IPv6专题培训-BRAS-IPv6接入技术原理与实现-ISSUE-1.00.ppt

BRASIPv6接入技术原理与实现 Page1 培训目标 学完本课程后 您应该能 概述BRASIPv6接入特性 描述PPPoEIPv6用户和双栈用户的上线流程 描述IPoEIPv6用户和双栈用户的上线流程 掌握BRASIPv6接入的配置方法 Page2 目录 IPv6协议简介BRASIPv6接入概述IPv6用户接入典型场景PPPoEIPv6 双栈用户接入和配置举例IPoEIPv6 双栈用户接入和配置举例NDProxy和配置举例 Page3 IPv6协议简介 目录 IPv6地址ND协议DHCPv6协议IPv6DNSIPv6CP PPPoEv6 Page4 IPv6地址 单播地址 UnicastAddress 可聚合全球单播地址例2001 A304 6101 1 E0 F726 4E58本地链路地址例FE80 E0 F726 4E58用于邻居发现 无状态配置等 仅用于本链路通讯 本地站点地址例FEC0 E0 F726 4E58类似于私网地址 用于特定域通讯组播地址 MulticastAddress FF00 8为前缀FF02 1本地链路上的allhostsFF02 2本地链路上的allrouters任播地址 AnycastAddress 子网前缀 N 0 128 N 特殊地址 Page5 IPv6地址 v6地址与v4地址表示方法有所不同用十六进制表示 如 FE08 4位一组 中间用 隔开 如 2001 12FC 若以零开头可以省略 全零的组可用 表示 如 1 2 ACDE地址前缀长度用 xx 来表示 如 1 1 64以下是同一个地址不同表示法的例子 0001 0123 0000 0000 0000 ABCD 0000 0001 961 123 0 0 0 ABCD 0 1 961 123 ABCD 0 1 96IPv6地址 前缀 接口标识前缀 相当于v4地址中的网络ID接口标识 相当于v4地址中的主机ID Page6 IPv6协议简介 目录 IPv6地址ND协议DHCPv6协议IPv6DNSIPv6CP PPPoEv6 Page7 ND协议 ND协议是IPv6的基础协议 ND协议共有五种ICMPv6报文 完成缺省路由发现 无状态地址分配 链路层地址解析 可达性检测 DAD DuplicateAddressDetection 检测和路由重定向的功能 RouterSolicitationRouterAdvertisementNeighborSolicitationNeighborAdvertisementRedirect 缺省路由发现 IPv4使用DHCPv4协议分配网关地址 IPv6协议使用ND协议的RSRA交互完成缺省路由发现 RA报文的源IPv6地址就是IPv6的网关地址 该地址必须是link local类型的地址 如红色所示 RouterA的接口link local地址是HOSTA的网关地址 Page8 无状态地址分配 IPv6有两种地址分配方式 一种是无状态地址分配 使用ND协议的RSRA交互完成 一种是有状态地址分配 使用DHCPv6协议完成 RA报文中有两个标志位 M标记 值为0时 表示RA中携带的PrefixInformationOption可以用于完成无状态地址分配 值为1时 表示需要使用DHCPv6协议获取IPv6地址 O标记 当M为O时 O标记起作用 值为0 标志RA中携带的配置信息选项 如RDNSS RecursiveDNSServer option 可以使用 值为1 表示需要使用DHCPv6Information RequestReply交互获取配置信息 M标记为0时 HOST可以使用RA中PrefixInformationOption中的IPv6Prefix和自己的接口ID组成IPv6全球单播地址 Page9 PrefixInformationOption Page10 012301234567890123456789012345678901 Type 3 Length 4 PrefixLength L A R Reserved1 ValidLifetime PreferredLifetime Reserved2 Prefix 链路层地址解析 IPv4使用ARP协议完成链路层地址解析 IPv6使用ND协议的NSNA报文交互完成链路层地址解析 Page11 Source TargetLink LayerAddressOption Page12 012301234567890123456789012345678901 Type Length Link LayerAddress Type选项类型1SourceLink LayerAddress 用于NS RS RD报文2TargetLink LayerAddress 用于NA REDIRECT报文Length选项长度 以8bytes为单位Link LayerAddress链路层地址 长度可变 对于以太网而言 为6bytes 可达性探测 ND协议用NS和NA报文来验证邻居节点的可达性 节点在确定邻居的链路层地址后 跟踪邻居缓存表的状态 定时发送NS报文 如果邻居在规定的可达时间内 缺省值为30秒 不能接收或者发送返回的报文 则删除此邻居缓存表项 与用于链路层地址解析的NS相比 用于可达性探测的NS报文的目的地址是单播地址 探测该地址的可达性 用于链路层地址解析的NS报文的目的地址是组播地址 Page13 DAD DuplicateAddressDetection 检测 重复地址检测是节点确定即将使用的地址是否被另一节点使用的过程 在节点自动配置某个接口的IPv6单播地址之前 必须在本地链路范围内验证要使用的临时地址是唯一的 并且未被其他节点使用过 用于DAD检测的NS报文的源IPv6地址是unspecial地址 HOST发送NS报文 TargetAddress的值是需要做DAD探测的IPv6单播地址 如果在规定时间内没有NA报文进行应答 则认为这个临时单播地址在本地链路上是唯一的 可以分配给接口 反之 这个临时地址是重复的 不能配置到接口 任何节点收源IPv6地址为 的NS报文后 检查TargetAddress与本节点地址是否冲突 若冲突 回应NA报文 否则不回应 Page14 路由重定向 路由器通过Redirect报文通知本地链路上的报文始发节点 在同一链路上存在一个更好的转发数据包的邻居路由器 接收到该消息的节点据此修改它的本地路由表项 路由器仅为单播业务流发送重定向报文 而重定向报文也仅仅是以单播的形式发送到始发主机 并且只会被始发主机处理 Page15 Page16 IPv6协议简介 目录 IPv6地址ND协议DHCPv6协议IPv6DNSIPv6CP PPPoEv6 Page17 DHCPv6协议 有效时间 ValidLifetime 地址 前缀的生命周期优先级时间 PreferredLifetime 指导续租的时间T1 Renew的时间 默认是PreferredLifetime的0 5T2 Rebind的时间 默认是PreferredLifetime的0 8IA Identityassociation 地址集合 IANA IATA IAPDDUID DUID用来唯一标志一台设备 每个客户端 服务器 中继都有自己的DUID DUID的类型包括三种 Page18 DUID的类型 type 1 hardwaretype time Link Layeraddress type 3 hardwaretype Link Layeraddress type 2 Eneterprise Identifier number 1 DUID LLT 3 DUID LL 2 DUID EN Page19 DHCPv6报文格式 Client Server间的报文交互格式Msg type 报文类型 包括 SOLICITADVERTISEREQUESTREPLYRENEWREBINDRELEASEDECLINECONFIRMRECONFIGUREINFORMATION REQUESTRELAY FORWRELAY REPL Msg type Transaction ID Options variable Page20 DHCPv6报文格式 Option code Option len Optiondata 选项格式 TLV Option code 选项类型 包括 ClientDUID ServerDUIDOption Request ServerUnicastPreferrence RapidCommitIA NA IAAddress Page21 DHCPv6交互过程 地址申请 1 客户端首先发送Soliciate定位DHCPv6服务器 报文的目的地址应该是特定的组播地址 请求中带有ClientDUID IA NA RapidCommit等选项 报文目的地址应该是特定的组播地址2 服务器检查合法后 则回应Advertise报文 报文中带有ServerDUID ClientDUID IA NA IAaddress preferrence等选项3 如果客户端收到多个Advertise 则根据优先级选择一个服务器 并发送Request请求4 Server回应Reply 申请地址交互过程结束 Page22 DHCPv6交互过程 地址申请 1 客户端首先发送Soliciate定位DHCPv6服务器 报文的目的地址应该是特定的组播地址 请求中带有ClientDUID IA NA RapidCommit等选项 报文目的地址应该是特定的组播地址2 服务器检查合法后 直接回应Reply报文 报文中带有ServerDUID ClientDUID IA NA IAaddress preferrence等选项3 客户端收到Reply报文 申请地址交互过程结束 Page23 DHCPv6交互过程 地址续租 1 客户端在T1时间点发起Renew续租IP地址2 客户端如果收到回应则重置T1 T23 如果没有回应则客户端一直重发报文知道T2时间点或者收到回应为止4 在T2时间点客户端发起Rebind请求续租 直到收到回应为止5 如果一直没有收到回应 则客户端在超过validlifetime后就不能再使用该IP地址6 如果T1 T2为0 则说明由客户端决定何时发起请求如果T1 T2为全F 则说明地址不用续租 Page24 DHCPv6交互过程 地址冲突 1 客户端完成地址申请后 在开始使用地址前 发起DAD探测2 如果收到回应 说明存在冲突的地址 则客户端发送Delicine通知服务器 并不再使用该地址 服务器接收到Delicine报文 则标志地址冲突 并不再分配该地址3 多次重发后如果没有回应 则说明该地址没有冲突 客户端可以使用 Page25 DHCPv6交互过程 地址释放 1 客户端不需要再使用该地址时 发起释放地址的交互2 服务器段释放相应的地址 并给客户端回应 Page26 DHCPv6交互过程 地址确认 1 当有断电 掉线 漫游等情况发生时 客户端会发送Confirm报文确认自己的IP地址是否可用要求该报文目的地址必须是组播地址2 如果客户端确认的地址是合法的 则服务器给回应 否则不处理3 如果没有回应 则客户端需要重新启动地址申请流程 Page27 DHCPv6交互过程 信息获取 1 如果M标记 0 O标记 1 则客户端通过无状态方式获取地址 通过DHCPv6协议获取其他配置信息 如DNS SIP等等2 客户端发起Information Request 带上OptionRequest选项 表明自己想要获取哪些配置信息3 服务器端从本地配置获取相应的配置信息 回应reply Page28 RelayAgent 报文格式 Page29 RelayAgent 报文交互 RelayAgent设备把从Client或者其他RelayAgent收到的报文再次封装 封装给RelayAgent报文 把收到的DHCPv6报文的内容封装到RelayMessageOption中 Server回应报文时按照Relay Forward报文的内容和层数封装Relay Reply报文 RelayAgent收到Relay Reply后 从RelayMessageOption取出DHCPv6报文 封装IPv6和UDP头 更加外层Relay Reply内容转发封装号的报文 Page30 IPv6协议简介 目录 IPv6地址ND协议DHCPv6协议IPv6DNSIPv6CP PPPoEv6 IPv6DNS 在IPv4中 A资源记录将主机名解析为IPv4地址在IPv6中 AAAA资源记录将主机名解析为IPv6地址 Page31 Page32 IPv6协议简介 目录 IPv6地址ND协议DHCPv6协议IPv6DNSIPv6CP PPPoEv6 IPv6CP PPPoEv6 PPPoEv6只是在NCP阶段定义了IPv6CP协议 其他阶段与地址类型无关 IPCP协议可以完成IPv4地址的协商 DNSserver的下发 IPv6CP只能协商接口ID 用于生成link local地址 和IPv6压缩协议 地址和配置信息的获取还是需要使用ND协议和DHCPv6协议完成 Page33 IPv6CP Interface IdentifierConfigurationOption Page34 Type 1Length 10Interface ID 和FE80 一起组成link local地址 IPv6CP IPv6 Compression Protocol Page35 Type 2Length 4不支持协商IPv6压缩协议 Page36 目录 IPv6协议简介BRASIPv6接入概述IPv6用户接入典型场景PPPoEIPv6 双栈用户接入和配置举例IPoEIPv6 双栈用户接入和配置举例NDProxy和配置举例 IPv4和IPv6非专线用户获取地址协议对比 Page37 Page38 目录 IPv6协议简介BRASIPv6接入概述IPv6用户接入典型场景PPPoEIPv6 双栈用户接入和配置举例IPoEIPv6 双栈用户接入和配置举例NDProxy和配置举例 IPv6用户典型接入场景 Page39 CPE 路由模式 桥接模式 BRAS IPv4 IPv4 IPv6 RADIUSServer 双栈 IPv4 IPv6 IPv4IPCore IPv6IPCore 双栈 BRAS 双栈 L2TPv4 DHCPServer 双栈 BRAS 双栈 双栈 DHCPv6Server RADIUSServer IPv6 WebServer IPv6 WebServer 双栈 CPE 路由模式 桥接模式 IPv4 IPv6 双栈 CPE 桥接模式 Route 双栈 DSLAM DSLAM Page40 目录 IPv6协议简介BRASIPv6接入概述IPv6用户接入典型场景PPPoEIPv6 双栈用户接入和配置举例IPoEIPv6 双栈用户接入和配置举例NDProxy和配置举例 Page41 PPPoEIPv6 双栈用户接入和配置举例 目录 PPPoEIPv6用户接入 家庭网关工作在桥模式 概述接入流程配置举例PPPoE双栈用户接入 家庭网关工作在桥模式 PPPoEIPv6用户接入 家庭网关工作在路由模式 PPPoE双栈用户接入 家庭网关工作在路由模式 PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 PPPoEIPv6用户接入 家庭网关工作在桥模式 Page42 家庭网关工作在桥接模式这种模式下 家庭网关只需二层转发用户和BRAS间的报文 由上网终端发起PPPoE连接 BRAS使用ND NeighborDiscovery 协议分配IPv6前缀或者DHCPv6协议分配IPv6地址 目前版本只支持使用ND协议分配IPv6前缀 PC CPE桥接模式 DSLAM PPPoE ND协议分配IPv6前缀 BRAS IPCore Page43 PPPoEIPv6 双栈用户接入和配置举例 目录 PPPoEIPv6用户接入 家庭网关工作在桥模式 概述接入流程配置举例PPPoE双栈用户接入 家庭网关工作在桥模式 PPPoEIPv6用户接入 家庭网关工作在路由模式 PPPoE双栈用户接入 家庭网关工作在路由模式 PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 PPPoEIPv6用户接入流程 家庭网关工作在桥模式 ND协议分配IPv6前缀 Page44 Page45 PPPoEIPv6 双栈用户接入和配置举例 目录 PPPoEIPv6用户接入 家庭网关工作在桥模式 概述接入流程配置举例PPPoE双栈用户接入 家庭网关工作在桥模式 PPPoEIPv6用户接入 家庭网关工作在路由模式 PPPoE双栈用户接入 家庭网关工作在路由模式 PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 PPPoEIPv6用户接入配置 家庭网关工作在桥模式 ND协议分配IPv6前缀 Page46 配置组网 Page47 PCSubscriber isp1 DSLAM ME60BRAS Internet DNSServer3002 3101 2 2129 6 55 75 GE1 0 1 GE1 0 3 RadiusServer129 6 55 55 全局使能IPv6 mse 18 ipv6 Page48 接入单板使能BAS功能 mse 18 slot1 mse 4 slot 1 basenable Page49 BAS设备上配置虚拟模板 mse 18 interfaceVirtual Template1 mse 18 Virtual Template1 pppauthentication modepap mse 18 Virtual Template1 quit Page50 BAS设备上配置AAA方案 配置认证方案 mse 18 aaa mse 18 aaa authentication schemeauth1 mse 18 aaa authen auth1 authentication moderadius mse 18 aaa authen auth1 quit 配置计费方案 mse 18 aaa accounting schemeacct1 mse 18 aaa accounting acct1 accounting moderadius mse 18 aaa accounting acct1 quit mse 18 aaa quit Page51 BAS设备上配置RADIUS服务器组 mse 18 radius servergrouprd1Createanewservergroup mse 18 radius rd1 radius serverauthentication129 6 55 551550 mse 18 radius rd1 radius serveraccounting129 6 55 551551 mse 18 radius rd1 radius servertypestandard mse 18 radius rd1 radius servershared keyhello mse 18 radius rd1 quit Page52 BAS设备上配置本地前缀池 mse 18 ipv6prefixloc1localInfo Createaprefixpool mse 18 ipv6 prefix loc1 prefix2010 2021 64 mse 18 ipv6 prefix loc1 quit Page53 BAS设备上配置本地地址池 mse 18 ipv6poolloc1baslocalInfo Createanipv6pool mse 18 ipv6 pool loc1 prefixloc1 mse 18 ipv6 pool loc1 dns server3002 3101 2 2 mse 18 ipv6 pool loc1 quit Page54 BAS设备上配置isp1域 mse 18 aaa mse 18 aaa domainisp1Info Createanewdomain mse 18 aaa domain isp1 authentication schemeauth1 mse 18 aaa domain isp1 accounting schemeacct1 mse 18 aaa domain isp1 radius servergrouprd1 mse 18 aaa domain isp1 ipv6 poolloc1 mse 18 aaa domain isp1 quit mse 18 aaa quit Page55 BAS设备上配置DHCPv6ServerDUID mse 18 dhcpv6duidllt Page56 BAS设备上配置接口 为接口指定虚模板 mse 18 interfaceGigabitEthernet1 0 1 mse 18 GigabitEthernet1 0 1 pppoe serverbindvirtual template1 配置BAS接口 mse 18 GigabitEthernet1 0 1 bas mse 18 GigabitEthernet1 0 1 bas access typelayer2 subscriberdefault domainauthenticationisp1 mse 18 GigabitEthernet1 0 1 bas authentication method ipv6ppp mse 18 GigabitEthernet1 0 1 bas quit mse 18 GigabitEthernet1 0 1 quit 启动接口的IPv6功能以及M O值 mse 18 GigabitEthernet1 0 1 ipv6enable mse 18 GigabitEthernet1 0 1 ipv6addressautolink local mse 18 GigabitEthernet1 0 1 ipv6ndautoconfigother flag Page57 用户上线后查看信息 displayaccess userdomainisp1 UserIDUsernameInterfaceIPaddressMACIPv6address 0subscriber isp1GE1 0 1 0000 0040 69012010 2021 200 FF FE40 6901 Totalusers 1如红色所示 用户分配到了IPv6地址 Page58 Page59 PPPoEIPv6 双栈用户接入和配置举例 目录 PPPoEIPv6用户接入 家庭网关工作在桥模式 PPPoE双栈用户接入 家庭网关工作在桥模式 接入流程配置举例PPPoEIPv6用户接入 家庭网关工作在路由模式 PPPoE双栈用户接入 家庭网关工作在路由模式 PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 PPPoE双栈用户接入流程 家庭网关工作在桥模式 PPPoE双栈用户在NCP协商阶段 同时进行IPCP和IPv6CP的协商 其他阶段没有变化 双栈用户同时拥有IPv4和IPv6两个地址 Page60 Page61 PPPoEIPv6 双栈用户接入和配置举例 目录 PPPoEIPv6用户接入 家庭网关工作在桥模式 PPPoE双栈用户接入 家庭网关工作在桥模式 接入流程配置举例PPPoEIPv6用户接入 家庭网关工作在路由模式 PPPoE双栈用户接入 家庭网关工作在路由模式 PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 PPPoE双栈用户配置 家庭网关工作在桥模式 在PPPoEIPv6单栈接入配置的基础上 需要增加如下配置 1 IPv4地址池 2 ISP1域下绑定IPv4地址池 3 BAS接口下配置IPv4的PPP认证 配置IPv4地址池 mse 18 ippoolloc1baslocal mse 18 ip pool loc1 gateway112 1 1 124 mse 18 ip pool loc1 section0112 1 1 2112 1 1 10 mse 18 ip pool loc1 dns server129 6 55 75在isp1下绑定IPv4地址池 mse 18 aaa mse 18 aaa domainisp1 mse 18 aaa domain isp1 ipv4 poolloc1 配置BAS接口 mse 18 GigabitEthernet1 0 1 bas mse 18 GigabitEthernet1 0 1 bas authentication methodppp Page62 用户上线后查看信息 displayaccess userdomainisp1 UserIDUsernameInterfaceIPaddressMACIPv6address 0subscriber isp1GE1 0 1112 1 1 20000 0040 69012010 2021 200 FF FE40 6901 Totalusers 1如红色所示 用户同时分配到了IPv4地址和IPv6地址 Page63 Page64 PPPoEIPv6 双栈用户接入和配置举例 目录 PPPoEIPv6用户接入 家庭网关工作在桥模式 PPPoE双栈用户接入 家庭网关工作在桥模式 PPPoEIPv6用户接入 家庭网关工作在路由模式 概述接入流程配置举例PPPoE双栈用户接入 家庭网关工作在路由模式 PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 PPPoEIPv6用户接入 家庭网关工作在路由模式 Page65 家庭网关工作在路由模式这种模式下 由家庭网关发起PPPoE连接 BRAS使用DHCPv6 PD协议为家庭网关分配IPv6前缀 使用ND协议为用户分配前缀或DHCPv6协议为用户分配IPv6地址 封装PPPoE头和Ethernet头 转发用户IPv6数据报文 PC CPE路由模式 DSLAM PPPoE DHCPv6 PD协议分配IPv6前缀 BRAS IPCore ND DHCPv6 Page66 PPPoEIPv6 双栈用户接入和配置举例 目录 PPPoEIPv6用户接入 家庭网关工作在桥模式 PPPoE双栈用户接入 家庭网关工作在桥模式 PPPoEIPv6用户接入 家庭网关工作在路由模式 概述接入流程配置举例PPPoE双栈用户接入 家庭网关工作在路由模式 PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 PPPoEIPv6用户接入流程 家庭网关工作在路由模式 Page67 Page68 PPPoEIPv6 双栈用户接入和配置举例 目录 PPPoEIPv6用户接入 家庭网关工作在桥模式 PPPoE双栈用户接入 家庭网关工作在桥模式 PPPoEIPv6用户接入 家庭网关工作在路由模式 概述接入流程配置举例PPPoE双栈用户接入 家庭网关工作在路由模式 PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 PPPoEIPv6用户接入配置组网 家庭网关工作在路由模式 Page69 HomeGatewaySubscriber isp1 DSLAM ME60 Internet DNSServer3002 3101 2 2129 6 55 75 GE1 0 1 GE1 0 3 RadiusServer129 6 55 55 PC PC PPPoEIPv6用户接入配置 家庭网关工作在路由模式 在PPPoEIPv6单栈接入 家庭网关工作在桥模式 配置的基础上 需要增加如下配置 1 DelegationIPv6地址池 2 ISP1域下绑定Delegation类型的IPv6地址池配置Delegation前缀池 mse 18 ipv6prefixdele1delegationInfo Createaprefixpool mse 18 ipv6 prefix dele1 prefix2011 2022 62 mse 18 ipv6 prefix dele1 delegating prefix length63 mse 18 ipv6 prefix dele1 quit说明 1 prefix命令行配置的是可以分配的IPv6前缀 该前缀长度是62 2 delegating prefix length命令行配置的分配给用户的IPv6前缀的长度 按照上述配置 该前缀池中共有两个前缀可供分配 2011 2022 63 2011 2022 0 2 63 Page70 PPPoEIPv6用户接入配置 家庭网关工作在路由模式 配置BasDelegation地址池 mse 18 ipv6pooldele1basdelegationInfo Createanipv6pool mse 18 ipv6 pool dele1 prefixdele1 mse 18 ipv6 pool dele1 dns server3002 3101 2 2 mse 18 ipv6 pool dele1 quit在isp1下绑定IPv6Delegation地址池 mse 18 aaa mse 18 aaa domainisp1 mse 18 aaa domain isp1 ipv6 pooldele1 Page71 用户上线后查看信息 displayaccess userdomainisp1 UserIDUsernameInterfaceIPaddressMACIPv6address 0subscriber isp1GE1 0 1 0000 0040 69012011 2022 63 Totalusers 1红色部分表示家庭网关分配到的IPv6前缀 在BRAS上不能看到最终用户的IPv6地址 BRAS只管理家庭网关 按照IPv6前缀转发并统计流量 该命令行只显示了分配给家庭网关的IPv6前缀 并未显示分配给家庭网关WAN口的IPv6地址 通过命令行displayaccess useruser id0可以看到分配给用户的所有地址和前缀 Page72 Page73 PPPoEIPv6 双栈用户接入和配置举例 目录 PPPoEIPv6用户接入 家庭网关工作在桥模式 PPPoE双栈用户接入 家庭网关工作在桥模式 PPPoEIPv6用户接入 家庭网关工作在路由模式 PPPoE双栈用户接入 家庭网关工作在路由模式 接入流程配置举例PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 PPPoE双栈用户接入流程 家庭网关工作在路由模式 PPPoE双栈用户在NCP协商阶段 同时进行IPCP和IPv6CP的协商 其他阶段没有变化 双栈用户同时拥有IPv4和IPv6两个地址 Page74 Page75 PPPoEIPv6 双栈用户接入和配置举例 目录 PPPoEIPv6用户接入 家庭网关工作在桥模式 PPPoE双栈用户接入 家庭网关工作在桥模式 PPPoEIPv6用户接入 家庭网关工作在路由模式 PPPoE双栈用户接入 家庭网关工作在路由模式 接入流程配置举例PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 PPPoE双栈用户配置 家庭网关工作在路由模式 在PPPoEIPv6用户 家庭网关工作在路由模式 配置基础上 需要增加如下配置 1 IPv4地址池 2 ISP1域下绑定IPv4地址池 3 BAS接口下配置IPv4的PPP认证 配置IPv4地址池 mse 18 ippoolloc1baslocal mse 18 gateway112 1 1 124 mse 18 section0112 1 1 2112 1 1 10在isp1下绑定IPv4地址池 mse 18 aaa mse 18 aaa domainisp1 mse 18 aaa domain isp1 ipv4 poolloc1 配置BAS接口 mse 18 GigabitEthernet1 0 1 bas mse 18 GigabitEthernet1 0 1 bas authentication methodppp Page76 用户上线后查看信息 displayaccess userdomainisp1 UserIDUsernameInterfaceIPaddressMACIPv6address 0subscriber isp1GE1 0 1112 1 1 20000 0040 69012011 2022 63 Totalusers 1如红色部分所示 用户分配到了一个IPv4地址和IPv6前缀 该命令行只显示分配给家庭网关的前缀 不显示分配给WAN口的IPv6地址 可以通过displayaccess useruser id0查看到分配给WAN口的IPv6地址 Page77 Page78 PPPoEIPv6 双栈用户接入和配置举例 目录 PPPoEIPv6用户接入 家庭网关工作在桥模式 PPPoE双栈用户接入 家庭网关工作在桥模式 PPPoEIPv6用户接入 家庭网关工作在路由模式 PPPoE双栈用户接入 家庭网关工作在路由模式 PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 概述接入流程配置举例PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 边缘路由器不支持IPv6的情况下 可以通过L2TP协议接入到远端的BRAS PPPoE通过L2TP接入时 PPPoE与LAC端交互不变 L2TP协议本身的交互不变 只有PPPoE用户与LNS端交互发生变化 LNS需要为PPPoE用户分配IPv6地址或者前缀 PPPoEIPv6以及双栈用户通过l2TP接入时 不支持家庭网关工作在路由模式 只支持使用ND协议分配IPv6前缀 Page79 双栈 CPE桥接模式 DSLAM BRASLNS BRASLAC ND协议分配IPv6前缀 L2TP PPPoE IPCore Page80 PPPoEIPv6 双栈用户接入和配置举例 目录 PPPoEIPv6用户接入 家庭网关工作在桥模式 PPPoE双栈用户接入 家庭网关工作在桥模式 PPPoEIPv6用户接入 家庭网关工作在路由模式 PPPoE双栈用户接入 家庭网关工作在路由模式 PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 概述接入流程配置举例PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 PPPoEIPv6用户通过L2TP接入流程 家庭网关工作在桥模式 Page81 Page82 PPPoEIPv6 双栈用户接入和配置举例 目录 PPPoEIPv6用户接入 家庭网关工作在桥模式 PPPoE双栈用户接入 家庭网关工作在桥模式 PPPoEIPv6用户接入 家庭网关工作在路由模式 PPPoE双栈用户接入 家庭网关工作在路由模式 PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 概述接入流程配置举例PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 PPPoEIPv6用户通过L2TP接入配置组网 家庭网关工作在桥模式 Page83 Subscriber isp1 DSLAM ME60LAC Internet DNSServer3002 3101 2 2129 6 55 75 GE1 0 1 GE1 0 3 RadiusServer129 6 55 55 ME60LNS PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 LAC设备上的配置和PPPoEIPv4用户接入完全相同 LNS设备在IPv6用户接入时 与PPPoEIPv4用户接入相比 需要如下配置 1 LNS设备上需要配置IPv6前缀池和地址池 对应IPv4接入时配置的IPv4地址池 2 在isp1域内需要绑定IPv6地址池 对应IPv4用户接入时绑定的IPv4地址池 3 全局使能IPv6功能 在LAC以及LNS上使用displayaccess user命令行查看上线用户 Page84 Page85 PPPoEIPv6 双栈用户接入和配置举例 目录 PPPoEIPv6用户接入 家庭网关工作在桥模式 PPPoE双栈用户接入 家庭网关工作在桥模式 PPPoEIPv6用户接入 家庭网关工作在路由模式 PPPoE双栈用户接入 家庭网关工作在路由模式 PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 接入流程配置举例 PPPoE双栈用户通过L2TP接入流程 家庭网关工作在桥模式 Page86 Page87 PPPoEIPv6 双栈用户接入和配置举例 目录 PPPoEIPv6用户接入 家庭网关工作在桥模式 PPPoE双栈用户接入 家庭网关工作在桥模式 PPPoEIPv6用户接入 家庭网关工作在路由模式 PPPoE双栈用户接入 家庭网关工作在路由模式 PPPoEIPv6用户通过L2TP接入 家庭网关工作在桥模式 PPPoEIPv6用户通过L2TP接入配置 家庭网关工作在桥模式 接入流程配置举例 PPPoE双栈用户通过L2TP接入配置 家庭网关工作在桥模式 LAC设备上的配置和PPPoEIPv4用户接入完全相同 LNS设备在双栈用户接入时 与PPPoEIPv4用户接入相比 需要增加如下配置 1 LNS设备上需要配置IPv6前缀池和地址池 2 在isp1域内需要绑定IPv6地址池 3 全局使能IPv6功能 在LAC以及LNS上使用displayaccess user命令行查看上线用户 Page88 Page89 目录 IPv6协议简介BRASIPv6接入概述IPv6用户接入典型场景PPPoEIPv6 双栈用户接入和配置举例IPoEIPv6 双栈用户接入和配置举例NDProxy和配置举例 Page90 IPoEIPv6 双栈用户接入和配置举例 目录 IPoEIPv6用户接入 家庭网关工作在桥模式 概述RS报文触发接入 二层接入用户 DHCPv6报文触发接入 二层接入用户 DHCPv6三层用户IPoE双栈用户接入 家庭网关工作在桥模式 IPoEIPv6用户接入 家庭网关工作在路由模式 IPoE双栈用户接入 家庭网关工作在路由模式 IPoEIPv6用户接入 家庭网关工作在桥模式 Page91 家庭网关工作在桥接模式这种模式下 家庭网关只需二层转发用户和BRAS间的报文 上网终端发送RS报文 若BRAS接口M配置为0 则触发用户上线流程 若BRAS接口M配置为1 则发送RA报文 收到DHCPv6Solicit报文时 触发用户上线流程 PC CPE桥接模式 DSLAM ND协议分配IPv6前缀或者DHCPv6协议分配IPv6地址 BRAS IPCore Page92 IPoEIPv6 双栈用户接入和配置举例 目录 IPoEIPv6用户接入 家庭网关工作在桥模式 概述RS报文触发接入 二层接入用户 接入流程配置举例DHCPv6报文触发接入 二层接入用户 DHCPv6三层用户IPoE双栈用户接入 家庭网关工作在桥模式 IPoEIPv6用户接入 家庭网关工作在路由模式 IPoE双栈用户接入 家庭网关工作在路由模式 RS报文触发用户接入流程 Page93 Page94 IPoEIPv6 双栈用户接入和配置举例 目录 IPoEIPv6用户接入 家庭网关工作在桥模式 概述RS报文触发接入 二层接入用户 接入流程配置举例DHCPv6报文触发接入 二层接入用户 DHCPv6三层用户IPoE双栈用户接入 家庭网关工作在桥模式 IPoEIPv6用户接入 家庭网关工作在路由模式 IPoE双栈用户接入 家庭网关工作在路由模式 RS报文触发用户接入配置 组网图与PPPoEIPv6用户 家庭网关工作在桥模式 ND协议分配IPv6前缀 相同 上述步骤中 与PPPoEIPv6用户 家庭网关工作在桥模式 ND协议分配IPv6前缀 相比 只有配置接口的步骤配置有所不同 RS触发用户接入时 认证方式需要配置绑定认证 用户上线后可以使用命令行displayaccess user查看用户信息 Page95 BAS设备上配置接口 配置BAS接口 mse 18 GigabitEthernet1 0 1 bas mse 18 GigabitEthernet1 0 1 bas access typelayer2 subscriberdefault domainauthenticationisp1 mse 18 GigabitEthernet1 0 1 bas authentication method ipv6bind mse 18 GigabitEthernet1 0 1 bas quit mse 18 GigabitEthernet1 0 1 quit 启动接口的IPv6功能以及M O值 mse 18 GigabitEthernet1 0 1 ipv6enable mse 18 GigabitEthernet1 0 1 ipv6addressautolink local mse 18 GigabitEthernet1 0 1 ipv6ndautoconfigother flag Page96 Page97 IPoEIPv6 双栈用户接入和配置举例 目录 IPoEIPv6用户接入 家庭网关工作在桥模式 概述RS报文触发接入DHCPv6报文触发接入 二层接入用户 接入流程配置举例DHCPv6三层用户IPoE双栈用户接入 家庭网关工作在桥模式 IPoEIPv6用户接入 家庭网关工作在路由模式 IPoE双栈用户接入 家庭网关工作在路由模式 DHCPv6报文触发用户接入流程 Page98 Page99 IPoEIPv6 双栈用户接入和配置举例 目录 IPoEIPv6用户接入 家庭网关工作在桥模式 概述RS报文触发接入 二层接入用户 DHCPv6报文触发接入 二层接入用户 接入流程配置举例DHCPv6三层用户IPoE双栈用户接入 家庭网关工作在桥模式 IPoEIPv6用户接入 家庭网关工作在路由模式 IPoE双栈用户接入 家庭网关工作在路由模式 DHCPv6报文触发用户接入配置 与RS报文触发用户上线相比 接口需要使能ND协议的M标记 用户上线后可以使用命令行displayacc