IPv6协议配置实验指导书

1、IPv6综合实验配置IPv6 综合实验配置原理概述IPv6 是 Internet Protocol Version 6 的缩写，其中 Internet Protocol 译为 “互联网协议 ”。 IPv6 是 IETF (互联网工程任务组， Internet Engineering Task Force )设计的用于替代现行版 本 IP 协议( IPv4 )的下一代 IP 协议。目前 IP 协议的版本号是 4(简称为 IPv4 )，它的下一 个版本就是 IPv6与 IPv4 相比， IPv6 具有以下特点 :(1) IPV6 地址长度为 128 位，地址空间增大了 2 的 96 次方倍；(2)

2、 灵活的 IP 报文头部格式。使用一系列固定格式的扩展头部取代了 IPV4 中可变长 度的选项字段。 IPV6 中选项部分的出现方式也有所变化，使路由器可以简单路过 选项而不做任何处理，加快了报文处理速度；(3) IPV6 简化了报文头部格式，字段只有 8 个，加快报文转发，提高了吞吐量；(4) 提高安全性。身份认证和隐私权是 IPV6 的关键特性；(5) 支持更多的服务类型；(6) 允许协议继续演变，增加新的功能，使之适应未来技术的发展；由于 Internet 的规模以及网络中数量庞大的 IPv4 用户和设备， IPv4 到 v6 的过渡不可 能一次性实现。而且，许多企业和用户的日常工作越来

3、越依赖于Internet ，它们无法容忍在协议过渡过程中出现的问题。所以 IPv4 到 v6 的过渡必须是一个循序渐进的过程，在体验 IPv6 带来的好处的同时仍能与网络中其余的 IPv4 用户通信。能否顺利地实现从 IPv4 到 IPv6 的过渡也是 IPv6 能否取得成功的一个重要因素。对于 IPV4 向 IPV6 技术的演进策略，业界提出了许多解决方案。特别是 IETF 组织专 门成立了一个研究此演变的研究小组 NGTRANS ，已提交了各种演进策略草案，并力图使 之成为标准。纵观各种演进策略，主要技术大致可分如下几类：(7) 双栈设备；(8) 隧道技术 (包括了手工隧道和自动隧道技术

4、);(9) 隧道代理 ;(10) NAT-PAT 机制；实验目的掌握使用无状态自动配置 IPv6 地址 掌握配置 IPv6 路由协议之 OSPFv3 掌握配置 IPv6 路由协议之 ISIS v6 掌握配置 IPv6 路由协议之 BGPv4+ 掌握配置 BGPv4+ 下发缺省路由的方法掌握配置BGPv4+路由策略掌握配置手动隧道及自动隧道(6to4)实验内容IPv6网络如实验拓扑所示，请根据如下需求对网络进行部署：1) R1、R2、R3 之间运行 OSPFV3,区域 ID 为 0, RoUterID 分别为 10.1.1.1，10.222， 10.3.3.3;2) R4，R5和R6之间运行IS

5、IS IPv6区域ID为49.0001 ,并且都是Level-2级别路由器；3) R2和R4间的网络是一个纯IPv4网络，运行的是 OSPFV2 ,区域ID为0;4) R6，R7间的网络是纯IPv4网络，建立ISIS IPv4邻居，区域ID为49.0001 ；5) R1，R2和R3之间建立全互连 IBGP4+ IPv6邻居关系，AS号为100,且R2向AS100 通告默认路由；R4和R5建立IBGP4+ IPv6邻居关系，AS号为200；6) R2和R4之间通过直连IPv6地址建立 EBGP IPv6邻居关系；要求 R2 将AS100中 的 2001:db8:100:00 通告给 AS200

6、；7) 在R4和R5上要求将ISIS IPv6路由引入进 BGP，保证AS100和AS200所有IPv6网段 间的互通；8) R7的GE0/0/1下用户连接到网络后有状态自动获取IPv6地址，网关，DNS信息。这里使用R8来模拟一台IPv6终端；9) R2与R4间使用IPv6 over IPv4 手工隧道，隧道的地址为 2001:db8:24:/64, R6和R7间 使用6to4隧道，要求不能使用静态路由，并且使用最少配置、最少接口。实验拓扑实验编址表设备接口IP地址前缀长度默认网关R1G 0/0/12001:db8:100:164N/ALoopback 010.1.1.132N/A:R2G

7、0/0/0192.168.24.224N/AG 0/0/22001:db8:100:264N/ALoopback 010.2.2.232N/A R3G 0/0/02001:db8:100:364N/AS 4/0/0192.168.35.324N/ALoopback 010.3.3.332N/AR4G 0/0/0192.168.24.424N/AG 0/0/12002:0A06:0606:46:464N/ALoopback 010.4.4.432N/AR5G 0/0/02002:0A06:0606:56:564N/A:S 4/0/0192.168.35.524N/ALoopback 010.5.

8、5.532N/AR6G 0/0/02002:0A06:0606:46:664N/A:G 0/0/12002:0A06:0606:56:664N/AG 0/0/2192.168.67.624N/ALoopback 010.6.6.632N/A R7G 0/0/0192.168.67.724N/AG 0/0/12002:0A07:0707:764N/ALoopback 010.7.7.732N/A验证与提示1. R1、R2、R3 之间运行 OSPFV3 ,区域 ID 为 0, ROuter ID 分别为 10.1.1.1 ,1022.2，10.3.3.3 ；根据实验编址表进行相应的基本配置，配置完

9、成后检查 OSPF的邻居建立情况，各设备间关于各环回接口0网段所在路由的接收情况， 使用display OSPfV3 Peer命令检查。2. R4，R5和R6之间运行ISIS IPv6区域ID为49.0001 ,并且都是Level-2级别路由器；配置完成后检查ISIS的邻居建立情况。3. R2和R4间的网络是一个纯IPv4网络，运行的是 OSPFV2 ,区域ID为0；配置完成后检查OSPF的邻居建立情况。第3页，总共12页IPv6综合实验配置4. R6，R7 间的网络是纯 IPv4 网络，建立 ISIS IPv4 邻居，区域 ID 为 49.0001 ；R6/R7 建立 IPv4 的 ISIS

10、 peer ，区域 ID 49.0001 （参考第二 2 需求的配置）R6/R7 建立 IPv4 的 ISIS peer ，区域 ID 49.0001 ，配置完成后检查 ISIS 的邻居建立 情况。5. R1， R2 和 R3 之间建立全互连 IBGP4+ IPv6 邻居关系， AS 号为 100 ，且R2 向 AS100 通告默认路由；R4 和 R5 建立 IBGP4+ IPv6 邻居关系， AS 号为 200；BGP+ IPv6 full-mesh 的 IBGP 在 AS100 建立 R1/R2/R3 间邻居关系， AS200 内 R4 与 R5 建立 IBGP ，还要在 R2 上往 AS

11、100 内注入默认路由。6. R2 和 R4 之间通过直连 IPv6 地址建立 EBGP IPv6 邻居关系；要求 R2 将AS100 中的 2001:db8:100:00 通告给 AS200 ；配置完成后检查路由学习情况。7. 在 R4 和 R5 上要求将 ISIS IPv6 路由引入进 BGP ，保证 AS100 和 AS200 所有 IPv6 网段间的互通；R4/R5 把 ISIS 路由注入 BGP ，使用 import-route ，并且需要 AS100 与 AS200 互通， 这里存在一个问题，R6没有运行BGP+ ,导致数据包在 R6处出现了转发黑洞，建议在 R4 的 ISIS 下

12、发 IPv6 默认路由。8. R7的GE0/0/1下用户连接到网络后有状态自动获取 IPv6地址，网关，DNS信息。这里使用 R8 来模拟一台 IPv6 终端；这里要求做的是 DHCP 结合 NDP 的 stateless auto configuration 。9. R2与R4间使用IPv6 OVer IPv4 手工隧道，隧道的地址为2001:db8:24:/64,R6和R7间使用6to4隧道，要求不能使用静态路由，并且使用最少配置、 最少接口。R2/R4 通过 GRE tunnel 互联，R6/R7 通过 6to4 互联。配置清单<R1>display CUrrent-COnf

13、igUratiOn#SySname R1#ipv6#ospfv3 1router-id 10.1.1.1#interface GigabitEthernet0/0/1ipv6 enableipv6 address 2001:DB8:100:1/64ospfv3 1 area 0.0.0.0#interface LoopBack0ip address 10.1.1.1 255.255.255.255#bgp100router-id 10.1.1.1undo default ipv4-unicastPeer 2001:DB8:100:2 as-number 100Peer 2001:DB8:100

14、:3 as-number 100#ipv4-family UniCaStundo SynChrOniZatiOn#ipv6-family UniCaStundo SynChrOniZatiOnPeer 2001:DB8:100:2 enablePeer 2001:DB8:100:3 enable#return<R2>display CUrrent-ConfigUration#SySname R2#ipv6#ospfv3 1router-id 10.2.2.2#interface GigabitEthernet0/0/0ip address 192.168.24.2 255.255.

15、255.0#interface GigabitEthernet0/0/2ipv6 enableipv6 address 2001:DB8:100:2/64ospfv3 1 area 0.0.0.0#interface LoopBack0ip address 10.2.2.2 255.255.255.255#interface TUnnel0/0/0ipv6 enableipv6 address 2001:DB8:24:2/64tunnel-protocol greSOUrCe GigabitEthernet0/0/0destination 192.168.24.4#bgp100router-i

16、d 10.2.2.2Peer 2001:DB8:24:4 as-number 200Peer 2001:DB8:100:1 as-number 100Peer 2001:DB8:100:3 as-number 100#ipv4-family UniCaStundo SynChrOniZatiOn#ipv6-family UniCaStundo SynChrOniZatiOnnetwork 2001:DB8:100: 64Peer 2001:DB8:24:4 enablePeer 2001:DB8:100:1 enablePeer 2001:DB8:100:1 default-route-adv

17、ertisePeer 2001:DB8:100:3 enablePeer 2001:DB8:100:3 default-route-advertise第6页，总共12页IPv6综合实验配置#ospf 1area 0.0.0.0network 1022.2 0.0.0.0network 192.168.24.2 0.0.0.0#ipv6 route-static : 0 NULLo#return<R3>display CUrrent-ConfigUration#SySname R3#ipv6#ospfv3 1router-id 10.3.3.3#interface Serial4/0

18、/0link-protocol PPPip address 192.168.35.3 255.255.255.0#interface Serial4/0/1link-protocol PPP#interface GigabitEthernet0/0/0ipv6 enableipv6 address 2001:DB8:100:3/64ospfv3 1 area 0.0.0.0#interface LoopBack0ip address 10.3.3.3 255.255.255.255#bgp100router-id 10.3.3.3undo default ipv4-unicastPeer 19

19、2.168.35.5 as-number 100Peer 2001:DB8:100:1 as-number 100Peer 2001:DB8:100:2 as-number 100#ipv4-family UniCaStundo SynChrOniZatiOn#ipv6-family UniCaStUndo SynChrOniZatiOnPeer 2001:DB8:100:1 enablePeer 2001:DB8:100:2 enable#return<R4>display CUrrent-COnfigUratiOn#SySname R4#ipv6#isis 1is-level

20、level-2COSt-StyIe Widenetwork-entity 49.0001.0000.0000.0004.00#ipv6 enable topology Standardipv6 default-route-advertise always#firewall zone LocalPriOrity 15#interface GigabitEthernet0/0/0ip address 192.168.24.4 255.255.255.0#interface GigabitEthernet0/0/1ipv6 enableipv6 address 2002:A06:606:46:4/6

21、4isis ipv6 enable 1#interface LoopBack0ip address 10.10.4.4 255.255.255.255#interface TUnnel0/0/0ipv6 enableipv6 address 2001:DB8:24:4/64 tunnel-protocol greSOUrCe GigabitEthernet0/0/0destination 192.168.24.2#bgp 200第8页，总共12页IPv6综合实验配置router-id 1044.4Undo default ipv4-unicastPeer 2001:DB8:24:2 as-nu

22、mber 100Peer 2002:A06:606:56:5 as-number 200#ipv4-family UniCaStundo SynChrOniZatiOn#ipv6-family UniCaStundo SynChrOniZatiOnimport-route isis 1Peer 2001:DB8:24:2 enablePeer 2002:A06:606:56:5 enablePeer 2002:A06:606:56:5 next-hop-local#ospf 1area 0.0.0.0network 10.10.4.4 0.0.0.0network 192.168.24.4 0

23、.0.0.0#return<R5>display CUrrent-COnfigUratiOn#SySname R5#ipv6#isis 1is-level level-2COSt-StyIe Widenetwork-entity 49.0001.0000.0000.0005.00#ipv6 enable topology Standard#firewall zone LocalPriOrity 15#interface Serial4/0/0Iink-Protocol PPPip address 192.168.35.5 255.255.255.0#interface Gigabi

24、tEthernet0/0/0ipv6 address 2002:A06:606:56:5/64isis ipv6 enable 1#interface LooPBaCkOip address 10.10.5.5 255.255.255.255#bgp 200router-id 10.5.5.5undo default ipv4-unicastPeer 2002:A06:606:46:4 as-number 200#ipv4-family UniCaStundo SynChrOniZatiOn#ipv6-family UniCaStundo SynChrOniZatiOnimport-route

25、 isis 1Peer 2002:A06:606:46:4 enable#return<R6>display CUrrent-COnfigUratiOnV200R003C00#SySname R6#ipv6#isis 1is-level level-2COSt-StyIe Widenetwork-entity 49.0001.0000.0000.0006.00#ipv6 enable topology Standard#interface GigabitEthernet0/0/0ipv6 enableipv6 address 2002:A06:606:46:6/64isis ipv

26、6 enable 1#interface GigabitEthernet0/0/1ipv6 enableipv6 address 2002:A06:606:56:6/64isis ipv6 enable 1第10页，总共12页IPv6综合实验配置#interface GigabitEtherneto/0/2ip address 192.168.67.6 255.255.255.0#interface LooPBaCkOip address 10.6.6.6 255.255.255.255#interface TUnnel0/0/0ipv6 enableipv6 address 2002:A06:606:6/64tunnel-protocol ipv6-ipv4 6to4SOUrCe GigabitEthernet0/0/2#ospf 1area 0.0.0.0network 10.6.6.6 0.0.0.0network 192.168.67.0 0.0.0.255#ipv6 route-static 2002: 16 TUnnel0/0/0#RetUrn