第33章 IPv6網(wǎng)絡(luò)協(xié)議配置

《第33章 IPv6網(wǎng)絡(luò)協(xié)議配置》由會員分享，可在線閱讀，更多相關(guān)《第33章 IPv6網(wǎng)絡(luò)協(xié)議配置（14頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、 第33章 IPv6網(wǎng)絡(luò)協(xié)議配置 本文主要講述IPv6協(xié)議，ICMPv6協(xié)議和DNSv6協(xié)議在邁普設(shè)備中的配置方法。 本章主要內(nèi)容： l IPv6協(xié)議 l ICMPv6協(xié)議 l DNSv6協(xié)議 33.1 IPv6配置 本節(jié)主要內(nèi)容： l IPv6簡介 l IPv6基本指令描述 l IPv6監(jiān)控與調(diào)試 33.1.1 簡介 隨著IP網(wǎng)絡(luò)規(guī)模和業(yè)務(wù)的迅速發(fā)展，IP網(wǎng)絡(luò)的用戶數(shù)急劇增加，正因為如此，IP網(wǎng)絡(luò)也暴露出越來越多的問題，如地址空間不足、QoS、安全問題等。為了解決Internet的這些問題，尤其是解決地址空間不足的問題，IETF于1992年在IPv4的基礎(chǔ)上定義了下

2、一代的Internet協(xié)議，被稱之為”IPNG”或”IPv6”。 IPv6解決的最大問題是擴大了地址空間，另外，它與IPv4相比在其它許多方面都具有優(yōu)勢，例如安全性、服務(wù)質(zhì)量、移動性等。IPv6的一個顯著特點就是它具有“即插即用”功能。即插即用使節(jié)點直接連接到網(wǎng)絡(luò)后，不需要經(jīng)過任何人工配置就能夠使用，即插即用使網(wǎng)絡(luò)的管理和控制變得更加簡單；其次，節(jié)點只需要知道自己的鏈路層地址及本地網(wǎng)絡(luò)的子網(wǎng)前綴，就能夠通過IPv6的無狀態(tài)或者全狀態(tài)自動配置得到唯一的IPv6地址，從而成為網(wǎng)絡(luò)的一部分；另外，IPv6還實現(xiàn)了更好的對節(jié)點移動性的支持。這些功能都是通過鄰居發(fā)現(xiàn)協(xié)議來實現(xiàn)的，同一個子網(wǎng)內(nèi)的所有主

3、機和路由器之間的交互也都是通過鄰居發(fā)現(xiàn)協(xié)議來實現(xiàn)的。 33.1.2 基本指令描述 命令 描述 配置模式 ipv6 address ipv6-address [link-local] | ipv6-prefix [eui-64 | anycast] | autoconfig 配置接口IPv6地址 config-if-×× ipv6 mtu mtu 設(shè)置接口IPv6 MTU config-if-×× ipv6 unicast-routing 使能設(shè)備IPv6路由功能 config ipv6 hop-limit hop 設(shè)置IPv6 hop limit參數(shù) conf

4、ig ipv6 upper-cache 設(shè)置IPv6上層路由緩存 config ipv6 enable 使能接口IPv6功能 config-if-×× & 注：命令描述前帶“*”符號的表示該命令有配置實例詳細說明。 n ipv6 address 配置接口IPv6地址 ipv6 address ipv6-address [link-local] | ipv6-prefix [eui-64 | anycast] | autoconfig no ipv6 address ipv6-address [link-local] | ipv6-prefix [eui-64 | anyc

5、ast] | autoconfig 語法 描述 ipv6-address 配置IPv6地址 link-local 配置接口Link-Local地址 ipv6-prefix 指定IPv6前綴用于配置IPv6地址 eui-64 使用EUI-64標識符生成IPv6地址 anycast 指定IP地址為任播地址 autoconfig 使用ND自動配置協(xié)議獲取IPv6地址 【缺省情況】無 n ipv6 mtu 配置接口IPv6 MTU ipv6 mtu mtu no ipv6 mtu 語法 描述 mtu 接口MTU可配置范圍1280-18000，具體不

6、同種類接口的MTU會不相同。如果超過所支持的最大MTU將會進行提示。 【缺省情況】各個接口初始值 n ipv6 unicast-routing 使能設(shè)備IPv6路由功能 ipv6 unicast-routing no ipv6 unicast-routing 【缺省情況】使能IPv6路由功能 n ipv6 hop-limit 配置IPv6默認HOP LIMIT參數(shù) ipv6 hop-limit hop no ipv6 hop-limit 語法 描述 hop 默認為64，可配置范圍1-255 【缺省情況】各個接口初始值 n ipv6 upper-cache

7、 打開/關(guān)閉IPv6上層路由Cache ipv6 upper-cache no ipv6 upper-cache 【缺省情況】開啟 n ipv6 enable 使能接口IPv6功能 ipv6 enable no ipv6 enable 【缺省情況】關(guān)閉 33.1.3 監(jiān)控和調(diào)試 33.1.3.1 監(jiān)控命令 命令 描述 show ipv6 interface [interface-name] 顯示接口IPv6相關(guān)信息 show ipv6 max-mtu 顯示系統(tǒng)最大MTU值 show ipv6 statistics 顯示IPv6統(tǒng)計信息 show ipv

8、6 interface interface-name statistics 顯示IPv6接口統(tǒng)計信息 show ipv6 hop-limit 顯示IPv6 當前hop limit值 show ipv6 route [vrf vrf-name] [statistics | rip | ospf | static | bgp | connnected | local | brief | address | prefix] 顯示當前IPv6路由表信息 Vrf：VRF信息 statistics：顯示路由表統(tǒng)計信息 rip | ospf | static | bgp | connnect

9、ed | local：顯示指定路由協(xié)議的路由信息 brief：顯示路由摘要信息 address：顯示特定地址的IPv6路由 prefix：顯示特定前綴的IPv6路由 show ipv6 socket [detail] 顯示IPv6 socket信息 show ipv6 mtu 顯示PMTUD協(xié)議學(xué)習(xí)的MTU信息 33.1.3.2 調(diào)試命令 命令 描述 clear ipv6 statistics 清除IPv6統(tǒng)計信息 clear ipv6 interface interface-name statistics 清除IPv6接口統(tǒng)計信息 [no]debug ipv6

10、extension-header [detail] 打開/關(guān)閉調(diào)試IPv6擴展頭部功能 [no] debug ipv6 packet [acl-name] [detail [bytes count]] 打開/關(guān)閉IPv6報文調(diào)試功能 [no]debug ipv6 routing 打開/關(guān)閉IPv6路由debug功能 clear ipv6 route {all | address | prefix} 清除IPv6路由表信息 33.1.3.3 監(jiān)控命令實例 show ipv6 interface loopback 0 顯示結(jié)果 描述與分析 loopback0 is up

11、接口名稱及狀態(tài) VRF: global IPv6 is enable, link-local address is fe80::0001 IPv6 Link-Local地址 Global unicast address(es): 0030:0001::0127,subnet is 0030:0001::/64 IPv6全局地址信息 Joined group address(es): ff02::0001:ff00:0127 加入組播組信息 ff02::0002 ff02::0001 ff02

12、::0001:ff00:0001 MTU is 1514 bytes 接口MTU ICMP redirects are enabled ICMP重定向信息 ND DAD is not supported ND DAD信息 ND reachable time is 23000 milliseconds ND鄰居可達時間信息 33.1.3.4 調(diào)試命令實例 debug ipv6 packet 顯示結(jié)果 描述與分析 00:01:05: IPv6 OUT: send packet to gigaethernet0 00:01:05: :

13、source 0030::0037 00:01:05: : dest 0030::0001 00:01:05: : nexthop 0030::0001 00:01:05: : traffic 0 flow 0 pktlen 40+36 nxtproto 58 hops 64 00:01:05: IPv6 : output to LLP 發(fā)送報文到gigaethernet0接口。LLP為Link-Layer Protocol的縮寫 00:01:05: IPv6 IN : receive packet from gigaether

14、net0 00:01:05: : source 0030::0001 00:01:05: : dest 0030::0037 00:01:05: : traffic 0 flow 0 pktlen 40+36 nxtproto 58 hops 128 00:01:05: IPv6 : forwarded to ULP 從gigaethernet0收到報文，發(fā)送的ULP。ULP是Upper-Layer Protocol的縮寫。因為這里的協(xié)議號為58，所以交給了ICMP模塊處理 33.2 ICMPv6配置 本節(jié)主要內(nèi)容： l

15、 ICMPv6簡介 l ICMPv6基本配置命令描述 l ICMPv6監(jiān)控和調(diào)試 33.2.1 簡介 IP節(jié)點需要一個特殊的協(xié)議來交換報文以了解與其他IP節(jié)點相關(guān)的情況。ICMP正好適用于這種需求。在IPv4升級到IPv6的過程中，ICMP也經(jīng)歷了一定的修改。ICMPv6最新的定義在RFC 2463中定義。ICMP報文可以用來報告錯誤和信息狀態(tài)。 33.2.2 基本指令描述 命令 描述 配置模式 ipv6 icmp error-interval interval [bucket-size] 配置ICMPv6差錯信息發(fā)送速率限制 config ipv6 redirect

16、s 使能接口發(fā)送ICMPv6重定向報文功能 config-if-×× ipv6 nd dad attempts number 配置IPv6 ND進行DAD過程時嘗試次數(shù) config-if-×× ipv6 nd managed-config-flag 設(shè)置ND RA報文中managed config標志，提示主機可以使用DHCPv6協(xié)議獲取地址 config-if-×× ipv6 nd other-config-flag 設(shè)置ND RA報文中的other config標志，提示主機可以通過DHCPv6協(xié)議獲取非IP地址的其他IPv6參數(shù) config-if-×× ipv

17、6 nd ra-interval interval 設(shè)置ND RA報文發(fā)送間隔 config-if-xx ipv6 nd ra-lifetime lifetime 設(shè)置ND RA報文中通告路由器的生命時間 config-if-xx ipv6 nd suppress-ra 抑制ND RA報文發(fā)送 config-if-xx ipv6 nd reachable-time time 配置ND參數(shù)中鄰居默認可達時間 config-if-xx ipv6 nd ns-interval interval 配置ND、NS報文發(fā)送間隔 config-if-xx ipv6 nd pre

18、fix {prefix | default} [{infinite | preferred-lifetime} {infinite | valid-lifetime}] [no-autoconfig] [no-advertise] [off-link] 配置接口ND前綴管理信息 config-if-xx ipv6 neighbor address interface-name mac-address 配置靜態(tài)鄰居 config & 注：命令描述前帶“*”符號的表示該命令有配置實例詳細說明。 n ipv6 icmp error-interval 配置ICMPv6差錯信息發(fā)送速率限

19、制。 ipv6 icmp error-interval interval [bucket-size] no ipv6 icmp error-interval interval [bucket-size] 語法 描述 interval 發(fā)送差錯時間間隔 bucket-size 差錯報文超過發(fā)送間隔緩沖次數(shù) 【缺省情況】時間間隔100ms，緩沖次數(shù)10次。 n ipv6 redirects 使能接口發(fā)送ICMPv6重定向報文功能。 ipv6 redirects no ipv6 redirects 【缺省情況】可以發(fā)送重定向報文。 n ipv6 nd dad attem

20、pts 配置IPv6 ND進行DAD過程時嘗試次數(shù)。 ipv6 nd dad attempts number no ipv6 nd dad attempts number 語法 描述 number 配置嘗試次數(shù) 【缺省情況】1次。 n ipv6 nd managed-config-flag 設(shè)置ND RA報文中managed config標志，提示主機可以使用DHCPv6協(xié)議獲取地址。 ipv6 nd managed-config-flag no ipv6 nd managed-config-flag 【缺省情況】未定義。 n ipv6 nd other-confi

21、g-flag 設(shè)置ND RA報文中的other config標志，提示主機可以通過DHCPv6協(xié)議獲取非IP地址的其他IPv6參數(shù)。 ipv6 nd other-config-flag no ipv6 nd other-config-flag 【缺省情況】未定義。 n ipv6 nd ra-interval 設(shè)置ND RA報文發(fā)送間隔。 ipv6 nd ra-interval interval no ipv6 nd ra-interval interval 語法 描述 interval RA報文發(fā)送間隔 【缺省情況】5分鐘。 n ipv6 nd ra-lifetim

22、e 設(shè)置ND RA報文中通告路由器的生命時間。 ipv6 nd ra-lifetime lifetime no ipv6 nd ra-lifetime lifetime 語法 描述 lifetime 生命時間 【缺省情況】30分鐘。 n ipv6 nd suppress-ra 抑制ND RA報文發(fā)送。 ipv6 nd suppress-ra no ipv6 nd suppress-ra 【缺省情況】未設(shè)置。 n ipv6 nd reachable-time 配置ND參數(shù)中鄰居默認可達時間。 ipv6 nd reachable-time time no ipv6

23、 nd reachable-time time 語法 描述 time 鄰居默認可達時間 【缺省情況】30000ms。 n ipv6 nd ns-interval 配置ND相同NS報文發(fā)送間隔。 ipv6 nd ns-interval interval no ipv6 nd ns-interval interval 語法 描述 interval 發(fā)送間隔 【缺省情況】1000ms。 n ipv6 nd ra-lifetime 設(shè)置ND RA報文中通告路由器的生命時間。 ipv6 nd ra-lifetime lifetime no ipv6 nd ra-lif

24、etime lifetime 語法 描述 lifetime 生命時間 【缺省情況】30分鐘。 n ipv6 nd prefix 配置接口ND前綴管理信息。 ipv6 nd prefix {prefix | default} [{infinite | preferred-lifetime} {infinite | valid-lifetime}] [no-autoconfig] [no-advertise] [off-link] no ipv6 nd prefix {prefix | default} [{infinite | preferred-lifetime} {infi

25、nite | valid-lifetime}] [no-autoconfig] [no-advertise] [off-link] 語法 描述 prefix 配置指定前綴信息 default 配置所有前綴的默認參數(shù) preferred-lifetime 配置前綴的首選時間 valid-lifetime 配置前綴的有效時間 no-autoconfig 配置前綴通告時是否可以被用于地址自動配置 no-advertise 配置前綴是否可以被通告 off-link 配置RA報文中，prefix選項中前綴off-link字段，代表前綴是否是on-link 【缺省情況】未

26、設(shè)置。 n ipv6 neighbor 配置靜態(tài)鄰居。 ipv6 neighbor address interface-name mac-address no ipv6 neighbor address interface-name mac-address 語法 描述 address 靜態(tài)鄰居地址 interface-name 靜態(tài)鄰居所在的接口 mac-address 靜態(tài)鄰居對應(yīng)的MAC地址 【缺省情況】未設(shè)置。 33.2.3 監(jiān)控和調(diào)試 33.2.3.1 監(jiān)控命令 命令 描述 show ipv6 neighbors [interface-name |

27、local] 顯示IPv6鄰居緩存信息 show ipv6 icmp6state 顯示ICMPv6統(tǒng)計信息 show ipv6 prefix 顯示IPv6 ND前綴信息 33.2.3.2 調(diào)試命令 命令 描述 debug ipv6 icmp 打開/關(guān)閉ICMPv6 debug信息 clear ipv6 icmpstate 清除ICMPv6統(tǒng)計信息 [no]debug ipv6 nd 打開/關(guān)閉ND debug開關(guān) clear ipv6 neighbors 清除動態(tài)鄰居緩存信息 33.3 DNSv6配置 本節(jié)主要內(nèi)容： l DNSv6簡介 l DNSv

28、6基本配置命令描述 l DNSv6監(jiān)控和調(diào)試 33.3.1 簡介 在IPv4升級到IPv6的過程中，由于地址長度從32位增加到128位，DNS協(xié)議也進行了相應(yīng)的改動，主要體現(xiàn)在： 1、 定義了新的記錄類型：AAAA，用于進行域名和IPv6地址之間的映射； 2、 定義了新的域，用于進行基于IPv6地址的查詢； 3、 對現(xiàn)有的IPv4地址的查詢功能進行重新定義，滿足同時查詢IPv4和IPv6地址的需要； 在RFC1886中定義了DNS協(xié)議如何擴展以支持IPv6，實現(xiàn)域名與IPv6地址直接的映射和查詢。 33.3.2 基本指令描述 命令 描述 配置模式 ip host [v

29、rf vrf-name] host-name ipv6-address 配置IPv6主機名/IPv6地址轉(zhuǎn)換表 config ip name-server [vrf vrf-name] ipv6-address 配置IPv6 DNS服務(wù)器地址 config & 注：命令描述前帶“*”符號的表示該命令有配置實例詳細說明。 n ip host 配置IPv6主機名/IPv6地址轉(zhuǎn)換表。該表默認情況下在域名解析時首先被查找，如果存在轉(zhuǎn)換關(guān)系的話即可不需要進行DNS服務(wù)器查詢了。 ip host [vrf vrf-name] host-name ipv6-address no ip

30、host [vrf vrf-name] host-name ipv6-address 語法 描述 vrf vrf-name host-name ipv6-address 指定主機表對應(yīng)的VRF 主機名稱 主機名稱所對應(yīng)的IPv6地址 【缺省情況】未定義。 n ip name-server 配置IPv6域名服務(wù)器，這個服務(wù)器將用于發(fā)送DNS A或者AAAA請求記錄。 ip name-server [vrf vrf-name] ipv6-address no ip name-server [vrf vrf-name] ipv6-address 語法 描述 vrf vrf-name ipv6-address 指定主機表對應(yīng)的VRF DNS服務(wù)器的IPv6地址 【缺省情況】未定義 33.3.3 監(jiān)控和調(diào)試 33.3.3.1 監(jiān)控命令 命令 描述 show name-server 顯示IPv6 DNS相關(guān)信息 33.3.3.2 調(diào)試命令 命令 描述 debug name-server 調(diào)試IPv6 DNS相關(guān)信息 版權(quán)所有?2010，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 . 14