7342GPONEPONDHCPoption82配置.docVIP

一. Option82功能介绍 DHCP option 82是为了增强DHCP服务器的安全性，改善IP地址配置策略而提出的一种DHCP选项。通过在网络接入设备上配置DHCP中继代理功能，中继代理把从客户端接收到的DHCP请求报文添加进option 82选项（其中包含了客户端的接入物理端口和接入设备标识等信息），然后再把该报文转发给DHCP服务器，支持option 82功能的DHCP服务器接收到报文后，根据预先配置策略和报文中option 82信息分配IP地址和其它配置信息给客户端，同时DHCP服务器也可以依据option 82中的信息识别可能的DHCP攻击报文并作出防范。DHCP中继代理收到服务器应答报文后，剥离其中的option 82选项并根据选项中的物理端口信息，把应答报文转交到网络接入设备的指定端口。 Option 82报文结构 DHCP option 82又称为DHCP中继代理信息选项（Relay Agent Information Option），是DHCP报文中的一个选项，其编号为82。rfc3046定义了option 82，选项位置在option 255之前而在其它option之后。… … iN Code：表示中继代理信息选项的序号，rfc3046定义为82，option 82即由此得名。 Len：为代理信息域（Agent Information Field）的字节个数，不包括Code和Len字段的两个字节。 Option 82可以由多个sub-option 组成，每个option 82选项至少要有一个子选项，rfc3046定义了以下两个子选项，其格式如下图所示：… sN SubOpt Len Sub-option Value 2 N s1 s2 s3 s4 … sN SubOpt：为子选项编号，其中代理电路ID（即Circuit ID）子选项编号为1，代理远程ID（即 Remote ID）子选项编号为2。 Len：为Sub-option Value的字节个数，不包括SubOpt和Len字段的两个字节。 option82子选项1：option82子选项1定义了代理电路ID（即Circuit ID），sub-option?1是option?82的一个子选项，为代理电路id（即circuit?id）子项。子选项通常在dhcp中继设备上配置，定义了在传输报文的时候要携带dhcp客户端所连接交换机端口的vlan-id及二层端口号。option82子选项2：option82子选项2定义了代理远程ID（即 Remote ID），sub-option?2也是option?82的一个子选项，为代理远程id（即remote?id）子项。该子选项也通常在dhcp中继设备上配置，定义了在传输报文的时候要携带中继设备的mac地址信息。通常与sub-option?1子选项要共同使用来标识dhcp源端的信息。 　Option 82工作原理 在DHCP中继代理（交换机）支持option 82的情况下，DHCP客户端通过DHCP中继从DHCP服务器获取IP地址同样要经历发现、提供、选择和确认四个阶段。这时DHCP协议按如下过程进行：　　1）DHCP客户端在初始化时广播发送请求报文，这时的请求报文并不包含option 82选项。 　　2）DHCP中继代理将option 82选项添加到接收到的请求报文尾部后中继转发给DHCP服务器。option 82选项的子选项1（代理电路ID）默认是DHCP客户端所连接的交换机的接口信息（VLan名加物理端口名），也可以由用户自己配置代理电路ID，option 82选项的子选项2（代理远程ID）是DHCP中继设备本身的MAC地址。 　　3）DHCP服务器收到DHCP中继设备转发的DHCP请求报文后，根据报文中option选项所携带的信息和预定策略分配IP地址和其它信息给客户端，然后将带着DHCP配置信息以及option 82信息的应答报文发给DHCP中继代理。 　　4）DHCP中继代理收到DHCP服务器的应答报文后将剥离报文中的option 82信息，然后将带有DHCP配置信息的报文转发给DHCP客户端。 ENT-PONVLAN::PONVLAN-3501::::MODE=RBRIDGE,NAME=VLAN3501,DHCPRELAY=enabled, TAGMODE=STACKED,PPPOERELAY=DISABLED,OPTION82CID=PHYADDR，OPTION82RID=NONE; OPTION82CID 有三个参数 PHYADDR – Use physical address to fill the Circuit ID field (default) CONF – Use Cu