系列以太網(wǎng)交換機(jī)-操作手冊-v141ipv6管理操作

1、目 錄目 錄. 1-1IPv6 簡介1-1IPv6 協(xié)議特點(diǎn)1-1IPv6 地址介紹1-3IPv6 鄰居發(fā)現(xiàn)協(xié)議介紹1-6IPv6 DNS 簡介1-8IPv6 協(xié)議規(guī)范1-8IPv6 配置1-9配置 IPv6 單播地址1-9配置 IPv6 鄰居發(fā)現(xiàn)協(xié)議1-11配置 IPv6 靜態(tài)路由1-131.2.4 配置 TCP61-13配置指定時間內(nèi)發(fā)送 ICMPv6 差錯報文的最大個數(shù)1-14配置設(shè)備發(fā)送的 ICMPv6 回送應(yīng)答報文的跳數(shù)限制1-14配置 IPv6 DNS1-151.2.8 IPv6 顯示與. 1-16IPv6 配置舉例1-17IPv6 單播地址配置1-17第 2 章 IPv6 應(yīng)用配

2、置2-1IPv6 應(yīng)用簡介2-1IPv6 應(yīng)用配置2-12.2.1 IPv6 的操作2-1IPv6 的 Traceroute 操作2-1IPv6 的 TFTP 操作2-22.2.4 IPv6 的net 操作2-3IPv6 應(yīng)用配置舉例2-4IPv6 應(yīng)用的典型配置2-4IPv6 應(yīng)用故障與排除2-62.4.1 無法通遠(yuǎn)端的目的地址2-6無法實現(xiàn) Traceroute2-7無法實現(xiàn) TFTP2-72.4.4 無法實現(xiàn)net2-7i 說明：在以下介紹中出現(xiàn)的路由器及路由器圖標(biāo)，代表了一般意義下的路由器以及運(yùn)行了路由協(xié)議的三層交換機(jī)。為提高可讀性，在手冊的描述中將不另行說明。Quidway S390

3、0 系列以太網(wǎng)交換機(jī)只支持及其相關(guān)功能。功能，不支持 IPv6 路由轉(zhuǎn)發(fā)1.1 IPv6 簡介IPv6（ ernet Protocol Ver6，因特網(wǎng)協(xié)議版本 6）是網(wǎng)絡(luò)層協(xié)議的第二代標(biāo)準(zhǔn)協(xié)議，也被稱為 IPng（IP Next Generation，下一代因特網(wǎng)），它是 IETF（ ernetEngineering Task Force，因特網(wǎng)工程任務(wù)組）設(shè)計的一套規(guī)范，是 IPv4 的升級版本。IPv6 和 IPv4 之間最顯著的區(qū)別為：IP 地址的長度從 32 比特增加到 128 比特。1.1.1IPv6 協(xié)議特點(diǎn)1. 簡化的報文頭格式通過將 IPv4 報文頭中的某些字段裁減或移入到擴(kuò)

4、展報文頭，減小了 IPv6 基本報文頭的長度。IPv6 使用固定長度的報文頭，從而簡化了轉(zhuǎn)發(fā)設(shè)備對 IPv6 報文的處理，提高了轉(zhuǎn)發(fā)效率。盡管 IPv6 地址長度是 IPv4 地址長度的四倍，但 IPv6 基本報文頭的長度只有 40 字節(jié)，為 IPv4 報文頭長度（不包括選項字段）的兩倍。具體的報文頭格式比較，請參見圖 1-1。1-1圖1-1 IPv4 報文頭和IPv6 基本報文頭格式比較2. 充足的地址空間IPv6 的源地址與目的地址長度都是 128 比特（16 字節(jié)）。它可以提供超過 3.41038種可能的地址空間，完全可以滿足多層次的地址劃分需要，以及公有網(wǎng)絡(luò)和機(jī)構(gòu)內(nèi)部私有網(wǎng)絡(luò)的地址分配

5、。3. 層次化的地址結(jié)構(gòu)IPv6 的地址空間采用了層次化的地址結(jié)構(gòu)，有利于路由快速查找，同時可以借助路由聚合，有效減少 IPv6 路由表占用的系統(tǒng)資源。4. 地址自動配置為了簡化主機(jī)配置，IPv6 支持有狀態(tài)地址配置和無狀態(tài)地址配置：有狀態(tài)地址配置是指從服務(wù)器（如 DHCP 服務(wù)器）獲取 IPv6 地址及相關(guān)信息；無狀態(tài)地址配置是指主機(jī)根據(jù)自己的鏈路層地址及路由器發(fā)布的前綴信息自動配置 IPv6 地址及相關(guān)信息。同時，主機(jī)也可根據(jù)自己的鏈路層地址及默認(rèn)前綴（FE80:/64）自動生成鏈路本地地址，實現(xiàn)與本鏈其他主機(jī)的通信。5. 內(nèi)置安全性IPv6 將 IPSec 作為它的標(biāo)準(zhǔn)擴(kuò)展頭，可以提供端

6、到端的安全特性。這一特性也為解問題提供了標(biāo)準(zhǔn)，并提高了不同 IPv6 應(yīng)用之間的互操作性。決6. 支持 QoSIPv6 報文頭的流（Flow Label）字段實現(xiàn)流量的標(biāo)識，允許設(shè)備對某一流中的報文進(jìn)行識別并提供特殊處理。1-27. 增強(qiáng)的鄰居發(fā)現(xiàn)機(jī)制IPv6 的鄰居發(fā)現(xiàn)協(xié)議是通過一組 ICMPv6（ ernet Control Message Protocol forIPv6，IPv6 的因特網(wǎng)控制報文協(xié)議）消息來實現(xiàn)的。它代替了 ARP（AddressResolution Protocol，地址管理著鄰居節(jié)點(diǎn)間（即同一鏈協(xié)議）、ICMPv4 路由器發(fā)現(xiàn)和 ICMPv4 重定向消息，的節(jié)點(diǎn)）

7、信息的交互，并提供了一系列其他功能。8. 靈活的擴(kuò)展報文頭IPv6 取消了 IPv4 報文頭中的選項字段，并引入了多種擴(kuò)展報文頭，在提高處理效率的同時還大大增強(qiáng)了 IPv6 的靈活性，為 IP 協(xié)議提供了良好的擴(kuò)展能力。IPv4 報文頭中的選項字段最多只有 40 字節(jié)，而 IPv6 擴(kuò)展報文頭的大小只受到 IPv6 報文大小的限制。1.1.2IPv6 地址介紹1. IPv6 地址表示方式IPv6 地址被表示為以冒號（:）分隔的一串 16 比特的十六進(jìn)制數(shù)。每個 IPv6 地址被分為 8 組，每組的 16 比特用 4 個十六進(jìn)制數(shù)來表示，組和組之間用冒號隔開，比如： 2001:0000:130F

8、:0000:0000:09C0:876A:130B。為了簡化 IPv6 地址的表示，對于 IPv6 地址中的“0”可以有下面的處理方式：每 組 中 的 前 導(dǎo) “ 0 ” 可 以 省 略 ， 即 上 述 地 址 可 寫 為2001:0:130F:0:0:9C0:876A:130B。如果地址中包含連續(xù)兩個或多個均為 0 的組，則可以即上述地址可寫為 2001:0:130F:9C0:876A:130B。冒號“:”來代替，注意：在一個 IPv6 地址中只能使用一次雙冒號“:”，否則當(dāng)設(shè)備將“:”128 位地址時，將無法確定“:”所代表的 0 的個數(shù)。為 0 以恢復(fù)IPv6 地址由兩部分組成：地址前綴

9、與接口標(biāo)識。其中，地址前綴相當(dāng)于 IPv4 地址中的網(wǎng)絡(luò)號碼部分，接口標(biāo)識相當(dāng)于 IPv4 地址中的主機(jī)號碼部分。地址前綴的表示方式為：IPv6 地址/前綴長度。其中，IPv6 地址是前面所列出的任一形式，而前綴長度是一個十進(jìn)制數(shù)，表示 IPv6 地址左起多少位為地址前綴。2. IPv6 的地址分類IPv6 主要有三種類型的地址：單播地址、組播地址和任播地址。1-3單播地址：用來唯一標(biāo)識一個接口，類似于 IPv4 的單播地址。發(fā)送到單播地址的數(shù)據(jù)報文將被傳送給此地址所標(biāo)識的接口。組播地址：用來標(biāo)識一組接口（通常這組接口屬于不同的節(jié)點(diǎn)），類似于 IPv4的組播地址。發(fā)送到組播地址的數(shù)據(jù)報文被傳送

10、給此地址所標(biāo)識的所有接口。任播地址：用來標(biāo)識一組接口（通常這組接口屬于不同的節(jié)點(diǎn)）。發(fā)送到任播地址的數(shù)據(jù)報文被傳送給此地址所標(biāo)識的一組接口中距離源節(jié)點(diǎn)最近（根據(jù)使用的路由協(xié)議進(jìn)行度量）的一個接口。 說明：IPv6 中沒有廣播地址，廣播地址的功能通過組播地址來實現(xiàn)。IPv6 地址類型是由格式前綴來指定的，主要地址類型與格式前綴的對應(yīng)關(guān)系如表1-1所示。表1-1 地址類型與格式前綴的對應(yīng)關(guān)系3. 單播地址的類型IPv6 單播地址的類型可有多種，包括全球單播地址、鏈路本地地址和站點(diǎn)本地地址等。全球單播地址等同于 IPv4 公網(wǎng)地址，提供給網(wǎng)絡(luò)服務(wù)提供商。這種地址類型允許路由前綴的聚合，從而限制了全球

11、路由表項的數(shù)量。鏈路本地地址用于鄰居發(fā)現(xiàn)協(xié)議，也用于無狀態(tài)自動配置中本地鏈節(jié)點(diǎn)之間的通信。使用鏈路本地地址作為源或目的地址的數(shù)據(jù)報文不會被轉(zhuǎn)發(fā)到其他鏈。站點(diǎn)本地地址與 IPv4 中的私有地址類似。使用站點(diǎn)本地地址作為源或目的地址的數(shù)據(jù)報文不會被轉(zhuǎn)發(fā)到本站點(diǎn)（相當(dāng)于一個私有網(wǎng)絡(luò)）外的其它站點(diǎn)。1-4地址類型格式前綴（二進(jìn)制）IPv6 前綴標(biāo)識單播地址未指定地址00.0 (128 bits):/128環(huán)回地址00.1 (128 bits):1/128鏈路本地地址1111111010FE80:/10站點(diǎn)本地地址1111111011FEC0:/10全球單播地址其他形式-組播地址11111111FF00

12、:/8任播地址從單播地址空間中進(jìn)行分配，使用單播地址的格式環(huán)回地址：單播地址 0:0:0:0:0:0:0:1（簡化表示為:1）稱為環(huán)回地址，不能分配給任何物理接口。它的作用與在 IPv4 中的環(huán)回地址相同，即節(jié)點(diǎn)用來給自己發(fā)送 IPv6 報文。未指定地址：地址:稱為未指定地址，不能分配給任何節(jié)點(diǎn)。在節(jié)點(diǎn)獲得有效的 IPv6 地址之前，可在發(fā)送的 IPv6 報文的源地址字段填入該地址，但不能作為 IPv6 報文中的目的地址。4. 組播地址表 1-2所示的組播地址，是預(yù)留的特殊用途的組播地址。表1-2 預(yù)留的IPv6 組播地址列表另外，還有一類組播地址：被請求節(jié)點(diǎn)（Solicited-Node）地

13、址。該地址主要用于獲取同一鏈鄰居節(jié)點(diǎn)的鏈路層地址及實現(xiàn)重復(fù)地址檢測。每一個單播或任播 IPv6地址都有一個對應(yīng)的被請求節(jié)點(diǎn)地址。其格式為：FF02:0:0:0:0:1:FF其中，F(xiàn)F02:0:0:0:0:1:FF 為 104 位固定格式；后 24 位。為單播或任播 IPv6 地址的5. IEEE EUI-64 格式的接口標(biāo)識符IPv6 單播地址中的接口標(biāo)識符用來標(biāo)識鏈的一個唯一的接口。目前 IPv6 單播地址基本上都要求接口標(biāo)識符為 64 位。IEEE EUI-64 格式的接口標(biāo)識符是從接口的鏈路層地址（MAC 地址）變化而來的。IPv6 地址中的接口標(biāo)識符是 64 位，而 MAC地址是 48

14、 位，因此需要在 MAC 地址的中間位置（從開始的第 24 位后）十六進(jìn)制數(shù)E（1111111111111110）。為了確保這個從 MAC 地址得到的接口標(biāo)識符是唯一的，還要將 Universal/Local (U/L)位（從開始的第 7 位）設(shè)置為“1”。最后得到的這組數(shù)就作為 EUI-64 格式的接口標(biāo)識符。1-5地址應(yīng)用FF01:1節(jié)點(diǎn)本地范圍所有節(jié)點(diǎn)組播地址FF02:1鏈路本地范圍所有節(jié)點(diǎn)組播地址FF01:2節(jié)點(diǎn)本地范圍所有路由器組播地址FF02:2鏈路本地范圍所有路由器組播地址FF05:2站點(diǎn)本地范圍所有路由器組播地址圖1-2 MAC 地址到EUI-64 格式的接口標(biāo)識符的轉(zhuǎn)換過程1

15、.1.3IPv6 鄰居發(fā)現(xiàn)協(xié)議介紹IPv6 鄰居發(fā)現(xiàn)協(xié)議使用五種類型的 ICMPv6 消息，實現(xiàn)下面一些功能：地址、驗證鄰居是否可達(dá)、重復(fù)地址檢測、路由器發(fā)現(xiàn)/前綴發(fā)現(xiàn)、地址自動配置、重定向等功能。鄰居發(fā)現(xiàn)協(xié)議使用的 ICMPv6 消息的類型及作用如表 1-3所示。表1-3 鄰居發(fā)現(xiàn)協(xié)議使用的 ICMPv6 消息類型及作用1-6ICMPv6 消息作用鄰居請求消息 NS（Neighbor Solici ion）獲取鄰居的鏈路層地址驗證鄰居是否可達(dá)進(jìn)行重復(fù)地址檢測鄰居通告消息 NA（Neighbor Advertisement）對 NS 消息進(jìn)行響應(yīng)節(jié)點(diǎn)在鏈路層地址變化時主動發(fā)送 NA 消息，向鄰

16、居節(jié)點(diǎn)通告本節(jié)點(diǎn)的變化信息路由器請求消息 RS（Router Solici ion）主機(jī)啟動后，通過 RS 消息向路由器發(fā)出請求，請求前綴和其他配置信息，用于主機(jī)的自動配置路由器通告消息 RA（Router Advertisement）對 RS 消息進(jìn)行響應(yīng)在沒有抑制RA 消息發(fā)布的條件下，路由器會周期性地發(fā)布 RA 消息，其中包括前綴和一些標(biāo)志位的信息重定向消息（Redirect）當(dāng)滿足一定的條件時，缺省網(wǎng)關(guān)通過向源主機(jī)發(fā)送重定向消息，使主機(jī)重新選擇正確的下一跳地址進(jìn)行后續(xù)報文的發(fā)送 說明：Quidway S3900 系列以太網(wǎng)交換機(jī)不支持 RS、RA 和 Redirect 消息。Quidw

17、ay S3900 系列以太網(wǎng)交換機(jī)只支持 IPv6 鄰居發(fā)現(xiàn)協(xié)議實現(xiàn)功能中的三種：地址、驗證鄰居是否可達(dá)和重復(fù)地址檢測，因此本章只具體介紹這三種功能及其相關(guān)配置。鄰居發(fā)現(xiàn)協(xié)議提供的主要功能如下：1. 地址獲取同一鏈鄰居節(jié)點(diǎn)的鏈路層地址（與 IPv4 的 ARP 功能相同），通過鄰居請求消息 NS 和鄰居通告消息 NA 實現(xiàn)。如圖 1-3所示，節(jié)點(diǎn) A 要獲取節(jié)點(diǎn) B 的鏈路層地址。圖1-3 地址示意圖(1)節(jié)點(diǎn)A 以組播方式發(fā)送 NS 消息。NS 消息的源地址是節(jié)點(diǎn)A 的接口IPv6 地址，目的地址是節(jié)點(diǎn) B 的被請求節(jié)點(diǎn)組播地址，且消息中包含了節(jié)點(diǎn) A 的鏈路層地址。節(jié)點(diǎn) B 收到 NS 消

18、息后，判斷報文的目的地址是否為自己的 IPv6 地址對應(yīng)的被請求節(jié)點(diǎn)組播地址。如果是，則 B 可以學(xué)習(xí)到 A 的鏈路層地址，并以單播方式返回 NA 消息，其中包含了自己的鏈路層地址。節(jié)點(diǎn) A 從收到的 NA 消息中就可獲取到節(jié)點(diǎn) B 的鏈路層地址。之后雙方即可通信。(2)(3)2. 驗證鄰居是否可達(dá)在獲取到鄰居節(jié)點(diǎn)的鏈路層地址后，通過鄰居請求消息 NS 和鄰居通告消息 NA 可以驗證鄰居節(jié)點(diǎn)是否可達(dá)。(1)(2)節(jié)點(diǎn)發(fā)送 NS 消息，其中目的地址是鄰居節(jié)點(diǎn)的 IPv6 地址。如果收到鄰居節(jié)點(diǎn)的確認(rèn)報文，則認(rèn)為鄰居可達(dá)；否則，認(rèn)為鄰居不可達(dá)。1-73. 重復(fù)地址檢測當(dāng)節(jié)點(diǎn)獲取到一個 IPv6 地

19、址后，需要使用重復(fù)地址檢測功能確定該地址是否已被其他節(jié)點(diǎn)使用（與 IPv4 的免費(fèi) ARP 功能相似）。通過鄰居請求消息 NS 和鄰居通告消息 NA 實現(xiàn)，如圖 1-4所示。圖1-4 重復(fù)地址檢測示意圖(1)節(jié)點(diǎn) A 發(fā)送 NS 消息，NS 消息的源地址是未指定地址:，目的地址是待檢測的 IPv6 地址對應(yīng)的被請求節(jié)點(diǎn)組播地址，消息內(nèi)容中包含了待檢測的 IPv6 地址。如果節(jié)點(diǎn) B 已經(jīng)使用這個 IPv6 地址，則會返回 NA 消息。其中包含了自己的 IPv6 地址。節(jié)點(diǎn) A 收到節(jié)點(diǎn) B 發(fā)來的 NA 消息，就知道該 IPv6 地址已被使用。反之，則說明該地址未被使用，節(jié)點(diǎn) A 就可使用此

20、IPv6 地址。(2)(3)1.1.4IPv6 DNS 簡介在 IPv6 網(wǎng)絡(luò)中，通過支持 IPv6 的 DNS（Name System，系統(tǒng)）實現(xiàn)與 IPv6 地址的轉(zhuǎn)換。IPv6 DNS 與 IPv4 DNS 的區(qū)別只是將址，而非 IPv4 地址。轉(zhuǎn)換為 IPv6 地IPv6 DNS 與 IPv4 DNS 相同，也分為靜態(tài)和動態(tài)。兩種方式也與 IPv4 DNS 一樣。具體描述請參見本手冊“的作用”相關(guān)部分的介紹。通常，連接 IPv4 和 IPv6 網(wǎng)絡(luò)的 DNS 服務(wù)器中既包含 A（IPv4 地址）也包含AAAAIPv6 地址），可以進(jìn)行與 IPv4 地址的轉(zhuǎn)換，也可以進(jìn)行與 IPv6地址

21、的轉(zhuǎn)換。此時，DNS 服務(wù)器兼具 IPv6 DNS 和 IPv4 DNS 的功能。1.1.5IPv6 協(xié)議規(guī)范與 IPv6 基礎(chǔ)相關(guān)的協(xié)議規(guī)范有：RFC 1881：IPv6 Address Allocation ManagementRFC 1887：An Architecture for IPv6 Unicast Address AllocationRFC 1981：Path MTU Discovery for IP ver61-8RFC 2375：IPv6 Multicast Address AssignmentsRFC 2460： ernet Protocol, Ver6 (IPv6) S

22、pecification.RFC 2461：Neighbor Discovery for IP Ver6 (IPv6)RFC 2462：IPv6 Seless Address AutoconfigurationRFC 2463：Protocol Verernet Control Message Protocol (ICMPv6) for the6 (IPv6) SpecificationernetRFC 2464：TransmisRFC 2526：of IPv6 Packets over Ethernet NetworksIPv6 Subnet Anycast AddressesRFC 330

23、7：Allocation Guidelines for IPv6 Multicast AddressesRFC 3513： ernet Protocol Ver6 (IPv6) Addressing ArchitectureRFC 3596：DNS Extens to Support IP Ver61.2 IPv6 配置表1-4 IPv6 配置任務(wù)簡介1.2.1 配置 IPv6 單播地址當(dāng)需要IPv6 網(wǎng)絡(luò)時，必須配置 IPv6 地址。全球單播地址、站點(diǎn)本地地址、鏈路本地地址三者必選其一。當(dāng)需要使用 IPv6 的公網(wǎng)時，必須配置 IPv6 全球單播地址。IPv6 站點(diǎn)本地地址和全球單播地址可以

24、通過下面兩種方式配置：采用 EUI-64 格式形成：當(dāng)配置采用 EUI-64 格式形成IPv6 地址時，接口的 IPv6地址的前綴是所配置的前綴，而接口標(biāo)識符則由接口的鏈路層地址轉(zhuǎn)化而來；1-9配置任務(wù)說明詳細(xì)配置配置IPv6 單播地址必選1.2.1配置IPv6 鄰居發(fā)現(xiàn)協(xié)議可選1.2.2配置IPv6 靜態(tài)路由可選1.2.3配置TCP6可選1.2.4配置指定時間內(nèi)發(fā)送 ICMPv6 差錯報文的最大個數(shù)可選1.2.5配置設(shè)備發(fā)送的 ICMPv6 回送應(yīng)答報文的跳數(shù)限制可選1.2.6配置IPv6 DNS可選1.2.7IPv6 顯示與可選1.2.8手工配置：用戶手工配置 IPv6 站點(diǎn)本地地址或全球

25、單播地址。IPv6 的鏈路本地地址可以通過兩種方式獲得：自動生成：設(shè)備根據(jù)鏈路本地地址前綴（FE80:/64）及接口的鏈路層地址，自動為接口生成鏈路本地地址；手動指定：用戶手工配置 IPv6 鏈路本地地址。表1-5 配置IPv6 單播地址說明：當(dāng) Quidway S3900 系列以太網(wǎng)交換機(jī)上配置了 IRF 堆疊端口時，將無法為設(shè)備配置 IPv6 地址。Quidway S3900 系列以太網(wǎng)交換機(jī)只能在一個VLAN 接口上配置IPv6 單播地址，且一個接口上全球單播地址和站點(diǎn)本地地址可以配置的總數(shù)最多為 4 個。當(dāng)接口配置了 IPv6 站點(diǎn)本地地址或全球單播地址后，同時會自動生成鏈路本地地址。

26、且與采用 ipv6 address auto link-local 命令生成的鏈路本地地址相同。配置鏈路本地地址時，手工指定方式的優(yōu)先級高于自動生成方式。即如果先采用自動生成方式，之后手工指定，則手工指定的地址會覆蓋自動生成的地址；如果先手工指定，之后采用自動生成的方式，則自動配置不會立刻生效，在刪除手工指定的地址后，則接口的鏈路本地地址將更改為系統(tǒng)自動生成的地址。只有使用 ipv6 address auto link-local 命令后，才能使用 unpv6 addressauto link-local 命令。但如果此時已經(jīng)配置了 IPv6 站點(diǎn)本地地址或全球單播地址，由于系統(tǒng)會自動生成鏈路

27、本地地址，所以接口仍有鏈路本地地址。如果此時沒有配置 IPv6 站點(diǎn)本地地址或全球單播地址，則接口沒有鏈路本地地址。1-10操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入 VLAN 接口視圖erfaceerface-type erface-number-配置IPv6 全球單播地址或站點(diǎn)本地地址手工指定IPv6 地址ipv6 address ipv6-address prefix-length|ipv6-address/prefix-length 二者必選其一缺省情況下，接口沒有配置站點(diǎn)本地地址和全球單播地址。需要注意的是，eui-64 格式參數(shù)prefix-length 指定的前綴長度不

28、能大于 64采用 EUI-64格式形成IPv6 地址ipv6 addressipv6-address/prefix-lengtheui-64配置IPv6 鏈路本地地址配置自動生成鏈路本地地址ipv6 address auto link-local可選缺省情況下，當(dāng)接口配置了 IPv6 站點(diǎn)本地地址或全球單播地址后，同時會自動生成鏈路本地地址手工指定接口的鏈路本地地址ipv6 address ipv6-addresslink-local1.2.2配置 IPv6 鄰居發(fā)現(xiàn)協(xié)議1. 配置靜態(tài)鄰居表項將鄰居節(jié)點(diǎn)的 IPv6 地址為鏈路層地址，可以通過鄰居請求消息 NS 及鄰居通告消息 NA 來動態(tài)實現(xiàn)

29、，也可以通過命令配置靜態(tài)鄰居表項。靜態(tài)鄰居表項目前有兩種配置方式：配置 VLAN 接口、該接口的 IPv6 地址、該接口的鏈路層地址；配置 VLAN 中的端口、該 VLAN 對應(yīng)的 VLAN 接口的 IPv6 地址、該 VLAN 對應(yīng)的 VLAN 接口的鏈路層地址。第二種配置方式需要保證 VLAN 所對應(yīng)的 VLAN 接口已存在。在配置后，設(shè)備會將VLAN 所對應(yīng)的 VLAN 接口與 IPv6 地址相對應(yīng)來唯一標(biāo)識一個靜態(tài)鄰居表項。表1-6 配置靜態(tài)鄰居表項2. 配置接口上允許動態(tài)學(xué)習(xí)的鄰居的最大個數(shù)設(shè)備可以通過 NS 消息和 NA 消息來動態(tài)獲取鄰居節(jié)點(diǎn)的鏈路層地址，并將其加入到鄰居表中。如

30、果動態(tài)獲取的鄰居數(shù)量過多，將可能導(dǎo)致設(shè)備的轉(zhuǎn)發(fā)性能下降。為此，可以通過設(shè)置接口上允許動態(tài)學(xué)習(xí)的鄰居的最大個數(shù)來進(jìn)行限制。當(dāng)接口上動態(tài)學(xué)習(xí)的鄰居個數(shù)達(dá)到所設(shè)置的最大值時，該接口將不再學(xué)習(xí)鄰居信息。表1-7 配置接口上允許動態(tài)學(xué)習(xí)的鄰居的最大個數(shù)1-11操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入 VLAN 接口視圖erfaceerface-type erface-number-配置接口上允許動態(tài)學(xué)習(xí)的鄰居的最大個數(shù)ipv6 neighbors max-learning-numnumber可選缺省情況下，接口上允許動態(tài)學(xué)習(xí)的鄰居的最大個數(shù)為 1024操作命令說明進(jìn)入系統(tǒng)視圖system-v

31、iew-配置靜態(tài)鄰居表項ipv6 neighbor ipv6-address mac-address vlan-id port-type port-number |erfaceerface-typeerface-number 必選3. 配置重復(fù)地址檢測時發(fā)送鄰居請求消息的次數(shù)接口獲得 IPv6 地址后，將發(fā)送鄰居請求消息進(jìn)行重復(fù)地址檢測，如果在指定的時間內(nèi)（通過 ipv6 nd ns retrans-timer 命令配置）沒有收到響應(yīng)，則繼續(xù)發(fā)送鄰居請求消息，當(dāng)發(fā)送的次數(shù)達(dá)到所配置的次數(shù)后，仍未收到響應(yīng)，則認(rèn)為該地址可用。表1-8 配置重復(fù)地址檢測時發(fā)送鄰居請求消息的次數(shù)4. 設(shè)置發(fā)送 NS

32、消息的時間間隔設(shè)備發(fā)送 NS 消息后，如果未在指定的時間間隔內(nèi)收到響應(yīng)，則會重新發(fā)送 NS 消息。表1-9 配置發(fā)送 NS 消息的時間間隔5. 配置接口保持鄰居可達(dá)狀態(tài)的時間當(dāng)通過鄰居可達(dá)性檢測確認(rèn)鄰居可達(dá)后，在所設(shè)置的可達(dá)時間內(nèi)，設(shè)備認(rèn)為鄰居可達(dá)；超過設(shè)置的時間后，如果需要向鄰居發(fā)送報文，會重新確認(rèn)鄰居是否可達(dá)。表1-10 配置接口保持鄰居可達(dá)狀態(tài)的時間1-12操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入 VLAN 接口視圖erfaceerface-type erface-number-操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入 VLAN 接口視圖erfaceerface-

33、type erface-number-設(shè)置發(fā)送 NS 消息的時間間隔ipv6 nd ns retrans-timer value可選缺省情況下，接口發(fā)送 NS 消息的時間間隔為 1000 毫秒操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入 VLAN 接口視圖erfaceerface-type erface-number-配置重復(fù)地址檢測時發(fā)送鄰居請求消息的次數(shù)ipv6 ndttempts value可選缺省情況下，重復(fù)地址檢測時發(fā)送鄰居請求報文的次數(shù)為 1，當(dāng) value 取值為 0 時，表示重復(fù)地址檢測1.2.3配置 IPv6 靜態(tài)路由在小型 IPv6 網(wǎng)絡(luò)中，可以通過配置 IPv6

34、靜態(tài)路由達(dá)到網(wǎng)絡(luò)互連的目的。表1-11 配置IPv6 靜態(tài)路由1.2.4配置 TCP6可以配置的 TCP6 屬性包括：synwait 定時器：當(dāng)發(fā)送 SYN 報文時，TCP6 啟動 synwait 定時器，如果 synwait定時器超時前未收到回應(yīng)報文，則 TCP6 連接建立不成功。finwait 定時器：當(dāng) TCP6 的連接狀態(tài)為 FIN_WAIT_2 時，啟動 finwait 定時器，如果在定時器超時前沒有收到報文，則 TCP6 連接終止；如果收到 FIN 報文，則 TCP6 連接狀態(tài)變?yōu)?TIME_WAIT 狀態(tài)；如果收到非 FIN 報文，則從收到的最后一個非 FIN 報文開始重新計時，

35、在超時后中止連接。TCP6 的接收和發(fā)送緩沖區(qū)的大小。表1-12 配置TCP61-13操作命令說明進(jìn)入系統(tǒng)視圖system-view-配置TCP6 的 finwait 定時器tcp ipv6 timer fimeoutwait-time可選缺省情況下，finwait 定時器的值為 675 秒配置TCP6 的 synwait 定時器tcp ipv6 timer syn-timeoutwait-time可選缺省情況下，synwait 定時器的值 75 秒操作命令說明進(jìn)入系統(tǒng)視圖system-view-配置IPv6 靜態(tài)路由ipv6 route-sic ipv6-address prefix-len

36、gth erface-typeerface-number nexthop-address必選缺省情況下，未配置IPv6 靜態(tài)路由操作命令說明配置接口保持鄰居可達(dá)狀態(tài)的時間ipv6 nd nud reachable-timevalue可選缺省情況下，接口保持鄰居可達(dá)狀態(tài)的時間為 30000 毫秒1.2.5配置指定時間內(nèi)發(fā)送 ICMPv6 差錯報文的最大個數(shù)如果網(wǎng)絡(luò)中短時間內(nèi)發(fā)送的 ICMPv6 差錯報文過多，將可能導(dǎo)致網(wǎng)絡(luò)擁塞。為了避免這種情況，用戶可以控制設(shè)備在指定時間內(nèi)發(fā)送 ICMPv6 差錯報文的最大個數(shù)，目前采用令牌桶算法來實現(xiàn)。用戶可以設(shè)置令牌桶的容量，即令牌桶中可以容納的令牌數(shù)；同時

37、可以設(shè)置令牌桶的刷新周期，即每隔多長時間將令牌桶內(nèi)的令牌個數(shù)刷新為所配置的容量。一個令牌表示允許發(fā)送一個 ICMPv6 差錯報文，每當(dāng)發(fā)送一個 ICMPv6 差錯報文，則令牌桶中減少一個令牌。如果連續(xù)發(fā)送的 ICMPv6 差錯報文超過了令牌桶的容量，則后續(xù)的 ICMPv6 差錯報文將不能被發(fā)送出去，直到按照所設(shè)置的刷新頻率將新的令牌放入令牌桶中。表1-13 配置指定時間內(nèi)發(fā)送 ICMPv6 差錯報文的最大個數(shù)1.2.6配置設(shè)備發(fā)送的 ICMPv6 回送應(yīng)答報文的跳數(shù)限制設(shè)備在發(fā)送 ICMPv6 回送應(yīng)答報文時，將使用該參數(shù)值填充 ICMPv6 回送應(yīng)答報文頭中的 Hop Limit 字段。表1

38、-14 配置設(shè)備發(fā)送的 ICMPv6 回送應(yīng)答報文的跳數(shù)限制1-14操作命令說明進(jìn)入系統(tǒng)視圖system-view-配置設(shè)備發(fā)送的 ICMPv6回送應(yīng)答報文的跳數(shù)限制ipv6 nd hop-limit value可選缺省情況下，設(shè)備發(fā)送的 ICMPv6 回送應(yīng)答報文的跳數(shù)限制為 64操作命令說明進(jìn)入系統(tǒng)視圖system-view-配置指定時間內(nèi)發(fā)送 ICMPv6差錯報文的最大個數(shù)ipv6 icmp-error bucketbucket-size | raimiterval *可選缺省情況牌桶容量為 10，令牌桶的刷新周期為 100毫秒，即每一個刷新周期內(nèi)最多可以發(fā)送 10 個 ICMPv6 差

39、錯報文操作命令說明配置TCP6 的接收和發(fā)送緩沖區(qū)大小tcp ipv6 window size可選缺省情況下，TCP6 的接收和發(fā)送緩沖區(qū)大小為 8KB1.2.7配置 IPv6 DNS1. 配置靜態(tài) IPv6 DNS配置靜態(tài) IPv6 DNS 就是配置將主機(jī)名與IPv6 地址相對應(yīng)。當(dāng)使用net 等應(yīng)用時，可以直接使用主機(jī)名，由系統(tǒng)為 IPv6 地址。每個主機(jī)名只能對應(yīng) 1 個 IPv6 地址，配置的 IPv6 地址會覆蓋之前的配置。表1-15 配置靜態(tài) IPv6 DNS2. 配置動態(tài) IPv6 DNS如果用戶需要使用動態(tài)功能，可以使用下面令開啟動態(tài)功能，。系統(tǒng)并配置服務(wù)器，這樣才能將查詢請求

40、報文發(fā)送到正確的服務(wù)器進(jìn)行最多支持 6 個 DNS 服務(wù)器。用戶還可以配置先設(shè)置的后綴進(jìn)行后綴，以便實現(xiàn)只輸入。系統(tǒng)最多支持 10 個的部分字段，而由系統(tǒng)自動加上預(yù)后綴。表1-16 配置動態(tài) IPv6 DNS 說明：dns resolve 和 dns命令與 IPv4 DNS令相同，詳細(xì)信息請參見本手冊“”相關(guān)部分的介紹。1-15操作命令說明進(jìn)入系統(tǒng)視圖system-view-開啟動態(tài)功能dns resolve必選缺省情況下，動態(tài)功能處于關(guān)閉狀態(tài)配置IPv6 的DNS 服務(wù)器dns server ipv6 ipv6-addresserface-type erface-number 必選當(dāng) DNS

41、 服務(wù)器的IPv6 地址為鏈路本地地址時，需要指定參數(shù)erface-type 和erface-number配置后綴dns-name必選缺省情況下，沒有配置后綴，即只根據(jù)用戶輸入的信息進(jìn)行操作命令說明進(jìn)入系統(tǒng)視圖system-view-配置靜態(tài) IPv6 DNSipv6 host hostname ipv6-address必選1.2.8IPv6 顯示與完成上述配置后，在任意視圖下執(zhí)行 display 命令，可以顯示配置 IPv6 后的運(yùn)行情況。通過查看顯示信息，用戶可以驗證配置的效果。在用戶視圖下，執(zhí)行 reset 命令可以清除相應(yīng)的統(tǒng)計信息。表1-17 IPv6 顯示與1-16操作命令說明顯示

42、 DNS后綴信息display dns dynamic display 命令可以在任意視圖下執(zhí)行顯示IPv6 動態(tài)緩存信息display dns ipv6 dynamic-host顯示 DNS 服務(wù)器的信息display dns server dynamic 顯示FIB 轉(zhuǎn)發(fā)信息表項display ipv6 fib顯示主機(jī)名與IPv6 地址的對應(yīng)關(guān)系display ipv6 host顯示接口的IPv6 信息display ipv6erface erface-type erface-number | brief 顯示鄰居信息display ipv6 neighbors ipv6-address

43、| all |dynamic | sic |erfaceerface-type erface-number | vlan vlan-id | begin |exclude | include regular-expres顯示符合指定條件的鄰居表項的總個數(shù)display ipv6 neighbors all | dynamic |sic |erfaceerface-typeerface-number | vlan vlan-id count顯示路由表信息display ipv6 route-table vere 顯示指定套接字的相關(guān)信息display ipv6 socket socktype s

44、ocket-type task-id socket-id 顯示IPv6 報文及 ICMPv6 報文的統(tǒng)計信息display ipv6 sistics顯示TCP6 連接的統(tǒng)計信息display tcp ipv6 sistics查看TCP6 連接的狀態(tài)信息display tcp ipv6 sus顯示 UDP6 的統(tǒng)計信息display udp ipv6 sistics清除IPv6 動態(tài)緩存信息reset dns ipv6 dynamic-hostreset 命令在用戶視圖下執(zhí)行清除IPv6 鄰居信息reset ipv6 neighbors all | dynamic |erfaceerface-t

45、ypeerface-number |sic 清除IPv6 報文統(tǒng)計信息reset ipv6 sistics 說明：display dns信息請參見本手冊“和 display dns server 命令與 IPv4 DNS”相關(guān)部分的介紹。令相同，詳細(xì)1.3 IPv6 配置舉例1.3.1IPv6 單播地址配置1. 組網(wǎng)需求兩臺交換機(jī)通過以太網(wǎng)端口直接相連，以太網(wǎng)端口屬于 VLAN2。分別在兩臺交換機(jī)上給 VLAN 接口 2 配置不同類型的 IPv6 地址，驗證它們之間的互通性。其中 EUI-64前綴為 2001:/64，SwitchA 的全球單播網(wǎng)絡(luò)地址為 3001:1/64，SwitchB 的

46、全球單播網(wǎng)絡(luò)地址為 3001:2/64。2. 組網(wǎng)圖圖1-5 IPv6 地址配置組網(wǎng)圖3. 配置步驟(1)配置 SwitchA# 配置 VLAN 接口 2 的自動鏈路本地地址。 system-viewSwitchAerface Vlan-erface 2SwitchA-Vlan-erface2 ipv6 addressauto link-local# 配置 VLAN 接口 2 的 EUI-64 地址。SwitchA-Vlan-erface2 ipv6 address2001:/64 eui-64# 配置 VLAN 接口 2 的全球單播地址。SwitchA-Vlan-erface2 ipv6 a

47、ddress3001:1/641-17操作命令說明清除所有TCP6 連接的統(tǒng)計信息reset tcp ipv6 sistics清除所有 UDP6 統(tǒng)計信息reset udp ipv6 sistics(2)配置 SwitchB# 配置 VLAN 接口 2 的自動鏈路本地地址。 s y s t em- v i ew Swit c hBe r f ace Vl a n -e rf ace 2 Swit c hB-Vl a n -e rf ace 2 i pv6 a dd r e ss a u t o li nk - l o ca l# 配置 VLAN 接口 2 的 EUI-64 地址。 Swit c

48、 hB-Vl a n -e rf ace 2 i pv6 a dd r e ss 2001 :/ 64 e u i -64# 配置 VLAN 接口 2 的全球單播地址。 Swit c hB-Vl a n -e rf ace 2 i pv6 a dd r e ss 3001 : 2 / 644. 驗證配置結(jié)果# 顯示 SwitchA 的接口信息。 Swit c hA-Vl a n -e rf ace 2 d i s p l a y i pv6 e : UPe : UPe rf ace Vl a n -e rf ace 2Vl a n -e rf ace 2 c u rr e n t sL i n

49、 e p r o t o c o l c u rr e n t sI Pv6 i s e n a b l e d , li nk - l o ca l a dd r e ss i s FE80 : 20F : E2E49 : 8048Gl ob ai ca s t a dd r e ss ( e s ) :2001 : 20F : E2E49 : 8048 , s ubn e t i s 2001 :/ 643001 : 1 , s ubn e t i s 3001 :/ 64 J o i n e d g r oup a dd r e ss ( e s ) :FF02 : 1 : FF00 :

50、 1FF02 : 1 : FF49 : 8048FF02 : 1MTU i s 1500 by t e sND NDNDDAD i s e n a b l e d , numb e r o ftt emp t s : 1r eac h a b l e time i s 30000 milli s ec ond sr e t r a n smite r v a l i s 1000 milli s ec ond sHo s t s u s e se l e ss a u t o c on f i g f o r a dd r e ss e s# 顯示 SwitchB 的接口信息。 Swit c

51、hB-Vl a n -e rf ace 2 d i s p l a y i pv6e rf ace Vl a n - e : UPe : UPe rf ace 2Vl a n -e rf ace 2 c u rr e n t sL i n e p r o t o c o l c u rr e n t sI Pv6 i s e n a b l e d , li nk - l o ca l a dd r e ss i s FE80 : 20F : E2E00 : 1Gl ob ai ca s t a dd r e ss ( e s ) :2001 : 20F : E2E00 : 1 , s ubn

52、 e t i s 2001 :/ 643001 : 2 , s ubn e t i s 3001 :/ 64 J o i n e d g r oup a dd r e ss ( e s ) :FF02 : 1 : FF00 : 2FF02 : 1 : FF00 : 11-18FF02:1MTU is 1500 bytesND DAD is enabled, number ofttempts: 1ND reachable ND retransmitHosts use stime is 30000 milliseconds erval is 1000 millisecondseless autoc

53、onfig for addresses# 從 SwitchA 上分別SwitchB 的鏈路本地地址、EUI-64 格式的地址及全球單播地址。如果配置正確，則三種類型的 IPv6 地址都可以通。注意：ipv6 命令驗證目的地址是否可達(dá)時，如果目的地址是鏈路本地地址，必使用須指定-i 參數(shù)。關(guān)于 IPv6 的操作，請參見2.2.1 。SwitchA-Vlan-2erface2ipv6 FE80:20F:E2E00:1 -i Vlan-erfaceFE80:20F:E2E00:1: 56 data bytes, pressE00:1CTRL_CtobreakReply from FE80:20F:E

54、2 bytes=56 Sequence=1 hop Reply from FE80:20F:E2 bytes=56 Sequence=2 hop Reply from FE80:20F:E2 bytes=56 Sequence=3 hop Reply from FE80:20F:E2 bytes=56 Sequence=4 hop Reply from FE80:20F:E2bytes=56 Sequence=5 hoplimit=255E00:1limit=255E00:1limit=255E00:1limit=255E00:1limit=255time=80mstime=60mstime=

55、60mstime=70mstime=60ms-55FE80:20F:E2E00:1sistics-packet(s) transmittedpacket(s) received0.00% packet lossround-trip min/avg/max =60/66/80 msSwitchA-Vlan-erface2ipv6 2001:20F:E2E00:12001:20F:E2E00:1: 56 data bytes, press CTRL_CE00:1tobreakReply from 2001:20F:E2 bytes=56 Sequence=1 hop Reply from 2001

56、:20F:E2 bytes=56 Sequence=2 hop Reply from 2001:20F:E2bytes=56 Sequence=3 hoplimit=255E00:1limit=255E00:1limit=255time=40mstime=70mstime=60ms1-19Re p l y fr om 2001 : 20F : E2 by t e s=56 Se qu e n ce=4 hop Re p l y fr om 2001 : 20F : E2by t e s=56 Se qu e n ce=5 hopE00 : 1limit =255E00 : 1limit =25

57、5time = 60 mstime = 60 ms- 2001 : 20F : E2E00 : 1si s ti c s - 5 p ac k e t ( s ) t r a n smitt e d5 p ac k e t ( s ) r ece i v e d 0 . 00% p ac k e t l o ss r ound - t r i pmi n / a vg /ma x = 40 / 58 / 70 ms Swit c hA-Vl a n -3001 : 2e rf ace 2 i pv6 3001 : 2: 56d a t a by t e s , p r e ss CTRL_C

58、t o b r ea kRe p l y fr om 3001 : 2 by t e s=56 Se qu e n ce=1 Re p l y fr om 3001 : 2 by t e s=56 Se qu e n ce=2 Re p l y fr om 3001 : 2 by t e s=56 Se qu e n ce=3 Re p l y fr om 3001 : 2 by t e s=56 Se qu e n ce=4 Re p l y fr om 3001 : 2by t e s=56 Se qu e n ce=5hoplimit =255time=50mshoplimit =255

59、time=60mshoplimit =255time=60mshoplimit =255time=70mshoplimit =255time=60ms- 3001 : 25 p ac k e t ( s )5 p ac k e t ( s )si s ti c s- t r a n smitt e dr ece i v e d0 . 00% p ac k e t l o ss r ound - t r i p mi n / a vg /ma x =50 / 60 / 70ms1-20第 2 章 IPv6 應(yīng)用配置第2章 IPv6 應(yīng)用配置2.1 IPv6 應(yīng)用簡介隨著 IPv6 的發(fā)展，它支持

60、的應(yīng)用也越來越廣泛。S3900 系列以太網(wǎng)交換機(jī)支持的IPv6 應(yīng)用主要有：TracerouteTFTPnet2.2 IPv6 應(yīng)用配置2.2.1IPv6 的操作ipv6 命令是檢驗?zāi)康闹鳈C(jī)是否可達(dá)的首選測試方法，它首先向目的主機(jī)發(fā)送ICMPv6 報文，然后響應(yīng)報文返回的時間。關(guān)于命令的詳細(xì)介紹請參見本手冊“與調(diào)試”相關(guān)部分的介紹。ipv6 命令過程中，鍵入可終止在執(zhí)行操作。表2-1 IPv6 的操作注意：ipv6 命令驗證目的地址是否可達(dá)時，如果目的地址是鏈路本地地址，必使用須指定-i 參數(shù)。2.2.2IPv6 的 Traceroute 操作Traceroute IPv6 操作用于IPv6