【赠送】IT技术视频教程,白拿不谢!思科、华为、红帽、数据库、云计算等等https://xmws-it.blog.csdn.net/article/details/117297837?spm=1001.2014.3001.5502【微/信/公/众/号:厦门微思网络】
组网需求
运营商为企业分配了WAN侧的IPv6地址1111:2222:A0EE:6::2/64和LAN侧的IPv6地址1111:3333:E840:2::1/64,企业通过运营商提供的IPv6地址配置上网。
图1 配置用户通过IPv6方式上网
操作步骤
1、在IPS上的配置
interface GigabitEthernet0/0/4
ipv6 enable
ipv6 address 1111:2222:A0EE:6::1/64
#
ipv6 route-static :: 0 1111:2222:A0EE:6::2 //配置运营商网关到AR设备的路由
2、AR上的配置
interface GigabitEthernet0/0/5 //GE0/0/5为连接运营商网关设备的WAN口
undo portswitch
description IPS
ipv6 enable
ipv6 address 1111:2222:A0EE:6::2/64
#
interface GigabitEthernet0/0/6 //GE0/0/6为连接内网设备并为外网设备分配地址的LAN口
undo portswitch
description LAN
ipv6 enable
ipv6 address 1111:3333:E840:2::1/64
ipv6 nd ra prefix default no-advertise
undo ipv6 nd ra halt
ipv6 nd autoconfig managed-address-flag
ipv6 nd autoconfig other-flag
dhcpv6 server pool1
#
ipv6 route-static :: 0 1111:2222:A0EE:6::1
3、PC上的配置
interface GigabitEthernet0/0/6
undo portswitch
ipv6 enable
ipv6 address auto link-local
ipv6 address auto global default
ipv6 address auto dhcp
4、验证配置结果
a.在PC上查看DHCPv6客户端信息、AR和IPS网关地址是否可达。
# 在PC上执行命令display dhcpv6 client查看DHCPv6客户端的信息。
# 在PC上执行命令ping ipv6 1111:3333:E840:2::1查看LAN侧网关地址是否可达。
# 在PC上执行命令ping ipv6 1111:2222:A0EE:6::2查看WAN侧网关地址是否可达。
# 在PC上执行命令ping ipv6 1111:2222:A0EE:6::1查看IPS网关地址是否可达。
b.在AR上查看DHCPv6服务器端信息。
# 在AR上执行命令display dhcpv6 server查看DHCPv6服务器端的信息。
# 在AR上执行命令display dhcpv6 pool查看IPv6地址池信息。
c.在AR上查看PC被分配的网关地址是否可达。
# 在PC上执行命令display dhcpv6 pool查看PC被分配的IPv6地址。
# 在AR上执行命令ping ipv6 1111:3333:E840:2::2查看PC被分配的网关地址是否可达。
end【厦门微思网络】