
· 交互兩個消息的快速分配過程
· 交互四個消息的分配過程
圖1-1 地址/前綴快速分配過程
如圖1-1所示，地址/前綴快速分配過程為：
(1) DHCPv6客戶端在向DHCPv6服務器發送的Solicit消息中攜帶Rapid Commit選項，標識客戶端希望服務器能夠快速為其分配地址/前綴和其他網絡配置參數。
(2) 如果DHCPv6服務器支持快速分配過程，則直接返回Reply消息，為客戶端分配IPv6地址/前綴和其他網絡配置參數。如果DHCPv6服務器不支持快速分配過程，則采用“1.2.2 交互四個消息的分配過程”為客戶端分配IPv6地址/前綴和其他網絡配置參數。
交互四個消息的分配過程如圖1-2所示。
交互四個消息分配過程的簡述如表1-1。
|
步驟 |
發送的消息 |
說明 |
|
(1) |
Solicit |
DHCPv6客戶端發送該消息，請求DHCPv6服務器為其分配IPv6地址/前綴和網絡配置參數 |
|
(2) |
Advertise |
如果Solicit消息中沒有攜帶Rapid Commit選項，或Solicit消息中攜帶Rapid Commit選項，但服務器不支持快速分配過程，則DHCPv6服務器回複該消息，通知客戶端可以為其分配的地址/前綴和網絡配置參數 |
|
(3) |
Request |
如果DHCPv6客戶端接收到多個服務器回複的Advertise消息，則根據消息接收的先後順序、服務器優先級等，選擇其中一台服務器，並向該服務器發送Request消息，請求服務器確認為其分配地址/前綴和網絡配置參數 |
|
(4) |
Reply |
DHCPv6服務器回複該消息，確認將地址/前綴和網絡配置參數分配給客戶端使用 |
DHCPv6服務器分配給客戶端的IPv6地址/前綴具有一定的租借期限，該租借期限稱為租約。租借期限由有效生命期決定。地址/前綴的租借時間到達有效生命期後，DHCPv6客戶端不能再使用該地址/前綴。在有效生命期到達之前，如果DHCPv6客戶端希望繼續使用該地址/前綴，則需要申請延長地址/前綴租約。
圖1-3 通過Renew更新地址/前綴租約
如圖1-3所示，地址/前綴租借時間到達時間T1（推薦值為首選生命期的一半）時，DHCPv6客戶端會向為它分配地址/前綴的DHCPv6服務器發送Renew報文，以進行地址/前綴租約的更新。如果客戶端可以繼續使用該地址/前綴，則DHCPv6服務器回應續約成功的Reply報文，通知DHCPv6客戶端已經成功更新地址/前綴租約；如果該地址/前綴不可以再分配給該客戶端，則DHCPv6服務器回應續約失敗的Reply報文，通知客戶端不能獲得新的租約。
圖1-4 通過Rebind更新地址/前綴租約
如圖1-4所示，如果在T1時發送Renew請求更新租約，但是未收到DHCPv6服務器的回應報文，則DHCPv6客戶端會在T2（推薦值為首選生命期的0.8倍）時，向所有DHCPv6服務器組播發送Rebind報文請求更新租約。如果客戶端可以繼續使用該地址/前綴，則DHCPv6服務器回應續約成功的Reply報文，通知DHCPv6客戶端已經成功更新地址/前綴租約；如果該地址/前綴不可以再分配給該客戶端，則DHCPv6服務器回應續約失敗的Reply報文，通知客戶端不能獲得新的租約；如果DHCPv6客戶端未收到服務器的應答報文，則到達有效生命期後，客戶端停止使用該地址/前綴。有效生命期和首選生命期的詳細介紹請參見“三層技術-IP業務配置指導”中的“IPv6基礎”。
DHCPv6服務器可以為已經具有IPv6地址/前綴的客戶端分配其他網絡配置參數，該過程稱為DHCPv6無狀態配置。
DHCPv6客戶端通過地址無狀態自動配置功能成功獲取IPv6地址後，即DHCPv6客戶端根據路由器發現/前綴發現所獲取的信息自動配置IPv6地址後，如果接收到的RA（Router Advertisement，路由器通告）報文中M標誌位（Managed address configuration flag，被管理地址配置標誌位）取值為0、O標誌位（Other stateful configuration flag，其他配置標誌位）取值為1，則DHCPv6客戶端會自動啟動DHCPv6無狀態配置功能，以獲取除地址/前綴外的其他網絡配置參數。
圖1-5 DHCPv6無狀態配置工作過程
如圖1-5所示，DHCPv6無狀態配置的具體過程為：
(1) 客戶端以組播的方式向DHCPv6服務器發送Information-request報文，該報文中攜帶Option Request選項，指定客戶端需要從服務器獲取的配置參數。
(2) 服務器收到Information-request報文後，為客戶端分配網絡配置參數，並單播發送Reply報文將網絡配置參數返回給客戶端。
(3) 客戶端檢查Reply報文中提供的信息，如果與Information-request報文中請求的配置參數相符，則按照Reply報文中提供的參數進行網絡配置；否則，忽略該參數。如果接收到多個與請求相符的Reply報文，客戶端將選擇最先收到的Reply報文，並根據該報文中提供的參數完成客戶端無狀態配置。
Option 18稱為接口ID選項（Interface ID），設備接收到DHCPv6客戶端發送的DHCPv6請求報文後，在該報文中添加Option 18選項，並轉發給DHCPv6服務器。服務器可根據Option 18選項中的客戶端信息選擇合適的地址池為DHCPv6客戶端分配IPv6地址。圖1-6為Option 18選項格式。
圖1-6 Option 18選項格式
各字段的解釋如下：
· Option code：Option編號，取值為18。
· Option length：Option字段長度。
· Port index：DHCPv6設備收到客戶端請求報文的端口索引。
· VLAN ID：第一層VLAN信息。
· Second VLAN ID：第二層VLAN信息。選項格式中的Second VLAN ID字段為可選，如果DHCPv6報文中不含有Second VLAN，則Option 18中也不包含Second VLAN ID內容。
· DUID：DHCPv6客戶端的DUID信息。
Option 37稱為遠程ID選項（Remote ID），設備接收到DHCPv6客戶端發送的DHCPv6請求報文後，在該報文中添加Option 37選項，並轉發給DHCPv6服務器。服務器可根據Option 37選項中的信息對DHCPv6客戶端定位，為分配IPv6地址提供幫助。圖1-7為Option 37選項格式。
圖1-7 Option 37選項格式
各字段的解釋如下：
· Option code：Option編號，取值為37。
· Option length：Option字段長度。
· Enterprise number：企業編號。
· Port index：DHCPv6設備收到客戶端請求報文的端口索引。
· VLAN ID：第一層VLAN信息。
· Second VLAN ID：第二層VLAN信息。選項格式中的Second VLAN ID字段為可選，如果DHCPv6報文中不含有Second VLAN，則Option 37中也不包含Second VLAN ID內容。
· DUID：DHCPv6客戶端的DUID信息。
與DHCPv6相關的協議規範有：
· RFC 3736：Stateless Dynamic Host Configuration Protocol (DHCP) Service for IPv6
· RFC 3315：Dynamic Host Configuration Protocol for IPv6 (DHCPv6)
· RFC 2462：IPv6 Stateless Address Autoconfiguration
· RFC 3633：IPv6 Prefix Options for Dynamic Host Configuration Protocol (DHCP) version 6
DHCPv6服務器可以為客戶端分配IPv6地址/前綴和其他網絡配置參數。
圖2-1 DHCPv6服務器為客戶端分配IPv6地址和其他網絡配置參數應用環境
如圖2-1所示，為了便於集中管理IPv6地址，簡化網絡配置，DHCPv6服務器可以用來為DHCPv6客戶端提供諸如IPv6地址、域名後綴、DNS服務器地址等網絡配置參數。DHCPv6客戶端根據服務器分配的參數來實現主機的配置。
DHCPv6服務器為客戶端分配的IPv6地址分為以下兩類：
· 臨時IPv6地址：在短期內經常變化且不用續約的地址；
· 非臨時IPv6地址：正常使用，可以進行續約的地址。
圖2-2 DHCPv6服務器前綴分配應用組網圖
如圖2-2所示，為了便於集中管理IPv6地址，簡化網絡配置，DHCPv6服務器可以用來為DHCPv6客戶端分配IPv6前綴。DHCPv6客戶端獲取到IPv6前綴後，向所在網絡組播發送包含該前綴信息的RA消息，以便網絡內的主機根據該前綴自動配置IPv6地址。
DHCPv6采用組播地址FF05::1:3來表示站點本地範圍內所有的DHCPv6服務器；采用組播地址FF02::1:2來表示鏈路本地範圍內所有的DHCPv6服務器和中繼。
DUID（DHCP Unique Identifier，DHCP唯一標識符）是一台DHCPv6設備（包括客戶端、服務器和中繼）的唯一標識。在DHCPv6報文交互過程中，DHCPv6客戶端、服務器和中繼通過在報文中添加DUID來標識自己。
目前，設備采用RFC 3315規定的DUID-LL（DUID Based on Link-layer Address，基於鏈路層地址的DUID）作為DHCPv6設備的標識。DUID-LL的結構如圖2-3所示：
· DUID type：DUID類型。設備支持的DUID類型為DUID-LL，取值為0x0003。
· Hardware type：硬件類型。設備支持的硬件類型為以太網，取值為0x0001。
· Link layer address：鏈路層地址。取值為設備的橋MAC地址。
IA（Identity Association，標識聯盟）用於管理分配給客戶端的一組地址和前綴等信息，通過IAID標識。一個客戶端可以有多個IA，如客戶端的每個接口擁有一個IA，IA用來管理該接口獲取的地址和前綴等信息。
IAID是IA的標識符，由客戶端選擇。在一個客戶端上不同IA的IAID不能相同。
PD（Prefix Delegation，前綴授權）是DHCPv6服務器為分配的前綴創建的前綴綁定信息，前綴綁定信息中記錄了IPv6前綴、客戶端DUID、IAID、有效時間、首選時間、租約過期時間、申請前綴的客戶端的IPv6地址等信息。
每個DHCPv6地址池都擁有一組可供分配的IPv6地址、IPv6前綴和網絡配置參數。DHCPv6服務器從地址池中為客戶端選擇並分配IPv6地址、IPv6前綴及其他參數。
· 靜態綁定IPv6地址：通過將客戶端DUID和IAID與IPv6地址綁定的方式，實現為特定的客戶端分配特定的IPv6地址；
· 動態選擇IPv6地址：在地址池中指定可供分配的IPv6地址範圍，當收到客戶端的IPv6地址申請時，從該地址範圍中動態選擇IPv6地址，分配給該客戶端。
在DHCPv6地址池中指定可供分配的IPv6地址範圍時，需要：
(1) 指定動態分配的IPv6地址網段。
(2) 將該網段劃分為非臨時地址範圍和臨時地址範圍。每個地址範圍內的地址必須屬於該網段，否則無法分配。
采用動態選擇IPv6地址方式時，如果接收到客戶端的地址申請，則DHCPv6服務器選擇一個合適的地址池，並按照客戶端申請的地址類型（非臨時地址或臨時地址），從該地址池對應的地址範圍（非臨時地址範圍或臨時地址範圍）中選擇合適的IPv6地址分配給客戶端。
DHCPv6地址池的前綴管理方式有以下幾種：
· 靜態綁定IPv6前綴：通過將客戶端DUID和IAID與IPv6前綴綁定的方式，實現為特定的客戶端分配特定的IPv6前綴；
· 動態選擇IPv6前綴：在地址池中指定可供分配的IPv6前綴範圍，當收到客戶端的IPv6前綴申請時，從該前綴範圍中動態選擇IPv6前綴，分配給該客戶端。
在DHCPv6地址池中指定可供分配的IPv6前綴範圍時，需要：
(1) 創建前綴池，指定前綴池中包括的IPv6前綴範圍。
(2) 在地址池中指定動態分配的IPv6地址網段。
(3) 在地址池中引用前綴池。
DHCPv6服務器為客戶端分配IPv6地址或前綴時，按照如下順序選擇地址池：
(1) 如果存在將客戶端DUID、IAID與IPv6地址或前綴靜態綁定的地址池，則選擇該地址池，並將靜態綁定的IPv6地址或前綴、及該地址池中的網絡參數分配給客戶端。
(2) 如果配置了DHCPv6策略，則DHCPv6客戶端匹配某個DHCPv6用戶類時，DHCPv6服務器選擇與該DHCPv6用戶類關聯的DHCPv6地址池；DHCPv6客戶端未匹配到DHCPv6用戶類時，若配置了默認DHCPv6地址池，則選擇該DHCPv6地址池；若未配置默認DHCPv6地址池或DHCPv6默認地址池不存在可供分配的IPv6地址或前綴時，IPv6地址、前綴或其他參數分配失敗。
(3) 如果接收到DHCPv6請求報文的接口引用了某個地址池，則選擇該地址池，從該地址池中選取IPv6地址或前綴、及網絡配置參數分配給客戶端。
(4) 如果上述條件均不滿足，則使用以下方法選擇DHCPv6地址池：
¡ 如果客戶端與服務器在同一網段，則將接收到DHCPv6請求報文的接口的IPv6地址與所有地址池配置的網段進行匹配，並選擇最長匹配的網段所對應的地址池。
¡ 如果客戶端與服務器不在同一網段，即客戶端通過DHCPv6中繼獲取IPv6地址或前綴，則將離DHCPv6客戶端最近的DHCPv6中繼接口的IPv6地址與所有地址池配置的網段進行匹配，並選擇最長匹配的網段所對應的地址池。
配置地址池動態分配的網段和IPv6地址範圍時，請盡量保證與DHCPv6服務器接口或DHCPv6中繼接口的IPv6地址所在的網段一致，以免分配錯誤的IPv6地址。
DHCPv6服務器為客戶端分配IPv6地址/前綴的優先次序如下：
(1) DUID、IAID與客戶端DUID、IAID匹配，且與客戶端期望地址/前綴匹配的靜態綁定地址/前綴；
(2) DUID、IAID與客戶端DUID、IAID匹配的靜態綁定地址/前綴；
(3) DUID與客戶端的DUID匹配，且與客戶端期望地址/前綴匹配的靜態綁定地址/前綴，該地址/前綴中未指定客戶端的IAID；
(4) DUID與客戶端DUID匹配的靜態綁定地址/前綴，該地址/前綴中未指定客戶端的IAID；
(5) 地址池/前綴池中與客戶端期望地址/前綴匹配的空閑地址/前綴；
(6) 服務器記錄的曾經分配給客戶端的地址/前綴；
(7) 地址池/前綴池中的其他空閑地址/前綴；
(8) 如果未找到可用的地址/前綴，則依次查詢租約過期地址/前綴、曾經發生過衝突的地址，如果找到則進行分配，否則將不予處理。
如果客戶端的網段發生變化，服務器不會為客戶端分配曾經分配給它的地址/前綴，而是從匹配新網段的地址池中重新選擇地址/前綴等信息。
使用曾經發生過衝突的IPv6地址時，隻有衝突狀態超過一小時的地址租約才能夠被服務器分配給新的DHCPv6客戶端。
(1) 配置為DHCPv6客戶端分配IPv6前綴、IPv6地址和其他網絡參數
請至少選擇以下一項任務進行配置：
(2) 修改DHCPv6服務器的地址池選擇方式
請至少選擇以下一項任務進行配置：
¡ 配置接口工作在DHCPv6服務器模式，並配置地址/前綴分配方式
¡ 配置DHCPv6策略動態分配IPv6地址、前綴和其他參數
(3) （可選）配置DHCPv6服務器發送DHCPv6報文的DSCP優先級
(4) （可選）配置DHCPv6服務器租約固化功能
(5) （可選）開啟DHCPv6服務器為直連的DHCPv6客戶端發布前綴路由功能
(6) （可選）配置DHCPv6服務器輔助路由信息
(7) （可選）指定DHCPv6服務器上的地址池所屬的VPN實例
(8) （可選）開啟DHCPv6服務器的日誌信息功能
可以通過以下兩種方式配置DHCPv6服務器為DHCPv6客戶端分配IPv6前綴：
· 在地址池中配置靜態綁定前綴：指定DUID、IAID及前綴的靜態綁定關係後，如果DHCPv6請求報文中的DUID、IAID與靜態綁定的DUID、IAID都相同，則將靜態綁定的前綴分配給此DHCPv6客戶端。如果隻指定了DUID和前綴的綁定關係，未指定靜態綁定的IAID，則隻要請求報文中的DUID與靜態綁定的DUID相同，就將靜態綁定的前綴分配給此DHCPv6客戶端。
· 在地址池中引用包含一定前綴範圍的前綴池：接收到DHCPv6客戶端的前綴分配請求後，DHCPv6服務器從前綴範圍中動態選擇可用前綴，分配給客戶端。
在實際組網中，某些前綴是保留前綴，不應該動態分配給客戶端。通過配置不參與自動分配的前綴，可以避免DHCPv6服務器分配這些前綴。
配置為DHCPv6客戶端分配IPv6前綴時，需要注意：
· 一個IPv6前綴隻能與一個客戶端綁定。不允許通過重複執行static-bind prefix命令的方式修改IPv6前綴與客戶端的綁定關係、前綴的首選生命期和有效生命期。隻有刪除該IPv6前綴的靜態綁定配置後，才能將該IPv6前綴與其他客戶端綁定，或修改前綴的首選生命期和有效生命期。
· 一個地址池最多可以引用一個前綴池。地址池可以引用並不存在的前綴池，但是，此時設備無法從該地址池中動態選擇前綴分配給客戶端。隻有創建該前綴池後，才能支持前綴的動態選擇。
· 不允許通過重複執行prefix-pool命令的方式修改地址池引用的前綴池、前綴的首選生命期和有效生命期。隻有取消當前地址池引用的前綴池後，才能引用其他的前綴池，或修改首選生命期和有效生命期。
(1) 進入係統視圖。
system-view
(2) （可選）配置不參與自動分配的IPv6前綴。
ipv6 dhcp server forbidden-prefix start-prefix/prefix-len [ end-prefix/prefix-len ] [ vpn-instance vpn-instance-name ]
缺省情況下，DHCPv6前綴池中的所有IPv6前綴都參與自動分配。
如果通過ipv6 dhcp server forbidden-prefix命令將已經靜態綁定的IPv6前綴配置為不參與自動分配的前綴，則該前綴仍然可以分配給靜態綁定的用戶。
(3) 創建前綴池。
ipv6 dhcp prefix-pool prefix-pool-number prefix { prefix-number | prefix/prefix-len } assign-len assign-len [ vpn-instance vpn-instance-name ]
僅在DHCPv6服務器為DHCPv6客戶端動態分配IPv6前綴時需要進行本配置。
當配置前綴池引用前綴編號時，必須保證指定前綴號有對應的生效前綴，否則配置不生效。
(4) 創建DHCPv6地址池，並進入DHCPv6地址池視圖。
ipv6 dhcp pool pool-name
(5) 配置動態分配的IPv6地址網段。
network { prefix/prefix-length | prefix prefix-number [ sub-prefix/sub-prefix-length ] } [ preferred-lifetime preferred-lifetime valid-lifetime valid-lifetime ]
缺省情況下，未配置動態分配的IPv6地址網段。
不能在不同地址池下使用network命令配置相同的地址網段。
不能在不同地址池下引用完全一致的前綴編號、子前綴和子前綴長度。
(6) 配置地址池引用前綴信息。請至少選擇其中一項進行配置。
¡ 配置靜態綁定前綴。
static-bind prefix prefix/prefix-len duid duid [ iaid iaid ] [ preferred-lifetime preferred-lifetime valid-lifetime valid-lifetime ] [ description description-text ]
缺省情況下，未配置地址池的靜態綁定前綴。
重複執行static-bind prefix命令，可以配置多個靜態綁定的IPv6前綴。
¡ 配置地址池引用前綴池。
prefix-pool prefix-pool-number [ preferred-lifetime preferred-lifetime valid-lifetime valid-lifetime ]
缺省情況下，未配置可動態分配的前綴。
可以通過以下兩種方式配置DHCPv6服務器為DHCPv6客戶端分配IPv6地址：
· 在地址池中配置靜態綁定地址：指定DUID、IAID及地址的靜態綁定關係後，如果DHCPv6請求報文中的DUID、IAID與靜態綁定的DUID、IAID都相同，則將靜態綁定的地址分配給此DHCPv6客戶端。如果隻指定了DUID和地址的綁定關係，未指定靜態綁定的IAID，則隻要請求報文中的DUID與靜態綁定的DUID相同，就將靜態綁定的地址分配給此DHCPv6客戶端。
· 在地址池中配置動態分配的地址網段和地址範圍：
¡ 在進行非臨時地址分配時，如果未在地址池下通過address range命令配置動態分配的IPv6非臨時地址範圍，則network命令指定的網段內的單播地址都可以分配給DHCPv6客戶端。如果配置了address range命令，則隻會從該地址範圍內分配IPv6非臨時地址，即使該範圍內的地址分配完畢，也不會從network命令指定的地址範圍內分配IPv6非臨時地址。
¡ 在進行臨時地址分配時，如果未在地址池下通過temporary address range命令配置動態分配的IPv6臨時地址範圍，則地址池無法分配臨時地址。如果配置了temporary address range命令，則隻會從該地址範圍內分配IPv6臨時地址，不會從network或者address range命令配置的地址範圍內分配臨時地址。
在實際組網中，某些地址是服務器的地址或者是保留地址，不應該動態分配給客戶端。通過配置不參與自動分配的地址，可以避免DHCPv6服務器分配這些地址。
配置為DHCPv6客戶端分配IPv6地址，需要注意：
· 一個地址池下隻能配置一個IPv6非臨時地址範圍和一個IPv6臨時地址範圍。
· address range命令和temporary address range命令配置的地址範圍應該在network命令配置的網段內，否則地址不能被分配。
· 一個IPv6地址隻能與一個客戶端綁定。不允許通過重複執行static-bind address命令的方式修改IPv6地址與客戶端的綁定關係、地址的首選生命期和有效生命期。隻有刪除該IPv6地址的靜態綁定配置後，才能通過重新配置將該IPv6地址與其他客戶端綁定，或修改地址的首選生命期和有效生命期。
· 每個DHCPv6地址池隻能配置一個網段，在相同地址池中重複執行network命令，新的配置會覆蓋已有配置。如果相鄰兩次network命令配置的地址網段相同而首選生命期和有效生命期不同，則新配置的首選生命期和有效生命期隻能在新生成的綁定信息中生效，原有綁定信息不受影響。
(1) 進入係統視圖。
system-view
(2) （可選）配置不參與自動分配的IPv6地址。
ipv6 dhcp server forbidden-address start-ipv6-address [ end-ipv6-address ] [ vpn-instance vpn-instance-name ]
缺省情況下，除DHCPv6服務器接口的IPv6地址外，DHCPv6地址池中的所有IPv6地址都參與自動分配。
如果通過ipv6 dhcp server forbidden-address命令將已經靜態綁定的IPv6地址配置為不參與自動分配的地址，則該地址仍然可以分配給靜態綁定的用戶。
(3) 進入DHCPv6地址池視圖。
ipv6 dhcp pool pool-name
(4) 配置動態分配的IPv6地址網段。
network { prefix/prefix-length | prefix prefix-number [ sub-prefix/sub-prefix-length ] } [ preferred-lifetime preferred-lifetime valid-lifetime valid-lifetime ]
缺省情況下，未配置動態分配的IPv6地址網段。
不能在不同地址池下使用network命令配置相同的地址網段。
不能在不同地址池下引用完全一致的前綴編號、子前綴和子前綴長度。
(5) （可選）配置動態分配的IPv6非臨時地址範圍。
address range start-ipv6-address end-ipv6-adddress [ preferred-lifetime preferred-lifetime valid-lifetime valid-lifetime ]
缺省情況下，未配置地址池中動態分配的IPv6非臨時地址範圍，整個網段內的單播地址都可以作為非臨時地址分配給客戶端。
(6) （可選）配置動態分配的IPv6臨時地址範圍。
temporary address range start-ipv6-address end-ipv6-adddress [ preferred-lifetime preferred-lifetime valid-lifetime valid-lifetime ]
缺省情況下，未配置動態分配的IPv6臨時地址範圍，不能分配IPv6臨時地址。
(7) （可選）配置靜態綁定的IPv6地址。
static-bind address ipv6-address/addr-prefix-length duid duid [ iaid iaid ] [ preferred-lifetime preferred-lifetime valid-lifetime valid-lifetime ] [ description description-text ]
缺省情況下，不存在靜態綁定的IPv6地址。
重複執行static-bind address命令，可以配置多個靜態綁定的IPv6地址。
除了分配IPv6地址和IPv6前綴外，DHCPv6地址池中還可以配置其他網絡參數，如在一個地址池下最多可以配置8個DNS服務器地址、1個域名、8個SIP服務器地址和8個SIP服務器域名等。
可以通過如下方式配置為DHCPv6客戶端分配的網絡參數：
· 直接在DHCPv6地址池視圖下配置網絡參數。
· 在DHCPv6選項組中配置網絡參數，並在DHCPv6地址池視圖下指定引用的DHCPv6選項組。
直接在DHCPv6地址池視圖下配置的網絡參數的優先級高於DHCPv6選項組中配置的網絡參數。
(1) 進入係統視圖。
system-view
(2) 進入DHCPv6地址池視圖。
ipv6 dhcp pool pool-name
(3) 配置動態分配的IPv6地址網段。
network { prefix/prefix-length | prefix prefix-number [ sub-prefix/sub-prefix-length ] } [ preferred-lifetime preferred-lifetime valid-lifetime valid-lifetime ]
缺省情況下，未配置動態分配的IPv6地址網段。
不能在不同地址池下使用network命令配置相同的地址網段。
不能在不同地址池下引用完全一致的前綴編號、子前綴和子前綴長度。
地址池引用前綴編號分配動態地址時必須保證前綴號有對應的生效前綴，否則配置不生效。
(4) 配置為客戶端分配的DNS服務器地址。
dns-server ipv6-address
缺省情況下，未指定為客戶端分配的DNS服務器地址。
(5) 配置為客戶端分配的域名。
domain-name domain-name
缺省情況下，未指定為客戶端分配的域名。
(6) 配置為客戶端分配的SIP服務器地址或域名。
sip-server { address ipv6-address | domain-name domain-name }
缺省情況下，未指定為客戶端分配的SIP服務器地址或域名。
(7) 配置DHCPv6自定義選項。
option code hex hex-string
缺省情況下，未配置DHCPv6自定義選項。
DHCPv6選項組的創建方法有以下幾種：
· 通過ipv6 dhcp option-group命令手工創建靜態DHCPv6選項組。
· 設備作為DHCPv6客戶端獲取IPv6地址、前綴和網絡配置參數時，在DHCPv6客戶端上根據獲取的網絡配置參數動態創建DHCPv6選項組。
手工創建的DHCPv6選項組優先級高於動態創建的DHCPv6選項組。本節隻介紹手工創建靜態DHCPv6選項組的方法，動態創建DHCPv6選項組的方法請參見“三層技術-IP業務配置指導”中的“DHCPv6客戶端”。
(1) 進入係統視圖。
system-view
(2) 手工創建靜態DHCPv6選項組，並進入DHCPv6選項組視圖。
ipv6 dhcp option-group option-group-number
(3) 配置為客戶端分配的DNS服務器地址。
dns-server ipv6-address
缺省情況下，未指定為客戶端分配的DNS服務器地址。
(4) 配置為客戶端分配的域名後綴。
domain-name domain-name
缺省情況下，未指定為客戶端分配的域名後綴。
(5) 配置為客戶端分配的SIP服務器地址或域名。
sip-server { address ipv6-address | domain-name domain-name }
缺省情況下，未指定為客戶端分配的SIP服務器地址或域名。
(6) 配置DHCPv6自定義選項。
option code hex hex-string
缺省情況下，未配置DHCPv6自定義選項。
(7) 退回係統視圖。
quit
(8) 進入DHCPv6地址池視圖。
ipv6 dhcp pool pool-name
(9) 配置DHCPv6地址池引用選項組。
option-group option-group-number
缺省情況下，DHCPv6地址池未引用選項組。
配置接口工作在DHCPv6服務器模式後，當接口未引用地址池時，接口收到DHCPv6客戶端發來的DHCPv6報文時，服務器根據該接口的地址或DHCPv6中繼接口的地址選擇最長匹配的DHCPv6地址池，並從該地址池中選擇IPv6地址或前綴分配給客戶端。當接口引用地址池時，則從引用的地址池中選擇IPv6地址或前綴分配給客戶端。如果引用的地址池中不存在可供分配的IPv6地址或前綴，則設備將無法為客戶端分配IPv6地址或前綴。
配置接口工作在DHCPv6服務器模式，並配置地址/前綴分配方式時，需要注意：
· 一個接口不能同時作為DHCPv6服務器和DHCPv6中繼。
· 建議不要在一個接口上同時配置DHCPv6服務器和DHCPv6客戶端功能。
· 接口可以引用並不存在的地址池，但是，此時該接口無法為客戶端分配前綴等信息。隻有創建該地址池後，才能為客戶端分配前綴等信息。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置接口工作在DHCPv6服務器模式。
ipv6 dhcp select server
缺省情況下，接口未工作在DHCPv6服務器模式，也未工作在DHCPv6中繼模式，接口接收到DHCPv6客戶端發來的DHCPv6報文後，丟棄該報文。
(4) 配置地址池選擇方式。請選擇其中一項進行配置。
¡ 配置全局查找地址池，並指定全局查找DHCPv6地址池時地址或前綴分配方式。
ipv6 dhcp server { allow-hint | preference preference-value | rapid-commit } *
缺省情況下，支持接口全局查找DHCPv6地址池，但不支持期望地址/前綴分配和快速分配功能，且未指定服務器優先級。
¡ 配置接口引用DHCP地址池。
ipv6 dhcp server apply pool pool-name [ allow-hint | preference preference-value | rapid-commit ] *
缺省情況下，接口未引用地址池。
創建DHCPv6策略，並在接口引用該策略後，該接口接收到DHCPv6請求報文時，則根據配置順序逐個匹配DHCPv6策略中通過class pool命令指定的DHCPv6用戶類。匹配情況如下：
· 若匹配DHCPv6用戶類成功，當該DHCPv6用戶類關聯的DHCPv6地址池中存在可供分配的地址或前綴信息時，則從該DHCPv6地址池中分配IPv6地址、前綴或其他參數；當該DHCPv6用戶類關聯的DHCPv6地址池中不存在可供分配的地址或前綴信息時，IPv6地址、前綴或其他參數分配失敗。
· 若匹配DHCPv6策略中的所有DHCPv6用戶類失敗，當配置了默認DHCPv6地址池時，則從該DHCPv6地址池中分配IPv6地址、前綴或網絡參數；當未配置默認DHCPv6地址池或DHCPv6默認地址池不存在可供分配的IPv6地址或前綴時，IPv6地址、前綴或其他參數分配失敗。
· 若接收DHCPv6請求報文的接口引用的DHCPv6策略不存在或匹配的DHCPv6用戶類關聯的DHCPv6地址池不存在，IPv6地址、前綴或其他參數分配失敗。
· 匹配規則中不支持匹配DHCPv6設備添加的選項，比如Option 18或Option 37。
(1) 進入係統視圖。
system-view
(2) 創建DHCPv6用戶類，並進入DHCPv6用戶類視圖。
ipv6 dhcp class class-name
(3) 配置DHCPv6用戶類的匹配規則。
if-match rule rule-number { option option-code [ ascii acsii-string [ offset offset | partial ] | hex hex-string [ mask mask | offset offset length length | partial ] ] | relay-agent gateway-ipv6-address }
缺省情況下，未配置DHCPv6用戶類的匹配規則。
(4) 退回係統視圖。
quit
(5) 創建DHCPv6策略，並進入DHCPv6策略視圖。
ipv6 dhcp policy policy-name
DHCPv6策略需要在接口上引用才生效。
(6) 指定DHCPv6用戶類關聯的DHCPv6地址池。
class class-name pool pool-name
缺省情況下，未指定DHCPv6用戶類關聯的DHCPv6地址池。
(7) （可選）指定默認DHCPv6地址池。
default pool pool-name
缺省情況下，未指定默認DHCPv6地址池。
(8) 退回係統視圖。
quit
(9) 進入接口視圖。
interface interface-type interface-number
(10) 指定接口引用的DHCPv6策略。
ipv6 dhcp apply-policy policy-name
缺省情況下，接口未引用DHCPv6策略。
DSCP優先級用來體現報文自身的優先等級，決定報文傳輸的優先程度。通過本配置可以指定DHCPv6服務器發送的DHCPv6報文的DSCP優先級。
(1) 進入係統視圖。
system-view
(2) 配置DHCPv6服務器發送DHCPv6報文的DSCP優先級。
ipv6 dhcp dscp dscp-value
缺省情況下，DHCPv6服務器發送的DHCPv6報文的DSCP優先級為56。
DHCPv6服務器重啟後，設備上記錄的租約信息將丟失，會影響DHCP服務器的正常業務。
DHCPv6服務器租約固化功能將DHCPv6服務器的核心運行數據（在用地址租約、衝突表項）保存到指定的文件中，DHCPv6服務器設備重啟後，自動根據該文件恢複DHCPv6服務器的租約信息，從而保證DHCPv6服務器的租約信息不會丟失。
當DHCPv6服務器設備重啟後，自動根據該文件恢複DHCPv6服務器的租約信息，租約恢複的過程中，DHCPv6服務器不能提供DHCPv6業務。所以當恢複過程出現問題導致恢複過程無法結束時，用戶可配置ipv6 dhcp server database update stop命令終止當前的DHCPv6服務器表項恢複操作，以便DHCPv6服務器能及時提供DHCPv6服務。
(1) 進入係統視圖。
system-view
(2) 指定存儲DHCPv6 服務器表項的文件名稱。
ipv6 dhcp server database filename { filename | url url [ username username [ password { cipher | simple } string ] ] }
缺省情況下，未指定存儲文件名稱。
執行本命令後，會立即觸發一次表項備份。
(3) （可選）將當前的DHCPv6服務器表項保存到用戶指定的文件中。
ipv6 dhcp server database update now
本命令隻用來觸發一次DHCPv6服務器表項的備份。
(4) （可選）配置刷新DHCPv6服務器表項存儲文件的延遲時間。
ipv6 dhcp server database update interval interval
缺省情況下，若DHCPv6服務器表項不變化，則不刷新存儲文件；若DHCPv6 服務器表項發生變化，默認在300秒之後刷新存儲文件。
(5) （可選）終止當前的DHCPv6服務器表項恢複操作。
ipv6 dhcp server database update stop
本命令隻用來觸發一次終止DHCPv6服務器表項信息的恢複。
DHCPv6客戶端獲取到IPv6前綴後，通過該IPv6前綴為下行網絡內的主機分配IPv6地址。當DHCPv6服務器與DHCPv6客戶端直連，但DHCPv6客戶端與網絡內的主機不在同一網段內時，如果網絡側設備沒有手動配置到達主機的靜態路由，則網絡側報文無法發送給主機，從而導致主機與外界無法正常通信。
DHCPv6服務器上開啟本功能後，DHCPv6服務器為客戶端分配IPv6前綴時會生成一條該前綴對應的路由條目，並將該路由通告給動態路由協議。外部網絡設備通過動態路由協議學到該路由信息後，才能和該路由條目對應的主機正常通信。
(1) 進入係統視圖。
system-view
(2) 開啟DHCPv6服務器為直連的DHCPv6客戶端發布前綴路由功能。
ipv6 dhcp advertise pd-route
缺省情況下，DHCPv6服務器為直連的DHCPv6客戶端發布前綴路由功能處於關閉狀態。
如圖2-4所示，在某些特定的業務模型（如BRAS組網）下，BRAS設備需要實時監測網絡流量，並將統計數據發送到RADIUS服務器。該統計數據為用戶上線以來產生的所有上下行流量數據，而不能是設備在某個時間段內發生的上下行流量數據。由於RADIUS服務器刷新計數的方法是覆蓋以前數據而不是進行累加，所以當一台設備的上下行流量分別從兩台BRAS設備上通過時，在RADIUS服務器上記錄的數據就會相互覆蓋，這時RADIUS服務器得到的統計數據是不準確的。為了提高準確性，需保證一台設備的上下行流量經過同一台BRAS設備。通過在BRAS設備上配置輔助路由信息，並對外發布此網段路由，引導指定網段的下行數據流量來保證上下行流量從一台BRAS設備經過。
圖2-4 DHCPv6服務器輔助路由組網圖
(1) 進入係統視圖。
system-view
(2) 進入DHCPv6地址池視圖。
ipv6 dhcp pool pool-name
(3) 配置DHCPv6 服務器輔助路由信息。
network { prefix/prefix-length | prefix prefix-number [ sub-prefix/sub-prefix-length ] } [ preferred-lifetime preferred-lifetime valid-lifetime valid-lifetime ] export-route
缺省情況下，未配置DHCPv6服務器輔助路由信息。
當地址池綁定了VPN實例後，DHCPv6服務器可以將網絡劃分成公網和VPN私網。未配置VPN屬性的地址池被劃分到公網，配置了VPN屬性的地址池被劃分到相應的VPN私網，這樣，對於處於公網或VPN私網中的客戶端，服務器都能夠選擇合適的地址池來為客戶端分配租約並且記錄該客戶端的狀態信息。
DHCPv6服務器可以通過如下方式判斷DHCPv6客戶端所屬的VPN實例：
· 認證模塊用戶接入時由AAA服務器授權VPN實例。
· DHCPv6服務器接收報文的接口綁定的VPN實例即為該客戶端所屬的VPN實例。
如果以上兩種方式都可獲取到DHCPv6客戶端所屬的VPN實例，則以認證模塊為準。
(1) 進入係統視圖。
system-view
(2) 進入DHCPv6地址池視圖。
ipv6 dhcp pool pool-name
(3) 指定DHCPv6服務器上的地址池所屬的VPN實例。
vpn-instance vpn-instance-name
缺省情況下，未指定DHCPv6服務器上的地址池所屬的VPN實例。
DHCPv6服務器日誌可以方便管理員定位問題和解決問題。設備生成DHCPv6日誌信息會交給信息中心模塊處理，信息中心模塊的配置將決定日誌信息的發送規則和發送方向。關於信息中心的詳細描述請參見“網絡管理和監控配置指導”中的“信息中心”。
大量DHCPv6客戶端發生上下線操作時，DHCPv6服務器需要輸出大量日誌信息，這可能會降低設備性能，影響DHCPv6服務器分配IPv6前綴或IPv6地址的速度。為了避免該情況的發生，用戶可以關閉DHCPv6服務器日誌信息功能，使得DHCPv6服務器不再輸出日誌信息。
(1) 進入係統視圖。
system-view
(2) 開啟DHCPv6服務器日誌信息功能。
ipv6 dhcp log enable
缺省情況下，DHCPv6服務器日誌信息功能處於關閉狀態。
在完成上述配置後，在任意視圖下執行display命令可以顯示配置後DHCPv6服務器的運行情況，通過查看顯示信息驗證配置的效果。
在用戶視圖下執行reset命令可以清除DHCPv6服務器的統計信息。
表2-1 DHCPv6服務器顯示和維護
|
操作 |
命令 |
|
顯示本設備的DUID |
display ipv6 dhcp duid |
|
顯示DHCPv6選項組信息 |
display ipv6 dhcp option-group [ option-group-number ] |
|
顯示DHCPv6地址池的信息 |
display ipv6 dhcp pool [ pool-name | vpn-instance vpn-instance-name ] |
|
顯示前綴池的信息 |
display ipv6 dhcp prefix-pool [ prefix-pool-number ] [ vpn-instance vpn-instance-name ] |
|
顯示接口上的DHCPv6服務器信息 |
display ipv6 dhcp server [ interface interface-type interface-number ] |
|
顯示DHCPv6地址衝突信息 |
display ipv6 dhcp server conflict [ address ipv6-address ] [ vpn-instance vpn-instance-name ] |
|
顯示DHCPv6服務器表項備份信息 |
display ipv6 dhcp server database |
|
顯示租約過期的DHCPv6地址綁定信息 |
display ipv6 dhcp server expired [ [ address ipv6-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ] |
|
顯示DHCPv6地址綁定信息 |
display ipv6 dhcp server ip-in-use [ [ address ipv6-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ] |
|
顯示DHCPv6前綴綁定信息 |
display ipv6 dhcp server pd-in-use [ pool pool-name | [ prefix prefix/prefix-len ] [ vpn-instance vpn-instance-name ] ] |
|
顯示DHCPv6服務器的報文統計信息 |
display ipv6 dhcp server statistics [ pool pool-name | vpn-instance vpn-instance-name ] |
|
清除DHCPv6地址衝突信息 |
reset ipv6 dhcp server conflict [ address ipv6-address ] [ vpn-instance vpn-instance-name ] |
|
清除租約過期的DHCPv6地址綁定信息 |
reset ipv6 dhcp server expired [ [ address ipv6-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ] |
|
清除DHCPv6的正式地址綁定和臨時地址綁定信息 |
reset ipv6 dhcp server ip-in-use [ [ address ipv6-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ] |
|
清除DHCPv6正式前綴綁定和臨時前綴綁定信息 |
reset ipv6 dhcp server pd-in-use [ pool pool-name | [ prefix prefix/prefix-len ] [ vpn-instance vpn-instance-name ] ] |
|
清除DHCPv6服務器的報文統計信息 |
reset ipv6 dhcp server statistics [ vpn-instance vpn-instance-name ] |
DHCPv6客戶端通常通過鏈路本地範圍的組播地址與DHCPv6服務器通信，以獲取IPv6地址和其他網絡配置參數。如圖3-1所示，服務器和客戶端不在同一個鏈路範圍內時，服務器和客戶端無法直接通信，需要通過DHCPv6中繼來轉發報文。部署DHCPv6中繼可以避免在每個鏈路範圍內都部署DHCPv6服務器，既節省了成本，又便於進行集中管理。
圖3-1 DHCPv6中繼應用組網圖
如圖3-2所示，以交互兩個消息的快速分配過程為例，DHCPv6客戶端通過DHCPv6中繼，從DHCPv6服務器獲取IPv6地址和其他網絡配置參數的過程為：
(1) DHCPv6客戶端向所有DHCPv6服務器和中繼的組播地址FF02::1:2發送攜帶Rapid Commit選項的Solicit消息；
(2) DHCPv6中繼接收到Solicit消息後，將其封裝在Relay-forward報文的中繼消息選項（Relay Message Option）中，並將Relay-forward報文發送給DHCPv6服務器；
(3) DHCPv6服務器從Relay-forward報文中解析出客戶端的Solicit消息，為客戶端選取IPv6地址和其他參數，構造Reply消息，將Reply消息封裝在Relay-reply報文的中繼消息選項中，並將Relay-reply報文發送給DHCPv6中繼；
(4) DHCPv6中繼從Relay-reply報文中解析出服務器的Reply消息，轉發給DHCPv6客戶端，以便DHCPv6客戶端根據DHCPv6服務器分配的IPv6地址和其他參數進行網絡配置。
圖3-2 DHCPv6中繼的工作過程
DHCPv6中繼配置任務如下：
(2) 指定DHCPv6服務器的地址
(3) （可選）配置DHCPv6中繼為DHCPv6客戶端分配的網關地址
(4) （可選）配置DHCPv6中繼發送DHCPv6報文的DSCP優先級
(5) （可選）配置DHCPv6中繼支持的Interface ID選項填充模式
(6) （可選）開啟DHCPv6中繼支持添加Option 79選項功能
建議不要在一個接口上同時配置DHCPv6中繼和DHCPv6客戶端功能。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置接口工作在DHCPv6中繼模式。
ipv6 dhcp select relay
缺省情況下，接口未工作在DHCPv6中繼模式。
工作在DHCPv6中繼模式的接口接收到DHCPv6客戶端發來的報文後，將其封裝在Relay-forward報文中，並發送給指定的DHCPv6服務器，由DHCPv6服務器為客戶端分配IPv6地址、IPv6前綴和其他網絡配置參數。
· 通過多次執行ipv6 dhcp relay server-address命令可以指定多個DHCPv6服務器，一個接口下最多可以指定8個DHCPv6服務器。DHCPv6中繼接收到DHCPv6客戶端報文後，將其轉發給所有的DHCPv6服務器。
· 如果指定的DHCPv6服務器地址為鏈路本地地址或組播地址，則必須通過ipv6 dhcp relay server-address命令的interface參數指定出接口，否則報文可能會無法到達服務器。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 指定DHCPv6中繼對應的DHCPv6服務器地址。
ipv6 dhcp relay server-address ipv6-address [ interface interface-type interface-number ]
缺省情況下，未指定DHCPv6中繼對應的DHCPv6服務器地址。
對於某些特定的用戶接入方式，基於用戶接入位置信息的不同，網絡中存在大量不同類型的用戶。為了使相同類型的用戶可以從指定的DHCPv6服務器申請IPv6地址等網絡參數，模塊根據用戶注冊信息，使不同的用戶選擇不同的DHCPv6中繼地址池，並從中繼地址池下配置的DHCPv6服務器獲取IPv6地址等網絡參數。
一台DHCPv6中繼的一個接口下可能連接不同類型的用戶，當DHCPv6中繼轉發DHCPv6客戶端請求報文給DHCPv6服務器時，不能再以中繼接口的IPv6地址作為選擇地址池的依據。為了解決這個問題，需要使用gateway-list命令指定某個類型用戶所在的網段，並將該地址添加到轉發給DHCPv6服務器的報文的Link-address字段中，為DHCPv6服務器選擇地址池提供依據。
· 為了提高可靠性，一個DHCPv6中繼地址池下最多可以配置8個DHCPv6服務器地址，當DHCPv6客戶端匹配該中繼地址池後，DHCPv6中繼會將DHCPv6客戶端發來的DHCPv6報文轉發給該地址池對應所有的DHCPv6服務器。
· 當PPPoE用戶下線時，DHCPv6中繼需要查詢中繼用戶地址表項，若存在對應表項，則會向DHCPv6服務器發送Release報文，通知DHCPv6服務器釋放該地址租約。這就需要在DHCPv6中繼上使用ipv6 dhcp relay client-information record命令開啟DHCPv6中繼用戶地址表項記錄功能。
· 和PPPoE配合使用時，如果設備的地址池中配置了remote-server命令，則可以認定該設備一定是DHCPv6中繼設備，所以不需要在接口視圖下執行ipv6 dhcp select relay命令。
(1) 進入係統視圖。
system-view
(2) 創建DHCPv6中繼地址池，並進入DHCPv6中繼地址池視圖。
ipv6 dhcp pool pool-name
(3) 指定匹配該地址池的DHCPv6客戶端所在的網段地址。
gateway-list ipv6-address&<1-8>
缺省情況下，未指定匹配該地址池的DHCPv6客戶端所在的網段地址。
(4) 指定中繼地址池對應的DHCPv6服務器地址。
remote-server ipv6-address [ interface interface-type interface-number ]
缺省情況下，未指定中繼地址池對應的DHCPv6服務器的地址。
當未開啟該功能時，DHCPv6中繼收到DHCPv6客戶端的請求報文後，隻能將接口的第一個IPv6添加到報文中，然後轉發給DHCPv6服務器。對於某些特定需求，DHCPv6中繼需要添加指定的地址到報文中，這時就需要配置此功能。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置DHCPv6中繼為DHCPv6客戶端分配的網關地址。
ipv6 dhcp relay gateway ipv6-address
缺省情況下，DHCPv6中繼分配接口下的第一個IPv6地址作為DHCPv6客戶端的網關地址。
DSCP優先級用來體現報文自身的優先等級，決定報文傳輸的優先程度。通過本配置可以指定DHCPv6中繼發送的DHCPv6報文的DSCP優先級。
(1) 進入係統視圖。
system-view
(2) 配置DHCPv6中繼發送DHCPv6報文的DSCP優先級。
ipv6 dhcp dscp dscp-value
缺省情況下，DHCPv6中繼發送的DHCPv6報文的DSCP優先級為56。
如果配置了DHCPv6中繼支持的Interface ID選項填充模式，當DHCPv6中繼接收到客戶端發送的DHCPv6報文後，會以配置的填充方式將DHCPv6客戶端的位置信息填充Option 18選項，並把填充好的報文轉發給DHCPv6服務器。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置DHCPv6中繼支持的Interface ID選項填充模式。
ipv6 dhcp relay interface-id { bas | interface }
缺省情況下，Interface ID選項的填充模式為接口索引信息。
某些存在DHCPv6中繼的組網中，DHCPv6服務器需要獲取到DHCPv6客戶端的MAC地址信息，進行DHCPv6客戶端合法性認證或為DHCPv6客戶端分配和MAC地址對應的IPv6地址、IPv6前綴或其他網絡參數。為了滿足上述需求，需要在DHCPv6客戶端發出請求報文後經過的第一個DHCPv6中繼上開啟支持添加Option 79選項功能。開啟本功能後，當DHCPv6中繼收到DHCPv6請求報文時，會學習報文中的DHCPv6客戶端的MAC地址。DHCPv6中繼生成和請求報文對應的Relay-Forward報文時，會將學到的MAC地址添加到報文的Option 79選項中，再將該報文轉發給DHCPv6服務器。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 開啟DHCPv6中繼支持添加Option 79選項功能。
ipv6 dhcp relay client-link-address enable
缺省情況下，DHCPv6中繼支持添加Option 79選項功能處於關閉狀態。
在完成上述配置後，在任意視圖下執行display命令可以顯示配置後DHCPv6中繼的運行情況，通過查看顯示信息驗證配置的效果。
在用戶視圖下執行reset命令可以清除DHCPv6中繼的統計信息。
表3-1 DHCPv6中繼顯示和維護
|
操作 |
命令 |
|
顯示本設備DUID |
display ipv6 dhcp duid |
|
顯示DHCPv6中繼接口上指定的DHCPv6服務器地址信息 |
display ipv6 dhcp relay server-address [ interface interface-type interface-number ] |
|
顯示DHCPv6中繼的相關報文統計信息 |
display ipv6 dhcp relay statistics [ interface interface-type interface-number ] |
|
清除DHCPv6中繼的相關報文統計信息 |
reset ipv6 dhcp relay statistics [ interface interface-type interface-number ] |
設備作為DHCPv6客戶端時，可以具有如下功能：
· 通過DHCPv6獲取IPv6地址和網絡配置參數，IPv6地址作為開啟DHCPv6客戶端功能的接口地址，當設備開啟DHCPv6服務器功能後，獲取的網絡配置參數用來自動創建DHCPv6選項組。
· 通過DHCPv6獲取IPv6前綴和網絡配置參數，IPv6前綴作為本地設備的IPv6前綴（本地設備根據該前綴生成IPv6地址）；當設備開啟DHCPv6服務器功能後，獲取的網絡配置參數用來自動創建DHCPv6選項組。
· 通過DHCPv6同時獲取IPv6地址、IPv6前綴和網絡配置參數，IPv6地址作為開啟DHCPv6客戶端功能的接口地址，IPv6前綴作為本地設備的IPv6前綴（本地設備根據該前綴生成IPv6地址）；當設備開啟DHCPv6服務器功能後，獲取的網絡配置參數用來自動創建DHCPv6選項組。
· 通過DHCPv6無狀態配置獲取除IPv6地址/前綴外的其他網絡配置參數。DHCPv6客戶端通過地址無狀態自動配置功能成功獲取IPv6地址後，如果接收到的RA報文中M標誌位的取值為0、O標誌位的取值為1，則設備會自動啟動DHCPv6無狀態配置功能，以獲取除地址/前綴外的其他網絡配置參數。否則DHCPv6客戶端不會開啟無狀態配置過程。
建議不要在一個接口上同時配置DHCPv6客戶端和DHCPv6服務器功能，也不要在一個接口上同時配置DHCPv6客戶端和DHCPv6中繼功能，否則會影響功能正常使用。
DHCPv6客戶端配置任務如下：
(1) （可選）配置接口使用的DHCPv6客戶端DUID
(2) 配置DHCPv6客戶端獲取IPv6地址、IPv6前綴和網絡配置參數
請至少選擇以下一項任務進行配置：
¡ 配置DHCPv6客戶端同時獲取IPv6地址、IPv6前綴和網絡配置參數
¡ 配置DHCPv6客戶端獲取除地址/前綴外的其他網絡配置參數
(3) （可選）配置DHCPv6客戶端發送DHCPv6報文的DSCP優先級
DHCPv6客戶端DUID用來填充DHCPv6報文的Option 1，作為識別DHCPv6客戶端的唯一標識。DHCPv6服務器可以根據DHCPv6客戶端DUID為特定的DHCPv6客戶端分配特定的IPv6地址。用戶可以通過三種方法指定DHCPv6客戶端DUID：ASCII字符串、十六進製數或接口的MAC地址。
用戶在指定客戶端ID時，需要確保不同客戶端的客戶端ID不能相同。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置接口使用的DHCPv6客戶端DUID。
ipv6 dhcp client duid { ascii ascii-string | hex hex-string | mac interface-type interface-number }
缺省情況下，根據設備的橋MAC地址生成DHCPv6客戶端DUID。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置接口作為DHCPv6客戶端，通過DHCPv6方式獲取IPv6地址和其他網絡配置參數。
ipv6 address dhcp-alloc [ option-group group-number | rapid-commit ] *
缺省情況下，接口不會作為DHCPv6客戶端獲取IPv6地址和網絡配置參數。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置接口作為DHCPv6客戶端，通過DHCPv6方式獲取IPv6前綴和其他網絡配置參數。
ipv6 dhcp client pd prefix-number [ option-group group-number | rapid-commit ]*
缺省情況下，接口不會作為DHCPv6客戶端獲取IPv6前綴和網絡配置參數。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置接口作為DHCPv6客戶端，通過DHCPv6方式同時獲取IPv6地址、IPv6前綴和其他網絡配置參數。
ipv6 dhcp client stateful prefix prefix-number [ option-group option-group-number | rapid-commit ] *
缺省情況下，接口不會作為DHCPv6客戶端同時獲取IPv6地址、IPv6前綴和網絡配置參數。
DHCPv6客戶端可通過如下方式獲取除地址/前綴外的其他網絡參數：
· 如果接口上隻配置了ipv6 address auto命令，則接口會通過無狀態自動配置方式生成全球單播地址，同時自動生成鏈路本地地址。隻有接收到的RA報文中M標誌位的取值為0、O標誌位的取值為1時，設備才會自動啟動DHCPv6無狀態配置功能。
· 如果接口隻配置了ipv6 dhcp client stateless enable命令，則接口開啟了DHCPv6客戶端功能，並從DHCPv6服務器獲取除地址/前綴外的其他網絡配置參數。
· 如果接口上同時配置了ipv6 address auto命令和ipv6 dhcp client stateless enable命令，則接口通過無狀態生成全球單播地址，同時自動生成鏈路本地地址，且直接從DHCPv6服務器獲取除地址/前綴外的其他網絡配置參數。
ipv6 address auto命令的詳細介紹請參見“三層技術-IP業務命令參考”中的“IPv6基礎”。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 開啟無狀態自動配置功能。請至少選擇其中一項進行配置。
¡ 開啟IPv6地址無狀態自動配置功能。
ipv6 address auto
¡ 開啟DHCPv6客戶端無狀態配置功能。
ipv6 dhcp client stateless enable
缺省情況下，接口不會作為DHCPv6客戶端獲取除地址/前綴外的其他網絡配置參數。
DSCP優先級用來體現報文自身的優先等級，決定報文傳輸的優先程度。通過本配置可以指定DHCPv6客戶端發送的DHCPv6報文的DSCP優先級。
(1) 進入係統視圖。
system-view
(2) 配置DHCPv6客戶端發送的DHCPv6報文的DSCP優先級。
ipv6 dhcp client dscp dscp-value
缺省情況下，DHCPv6客戶端發送的DHCPv6報文的DSCP優先級為56。
在完成上述配置後，在任意視圖下執行display命令可以顯示配置後DHCPv6客戶端的運行情況，通過查看顯示信息驗證配置的效果。
在用戶視圖下執行reset命令可以清除DHCPv6客戶端的統計信息。
表4-1 DHCPv6客戶端顯示和維護
|
操作 |
命令 |
|
顯示DHCPv6客戶端的信息 |
display ipv6 dhcp client [ interface interface-type interface-number ] |
|
顯示DHCPv6客戶端的統計信息 |
display ipv6 dhcp client statistics [ interface interface-type interface-number ] |
|
清除DHCPv6客戶端的統計信息 |
reset ipv6 dhcp client statistics [ interface interface-type interface-number ] |
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
