すべての DHCPv4 スコープまたは DHCPv6 プレフィックスには、定義された 1 つ以上のポリシーが必要です。ポリシーは、DHCP オプションと呼ばれるリース期間、ゲートウェイ ルーター、およびその他の構成パラメータを定義します。ポリシーは、ポリシーを 1 回定義するだけで済むため、スコープまたはプレフィックスが複数ある場合に特に便利です。

このセクションでは、特定の属性とオプション定義を持つ名前付きポリシーを定義する方法、またはシステムのデフォルトポリシーまたは組み込みポリシーを使用する方法について説明します。

DHCPv6 ポリシー属性は、次のように編集できます。

• affinity-period：リース アフィニティを参照してください（プリセット値なし）。

• allow-non-temporary-addresses：非一時（IA_NA）アドレスを要求する DHCPv6 クライアントを有効または無効にします（プリセット値は有効）。

• allow-rapid-commit：高速コミットが有効な状態で、クライアントはコミットされたアドレスに関する情報を（要求時に）受け取ります。その後で、クライアント要求で迅速にコミットされます（プリセット値は有効）。Rapid Commit は、1 台の DHCP サーバーがクライアントにサービスを提供している場合にのみ使用します。(このDHCPv6 ポリシー階層属性の特別な処理については、プレフィックスの埋め込みポリシーまたは名前付きポリシーで使用する場合は、サポートの再構成を参照してください)。

• allow-temporary-addresses： 一時（IA_IA）アドレスを要求する DHCPv6 クライアントを有効または無効にします（プリセット値は有効）。

• default-prefix-length-length：プレフィックスの委任では、クライアントまたはルータが明示的に要求していない場合は、委任されたプレフィックスのデフォルトのプレフィックス長。これは常に、プレフィックス範囲のプレフィックス長（プリセット値は 64 バイト）以下にする必要があります。

• reconfigure：リンク上のプレフィックスのプレフィックス ポリシー（組み込みまたは名前付き）を確認する際に、ポリシー階層の処理時に特別な処理を有効にします（IPv6 リースの再設定を参照）。

• preferred-lifetime：リースの優先ライフタイムのデフォルトの最大値（プリセット値は 1 週間）。

• v6-reply-options：クライアントへの応答で返される DHCPv6 オプション（プリセット値なし）。(プレフィックスDHCPv6 ポリシー階層の埋め込みポリシーまたは名前付きポリシーで使用する場合のこの属性の特別な処理については、を参照してください。

• valid-lifetime：リースの有効ライフタイムのデフォルトの最大値（プリセット値は 2 週間）。

ヒント	再設定属性の詳細については、を参照IPv6 リースの再設定してください。

ポリシーには、システムのデフォルト、名前付き、および埋め込みの 3 種類があります。

• システムデフォルト (system_default_policy)- すべてのスコープまたはプレフィックスに対して特定のオプションのデフォルト値を設定する場所を 1 つ指定します。システムのデフォルト・ポリシーを使用して、DHCP サーバーがサポートするすべてのネットワーク上のすべてのクライアントに共通の値を持つ属性および標準 DHCP オプションを定義します。システムのデフォルト・オプションとその値を変更できます。システムのデフォルト ポリシーを削除すると、元の DHCP オプションの一覧とシステム定義値を使用して再表示されます (下の表を参照)。

• Named - 名前で明示的に定義するポリシー。通常、名前付きポリシーには、関連するスコープ、プレフィックス、またはクライアント グループに基いて名前が付けられます。たとえば、ポリシーには、ルーターなど、サブネットに固有の属性とオプションが割り当てられ、適切なスコープまたはプレフィックスに割り当てられる場合があります。

  Cisco プライムネットワーク レジストラーには、DHCP サーバーをインストールするときに名前が付けられたdefault ポリシーが含まれています。サーバーは、新しく作成されたスコープとプレフィックスにこのポリシーを割り当てます。この既定のポリシーは削除できません。

• Embedded : 名前付きスコープ、スコープ テンプレート、プレフィックス、プレフィックス テンプレート、クライアント、またはクライアント クラスに埋め込まれたポリシー(および制限付き)ポリシー。埋め込みポリシーは、対応するオブジェクトを追加 (または削除) するときに暗黙的に作成 (または削除) されます。埋め込みポリシー オプションには既定値がなく、最初は未定義です。

  ヒント	埋め込みポリシーを作成または変更するオブジェクト (スコープ、プレフィックス、クライアント、またはクライアント クラス) を保存してください。この操作を行わないことは、Web UI を使用する場合によく発生するエラーです。埋Modify め込みポリシーと親オブジェクトの両方をクリックします。

さまざまなレベルで設定されている競合する属性とオプションの値を排除するために、Cisco Prime Network レジストラー DHCP サーバーはローカルの優先度の方法を使用します。この関数は、よりグローバルなレベルで定義された属性値を無視しながら、ローカルに定義された属性とオプションの値を最初に採用し、それ以外の場合は定義されていないデフォルトの値を含みます。DHCP サーバーが DHCPv4 クライアントの処理決定を行う場合、次の順序で属性とオプションに優先順位を付けます。

1. クライアントの埋め込みポリシー。
2. クライアント名のポリシー。
3. クライアントクラスの組み込みポリシー。
4. クライアント クラスの名前付きポリシー。
5. クライアントのスコープ組み込みポリシー、またはサブネットの埋め込みポリシーをアドレス ブロックします。
6. クライアントの名前付きポリシー (または、名前付きポリシーがスコープに適用されていない場合は既定のポリシー) またはサブネットの名前付きポリシーをアドレス ブロックします。
7. system_default_policy内の残りの未対応の属性とオプション。属性には、ほとんどの場合にローカル ポリシーのデフォルト値が適用されます。

（注）	DHCPv6 ポリシーの優先順位付けについてはDHCPv6 ポリシー階層、を参照してください。

DHCPv6 は、追加の DHCPv6 固有の属性 (DHCPv4 の属性にほぼ類似) を含む既存のポリシー オブジェクトを使用します。DHCPv6 の場合、階層は次のようになります。

1. クライアントの埋め込みポリシー
2. クライアント名のポリシー
3. クライアントクラスの組み込みポリシー
4. クライアントクラスの名前付きポリシー
5. プレフィックス埋め込みポリシー
6. プレフィックス名付きポリシー
7. リンク埋め込みポリシー
8. リンクの名前付きポリシー
9. system_default_policy

属性の場合、最も多くのローカル ポリシーの既定値が適用されます。この階層は、追加のリンク ポリシーとプレフィックス ポリシーがスコープ ポリシーを置き換える点を除いて、DHCPv4 の場合と同じです。(DHCPv4 ポリシー階層との比較については、「」DHCPv4 ポリシー階層を参照してください。

階層は、サーバーが単一のプレフィックスのコンテキストで処理するほとんどのポリシー属性に適用されます。ただし、サーバーは複数のプレフィックスのコンテキストで、いくつかの属性 (特に、高速コミット、再設定、 v6-reply-options、 v6-options 、 v6-vendor-options) を処理します。 このような場合、プレフィックス レベル (手順 5 と 6) での処理は少し異なります。

• サーバーがクライアントの再構成を必要とするか、許可するか、または許可しないかを制御する再設定属性の場合、サーバーはクライアントが使用できるリンク上のすべてのプレフィックスの埋め込みポリシーと名前付きポリシーをチェックします(選択タグに基づいて)。プレフィックス ポリシーのいずれかに再設定属性disallow が設定されている場合、 またはrequire に設定されている場合、サーバーはその設定を使用します。それ以外の場合、少なくとも 1 つのallow ポリシーが に設定されている場合は、再構成が許可されます。それ以外の場合、サーバーは階層内の残りのポリシーをチェックします。（詳細については、IPv6 リースの再設定を参照してください）。

• クライアントが Rapid Commit を要求DHCPv6 サーバー属性の編集した場合 (を参照)、サーバーは、クライアントが使用できるリンク上のすべてのプレフィックスの埋め込みポリシーと名前付きポリシーをチェックします (選択タグに基づいて)。これらのポリシーの 1 つが、高速コミットの許可を無効にしている場合、サーバーは、Rapid Commit が要求の一部ではないかのようにクライアント要求を処理します。少なくとも 1 つのポリシーで高速コミットが有効になっている場合、クライアントは高速コミットを使用できます。この属性が設定されているプレフィックス ポリシーがない場合、処理はステップ 7 で続行されます。

• オプション関連の属性については (をDHCPv6 オプションの設定参照してください)、サーバーはステップ 5 および 6 で特別な処理も行います。サーバーは、リンク上の各プレフィックスの埋め込みポリシーと名前付きポリシーをチェックします。次に、v6-reply-option属性が設定された最初の属性、またはv6-optionsまたはv6 ベンダーオプションの設定値を持つ最初の属性を使用します。

• サーバーは、プレフィックスを大文字小文字を区別しないアルファベット順にチェックします。

• サーバーは、ロケーションに依存しないリンクやユニバーサルリンク、およびその下のプレフィックスに関連するポリシーを無視します。トポロジ リンク (およびそれらのリンクの下のプレフィックス) のみが考慮されます。

ヒント	リンク上に複数のプレフィックスが設定されている構成では、プレフィックス ポリシーの Rapid Commit プロパティとオプション プロパティを設定することは避け、代わりにリンク ポリシーまたはその他のポリシーに設定します。

ここでは、DHCP サーバー レベルでポリシーを作成し、それを参照する特定のスコープまたはプレフィックスを許可する方法について説明します。ポリシーは、次の要素で構成されます。

• Name - 大文字と小文字を区別せず、一意である必要があります。

• 永続リース attribute — 永続リースは無期限です。

• Lease : DHCP サーバーでリースを更新する前に、クライアントが割り当てられたリースを使用できる期間 (組み込みポリシーではリース時間属性は使用time できません。システムのデフォルトポリシーとデフォルトポリシーのデフォルトのリース時間は、7 日間(604800 秒)です。ポリシーには、クライアントリース時間とサーバーリース時間の 2 つのリース時間が含まれます。

  • - クライアントがリースが有効であると判断する期間を決定します。 Client lease time (ポリシー属性ではなく、DHCP オプションを使用してクライアントのリース時間を設定します。

  • - サーバーがリースを有効と見なす期間を決定します。 Server lease time サーバーのリース期間は、リース猶予期間とは関係なく行われます。リース期間と猶予期間が終了するまで、サーバーはリースを別のクライアントに割り当てません。

注意	Cisco Prime Network レジストラーでは、特殊な状況で 2 回のリース時間の使用がサポートされていますが、一般に、サーバー リース時間属性を使用しないことを推奨します。

クライアント DNS 名に関する情報を保持し、リースを頻繁に更新する場合は、これら 2 つの異なるリース時間を設定できます。1 つのリース期間を使用して、有効期限が切れると、サーバーはそのクライアント DNS 名を保持しなくなります。ただし、クライアントリース時間が短く、サーバーのリース期間が長い場合、クライアントのリース期限が切れた後でも、サーバーはクライアント情報を保持します。リースの詳細については、を参照リースの管理してください。

• — リースの期限が切れてから再割り当てができない期間 (組み込みポリシーでは使用できません)。 Lease grace period

• — DNS 更新の構成では、実行する DNS 更新のタイプ、関連するゾーン、更新する DNS サーバー、および関連するセキュリティを指定します。 DNS update configuration ポリシーは、DNS の前方更新構成オブジェクトと逆引き DNS 更新構成オブジェクトを決定し、DNS サーバーが複数のゾーンをホストする場合に使用する転送ゾーンを指定することもできます。(DNS 更新の構成の詳細についてはDNS 更新設定の作成、を参照してください)。

• - オプション値を追加するには、「」を参照してくださいDHCP options 。 ポリシーの DHCP オプションと属性の設定

DHCP オプションは、DHCP クライアントにドメイン、ネームサーバー、サブネット ルーター アドレスなどの構成パラメータをDHCP オプション定義セットとオプション定義の作成自動的に提供します ( を参照)。Cisco Prime Network レジストラーユーザー インターフェイスでは、クライアントに返されるパケットには実際には影響しないオプション値をポリシーに設定できます(ホスト名やdhcp-server-identifierなど)。

サーバーは、次の BOOTP 属性値と DHCP 属性値を順番に検索し、応答パケット内で最初に出現した値を返します。

• パケット・シアドは、siaddrパケット・フィールドに戻されます。

• ファイルフィールドに返されるパケット ファイル名

• snameフィールドに返されるパケットサーバー名

埋め込みポリシーは、DHCPv4 スコープまたはスコープ テンプレート、DHCPv6 プレフィックスまたはプレフィックス テンプレート、クライアント、またはクライアント クラスに埋め込まれています。埋め込みポリシーを作成または編集できます。

Cisco Prime Network レジストラーでは、リース時間やルータ アドレスなどのポリシーにオプション値を設定します。RFC 2132 以降では、多くの RFC が DHCP オプション値のフォーマットを記述しています。Web UI および CLI では、オプション定義を使用して、ポリシー内のオプション値のフォーマット設定を制御します。

DHCPv6 オプションで DHCPv4 オプションは使用しないでください。これらは一意で、独立しています。現在、約 46 の DHCPv6 オプションがあります。これらのオプションのほとんどは DHCPv6 プロトコル インフラストラクチャ オプションであり、ユーザー定義はできません。16 ビットのオプション コードと 16 ビットの長さを使用します (DHCPv4 では、両方に 8 ビットしか使用しません)。ポリシーでのオプションの設定および設定されたオプションの動作は、DHCPv4 の場合と似ています。ポリシーDHCPv6 オプションの設定階層に関連するクライアント処理の詳細については、「」を参照してください。

DHCPv4 アドレス・スペースと DHCPv6 アドレス・スペースに対して、以下のようにオプション定義を個別に定義できます。

• 標準（組み込み）オプション：RFC によって定義されます。Web UI では、これらはdhcp-configおよびdhcp6-config定義セットに含まれています。CLI には、非表示になっているが、特に呼び出すとアクセス可能なdhcp-defaultおよびdhcp6 デフォルトの定義セットが追加されています。（標準オプション定義セットの使用 を参照）。
• カスタムオプション：指定された dhcp-config または dhcp6-config 定義セット内の定義を新規作成または変更しました。Web UI で定義を追加または変更すると、CLI のdhcp-custom定義セットまたはdhcp6 カスタム定義セットに追加されます。（カスタム オプション定義の作成 を参照）。
• ベンダー固有のオプション：独自の定義セットで定義されます。ケーブルラボ定義セット(dhcp-ケーブルラボ設定およびdhcp6 ケーブルラボ設定)は、Cisco Prime Network レジストラーで事前設定されています。CLI には、dhcp-ケーブルラボデフォルト、dhcp6-ケーブルラボデフォルト、dhcp-ケーブルラボ-カスタム、およびdhcp6 ケーブルラボカスタム定義セットも含まれています。（標準オプション定義セットの使用 を参照。）

オプション定義セットのインポートとエクスポートは、サーバー間でコピーする方法です。CLI では、importoption-set ファイルと名前ファイルを使用してオプションセットをインポートexportoption-set およびエクスポートできます。

たとえば、プレブート実行環境 (PXE) クライアントのオプション セットをインポートするには、次のように、/examples/dhcp ディレクトリにあるサンプル ファイルを変更してインポートします。

nrcmd> import option-set /examples/dhcp/OptionSetPXE.txt

注意	組み込みオプション定義セット (dhcp-config や dhcp-cablelabs-config など) をエクスポートしてから、再インポートしないでください。TAC 支援なしで編集済みオプション定義セットを再インポートすると、サーバーが異常終了する可能性があります。

ファイル形式のガイドラインには、次のようなものがあります。

• ファイル内のバージョン文字列は、インポート ユーティリティのバージョンと一致する必要があります。
• このユーティリティは、ファイル内の最初のオプション定義セットのみをインポートします。
• 角かっこ ( ){ } を使用してオブジェクトを区切る 、かっこ ( )( ) を使用する属性、[ ] 角かっこ ( ) を使用して属性内のオブジェクトの一覧を区切ります。引用符 (" " ) を使用して文字列値の属性を区切ります。

テキスト ファイルを編集して、オプション定義セットに若干の変更を加えることもできます。Cisco プライムネットワーク レジストラーは、例/dhcp ディレクトリ、OptionSetJumpStart.txt および OptionSetPXE.txt に 2 つのサンプル オプション定義セット テキスト ファイルを提供します。

• OptionSetJumpStart.txt : ベンダー オプション文字列を編集して、JumpStart クライアントが送信する dhcp クラス識別子 (オプション 60) と一致させます。
• OptionSetPXE.txt :ベンダーオプション文字列を編集して、ブート前実行環境(PXE)クライアントが送信するdhcpクラス識別子(オプション60)と一致させます。

地域クラスターから作成したオプション定義セットを、任意のローカル クラスターにプッシュできます。特定のオプション定義セットをクラスタにプッシュする場合は、[DHCPPush Option Definition オプション定義セットの一覧/追加] ページで [セット] をクリックします。

このページでは、プッシュするデータ、ローカル クラスターと同期する方法、およびプッシュ先のクラスターを示します。データ同期モードは次のとおりです。

• 保証（Ensure） (プリセット値): 既存のデータに影響を与えずに、ローカル クラスターに新しいデータが含まれるようになります。
• Replace - ローカル クラスタに固有の他のオブジェクトに影響を与えずにデータを置き換えます。
• Exact -「すべてプッシュ」操作でのみ使用できます。データを上書きし、ローカル クラスターに固有の他のオブジェクトを削除するため、この方法は注意して使用してください。

[使用可能（Available）]フィールドで宛先クラスタを選択し、[選択済み（Available）]フィールドに移動します。

ヒント	同期モードとクラスタ選択の設定は、現在のログイン セッションの間は永続的であるため、変更しない限り、このページにアクセスするたびに有効になります。

これらの選択を行った後Push Data to Clusters 、 をクリックします。これにより、[プッシュ DHCP オプション定義セット データ レポートの表示] ページが開きます。

明示的に作成するのではなく、ローカル クラスタのレプリカ データからオプション定義セットをプルすることもできます。(最初に、クラスタ名の横にある [レプリケート] アイコンをクリックして、オプション定義セットのレプリカ データを更新する必要がある場合があります)。Web UI でオプション定義セットをプルするには、Pull Replica Option Definition Sets クリックして [レプリカの DHCP オプション定義セットをプルする] ページを開きます。

このページには、ローカル クラスタのオプション定義セットのリージョン サーバー レプリカ データのツリー ビューが表示されます。ツリーには、ローカル クラスタ用と各クラスタのスコープ テンプレート用の 2 つのレベルがあります。個々のオプション定義セットをクラスタからプルすることも、すべてのオプション定義セットをプルすることもできます。個々のクラスタをプルするには、クラスタのツリーを展開し、Pull Option Definition Set その名前の横にある をクリックします。クラスタからすべてのクラスタを取得するには、 をPull All Option Definition Sets from Cluster クリックします。オプション定義セットをプルするには、同期モードも選択する必要があります。

• Ensure -既存のデータに影響を与えずに、リージョン クラスタに新しいデータが含まれることを確認します。
• Replace (プリセット値) - 地域クラスターに固有の他のオブジェクトに影響を与えずにデータを置き換えます。
• Exact - 「すべてプル」操作でのみ使用可能です。データを上書きし、地域クラスターに固有の他のオブジェクトを削除するため、このオプションは慎重に使用してください。