IPv6(Internet Protocol Version 6)也被称为 IPng(IP Next Generation)。由 Internet 工程任务组 IETF(Internet Engineering Task Force)设计,是 IPv4下一代版本。
相比较于 IPv4,IPv6 具有如下优势:
• 近乎“无限”的地址空间
• 层次化的地址结构
• 即插即用
• 简化的报文头部
• 安全特性
• 移动性
• 增强的 QoS 特性等
1.实验介绍及拓扑
某企业网络需要在网络内部署 IPv6 协议并实现 IPv6 的互联互通,需要对当前运行的网络设备进行配置。
1. R2 的两个接口均采用静态 IPv6 地址配置方法
2. R1 的 GigabitEthernet0/0/0 接口采用无状态地址配置
3. R3 的 GigabitEthernet0/0/1 接口采用 DHCPv6 的方式配置 IPv6 地址
2.掌握内容及配置思路
2.2掌握内容
配置静态 IPv6 地址
配置 DHCPv6配置无状态地址分配
配置IPv6 静态路由
查看 IPv6 地址信息
3.配置步骤
3.1 设备基础配置
步骤1:更改设备名称
sys
sysname R1
undo info enable
#
sys
sysname R2
undo info enable
#
sys
sysname R3
undo info enable
步骤2:配置设备及接口开启 IPv6 功能
[R1]
#
ipv6
#
int g0/0/0
ipv6 enable
quit[R2]
#
ipv6
#
int g0/0/0
ipv6 enableint g0/0/1
ipv6 enable
quit
[R3]#
ipv6
#
int g0/0/1
ipv6 enable
quit
3.2 配置接口自动生成的 link-local 地址,并测试
(ipv6 address auto link-local命令用来为接口配置自动生成的链路本地地址。
每个接口只能有一个链路本地地址,为了避免链路本地地址冲突,推荐使用链路本地地址的自动生成方式。当接口配置了IPv6全球单播地址后,同时会自动生成链路本地地址。 )
[R1]
interface GigabitEthernet 0/0/0
ipv6 address auto link-local
#
[R2]
interface GigabitEthernet 0/0/0
ipv6 address auto link-local
interface GigabitEthernet 0/0/1
ipv6 address auto link-local
#
[R3]interface GigabitEthernet 0/0/1
ipv6 address auto link-local
步骤1:查看接口的 IPv6 状态信息,并测试联通性
\
步骤2:测试 R1 与 R2 联通性
当ping测试的目的IPv6地址为link-local地址时,必须指定源接口或源IPv6地址。
3.3 R2接口配置静态 IPv6 地址
[R2]
int g0/0/0
ipv6 address 2000:0012::2 64
int g0/0/1
ipv6 address 2000:0023::2 64
3.4 R2 开启 DHCPv6 Server 功能,R3 通过 DHCPv6 获取 IPv6 地址
步骤1:配置DHCPv6 地址池
# DHCPv6 Server 配置
创建名为“pool1”的地址池。
配置分配的 IPv6 地址前缀。
配置 DNS Server 地址#
[R2]
dhcp enable
dhcpv6 pool pool1
address prefix 2000:0023::/64
dns-server 2000:0023::2
int g0/0/1
dhcpv6 server pool1#
步骤2:DHCPv6 客户端接口自动获得地址
[R3]
#
dhcp enable
int g0/0/1
ipv6 address auto dhcp
步骤3: 检查R3客户端地址和 DNS 服务器信息
[R3]display ipv6 interface brief
[R3]display dns server
此时 R3 的 GigabitEthernet0/0/1 接口已经获取到了 IPv6 全球单播地址。
步骤4:配置 DHCPv6 Server 发RA报文功能通过有状态方式学习默认路由
DHCPv6服务器不会自己为DHCPv6客户端分配IPv6网关地址。
(1) 当配置为DHCPv6有状态方式时,客户端通过ipv6 address auto global default命令学习到IPv6网关的缺省路由;
(2) 当配置为DHCPv6无状态方式时,DHCPv6客户端通过该命令学习全球单播IPv6地址和IPv6网关的缺省路由。需确保与其相连的对端设备的接口已通过命令undo ipv6 nd ra halt,使能发布RA报文的功能
#配置接口下DHCPv6服务器地址池
开启发布RA报文功能
开启RA报文中的有状态自动配置地址的标志位
开启RA报文中的有状态自动配置其他信息
[R2]
interface GigabitEthernet 0/0/1
undo ipv6 nd ra halt
ipv6 nd autoconfig managed-address-flag
ipv6 nd autoconfig other-flag
①undo ipv6 nd ra halt命令用来使能系统发布RA报文功能,默认情况下路由器的接口不会发送RA报文。
②ipv6 nd autoconfig managed-address-flag命令用来设置RA报文中的有状态自动配置地址的标志位,默认情况下不设置该位。
• 如果设置了该标志位,则主机通过有状态自动配置获得IPv6地址。
• 如果清除了该标志位,则主机通过无状态自动配置获得IPv6地址,即通过RA报文向主机发布IPv6地址前缀信息自动生成IPv6地址。③ipv6 nd autoconfig other-flag命令用来设置RA报文中的有状态自动配置其他信息的标志位,默认情况下不设置该位。
• 如果设置了该标志位,则主机可通过有状态自动配置获得除IPv6地址外的其他配置信息,包括路由器生存时间、邻居可达时间、邻居的重传时间、链路的MTU信息。
• 如果清除了该标志位,则主机进行无状态自动配置。即路由设备通过RA报文向主机发布除IPv6地址外的其他配置信息,包括路由器生存时间、邻居可达时间、邻居的重传时间、链路的MTU信息。
步骤5: 配置客户端通过 RA 报文学习默认路由
[R3]
interface GigabitEthernet 0/0/0
ipv6 address auto global default
查看 R3 的路由信息
步骤6:R1 通过无状态方式获得 IPv6 地址
# 在 R2 的 GigabitEthernet0/0/0 接口使能 RA 报文
# 在 R1 的 GigabitEthernet0/0/0 接口开启无状态地址
[R2]
#
int g0/0/0
undo ipv6 nd ra halt //接口使能RA报文
[R1]
#
int g0/0/0
ipv6 address auto global //开启无状态地址
# 检查 R1 的地址配置情况
display ipv6 interface brief此时 R1 的 GigabitEthernet0/0/0 根据 R2 的 RA 报文获取的 IPv6地址前缀,加上本地生成的接口 ID,生成了IPv6全球单播地址。
3.5 配置 IPv6 静态路由
# 为了实现 R1 的 GigabitEthernet0/0/0 和 R3 的 GigabitEthernet0/0/1 接口互访,需要在 R1 上配置静态路由
[R1]
ipv6 route-static 2000:23:: 64 2000:12::2
#检测联通性
ping ipv6 2000:23::1
此时R1上存在到2000:23::/64网段的静态路由,R3通过DHCPv6获取了默认路由,故R1和R3的GigabitEthernet0/0/1接口之间可以互相访问。
# 查看 IPv6 邻居信息
DHCPv6有状态和无状态的主要区别在于IPv6地址的获取方式以及其他配置参数的分配方式。
有状态DHCPv6:在这种模式下,DHCPv6服务器自动配置IPv6地址/前缀,并同时分配DNS、NIS、SNTP服务器等网络配置参数。这涉及到DHCPv6服务器与客户端之间的四步交互过程,包括Solicit、Advertise、Request和Reply报文,以完成IPv6地址和其他配置参数的分配。
无状态DHCPv6:在这种模式下,主机IPv6地址仍然通过路由通告RA方式自动生成,而DHCP服务器只分配除IPv6地址以外的配置参数,如DNS、NIS、SNTP服务器地址等。无状态DHCPv6允许客户端通过ND协议族中的路由器发现功能获取IPv6地址,并通过DHCPv6获取其他配置参数。这涉及到客户端发送Information-Request报文请求配置参数,服务器以Reply报文提供请求的配置参数给客户端。
简而言之:
1、配置信息不同:
DHCPv6有状态可以提供完整的配置信息,包括IPv6地址、DNS服务器地址等;
DHCPv6无状态只能提供部分配置信息,如默认路由等。
2、适用场景不同:DHCPv6有状态适用于需要动态分配IPv6地址和配置信息的场景,如家庭、企业网络等,而DHCPv6无状态适用于不需要动态分配IPv6地址,但需要配置默认路由等信息的场景,如某些物联网设备等。
有状态地址配置和无状态地址配置获取到的 IPv6 地址区别。
有状态配置时,接口的 128 位 IPv6 地址全部由 DHCPv6 Server 指定。无状态配置时,一般由 EUI-64 规范生成 64 位接口 ID。