【正文】 通用路由平臺(tái)VRP 操作手冊(cè) 第三分冊(cè)（網(wǎng)絡(luò)協(xié)議IPv6）目 錄網(wǎng)絡(luò)協(xié)議IPv6操作畢業(yè)論文目 錄第1章 IPv6基礎(chǔ)配置 11 IPv6概述 11 IPv6地址介紹 12 IPv6地址配置 15 使能IPv6報(bào)文轉(zhuǎn)發(fā)能力 15 配置IPv6鏈路本地地址 16 配置IPv6站點(diǎn)本地地址或全球單播地址 16 配置IPv6 EUI64地址 17 IPv6 ND介紹 17 IPv6 ND配置 18 配置靜態(tài)鄰居緩存 18 配置路由器發(fā)布的相關(guān)參數(shù) 19 配置ND的跳數(shù)限制 110 設(shè)置自動(dòng)配置的標(biāo)志位 110 配置DAD連續(xù)發(fā)送次數(shù) 111 配置NS重傳時(shí)間 111 配置NUD的可達(dá)時(shí)間 112 配置接口MTU 112 PMTU發(fā)現(xiàn)介紹 112 PMTU發(fā)現(xiàn)配置 113 配置指定地址的PMTU 113 配置PMTU老化時(shí)間 113 清除相關(guān)信息 114 TCP6的配置 114 配置TCP6的定時(shí)器 114 配置TCP6緩沖區(qū)的大小 115 IPv6 FIB介紹 115 概述 115 FIB基本原理 115 IPv6顯示和調(diào)試 116 IPv6基礎(chǔ)典型配置舉例 117 IPv6地址配置 117 IPv6基礎(chǔ)配置故障診斷與排除 121第2章 NATPT配置 21 NATPT簡介 21 概述 21 NATPT基本原理 21 報(bào)文與消息轉(zhuǎn)換 24 NATPT配置 25 使能接口的NATPT功能 26 配置NATPT前綴 26 配置IPv4側(cè)報(bào)文的靜態(tài)映射 27 配置IPv6側(cè)報(bào)文的靜態(tài)映射 28 配置NATPT地址池 28 配置IPv4側(cè)報(bào)文的動(dòng)態(tài)映射 28 配置IPv6側(cè)報(bào)文的動(dòng)態(tài)映射 29 配置不同協(xié)議的NATPT有效時(shí)間 210 配置會(huì)話數(shù)量的最大值 210 清除相關(guān)信息 211 NATPT顯示和調(diào)試 211 NATPT典型配置舉例 212 配置IPv6側(cè)動(dòng)態(tài)映射 212 配置IPv4側(cè)靜態(tài)映射和IPv6側(cè)靜態(tài)映射 213 NATPT故障診斷與排除 214第3章 IPv6過渡技術(shù)配置 31 IPv6過渡技術(shù)簡介 31 雙協(xié)議棧概述 31 IPv6隧道概述 32 IPv6隧道模式 32 6PE概述 35 IPv6過渡技術(shù)配置 35 雙協(xié)議棧配置 35 IPv6隧道配置 36 6PE配置 310 IPv6過渡技術(shù)顯示和調(diào)試 311 IPv6過渡技術(shù)典型配置舉例 311 配置IPv6手動(dòng)隧道 311 配置IPv6overIPv4 GRE隧道 312 配置6to4隧道 313 配置6to4中繼 314 配置自動(dòng)隧道 316 配置ISATAP隧道 318 配置6PE 320 IPv6過渡技術(shù)故障診斷與排除 324第4章 IPv6應(yīng)用配置 41 IPv6應(yīng)用簡介 41 概述 41 IPv6應(yīng)用基本原理 41 IPv6應(yīng)用配置 45 ping ipv6 46 tracert ipv6 46 DNS配置 46 TFTP協(xié)議配置 48 建立Telnet連接 49 IPv6應(yīng)用顯示和調(diào)試 49 DNS顯示和調(diào)試 49 Telnet連接顯示和調(diào)試 49 IPv6應(yīng)用典型配置舉例 411 IPv6應(yīng)用故障診斷與排除 414第5章 IPv6的ACL配置 51 ACL介紹 51 概述 51 ACL分類 51 ACL匹配順序 51 創(chuàng)建ACL 52 ACL配置 52 創(chuàng)建ACL 52 配置ACL規(guī)則 53 刪除ACL 53 配置IPv6防火墻報(bào)文過濾 53 ACL顯示和調(diào)試 54 ACL典型配置舉例 54iii通用路由平臺(tái)VRP 操作手冊(cè) 第三分冊(cè)（網(wǎng)絡(luò)協(xié)議IPv6）第1章 IPv6基礎(chǔ)配置第1章 IPv6基礎(chǔ)配置 IPv6概述IPv6（Internet Protocol Version 6）是網(wǎng)絡(luò)層協(xié)議的第二代標(biāo)準(zhǔn)協(xié)議，也被稱為IPng（IP Next Generation），它是Internet工程任務(wù)組（IETF）設(shè)計(jì)的一套規(guī)范，是IPv4的升級(jí)版本。IPv6和IPv4之間最顯著的區(qū)別就是IP地址的長度從32位升為128位。IPv6協(xié)議的特點(diǎn)如下：1. 簡化的報(bào)文頭格式IPv6的報(bào)文頭格式可以減小報(bào)文頭的負(fù)載，這是通過將不重要的字段和選項(xiàng)字段移入基本報(bào)文頭后面的擴(kuò)展報(bào)文頭來實(shí)現(xiàn)的。改進(jìn)后的IPv6報(bào)文頭可以使中間路由器對(duì)報(bào)文的處理更有效。盡管IPv6地址長度是IPv4地址的四倍，但I(xiàn)Pv6基本報(bào)文頭的長度只有IPv4報(bào)文頭的兩倍。IPv4和IPv6報(bào)文頭不具有互操作性，而且IPv6協(xié)議不能向后兼容IPv4協(xié)議。為了識(shí)別和處理兩種報(bào)文頭格式，主機(jī)或路由器必須同時(shí)運(yùn)行IPv4和IPv6兩種協(xié)議。圖11 IPv4和IPv6報(bào)文頭格式比較2. 充足的地址空間IPv6的源地址與目的地址長度都是128位（16字節(jié)）。1038種可能的地址空間，完全可以滿足多層次的地址劃分需要，以及公有地址和機(jī)構(gòu)內(nèi)部私有網(wǎng)絡(luò)的地址分配。因此在IPv6網(wǎng)絡(luò)中就可以不用再使用一些地址節(jié)約的技術(shù)了，比如NAT的應(yīng)用。3. 層次化的地址結(jié)構(gòu)IPv6的地址空間采用了層次化的地址結(jié)構(gòu)，利于路由快速查找，同時(shí)可以借助路由聚合，可有效減少IPv6路由表占用的系統(tǒng)資源。4. 地址自動(dòng)配置為了簡化主機(jī)配置，IPv6支持有狀態(tài)地址配置（Stateful address autoconfiguration）和無狀態(tài)地址配置（Stateless address autoconfiguration）。對(duì)于無狀態(tài)地址配置，鏈路上的主機(jī)自動(dòng)配置IPv6鏈路本地地址，地址中帶有本地路由器發(fā)布的前綴。即使鏈路上沒有路由器，主機(jī)也可以自動(dòng)配置鏈路本地地址，在沒有手工配置的情況下互通。5. 內(nèi)置安全性IPv6將IPSec作為它的標(biāo)準(zhǔn)擴(kuò)展頭實(shí)現(xiàn)，可以提供端到端的安全特性。這一特性也為解決網(wǎng)絡(luò)安全問題提供了標(biāo)準(zhǔn)，并提高了不同IPv6實(shí)現(xiàn)的互操作性。6. 支持QoSIPv6報(bào)文頭的新字段定義了流量應(yīng)該被如何標(biāo)識(shí)和處理。通過報(bào)文頭里的流標(biāo)簽（Flow Label）字段完成流量標(biāo)識(shí)，允許路由器對(duì)某一流中的報(bào)文進(jìn)行識(shí)別并提供特殊處理。流就是從源地址到目的地址之間的一組報(bào)文。由于IPv6報(bào)文頭可對(duì)流量進(jìn)行識(shí)別，即使是帶有IPSec加密的報(bào)文載荷也可對(duì)其QoS進(jìn)行保證。7. 增強(qiáng)的鄰居發(fā)現(xiàn)機(jī)制IPv6的鄰居發(fā)現(xiàn)（Neighbor Discovery）協(xié)議就是一組ICMPv6（Internet Control Message Protocol for IPv6）消息，管理著鄰居節(jié)點(diǎn)（即同一鏈路上的節(jié)點(diǎn)）的交互。鄰居發(fā)現(xiàn)協(xié)議用高效的組播和單播消息代替了ARP（Address Resolution Protocol）、ICMPv4路由器發(fā)現(xiàn)（Router Discovery）和ICMPv4重定向（Redirect ）消息，并提供了一系列其他功能。8. 靈活的擴(kuò)展報(bào)文頭IPv6取消了IPv4報(bào)文頭中的選項(xiàng)字段，并引入了多種擴(kuò)展報(bào)文頭，在提高處理效率的同時(shí)還大大增強(qiáng)了IPv6的靈活性，為IP協(xié)議提供了良好的擴(kuò)展能力。IPv4報(bào)文頭只能支持40字節(jié)的選項(xiàng)，而IPv6擴(kuò)展報(bào)文頭的大小只受到IPv6報(bào)文大小的限制。 IPv6地址介紹1. IPv6地址的書寫格式IPv6引入了一種新的128位的地址形式。在書寫時(shí)，這128位被分為8組，每組的16位用4個(gè)十六進(jìn)制字符（0～9，A～F）來表示，組和組之間用冒號(hào)（:）隔開。其書寫形式可以表示為X:X:X:X:X:X:X:X，其中每個(gè)“X”代表一組十六進(jìn)制數(shù)值。比如下面這個(gè)IPv6地址：2031:0000:130F:0000:0000:09C0:876A:130B為了書寫方便，每組中的前導(dǎo)“0”都可以省略，所以上述地址可寫為2031:0:130F:0:0:9C0:876A:130B。另外，地址中包含的連續(xù)兩個(gè)或多個(gè)均為0的組，可以用雙冒號(hào)“::”來代替，這樣就大大壓縮了IPv6地址書寫時(shí)的長度，所以上述地址又可以進(jìn)一步簡寫為2031:0:130F::9C0:876A:130B。需要注意的是，在一個(gè)IPv6地址中只能使用一次雙冒號(hào)“::”，否則當(dāng)計(jì)算機(jī)將“::”轉(zhuǎn)變?yōu)?以恢復(fù)為128位時(shí)，無法確定每段中0的個(gè)數(shù)。地址的另一種形式（不建議使用）為X:X:X:X:X:X:，其中“X”代表高階的六組數(shù)字，用十六進(jìn)制數(shù)來表示每組的16比特?！癲”代表低階的四組數(shù)字，用十進(jìn)制數(shù)表示每組的8比特。后邊的部分（）其實(shí)就是一個(gè)標(biāo)準(zhǔn)的IPv4地址。在配置IPv6 over IPv6隧道時(shí)會(huì)用到這種地址表示形式。一個(gè)IPv6地址可以分為兩部分，每部分為64位。高階的64位為網(wǎng)絡(luò)前綴，低階的64位為接口ID。一個(gè)IPv6地址前綴可表示為：IPv6地址/前綴長度，這和IPv4 CIDR（Classless Interdomain Routing）中的IPv4地址前綴表示方法類似。2. IPv6的地址分類IPv6主要有三種地址：單播（Unicast）地址、任播（Anycast）地址和組播（Multicast）地址。l 單播地址：唯一標(biāo)識(shí)一個(gè)接口，類似于IPv4的單播地址。發(fā)送到單播地址的數(shù)據(jù)包將被傳輸給此地址所標(biāo)識(shí)的唯一接口。l 任播地址：用來標(biāo)識(shí)一組接口（通常這組接口屬于不同的節(jié)點(diǎn)）。發(fā)送到任播地址的數(shù)據(jù)包被傳輸給此地址所標(biāo)識(shí)的一組接口中距離源節(jié)點(diǎn)最近的一個(gè)接口（最“近”的一個(gè)，是指根據(jù)路由協(xié)議的距離度量）。l 組播地址：用來標(biāo)識(shí)屬于不同節(jié)點(diǎn)的一組接口，類似IPv4的組播地址。發(fā)送到組播地址的數(shù)據(jù)包被傳輸給此地址所標(biāo)識(shí)的所有接口。IPv6不包括廣播地址，廣播地址的功能均由組播地址來提供。3. 單播地址的類型單播只能進(jìn)行一對(duì)一的傳輸，它只能識(shí)別一個(gè)接口（類似IPv4單播地址），并將報(bào)文傳輸?shù)酱说刂?。但是，IPv6單播地址的類型可有多種，包括全球單播地址、鏈路本地地址和站點(diǎn)本地地址。l 全球單播地址等同于IPv4公網(wǎng)地址。用于可以聚合的鏈路，最后提供給網(wǎng)絡(luò)服務(wù)提供商。這種地址類型的結(jié)構(gòu)允許路由前綴的聚合，從而滿足全球路由表項(xiàng)的數(shù)量限制。地址包括運(yùn)營商管理的48位路由前綴和本地站點(diǎn)管理的16位子網(wǎng)ID，以及64位接口ID。l 鏈路本地單播地址用于鄰居發(fā)現(xiàn)協(xié)議和無狀態(tài)自動(dòng)配置進(jìn)程中鏈路本地上節(jié)點(diǎn)之間的通信。使用鏈路本地地址作為源或目的地址的數(shù)據(jù)包不會(huì)被轉(zhuǎn)發(fā)到其他鏈路上。使用鏈路本地前綴FE80::/10(1111 1110 10)和IEEE EUI64格式的接口標(biāo)識(shí)符（EUI64可來源于EUI48）可在任意接口對(duì)其進(jìn)行自動(dòng)配置。l 站點(diǎn)本地單播地址與IPv4格式的私有地址類似（）。因?yàn)榍熬Y在路由域之間不進(jìn)行傳播，所以限制了對(duì)特定域的通信。使用站點(diǎn)本地單播地址作為源或目的地址的數(shù)據(jù)包不會(huì)被轉(zhuǎn)發(fā)到其它站點(diǎn)。l 單播地址0:0:0:0:0:0:0:1或::1屬于環(huán)回地址，不會(huì)分配給任何接口。，即對(duì)節(jié)點(diǎn)發(fā)送并收回的傳輸進(jìn)行識(shí)別。l 未指定地址（::）。下表是對(duì)IPv6地址的總結(jié)。表11 IPv6地址總結(jié)地址類型二進(jìn)制前綴IPv6前綴標(biāo)識(shí)未指定地址00...0 (128 bits)::/128環(huán)回地址00...1 (128 bits)::1/128組播11111111FF00::/8鏈路本地地址1111111010FE80::/10站點(diǎn)本地地址1111111011FEC0::/10全球單播地址（其他）4. IEEE EUI64格式的接口標(biāo)識(shí)符IPv6地址中的64位接口標(biāo)識(shí)符（InterfaceID）用來標(biāo)識(shí)鏈路上的一個(gè)唯一的接口。這個(gè)地址是從接口的鏈路層地址（MAC地址）變化而來的。IPv6地址中的接口標(biāo)識(shí)符是64位，而MAC地址是48位，因此需要在MAC地址的中間位置插入十六進(jìn)制數(shù)FFFE（11111111 11111110）。為了確保這個(gè)從MAC地址的得到的接口標(biāo)識(shí)符是唯一的，還要將U/L位（從高位開始的第7位）設(shè)置為“1”。最后得到的這組數(shù)就作為EUI64格式的接口ID。圖13 MAC地址到EUI64格式的轉(zhuǎn)換過程 IPv6地址配置IPv6地址配置包括接口IPv6地址的配置。目前IPv6地址配置支持下列接口：l Ethernet接口（以太網(wǎng)接口）l GigabitEthernet接口（千兆以太網(wǎng)接口）l Serial接口（同/異步）l POS接口l Loopback接口l Tunnel接口每個(gè)接口最多可支持10個(gè)地址，包括鏈路本地地址和站點(diǎn)本地地址、全球單播地址。IPv6地址配置同時(shí)也支持下列接口類型的子接口：l Ethernet接口l GigabitEthernet接口 使能IPv6報(bào)文轉(zhuǎn)發(fā)能力在進(jìn)行IPv6的相關(guān)配置以前，必須先使能路由器的IPv6報(bào)文轉(zhuǎn)發(fā)能力。否則即使在接口上配置有IPv6地址，路由器仍無法轉(zhuǎn)發(fā)IPv6的報(bào)文，造成IPv6網(wǎng)絡(luò)無法互通。請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。表12 使能IPv6報(bào)文轉(zhuǎn)發(fā)能力操作命令使能路由器IPv6報(bào)文轉(zhuǎn)發(fā)能力ipv6取消路由器IPv6報(bào)文轉(zhuǎn)發(fā)能力undo ipv6缺省情況下，不使能IPv6報(bào)文轉(zhuǎn)發(fā)能力。 配置IPv6鏈路本地地址可以使用下列命令在接口視圖下配置鏈路本地地址。1. 配置自動(dòng)鏈路本地地址配置自動(dòng)鏈路本地