IPv6网络协议配置.docx

1、IPv6网络协议配置IPv6网络协议配置手册 前言读者对象网络工程师技术推广人员网络管理人员适用范围本手册适用于迈普路由器6.1.X的版本及对应的设备。本书约定命令行关键字用加粗表示；命令行参数用斜体表示。大括号“ ”表示括号中的选项是必选的；中括号“ ”表示括号中的选项是可选的；尖括号“”表示括号中的信息不被显示出来；方括号“【】”表示括号中的内容需要用户注意；竖线“|”用于分隔若干选项，表示二选一或多选一；正斜线“/”用于分隔若干选项，表示被分隔的各选项是可以被同时选中的；“ 注意”表示需要读者注意的事项，是配置系统的关键之处，希望用户能认真阅读。“ 注”表示对前面内容的注解；“ 图解”表

2、示对图例的文字解释。声明由于产品版本升级或其它原因，本手册内容会不定期进行更新。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。第1章简介本文主要讲述IPv6协议，ICMPv6协议和DNSv6协议在迈普设备中的配置方法。本章主要内容：IPv6协议ICMPv6协议DNSv6协议第2章IPv6配置本节主要内容：IPv6简介IPv6基本指令描述IPv6监控与调试2.1简介随着IP网络规模和业务的迅速发展，IP网络的用户数急剧增加，正因为如此，IP网络也暴露出越来越多的问题，如地址空间不足、QoS、安全问题等。为了解决Internet的这些问题，尤其是解决

3、地址空间不足的问题，IETF于1992年在IPv4的基础上定义了下一代的Internet协议，被称之为”IPNG”或”IPv6”。 IPv6解决的最大问题是扩大了地址空间，另外，它与IPv4相比在其它许多方面都具有优势，例如安全性、服务质量、移动性等。IPv6的一个显著特点就是它具有“即插即用”功能。即插即用使节点直接连接到网络后，不需要经过任何人工配置就能够使用，即插即用使网络的管理和控制变得更加简单；其次，节点只需要知道自己的链路层地址及本地网络的子网前缀，就能够通过IPv6的无状态或者全状态自动配置得到唯一的IPv6地址，从而成为网络的一部分；另外，IPv6还实现了更好的对节点移动性的支

4、持。这些功能都是通过邻居发现协议来实现的，同一个子网内的所有主机和路由器之间的交互也都是通过邻居发现协议来实现的。2.2基本指令描述 命令描述配置模式ipv6 address ipv6-address link-local | ipv6-prefix eui-64 | autoconfig配置接口IPv6地址config-if-ipv6 mtu mtu设置接口IPv6 MTUconfig-if-ipv6 unicast-routing使能设备IPv6路由功能configipv6 hop-limit hop设置IPv6 HOP LIMIT参数configipv6 upper-cache设置IPv

5、6上层路由缓存configipv6 enable使能接口IPv6功能config-if- 注：命令描述前带“*”符号的表示该命令有配置实例详细说明。ipv6 address配置接口IPv6地址ipv6 address ipv6-address link-local | ipv6-prefix eui-64 | autoconfigno ipv6 address ipv6-address link-local | ipv6-prefix eui-64 | autoconfig语法描述ipv6-address 配置IPv6地址link-local 配置接口Link-Local地址ipv6-pref

6、ix指定IPv6前缀用于配置IPv6地址eui-64 使用EUI-64标识符生成IPv6地址autoconfig 使用ND自动配置协议获取IPv6地址【缺省情况】无ipv6 mtu配置接口IPv6 MTUipv6 mtu mtuno ipv6 mtu语法描述mtu接口MTU可配置范围1280-18000，具体不同种类接口的MTU会不相同。如果超过所支持的最大MTU将会进行提示。【缺省情况】各个接口初始值ipv6 unicast-routing使能设备IPv6路由功能ipv6 unicast-routing no ipv6 unicast-routing 【缺省情况】使能IPv6路由功能ipv6

7、 hop-limit配置IPv6默认HOP LIMIT参数ipv6 hop-limit hop no ipv6 hop-limit语法描述hop默认为64，可配置范围1-255【缺省情况】各个接口初始值ipv6 upper-cache打开/关闭IPv6上层路由Cacheipv6 upper-cacheno ipv6 upper-cache【缺省情况】开启ipv6 enable使能接口IPv6功能ipv6 enable no ipv6 enable 【缺省情况】关闭2.3监控和调试2.3.1监控命令命令描述show ipv6 interface interface-name显示接口IPv6相关信

8、息show ipv6 max-mtu显示系统最大MTU值show ipv6 statistics显示IPv6统计信息show ipv6 interface interface-name statistics显示IPv6接口统计信息show ipv6 hop-limit显示IPv6 当前HOP LIMIT值show ipv6 route statistics | rip | ospf | static | bgp | connnected | local | brief | address | prefix显示当前IPv6路由表信息statistics：显示路由表统计信息rip | ospf |

9、 static | bgp | connnected | local：显示指定路由协议的路由信息brief：显示路由摘要信息address：显示特定地址的IPv6路由prefix：显示特定前缀的IPv6路由show ipv6 socket detail显示IPv6 socket信息show ipv6 mtu显示PMTUD协议学习的MTU信息2.3.2调试命令命令描述clear ipv6 statistics清除IPv6统计信息clear ipv6 interface interface-name statistics清除IPv6接口统计信息nodebug ipv6 extension-head

10、er detail打开/关闭调试IPv6扩展头部功能no debug ipv6 packet acl-name detail bytes count打开/关闭IPv6报文调试功能nodebug ipv6 routing打开/关闭IPv6路由debug功能clear ipv6 route all | address | prefix清除IPv6路由表信息2.3.3监控命令实例show ipv6 interface loopback 0显示结果描述与分析loopback0 is up接口名称及状态 VRF: global IPv6 is enable, link-local address is

11、fe80:0001 IPv6 Link-Local地址 Global unicast address(es): 0030:0001:0127,subnet is 0030:0001:/64 IPv6全局地址信息 Joined group address(es): ff02:0001:ff00:0127加入组播组信息 ff02:0002 ff02:0001 ff02:0001:ff00:0001 MTU is 1514 bytes接口MTU ICMP redirects are enabledICMP重定向信息 ND DAD is not supportedND DAD信息 ND reachab

12、le time is 23000 millisecondsND邻居可达时间信息2.3.4监控命令实例debug ipv6 packet显示结果描述与分析00:01:05: IPv6 OUT: send packet to gigaethernet000:01:05: : source 0030:003700:01:05: : dest 0030:000100:01:05: : nexthop 0030:000100:01:05: : traffic 0 flow 0 pktlen 40+36 nxtproto 58 hops 6400:01:05: IPv6 : output to LLP发送

13、报文到gigaethernet0接口。LLP为Link-Layer Protocol的缩写00:01:05: IPv6 IN : receive packet from gigaethernet000:01:05: : source 0030:000100:01:05: : dest 0030:003700:01:05: : traffic 0 flow 0 pktlen 40+36 nxtproto 58 hops 12800:01:05: IPv6 : forwarded to ULP从gigaethernet0收到报文，发送的ULP。ULP是Upper-Layer Protocol的缩写

14、。因为这里的协议号为58，所以交给了ICMP模块处理第3章ICMPv6配置本节主要内容：ICMPv6简介ICMPv6基本配置命令描述ICMPv6监控和调试3.1简介IP节点需要一个特殊的协议来交换报文以了解与其他IP节点相关的情况。ICMP正好适用于这种需求。在IPv4升级到IPv6的过程中，ICMP也经历了一定的修改。ICMPv6最新的定义在RFC 2463中定义。ICMP报文可以用来报告错误和信息状态。3.2基本指令描述 命令描述配置模式ipv6 icmp error-interval interval bucket-size配置ICMPv6差错信息发送速率限制configipv6 red

15、irects使能接口发送ICMPv6重定向报文功能config-if-ipv6 nd dad attempts number配置IPv6 ND进行DAD过程时尝试次数config-if-ipv6 nd managed-config-flag设置ND RA报文中managed config标志，提示主机可以使用DHCPv6协议获取地址config-if-ipv6 nd other-config-flag设置ND RA报文中的other config标志，提示主机可以通过DHCPv6协议获取非IP地址的其他IPv6参数config-if-ipv6 nd ra-interval interval设置

16、ND RA报文发送间隔config-if-xxipv6 nd ra-lifetime lifetime设置ND RA报文中通告路由器的生命时间config-if-xxipv6 nd ra-suppress抑制ND RA报文发送config-if-xxipv6 nd reachable-time time配置ND参数中邻居默认可达时间config-if-xxipv6 nd ns-interval interval配置ND、NS报文发送间隔config-if-xxipv6 nd prefix prefix | default infinite | preferred-lifetime infini

17、te | valid-lifetime no-autoconfig no-advertise off-link配置接口ND前缀管理信息config-if-xxipv6 neighbor address interface-name mac-address配置静态邻居config 注：命令描述前带“*”符号的表示该命令有配置实例详细说明。ipv6 icmp error-interval配置ICMPv6差错信息发送速率限制。ipv6 icmp error-interval interval bucket-sizeno ipv6 icmp error-interval interval bucket

18、-size语法描述interval发送差错时间间隔bucket-size差错报文超过发送间隔缓冲次数【缺省情况】时间间隔100ms，缓冲次数10次。ipv6 redirects使能接口发送ICMPv6重定向报文功能。ipv6 redirectsno ipv6 redirects【缺省情况】可以发送重定向报文。ipv6 nd dad attempts配置IPv6 ND进行DAD过程时尝试次数。ipv6 nd dad attempts numberno ipv6 nd dad attempts number语法描述number配置尝试次数【缺省情况】1次。ipv6 nd managed-confi

19、g-flag设置ND RA报文中managed config标志，提示主机可以使用DHCPv6协议获取地址。ipv6 nd managed-config-flagno ipv6 nd managed-config-flag【缺省情况】未定义。ipv6 nd other-config-flag设置ND RA报文中的other config标志，提示主机可以通过DHCPv6协议获取非IP地址的其他IPv6参数。ipv6 nd other-config-flagno ipv6 nd other-config-flag【缺省情况】未定义。ipv6 nd ra-interval设置ND RA报文发送间隔

20、。ipv6 nd ra-interval intervalno ipv6 nd ra-interval interval语法描述intervalRA报文发送间隔【缺省情况】5分钟。ipv6 nd ra-lifetime设置ND RA报文中通告路由器的生命时间。ipv6 nd ra-lifetime lifetimeno ipv6 nd ra-lifetime lifetime语法描述lifetime生命时间【缺省情况】30分钟。ipv6 nd ra-suppress抑制ND RA报文发送。ipv6 nd ra-suppressno ipv6 nd ra-suppress【缺省情况】未设置。ip

21、v6 nd reachable-time配置ND参数中邻居默认可达时间。ipv6 nd reachable-time timeno ipv6 nd reachable-time time语法描述time邻居默认可达时间【缺省情况】30000ms。ipv6 nd ns-interval配置ND相同NS报文发送间隔。ipv6 nd ns-interval intervalno ipv6 nd ns-interval interval语法描述interval发送间隔【缺省情况】1000ms。ipv6 nd ra-lifetime设置ND RA报文中通告路由器的生命时间。ipv6 nd ra-life

22、time lifetimeno ipv6 nd ra-lifetime lifetime语法描述lifetime生命时间【缺省情况】30分钟。ipv6 nd prefix配置接口ND前缀管理信息。ipv6 nd prefix prefix | default infinite | preferred-lifetime infinite | valid-lifetime no-autoconfig no-advertise off-linkno ipv6 nd prefix prefix | default infinite | preferred-lifetime infinite | val

23、id-lifetime no-autoconfig no-advertise off-link语法描述prefix配置指定前缀信息default配置所有前缀的默认参数preferred-lifetime配置前缀的首选时间valid-lifetime配置前缀的有效时间no-autoconfig配置前缀通告时是否可以被用于地址自动配置no-advertise配置前缀是否可以被通告off-link配置RA报文中，prefix选项中前缀off-link字段，代表前缀是否是on-link【缺省情况】未设置。ipv6 neighbor配置静态邻居。ipv6 neighbor address interfa

24、ce-name mac-addressno ipv6 neighbor address interface-name mac-address语法描述address静态邻居地址interface-name静态邻居所在的接口mac-address静态邻居对应的MAC地址【缺省情况】未设置。3.3监控和调试3.3.1监控命令命令描述show ipv6 neighbors interface-name | local显示IPv6邻居缓存信息show ipv6 icmpstate显示ICMPv6统计信息show ipv6 prefix显示IPv6 ND前缀信息3.3.2调试命令命令描述debug ipv

25、6 icmp打开/关闭ICMPv6 debug信息clear ipv6 icmpstate清除ICMPv6统计信息nodebug ipv6 nd打开/关闭ND debug开关clear ipv6 neighbors清除动态邻居缓存信息第4章DNSv6配置本节主要内容：DNSv6简介DNSv6基本配置命令描述DNSv6监控和调试4.1简介在IPv4升级到IPv6的过程中，由于地址长度从32位增加到128位，DNS协议也进行了相应的改动，主要体现在：1、定义了新的记录类型：AAAA，用于进行域名和IPv6地址之间的映射；2、定义了新的域，用于进行基于IPv6地址的查询；3、对现有的IPv4地址的查

26、询功能进行重新定义，满足同时查询IPv4和IPv6地址的需要；在RFC1886中定义了DNS协议如何扩展以支持IPv6，实现域名与IPv6地址直接的映射和查询。4.2基本指令描述 命令描述配置模式ip host host-name ipv6-address配置IPv6主机名/IPv6地址转换表configip name-server ipv6-address配置IPv6 DNS服务器地址config 注：命令描述前带“*”符号的表示该命令有配置实例详细说明。ip host配置IPv6主机名/IPv6地址转换表。该表默认情况下在域名解析时首先被查找，如果存在转换关系的话即可不需要进行DNS服务器

27、查询了。ip host host-name ipv6-addressno ip host host-name ipv6-address语法描述host-name主机名称ipv6-address主机名称所对应的IPv6地址【缺省情况】未定义。ip name-server配置IPv6域名服务器，这个服务器将用于发送DNS A或者AAAA请求记录。ip name-server ipv6-addressno ip name-server ipv6-address语法描述ipv6-addressDNS服务器的IPv6地址【缺省情况】未定义4.3监控和调试4.3.1监控命令命令描述show name-server显示IPv6 DNS相关信息