網(wǎng)絡(luò)互聯(lián)技術(shù) 課件模塊六 IPv6技術(shù)

Module6IPv6《網(wǎng)絡(luò)互聯(lián)技術(shù)》任務(wù)6.1

IPv6基礎(chǔ)配置IPv6概述IPv6報(bào)文格式IPv6地址格式IPv6地址分類(lèi)IPv6基礎(chǔ)配置命令隨著Internet規(guī)模的擴(kuò)大，IPv4地址空間幾乎消耗殆盡。下一代互聯(lián)網(wǎng)協(xié)議IPv6提供了海量的地址空間，從根本上解決了IP地址不足的問(wèn)題。IPv6采用了全新的報(bào)文格式，提高了報(bào)文處理的效率、安全性，也能更好的支持QoS。IPv6相對(duì)于IPv4有著巨大的優(yōu)勢(shì)，取代IPv4已成為必然。本次任務(wù)介紹IPv6的基本概念和基礎(chǔ)配置。任務(wù)背景準(zhǔn)備知識(shí)1.IPv6概述IPv6（InternetProtocolVersion6）是網(wǎng)絡(luò)層協(xié)議的第二代標(biāo)準(zhǔn)協(xié)議，也被稱(chēng)為IPng（IPNextGeneration）。它是Internet工程任務(wù)組IETF設(shè)計(jì)的一套規(guī)范，是IPv4的升級(jí)版本。IPv6與IPv4相比有如下優(yōu)勢(shì)：地址空間。IPv6地址采用128比特標(biāo)識(shí)。128位的地址結(jié)構(gòu)使IPv6理論上可以擁有近乎無(wú)限的地址空間。報(bào)文格式。IPv6采用了全新的報(bào)文格式，較IPv4更為簡(jiǎn)化，提高了處理效率。另外，IPv6新增擴(kuò)展報(bào)頭的概念，新增選項(xiàng)時(shí)不必修改現(xiàn)有結(jié)構(gòu)，理論上可以無(wú)限擴(kuò)展，體現(xiàn)了優(yōu)異的靈活性和擴(kuò)展性。路由聚合。巨大的地址空間使得IPv6可以方便的進(jìn)行層次化網(wǎng)絡(luò)部署。層次化的網(wǎng)絡(luò)結(jié)構(gòu)可以方便的進(jìn)行路由聚合，提高了路由轉(zhuǎn)發(fā)效率。即插即用。IPv6協(xié)議內(nèi)置支持地址自動(dòng)配置，主機(jī)可自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)并獲取IPv6地址。端到端的完整性。IPv6網(wǎng)絡(luò)中不再使用NAT，保證了端到端的完整性。安全性。IPv6支持IPSec的認(rèn)證和加密，可以保障端到端的安全通信。QoS功能。IPv6新增了流標(biāo)記域，可以根據(jù)不同的業(yè)務(wù)流量進(jìn)行分類(lèi)，支持QoS應(yīng)用。移動(dòng)性。IPv6使用鄰居發(fā)現(xiàn)功能可直接實(shí)現(xiàn)外地網(wǎng)絡(luò)的發(fā)現(xiàn)并得到轉(zhuǎn)交地址。2.IPv6報(bào)文格式IPv6報(bào)文由IPv6基本報(bào)頭、IPv6擴(kuò)展報(bào)頭以及上層協(xié)議數(shù)據(jù)單元三部分組成。IPv6基本報(bào)頭IPv6基本報(bào)頭有8個(gè)字段，固定大小為40字節(jié)，基本報(bào)頭提供報(bào)文轉(zhuǎn)發(fā)的基本信息，會(huì)被轉(zhuǎn)發(fā)路徑上面的所有設(shè)備解析。IPv4和IPv6頭部比較2.IPv6報(bào)文格式IPv6報(bào)文由IPv6基本報(bào)頭、IPv6擴(kuò)展報(bào)頭以及上層協(xié)議數(shù)據(jù)單元三部分組成。IPv6擴(kuò)展報(bào)頭IPv6將原來(lái)IPv4中的Options相關(guān)功能通過(guò)擴(kuò)展報(bào)頭來(lái)實(shí)現(xiàn)。一個(gè)IPv6報(bào)文可以包含0個(gè)、1個(gè)或多個(gè)擴(kuò)展報(bào)頭。與IPv4不同，IPv6擴(kuò)展頭長(zhǎng)度任意，不受40字節(jié)限制，這樣便于日后擴(kuò)充新增選項(xiàng)。當(dāng)使用多個(gè)擴(kuò)展報(bào)頭時(shí)，前面報(bào)頭的NextHeader字段指明下一個(gè)擴(kuò)展報(bào)頭的類(lèi)型，這樣就形成了鏈狀的報(bào)頭列表。IPv6報(bào)文格式3.IPv6地址格式IPv6地址的表示方法IPv6地址總長(zhǎng)度為128比特，通常分為8組，每組為4個(gè)十六進(jìn)制數(shù)的形式，每組十六進(jìn)制數(shù)間用冒號(hào)分隔。例如：2001:01A0:0000:00AB:0000:0000:0000:0001。IPv6還提供了壓縮格式：每組中的前導(dǎo)“0”都可以省略。所以上述地址可寫(xiě)為：2001:1A0:0:AB:0:0:0:1。地址中包含的連續(xù)兩個(gè)或多個(gè)均為0的組，可以用雙冒號(hào)“::”來(lái)代替。所以上述地址又可以進(jìn)一步簡(jiǎn)寫(xiě)為：2001:1A0:0:AB::1。在一個(gè)IPv6地址中，雙冒號(hào)“::”只能使用一次。因?yàn)槎啻问褂秒p冒號(hào)，在將壓縮后的IPv6地址恢復(fù)為128位時(shí)，無(wú)法確定每個(gè)“::”代表0的個(gè)數(shù)。3.IPv6地址格式IPv6地址結(jié)構(gòu)網(wǎng)絡(luò)前綴：n比特，相當(dāng)于IPv4地址中的網(wǎng)絡(luò)ID。接口標(biāo)識(shí)：128-n比特，相當(dāng)于IPv4地址中的主機(jī)ID。接口標(biāo)識(shí)可通過(guò)三種方法生成：手工配置：手工為接口配置接口標(biāo)識(shí)；系統(tǒng)自動(dòng)生成：系統(tǒng)自動(dòng)生成隨機(jī)接口標(biāo)識(shí)，常見(jiàn)于IPv6用戶(hù)終端。EUI-64規(guī)范生成：根據(jù)接口的48bitMAC地址計(jì)算得到64bit的接口標(biāo)識(shí)。基于MAC地址50-2B-73-A9-31-AC進(jìn)行EUI-64轉(zhuǎn)化4.IPv6地址分類(lèi)IPv6地址分為單播地址、任播地址、組播地址三種類(lèi)型。和IPv4相比，取消了廣播地址類(lèi)型，以更豐富的組播地址代替，同時(shí)增加了任播地址類(lèi)型。單播地址又可細(xì)化為全球單播地址、鏈路本地地址、唯一本地地址、環(huán)回地址和未指定地址。IPv6地址分類(lèi)4.IPv6地址分類(lèi)IPv6地址分為單播地址、任播地址、組播地址三種類(lèi)型。和IPv4相比，取消了廣播地址類(lèi)型，以更豐富的組播地址代替，同時(shí)增加了任播地址類(lèi)型。單播地址又可細(xì)化為全球單播地址、鏈路本地地址、唯一本地地址、環(huán)回地址和未指定地址。。IPv6地址分類(lèi)4.IPv6地址分類(lèi)全球單播地址結(jié)構(gòu)單播地址單播地址用來(lái)唯一標(biāo)識(shí)一個(gè)接口，類(lèi)似于IPv4的單播地址。全球單播地址允許路由前綴的聚合，從而限制了全球路由表項(xiàng)的數(shù)量。全球路由前綴：由提供商指定給一個(gè)組織機(jī)構(gòu)，通常全球路由前綴至少為48位。目前已經(jīng)分配的全球路由前綴的前3bit均為001。子網(wǎng)ID：組織機(jī)構(gòu)可以用子網(wǎng)ID來(lái)構(gòu)建本地網(wǎng)絡(luò)，子網(wǎng)ID通常最多分配到第64位。子網(wǎng)ID和IPv4中的子網(wǎng)號(hào)作用相似。接口標(biāo)識(shí)：用來(lái)標(biāo)識(shí)一個(gè)設(shè)備（Host）。與IPv4中的主機(jī)地址的概念相似。4.IPv6地址分類(lèi)鏈路本地地址結(jié)構(gòu)單播地址鏈路本地地址鏈路本地地址只能在連接到同一本地鏈路的節(jié)點(diǎn)之間使用。以鏈路本地地址為源地址或目的地址的IPv6報(bào)文不會(huì)被路由設(shè)備轉(zhuǎn)發(fā)到其他鏈路上。前綴：FE80::/10。中間54bit為0。低64比特作為接口標(biāo)識(shí)。4.IPv6地址分類(lèi)唯一本地地址結(jié)構(gòu)單播地址唯一本地地址類(lèi)似于IPv4中的私網(wǎng)地址，任何沒(méi)有申請(qǐng)到提供商分配的全球單播地址的組織機(jī)構(gòu)都可以使用唯一本地地址。唯一本地地址只能在本地網(wǎng)絡(luò)內(nèi)部使用，而在IPv6Internet中不能被路由轉(zhuǎn)發(fā)。前綴：FC00::/7。L標(biāo)志位：值為1表示該地址為在本地網(wǎng)絡(luò)范圍內(nèi)使用的地址，值為0被保留，用于以后擴(kuò)展。GlobalID：全球唯一前綴，通過(guò)偽隨機(jī)方式產(chǎn)生。4.IPv6地址分類(lèi)單播地址環(huán)回地址0:0:0:0:0:0:0:1/128或者::1/128。與IPv4中的127.0.0.1作用相同。未指定地址0:0:0:0:0:0:0:0/128或者::/128。接口或者節(jié)點(diǎn)還沒(méi)有IPv6地址時(shí)，可以作為某些報(bào)文的源地址。以::/128為源地址的報(bào)文不會(huì)被路由設(shè)備轉(zhuǎn)發(fā)。4.IPv6地址分類(lèi)組播地址結(jié)構(gòu)組播地址用來(lái)標(biāo)識(shí)一組接口，發(fā)送到組播地址的數(shù)據(jù)報(bào)文被傳送給此地址所標(biāo)識(shí)的所有接口。組播地址結(jié)構(gòu)前綴：FF00::/8。Flag字段為標(biāo)志字段，長(zhǎng)度為4bit，目前只使用了最后1位。Scope字段用來(lái)限制組播數(shù)據(jù)流在網(wǎng)絡(luò)中發(fā)送的范圍。Reserved字段長(zhǎng)度為80bit，必須為0。GroupID字段長(zhǎng)度為32bit，組播組ID。組播組ID可映射到一個(gè)唯一的以太網(wǎng)組播MAC地址。IPv6組播地址的MAC地址映射4.IPv6地址分類(lèi)組播地址眾所周知的IPv6組播地址IPv6同樣有一些眾所周知的組播地址，這些地址具有特別的含義。被請(qǐng)求節(jié)點(diǎn)組播地址通過(guò)節(jié)點(diǎn)的單播或任播地址生成。當(dāng)一個(gè)節(jié)點(diǎn)具有了單播或任播地址，就會(huì)對(duì)應(yīng)生成一個(gè)被請(qǐng)求節(jié)點(diǎn)組播地址，并且加入這個(gè)組播組。該地址主要用于地址解析、鄰居發(fā)現(xiàn)機(jī)制和地址重復(fù)檢測(cè)功能。眾所周知的IPv6組播地址組播地址范圍含義描述FF01::1節(jié)點(diǎn)所有節(jié)點(diǎn)在本地接口范圍的所有節(jié)點(diǎn)FF01::2節(jié)點(diǎn)所有路由器在本地接口范圍的所有路由器FF02::1鏈路本地所有節(jié)點(diǎn)在本地鏈路范圍的所有節(jié)點(diǎn)FF02::2鏈路本地所有路由器在本地鏈路范圍的所有路由器FF02::5鏈路本地OSPF路由器所有OSPF路由器組播地址FF02::6鏈路本地OSPFDR路由器所有OSPF的DR路由器組播地址FF02::9鏈路本地RIP路由器所有RIP路由器組播地址FF02::D鏈路本地PIM路由器所有PIM路由器組播地址FF05::2站點(diǎn)所有路由器在一個(gè)站點(diǎn)范圍內(nèi)的所有路由器4.IPv6地址分類(lèi)組播地址眾所周知的IPv6組播地址IPv6同樣有一些眾所周知的組播地址，這些地址具有特別的含義。被請(qǐng)求節(jié)點(diǎn)組播地址通過(guò)節(jié)點(diǎn)的單播或任播地址生成。當(dāng)一個(gè)節(jié)點(diǎn)具有了單播或任播地址，就會(huì)對(duì)應(yīng)生成一個(gè)被請(qǐng)求節(jié)點(diǎn)組播地址，并且加入這個(gè)組播組。該地址主要用于地址解析、鄰居發(fā)現(xiàn)機(jī)制和地址重復(fù)檢測(cè)功能。被請(qǐng)求節(jié)點(diǎn)組播地址被請(qǐng)求節(jié)點(diǎn)組播地址由前綴FF02::1:FF00:0/104和單播地址的最后24位組成。4.IPv6地址分類(lèi)任播地址任播地址標(biāo)識(shí)一組網(wǎng)絡(luò)接口（通常屬于不同的節(jié)點(diǎn)）。目標(biāo)地址是任播地址的數(shù)據(jù)包將發(fā)送給其中路由意義上最近的一個(gè)網(wǎng)絡(luò)接口。IPv6任播地址僅可以被分配給路由設(shè)備，不能應(yīng)用于主機(jī)，并且任播地址不能作為IPv6報(bào)文的源地址。IPv6中沒(méi)有為任播規(guī)定單獨(dú)的地址空間，任播地址和單播地址使用相同的地址空間。任播地址設(shè)計(jì)用來(lái)在給多個(gè)主機(jī)或者節(jié)點(diǎn)提供相同服務(wù)時(shí)提供冗余功能和負(fù)載分擔(dān)功能。將一個(gè)單播地址分配給多個(gè)節(jié)點(diǎn)或者主機(jī)，并且網(wǎng)絡(luò)中存在多條該地址的路由，發(fā)送者以任播地址為目的IP發(fā)送數(shù)據(jù)報(bào)文時(shí)，其無(wú)法控制哪臺(tái)設(shè)備能夠收到，這取決于整個(gè)網(wǎng)絡(luò)中路由協(xié)議計(jì)算的結(jié)果。（1）使能設(shè)備轉(zhuǎn)發(fā)IPv6單播報(bào)文命令：ipv6說(shuō)明：只有在系統(tǒng)視圖下執(zhí)行ipv6命令后，才能進(jìn)行IPv6的相關(guān)配置視圖：系統(tǒng)視圖舉例：使能路由器R1轉(zhuǎn)發(fā)IPv6單播報(bào)文功能。[R1]ipv65.IPv6基礎(chǔ)配置命令（2）接口使能IPv6功能命令：ipv6enable說(shuō)明：只有接口使能了IPv6功能，才能在該接口下進(jìn)行其它IPv6相關(guān)配置。缺省情況下，接口上的IPv6功能未開(kāi)啟視圖：接口視圖舉例：路由器R1接口G0/0/0使能IPv6功能。[R1]intg0/0/0[R1-GigabitEthernet0/0/0]ipv6enable5.IPv6基礎(chǔ)配置命令（3）接口配置全球單播地址命令：ipv6address{

ipv6-address

prefix-length|ipv6-address/prefix-length

}說(shuō)明：接口配置全球單播地址后，會(huì)自動(dòng)生成鏈路本地地址視圖：接口視圖舉例：路由器R1接口G0/0/1配置全球單播地址2001::1/64。或[R1]ipv6[R1]intg0/0/1[R1-GigabitEthernet0/0/1]ipv6enable[R1-GigabitEthernet0/0/1]ipv6address2001::1645.IPv6基礎(chǔ)配置命令[R1-GigabitEthernet0/0/1]ipv6address2001::1/64（4）接口配置鏈路本地地址手工指定命令：ipv6addressipv6-addresslink-local說(shuō)明：ipv6-address的前綴必須匹配FE80::/10視圖：接口視圖舉例：路由器R1接口G0/0/0配置鏈路本地地址fe80::1。[R1-GigabitEthernet0/0/0]ipv6addressfe80::1link-local5.IPv6基礎(chǔ)配置命令（4）接口配置鏈路本地地址手工指定命令：ipv6addressipv6-addresslink-local說(shuō)明：ipv6-address的前綴必須匹配FE80::/10視圖：接口視圖舉例：路由器R1接口G0/0/0配置鏈路本地地址fe80::1。自動(dòng)生成命令：ipv6addressautolink-local說(shuō)明：接口標(biāo)識(shí)默認(rèn)采用EUI64規(guī)范生成視圖：接口視圖舉例：路由器R1接口G0/0/1自動(dòng)生成鏈路本地地址。[R1-GigabitEthernet0/0/0]ipv6addressfe80::1link-local5.IPv6基礎(chǔ)配置命令[R1-GigabitEthernet0/0/1]ipv6addressautolink-local（5）配置IPv6靜態(tài)路由命令：ipv6route-staticdest-ipv6-addressprefix-length

nexthop-ipv6-address

說(shuō)明：IPv6靜態(tài)路由可指定出接口或下一跳地址，也可同時(shí)指定出接口+下一跳地址視圖：接口視圖舉例1：路由器R1配置去往IPv6網(wǎng)絡(luò)2021::/48的靜態(tài)路由，下一跳地址為2001::2。舉例2：路由器R2配置去往IPv6網(wǎng)絡(luò)2022::/48的靜態(tài)路由，出接口為G0/0/1，下一跳地址為2001::3。[R1]ipv6route-static2021::482001::2[R2]ipv6route-static2022::48g0/0/12001::35.IPv6基礎(chǔ)配置命令6.任務(wù)實(shí)施：IPv6基礎(chǔ)配置（1）掌握IPv6的地址分類(lèi)；（2）掌握IPv6地址及靜態(tài)路由的配置方法。（一）任務(wù)目的

某公司采用全球單播地址部署了IPv6網(wǎng)絡(luò)，并基于業(yè)務(wù)部門(mén)規(guī)劃了多個(gè)IPv6網(wǎng)段，通過(guò)配置靜態(tài)路由實(shí)現(xiàn)IPv6業(yè)務(wù)網(wǎng)段的互通。（二）任務(wù)描述（1）拓?fù)鋱D（2）操作流程PC、路由器配置IPv6網(wǎng)絡(luò)參數(shù)；各路由器配置非直連IPv6網(wǎng)絡(luò)的靜態(tài)路由：R1添加2001::/64的路由；R2添加2022::/48的路由（對(duì)R1連接的IPv6網(wǎng)絡(luò)進(jìn)行路由聚合）。（三）實(shí)施規(guī)劃6.任務(wù)實(shí)施：IPv6基礎(chǔ)配置（四）操作步驟配置IPv6網(wǎng)絡(luò)參數(shù)[R1]ipv6[R1]intg0/0/0 [R1-GigabitEthernet0/0/0]ipv6enable [R1-GigabitEthernet0/0/0]ipv6address2012::164[R1-GigabitEthernet0/0/0]intg0/0/1 [R1-GigabitEthernet0/0/1]ipv6enable [R1-GigabitEthernet0/0/1]ipv6address2022:0:0:1::164[R1-GigabitEthernet0/0/1]intg0/0/2[R1-GigabitEthernet0/0/2]ipv6enable[R1-GigabitEthernet0/0/2]ipv6address2022:0:0:2::164R1配置網(wǎng)絡(luò)參數(shù)：

配置IPv6靜態(tài)路由6.任務(wù)實(shí)施：IPv6基礎(chǔ)配置（四）操作步驟配置IPv6網(wǎng)絡(luò)參數(shù)[R2]ipv6[R2]intg0/0/0 [R2-GigabitEthernet0/0/0]ipv6enable

[R2-GigabitEthernet0/0/0]ipv6address2012::264[R2-GigabitEthernet0/0/0]intg0/0/1 [R2-GigabitEthernet0/0/1]ipv6enable [R2-GigabitEthernet0/0/1]ipv6address2001::164R2配置網(wǎng)絡(luò)參數(shù)：

配置IPv6靜態(tài)路由6.任務(wù)實(shí)施：IPv6基礎(chǔ)配置（四）操作步驟[R1]ipv6route-static2001::642012::2R1配置：[R2]ipv6route-static2022::482012::1R2配置：配置IPv6網(wǎng)絡(luò)參數(shù)配置IPv6靜態(tài)路由6.任務(wù)實(shí)施：IPv6基礎(chǔ)配置（五）實(shí)驗(yàn)測(cè)試查看接口IPv6網(wǎng)絡(luò)參數(shù)R1查看接口G0/0/1IPv6網(wǎng)絡(luò)參數(shù)信息：[R1]displayipv6interfaceg0/0/1GigabitEthernet0/0/1currentstate:UPIPv6protocolcurrentstate:UPIPv6isenabled,link-localaddressisFE80::2E0:FCFF:FE1F:4EC1//鏈路本地地址Globalunicastaddress(es):

2022:0:0:1::1,subnetis2022:0:0:1::/64//手工配置的全球單播地址Joinedgroupaddress(es):

FF02::1:FF00:1//全球單播地址對(duì)應(yīng)的被請(qǐng)求節(jié)點(diǎn)組播地址FF02::2FF02::1

FF02::1:FF1F:4EC1//鏈路本地地址對(duì)應(yīng)的被請(qǐng)求節(jié)點(diǎn)組播地址MTUis1500bytesNDDADisenabled,numberofDADattempts:1NDreachabletimeis30000millisecondsNDretransmitintervalis1000millisecondsHostsusestatelessautoconfigforaddresses

配置IPv6靜態(tài)路由連通性測(cè)試6.任務(wù)實(shí)施：IPv6基礎(chǔ)配置（五）實(shí)驗(yàn)測(cè)試查看接口IPv6網(wǎng)絡(luò)參數(shù)R2查看接口G0/0/1IPv6網(wǎng)絡(luò)參數(shù)信息：[R2]displayipv6interfaceg0/0/1GigabitEthernet0/0/1currentstate:UPIPv6protocolcurrentstate:UPIPv6isenabled,link-localaddressisFE80::2E0:FCFF:FEBA:77E7Globalunicastaddress(es):

2001::1,subnetis2001::/64Joinedgroupaddress(es):

FF02::1:FF00:1FF02::2FF02::1

FF02::1:FFBA:77E7MTUis1500bytesNDDADisenabled,numberofDADattempts:1NDreachabletimeis30000millisecondsNDretransmitintervalis1000millisecondsHostsusestatelessautoconfigforaddresses

配置IPv6靜態(tài)路由連通性測(cè)試6.任務(wù)實(shí)施：IPv6基礎(chǔ)配置（五）實(shí)驗(yàn)測(cè)試查看接口IPv6網(wǎng)絡(luò)參數(shù)R1查看IPv6靜態(tài)路由：[R2]displayipv6routing-tableprotocolstaticPublicRoutingTable:StaticSummaryCount:1StaticRoutingTable'sStatus:<Active>SummaryCount:1Destination:2001::PrefixLength:64NextHop:2012::2Preference:60Cost:0Protocol:StaticRelayNextHop:::TunnelID:0x0Interface:GigabitEthernet0/0/0Flags:RDStaticRoutingTable'sStatus:<Inactive>SummaryCount:0配置IPv6靜態(tài)路由連通性測(cè)試6.任務(wù)實(shí)施：IPv6基礎(chǔ)配置（五）實(shí)驗(yàn)測(cè)試查看接口IPv6網(wǎng)絡(luò)參數(shù)R2查看IPv6靜態(tài)路由：[R2]displayipv6routing-tableprotocolstaticPublicRoutingTable:StaticSummaryCount:1StaticRoutingTable'sStatus:<Active>SummaryCount:1Destination:2022::PrefixLength:48NextHop:2012::1Preference:60Cost:0Protocol:StaticRelayNextHop:::TunnelID:0x0Interface:GigabitEthernet0/0/0Flags:RDStaticRoutingTable'sStatus:<Inactive>SummaryCount:0配置IPv6靜態(tài)路由連通性測(cè)試6.任務(wù)實(shí)施：IPv6基礎(chǔ)配置（五）實(shí)驗(yàn)測(cè)試查看接口IPv6網(wǎng)絡(luò)參數(shù)PC3分別pingPC1、PC2：PC>ipconfigLinklocalIPv6address...........:fe80::5689:98ff:fe70:7630IPv6address...............................:2001::2/64IPv6gateway..............................:2001::1......PC>ping2022:0:0:1::2Ping2022:0:0:1::2:32databytes,PressCtrl_CtobreakFrom2022:0:0:1::2:bytes=32seq=1hoplimit=253time=15msFrom2022:0:0:1::2:bytes=32seq=2hoplimit=253time=16ms......PC>ping2022:0:0:2::2Ping2022:0:0:2::2:32databytes,PressCtrl_CtobreakFrom2022:0:0:2::2:bytes=32seq=1hoplimit=253time=16msFrom2022:0:0:2::2:bytes=32seq=2hoplimit=253time=31ms......配置IPv6靜態(tài)路由連通性測(cè)試6.任務(wù)實(shí)施：IPv6基礎(chǔ)配置（五）實(shí)驗(yàn)測(cè)試查看接口IPv6網(wǎng)絡(luò)參數(shù)PC1ping

PC2：PC>ipconfigLinklocalIPv6address...........:fe80::5689:98ff:fe5b:7058IPv6address...............................:2022:0:0:1::2/64IPv6gateway..............................:2022:0:0:1::1......PC>ping2022:0:0:2::2Ping2022:0:0:2::2:32databytes,PressCtrl_CtobreakFrom2022:0:0:2::2:bytes=32seq=1hoplimit=254time=16msFrom2022:0:0:2::2:bytes=32seq=2hoplimit=254time=15msFrom2022:0:0:2::2:bytes=32seq=3hoplimit=254time=32msFrom2022:0:0:2::2:bytes=32seq=4hoplimit=254time=15msFrom2022:0:0:2::2:bytes=32seq=5hoplimit=254time=16ms......配置IPv6靜態(tài)路由連通性測(cè)試6.任務(wù)實(shí)施：IPv6基礎(chǔ)配置路由器配置全球單播地址后，設(shè)備自動(dòng)生成了鏈路本地地址，并基于這兩個(gè)單播地址分別生成了對(duì)應(yīng)的被請(qǐng)求節(jié)點(diǎn)組播地址。通過(guò)靜態(tài)路由配置，實(shí)現(xiàn)了各IPv6業(yè)務(wù)網(wǎng)段的互通。（六）結(jié)果分析對(duì)設(shè)備進(jìn)行IPv6配置，需要先在系統(tǒng)視圖下使能IPv6單播報(bào)文轉(zhuǎn)發(fā)功能。接口下配置IPv6地址前必須先使能接口的IPv6功能；同一設(shè)備下，不同接口的IPv6地址或前綴不能相同。同一接口上可以配置多個(gè)全球單播地址；設(shè)備每個(gè)接口只能有一個(gè)鏈路本地地址，為了避免鏈路本地地址沖突，推薦使用鏈路本地地址的自動(dòng)生成方式。（七）注意事項(xiàng)6.任務(wù)實(shí)施：IPv6基礎(chǔ)配置Module6IPv6《網(wǎng)絡(luò)互聯(lián)技術(shù)》任務(wù)6.2

IPv6地址自動(dòng)配置ICMPv6鄰居發(fā)現(xiàn)協(xié)議介紹鄰居發(fā)現(xiàn)協(xié)議功能DHCPv6SLAAC和DHCPv6配置流程IPv6地址自動(dòng)配置相關(guān)命令I(lǐng)Pv6地址的編址格式相對(duì)于IPv4更加復(fù)雜，對(duì)于普通用戶(hù)來(lái)說(shuō)，手工為終端設(shè)備配置IPv6地址會(huì)有所不便，所以自動(dòng)配置IPv6地址的需求更為迫切。IPv6提供了無(wú)狀態(tài)和有狀態(tài)兩種自動(dòng)配置地址的方式，使用戶(hù)可以快捷方便的接入到IPv6網(wǎng)絡(luò)。本次任務(wù)介紹實(shí)現(xiàn)IPv6地址自動(dòng)配置的相關(guān)協(xié)議和配置方法。任務(wù)背景準(zhǔn)備知識(shí)ICMPv6（InternetControlMessageProtocolfortheIPv6）除了提供ICMPv4常用的功能之外，還是其他一些功能的基礎(chǔ)，如鄰接點(diǎn)發(fā)現(xiàn)、無(wú)狀態(tài)地址配置、重復(fù)地址檢測(cè)、PMTU發(fā)現(xiàn)等。ICMPv6報(bào)文格式ICMPv6的協(xié)議類(lèi)型號(hào)為58，即在IPv6報(bào)頭中，NextHeader字段值為58。1.ICMPv6Type：表明消息的類(lèi)型，0至127表示差錯(cuò)報(bào)文，128至255表示消息報(bào)文。Code：表示此消息類(lèi)型細(xì)分的類(lèi)型。Checksum：表示ICMPv6報(bào)文的校驗(yàn)和。IPv6報(bào)文格式1.ICMPv6ICMPv6

報(bào)文類(lèi)型差錯(cuò)報(bào)文：用于報(bào)告在轉(zhuǎn)發(fā)IPv6數(shù)據(jù)包過(guò)程中出現(xiàn)的錯(cuò)誤。常見(jiàn)的差錯(cuò)報(bào)文有：目標(biāo)不可達(dá)、數(shù)據(jù)報(bào)文超長(zhǎng)、超時(shí)和參數(shù)錯(cuò)誤。信息報(bào)文：能夠提供診斷功能和附加的主機(jī)功能，比如多播偵聽(tīng)發(fā)現(xiàn)和鄰居發(fā)現(xiàn)。ICMPv6差錯(cuò)報(bào)文類(lèi)型類(lèi)型名稱(chēng)Code含義1目標(biāo)不可達(dá)0沒(méi)有到達(dá)目標(biāo)的路由1與目標(biāo)的通信被管理策略禁止2未指定3目標(biāo)地址不可達(dá)4目的端口不可達(dá)2數(shù)據(jù)報(bào)文超長(zhǎng)0報(bào)文超過(guò)出接口的鏈路MTU3超時(shí)0在傳輸中超越了跳數(shù)限制1分片重組超時(shí)4參數(shù)錯(cuò)誤0IPv6基本頭或擴(kuò)展頭的某個(gè)字段有錯(cuò)誤1IPv6基本頭或擴(kuò)展頭的NextHeader值不可識(shí)別2擴(kuò)展頭中出現(xiàn)未知的選項(xiàng)1.ICMPv6ICMPv6

報(bào)文類(lèi)型差錯(cuò)報(bào)文：用于報(bào)告在轉(zhuǎn)發(fā)IPv6數(shù)據(jù)包過(guò)程中出現(xiàn)的錯(cuò)誤。常見(jiàn)的差錯(cuò)報(bào)文有：目標(biāo)不可達(dá)、數(shù)據(jù)報(bào)文超長(zhǎng)、超時(shí)和參數(shù)錯(cuò)誤。信息報(bào)文：能夠提供診斷功能和附加的主機(jī)功能，比如多播偵聽(tīng)發(fā)現(xiàn)和鄰居發(fā)現(xiàn)。ICMPv6信息報(bào)文類(lèi)型類(lèi)型名稱(chēng)支持協(xié)議或功能128回送請(qǐng)求報(bào)文報(bào)文超過(guò)出接口的鏈路MTU129回送應(yīng)答報(bào)文130多播偵聽(tīng)查詢(xún)報(bào)文多播偵聽(tīng)發(fā)現(xiàn)協(xié)議131多播偵聽(tīng)報(bào)告報(bào)文132多播偵聽(tīng)完成報(bào)文133路由器請(qǐng)求報(bào)文（RS）鄰居發(fā)現(xiàn)協(xié)議NDP134路由器通告報(bào)文（RA）135鄰居請(qǐng)求報(bào)文（NS）136鄰居通告報(bào)文（NA）137重定向報(bào)文2.鄰居發(fā)現(xiàn)協(xié)議NDP鄰居發(fā)現(xiàn)協(xié)議NDP（NeighborDiscoveryProtocol）除了具有IPv4中ARP地址解析、ICMP路由器發(fā)現(xiàn)和重定向功能外，還具有如前綴發(fā)現(xiàn)、跟蹤?quán)従訝顟B(tài)、重復(fù)地址檢測(cè)、無(wú)狀態(tài)地址自動(dòng)配置等功能。ICMPv6定義了5種信息報(bào)文類(lèi)型服務(wù)于NDP機(jī)制，分別為：路由器請(qǐng)求報(bào)文（RS）路由器通告報(bào)文（RA）鄰居請(qǐng)求報(bào)文（NS）鄰居通告報(bào)文（NA）重定向報(bào)文NDP協(xié)議的功能組成2.鄰居發(fā)現(xiàn)協(xié)議介紹NDP概述鄰居發(fā)現(xiàn)協(xié)議NDP（NeighborDiscoveryProtocol）除了具有IPv4中ARP地址解析、ICMP路由器發(fā)現(xiàn)和重定向功能外，還具有如前綴發(fā)現(xiàn)、跟蹤?quán)従訝顟B(tài)、重復(fù)地址檢測(cè)、無(wú)狀態(tài)地址自動(dòng)配置等功能。ICMPv6定義了5種信息報(bào)文類(lèi)型服務(wù)于NDP機(jī)制，分別為：路由器請(qǐng)求報(bào)文（RS）路由器通告報(bào)文（RA）鄰居請(qǐng)求報(bào)文（NS）鄰居通告報(bào)文（NA）重定向報(bào)文NDP協(xié)議的功能組成NDP機(jī)制ICMPv6報(bào)文-Type地址解析前綴通告前綴重編址重復(fù)地址檢測(cè)路由重定向路由器請(qǐng)求報(bào)文（RS）-133

√√

路由器通告報(bào)文（RA）-134

√√

鄰居請(qǐng)求報(bào)文（NS）-135√

√

鄰居通告報(bào)文（NA）-136√

√

重定向報(bào)文-137

√3.鄰居發(fā)現(xiàn)協(xié)議功能地址解析功能NDP的地址解析功能不僅替代了IPv4中的ARP，同時(shí)還通過(guò)鄰居不可達(dá)檢測(cè)機(jī)制來(lái)跟蹤?quán)従庸?jié)點(diǎn)之間的可達(dá)性狀態(tài)信息。地址解析使用鄰居請(qǐng)求報(bào)文（NS）和鄰居通告報(bào)文（NA）兩種報(bào)文來(lái)實(shí)現(xiàn)。IPv6地址解析示例無(wú)狀態(tài)地址自動(dòng)配置IPv6定義了無(wú)狀態(tài)和有狀態(tài)地址自動(dòng)配置機(jī)制。無(wú)狀態(tài)地址自動(dòng)配置通過(guò)NDP協(xié)議來(lái)實(shí)現(xiàn)，主機(jī)通過(guò)接收鏈路上路由器發(fā)出的RA報(bào)文，獲取IPv6地址前綴信息，再與自己生成的接口標(biāo)識(shí)結(jié)合成一個(gè)全球單播地址。有狀態(tài)地址自動(dòng)配置是通過(guò)DHCPv6協(xié)議實(shí)現(xiàn)。無(wú)狀態(tài)地址自動(dòng)配置涉及3種機(jī)制：路由器發(fā)現(xiàn)、DAD檢測(cè)和前綴重新編址。3.鄰居發(fā)現(xiàn)協(xié)議功能無(wú)狀態(tài)地址自動(dòng)配置路由器發(fā)現(xiàn)：指主機(jī)定位本地鏈路上的路由器，并獲取與地址自動(dòng)配置相關(guān)的前綴信息和其它配置參數(shù)（MTU、HopLimit、生存周期等）的過(guò)程。使用路由器請(qǐng)求報(bào)文（RS）和路由器通告報(bào)文（RA）兩種報(bào)文來(lái)實(shí)現(xiàn)。RA報(bào)文中攜帶著網(wǎng)絡(luò)前綴信息及參數(shù)信息。主機(jī)接入網(wǎng)絡(luò)后，會(huì)向本地鏈路范圍內(nèi)所有的路由器發(fā)送RS報(bào)文，觸發(fā)鏈路上的路由器響應(yīng)RA報(bào)文。主機(jī)收到RA報(bào)文后，自動(dòng)配置默認(rèn)路由器，建立默認(rèn)路由器列表、前綴列表，并設(shè)置其它的配置參數(shù)，最后完成IPv6網(wǎng)絡(luò)的接入。路由器發(fā)現(xiàn)示例3.鄰居發(fā)現(xiàn)協(xié)議功能無(wú)狀態(tài)地址自動(dòng)配置重復(fù)地址檢測(cè)：用于確保IPv6單播地址在鏈路上不存在沖突（重復(fù)）。所有IPv6單播地址都需要進(jìn)行DAD檢測(cè)，不管該地址是手工配置，還是自動(dòng)配置。只有DAD檢測(cè)通過(guò)（即無(wú)沖突），IPv6地址才能夠正式啟用。DAD使用鄰居請(qǐng)求報(bào)文（NS）和鄰居通告報(bào)文（NA）兩種報(bào)文來(lái)實(shí)現(xiàn)。DAD的基本機(jī)制是節(jié)點(diǎn)向IPv6地址對(duì)應(yīng)的被請(qǐng)求節(jié)點(diǎn)組播組地址發(fā)送一個(gè)NS報(bào)文，如果收到NA回應(yīng)報(bào)文，就證明該地址已被鏈路上的其它設(shè)備使用。如果未收到NA回應(yīng)報(bào)文，那么經(jīng)歷一定的時(shí)間間隔后節(jié)點(diǎn)正式啟用該地址。重復(fù)地址檢測(cè)（DAD）示例3.鄰居發(fā)現(xiàn)協(xié)議功能無(wú)狀態(tài)地址自動(dòng)配置前綴重新編址：允許網(wǎng)絡(luò)從以前的前綴平穩(wěn)地過(guò)渡到新的前綴，提供對(duì)用戶(hù)透明的網(wǎng)絡(luò)重新編址能力。路由器通過(guò)RA報(bào)文中的優(yōu)先時(shí)間（PreferredLifetime)和有效時(shí)間（ValidLifetime)參數(shù)來(lái)實(shí)現(xiàn)前綴重新編址。優(yōu)先時(shí)間是指無(wú)狀態(tài)自動(dòng)配置得到的IPv6地址保持優(yōu)先選擇狀態(tài)的時(shí)間。有效時(shí)間是指IPv6地址保持有效狀態(tài)的時(shí)間。自動(dòng)配置的IPv6地址在系統(tǒng)中存在一個(gè)生存周期，根據(jù)其與優(yōu)先時(shí)間和有效時(shí)間的關(guān)系被劃分為四個(gè)狀態(tài)。地址狀態(tài)與生存周期關(guān)系Tentative：臨時(shí)狀態(tài)。此時(shí)節(jié)點(diǎn)獲得IPv6地址，并處在DAD檢測(cè)過(guò)程中；Preferred：優(yōu)先狀態(tài)。節(jié)點(diǎn)通過(guò)DAD檢測(cè)，可以使用此地址接收和發(fā)送報(bào)文；Deprecated：反對(duì)狀態(tài)。優(yōu)先時(shí)間耗盡后，地址從優(yōu)先狀態(tài)進(jìn)入反對(duì)狀態(tài)。Invalid：無(wú)效狀態(tài)。有效時(shí)間耗盡后，此地址將被廢止，不能再被使用。3.鄰居發(fā)現(xiàn)協(xié)議功能無(wú)狀態(tài)地址自動(dòng)配置工作過(guò)程：主機(jī)節(jié)點(diǎn)在接入IPv6網(wǎng)絡(luò)時(shí)，只需相鄰設(shè)備開(kāi)啟IPv6路由通告功能，即可以根據(jù)通告報(bào)文包含的前綴信息自動(dòng)配置本機(jī)地址。SLAAC方式下，無(wú)需管理員配置，也無(wú)需網(wǎng)絡(luò)中部署DHCP服務(wù)器，實(shí)現(xiàn)了用戶(hù)節(jié)點(diǎn)的即插即用。主機(jī)節(jié)點(diǎn)生成鏈路本地地址后，發(fā)送RS報(bào)文，請(qǐng)求路由器的前綴信息。路由器收到RS報(bào)文后，回應(yīng)RA報(bào)文，攜帶著用于無(wú)狀態(tài)地址自動(dòng)配置的前綴信息。主機(jī)節(jié)點(diǎn)收到RA報(bào)文后，根據(jù)前綴信息及配置信息生成全球單播地址。主機(jī)啟動(dòng)DAD檢測(cè)，若無(wú)沖突，啟用該地址。3.鄰居發(fā)現(xiàn)協(xié)議功能SLAAC工作過(guò)程路由器重定向當(dāng)節(jié)點(diǎn)的網(wǎng)關(guān)設(shè)備發(fā)現(xiàn)報(bào)文從其它路由設(shè)備轉(zhuǎn)發(fā)更好時(shí)，便會(huì)向發(fā)送報(bào)文的節(jié)點(diǎn)發(fā)送重定向報(bào)文，告知其在同一鏈路上存在更優(yōu)的轉(zhuǎn)發(fā)報(bào)文的路由設(shè)備。發(fā)送報(bào)文的節(jié)點(diǎn)接收重定向報(bào)文，并修改本地路由表項(xiàng)。重定向報(bào)文也承載在ICMPv6報(bào)文中，其Type字段值為137，報(bào)文中會(huì)攜帶更好的路徑下一跳地址信息。3.鄰居發(fā)現(xiàn)協(xié)議功能4.DHCPv6IPv6動(dòng)態(tài)主機(jī)配置協(xié)議DHCPv6（DynamicHostConfigurationProtocolforIPv6）是針對(duì)IPv6編址方案設(shè)計(jì)，為主機(jī)分配IPv6地址/前綴和其他網(wǎng)絡(luò)配置參數(shù)。DHCPv6地址配置方式與無(wú)狀態(tài)自動(dòng)配置相比，具有以下優(yōu)點(diǎn)：更好地控制IPv6地址的分配。DHCPv6方式不僅可以記錄為IPv6主機(jī)分配的地址，還可為特定的IPv6主機(jī)分配特定的地址。DHCPv6支持為網(wǎng)絡(luò)設(shè)備分配IPv6前綴，便于全網(wǎng)絡(luò)的自動(dòng)配置和網(wǎng)絡(luò)層次性管理。除了為IPv6主機(jī)分配IPv6地址/前綴外，還可以分配DNS服務(wù)器IPv6地址等網(wǎng)絡(luò)配置參數(shù)。有狀態(tài)自動(dòng)配置地址標(biāo)志位：管理地址配置標(biāo)識(shí)（ManagedAddressConfiguration)。M=0表示無(wú)狀態(tài)地址分配，客戶(hù)端通過(guò)無(wú)狀態(tài)協(xié)議（如NDP）獲得IPv6地址；M=1表示有狀態(tài)地址分配，客戶(hù)端通過(guò)有狀態(tài)協(xié)議（如DHCPv6）獲得IPv6地址。其他有狀態(tài)配置標(biāo)識(shí)（OtherStatefulConfiguration)。O=0表示客戶(hù)端通過(guò)無(wú)狀態(tài)協(xié)議獲取除地址外的其他配置信息；O=1表示客戶(hù)端通過(guò)有狀態(tài)協(xié)議獲取除地址外的其他配置信息，如DNS,SIP服務(wù)器信息。4.DHCPv6全球單播地址結(jié)構(gòu)工作過(guò)程DHCPv6通常通過(guò)四步交互，來(lái)實(shí)現(xiàn)地址的分配。DHCPv6客戶(hù)端首先組播發(fā)送Solicit報(bào)文來(lái)確定能夠?yàn)槠涮峁┓?wù)的DHCPv6服務(wù)。DHCPv6服務(wù)器回復(fù)Advertise報(bào)文，通知客戶(hù)端可以為其分配的地址和網(wǎng)絡(luò)配置參數(shù)。如果DHCPv6客戶(hù)端接收到多個(gè)服務(wù)器回復(fù)的Advertise報(bào)文，則根據(jù)Advertise報(bào)文中的服務(wù)器優(yōu)先級(jí)等參數(shù)，選擇優(yōu)先級(jí)最高的一臺(tái)服務(wù)器，并向所有的服務(wù)器發(fā)送Request組播報(bào)文，該報(bào)文中攜帶已選擇的DHCPv6服務(wù)器的DUID（DHCP唯一標(biāo)識(shí)符）。DHCPv6服務(wù)器回復(fù)Reply報(bào)文，確認(rèn)將地址和網(wǎng)絡(luò)配置參數(shù)分配給客戶(hù)端使用。DHCPv6工作過(guò)程5.SLAAC和DHCPv6配置流程SLAAC配置流程如下：設(shè)備及接口開(kāi)啟IPv6功能；設(shè)備接口開(kāi)啟RA報(bào)文發(fā)布功能；RA報(bào)文中的M和O標(biāo)志位默認(rèn)均為0，無(wú)須配置。DHCPv6配置流程如下：設(shè)備啟動(dòng)DHCP服務(wù)；配置DHCPv6服務(wù)器，設(shè)置地址池相關(guān)參數(shù)：前綴、DNS等；設(shè)備及接口開(kāi)啟IPv6功能；接口開(kāi)啟DHCP服務(wù)器功能；配置發(fā)布RA消息的M和O標(biāo)志位。（1）使能系統(tǒng)發(fā)布RA報(bào)文功能命令：undoipv6ndrahalt說(shuō)明：默認(rèn)情況下，系統(tǒng)抑制發(fā)布RA報(bào)文；執(zhí)行此項(xiàng)配置前，設(shè)備全局及接口使能IPv6功能視圖：接口視圖舉例：使能路由器R1轉(zhuǎn)發(fā)IPv6單播報(bào)文功能。[Huawei]ipv6[Huawei]interfacegigabitethernet0/0/0[Huawei-GigabitEthernet0/0/0]ipv6enable[Huawei-GigabitEthernet0/0/0]undoipv6ndrahalt6.IPv6地址自動(dòng)配置相關(guān)命令（2）配置DHCPv6服務(wù)器①創(chuàng)建IPv6地址池命令：dhcpv6poolpool-name說(shuō)明：pool-name為字符串形式，不支持空格，區(qū)分大小寫(xiě)，長(zhǎng)度范圍是1～31視圖：系統(tǒng)視圖②配置網(wǎng)絡(luò)前綴命令：addressprefixipv6-prefix/ipv6-prefix-length說(shuō)明：設(shè)備最多支持配置3個(gè)網(wǎng)絡(luò)前綴視圖：IPv6地址池視圖③配置DNS服務(wù)器IPv6地址命令：dns-serveripv6-address說(shuō)明：用戶(hù)主機(jī)訪問(wèn)Internet，需配置此項(xiàng)。每個(gè)IPv6地址池最多可以配置2個(gè)DNS服務(wù)器地址，最先分配給客戶(hù)端的一個(gè)作為主用地址視圖：IPv6地址池視圖6.IPv6地址自動(dòng)配置相關(guān)命令（2）配置DHCPv6服務(wù)器舉例：配置DHCPv6服務(wù)器地址池test，設(shè)置網(wǎng)絡(luò)前綴2022::/64，DNS地址為2001::16.IPv6地址自動(dòng)配置相關(guān)命令[Huawei]dhcpv6pooltest[Huawei-dhcpv6-pool-test]addressprefix2022::/64[Huawei-dhcpv6-pool-test]dns-server2001::1（3）接口使能DHCPv6服務(wù)器功能命令：dhcpv6serverpool-name說(shuō)明：執(zhí)行此項(xiàng)配置前，先要全局使能DHCP功能、IPv6功能，接口使能IPv6功能視圖：接口視圖舉例：路由器接口G0/0/1使能DHCP服務(wù)器功能，引用DHCPv6地址池test。[Huawei]dhcpenable[Huawei]ipv6[Huawei]interfacegigabitethernet0/0/1[Huawei-GigabitEthernet0/0/1]ipv6enable[Huawei-GigabitEthernet0/0/1]dhcpv6servertest6.IPv6地址自動(dòng)配置相關(guān)命令（4）設(shè)置有狀態(tài)自動(dòng)配置地址標(biāo)志位①設(shè)置M標(biāo)志位命令：ipv6ndautoconfigmanaged-address-flag說(shuō)明：設(shè)置該標(biāo)志位，主機(jī)通過(guò)有狀態(tài)自動(dòng)配置獲得IPv6地址；執(zhí)行此項(xiàng)配置前，設(shè)備全局及接口使能IPv6功能視圖：接口視圖②設(shè)置O標(biāo)志位命令：ipv6ndautoconfigother-flag說(shuō)明：設(shè)置該標(biāo)志位，主機(jī)可通過(guò)有狀態(tài)自動(dòng)配置獲得除IPv6地址外的其他配置信息，包括路由器生存時(shí)間、鄰居可達(dá)時(shí)間、鄰居的重傳時(shí)間、鏈路的MTU信息；執(zhí)行此項(xiàng)配置前，設(shè)備全局及接口使能IPv6功能視圖：接口視圖舉例：設(shè)置接口G0/0/0的有狀態(tài)自動(dòng)配置地址標(biāo)志位M和O。6.IPv6地址自動(dòng)配置相關(guān)命令[Huawei-GigabitEthernet0/0/0]undoipv6ndrahalt[Huawei-GigabitEthernet0/0/0]ipv6ndautoconfigmanaged-address-flag[Huawei-GigabitEthernet0/0/0]ipv6ndautoconfigother-flag7.任務(wù)實(shí)施：IPv6地址自動(dòng)配置（1）掌握IPv6地址自動(dòng)配置的分類(lèi)及原理；（2）掌握SLAAC、DHCPv6的配置方法。（一）任務(wù)目的

某公司采用全球單播地址部署了IPv6網(wǎng)絡(luò)，并基于業(yè)務(wù)部門(mén)規(guī)劃了多個(gè)IPv6網(wǎng)段，其中IT部主機(jī)采用手工方式配置IPv6地址；業(yè)務(wù)部主機(jī)采用無(wú)狀態(tài)自動(dòng)配置IPv6地址（SLAAC方式）；市場(chǎng)部主機(jī)采用有狀態(tài)自動(dòng)配置IPv6地址（DHCPv6方式）。（二）任務(wù)描述（1）拓?fù)鋱D（2）操作流程路由器配置IPv6網(wǎng)絡(luò)參數(shù)；路由器配置SLAAC和DHCPv6:SLAAC分配IPv6地址前綴2001:0:0:2::/64；DHCPv6地址池名稱(chēng)為mypool，分配地址前綴2001:0:0:3::/64,排除網(wǎng)關(guān)地址，DNS地址為2022::1。（三）實(shí)施規(guī)劃7.任務(wù)實(shí)施：IPv6地址自動(dòng)配置（四）操作步驟配置IPv6網(wǎng)絡(luò)參數(shù)[R1]ipv6[R1]intg0/0/0 [R1-GigabitEthernet0/0/0]ipv6enable

[R1-GigabitEthernet0/0/0]ipv6address2001:0:0:1::164[R1-GigabitEthernet0/0/0]intg0/0/1[R1-GigabitEthernet0/0/1]ipv6enable[R1-GigabitEthernet0/0/1]ipv6address2001:0:0:2::164[R1-GigabitEthernet0/0/1]intg0/0/2[R1-GigabitEthernet0/0/2]ipv6enable[R1-GigabitEthernet0/0/2]ipv6address2001:0:0:3::164R1配置IPv6網(wǎng)絡(luò)參數(shù)：

配置SLAAC

配置DHCPv67.任務(wù)實(shí)施：IPv6地址自動(dòng)配置（四）操作步驟配置IPv6網(wǎng)絡(luò)參數(shù)[R1]intg0/0/1 [R1-GigabitEthernet0/0/1]undoipv6ndrahaltR1配置SLAAC：配置SLAAC

配置DHCPv67.任務(wù)實(shí)施：IPv6地址自動(dòng)配置（四）操作步驟配置IPv6網(wǎng)絡(luò)參數(shù)[R1]dhcpenable [R1]dhcpv6poolmypool//配置DHCPv6地址池[R1-dhcpv6-pool-mypool]addressprefix2001:0:0:3::/64[R1-dhcpv6-pool-mypool]excluded-address2001:0:0:3::1 [R1-dhcpv6-pool-mypool]dns-server2022::1[R1]intg0/0/2 [R1-GigabitEthernet0/0/2]dhcpv6servermypool[R1-GigabitEthernet0/0/2]undoipv6ndrahalt[R1-GigabitEthernet0/0/2]ipv6ndautoconfigmanaged-address-flag //設(shè)置M標(biāo)志位為1[R1-GigabitEthernet0/0/2]ipv6ndautoconfigother-flag //設(shè)置O標(biāo)志位為1R1配置DHCP功能：配置SLAAC配置DHCPv67.任務(wù)實(shí)施：IPv6地址自動(dòng)配置（五）實(shí)驗(yàn)測(cè)試查看IPv6網(wǎng)絡(luò)參數(shù)PC2查看IPv6網(wǎng)絡(luò)參數(shù)信息：以太網(wǎng)適配器PC2:連接特定的DNS后綴.......:描述...............:MicrosoftKM-TEST環(huán)回適配器物理地址.............:02-00-4C-4F-4F-50DHCP已啟用...........:否自動(dòng)配置已啟用..........:是IPv6地址............:2001::2:75d5:1287:eff9:e84c(首選)臨時(shí)IPv6地址..........:2001::2:90cb:4f51:f375:5b9c(首選)本地鏈接IPv6地址........:fe80::75d5:1287:eff9:e84c%34(首選)IPv4地址............:192.168.10.4(首選)子網(wǎng)掩碼............:255.255.255.0默認(rèn)網(wǎng)關(guān).............:fe80::2e0:fcff:fece:2230%34DHCPv6IAID...........:922878028DHCPv6客戶(hù)端DUID.......:00-01-00-01-29-2D-7E-E0-3C-46-D8-32-9A-F7DNS服務(wù)器...........:fec0:0:0:ffff::1%1fec0:0:0:ffff::2%1fec0:0:0:ffff::3%1TCPIP上的NetBIOS.......:已啟用連通性測(cè)試7.任務(wù)實(shí)施：IPv6地址自動(dòng)配置（五）實(shí)驗(yàn)測(cè)試查看IPv6網(wǎng)絡(luò)參數(shù)PC3查看IPv6網(wǎng)絡(luò)參數(shù)信息：以太網(wǎng)適配器PC3:連接特定的DNS后綴.......:描述...............:MicrosoftKM-TEST環(huán)回適配器#2物理地址.............:02-00-4C-4F-4F-50DHCP已啟用...........:是自動(dòng)配置已啟用..........:是IPv6地址............:2001:0:0:3::2(首選)獲得租約的時(shí)間.........:2022年4月30日13:44:48租約過(guò)期的時(shí)間.........:2022年5月2日13:44:47IPv6地址............:2001::3:ec6f:3dea:5dd5:c090(首選)臨時(shí)IPv6地址..........:2001::3:586a:4ed:3e39:2e5e(首選)本地鏈接IPv6地址........:fe80::ec6f:3dea:5dd5:c090%19(首選)自動(dòng)配置IPv4地址.......:169.254.192.144(首選)子網(wǎng)掩碼............:255.255.0.0默認(rèn)網(wǎng)關(guān).............:fe80::2e0:fcff:fece:2231%19DHCPv6IAID...........:1006764108DHCPv6客戶(hù)端DUID.......:00-01-00-01-29-2D-7E-E0-3C-46-D8-32-9A-F7DNS服務(wù)器...........:2022::1TCPIP上的NetBIOS.......:已啟用連通性測(cè)試7.任務(wù)實(shí)施：IPv6地址自動(dòng)配置（五）實(shí)驗(yàn)測(cè)試查看IPv6網(wǎng)絡(luò)參數(shù)PC1pingPC2：PC>ipconfigLinklocalIPv6address...........:fe80::5689:98ff:fef4:53c7IPv6address......................:2001:0:0:1::2/64IPv6gateway......................:2001:0:0:1::1......PC>ping2001::2:75d5:1287:eff9:e84cPing2001::2:75d5:1287:eff9:e84c:32databytes,PressCtrl_CtobreakFrom2001::2:75d5:1287:eff9:e84c:bytes=32seq=1hoplimit=63time<1msFrom2001::2:75d5:1287:eff9:e84c:bytes=32seq=2hoplimit=63time<1msFrom2001::2:75d5:1287:eff9:e84c:bytes=32seq=3hoplimit=63time=16msFrom2001::2:75d5:1287:eff9:e84c:bytes=32seq=4hoplimit=63time=15msFrom2001::2:75d5:1287:eff9:e84c:bytes=32seq=5hoplimit=63time<1ms---2001::2:75d5:1287:eff9:e84cpingstatistics---5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=0/6/16ms連通性測(cè)試7.任務(wù)實(shí)施：IPv6地址自動(dòng)配置（五）實(shí)驗(yàn)測(cè)試查看IPv6網(wǎng)絡(luò)參數(shù)PC1pingPC3：PC>ping2001:0:0:3::2Ping2001:0:0:3::2:32databytes,PressCtrl_CtobreakFrom2001:0:0:3::2:bytes=32seq=1hoplimit=63time=15msFrom2001:0:0:3::2:bytes=32seq=2hoplimit=63time<1msFrom2001:0:0:3::2:bytes=32seq=3hoplimit=63time=16msFrom2001:0:0:3::2:bytes=32seq=4hoplimit=63time=16msFrom2001:0:0:3::2:bytes=32seq=5hoplimit=63time=15ms---2001:0:0:3::2pingstatistics---5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=0/12/16ms連通性測(cè)試7.任務(wù)實(shí)施：IPv6地址自動(dòng)配置PC2、PC3按照各自地址自動(dòng)配置方式獲取了IPv6地址，并基于R1的路由功能實(shí)現(xiàn)了各IPv6業(yè)務(wù)網(wǎng)絡(luò)的互通。（六）結(jié)果分析主機(jī)節(jié)點(diǎn)通過(guò)地址自動(dòng)配置獲取的IPv6地址的接口標(biāo)識(shí)為隨機(jī)產(chǎn)生，并非EUI-64規(guī)范生成，這樣可以隱藏主機(jī)的MAC地址，提升安全性。IPv6自動(dòng)配置方式，除獲取IPv6地址外，還會(huì)同時(shí)產(chǎn)生臨時(shí)IPv6地址。臨時(shí)地址是為了通信保證安全，生成的不停更換隨機(jī)接口標(biāo)識(shí)的IPv6地址，周期相對(duì)較短。使用IPv6聯(lián)網(wǎng)時(shí)，暴露給互聯(lián)網(wǎng)的就是IPv6臨時(shí)地址。（七）注意事項(xiàng)7.任務(wù)實(shí)施：IPv6地址自動(dòng)配置Module6IPv6《網(wǎng)絡(luò)互聯(lián)技術(shù)》任務(wù)6.3

IPv6動(dòng)態(tài)路由配置RIPng協(xié)議OSPFv3協(xié)議IPv6路由協(xié)議配置流程IPv6路由協(xié)議配置命令隨著IPv6網(wǎng)絡(luò)的建設(shè)，同樣需要部署動(dòng)態(tài)路由協(xié)議來(lái)完成IPv6路由的學(xué)習(xí)。RIPng、OSPFv3延續(xù)了其IPv4版本的基本原理和功能，并進(jìn)行了改良和設(shè)計(jì)。它們?cè)贗Pv6網(wǎng)絡(luò)中的部署實(shí)現(xiàn)上與IPv4網(wǎng)絡(luò)存在著一些區(qū)別。本次任務(wù)介紹RIPng、OSPFv3協(xié)議的基本原理和配置方法。任務(wù)背景準(zhǔn)備知識(shí)RIPng是一種較為簡(jiǎn)單的內(nèi)部網(wǎng)關(guān)協(xié)議，主要用于規(guī)模較小的網(wǎng)絡(luò)中，由于RIPng的實(shí)現(xiàn)較為簡(jiǎn)單，在配置和維護(hù)管理方面較其它IPv6動(dòng)態(tài)路由協(xié)議更加容易，因此在實(shí)際組網(wǎng)中仍有廣泛的應(yīng)用。RIPng與RIPv2的區(qū)別UDP端口：使用UDP的521端口發(fā)送和接收路由信息。源地址：使用鏈路本地地址FE80::/10作為源地址發(fā)送RIPng路由信息更新報(bào)文。組播地址：使用FF02::9作為鏈路本地范圍內(nèi)的路由器組播地址，周期性地發(fā)送路由信息。前綴長(zhǎng)度：目的地址使用128比特的前綴長(zhǎng)度。下一跳地址：使用128比特的IPv6地址作為下一跳地址。安全性：RIPng沒(méi)有安全認(rèn)證機(jī)制，存在安全隱患。1.RIPng協(xié)議RIPng工作機(jī)制

RIPng運(yùn)行機(jī)制與RIPv2基本相同，表現(xiàn)在：RIPng同樣基于距離矢量算法計(jì)算路由。使用跳數(shù)來(lái)衡量到達(dá)目的網(wǎng)絡(luò)的距離，當(dāng)跳數(shù)大于15時(shí)，目的網(wǎng)絡(luò)或主機(jī)不可達(dá)。RIPng具有路由更新計(jì)時(shí)器（30s）、老化計(jì)時(shí)器（180s）和垃圾回收計(jì)時(shí)器（120s）。各計(jì)時(shí)器的時(shí)限與RIPv2相同。RIPng具備防環(huán)機(jī)制，如水平分割、毒性逆轉(zhuǎn)等。RIPng支持修改度量值、優(yōu)先級(jí)來(lái)實(shí)現(xiàn)路由選路。RIPng支持抑制接口、路由重分發(fā)等功能來(lái)控制路由信息的發(fā)布。1.RIPng協(xié)議OSPFv3是運(yùn)行于IPv6的OSPF路由協(xié)議，在OSPFv2的基礎(chǔ)上進(jìn)行了增強(qiáng)，對(duì)內(nèi)部路由器信息進(jìn)行了重新設(shè)計(jì)，改良為一種獨(dú)立于任何具體網(wǎng)絡(luò)層的路由協(xié)議。OSPFv3與OSPF的區(qū)別協(xié)議基于鏈路運(yùn)行。OSPFv3基于鏈路運(yùn)行，同一個(gè)鏈路上可以有多個(gè)IPv6子網(wǎng)。獨(dú)立于網(wǎng)絡(luò)層協(xié)議。OSPFv3中IPv6地址信息僅包含在部分LSA的載荷中。LSA的變化。新增Intra-Area-Prefix-LSA來(lái)攜帶IPv6地址前綴，用于發(fā)布區(qū)域內(nèi)的路由；新增Link-LSA，用于向鏈路上其他路由器通告自己的鏈路本地地址以及本鏈路上的所有IPv6地址前綴。使用鏈路本地地址。OSPFv3使用了鏈路本地地址作為協(xié)議報(bào)文的源地址，所有路由器都會(huì)學(xué)習(xí)本鏈路上其他路由器的鏈路本地地址，并將它們作為路由的下一跳。明確LSA泛洪范圍。OSPFv3對(duì)LSA中的LSType字段進(jìn)行了擴(kuò)展，其不再僅僅標(biāo)識(shí)LSA的類(lèi)型，還指明路由器對(duì)該LSA的處理方式和該LSA的泛洪范圍。Stub區(qū)域支持的變化。OSPFv3中允許發(fā)布未知類(lèi)型的LSA，通過(guò)對(duì)LSA處理方式和泛洪范圍的明確定義，可以避免AS泛洪范圍的LSA發(fā)布到Stub區(qū)域。驗(yàn)證方式改變。OSPFv3取消了報(bào)文中的驗(yàn)證字段，改為使用IPv6中的擴(kuò)展頭AH和ESP來(lái)保證報(bào)文的完整性和機(jī)密性。2.OSPFv3協(xié)議OSPFv3運(yùn)行機(jī)制

OSPFv3沿襲了OSPF的協(xié)議框架，其運(yùn)行機(jī)制概況如下：OSPFv3在網(wǎng)絡(luò)類(lèi)型、鄰居發(fā)現(xiàn)、鄰接關(guān)系建立、鄰居狀態(tài)機(jī)、協(xié)議報(bào)文類(lèi)型等方面的工作原理和OSPF基本一致。OSPFv3協(xié)議把自治系統(tǒng)劃分成邏輯意義上的一個(gè)或多個(gè)區(qū)域，通過(guò)LSA的形式發(fā)布路由。OSPFv3依靠在OSPFv3區(qū)域內(nèi)各設(shè)備間交互OSPFv3報(bào)文來(lái)達(dá)到路由信息的統(tǒng)一。OSPFv3報(bào)文封裝在IPv6報(bào)文內(nèi)，可以采用單播和組播的形式發(fā)送。2.OSPFv3協(xié)議3.IPv6路由協(xié)議配置流程RIPng配置流程如下：全局及接口使能IPv6功能；啟動(dòng)RIPng進(jìn)程；在接口下使能RIPng。OSPFv3配置流程如下：全局及接口使能IPv6功能；啟動(dòng)OSPFv3；在接口上使能OSPFv3。（1）配置RIPng協(xié)議①啟動(dòng)RIPng進(jìn)程命令：ripng[process-id]說(shuō)明：?jiǎn)?dòng)RIPng進(jìn)程是進(jìn)行所有RIPng配置的前提；process-id為RIPng進(jìn)程號(hào)，整數(shù)形式視圖：系統(tǒng)視圖②接口使能RIPng路由協(xié)議命令：ripngprocess-idenable說(shuō)明：執(zhí)行該命令之前，必須先使能RIPng進(jìn)程及接口的IPv6功能視圖：接口視圖舉例：路由器啟動(dòng)RIPng進(jìn)程100，并在接口G0/0/0使能該進(jìn)程。4.IPv6路由協(xié)議配置命令[Huawei]ipv6[Huawei]ripng100[Huawei]interfacegigabitethernet0/0/0[Huawei-GigabitEthernet0/0/0]ipv6enable[Huawei-GigabitEthernet0/0/0]ripng100enable（2）配置OSPFv3協(xié)議①啟動(dòng)OSPFv3命令：ospfv3[process-id]說(shuō)明：process-id為OSPFv3進(jìn)程號(hào)，整數(shù)形式，取值范圍是1～65535，缺省值是1視圖：系統(tǒng)視圖②配置RouterID命令：router-idrouter-id

說(shuō)明：RouterID是一個(gè)OSPFv3進(jìn)程在自治系統(tǒng)中的唯一標(biāo)識(shí)。如果用戶(hù)沒(méi)有指定RouterID號(hào)，則OSPFv3進(jìn)程無(wú)法運(yùn)行。router-id為點(diǎn)分十進(jìn)制格式視圖：OSPFv3進(jìn)程視圖③接口使能OSPFv3命令：ospfv3process-idareaarea-id說(shuō)明：area-id為區(qū)域的標(biāo)識(shí)，通常是十進(jìn)制整數(shù)視圖：接口視圖4.IPv6路由協(xié)議配置命令（2）配置OSPFv3協(xié)議舉例：路由器啟動(dòng)OSPFv3進(jìn)程10，Router-ID為1.1.1.1。并在接口G0/0/0使能該進(jìn)程，區(qū)域?yàn)?。4.IPv6路由協(xié)議配置命令[Huawei]ipv6[Huawei]ospfv310[Huawei-ospfv3-1]router-id1.1.1.1[Huawei]interfacegigabitethernet0/0/0[Huawei-GigabitEthernet0/0/0]ipv6enable[Huawei-GigabitEthernet0/0/0]ospfv310area05.任務(wù)實(shí)施：IPv6動(dòng)態(tài)路由配置（1）理解IPv6動(dòng)態(tài)路由協(xié)議RIPng、OSPFv3的基本概念及工作機(jī)制；（2）掌握RIPng、OSPFv3的配置方法。（一）任務(wù)目的

某公司IPv6網(wǎng)絡(luò)存在著RIPng和OSPFv3兩個(gè)路由域，現(xiàn)需進(jìn)行IPv6動(dòng)態(tài)路由協(xié)議配置，實(shí)現(xiàn)各路由域內(nèi)IPv6路由的學(xué)習(xí)。另外通過(guò)路由重分發(fā)技術(shù)，實(shí)現(xiàn)兩個(gè)路由域網(wǎng)絡(luò)的互通。（二）任務(wù)描述（1）拓?fù)鋱D（2）操作流程各路由器、PC配置IPv6網(wǎng)絡(luò)參數(shù)；各路由器配置IPv6動(dòng)態(tài)路由協(xié)議，規(guī)劃如下：R2配置IPv6路由重分發(fā)：OSPFv3進(jìn)程引入RIPng路由，Type為2；RIPng進(jìn)程引入OSPFv3路由，Cost為5。（三）實(shí)施規(guī)劃設(shè)備OSPFv3RIPngR1Process-ID：10；Router-ID：1.1.1.1—R2Process-ID：10；Router-ID：2.2.2.2Process-ID：100R3Process-ID：10；Router-ID：3.3.3.3—R4—Process-ID：1005.任務(wù)實(shí)施：IPv6動(dòng)態(tài)路由配置（四）操作步驟配置IPv6網(wǎng)絡(luò)參數(shù)[R1]ipv6[R1]intg0/0/0 [R1-GigabitEthernet0/0/0]ipv6enable

[R1-GigabitEthernet0/0/0]ipv6address2022:12::164[R1-GigabitEthernet0/0/0]interfaceg0/0/1[R1-GigabitEthernet0/0/1]ipv6enable[R1-GigabitEthernet0/0/1]ipv6address2022:13::164R1配置IPv6網(wǎng)絡(luò)參數(shù)：

配置OSPFv3協(xié)議

配置RIPng

配置IPv6路由重分發(fā)[R2]ipv6[R2]interfaceg0/0/0 [R2-GigabitEthernet0/0/0]ipv6enable [R2-GigabitEthernet0/0/0]ipv6address2022:12::264[R2-GigabitEthernet0/0/0]interfaceg0/0/1 [R2-GigabitEthernet0/0/1]ipv6enable [R2-GigabitEthernet0/0/1]ipv6address2022:24::264R2配置IPv6網(wǎng)絡(luò)參數(shù)：5.任務(wù)實(shí)施：IPv6動(dòng)態(tài)路由配置（四）操作步驟配置IPv6網(wǎng)絡(luò)參數(shù)[R3]ipv6[R3]interfaceg0/0/0 [R3-GigabitEthernet0/0/0]ipv6enable [R3-GigabitEthernet0/0/0]ipv6address2022:3::164[R3-GigabitEthernet0/0/0