




版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
項目13基于IPv6協議部署企業網項目描述項目相關知識項目規劃設計項目實踐項目驗證項目拓展目錄項目描述項目描述某公司鑒于業務升級的需求,現已順利搬遷至新園區,并在其中設立了A、B、C三棟主要建筑。為順應當前網絡技術發展趨勢,并保障公司網絡的穩定性和前瞻性,公司決定在A、B、C三棟樓中全面構建IPv6網絡架構。同時,為提升網絡配置效率和管理便捷性,公司計劃運用DHCPv6技術,為A、B、C三棟樓的終端設備提供自動化的IPv6地址分配服務。此外,為確保各樓棟間通信的連續性與穩定性,公司選用OSPFv3協議以維護公司網絡路由系統。此舉措旨在保障各樓棟間通信的順暢,為公司的業務拓展奠定堅實的網絡基礎。項目描述其項目拓撲如圖13-1所示。圖13-1項目拓撲項目相關知識13.1IPv6地址概述IETF在20世紀90年代提出了下一代互聯網協議——IPv6,IPv6支持幾乎無限的地址空間。IPv6使用了全新的地址配置方式,使得配置更加簡單。IPv6還采用了全新的報文格式,提高了報文處理的效率、安全性,也能更好的支持QoS。IPv6采用128位的地址長度,其地址總數可達2128個,它使得地球上的每一粒沙子都可以擁有一個IP地址。這不僅解決了網絡地址資源數量的問題,還為萬物互聯所限制的IP地址數量掃清了障礙。相比于IPv4,IPv6具有諸多優點。13.1IPv6地址概述(1)地址空間巨大。相對于IPv4的地址空間而言,IPv6可以提供2128個地址,幾乎不會被耗盡,可以滿足未來網絡的任何應用,如物聯網等。(2)層次化的路由設計。在規劃設計IPv6地址時,吸取了IPv4地址分配不連續帶來的問題的教訓,采用了層次化的設計方法,前3位固定,第4~16位頂級聚合,理論上,互聯網骨干設備上的IPv6路由表只有213=8192條路由信息。13.1IPv6地址概述(3)效率高,擴展靈活。相對于IPv4報頭大小的可變(可為20~60字節),IPv6報頭采用了定長設計,大小固定為40字節。相對于IPv4報頭中數量多達12個的選項,IPv6把報頭分為基本報頭和擴展報頭,基本報頭中只包含選路所需要的8個基本選項,其他功能都設計為擴展報頭,這樣有利于提高路由器的轉發效率,也可以根據新的需求設計出新的擴展報頭,以使其具有良好的擴展性。(4)支持即插即用。設備連接到網絡中,可以通過自動配置的方式獲取網絡前綴和參數,并自動結合設備自身的鏈路地址生成IP地址,簡化了網絡管理。13.1IPv6地址概述(5)更好的安全性保障。IPv6通過擴展報頭的形式支持IPSec協議,無須借助其他安全加密設備,因此可以直接為上層數據提供加密和身份認證,保障數據傳輸的安全性。(6)引入了流標簽的概念。使用IPv6新增的FlowLabel字段,加上相同的源IP地址和目的IP地址,可以標記數據包屬于某個相同的流量,業務可以根據不同的數據流進行更細致的分類,實現優先級控制,例如,基于流的QoS等應用適用于對連接的服務質量有特殊要求的通信,如音頻或視頻等實時數據傳輸。13.2IPv6的數據包封裝因為IPv4中的報頭功能字段過多,路由器查找選路的時候需要讀取每個字段,但很多字段是空白的,這樣會導致轉發效率低,所以IPv6把報文的報頭分為基本報頭和擴展報頭兩部分。基本報頭中只包含基本的必要屬性,如源IP地址、目的IP地址等,擴展屬性使用擴展報頭添加在基本報頭的后面。13.2IPv6的數據包封裝1.IPv6基本報頭IPv6基本報頭大小固定為40字節,其中包含8個字段,其格式如圖13-2所示。圖13-2IPv6基本報頭格式13.2IPv6的數據包封裝(1)Version:4位,指定IPv6時,其值為6。(2)TrafficClass:8位,其功能與IPv4中的TOS字段類似,用來區分不同類型或優先級的IPv6數據包,根據RFC2647中定義的差分服務技術,該字段使用了6位作為DSCP(DifferentiatedServicesCodePoint,差分服務代碼點),可以表示的DSCP值為0~63。(3)FlowLabel:20位,用于標識同一個數據流,此字段為IPv6的新增字段。由于可以標記一個流中的所有數據包,路由器可以利用該字段來辨別一個流,而不用處理流中的每個數據包頭,提高了處理效率。13.2IPv6的數據包封裝(4)PayloadLength:16位,數據包的有效載荷,指報頭后的數據內容的長度,單位是字節,最大數值為65535,指IPv6基本報頭后面的長度,包含擴展報頭部分。該字段和IPv4報文頭部中的總長度字段的不同在于,IPv4報頭中總長度字段指的是報頭和數據兩部分的長度,而IPv6的有效載荷字段只是指數據部分的長度,不包括IPv6基本報頭。(5)NextHeader:8位,指明基本報頭后面的擴展報頭或者上層協議中的協議類型。如果只有基本報頭而無擴展報頭,那么該字段的值指示的是數據部分所承載的協議類型,這一點類似于IPv4報頭中的協議字段,且與IPv4的協議字段使用相同的協議值,例如,UDP為17,TCP為6。13.2IPv6的數據包封裝表13-1列出了常用的NextHeader值及對應的擴展報頭或高層協議類型。表13-1常用的NextHeader值及對應的擴展報頭或高層協議類型NextHeader值對應的擴展報頭或高層協議類型0逐跳選項擴展報頭6TCP17UDP43路由選擇擴展報頭44分段擴展報頭50ESP擴展報頭51AH擴展報頭58ICMPv660目的選項擴展報頭89OSPFv313.2IPv6的數據包封裝(6)HopLimit:8位,其功能類似于IPv4中的TTL字段,最大值為255,報文每經過一跳,該字段值會減1,該字段值減為0后,數據包會被丟棄。對于IPv6來說,此時會發送一條ICMPv6超時消息,以通知數據包的源端數據已經被丟棄。(7)SourceAddress:128位,數據包的源IPv6地址,必須是單播地址。(8)DestinationAddress:128位,數據包的目的IPv6地址,可以是單播地址或組播地址。13.2IPv6的數據包封裝2.IPv6擴展報頭IPv6擴展報頭是可選報頭,位于IPv6基本報頭后,其作用是取代IPv4報頭中的選項字段,這樣可以使IPv6的基本報頭采用定長設計,并把IPv4中的部分字段(如分段字段)獨立出來,將其設計為IPv6分段擴展報頭,這樣做的好處是大大提高了中間節點對IPv6數據包的轉發效率。每個IPv6數據包都可以有零或多個擴展報頭,每個擴展報頭的長度都是8字節的整數倍。IPv6基本報頭和擴展報頭的NextHeader字段表明了緊跟在此報頭后面的是什么,可能是另一個擴展報頭或者高層協議。13.2IPv6的數據包封裝IPv6的擴展報頭被當作IPv6靜載荷的一部分,計算在IPv6基本報頭的PayloadLength字段內。IPv6的報文結構示例如圖13-3所示。圖13-3IPv6的報文結構示例13.2IPv6的數據包封裝目前,RFC2460中定義了6個IPv6擴展報頭:逐跳選項擴展報頭、目的選項擴展報頭、路由擴展報頭、分段擴展報頭、認證擴展報頭、封裝安全凈載擴展報頭。逐跳選項擴展報頭和目的選項擴展報頭的數據部分都采用了類型-長度-值(Type-Length-Value,TLV)的選項設計,如圖13-4所示。圖13-4擴展報頭數據部分的選項設計13.2IPv6的數據包封裝(1)OptionDataType:8位,標識類型,最高2位表示設備識別此擴展報頭時的處理方法(00表示跳過這個選項,01表示丟棄數據包,不通知發送方,10表示丟棄數據包,無論目的IP地址是否為組播地址,都向發送方發送1個ICMPv6的錯誤信息報文,11表示丟棄數據包,當目的IP地址不是組播地址時,向發送方發送1個ICMPv6的錯誤信息報文);第3位表示在選路過程中,Data部分是否可以被改變(0表示Option不能被改變,1表示Option可以被改變)。值得注意的是,如果存在認證擴展報頭,則在計算數據包的校驗值時,可變化Data部分需要被當作8位的全0進行處理。13.2IPv6的數據包封裝(2)OptionDataLength:8位,標識OptionData部分的長度,最大為255字節,不包含OptionDataType和OptionDataLength部分的長度。(3)OptionDataValue:長度可變,最大為255字節,包含選項的具體數據內容。13.3IPv6地址的表達方式對于IPv4的32位地址,人們習慣上將其分成4塊,每塊有8位,中間用“.”相隔,為了方便書寫和記憶,一般換算成十進制表示,例如,11000000.10101000.00000001.00000001可以表示為。這種表達方式被稱為點分十進制。對于IPv6來說,可以將16位分成1塊,一共為8塊,每塊用“:”相隔。下面是一個IPv6地址的完整表達方式。2001:0fe4:0001:2c00:0000:0000:0001:0ba1顯然,這樣的地址是非常不便于書寫和記憶的,所以在此基礎上可以對IPv6地址的表達方式做一些簡化。13.3IPv6地址的表達方式(1)簡化規則1:每個地址塊的起始部分的0可以省略。例如,上述地址可以簡化表達為【2001:fe4:1:2c00:0:0:1:ba1】。需要注意的是,只有每個地址塊的前面部分的0可以被省略,但中間和后面部分的0是不能被省略的。在上述例子中,第5塊和第6塊地址都是由4個0組成的,可以簡化為1個0。13.3IPv6地址的表達方式(2)簡化規則2:由1個或連續多個0組成的地址塊可以用“::”取代。例如,上述地址可以簡化表達為【2001:fe4:1:2c00::1:ba1】。需要注意的是,在整個地址中,只能出現一次“::”。例如,以下是一個完整的IPv6地址。2001:0000:0000:0001:0000:0000:0000:0001若錯誤地將其簡化表達為【2001::1::1】,則上述表達方式中出現了2次“::”,會導致無法判斷具體哪幾塊地址被省略,以致引起歧義。13.3IPv6地址的表達方式以上IPv6地址可以正確表示為以下兩種表達方式。表達方式1:【2001::1:0:0:0:1】。表達方式2:【2001:0:0:1::1】。IPv6地址也分為兩部分——網絡號和主機號,為了區分這兩部分,在IPv6地址后面加上“/數字(十進制)”的組合,數字用來確定從頭開始的幾位是網絡位。例如,2001::1/64。13.4IPv6地址結構IPv6的地址的結構為網絡前綴+接口ID,網絡前綴相當于IPv4中的網絡位,接口ID相當于IPv4中的主機位。IPv6的地址構成如圖13-5所示。IPv6中較常用的網絡大小是64位前綴長度的網絡。IPv6地址分為IPv6單播地址、IPv6組播地址和IPv6任播地址3種。圖13-5IPv6的地址構成13.4IPv6地址結構1.單播地址IPv6單播地址表示唯一標識一個接口,類似于IPv4的單播地址。發送到單播地址的數據包將被傳輸到此地址所標識的唯一接口,一個單播地址只能標識一個接口,但一個接口可以有多個單播地址。13.4IPv6地址結構常見的單播地址可細分為以下幾類。(1)鏈路本地地址鏈路本地地址(Link-local)的引入是IPv6地址的一個非常方便的地方,它可以在節點未配置全球單播地址的前提下,仍然互相通信。鏈路本地地址只在同一鏈路上的節點之間有效,在IPv6啟動后就自動生成,使用了特定的前綴FE80::/10,接口ID使用EUI-64自動生成,也可以使用手動配置。鏈路本地地址用于實現無狀態自動配置、鄰居發現等應用。同時,OSPFv3、RIPng等協議都工作在該地址上。eBGP鄰居也可以使用該地址來建立鄰居關系。路由表中路由的下一跳或主機的默認網關都是鏈路本地地址。13.4IPv6地址結構(2)唯一本地地址唯一本地地址是IPv6網絡中可以自己隨意使用的私有網絡地址,使用特定的前綴FD00/8,IPv6唯一本地地址的格式如圖13-6所示。
固定前綴:8位,FD00/8。
GlobalID:40位,全球唯一前綴;通過偽隨機方式產生。
SubnetID:16位,工程師根據網絡規劃自定義的子網ID。
InterfaceID:64位,相當于IPv4中的主機位。圖13-6IPv6唯一本地地址的格式13.4IPv6地址結構(3)全球單播地址全球單播地址相當于IPv4中的公網地址,日前已經分配出去的前3位固定是001,所以已分配的地址范圍是2000::/3。全球單播地址的格式如圖13-7所示。圖13-7全球單播地址的格式13.4IPv6地址結構(3)全球單播地址
0 01:3位,目前已分配的固定前綴為001。
TLA(TopLevelAggregation)頂級聚合:13位,IPv6的管理機構根據TLA分配不同的地址給某些骨干網的ISP,最大可以得到8192個頂級路由。
RES:8位,保留使用,為未來擴充TLA或者NLA預留。
NLA(NextLevelAggregation)次級聚合:24位,骨干網ISP根據NLA為各個中小ISP分配不同的地址段,中小ISP也可以針對NLA進一步分割不同地址段,分配給不同用戶。
SLA(SiteLevelAggregation)站點級聚合:16位,公司或企業內部根據SLA把同一大塊地址分成不同的網段,分配給各站點使用,一般用作公司內部網絡規劃,最大可以有65536個子網。13.4IPv6地址結構2.IPv6組播地址在IPv6中不存在廣播報文,要通過組播來實現,廣播本身就是組播的一種應用。組播地址標識一組接口,如果數據包的目的地址時組播地址,則該數據包會被組播組的所有接口接收。組播地址構成如圖13-8所示。
FF:8位,IPv6組播地址前8位都是FF/8,以FF::/8開頭。圖13-8IPv6組播地址構成13.4IPv6地址結構2.IPv6組播地址
Lefttime:4位,第1位都是0,格式為|0|r|p|t|。r位:取0表示非內嵌RP,取1表示內嵌RP。p位:取0表示非基于單播前綴的組播地址,取1表示基于單播前綴的組播地址,p位取1,則t位必須為1。t位:取0表示永久分配組播地址,取1表示臨時分配組播地址。
Scope:4位,標識傳播范圍。0001 node(節點)0010 link(鏈路)0101 site(站點)1000 organization(組織)1110 global(全球)GroupID:112位,組播組標識號。13.4IPv6地址結構(1)IPv6固定的組播地址IPv6固定的組播地址如表13-2所示。被請求節點組播地址:由固定前綴FF02::1:FF00:0/104和單播地址的最后24位組成。表13-2IPv6固定的組播地址固定組播地址IPv6組播地址相當于IPv4的哪些地址所有節點的組播地址FF02::1廣播地址所有路由器的組播地址FF02::2所有OSPFv3路由器地址FF02::5所有OSPFv3DR和BDRFF02::6所有RP路由器FF02::9所有PIM路由器FF02::D313.4IPv6地址結構(2)特殊地址0:0:0:0:0:0:0:0(簡化為::)未指定地址:它不能分配給任何節點,表示當前狀態下沒有地址,如當設備剛接入網絡后,本身沒有地址,則發送數據包的源地址使用該地址,例如,發送RA消息,重復地址檢測(DuplicateAddressDetection,DAD)。該地址不能用作目的地址。0:0:0:0:0:0:0:1(簡化為::1)環回地址:節點用它作為發送后返回給自己的IPv6報文,不能分配給任何物理接口。13.4IPv6地址結構3.IPv6任播地址任播的概念最初是在RFC1546(HostAnycastingService)中提出并定義的,主要為DNS和HTTP提供服務。IPv6中沒有為任播規定單獨的地址空間,任播地址和單播地址使用相同的地址空間。IPv6任播地址可以同時被分配給多個設備,也就是說多臺設備可以有相同的任播地址,數據包的目的地址是任播地址時,數據包會根據路由器的路由表指導,轉發到離源設備最近且擁有該目的地址的設備。
13.4IPv6地址結構如圖13-9所示,服務器A、B和C配置的是同一個任播地址,根據路徑的開銷,用戶訪問該任播地址時,會選擇開銷為2的路徑(即轉發到服務器C)。
圖13-9任播地址示意圖13.4IPv6地址結構任播技術的優勢在于源節點不需要了解為其提供服務的具體節點,而可以接收特定服務,當一個節點無法工作時,帶有任播地址的數據包會被發往其他兩個主機節點,從任播成員中選擇合適的目的地節點取決于路由協議重新收斂后的路由表情況。任播可以分為基于網絡層的任播和基于應用層的任播。兩者主要的區別是網絡層的任播僅僅依靠網絡本身(如路由表)來選擇目標服務器節點,而應用層任播是基于一定的探測手段和算法來選擇性能最好的目標服務器節點。RFC2491和RFC2526定義了一些保留的任播地址格式,如子網路由器任播地址,用來滿足不同的任播應用訪問需求。13.5ICMPv6協議在IPv6網絡中,可以使用ICMPv6進行網絡連通性測試。因為IPv6的特性,ICMPv6的功能更加強大,設計技術面更加寬廣。ICMPv6是IPv6協議的一個重要組成部分,IPv6網絡中要求所有節點都要能支持ICMPv6。當IPv6網絡中任何一個網絡節點不能正確處理收到的IPv6報文時,便會通過ICMPv6協議向源節點發送消息報文或者差錯報文,用以通知源節點當前報文的傳輸情況。該功能與ICMPv4基本一致,都可用于傳遞各種差錯和控制信息。需要注意的是,ICMPv6只能用于網絡的診斷、管理等,并不能用來解決網絡中存在的問題。例如某中間節點收到的報文過大,導致不能轉發給下一跳,那么此時該節點便會通過ICMPv6向源節點通過報文過大的問題,之后由源節點進行報文長度調整,重新發送。13.5ICMPv6協議在IPv4網絡中,ICMPv4協議用于收集各種網絡信息,協助完成診斷和排除各種網絡故障。而在IPv6網絡中,ICMPv6協議具備以下五種網絡功能:錯誤報告、網絡診斷、鄰居發現、多播實現和路由重定向,可以完成很多ICMPv4協議無法完成的工作。諸如IPv4網絡中的ARP、IGMP、RARP等功能,這些協議都是獨立存在的,而在IPv6網絡中,這些功能均由ICMPv6替代實現,不需要新增額外的協議支持。另外,ICMPv6還可用于IPv6網絡的無狀態地址自動配置、重復地址檢查、前綴重新編址、PMTU(PathMTUDiscovery)等。13.5ICMPv6協議如表13-3所示,為常用ICMPv6差錯報文類型和代碼。表13-3ICMPv6差錯報文類型類型含義代碼代碼含義1目的不可達0沒有路由到達目的地1與目的地址的通信被禁止2超過了源地址的范圍3地址不可達4端口不可達5源地址的入口/出口策略失敗6拒絕路由到達目的地2分組過大0包太大,發送方將代碼字段設為0,接收方忽略代碼字段13.5ICMPv6協議如表13-3所示,為常用ICMPv6差錯報文類型和代碼。表13-3ICMPv6差錯報文類型類型含義代碼代碼含義3超時0傳輸過程種“Hop-Limit”超時1分片重組超時4參數問題0參數錯誤1錯誤的首部字段2不可識別的NextHeader類型3不可識別的IPv6選項13.5ICMPv6協議如表13-4所示,為常用ICMPv6查詢報文類型和名稱。表13-4ICMPv6查詢報文類型代碼報文名稱使用場景1280回顯請求Ping請求1290回顯應答Ping響應133x路由請求用于網關發現和IPv6地址自動配置134x路由通告用于網關發現和IPv6地址自動配置135x鄰居請求用于鄰居發現及重復地址檢測136x鄰居通告用于鄰居發現及重復地址檢測137x重定向用于路由重定向13.6鄰居發現協議鄰居發現協議(NeighborDiscoverProtocol,NDP)是IPv6體系中最重要的基礎協議,它通過Internet控制報文協議(ICMPv6)報文進行通信。IPv6的很多功能都依賴于NDP協議完成,如鄰居表管理(相當于IPv4中的ARP緩存表)、默認網關自動獲取、無狀態地址自動配置、路由重定向等。NDP協議定義了五類報文來實現形成鄰居表、網關自動發現、無狀態地址自動配置、路由重定向等功能。這五類報文分別是:路由器請求(RouterSolicitor,RS)報文、路由器通告(RouterAdvertisement,RA)報文、鄰居請求(NeighborSolicitor,NS)報文、鄰居通告(NeighborAdvertisement,NA)報文和路由重定向報文。各類報文均以組播的形式發送,若報文是主機發送給路由器,則報文目的地址使用IPv6組播地址為FF02::2(代表鏈路本地內所有路由器)。若報文是路由器發送給主機,則報文目的地址使用IPv6組播地址為FF02::1(代表鏈路本地內所有節點)。13.6鄰居發現協議1.RS報文路由器請求報文類型為133、代碼為0,用于IPv6主機尋找本地鏈路上存在的路由器,當主機接入IPv6網絡后會開始周期性發送RS報文,收到RS報文的路由器會立即回復RA報文。在無狀態地址配置過程中,主機通過發送RS報文給路由器,路由器回應RA報文來獲得IPv6子網前綴信息,并使用前綴信息結合EUI-64規范(EUI-64規范將在項目相關知識3.2部分進行介紹)生成IPv6單播地址,以此來快速獲得IPv6地址,無須等待RA報文的周期性發送。RS報文格式如圖13-10所示。圖13-10RS報文格式13.6鄰居發現協議1.RS報文IPv6主機發送RS報文時,會將目的地址設置為本地鏈路內所有路由的組播組地址FF02::2,源地址為本地接口以FE80(所有啟用IPv6功能的網絡接口均會以鏈路本地地址固定前綴FE80::/10結合EUI-64規范自動生成一個鏈路本地地址)開頭的鏈路本地地址。當源地址為鏈路本地地址時,源接口便會將自己的鏈路層地址放在RS報文的選項字段中,路由器收到該報文時,便可創建關于該主機IPv6地址與鏈路層地址映射關系的鄰居表。13.6鄰居發現協議2.RA報文路由器通告報文類型為134、代碼為0,用于向鄰居節點通告自己的存在。RA報文中攜帶了路由前綴、自身鏈路層等參數消息,RA報文格式如圖13-11所示。圖13-11RA報文格式13.6鄰居發現協議路由器會周期性的發送RA報文,也可以在收到RS報文時觸發報文發送。若路由器周期性發送RA報文,則會將目的地址設置為本地鏈路內所有節點的組播組地址FF02::1。若RA報文是因為收到RS報文而發送,則目的地址設置為收到的RS報文中的單播源地址。13.6鄰居發現協議RA報文格式中的關鍵字段解釋如下。跳數限制:用于通知主機后續通信過程中單播報文的默認跳數值。M位:當該位為1時,則告知IPv6主機將使用DHCPv6的形式來獲取IPv6地址參數信息(本小節討論無狀態地址自動配置,DHCPv6形式為有狀態地址自動配置,項目4將進行介紹)。O位:當該位為1時,則告知IPv6主機將通過DHCPv6來獲取其他配置信息,例如DNS地址信息等。13.6鄰居發現協議RA報文格式中的關鍵字段解釋如下。保留:保留字段。路由器生存期:用于告知IPv6主機本路由器作為默認網關的有效期,單位是秒,默認有效期為30分鐘,最大時長為18.2小時,若該字段置0,則代表該路由器不能作為默認網關(NDP協議可以實現網關自動發現,對于未配置默認網關的主機,收到RA報文時,可以使用該路由器作為默認網關)。13.6鄰居發現協議RA報文格式中的關鍵字段解釋如下。路由器默認關閉接口RA報文發送功能,需在接口下開啟RA報文發送功能。可達時間:用于設置接受RA報文的主機判斷鄰居可達的時間。重傳時間:用于規定主機延遲發送連續NDP報文的時間。選項:包括路由器接口的鏈路層地址(主機可根據該鏈路層地址構建關于路由器IPv6地址與鏈路層地址的鄰居表)、MTU、單播前綴信息。13.6鄰居發現協議3.NS報文鄰居請求報文類型為135、代碼為0,用于解析其他鄰居節點的鏈路層地址。NS報文格式如圖13-12所示。圖13-12NS報文格式13.6鄰居發現協議NS報文格式中的關鍵字段解釋如下。目標地址:是需要解析的IPv6地址,因此該處不準出現組播地址。選項:會放入NS報文發送者的鏈路層地址。13.6鄰居發現協議4.NA報文鄰居通告報文類型為136、代碼為0,計算機節點和路由器均可以發送NA報文。IPv6可以通過NA報文來通告自己的存在,也可通過NA報文通知鄰居更新自己的鏈路層地址。NA報文格式如圖13-13所示。圖13-13NA報文格式13.6鄰居發現協議NA報文格式中的關鍵字段解釋如下。當R為置1時,表示發送者為路由器。當S位置1時,表示該NA報文是NS報文的響應。節點使用NA報文來回復NS報文時,目標地址填充為單播地址。如果是告訴鄰居需要更新自己的鏈路層地址時,這時用組播地址FF02::1作為目標地址來通告給本地鏈路中的所有節點。13.6鄰居發現協議NA報文格式中的關鍵字段解釋如下。當O位置1時,表示需要更改原先的鄰居表信息。目標地址,標識所攜帶的鏈路層地址對應的IPv6地址。選項,用于攜帶被請求的鏈路層地址。13.6鄰居發現協議NS報文與NA報文除了實現地址解析,還用于重復地址檢測(DuplicatedAddressDetection,DAD)。當IPv6節點Host-A獲取到一個新的IPv6單播地址時,需要通過NS報文解析該IPv6單播地址在當前網絡中是否存在沖突,此時目標地址字段會填充為被請求節點的組播地址(例如:Host-AIPv6地址2001::1234:5678/64,對應被請求節點組播地址為:FF02::1:FF34:5678/104。被請求組播組地址為:固定前綴FF02::1:FF00:0/104+該單播地址的最后24位)。如果該IPv6單播地址已被網絡中某個節點Host-B使用,那么節點Host-B就是該組播組成員,收到NS報文時,會響應NA報文,收到NA報文的節點Host-A判定地址重復,需重新獲取IP地址,若未收到NA報文則IPv6地址配置生效。如果節點此時需要通過NS報文檢測鄰居可達性,那么目標地址字段填充為目標地址的單播地址。13.6鄰居發現協議5.重定向報文重定向報文類型為137、代碼為0,當網關路由器發現更優的轉發路徑時,會以重定向報文的方式告知主機。跟ICMPv4的重定向功能類似,對于某個目標IPv6地址,當IPv6主機的默認網關并非到達目的地址的最優下一跳時(默認路由器),默認網關路由器便會發送重定向報文,通知IPv6主機修改去往該目的地址的下一跳為其他路由器。主機收到重定向報文后,會在路由表中添加一個主機路由。13.6鄰居發現協議重定向報文格式如圖13-14所示。圖13-14重定向報文格式13.7EUI-64規范在IPv6網絡中,需要根據EUI-64規范為每個啟用了IPv6功能的接口生成鏈路本地地址,或者為無狀態地址自動配置的主機生成IPv6單播地址。1.EUI-64規范計算方式鏈路本地地址及IPv6單播地址均屬于全球單播地址,全球單播地址規定IPv6地址的后64位作為接口標識,相當于IPv4地址中的主機位。EUI-64是IPv6生成接口標識的最常用方式,它采用接口的MAC地址生成IPv6接口標識。MAC地址的前24位代表廠商ID,后24位代表制造商分配的唯一擴展標識。MAC地址的第七高位是一個U/L位,值為1時表示MAC地址全局唯一,值為0時表示MAC地址本地唯一。13.7EUI-64規范EUI-64計算時,先在MAC地址的前24位和后24位之間插入16位的一串固定值(1111111111111110(FFFE)),然后將U/L位的值從0變為1,這樣就生成了一個64位的接口標識,且該接口標識的值全局唯一。如圖13-15所示,為EUI-64規范生成接口標識的過程。圖13-15EUI-64規范13.7EUI-64規范2.根據EUI-64規范生成IPv6單播地址啟用了無狀態地址自動配置的網絡拓撲,如圖13-16所示。圖13-16PC1無狀態自動獲取IPv6地址13.7EUI-64規范PC1網卡的MAC地址為【54-89-98-2F-6E-C9】,根據EUI-64規范生產的64位接口標識為【5689:98ff:fe2f:6ec9】,結果如圖13-17所示。PC>ipconfigLinklocalIPv6address...........:fe80::5689:98ff:fe2f:6ec9IPv6address......................:2020::5689:98ff:fe2f:6ec9/64IPv6gateway......................:2020::1IPv4address......................:Subnetmask.......................:Gateway...........................:Physicaladdress..................:54-89-98-2F-6E-C9DNSserver........................:圖13-17PC1的接口信息13.7EUI-64規范查看路由器R1的Gi0/1接口的IPv6地址信息,如圖13-18所示。其中,接口的IPv6子網前綴信息為【2020::】,此時AR1通告給PC1的RA報文中就會包含【2020::】的前綴信息。結合路由器前綴信息以及已經計算出來的64位接口標識,即可得到IPv6單播地址為:【2020::5689:98ff:fe2f:6ec9】,如圖13-17所示。R1(config)#showipv6interfacebriefGigabitEthernet0/1[up/up]FE80::8205:88FF:FED0:D8D32020::1圖13-18驗證IPv6地址配置情況13.7EUI-64規范3.根據EUI-64規范生成鏈路本地地址當接口使用IPv6功能時,接口會自動根據EUI-64生成鏈路本地地址。如圖13-17所示,此時主機網卡的MAC地址為【00-0C-29-61-88-FD】,根據EUI-64規范為該MAC地址修改U/L位以及插入FFFE,得到一個64位接口標識【5689:98ff:fe2f:6ec9】。結合鏈路本地地址固定前綴【fe80::/10】,最終獲得鏈路本地地址為【fe80::5689:98ff:fe2f:6ec9】。13.8有狀態地址自動配置在生產環境中,基于DNS訪問業務系統是非常重要的,因此IPv6網絡同樣需要部署DHCPv6基礎信息服務,為客戶機提供基于IPv6的IP地址自動配置服務。1.DHCPv6報文類型DHCPv6服務器與客戶端之間使用UDP協議來交互DHCPv6報文,客戶端使用的UDP端口號是546,服務器使用的UDP端口號是547。13.8有狀態地址自動配置DHCPv6報文類型如表13-5所示。表13-5DHCPv6報文類型報文類型DHCPv6報文說明1請求(Solicit)DHCPv6客戶端使用Solicit報文來確定DHCPv6服務器的位置。2通告(Advertise)DHCPv6服務器發送Advertise報文來對Solicit報文進行回應,宣告自己能夠提供DHCPv6服務。3請求(Request)DHCPv6客戶端發送Request報文來向DHCPv6服務器請求IPv6地址和其它配置信息。4確認(Confirm)DHCPv6客戶端向任意可達的DHCPv6服務器發送Confirm報文,檢查自己目前獲得的IPv6地址是否適用于它所連接的鏈路。5更新(Renew)DHCPv6客戶端向給其提供地址和配置信息的DHCPv6服務器發送Renew報文,來延長地址的生存期并更新配置信息。13.8有狀態地址自動配置DHCPv6報文類型如表13-5所示。表13-5DHCPv6報文類型報文類型DHCPv6報文說明6重新綁定(Renew)如果Renew報文沒有得到應答,DHCPv6客戶端向任意可達的DHCPv6服務器發送Rebind報文來延長地址的生存期并更新配置信息。7回復(reply)DHCPv6服務器用來響應Request、Confirm、Renew、Rebind、Release和Decline的報文。8釋放(Release)DHCPv6客戶端向為其分配地址的DHCPv6服務器發送Release報文,表明自己不再使用一個或多個租用的地址。9拒絕(Decline)DHCPv6客戶端向DHCPv6服務器發送Decline報文,聲明DHCPv6服務器分配的一個或多個地址在DHCPv6客戶端所在鏈路上已經被使用了。10重新配置(Reconfigure)DHCPv6服務器向DHCPv6客戶端發送Reconfigure報文,用于提示DHCPv6客戶端,在DHCPv6服務器上存在新的網絡配置信息。13.8有狀態地址自動配置DHCPv6報文類型如表13-5所示。表13-5DHCPv6報文類型報文類型DHCPv6報文說明11請求配置(Information-Request)DHCPv6客戶端向DHCPv6服務器發送Information-Request報文來請求除IPv6地址以外的網絡配置信息。12中繼轉發(Relay-Forward)中繼代理通過Relay-Forward報文來向DHCPv6服務器轉發DHCPv6客戶端請求報文。13中繼回復(Relay-Reply)DHCPv6服務器向中繼代理發送Relay-Reply報文,其中攜帶了轉發給DHCPv6客戶端的報文。13.8有狀態地址自動配置2.有狀態DHCPv6工作過程有狀態DHCPv6的工作過程主要分為四步,工作過程如圖13-19所示。圖13-19DHCPv6工作過程13.8有狀態地址自動配置(1)DHCPv6客戶端向組播地址FF02::1:2發送請求報文Solicit,用于發現DHCPv6服務器。Solicit報文中可以選擇攜帶RapidCommit參數,該參數用于DHCPv6客戶端快速獲取IPv6地址。FF02::1:2地址為鏈路本地多播地址,所有配置為DHCPv6服務器或者代理服務器的設備均屬于該組播組成員。(2)DHCPv6服務器收到Solicit報文之后,若Solicit報文中有攜帶RapidCommit參數,則將攜帶IPv6地址及其他網絡參數的Advertise報文單播發送給DHCPv6客戶端,至此DHCPv6客戶端的IPv6地址分配完成,不需要繼續交互DHCPv6報文。若DHCPv6服務器不支持RapidCommit功能,或者Solicit報文中未攜帶RapidCommit參數,則單播回復Advertise報文,通知DHCPv6客戶端,DHCPv6服務器可以為其提供IPv6地址和其他網絡參數。13.8有狀態地址自動配置(3)DHCPv6客戶端收到DHCPv6服務器回復的Advertise報文后,將向DHCPv6服務器發送目的地址為FF02::1:2的Request組播報文,該報文中攜帶DHCPv6服務器的DUID。如果DHCPv6客戶端接收到多個DHCPv6服務器回復的Advertise報文,則根據Advertise報文中的服務器優先級等參數,選擇優先級最高的一臺DHCPv6服務器,并向所有的DHCPv6服務器發送目的地址為FF02::1:2的Request組播報文,該報文中攜帶已選擇的DHCPv6服務器的DUID。(4)DHCPv6服務器單播回復Reply報文,確認將IPv6地址和網絡配置參數分配給DHCPv6客戶端。13.9OSPFv3OSPF是一種典型的鏈路狀態路由協議。OSPFv3用于在IPv6網絡中提供路由功能,也是IPv6組網中的主流路由協議之一。OSPFv3與OSPFv2的工作機制基本相同,但OSPFv3與OSPFv2之間不能互相兼容,因為OSPFv3與OSPFv2分別是根據為IPv6網絡和IPv4網絡開發出來的。13.9OSPFv31.OSPFv3的工作機制OSPFv3是運行在IPv6網絡中的動態路由協議。運行OSPFv3的路由器使用物理接口鏈路本地地址為源地址來發送OSPFv3報文。在同一條鏈路上,路由器會相互學習其它路由器的鏈路本地地址,并在進行報文轉發的過程中將這些地址當成下一跳地址使用。13.9OSPFv3(1)如圖13-20所示,OSPFv3網絡在初始化情況下,所有路由器都是組播組FF02::5的成員,路由器向FF02::5發送協議報文,用于建立OSPFv3鄰居。圖13-20OSPFv3報文的目的地址13.9OSPFv3(2)如圖13-21所示,OSPFv3鄰居建立完成之后便開始進行指定路由器(DesignatedRouter,DR)和備份指定路由器(BackupDesignatedRouter,BDR)的選舉。圖13-21DR/BDR選舉13.9OSPFv3首先根據路由器接口優先級數值進行選舉,默認數值為1,取值范圍為0~255,數值越大優先級越高,當取值為0時,設備不參與選舉。若優先級數值相同,則根據路由器的RouterID數值大小進行選舉,數值大的優先,需要注意的是,OSPFv3的RouterID格式與OSPFv2的相同,但是OSPFv3的RouterID必須手動設置。落選設備被稱為DRother,DRother會繼續使用FF02::5發送Hello報文,其他需要通過組播形式發送的協議報文則使用組播地址FF02::6來發送。13.9OSPFv3(3)當設備完成DR與BDR的選舉之后,OSPFv3路由器之間首先會進行鏈路狀態數據庫同步,之后運行最短路徑優先算法(ShortestPathFirst,SPF)計算最短路徑樹以及路由。13.9OSPFv32.OSPFv3與OSPFv2的相同點(1)路由器類型相同。包括內部路由器(InternalRouter,IR)、骨干路由器(BackboneRouter,BR)、區域邊界路由器(AreaBorderRouter,ABR)和自治系統邊界路由器(AutonomousSystemBoundaryRouter,ASBR)。(2)鄰居發現和建立機制相同。(3)鏈路狀態通告信息(LinkStateAdvertisement,LSA)的泛洪和老化機制相同。(4)采用最短路徑優先算法——SPF,作為路由計算算法。13.9OSPFv32.OSPFv3與OSPFv2的相同點(5)支持的區域類型相同,包括骨干區域、標準區域、末節區域(Stub)、NSSA(Not-So-StubbyArea)、完全末節區域(TotallyStub)和完全NSSA區域。(6)DR和BDR的選舉過程相同。(7)支持的接口類型相同。包括點到點(Point-To-Point,P2P)鏈路、點到多點(Point-To-Multiple-Point,P2MP)鏈路、廣播(BroadcastMultipleAccess,BMA)鏈路、非廣播多路訪問(Non-BroadcastMultipleAccess,NBMA)鏈路。13.9OSPFv32.OSPFv3與OSPFv2的相同點(8)基本報文類型相同,都是用Hello報文、DD(DatabaseDescription,數據庫描述)報文、LSR(LinkStateRequest,鏈路狀態請求)報文、LSU(LinkStateUpdate,鏈路狀態更新)報文、LSAck(LinkStateAcknowledgment,鏈路狀態確認)報文。(9)度量值計算方法相同,都是用鏈路開銷進行計算。(10)均使用組播的方式交互某些協議報文。13.9OSPFv33.OSPFv3與OSPFv2的不同點(1)在廣播鏈路上:若使用OSPFv2,則建立OSPF鄰居雙方接口地址必須屬于同一個網段,基于子網運行。若使用OSPFv3,OSPFv3是基于鏈路運行的,路由器之間使用鏈路本地地址作為協議通信地址,即兩個節點與同一個鏈路相連,即使它們IPv6前綴不同,也能夠通過該鏈路進行通行,建立鄰居(因基于鏈路運行,故OSPFv3路由器學習到的路由下一跳為鄰居的鏈路本地地址)。(2)OSPFv3支持運行多個OSPF實例,可以實現同一鏈路配置兩個實例,讓一條鏈路運行在兩個區域之內。13.9OSPFv33.OSPFv3與OSPFv2的不同點(3)RouterID與OSPFv2的格式相同,格式均為32位IPv4地址。但OSPFv3不具備RouterID選舉能力,需進行手動配置。(4)認證方式不同,OSPFv2協議報文本身攜帶認證信息,OSPFv3協議報文不攜帶認證信息,而是通過IPv6擴展報頭來實現認證。13.9OSPFv33.OSPFv3與OSPFv2的不同點(5)協議報文的組播地址不同。OSPFv2使用的組播地址為和,其中用于DR向其他路由器發送協議報文,用于非指定路由器(DRother)向DR發送協議報文(Hello報文繼續使用來發送)。OSPFv3使用組播地址為FF02::5和FF02::6,其中FF02::5用于DR向其他路由器發送協議報文,FF02::6用于非指定路由器向DR發送協議報文(Hello報文繼續使用FF02::5)。項目規劃設計項目規劃設計本項目中,使用3臺路由器和3臺PC來構建公司三棟樓的IPv6網絡,為了方便管理,將使用DHCPv6對三棟樓的用戶進行IPv6地址進行自動分配,樓宇路由器R1、R2、R3作為三棟樓的網絡核心,計劃使用OSPFv6骨干區域0,A棟使用區域1,B棟使用區域2,C棟使用區域3,實現三棟樓的網絡互聯互通。具體配置步驟如下。(1)部署DHCPv6,實現三棟樓用戶的IPv6地址自動分配。(2)配置OSPFv3,實現三棟樓的網絡互聯。項目規劃設計本項目網絡拓撲如圖13-22所示。圖13-22項目拓撲圖項目規劃設計根據圖13-22所示拓撲圖進行項目的業務規劃,項目13的RouterID規劃、地址池規劃、端口互聯規劃、IP規劃見表13-6~表13-9。13-6RouterID規劃表設備名稱RouterID用途R1R1的RouterIDR2R2的RouterIDR3R3的RouterID項目規劃設計根據圖13-22所示拓撲圖進行項目的業務規劃,項目13的RouterID規劃、地址池規劃、端口互聯規劃、IP規劃見表13-6~表13-9。13-7地址池規劃表地址池名稱前綴用途Jan16-A2010::/64A棟地址池Jan16-B2020::/64B棟地址池Jan16-C2030::/64C棟地址池項目規劃設計根據圖13-22所示拓撲圖進行項目的業務規劃,項目13的RouterID規劃、地址池規劃、端口互聯規劃、IP規劃見表13-6~表13-9。表13-8端口互聯規劃表本端設備本端端口端口配置對端設備對端端口R1G0/2-R2G0/2R1G0/3-R3G0/3R1G0/1-PC1-R2G0/2-R1G0/2R2G0/3-R3G0/2項目規劃設計根據圖13-22所示拓撲圖進行項目的業務規劃,項目13的RouterID規劃、地址池規劃、端口互聯規劃、IP規劃見表13-6~表13-9。表13-8端口互聯規劃表本端設備本端端口端口配置對端設備對端端口R2G0/1-PC2-R3G0/2-R2G0/3R3G0/3-R1G0/3R3G0/1-PC3-項目規劃設計根據圖13-22所示拓撲圖進行項目的業務規劃,項目13的RouterID規劃、地址池規劃、端口互聯規劃、IP規劃見表13-6~表13-9。表13-9項目13IP規劃表設備接口IP地址用途R1G0/22051::1/64A棟與B棟互聯G0/32053::1/64A棟與C棟互聯G0/12010::1/64A棟網段網關R2G0/22051::2/64A棟與B棟互聯G0/32052::1/64B棟與C棟互聯G0/12020::1/64B棟網段網關項目規劃設計根據圖13-22所示拓撲圖進行項目的業務規劃,項目13的RouterID規劃、地址池規劃、端口互聯規劃、IP規劃見表13-6~表13-9。表13-9項目13IP規劃表設備接口IP地址用途R3G0/22052::2/64B棟與C棟互聯G0/32053::2/64A棟與C棟互聯G0/12030::1/64C棟網段網關項目實踐任務13-1配置DHCPv6任務13-1配置DHCPv6任務描述本任務中,要實現新園區內A、B、C三棟樓的IPv6地址分配,需要在規劃好IPv6地址網段,用DHCPv6為樓宇內的終端自動分配IPv6地址,任務的配置包括以下內容。1.IP地址配置:根據IP地址規劃表,在路由器上配置IPv6地址。2.DHCPv6配置:根據IP規劃表,在路由器上配置DHCPv6為終端自動分配IPv6地址。任務13-1配置DHCPv6任務操作1.IP地址配置(1)在路由器R1上配置IPv6地址。Ruijie>enable//進入特權模式Ruijie#configterminal//進入全局模式Ruijie(config)#hostnameR1//將路由器名稱更改為R1R1(config)#interfacegigabitEtherne0/1//進入G0/1接口R1(config-if-GigabitEthernet0/1)#ipv6enable//開啟IPv6R1(config-if-GigabitEthernet0/1)#ipv6address2010::1/64//配置IPv6地址R1(config-if-GigabitEthernet0/1)#exit//退出任務13-1配置DHCPv6任務操作1.IP地址配置(1)在路由器R1上配置IPv6地址。R1(config)#interfacegigabitEtherne0/2//進入G0/2接口R1(config-if-GigabitEthernet0/2)#ipv6enable//開啟IPv6R1(config-if-GigabitEthernet0/2)#ipv6address2051::1/64//配置IPv6地址R1(config-if-GigabitEthernet0/2)#exit//退出R1(config)#interfacegigabitEtherne0/3//進入G0/3接口R1(config-if-GigabitEthernet0/3)#ipv6enable//開啟IPv6R1(config-if-GigabitEthernet0/3)#ipV6address2053::1/64//配置IPv6地址R1(config-if-GigabitEthernet0/3)#exit//退出任務13-1配置DHCPv6任務操作1.IP地址配置(2)在路由器R2上配置IPv6地址。Ruijie>enable//進入特權模式Ruijie#configterminal//進入全局模式Ruijie(config)#hostnameR2//將路由器名稱更改為R2R2(config)#interfacegigabitEtherne0/1//進入G0/1接口R2(config-if-GigabitEthernet0/1)#ipv6enable//開啟IPv6R2(config-if-GigabitEthernet0/1)#ipv6address2020::1/64//配置IPv6地址R2(config-if-GigabitEthernet0/1)#exit//退出任務13-1配置DHCPv6任務操作1.IP地址配置(2)在路由器R2上配置IPv6地址。R2(config)#interfacegigabitEtherne0/2//進入G0/2接口R2(config-if-GigabitEthernet0/2)#ipv6enable//開啟IPv6R2(config-if-GigabitEthernet0/2)#ipv6address2051::2/64//配置IPv6地址R2(config-if-GigabitEthernet0/2)#exit//退出R2(config)#interfacegigabitEtherne0/3//進入G0/3接口R2(config-if-GigabitEthernet0/3)#ipv6enable//開啟IPv6R2(config-if-GigabitEthernet0/3)#ipv6address2052::1/64//配置IP地址R2(config-if-GigabitEthernet0/3)#exit//退出任務13-1配置DHCPv6任務操作1.IP地址配置(3)在路由器R3上配置IPv6地址。Ruijie>enable//進入特權模式Ruijie#configterminal//進入全局模式Ruijie(config)#hostnameR3//將路由器名稱更改為R3R3(config)#interfacegigabitEtherne0/1//進入G0/1接口R3(config-if-GigabitEthernet0/1)#ipv6enable//開啟IPv6R3(config-if-GigabitEthernet0/1)#ipv6address2030::1/64//配置IPv6地址R3(config-if-GigabitEthernet0/1)#exit//退出任務13-1配置DHCPv6任務操作1.IP地址配置(3)在路由器R3上配置IPv6地址。R3(config)#interfacegigabitEtherne0/2//進入G0/2接口R3(config-if-GigabitEthernet0/2)#ipv6enable//開啟IPv6R3(config-if-GigabitEthernet0/2)#ipv6address2052::2/64//配置IPv6地址R3(config-if-GigabitEthernet0/2)#exit//退出R3(config)#interfacegigabitEtherne0/3//進入G0/3接口R3(config-if-GigabitEthernet0/3)#ipv6enable//開啟IPv6R3(config-if-GigabitEthernet0/3)#ipv6address2053::2/64//配置IP地址R3(config-if-GigabitEthernet0/3)#exit//退出任務13-1配置DHCPv6任務操作2.DHCPv6配置
(1)在路由器R1上配置DHCPv6地址池,并在連接PC的接口上應用DHCPv6地址池。R1(config)#ipv6dhcppoolJan16-A//定義地址池Jan16-AR1(dhcp-config)#prefix-delegationpool2010::/64//配置子網前綴R1(dhcp-config)#exit//退出R1(config)#intgigabitEthernet0/1//進入G0/1接口R1(config-if-GigabitEthernet0/1)#ipv6dhcpserverJan16-A//應用DHCPv6地址池R1(config-if-GigabitEthernet0/1)#noipv6ndsuppress-ra//開啟RA報文通告功能R1(config-if-GigabitEthernet0/1)#ipv6ndmanaged-config-flag//開啟有狀態自動配置地址標志位R1(config-if-GigabitEthernet0/1)#exit//退出任務13-1配置DHCPv6任務操作2.DHCPv6配置
(2)在路由器R2上配置DHCPv6地址池,并在連接PC的接口上應用DHCPv6地址池。R2(config)#ipv6dhcppoolJan16-B//定義地址池Jan16-BR2(dhcp-config)#prefix-delegationpool2020::/64//配置子網前綴R2(dhcp-config)#exit//退出R2(config)#intgigabitEthernet0/1//進入G0/1接口R2(config-if-GigabitEthernet0/1)#ipv6dhcpserverJan16-B//應用DHCPv6地址池R2(config-if-GigabitEthernet0/1)#noipv6ndsuppress-ra//開啟RA報文通告功能R2(config-if-GigabitEthernet0/1)#ipv6ndmanaged-config-flag//開啟有狀態自動配置地址標志位R2(config-if-GigabitEthernet0/1)#exit//退出任務13-1配置DHCPv6任務操作2.DHCPv6配置(3)在路由器R3上配置DHCPv6地址池,并在連接PC的接口上應用DHCPv6地址池。R3(config)#ipv6dhcppoolJan16-C//定義地址池Jan16-CR3(dhcp-config)#prefix-delegationpool2030::/64//配置子網前綴R3(dhcp-config)#exit//退出R3(config)#intgigabitEthernet0/1//進入G0/1接口R3(config-if-GigabitEthernet0/1)#ipv6dhcpserverJan16-C//應用DHCPv6地址池R3(config-if-GigabitEthernet0/1)#noipv6ndsuppress-ra//開啟RA報文通告功能R3(config-if-GigabitEthernet0/1)#ipv6ndmanaged-config-flag//開啟有狀態自動配置地址標志位R3(config-if-GigabitEthernet0/1)#exit//退出任務13-1配置DHCPv6任務驗證(1)在路由器R1使用【showipv6dhcppool】命令驗證地址池配置信息,如下所示。可以看到R1的DHCPv6地址池信息。R1#showipv6dhcppoolDHCPv6pool:Jan16-APrefixpool:2010::/64preferredlifetime86400,validlifetime86400任務13-1配置DHCPv6任務驗證(2)在路由器R2使用【showipv6dhcppool】命令驗證地址池配置信息,如下所示。可以看到R2的的DHCPv6地址池信息。R3#showipv6dhcppoolDHCPv6pool:Jan16-BPrefixpool:2020::/64preferredlifetime86400,validlifetime86400任務13-1配置DHCPv6任務驗證(3)在路由器R3使用【showipv6dhcppool】命令驗證地址池配置信息,如下所示。可以看到R3的DHCPv6地址池信息。R3#showipv6dhcppoolDHCPv6pool:Jan16-CPrefixpool:2030::/64preferredlifetime86400,validlifetime86400任務13-2配置OSPFv3任務13-2配置OSPFv3任務描述本任務中,需要配置OSPFv3動態路由來實現A、B、C三棟樓的的網絡互通,任務的配置包括以下內容。1.OSPFv3配置:在路由器上配置OSPFv3動態路由協議,實現各樓宇的網段互聯互通。任務13-2配置OSPFv3任務操作1.O
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
- 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 山茶油訂購合同協議書
- 道路共建協議書
- 邵昕離婚協議書
- 美伊退出協議書
- 酒店受傷協議書
- 酒店分成協議書
- 維護婚姻協議書
- 注冊類人員引薦協議書
- 良田流轉協議書
- 礦石交易協議書
- 初中 初一 心理健康 生活中的小確幸 課件
- 輸液泵/微量注射泵使用技術操作考核評分標準
- 《微生物與免疫學》期末考試復習題及參考答案
- 梁若瑜著-十二宮六七二象書增注版
- 安全文明環保施工現場綜合規劃和詳細措施
- 《第二單元 遼宋夏金元時期:民族關系發展和社會變化》單元梳理
- 外研版三年級英語下冊全冊教材分析解讀
- 巴蜀文化(課堂PPT)課件
- 質量部組織架構
- 電氣裝置安裝工程接地裝置施工及驗收規范——50169-2006
- 水電站自動化運行專業術語
評論
0/150
提交評論