IPv6网络协议配置实用手册.doc

IPv6 网络协议配置手册网络协议配置手册 目录目录 第第 1 章章简介简介 1 第第 2 章章IPV6 配置配置 2 2 1简介 2 2 2基本指令描述 2 2 3监控和调试 4 2 3 1监控命令 4 2 3 2调试命令 5 2 3 3监控命令实例 5 2 3 4监控命令实例 6 第第 3 章章ICMPV6 配置配置 8 3 1简介 8 3 2基本指令描述 8 3 3监控和调试 13 3 3 1监控命令 13 3 3 2调试命令 13 第第 4 章章DNSV6 配置配置 13 4 1简介 14 4 2基本指令描述 14 4 3监控和调试 15 4 3 1监控命令 15 第第 1 章章简介简介 本文主要讲述 IPv6 协议 ICMPv6 协议和 DNSv6 协议在迈普设备中的配置方法 本章主要内容 IPv6 协议 ICMPv6 协议 DNSv6 协议 第第 2 章章IPv6 配置配置 本节主要内容 IPv6 简介 IPv6 基本指令描述 IPv6 监控与调试 2 1简介简介 随着 IP 网络规模和业务的迅速发展 IP 网络的用户数急剧增加 正因为如此 IP 网络也暴露出越来 越多的问题 如地址空间不足 QoS 安全问题等 为了解决 Internet 的这些问题 尤其是解决地址空间 不足的问题 IETF 于 1992 年在 IPv4 的基础上定义了下一代的 Internet 协议 被称之为 IPNG 或 IPv6 IPv6 解决的最大问题是扩大了地址空间 另外 它与 IPv4 相比在其它许多方面都具有优势 例如安 全性 服务质量 移动性等 IPv6 的一个显著特点就是它具有 即插即用 功能 即插即用使节点直接 连接到网络后 不需要经过任何人工配置就能够使用 即插即用使网络的管理和控制变得更加简单 其 次 节点只需要知道自己的链路层地址及本地网络的子网前缀 就能够通过 IPv6 的无状态或者全状态自 动配置得到唯一的 IPv6 地址 从而成为网络的一部分 另外 IPv6 还实现了更好的对节点移动性的支持 这些功能都是通过邻居发现协议来实现的 同一个子网内的所有主机和路由器之间的交互也都是通过邻 居发现协议来实现的 2 2基本指令描述基本指令描述 命令命令描述描述配置模式配置模式 ipv6 address ipv6 address link local ipv6 prefix eui 64 autoconfig 配置接口 IPv6 地址config if ipv6 mtu mtu设置接口 IPv6 MTUconfig if ipv6 unicast routing使能设备 IPv6 路由功能config ipv6 hop limit hop设置 IPv6 HOP LIMIT 参数config ipv6 upper cache设置 IPv6 上层路由缓存config ipv6 enable使能接口 IPv6 功能config if 注 注 命令描述前带 符号的表示该命令有配置实例详细说明 ipv6 address 配置接口 IPv6 地址 ipv6 address ipv6 address link local ipv6 prefix eui 64 autoconfig no ipv6 address ipv6 address link local ipv6 prefix eui 64 autoconfig 语法语法描述描述 ipv6 address 配置 IPv6 地址 link local 配置接口 Link Local 地址 ipv6 prefix指定 IPv6 前缀用于配置 IPv6 地址 eui 64 使用 EUI 64 标识符生成 IPv6 地址 autoconfig 使用 ND 自动配置协议获取 IPv6 地址 缺省情况 无 ipv6 mtu 配置接口 IPv6 MTU ipv6 mtu mtu no ipv6 mtu 语法语法描述描述 mtu接口 MTU 可配置范围 1280 18000 具体不同种类 接口的 MTU 会不相同 如果超过所支持的最大 MTU 将会进行提示 缺省情况缺省情况 各个接口初始值 ipv6 unicast routing 使能设备 IPv6 路由功能 ipv6 unicast routing no ipv6 unicast routing 缺省情况 使能 IPv6 路由功能 ipv6 hop limit 配置 IPv6 默认 HOP LIMIT 参数 ipv6 hop limit hop no ipv6 hop limit 语法语法描述描述 hop默认为 64 可配置范围 1 255 缺省情况缺省情况 各个接口初始值 ipv6 upper cache 打开 关闭 IPv6 上层路由 Cache ipv6 upper cache no ipv6 upper cache 缺省情况 开启 ipv6 enable 使能接口 IPv6 功能 ipv6 enable no ipv6 enable 缺省情况 关闭 2 3监控和调试监控和调试 2 3 1监控命令监控命令 命令命令描述描述 show ipv6 interface interface name 显示接口 IPv6 相关信息 show ipv6 max mtu显示系统最大 MTU 值 show ipv6 statistics显示 IPv6 统计信息 show ipv6 interface interface name statistics 显示 IPv6 接口统计信息 show ipv6 hop limit显示 IPv6 当前 HOP LIMIT 值 show ipv6 route statistics rip ospf static bgp connnected local brief address prefix 显示当前 IPv6 路由表信息 statistics 显示路由表统计信息 rip ospf static bgp connnected local 显示指定路由协议的 路由信息 brief 显示路由摘要信息 address 显示特定地址的 IPv6 路由 prefix 显示特定前缀的 IPv6 路由 show ipv6 socket detail 显示 IPv6 socket 信息 show ipv6 mtu显示 PMTUD 协议学习的 MTU 信息 2 3 2调试命令调试命令 命令命令描述描述 clear ipv6 statistics清除 IPv6 统计信息 clear ipv6 interface interface name statistics 清除 IPv6 接口统计信息 no debug ipv6 extension header detail 打开 关闭调试 IPv6 扩展头部功能 no debug ipv6 packet acl name detail bytes count 打开 关闭 IPv6 报文调试功能 no debug ipv6 routing打开 关闭 IPv6 路由 debug 功能 clear ipv6 route all address prefix 清除 IPv6 路由表信息 2 3 3监控命令实例监控命令实例 show ipv6 interface loopback 0 显示结果显示结果描述与分析描述与分析 loopback0 is up 接口名称及状态 VRF global IPv6 is enable link local address is fe80 0001 IPv6 Link Local 地址 Global unicast address es 0030 0001 0127 subnet is 0030 0001 64 IPv6 全局地址信息 Joined group address es ff02 0001 ff00 0127 加入组播组信息 ff02 0002 ff02 0001 ff02 0001 ff00 0001 MTU is 1514 bytes 接口 MTU ICMP redirects are enabled ICMP 重定向信息 ND DAD is not supported ND DAD 信息 ND reachable time is 23000 milliseconds ND 邻居可达时间信息 2 3 4监控命令实例监控命令实例 debug ipv6 packet 显示结果显示结果描述与分析描述与分析 00 01 05 IPv6 OUT send packet to gigaethernet0 00 01 05 source 0030 0037 00 01 05 dest 0030 0001 00 01 05 nexthop 0030 0001 00 01 05 traffic 0 flow 0 pktlen 40 36 nxtproto 58 hops 64 00 01 05 IPv6 output to LLP 发送报文到 gigaethernet0 接口 LLP 为 Link Layer Protocol 的缩写 00 01 05 IPv6 IN receive packet from gigaethernet0 00 01 05 source 0030 0001 00 01 05 dest 0030 0037 00 01 05 traffic 0 flow 0 pktlen 40 36 nxtproto 58 hops 128 00 01 05 IPv6 forwarded to ULP 从 gigaethernet0 收 到报文 发送的 ULP ULP 是 Upper Layer Protocol 的缩写 因为这里的协议号 为 58 所以交给了 ICMP 模块处理 第第 3 章章ICMPv6 配置配置 本节主要内容 ICMPv6 简介 ICMPv6 基本配置命令描述 ICMPv6 监控和调试 3 1简介简介 IP 节点需要一个特殊的协议来交换报文以了解与其他 IP 节点相关的情况 ICMP 正好适用于这种需 求 在 IPv4 升级到 IPv6 的过程中 ICMP 也经历了一定的修改 ICMPv6 最新的定义在 RFC 2463 中定义 ICMP 报文可以用来报告错误和信息状态 3 2基本指令描述基本指令描述 命令命令描述描述配置模式配置模式 ipv6 icmp error interval interval bucket size 配置 ICMPv6 差错信息发送速率 限制 config ipv6 redirects使能接口发送 ICMPv6 重定向报 文功能 config if ipv6 nd dad attempts number配置 IPv6 ND 进行 DAD 过程时尝 试次数 config if ipv6 nd managed config flag设置 ND RA 报文中 managed config 标志 提示主机可以使用 DHCPv6 协议获取地址 config if ipv6 nd other config flag设置 ND RA 报文中的 other config 标志 提示主机可以通过 DHCPv6 协议获取非 IP 地址的其 他 IPv6 参数 config if ipv6 nd ra interval interval设置 ND RA 报文发送间隔config if xx ipv6 nd ra lifetime lifetime设置 ND RA 报文中通告路由器的config if xx 生命时间 ipv6 nd ra suppress抑制 ND RA 报文发送config if xx ipv6 nd reachable time time配置 ND 参数中邻居默认可达时 间 config if xx ipv6 nd ns interval interval配置 ND NS 报文发送间隔config if xx ipv6 nd prefix prefix default infinite preferred lifetime infinite valid lifetime no autoconfig no advertise off link 配置接口 ND 前缀管理信息config if xx ipv6 neighbor address interface name mac address 配置静态邻居config 注 注 命令描述前带 符号的表示该命令有配置实例详细说明 ipv6 icmp error interval 配置 ICMPv6 差错信息发送速率限制 ipv6 icmp error interval interval bucket size no ipv6 icmp error interval interval bucket size 语法语法描述描述 interval发送差错时间间隔 bucket size差错报文超过发送间隔缓冲次数 缺省情况缺省情况 时间间隔 100ms 缓冲次数 10 次 ipv6 redirects 使能接口发送 ICMPv6 重定向报文功能 ipv6 redirects no ipv6 redirects 缺省情况缺省情况 可以发送重定向报文 ipv6 nd dad attempts 配置 IPv6 ND 进行 DAD 过程时尝试次数 ipv6 nd dad attempts number no ipv6 nd dad attempts number 语法语法描述描述 number配置尝试次数 缺省情况 1 次 ipv6 nd managed config flag 设置 ND RA 报文中 managed config 标志 提示主机可以使用 DHCPv6 协议获取地址 ipv6 nd managed config flag no ipv6 nd managed config flag 缺省情况 未定义 ipv6 nd other config flag 设置 ND RA 报文中的 other config 标志 提示主机可以通过 DHCPv6 协议获取非 IP 地址的其他 IPv6 参数 ipv6 nd other config flag no ipv6 nd other config flag 缺省情况 未定义 ipv6 nd ra interval 设置 ND RA 报文发送间隔 ipv6 nd ra interval interval no ipv6 nd ra interval interval 语法语法描述描述 intervalRA 报文发送间隔 缺省情况 5 分钟 ipv6 nd ra lifetime 设置 ND RA 报文中通告路由器的生命时间 ipv6 nd ra lifetime lifetime no ipv6 nd ra lifetime lifetime 语法语法描述描述 lifetime生命时间 缺省情况 30 分钟 ipv6 nd ra suppress 抑制 ND RA 报文发送 ipv6 nd ra suppress no ipv6 nd ra suppress 缺省情况 未设置 ipv6 nd reachable time 配置 ND 参数中邻居默认可达时间 ipv6 nd reachable time time no ipv6 nd reachable time time 语法语法描述描述 time邻居默认可达时间 缺省情况缺省情况 30000ms ipv6 nd ns interval 配置 ND 相同 NS 报文发送间隔 ipv6 nd ns interval interval no ipv6 nd ns interval interval 语法语法描述描述 interval发送间隔 缺省情况缺省情况 1000ms ipv6 nd ra lifetime 设置 ND RA 报文中通告路由器的生命时间 ipv6 nd ra lifetime lifetime no ipv6 nd ra lifetime lifetime 语法语法描述描述 lifetime生命时间 缺省情况 30 分钟 ipv6 nd prefix 配置接口 ND 前缀管理信息 ipv6 nd prefix prefix default infinite preferred lifetime infinite valid lifetime no autoconfig no advertise off link no ipv6 nd prefix prefix default infinite preferred lifetime infinite valid lifetime no autoconfig no advertise off link 语法语法描述描述 prefix配置指定前缀信息 default配置所有前缀的默认参数 preferred lifetime配置前缀的首选时间 valid lifetime配置前缀的有效时间 no autoconfig配置前缀通告时是否可以被用于地址自动配置 no advertise配置前缀是否可以被通告 off link配置 RA 报文中 prefix 选项中前缀 off link 字 段 代表前缀是否是 on link 缺省情况 未设置 ipv6 neighbor 配置静态邻居 ipv6 neighbor address interface name mac address no ipv6 neighbor address interface name mac address 语法语法描述描述 address静态邻居地址 interface name静态邻居所在的接口 mac address静态邻居对应的 MAC 地址 缺省情况 未设置 3 3监控和调试监控和调试 3 3 1监控命令监控命令 命令命令描述描述 show ipv6 neighbors interface name local 显示 IPv6 邻居缓存信息 show ipv6 icmpstate显示 ICMPv6 统计信息 show ipv6 prefix显示 IPv6 ND 前缀信息 3 3 2调试命令调试命令 命令命令描述描述 debug ipv6 icmp打开 关闭 ICMPv6 debug 信息 clear ipv6 icmpstate清除 ICMPv6 统计信息 no debug ipv6 nd打开 关闭 ND debug 开关 clear ipv6 neighbors清除动态邻居缓存信息 第第 4 章章DNSv6 配置配置 本节主要内容 DNSv6 简介 DNSv6 基本配置命令描述 DNSv6 监控