网络工程设计与系统集成(杨威)第7章.ppt

1、,山西师范大学网络信息中心,网络工程设计与系统集成,杨 威 山西师范大学网络信息中心,人民邮电出版社,（第2版） Network Engineering Design and System Integration（2nd Edition）,普通高等教育“十一五”国家级规划教材,2020/8/4,问题思考,目前，Internet采用什么地址？ 你的电脑访问Internet时，使用的是什么地址？ 如何解决Internet地址不够用问题？,2020/8/4,学习目标： 了解IPv6地址表示、地址配置、服务质量、域名解析及安全特性。 熟悉Windows的IPv6静态路由配置，会用Windows Ser

2、ver 2003和Windows XP组建IPv6实验网络。 了解使用路由设备组成IPv6实验网的过程，基本掌握IPv6静态路由配置和动态路由OSPFv3配置。 了解IPv4/IPv6双栈校园网技术路线，基本掌握双栈网络路由配置方法。,第7章 IPv6技术与系统集成,2020/8/4,重点知识： IPv6地址表示、地址配置，域名解析 Windows Server 2003和Windows XP组建IPv6实验网络， IPv6静态路由配置和动态路由OSPFv3配置 IPv4/IPv6双栈校园网技术路线 双栈网络路由配置方法 难点知识： IPv6 OSFP动态路由协议配置 双栈网络路由配置方法（含

3、双栈地址解析）,第7章 IPv6技术与系统集成,2020/8/4,7.1 IPv6技术概述,IPv6地址表示 IPv6地址配置 IPv6服务质量 IPv6域名解析 IPv6安全特性 IPv4向IPv6的过渡,2020/8/4,7.1.1 IPv6地址表示,1. IPv6地址压缩表示 2001:0db8:0000:0000:0000:0000:142c:57ab，可以表示为： 2001:0db8:0000:0000:0000:142c:57ab，可以表示为： 2001:0db8:0:0:0:0:142c:57ab，可以表示为： 2001:0db8:0:0:142c:57ab，可以表示为：2001

4、:0db8:142c:57ab,2020/8/4,IPv4 地址转化为IPv6地址,例如，ffff: 等价于:ffff:c0a8:6402；但不等价于:和:c0a8:6402。ffff: 格式是IPv4映像地址，不建议使用。:格式表示IPv4一致地址。IPv4 地址可以很容易的转化为IPv6地址格式。 例如，IPv4的一个地址为（十六进制为0 xCACFAF06），它可以被转化为0000:0000:0000:0000:0000:0000:CACF:AF06或者: C

5、ACF:AF06。同时，还可使用混合符号（IPv4-compatible address），地址为: 。,2020/8/4,IPv6地址分类及前缀表示,（1）本地链路地址。在一个节点上启用IPv6协议栈，当启动时，节点的每个接口自动配置一个本地链路地址，前缀为FE80:/10。 （2）本地站点地址。本地站点地址与RFC1918所定义的私有IPv4地址空间类似，本地站点地址不能在全球IPv6 Internet上路由，前缀为FEC0:/10。 （3）可聚合全球单播地址。IANA（Internet Assigned Numbers Authority，Internet编号分

6、配机构）分配IPv6寻址空间中的一个IPv6地址前缀作为可聚合全球单播地址。全球可聚合地址前缀为2001:/16，是最常用的IPv6地址。地址前缀为2002:/16，表示IPv6 to IPv4地址，用于IPv6 to IPv4自动构造隧道技术的地址。,2020/8/4,（4）IPv4兼容地址。与IPv4兼容的IPv6地址是由过渡机制使用的特殊单播IPv6地址，目的是在主机和路由器上自动创建IPv4隧道，即在IPv4网络上传送IPv6数据包。 （5）回环地址。单播地址0:0:0:0:0:0:0:1称为回环地址，节点用它来向自身发送IPv6包。回环地址前缀为:1/128，不能分配给任何物理接口。

7、回环地址相当于IPv4中的localhost（），ping localhost可得到该地址。 （6）不确定地址。单播地址0:0:0:0:0:0:0:0称为不确定地址，它不能分配给任何节点。地址前缀为:/128，只能作为尚未获得正式地址的主机源地址，不能作为目的地址，不能分配给真实的网络接口。 （7）多播指定地址。RFC2373在多播范围内为IPv6协议的操作定义和保留了几个IPv6地址，这些保留的地址称为多播指定地址。 （8）请求节点地址。对于节点或路由器的接口上配置的每个单播和任意播地址，都自动启动一个对应地被请求节点地址。被请求节点地址受限于本地链路。,2020/8/4,

8、7.1.2 IPv6地址配置,IPv6支持无状态和有状态两种地址自动配置的方式。 IPv6无状态地址自动配置方式是获得地址的关键，可以自动将IP地址分配给用户，即计算机连接到IPv6网络便可自动设设置地址 . IPv6继承了IPv4的DHCP自动配置服务，称其为全状态自动配置 .,2020/8/4,7.1.3 IPv6服务质量,IPv6的流控机制 IPv6数据包的格式包含一个8位的业务流类别（Class）和一个新的20位的流标签（Flow Label）。由于IPv6报头中新增加了字段“业务级别”和“流标记”，在传输过程中，中间的各节点就可以识别和分开处理任何IP地址流。从协议角度看，IPv6的

9、优点体现在能提供不同水平的服务。在其它方面，IPv6也有助于改进服务质量，如支持“时时在线”连接，防止服务中断及提高网络性能等方面。 IPv6报头简化 IPv6对数据报头作了简化，以减少处理器开销并节省网络带宽。IPv6的报头由一个基本报头和多个扩展报头构成，基本报头具有固定长度（40字节），放置所有路由器需要处理的信息。Internet上的绝大部分数据包是被路由器简单转发，固定长度的报头有助于加快路由速度。IPv4报头有15个域，IPv6报头有8个域；IPv4报头长度由IHL域指定，IPv6报头是固定40个字节。这使路由器在处理IPv6报头时显得更为轻松,2020/8/4,7.1.4 IPv

10、6域名解析,IPv6域名正向解析 IPv6域名正向解析，有两种资源记录，即“AAAA”和“A6”记录。其中“AAAA”较早提出，它是对IPv4协议“A”记录的简单扩展。 “A6”是在RFC2874提出的。“A6”是将一个IPv6地址与多个“A6”记录建立联系，每个“A6”记录只包含了IPv6地址的一部分，这些部分组合后形成一个完整的IPv6地址。,2020/8/4,IPv6域名反向解析,IPv6反向解析与IPv4的“PTR”一样，但地址表示形式有两种。一种是用“.”分隔的半字节16进制数字格式（Nibble Format），低位地址在前，高位地址在后，域后缀是“IP7.INT.”。 另一种是二

11、进制串（Bit-string）格式，以“”开头，16进制地址（无分隔符，高位在前，低位在后）居中，地址后加“”，域后缀是“IP7.ARPA.”,2020/8/4,支持IPv4与IPv6地址转换的DNS,2020/8/4,移动连接,从地址空间角度讲，IPv6的移动协议足可以为地球上的每一个电器分配一个IP地址。 这样，移动IPv6能够通过简单的扩展，满足大规模移动用户的需求，能在全球范围内解决有关网络和访问技术之间的移动性问题。 为了全球范围内使用移动IPv6，在基于IPv6网络上增加了一个安全层。,2020/8/4,IPv6 DNS设置建议,每个DNS服务器必须是纯IPv4或双栈配置（如：IP

12、v6地址：2001:250:c05:ff00:/2；IPv4地址：30/25），每个IPv6域名（如）必须至少有一个通过IPv4可访问的DNS服务器。 纯IPv6 DNS服务器，对所有DNS域数据库（包括根），都应该能够被IPv4和IPv6服务器访问。双栈域名系统（Dual-stack DNS），同时提供IPv4和IPv6网络用户的查询。 局域网中大多数的IPv6客户端为Windows XP系统。在Windows XP系统下，域名解析，必须在UDP/IPv4环境下进行。Windows XP系统的浏览器要升级到IE7.0及以上,2020/8/4,7.1.5 IPv6安全

13、特性,IPv6协议内置安全机制，并且已经标准化。IPSec的主要功能是在网络层对数据分组提供加密和鉴别等安全服务，它提供了“认证”和“加密”安全机制。 认证机制使 IP通信的数据接收方能够确认数据发送方的真实身份，以及数据在传输过程中是否遭到改动。加密机制通过对数据进行编码来保证数据的机密性，以防数据在传输过程中被他人截获而失密。,2020/8/4,7.1.6 IPv4向IPv6的过渡,IPv4向IPv6的过渡阶段,2020/8/4,IPv4向IPv6的过渡方法,双IP协议栈通信,2020/8/4,基于IPv4隧道的IPv6技术,2020/8/4,7.2 基于Windows的IPv6网络,Wi

14、ndows的IPv6配置命令 Windows的IPv6实验网架构,2020/8/4,7.2.1 Windows的IPv6配置命令,（1）安装IPv6协议栈。在“命令提示符”视窗的命令行下，输入“IPv6 install”命令，回车后出现“Installing.”提示，表示系统正在安装IPv6 协议栈。随后出现“Succeeded.”，表示IPv6协议栈安装完成。查看“本地连接”属性视窗，出现了“Microsoft TCP/IP 版本6”的网络连接项目。 （2）卸载IPv6协议栈。在“命令提示符”视窗的命令行下，输入“IPv6 uninstall”命令，回车后出现“Uninstalling.”提

15、示，表示系统正在卸载IPv6协议栈。随后出现“A reboot is required to complete this action.”，表示重新启动才能完成卸载IPv6协议栈,2020/8/4,（3）IPv6 -v if ifindex。显示IPv6的所有接口界面的配置信息。接口界面采用接口索引号来表示。参数说明：ifindex指定接口的索引号，-v表示接口其他信息。例如，IPv6 if显示所有接口的信息；IPv6 if 4显示接口4的信息 （4）IPv6 -p adu / life validlifetime/preflifetime anycast unicast。给指定接口配置IPv

16、6地址。该命令没有配置前缀长度。 （5）IPv6 -v rt。察看路由表。参数说明：-v察看路由表中的系统路由。不加参数，只能察看手动添加的路由。,7.2.1 Windows的IPv6配置命令,2020/8/4,（6）IPv6 -p ifd，删除接口。例如，“IPv6 ifd 4”删除接口4。此命令不能删除环回和隧道虚拟接口，即interface 1,2,3不能删除。 （7）IPv6 nc ifindex address，察看所有接口的邻居缓存。类似于IPv4中的arp缓存。邻居高速缓存将显示用于邻居高速缓存项的接口标识符、邻居节点的IPv6地址、相应的链路层地址，以及邻居高速缓存项的状态。

17、（8）IPv6 rc ifindex address，察看路由缓存。参数：ifindex，指定接口号；address，将显示指定接口上的指定地址的路由缓存项。例如，IPv6 rc 4，显示接口4的路由缓存。路由高速缓存将显示目标地址、接口标识符和下一个hop地址、接口标识符和在发送到目标时用作源地址的地址，以及用于目标的路径MTU。 （9）IPv6 renew ifindex，为所有接口恢复IPv6配置。参数：ifindex，恢复指定接口的IPv6 配置。例如，IPv6 renew 4，刷新接口4的自动分配地址。将通过在合适的接口发送“路由器请求”消息，刷新主机的自动配置地址。将收到的“路由器

18、公布”消息，配置地址。类似于 IPv4中的ipconfig /renew 命令。 Windows Server 2003中，微软采用netsh命令取代了IPv6命令。对于IPv6命令，netsh命令系列都有与之一一对应的命令行,7.2.1 Windows的IPv6配置命令,2020/8/4,某高校为了开展IPv6试验研究，一种用于IPv6实验的网络结构，如图5.7所示。该实验网由两台Windows 2003 Server（配置双网卡）、两台Windows XP（配置单网卡）及3台集线器或交换机组成。Windows 2003 Server配置静态路由功能，作为IPv6子网路由器Win-R1和Wi

19、n-R2。Win-XP1和Win-XP2分别为IPv6子网客户机。,7.2.2 Windows的IPv6实验网架构,2020/8/4,1. 实验环境配置,客户机配置。 在Win-XP1安装Windows XP（SP2），以管理员身份登录XP系统。配置TCP/IP协议，将IPv4地址设为，子网掩码为，默认网关设为。 安装IPv6协议，命令格式为netsh interface ipv6 install。使用命令netsh interface ipv6 set address “local Connection” “IPv6 ad

20、dress”将本地连接接口的IPv6地址设置为FEC0:0:0:1:2。也就是在Win-XP1的网卡上，同时设置IPv4/IPv6地址。 Client-B的配置步骤与Client-A的类似。将Client-B的IPv4地址设为，Client-B的IPv6地址设为FEC0:0:0:30:2。,2020/8/4,路由器配置Win-R1和Win-R2承担路由器功能,Win-R1连接子网1（）和子网2（），Win-R2连接子网2和子网3（）。下面以Win-A路由器为例，说明配置步骤。,在Win-R1安装Windo

21、ws Server 2003（SP2）标准版； 以管理员身份登录系统，安装IPv6协议，命令格式为netsh interface ipv6 install; 在Win-R1的网卡1，配置IPv4子网1的地址为，子网掩码为，默认网关设为。同时，为Win-R1的网卡1配置IPv6子网1的地址为FEC0:0:0:1:1； 在Win-R1的网卡2，配置IPv4子网2的地址为，子网掩码为。默认网关为。同时，为Win-R1的网卡2配置IPv6子网2地址为FEC0:0:

22、0:2:1。 运行注册表编辑程序(Regedit.exe),将键值HKEY_LOCAL_MACHINESYSTEM CurrentControlSetServicesTcpipParametersIPEnableRouter设置为1。这样就激活了子网1和子网2之间的IPv4路由。重新启动Win-R1，Win-R1路由转发开始工作。,2020/8/4,2. IPv6静态路由设置,（1）在Win-R1和Win-R2，键入netsh interface ipv6 show address命令，获取子网1、子网2和子网3接口的本地链路地址和接口索引号。 假设，通过netsh interface ipv

23、6 show address命令或取Win-R1的子网1接口索引号为4，本地链路地址为fe80:213:d3ff:fe27:aa78和FEC0:0:0:1:1； Win-R1的子网2接口索引号为5，本地链路地址为fe80:205:5dff:fe0f:4e0c和FEC0:0:0:2:1。 Win-R2的子网2接口索引号为4，本地链路地址为fe80:213:d3ff:fe27:aab4和FEC0:0:0:2:2； Win-R2的子网3接口索引号为5，本地链路地址为fe80:205:5dff:fe0f:c798和FEC0:0:0:3:1。,2020/8/4,（2）配置Win-R1和Win-R2的IP

24、v6静态路由。设子网1= Subnet 1，子网2= Subnet 2，子网3=Subnet 3。使用下列命令，可完成Win-R1和Win-R2的IPv6静态路由设置。 netsh interface ipv6 set interface Subnet 1 Connection forwarding=enabled advertise= enabled netsh interface ipv6 set interface Subnet 2 Connection forwarding=enabled advertise= enabled netsh interface ipv6 add rout

25、e FEC0:0:0:1:/64 Subnet 1 Connection publish=yes netsh interface ipv6 add route FEC0:0:0:2:/64 Subnet 2 Connection publish=yes netsh interface ipv6 add route :/0 Subnet 2 Connection next hop=Win-R2 address On Subnet 2 publish=yes Win-R1静态路由配置如下： C:netsh interface ipv6 set interface 4 forwarding=enab

26、led advertise=enabled C:netsh interface ipv6 set interface 5 forwarding=enabled advertise=enabled C:netsh interface ipv6 add route FEC0:0:0:1:/64 4 publish=yes C:netsh interface ipv6 add route FEC0:0:0:2:/64 5 publish=yes C:netsh interface ipv6 add route :/0 5 next hop=fe80:213:d3ff:fe27:aab4 publis

27、h=yes,2020/8/4,Win-XP查看新路由命令执行结果,（5）在Win-XP1，键入“ping fec0:0:0:3:2”命令（ping Win-XP2本地站点地址），当出现“Fec0:0:0:3:2: time1ms”结果时，说明Win-XP1与Win-XP2是连通的。 （6）在Win-XP1，键入“tracert6 -d Win-XP1 Site Local Address”命令，可跟踪Win-XP1和Win-XP2之间的路由。该命令的结果：Win-R1子网l的地址是：FEC0:0:0:1:1，Win-R2子网2的地址是：FEC0:0:0:3:1。 （7）在Win-XP1，键入“

28、netsh interface ipv6 show neighbors”命令，可在路由器Win-R1的邻居高速缓存中查看与Win-XP1和Win-XP2相关表项。键入“netsh interface ipv6 show destination cache”命令，可在路由器Win-R1的目标高速缓存中，查看与Win-XP1和Win-R2相关的表项。,2020/8/4,7.3 IPv6局域网路由配置,R1的Lo0接口连接子网“fec0:aaaa:1/64”，R1的Lo1接口连接子网“fec0:bbbb:1/64”，R2的Lo0接口连接子网“fec0:dddd:2/64”。 R1的s0/0接口配置“

29、fec0:cccc:1/64”，R2的s0/0接口配置“fec0:cccc:2/64”，以实现R1和R2连接。,2020/8/4,R1路由器IPv6配置,R1(config)#ipv6 unicast-routing /启用IPv6流量转发 R1(config)#interface loopback0 /进入loopback0接口 R1(config-if)#ipv6 address fec0:aaaa:1/64 /配置IPv6地址 R1(config)# interface loopback1 /进入loopback1接口 R1(config-if)#ipv6 address fec0:bb

30、bb:1/64 /配置IPv6地址 R1(config)# interface serial0/0/0 /进入serial0/0/0接口 R1(config-if)#ipv6 address fec0:cccc:1/64 /配置IPv6地址 R1(config-if)#no shutdown /激活serial0/0/0接口 R1(config)#ipv6 route fec0:dddd:/64 serial0/0/0 /配置IPv6静态路由,7.3.1 IPv6的静态路由,2020/8/4,R2路由器IPv6配置,R1(config)#ipv6 unicast-routing /启用IPv6

31、流量转发 R2(config)#interface loopback0 /进入loopback0接口 R1(config-if)#ipv6 address fec0:dddd:2/64 /配置IPv6地址 R2(config)# interface serial0/0/0 /进入serial0/0/0接口 R2(config-if)#ipv6 address fec0:cccc:2/64 /配置IPv6地址 R2(config-if)#no shutdown /激活serial0/0/0接口 R2(config)#ipv6 route :/0 serial0/0/0 /配置IPv6默认路由,2

32、020/8/4,7.3.2 IPv6动态路由RIPng,该实验网由4台Cisco2801组成，R1和R2子网地址为fec0:12:1/64，R2和R3子网地址为fec0:23:1/64，R3和R4子网地址为fec0:34:1/64。 R1的Lo0接口连接子网fec0:1111:1/64，R4的Lo0接口连接子网Lo0:fec0:4444:1/64。R1R4互连采用IPv6的RIPng协议,2020/8/4,配置路由器R1,R1(config)#ipv6 unicast-routing /启用IPv6流量转发 R1(config)#ipv6 router rip cisco /启用IPv6 RI

33、Png进程 R1(config-rtr)#split-horizon /启用水平分割 R1(config-rtr)#poison-reverse /启用毒化反转 R1(config)# interface loopback0 R1(config-if)#ipv6 address fec0:1111:1/64 R1(config-if)#ipv6 rip cisco enable /在接口上启用RIPng R1(config)# interface serial0/0/0 R1(config-if)#ipv6 address fec0:12:1/64 R1(config-if)#ipv6 rip

34、 cisco enable R1(config-if)#ipv6 rip cisco default-information originate R1(config-if)# no shutdown R1(config)#ipv6 route :/0 loopback0 /配置默认路由,2020/8/4,配置路由器R2,R2(config)#ipv6 unicast-routing /启用IPv6流量转发 R2(config)#ipv6 router rip cisco /启用IPv6 RIPng进程 R2(config-rtr)#split-horizon /启用水平分割 R2(config

35、-rtr)#poison-reverse /启用毒化反转 R2(config)# interface serial0/0/0 R2(config-if)#ipv6 address fec0:12:2/64 R2(config-if)#ipv6 rip cisco enable R2(config-if)#clock rate 128000 R2(config-if)# no shutdown R2(config)# interface serial0/0/1 R2(config-if)#ipv6 address fec0:23:2/64 R2(config-if)#ipv6 rip cisco

36、 enable R2(config-if)#clock rate 128000 R2(config-if)# no shutdown,2020/8/4,配置路由器R3,R3(config)#ipv6 unicast-routing /启用IPv6流量转发 R3(config)#ipv6 router rip cisco /启用IPv6 RIPng进程 R3(config-rtr)#split-horizon /启用水平分割 R3(config-rtr)#poison-reverse /启用毒化反转 R3(config)# interface serial0/0/0 R3(config-if)#

37、ipv6 address fec0:34:3/64 R3(config-if)#ipv6 rip cisco enable R3(config-if)#clock rate 128000 R3(config-if)# no shutdown R3(config)# interface serial0/0/1 R3(config-if)#ipv6 address fec0:23:3/64 R3(config-if)#ipv6 rip cisco enable R3(config-if)#clock rate 128000 R3(config-if)# no shutdown,2020/8/4,配

38、置路由器R4,R4(config)#ipv6 unicast-routing /启用IPv6流量转发 R4(config)#ipv6 router rip cisco /启用IPv6 RIPng进程 R4(config-rtr)#split-horizon /启用水平分割 R4(config-rtr)#poison-reverse /启用毒化反转 R4(config)# interface loopback0 R4(config-if)#ipv6 address fec0:4444:1/64 R4(config-if)#ipv6 rip cisco enable R4(config)# int

39、erface serial0/0/0 R4(config-if)#ipv6 address fec0:34:4/64 R4(config-if)#ipv6 rip cisco enable R4(config-if)#clock rate 128000 R4(config-if)# no shutdown,2020/8/4,实验调试命令,在R2上使用“show ipv6 route”命令，可检查动态路由信息。例如，“R :/0120/2 via FE80:C800:AFF:FE90:0, serial0/0/0”，“R fec0:1111:/64 120/2 via FE80:C800:AFF

40、:FE90:0, serial0/0/0”，“R fec0:34:/64120/2 via FE80:C802:AFF:FE90:0, serial0/0/1”，“R fec0:4444:/64 120/2 via FE80:C802:AFF:FE90:0, serial0/0/1”。 从这些动态路由信息可看出，R1确实向IPv6 RIPng网络注入了一条IPv6的默认路由，同时收到3条IPv6 RIPng路由。所有IPv6 RIPng路由的下一跳地址均为邻居路由器接口的“link-local”地址。使用“show ipv6 rip next-hops”命令可查看RIPng的下一跳地址。 使用

41、“show ipv6 protocols”命令，可查看是否启动Cisco IPv6 RIPng进程，同时在serial0/0/0和serial0/0/1接口上启用RIPng。 使用“show ipv6 rip database”命令，可查看RIPng数据库信息。使用“debug ipv6 rip”命令，可查看RIPng更新。,2020/8/4,7.3.3 IPv6动态路由OSPFv3,IPv6动态路由OSPFv3实验网由4台Cisco2801组成，R1和R2组成Area1，子网地址为fec0:12:1/64；R2和R3组成Area0，子网地址为fec0:23:1/64；R3和R4组成Area2

42、，子网地址为fec0:34:1/64。 R1的g0/0接口连接子网fec0:1111:1/64，R4的s0/0/0接口连接数据通信服务器商的路由器（Interner）。R1R4互连采用IPv6的OSPFv3协议,2020/8/4,配置路由器R1,R1(config)#ipv6 unicast-routing /启用IPv6流量转发 R1(config)#ipv6 router ospf 100 /设置IPv6 OSPFv3进程 R1(config-rtr)#router-id /设置路由器ID R1(config)# interface serial0/0/0 R1(confi

43、g-if)#ipv6 address fec0:12:1/64 R1(config-if)#ipv6 ospf 100 area 1 /在接口上启用OSPFv3，宣告所在区域 R1(config-if)#no shutdown R1(config)# interface GigabitEthernet0/0 R1(config-if)#ipv6 address fec0:1111:1/64 R1(config-if)#ipv6 ospf 100 area 1 /在接口上启用OSPFv3，宣告所在区域 R1(config-if)#no shutdown,2020/8/4,配置路由器R2,R2(c

44、onfig)#ipv6 unicast-routing /启用IPv6流量转发 R2(config)#ipv6 router ospf 100 /设置IPv6 OSPFv3进程 R2(config-rtr)#router-id /设置路由器ID R2(config)# interface serial0/0/0 R2(config-if)#ipv6 address fec0:12:2/64 R2(config-if)#ipv6 ospf 100 area 1 /在接口上启用OSPFv3，宣告所在区域 R2(config-if)#clock rate 128000 R2(conf

45、ig-if)#no shutdown R2(config)# interface serial0/0/1 R2(config-if)#ipv6 address fec0:23:1/64 R2(config-if)#ipv6 ospf 100 area 0 /在接口上启用OSPFv3，宣告所在区域 R2(config-if)#clock rate 128000 R2(config-if)#no shutdown,2020/8/4,配置路由器R3,R3(config)#ipv6 unicast-routing /启用IPv6流量转发 R3(config)#ipv6 router ospf 100

46、/设置IPv6 OSPFv3进程 R3(config-rtr)#router-id /设置路由器ID R3(config)# interface serial0/0/0 R3(config-if)#ipv6 address fec0:34:1/64 R3(config-if)#ipv6 ospf 100 area 1 /在接口上启用OSPFv3，宣告所在区域 R3(config-if)#clock rate 128000 R3(config-if)#no shutdown R3(config)# interface serial0/0/1 R3(config-if)#ipv6

47、address fec0:23:2/64 R3(config-if)#ipv6 ospf 100 area 0 /在接口上启用OSPFv3，宣告所在区域 R3(config-if)#clock rate 128000 R3(config-if)#no shutdown,2020/8/4,配置路由器R4,R1(config)#ipv6 unicast-routing /启用IPv6流量转发 R1(config)#ipv6 router ospf 100 /设置IPv6 OSPFv3进程 R1(config-rtr)#router-id /设置路由器ID R1(config-rtr

48、)#default-information originate metric 30 metric-type 2 /向IPv6 OSPFv3网络注入一条默认路由（:/0） R1(config)# interface serial0/0/0 R1(config-if)#ipv6 address fec0:34:2/64 R1(config-if)#ipv6 ospf 100 area 2 /在接口上启用OSPFv3，宣告所在区域 R1(config-if)#no shutdown R1(config)#ipv6 route :/0 serial0/0/1 /配置默认路由,2020/8/4,实验调试

49、命令,用“show ipv6 route”，可查看OSPFv3的外部路由代码（OE1或OE2）、区间路由代码（OI），区域内路由代码（O）。 例如，在R1上操作该命令，可看到“OE2 :/0110/30,tag 1 via FE80:C802:AFF:FE90:0, serial0/0/0”；“OI fec0:34:/64110/192 via FE80:C802:AFF:FE90:0, serial0/0/0”；“OI fec0:23:/64110/192 via FE80:C802:AFF:FE90:0, serial0/0/0”。 使用“show ip protocols”，可查看OSP

50、Fv3网络进程。使用“show ipv6 ospf database”，可查看OSPFv3网络拓扑结构数据库。使用“show ipv6 ospf neighbor”，可查看路由的邻居。使用“show ipv6 ospf interface”，可查看OSPFv3路由器接口基本信息，包括路由器ID、网络类型、计时器的值及邻居的数量等信息。,2020/8/4,实验调试命令,使用“show ipv6 interface”，可查看IPv6的接口信息。例如，show ipv6 interface serial0/0/0，可查看serial0/0/0接口的IPv6信息。 使用“show ipv6 route

51、”，可查看IPv6路由表。在R1上使用该命令，可看到路由器R1上有一条IPv6静态路由“S fec0:dddd:/641/0 via:, serial0/0/0”。在R2上使用该命令，可看到路由器R2上有一条IPv6默认路由“S :/01/0 via:, serial0/0/0”。 使用“ping”命令，可检查IPv6网络的连通性。例如，ping ipv6 fec0:aaaa:1，检查R1路由器的loopback0接口状态；若结果中出现“!”，则表明该接口是通的。,2020/8/4,7.4 IPv4/IPv6校园网系统集成,IPv4/IPv6校园网设计 纯IPv6实验网集成 双栈校园网系统集成

52、,2020/8/4,7.4.1 IPv4/IPv6校园网设计,S7606划分VLAN，每个VLAN设置IPv4网关地址和IPv6网关地址，连接双栈用户。双栈用户一方面通过原IPv4路由，可连接CERNET；另一方面通过S7606到S7604的IPv6路由，连接CERNET2。纯IPv6网络覆盖部分教学区，S7604设置IPv6地址与路由，连接IPv6用户。纯IPv6用户电脑通过IPv6专线，可直接访问IPv6网络资源。,2020/8/4,7.4.2 纯IPv6实验网集成,纯IPv6实验网地址：2001:250: c05:1000/120，2001:250:c05:1100/120，2001:2

53、50:c05:1200/120，每个子网有256个地址。 IPv6实验网划分多个VLAN子网。VALN1（缺省设置）网关地址= 2001:250:c05:1001/，VALN10网关地址=2001:250:c05:1101/120，VLAN20网关地址=2001:250:c05:1201/120，VLAN30网关地址=2001:250:c05:13001/120，。,2020/8/4,S7604配置,（1）建立VLAN数据库。在全局配置模式（config）下，使用“vlan 1”命令设置VLAN 1，使用“name vlan1”命令设置VLAN 1的名称。重复该命令，所有VLAN设置完成。 （

54、2）设置VLAN网关IPv6地址。 R7604(config)# interface VLAN 1 ;进入VALN 1配置 R7604(config-if)# ipv6 address 2001:250:c05:1001/120 ;设置VLAN1网关地址 R7604(config-if)# ipv6 enable ;激活IPv6协议 R7604(config-if)# description Network-device ;描述VALN1的用途 R7604(config)# interface VLAN 10 ;进入VALN 10配置 R7604(config-if)# ipv6 addres

55、s 2001:250:c05:1101/120 ;设置VLAN10网关地址 R7604(config-if)# ipv6 enable ;激活IPv6协议 R7604(config-if)# description Network-Server ;描述VALN10的用途,2020/8/4,（3）设置连接交换机的千兆光口为trunk模式。在全局配置模式下，使用“interface GigabitEthernet 2/2”进入千兆光口（2槽/2口）配置状态，使用“switchport mode trunk”命令设置该端口为VLAN的干道；使用“switchport trunk allowed vl

56、an all”命令设置Trunk口许可所有VLAL通过。 （4）设置连接服务器的端口为access模式。每个Access Port只能属于一个VLAN, 它只传输属于这个VLAN的数据帧。在全局配置模式下，使用“interface GigabitEthernet 3/1”进入千兆电口（3槽/1口）配置状态，使用“switchport mode access”命令设置该端口为access模式；使用“switchport access vlan 10”命令设置该端口归属vlan 10。按照这两个命令，依次将连接服务器的端口设置在vlan 10。,RG-S7604配置,2020/8/4,（5）设置连

57、接IPv4/IPv6网络端口和路由。S7604的千兆光口2/1设置为路由模式（no switchport），该端口配置连接S7606的IPv6地址为：2001:250:c05:6001/120。IPv6网到Pv4/IPv6双栈网的静态路由地址为：2001:205:C05:6000/102。具体配置如下： R7604(config)# interface GigabitEthernet 2/1 R7604(config-if)# no switchport R7604(config-if)# ipv6 address 2001:250:c05:6001/120 R7604(config-if)#

58、 ipv6 enable R7604(config-if)# ipv6 route 2001:205:C05:6000/102 GigabitEthernet 2/1 R7604(config-if)# description Link to S7606 G2/1 （6）设置连接IPv6外网端口和路由。S7604的千兆光口2/2设置为路由模式（no switchport），该端口配置连接IPv6外网的地址为：2001:250:c05:fff2/120。IPv6网到IPv6外网的缺省路由地址为：:/0。具体配置如下： R7604(config)# interface GigabitEthernet 2/2 R7604(config-if)# no switchport R7604(config-if)# ipv6 address 2001:250:c05:ffff2/120 ;设置端口IPv6地址 R7604(config-if)# ipv6 enable R7604(config-if)# ipv6 route :/0 2001:250:c05:fff1/120 ;设置缺省路由 R7604(c