IPv6网络协议配置.docx
《IPv6网络协议配置.docx》由会员分享,可在线阅读,更多相关《IPv6网络协议配置.docx(16页珍藏版)》请在冰豆网上搜索。
IPv6网络协议配置
IPv6网络协议配置手册
目录
第1章简介1
第2章IPv6配置2
2.1简介2
2.2基本指令描述2
2.3监控和调试5
2.3.1监控命令5
2.3.2调试命令5
2.3.3监控命令实例6
2.3.4监控命令实例6
第3章ICMPv6配置8
3.1简介8
3.2基本指令描述8
3.3监控和调试13
3.3.1监控命令13
3.3.2调试命令13
第4章DNSv6配置14
4.1简介14
4.2基本指令描述14
4.3监控和调试15
4.3.1监控命令15
第1章简介
本文主要讲述IPv6协议,ICMPv6协议和DNSv6协议在迈普设备中的配置方法。
本章主要内容:
●IPv6协议
●ICMPv6协议
●DNSv6协议
第2章IPv6配置
本节主要内容:
●IPv6简介
●IPv6基本指令描述
●IPv6监控与调试
2.1简介
随着IP网络规模和业务的迅速发展,IP网络的用户数急剧增加,正因为如此,IP网络也暴露出越来越多的问题,如地址空间不足、QoS、安全问题等。
为了解决Internet的这些问题,尤其是解决地址空间不足的问题,IETF于1992年在IPv4的基础上定义了下一代的Internet协议,被称之为”IPNG”或”IPv6”。
IPv6解决的最大问题是扩大了地址空间,另外,它与IPv4相比在其它许多方面都具有优势,例如安全性、服务质量、移动性等。
IPv6的一个显著特点就是它具有“即插即用”功能。
即插即用使节点直接连接到网络后,不需要经过任何人工配置就能够使用,即插即用使网络的管理和控制变得更加简单;其次,节点只需要知道自己的链路层地址及本地网络的子网前缀,就能够通过IPv6的无状态或者全状态自动配置得到唯一的IPv6地址,从而成为网络的一部分;另外,IPv6还实现了更好的对节点移动性的支持。
这些功能都是通过邻居发现协议来实现的,同一个子网内的所有主机和路由器之间的交互也都是通过邻居发现协议来实现的。
2.2基本指令描述
命令
描述
配置模式
ipv6addressipv6-address[link-local]|ipv6-prefix[eui-64]|autoconfig
配置接口IPv6地址
config-if-××
ipv6mtumtu
设置接口IPv6MTU
config-if-××
ipv6unicast-routing
使能设备IPv6路由功能
config
ipv6hop-limithop
设置IPv6HOPLIMIT参数
config
ipv6upper-cache
设置IPv6上层路由缓存
config
ipv6enable
使能接口IPv6功能
config-if-××
注:
命令描述前带“*”符号的表示该命令有配置实例详细说明。
⏹ipv6address
配置接口IPv6地址
ipv6addressipv6-address[link-local]|ipv6-prefix[eui-64]|autoconfig
noipv6addressipv6-address[link-local]|ipv6-prefix[eui-64]|autoconfig
语法
描述
ipv6-address
配置IPv6地址
link-local
配置接口Link-Local地址
ipv6-prefix
指定IPv6前缀用于配置IPv6地址
eui-64
使用EUI-64标识符生成IPv6地址
autoconfig
使用ND自动配置协议获取IPv6地址
【缺省情况】无
⏹ipv6mtu
配置接口IPv6MTU
ipv6mtumtu
noipv6mtu
语法
描述
mtu
接口MTU可配置范围1280-18000,具体不同种类接口的MTU会不相同。
如果超过所支持的最大MTU将会进行提示。
【缺省情况】各个接口初始值
⏹ipv6unicast-routing
使能设备IPv6路由功能
ipv6unicast-routing
noipv6unicast-routing
【缺省情况】使能IPv6路由功能
⏹ipv6hop-limit
配置IPv6默认HOPLIMIT参数
ipv6hop-limithop
noipv6hop-limit
语法
描述
hop
默认为64,可配置范围1-255
【缺省情况】各个接口初始值
⏹ipv6upper-cache
打开/关闭IPv6上层路由Cache
ipv6upper-cache
noipv6upper-cache
【缺省情况】开启
⏹ipv6enable
使能接口IPv6功能
ipv6enable
noipv6enable
【缺省情况】关闭
2.3监控和调试
2.3.1监控命令
命令
描述
showipv6interface[interface-name]
显示接口IPv6相关信息
showipv6max-mtu
显示系统最大MTU值
showipv6statistics
显示IPv6统计信息
showipv6interfaceinterface-namestatistics
显示IPv6接口统计信息
showipv6hop-limit
显示IPv6当前HOPLIMIT值
showipv6route[statistics|rip|ospf|static|bgp|connnected|local|brief|address|prefix]
显示当前IPv6路由表信息
statistics:
显示路由表统计信息
rip|ospf|static|bgp|connnected|local:
显示指定路由协议的路由信息
brief:
显示路由摘要信息
address:
显示特定地址的IPv6路由
prefix:
显示特定前缀的IPv6路由
showipv6socket[detail]
显示IPv6socket信息
showipv6mtu
显示PMTUD协议学习的MTU信息
2.3.2调试命令
命令
描述
clearipv6statistics
清除IPv6统计信息
clearipv6interfaceinterface-namestatistics
清除IPv6接口统计信息
[no]debugipv6extension-header[detail]
打开/关闭调试IPv6扩展头部功能
[no]debugipv6packet[acl-name][detail[bytescount]]
打开/关闭IPv6报文调试功能
[no]debugipv6routing
打开/关闭IPv6路由debug功能
clearipv6route{all|address|prefix}
清除IPv6路由表信息
2.3.3监控命令实例
showipv6interfaceloopback0
显示结果
描述与分析
loopback0isup
接口名称及状态
VRF:
global
IPv6isenable,link-localaddressisfe80:
:
0001
IPv6Link-Local地址
Globalunicastaddress(es):
0030:
0001:
:
0127,subnetis0030:
0001:
:
/64
IPv6全局地址信息
Joinedgroupaddress(es):
ff02:
:
0001:
ff00:
0127
加入组播组信息
ff02:
:
0002
ff02:
:
0001
ff02:
:
0001:
ff00:
0001
MTUis1514bytes
接口MTU
ICMPredirectsareenabled
ICMP重定向信息
NDDADisnotsupported
NDDAD信息
NDreachabletimeis23000milliseconds
ND邻居可达时间信息
2.3.4监控命令实例
debugipv6packet
显示结果
描述与分析
00:
01:
05:
IPv6OUT:
sendpackettogigaethernet0
00:
01:
05:
:
source0030:
:
0037
00:
01:
05:
:
dest0030:
:
0001
00:
01:
05:
:
nexthop0030:
:
0001
00:
01:
05:
:
traffic0flow0pktlen40+36nxtproto58hops64
00:
01:
05:
IPv6:
outputtoLLP
发送报文到gigaethernet0接口。
LLP为Link-LayerProtocol的缩写
00:
01:
05:
IPv6IN:
receivepacketfromgigaethernet0
00:
01:
05:
:
source0030:
:
0001
00:
01:
05:
:
dest0030:
:
0037
00:
01:
05:
:
traffic0flow0pktlen40+36nxtproto58hops128
00:
01:
05:
IPv6:
forwardedtoULP
从gigaethernet0收到报文,发送的ULP。
ULP是Upper-LayerProtocol的缩写。
因为这里的协议号为58,所以交给了ICMP模块处理
第3章ICMPv6配置
本节主要内容:
●ICMPv6简介
●ICMPv6基本配置命令描述
●ICMPv6监控和调试
3.1简介
IP节点需要一个特殊的协议来交换报文以了解与其他IP节点相关的情况。
ICMP正好适用于这种需求。
在IPv4升级到IPv6的过程中,ICMP也经历了一定的修改。
ICMPv6最新的定义在RFC2463中定义。
ICMP报文可以用来报告错误和信息状态。
3.2基本指令描述
命令
描述
配置模式
ipv6icmperror-intervalinterval[bucket-size]
配置ICMPv6差错信息发送速率限制
config
ipv6redirects
使能接口发送ICMPv6重定向报文功能
config-if-××
ipv6nddadattemptsnumber
配置IPv6ND进行DAD过程时尝试次数
config-if-××
ipv6ndmanaged-config-flag
设置NDRA报文中managedconfig标志,提示主机可以使用DHCPv6协议获取地址
config-if-××
ipv6ndother-config-flag
设置NDRA报文中的otherconfig标志,提示主机可以通过DHCPv6协议获取非IP地址的其他IPv6参数
config-if-××
ipv6ndra-intervalinterval
设置NDRA报文发送间隔
config-if-xx
ipv6ndra-lifetimelifetime
设置NDRA报文中通告路由器的生命时间
config-if-xx
ipv6ndra-suppress
抑制NDRA报文发送
config-if-xx
ipv6ndreachable-timetime
配置ND参数中邻居默认可达时间
config-if-xx
ipv6ndns-intervalinterval
配置ND、NS报文发送间隔
config-if-xx
ipv6ndprefix{prefix|default}[{infinite|preferred-lifetime}{infinite|valid-lifetime}][no-autoconfig][no-advertise][off-link]
配置接口ND前缀管理信息
config-if-xx
ipv6neighboraddressinterface-namemac-address
配置静态邻居
config
注:
命令描述前带“*”符号的表示该命令有配置实例详细说明。
⏹ipv6icmperror-interval
配置ICMPv6差错信息发送速率限制。
ipv6icmperror-intervalinterval[bucket-size]
noipv6icmperror-intervalinterval[bucket-size]
语法
描述
interval
发送差错时间间隔
bucket-size
差错报文超过发送间隔缓冲次数
【缺省情况】时间间隔100ms,缓冲次数10次。
⏹ipv6redirects
使能接口发送ICMPv6重定向报文功能。
ipv6redirects
noipv6redirects
【缺省情况】可以发送重定向报文。
⏹ipv6nddadattempts
配置IPv6ND进行DAD过程时尝试次数。
ipv6nddadattemptsnumber
noipv6nddadattemptsnumber
语法
描述
number
配置尝试次数
【缺省情况】1次。
⏹ipv6ndmanaged-config-flag
设置NDRA报文中managedconfig标志,提示主机可以使用DHCPv6协议获取地址。
ipv6ndmanaged-config-flag
noipv6ndmanaged-config-flag
【缺省情况】未定义。
⏹ipv6ndother-config-flag
设置NDRA报文中的otherconfig标志,提示主机可以通过DHCPv6协议获取非IP地址的其他IPv6参数。
ipv6ndother-config-flag
noipv6ndother-config-flag
【缺省情况】未定义。
⏹ipv6ndra-interval
设置NDRA报文发送间隔。
ipv6ndra-intervalinterval
noipv6ndra-intervalinterval
语法
描述
interval
RA报文发送间隔
【缺省情况】5分钟。
⏹ipv6ndra-lifetime
设置NDRA报文中通告路由器的生命时间。
ipv6ndra-lifetimelifetime
noipv6ndra-lifetimelifetime
语法
描述
lifetime
生命时间
【缺省情况】30分钟。
⏹ipv6ndra-suppress
抑制NDRA报文发送。
ipv6ndra-suppress
noipv6ndra-suppress
【缺省情况】未设置。
⏹ipv6ndreachable-time
配置ND参数中邻居默认可达时间。
ipv6ndreachable-timetime
noipv6ndreachable-timetime
语法
描述
time
邻居默认可达时间
【缺省情况】30000ms。
⏹ipv6ndns-interval
配置ND相同NS报文发送间隔。
ipv6ndns-intervalinterval
noipv6ndns-intervalinterval
语法
描述
interval
发送间隔
【缺省情况】1000ms。
⏹ipv6ndra-lifetime
设置NDRA报文中通告路由器的生命时间。
ipv6ndra-lifetimelifetime
noipv6ndra-lifetimelifetime
语法
描述
lifetime
生命时间
【缺省情况】30分钟。
⏹ipv6ndprefix
配置接口ND前缀管理信息。
ipv6ndprefix{prefix|default}[{infinite|preferred-lifetime}{infinite|valid-lifetime}][no-autoconfig][no-advertise][off-link]
noipv6ndprefix{prefix|default}[{infinite|preferred-lifetime}{infinite|valid-lifetime}][no-autoconfig][no-advertise][off-link]
语法
描述
prefix
配置指定前缀信息
default
配置所有前缀的默认参数
preferred-lifetime
配置前缀的首选时间
valid-lifetime
配置前缀的有效时间
no-autoconfig
配置前缀通告时是否可以被用于地址自动配置
no-advertise
配置前缀是否可以被通告
off-link
配置RA报文中,prefix选项中前缀off-link字段,代表前缀是否是on-link
【缺省情况】未设置。
⏹ipv6neighbor
配置静态邻居。
ipv6neighboraddressinterface-namemac-address
noipv6neighboraddressinterface-namemac-address
语法
描述
address
静态邻居地址
interface-name
静态邻居所在的接口
mac-address
静态邻居对应的MAC地址
【缺省情况】未设置。
3.3监控和调试
3.3.1监控命令
命令
描述
showipv6neighbors[interface-name|local]
显示IPv6邻居缓存信息
showipv6icmpstate
显示ICMPv6统计信息
showipv6prefix
显示IPv6ND前缀信息
3.3.2调试命令
命令
描述
debugipv6icmp
打开/关闭ICMPv6debug信息
clearipv6icmpstate
清除ICMPv6统计信息
[no]debugipv6nd
打开/关闭NDdebug开关
clearipv6neighbors
清除动态邻居缓存信息
第4章DNSv6配置
本节主要内容:
●DNSv6简介
●DNSv6基本配置命令描述
●DNSv6监控和调试
4.1简介
在IPv4升级到IPv6的过程中,由于地址长度从32位增加到128位,DNS协议也进行了相应的改动,主要体现在:
1、定义了新的记录类型:
AAAA,用于进行域名和IPv6地址之间的映射;
2、定义了新的域,用于进行基于IPv6地址的查询;
3、对现有的IPv4地址的查询功能进行重新定义,满足同时查询IPv4和IPv6地址的需要;
在RFC1886中定义了DNS协议如何扩展以支持IPv6,实现域名与IPv6地址直接的映射和查询。
4.2基本指令描述
命令
描述
配置模式
iphosthost-nameipv6-address
配置IPv6主机名/IPv6地址转换表
config
ipname-serveripv6-address
配置IPv6DNS服务器地址
config
注:
命令描述前带“*”符号的表示该命令有配置实例详细说明。
⏹iphost
配置IPv6主机名/IPv6地址转换表。
该表默认情况下在域名解析时首先被查找,如果存在转换关系的话即可不需要进行DNS服务器查询了。
iphosthost-nameipv6-address
noiphosthost-nameipv6-address
语法
描述
host-name
主机名称
ipv6-address
主机名称所对应的IPv6地址
【缺省情况】未定义。
⏹ipname-server
配置IPv6域名服务器,这个服务器将用于发送DNSA或者AAAA请求记录。
ipname-serveripv6-address
noipname-serveripv6-address
语法
描述
ipv6-address
DNS服务器的IPv6地址
【缺省情况】未定义
4.3监控和调试
4.3.1监控命令
命令
描述
showname-server
显示IPv6DNS相关信息