rg-s6000交換機(jī)配置手冊

IPv6簡 目前關(guān)于IPv6的實(shí) 使用IPv6前的準(zhǔn) 關(guān)于IPv6的基本信 IPv6地址格 IPv6地址類 組播地址(Multicast IPv6包頭結(jié) IPv6的路徑MTU發(fā) IPv6鄰居發(fā) 鄰居請求報(bào)文(Neighbor 路由器公告報(bào)文(Router 如何配置的 配置IPv6的地址和IPv6轉(zhuǎn) 配置IPv6的快速轉(zhuǎn)發(fā) 配置ICMPv6的重定向功 配址檢 IPv6的IPv6簡InternetIPv4地址空間的逐漸耗盡,IPv4的局限性就越來越明顯。對新一代互聯(lián)網(wǎng)絡(luò)協(xié)議（InternetProtocolNextGeneration-IPng）的研究和實(shí)踐已經(jīng)成為熱點(diǎn)，Internet工程任務(wù)工作小組(IETF)IPngIPng的協(xié)議規(guī)范，并稱之為"IP6"（IPv6RFC2460中有詳細(xì)的描述。IPv6的主要特點(diǎn)IPv432128Ipv62^128-1個地址，IPv6采用分級地址模式，支持從internet主干網(wǎng)到企業(yè)子網(wǎng)等多級子網(wǎng)地址分配方式。IPv6報(bào)文頭的設(shè)計(jì)原則是力圖將報(bào)文頭開銷降到最低，因此將一些非關(guān)鍵性字段和IPv4IPv6IPv6報(bào)文頭中沒有校驗(yàn)和，IPv6路由器在轉(zhuǎn)發(fā)中不需要去處理分片(分片由發(fā)起者完成)。IPv6采用聚合機(jī)制，定義非常靈活的層次尋址及路由結(jié)構(gòu)，同一層次上的多個網(wǎng)絡(luò)在這也大大降低了路由器的選路和開銷。DiscoveryDiscoveryAdvertisementSolicitationIPv6支持全狀態(tài)和無狀態(tài)兩種地址置，IPv6承繼IPv4的這種自動配置服務(wù)，并將其稱為全狀態(tài)自動配置(statefulIPSecIPv4IPv6IPv6的一個組成部分，用于提（EncapsulatedSecurityPayload，ESP）IP包來源的QoSIPv6包頭的新字段定義了數(shù)據(jù)流如何識別和處理。IPv6包頭中的流標(biāo)識（FlowLabel）字段用于識別數(shù)據(jù)流，利用該字段，IPv6允許用戶對通信質(zhì)量提出要求。路由器可以IPv6的鄰居發(fā)現(xiàn)協(xié)議（NeighborDiscoveryProtocol）IPv6（ICMPv6）來實(shí)現(xiàn)相鄰節(jié)點(diǎn)（同一鏈的節(jié)點(diǎn)）的交互管理。鄰居發(fā)現(xiàn)協(xié)議以及高效的組播和單播鄰居發(fā)現(xiàn)報(bào)文替代了以往基于廣播的地址解析協(xié)議ARPICMPv4路由器發(fā)現(xiàn)等IPv6IPv6包頭之后的擴(kuò)展包頭中。不象目前關(guān)于IPv6的實(shí)IPv6目前實(shí)現(xiàn)了下列功能IPv6IPv6IPv6IPv6MTUICMPv6地址檢IPv6IPv6IPv6REF(ExpressIPv6診斷工具使用IPv6前的準(zhǔn)IPv6功能在一塊高性能的多業(yè)務(wù)卡上實(shí)現(xiàn)，該線卡支持于S6806E和S6810E上，IPv6的功能，必須具備多業(yè)務(wù)卡。關(guān)于IPv6的基本信IPv6IPv6XXXXXXXX，其中X4位十六進(jìn)制整數(shù)16位)448128IPv62001:ABCD:1234:5678:AAAA:BBBB:1200:800:0:0:0:0:0:0:AF10150IPv60(就像上面的第二和第三個例子一樣)0。即地址800:0:0:0:0:0:0:1800::12816IPv4IPv6IPv632位可以IPv4XXXXXXddddX16d8位的十進(jìn)制整數(shù)。例如，地址000000192.168201IPv6地址也可以表示為：192.16810IPv6CIDR地址(網(wǎng)絡(luò)前綴)，即IPv6節(jié)點(diǎn)地址中了前綴長度，該長度與IPv6地址間以斜杠區(qū)分，例60IPv6RFC2373IPv6注意:IPv6中已經(jīng)沒有定義廣播地址。IPv6可全球地IPv4IPv6可全球單播地可全球單播地址的格式如下|3|13|8 64 + |FP|TLA|RES| | Interface ||ID | | + FP字段(FormatPrefix)IPv63IPv6地址空間中屬于哪類地址。該字段為’001’，表示這是可全球單播地址。Identifier)138192個不同的頂級路由。RES字段(forfutureuse):保留字段，占8個比特，將來可能會用于擴(kuò)展頂級或下一級標(biāo)識符字段。NLAID字段(Next-LevelAggregationIdentifier)：下一級標(biāo)識符，占24個比特。該標(biāo)識符被一些機(jī)構(gòu)用于控制頂級以安排地址空間。換句話說，這些機(jī)構(gòu)(比如大型ISP)24ISP2位分割成4個的頂級路由其余的22位地址空間分配給其他實(shí)體(如規(guī)模較小的本地ISP)。255255鏈路本地地|10|bits|54bits|64 interface 4064位表示接口標(biāo)識符，地址空間的這部分允許單個網(wǎng)絡(luò)連接多達(dá)（26站點(diǎn)本地地 | 38 |16bits 64 |subnetID interface internet上，即這樣的包路只能在站點(diǎn)內(nèi)轉(zhuǎn)發(fā)，而不能把包轉(zhuǎn)發(fā)到站點(diǎn)101038站點(diǎn)本地地址的子網(wǎng)標(biāo)識符為1664IEEE的EUI-IPv4IPv6地RFC23732IPv4IPv6IPv4兼容的IPv6地址格式 patibleIPv6 80 |16 32 IPv4 IPv4的IPv6地址格式（IPv4-mappedIPv6 80 |16 32 IPv4 被IPv6節(jié)點(diǎn)用于只支持IPv4的節(jié)點(diǎn)。組播地址MulticastIPv6組播的地址格式如下 |4|4 112 group 11由Internet機(jī)構(gòu)指定的知名的組播地址，還是特定場合使用的臨時組播地址。如果013個標(biāo)志位保留將來用。IPv6全球地址空間中任何位置的節(jié)點(diǎn)。IPv6FF00::/8IPv6的組播地址通常標(biāo)識一系v6單播(unca(aya)v6節(jié)點(diǎn)必須02::0::01:000000104224E80:2AE21:123402121:1234，泛播地址組播地類似同是多個點(diǎn)共泛播地址同的是有一個期待接收給泛播地址的數(shù)據(jù)包而組播地址成員的所有節(jié)點(diǎn)均期待著接收發(fā)給該地址的所有IPv6RFC2373中預(yù)定義了一個泛播地址，稱之為子網(wǎng)路由器的泛播地址。下圖顯示了子網(wǎng)路0(作為接口標(biāo)識符)組成。IPv6Ipv6IPv44IPv68字節(jié)為單位，包頭的40字節(jié)。IPv6包頭定義了以下字段：版本(Version)4IPv66為多個業(yè)務(wù)流的發(fā)送源，流和源節(jié)點(diǎn)地址唯一標(biāo)識了一個業(yè)務(wù)流。凈荷長度(PayloadLength)16位，其中包括包凈荷的字節(jié)長度，同時也包含了各下一個頭(NextHeader)：這個字段了IPv6頭后所跟的頭字段中的協(xié)議類型。與IPv4協(xié)議字段類似，下一個頭字段可以用來是TCP還是UDP，它也可以用來指明IPv6擴(kuò)展頭的存在。0IPv4包頭中的生存期字段類似。源地址(SourceAddress)：長度為128位，了IPv6包的發(fā)送方地址目的地址(DestinationAddress)：長度為128位，了IPv6包的接收方地址IPv6IPv6定義了下列的擴(kuò)展頭逐跳選項(xiàng)頭(Hop-by-HopOptions)IPv6頭之后，它包含包所經(jīng)過選路頭（Routing（Type0IPv6頭的最初目的地址是路由頭的一系列地址中的第IPv6頭和（FragmentOptions64位（8字節(jié)）的整數(shù)倍，此擴(kuò)展頭可以用來攜帶由此外還有驗(yàn)證頭(Authentication)和封裝安全性凈荷(EncapsulatingSecurityPayload)的擴(kuò)IPSecIPv6IPSec。IPv6MTUIPv4MTUIPv6MTU發(fā)現(xiàn)允許一臺主機(jī)動態(tài)的發(fā)現(xiàn)并調(diào)IPv6IPv6網(wǎng)絡(luò)的效率。注意少支持68字節(jié)大小的鏈路MTUIPv6最小的MTU1280IPv6的鏈路1500MTU。IPv6鄰居請求報(bào)文(Neighbor要向該結(jié)點(diǎn)發(fā)送鄰居請求(NS)報(bào)文,報(bào)文的目的地址是對應(yīng)于目的結(jié)點(diǎn)的IPv6地址的被請求多播地址，發(fā)送的NSNS報(bào)文當(dāng)一個鄰居被認(rèn)為可到達(dá)的時間到期時，將要啟動NUD(NeighborUnreachabilityDetection),鄰另外在無狀態(tài)地址自動配置中鄰居請求報(bào)文也被用來檢測地址的唯一性，即地址檢測，此文的源地址是未指定地址(::)。路由器公告報(bào)文(RouterIPv6ra-intervalra-lifetime路由器生存器，即路由器是否充當(dāng)本地鏈路的缺省路由器以及充單該角色的prefixIPv6地址前綴，可用來供主機(jī)進(jìn)行自動配置，包括前綴的其它參數(shù)配置。rs-initervalIPv6接口屬性中進(jìn)行配置，注意缺省在該接口上不主動發(fā)送路由器公告報(bào)文，如果想允許路由器公告報(bào)文的發(fā)送可以在接口配置模式下使用命令noipv6ndsuppress-ra。:64比特。如何配置IPv6IPv6IPv6IPv6的轉(zhuǎn)發(fā)功能是沒有打開的。注意:IPv6的接口創(chuàng)建并且該接口的鏈路是UPIPv6不支持配置泛播地址(anycast)。configureconfigureinterfaceinterface-ipv6addressipv6-prefix/prefix-length[eui-IPv664接口ID符組成。注意無論是否使用eui-64關(guān)鍵除地址ipv6unicast-ipv6退回 模式showipv6interfacevlancopyrunning-configstartup-步驟 switch(config)#ipv6unicast-switch(config)#interfacevlanswitch(config-if)#ipv6addressfec0:0:0:1::1/64switch(config-if)#endswitch(config-if)#showipv6interfacevlanInterfacevlan1isUp,ifindex:2001MacAddress:INET6:fe80::200:fffe00:1,subnetisfe80::/64Joinedgroupaddress(es): INET6:fec0:0:0:1::1,subnetis Joinedgroup MTUis1500ICMPerrormessageslimitedtooneevery10millisecondsICMPredirectsareenabledNDDADisenabled,numberofttempts:1NDreachabletimeis30000millisecondsNDadvertisedreachabletimeis0millisecondsNDretransmitintervalis1000millisecondsNDadvertisedretransmitintervalis0NDrouteradvertisementsaresentevery200seconds<240--160>NDrouteradvertisementslivefor1800secondsIPv6的快速轉(zhuǎn)發(fā)ipv6addressIPv6地址。IPv6的快速轉(zhuǎn)發(fā)只支持源地址和目的地址為全球單播地址或者是站點(diǎn)本地單播地址的包進(jìn)行轉(zhuǎn)發(fā)，對于包含有鏈路本地地址的報(bào)文以及包含有IPv4地址的報(bào)文將configureconfigureipv6IPv6退回 模式showipv6copyrunning-configstartup-步驟 switch(config)#ipv6unicast-switch(config)#interfacevlanswitch(config-if)#ipv6addressfec0:0:0:1::1/64switch(config-if)#exitswitch(config)#interfacevlanswitch(config-if)#ipv6addressfec0:0:0:2::1/64switch(config-if)#exitswitch(config)#ipv6refswitch(config)#endswitch#showipv6refWehave4REFentry. EndofREFentry.ICMPv6ICMPv6IPv6重處在同一條鏈，并且configureconfigureinterfacevlanSVI1ipv6IPv6退回 模式showipv6interfacevlancopyrunning-configstartup-步驟 switch(config)#interfacevlan1switch(config-if)#ipv6redirectsswitch(config-if)#endswitch#showipv6interfacevlanInterfacevlan1isUp,ifindex:2001MacAddress:00:d0INET6:fe80::2d0:f8ff:fe00:1,subnetisfe80::/64Joinedgroupaddress(es):INET6:fec0:0:0:1::1,subnetisfec0:0:0:1::/64Joinedgroupaddress(es):MTUis1500ICMPerrormessageslimitedtooneevery10millisecondsICMPredirectsareenabledNDDADisenabled,numberofttempts:1NDreachabletimeis30000millisecondsNDadvertisedreachabletimeis0millisecondsNDretransmitintervalis1000millisecondsNDadvertisedretransmitintervalis0NDrouteradvertisementsaresentevery200seconds<240--160>NDrouteradvertisementslivefor1800secondsconfigureipv6neighboripv6-addressinterface-退回到模式showipv6copyrunning-configstartup-使用noipv6neighbor命令允許刪除指定的鄰居，下面是在SVI1switch(config)#ipv6neighborfec0:0:0:1::100vlan100d0.f811.1234switch(config)#endswitch#showipv6neighborsverboseIPv6 LinklayerAddr 00d0f811.1234vlanState:REACH/HAge:-asked:IPv6的靜態(tài)路由，缺省情況下沒有配置靜態(tài)路由，在配置的路由實(shí)際生ipv6unicast-routing命令打開IPv6ipv6addressIPv6地址。接口直連的鏈的，因此匹配該路由的報(bào)文將直接把報(bào)文的目的地址作為下一跳地ipv6route2001::/64vlanvlan1的狀態(tài)處于UPipv6route2001::/64:目前沒有完全實(shí)現(xiàn)遞歸路由，因此對下一跳的配置有所限制，即下一跳必須為本地直連鏈的一個節(jié)點(diǎn)地址(即下一跳地址的前綴必須落在本地直連子網(wǎng)范圍內(nèi))ipv6route2001::/64vlan1configureconfigureipv6routeipv6-prefix/prefix-{ipv6-address|interface-id[ipv6-退回到模式showipv6copyrunning-configstartup-使用noipv6routeswitch(config)#ipv6routefec0:0:0:1::/64vlanswitch(config)#ipv6route2001:1::/64switch(config)#ipv6route2008:1::/64vlan1fe80::100switch(config)#endswitch#showipv6routeCodes:C-Connected,L-Local,S-Static,R-RIP,B-BGPI1-ISISL1,I2-ISISL2,IA-IISinterarea via2001::6,vlan viafe80:1::100,vlan via::,vlan配址檢置的還是有狀態(tài)自動配置的地址都要進(jìn)行地址檢測但是有下面2種情況不需要進(jìn)行地址檢測：另外如果接口的地址檢測功能沒有關(guān)閉的話，接口每次從Donw狀態(tài)變?yōu)閁p狀態(tài)時都configureconfigureinterfacevlanSVI1ipv6nd請求報(bào)文的數(shù)量。當(dāng)配置為0時表showipv6interfacevlanSVI1IPv6copyrunning-configstartup-使用noipv6ndttempts命令將恢復(fù)缺省值下面是配置SVI1上地址檢測發(fā)送鄰居請switch(config)#interfacevlanswitch(config-if)#ipv6ndttempts3switch(config-if)#endswitch#showipv6interfacevlanInterfacevlan1isUp,ifindex:2001MacAddress:00:d0INET6:fe80::2d0:f8ff:fe00:1,subnetisfe80::/64Joinedgroupaddress(es):INET6:fec0:0:0:1::1,subnetisfec0:0:0:1::/64Joinedgroupaddress(es):MTUis1500ICMPerrormessageslimitedtooneevery10millisecondsICMPredirectsareenabledNDNDDADisenabled,numberttempts:NDreachabletimeis30000NDadvertisedreachabletimeis0millisecondsNDretransmitintervalis1000millisecondsNDadvertisedretransmitintervalis0NDrouteradvertisementsaresentevery200seconds<240--160>NDrouteradvertisementslivefor1800secondsv62一類是用來控制路由器發(fā)送的路由器公告報(bào)文的內(nèi)容以決定收到該路由器公告報(bào)文的主機(jī)

configureterminalipv6unicast-routinginterfaceinterface-idipv6ndns-intervalipv6ndreachable-timeipv6ndprefixipv6-prefix/prefix-length|default[[valid-lifetimepreferred-lifetime]|[at|infinite|no-advertise]]ipv6ndra-lifetimeipv6ndra-intervalipv6ndmanaged-config-ipv6ndother-config-ipv6ndsuppress-showipv6interface[interface-

中的“managedaddressconfiguration”標(biāo)志位,決定了收到該路由器公告的“otherstatefulconfiguration”標(biāo)志位,決 顯示接口的ipv6[ra-[ra-RAcopyrunning-configstartup-no命令可以將其恢復(fù)缺省值，具體命令的使用指南可以參考”IPv6命IPv6主要是提供相關(guān)令用來顯示IPv6協(xié)議的一些信息，比如顯示接口的ipv6信息、鄰showipv6interface[interface-id][ra-IPv6息showipv6neighborsshowipv6route[static][local]IPv6showipv6顯示IPv6快速轉(zhuǎn)的息switch#showipv6interfacevlan1isDown,ifindex:2001MacAddress:00:d0INET6:fe80::2d0:f8ff:fe00:1,subnetisfe80::/64Joinedgroupaddress(es):INET6:fec0:1:1:1::1,subnetisfec0:1:1:1::/64Joinedgroupaddress(es):MTUis1500ICMPerrormessageslimitedtooneevery10millisecondsICMPredirectsareenabledNDDADisenabled,number ttempts:NDreachabletimeis30000NDadvertisedreachabletimeis0millisecondsN