第33章 IPv6网络协议配置

第33章 IPv6网络协议配置本文主要讲述IPv6协议，ICMPv6协议和DNSv6协议在迈普设备中的配置方法。本章主要内容：l IPv6协议l ICMPv6协议l DNSv6协议33.1 IPv6配置本节主要内容：l IPv6简介l IPv6基本指令描述l IPv6监控与调试33.1.1 简介随着IP网络规模和业务的迅速发展，IP网络的用户数急剧增加，正因为如此，IP网络也暴露出越来越多的问题，如地址空间不足、QoS、安全问题等。为了解决Internet的这些问题，尤其是解决地址空间不足的问题，IETF于1992年在IPv4的基础上定义了下一代的Internet协议，被称之为”IPNG”或”IPv6”。 IPv6解决的最大问题是扩大了地址空间，另外，它与IPv4相比在其它许多方面都具有优势，例如安全性、服务质量、移动性等。IPv6的一个显著特点就是它具有“即插即用”功能。即插即用使节点直接连接到网络后，不需要经过任何人工配置就能够使用，即插即用使网络的管理和控制变得更加简单；其次，节点只需要知道自己的链路层地址及本地网络的子网前缀，就能够通过IPv6的无状态或者全状态自动配置得到唯一的IPv6地址，从而成为网络的一部分；另外，IPv6还实现了更好的对节点移动性的支持。这些功能都是通过邻居发现协议来实现的，同一个子网内的所有主机和路由器之间的交互也都是通过邻居发现协议来实现的。33.1.2 基本指令描述命令描述配置模式ipv6 address ipv6-address link-local | ipv6-prefix eui-64 | anycast | autoconfig配置接口IPv6地址config-if-ipv6 mtu mtu设置接口IPv6 MTUconfig-if-ipv6 unicast-routing使能设备IPv6路由功能configipv6 hop-limit hop设置IPv6 hop limit参数configipv6 upper-cache设置IPv6上层路由缓存configipv6 enable使能接口IPv6功能config-if-& 注：命令描述前带“*”符号的表示该命令有配置实例详细说明。n ipv6 address配置接口IPv6地址ipv6 address ipv6-address link-local | ipv6-prefix eui-64 | anycast | autoconfigno ipv6 address ipv6-address link-local | ipv6-prefix eui-64 | anycast | autoconfig语法描述ipv6-address 配置IPv6地址link-local 配置接口Link-Local地址ipv6-prefix指定IPv6前缀用于配置IPv6地址eui-64 使用EUI-64标识符生成IPv6地址anycast指定IP地址为任播地址autoconfig 使用ND自动配置协议获取IPv6地址【缺省情况】无n ipv6 mtu配置接口IPv6 MTUipv6 mtu mtuno ipv6 mtu语法描述mtu接口MTU可配置范围1280-18000，具体不同种类接口的MTU会不相同。如果超过所支持的最大MTU将会进行提示。【缺省情况】各个接口初始值n ipv6 unicast-routing使能设备IPv6路由功能ipv6 unicast-routing no ipv6 unicast-routing 【缺省情况】使能IPv6路由功能n ipv6 hop-limit配置IPv6默认HOP LIMIT参数ipv6 hop-limit hop no ipv6 hop-limit语法描述hop默认为64，可配置范围1-255【缺省情况】各个接口初始值n ipv6 upper-cache打开/关闭IPv6上层路由Cacheipv6 upper-cacheno ipv6 upper-cache【缺省情况】开启n ipv6 enable使能接口IPv6功能ipv6 enable no ipv6 enable 【缺省情况】关闭33.1.3 监控和调试33.1.3.1 监控命令命令描述show ipv6 interface interface-name显示接口IPv6相关信息show ipv6 max-mtu显示系统最大MTU值show ipv6 statistics显示IPv6统计信息show ipv6 interface interface-name statistics显示IPv6接口统计信息show ipv6 hop-limit显示IPv6 当前hop limit值show ipv6 route vrf vrf-name statistics | rip | ospf | static | bgp | connnected | local | brief | address | prefix显示当前IPv6路由表信息Vrf：VRF信息statistics：显示路由表统计信息rip | ospf | static | bgp | connnected | local：显示指定路由协议的路由信息brief：显示路由摘要信息address：显示特定地址的IPv6路由prefix：显示特定前缀的IPv6路由show ipv6 socket detail显示IPv6 socket信息show ipv6 mtu显示PMTUD协议学习的MTU信息33.1.3.2 调试命令命令描述clear ipv6 statistics清除IPv6统计信息clear ipv6 interface interface-name statistics清除IPv6接口统计信息nodebug ipv6 extension-header detail打开/关闭调试IPv6扩展头部功能no debug ipv6 packet acl-name detail bytes count打开/关闭IPv6报文调试功能nodebug ipv6 routing打开/关闭IPv6路由debug功能clear ipv6 route all | address | prefix清除IPv6路由表信息33.1.3.3 监控命令实例show ipv6 interface loopback 0显示结果描述与分析loopback0 is up接口名称及状态 VRF: global IPv6 is enable, link-local address is fe80:0001 IPv6 Link-Local地址 Global unicast address(es): 0030:0001:0127,subnet is 0030:0001:/64 IPv6全局地址信息 Joined group address(es): ff02:0001:ff00:0127加入组播组信息 ff02:0002 ff02:0001 ff02:0001:ff00:0001 MTU is 1514 bytes接口MTU ICMP redirects are enabledICMP重定向信息 ND DAD is not supportedND DAD信息 ND reachable time is 23000 millisecondsND邻居可达时间信息33.1.3.4 调试命令实例debug ipv6 packet显示结果描述与分析00:01:05: IPv6 OUT: send packet to gigaethernet000:01:05: : source 0030:003700:01:05: : dest 0030:000100:01:05: : nexthop 0030:000100:01:05: : traffic 0 flow 0 pktlen 40+36 nxtproto 58 hops 6400:01:05: IPv6 : output to LLP发送报文到gigaethernet0接口。LLP为Link-Layer Protocol的缩写00:01:05: IPv6 IN : receive packet from gigaethernet000:01:05: : source 0030:000100:01:05: : dest 0030:003700:01:05: : traffic 0 flow 0 pktlen 40+36 nxtproto 58 hops 12800:01:05: IPv6 : forwarded to ULP从gigaethernet0收到报文，发送的ULP。ULP是Upper-Layer Protocol的缩写。因为这里的协议号为58，所以交给了ICMP模块处理33.2 ICMPv6配置本节主要内容：l ICMPv6简介l ICMPv6基本配置命令描述l ICMPv6监控和调试33.2.1 简介IP节点需要一个特殊的协议来交换报文以了解与其他IP节点相关的情况。ICMP正好适用于这种需求。在IPv4升级到IPv6的过程中，ICMP也经历了一定的修改。ICMPv6最新的定义在RFC 2463中定义。ICMP报文可以用来报告错误和信息状态。33.2.2 基本指令描述命令描述配置模式ipv6 icmp error-interval interval bucket-size配置ICMPv6差错信息发送速率限制configipv6 redirects使能接口发送ICMPv6重定向报文功能config-if-ipv6 nd dad attempts number配置IPv6 ND进行DAD过程时尝试次数config-if-ipv6 nd managed-config-flag设置ND RA报文中managed config标志，提示主机可以使用DHCPv6协议获取地址config-if-ipv6 nd other-config-flag设置ND RA报文中的other config标志，提示主机可以通过DHCPv6协议获取非IP地址的其他IPv6参数config-if-ipv6 nd ra-interval interval设置ND RA报文发送间隔config-if-xxipv6 nd ra-lifetime lifetime设置ND RA报文中通告路由器的生命时间config-if-xxipv6 nd suppress-ra抑制ND RA报文发送config-if-xxipv6 nd reachable-time time配置ND参数中邻居默认可达时间config-if-xxipv6 nd ns-interval interval配置ND、NS报文发送间隔config-if-xxipv6 nd prefix prefix | default infinite | preferred-lifetime infinite | valid-lifetime no-autoconfig no-advertise off-link配置接口ND前缀管理信息config-if-xxipv6 neighbor address interface-name mac-address配置静态邻居config& 注：命令描述前带“*”符号的表示该命令有配置实例详细说明。n ipv6 icmp error-interval配置ICMPv6差错信息发送速率限制。ipv6 icmp error-interval interval bucket-sizeno ipv6 icmp error-interval interval bucket-size语法描述interval发送差错时间间隔bucket-size差错报文超过发送间隔缓冲次数【缺省情况】时间间隔100ms，缓冲次数10次。n ipv6 redirects使能接口发送ICMPv6重定向报文功能。ipv6 redirectsno ipv6 redirects【缺省情况】可以发送重定向报文。n ipv6 nd dad attempts配置IPv6 ND进行DAD过程时尝试次数。ipv6 nd dad attempts numberno ipv6 nd dad attempts number语法描述number配置尝试次数【缺省情况】1次。n ipv6 nd managed-config-flag设置ND RA报文中managed config标志，提示主机可以使用DHCPv6协议获取地址。ipv6 nd managed-config-flagno ipv6 nd managed-config-flag【缺省情况】未定义。n ipv6 nd other-config-flag设置ND RA报文中的other config标志，提示主机可以通过DHCPv6协议获取非IP地址的其他IPv6参数。ipv6 nd other-config-flagno ipv6 nd other-config-flag【缺省情况】未定义。n ipv6 nd ra-interval设置ND RA报文发送间隔。ipv6 nd ra-interval intervalno ipv6 nd ra-interval interval语法描述intervalRA报文发送间隔【缺省情况】5分钟。n ipv6 nd ra-lifetime设置ND RA报文中通告路由器的生命时间。ipv6 nd ra-lifetime lifetimeno ipv6 nd ra-lifetime lifetime语法描述lifetime生命时间【缺省情况】30分钟。n ipv6 nd suppress-ra抑制ND RA报文发送。ipv6 nd suppress-rano ipv6 nd suppress-ra【缺省情况】未设置。n ipv6 nd reachable-time配置ND参数中邻居默认可达时间。ipv6 nd reachable-time timeno ipv6 nd reachable-time time语法描述time邻居默认可达时间【缺省情况】30000ms。n ipv6 nd ns-interval配置ND相同NS报文发送间隔。ipv6 nd ns-interval intervalno ipv6 nd ns-interval interval语法描述interval发送间隔【缺省情况】1000ms。n ipv6 nd ra-lifetime设置ND RA报文中通告路由器的生命时间。ipv6 nd ra-lifetime lifetimeno ipv6 nd ra-lifetime lifetime语法描述lifetime生命时间【缺省情况】30分钟。n ipv6 nd prefix配置接口ND前缀管理信息。ipv6 nd prefix prefix | default infinite | preferred-lifetime infinite | valid-lifetime no-autoconfig no-advertise off-linkno ipv6 nd prefix prefix | default infinite | preferred-lifetime infinite | valid-lifetime no-autoconfig no-advertise off-link语法描述prefix配置指定前缀信息default配置所有前缀的默认参数preferred-lifetime配置前缀的首选时间valid-lifetime配置前缀的有效时间no-autoconfig配置前缀通告时是否可以被用于地址自动配置no-advertise配置前缀是否可以被通告off-link配置RA报文中，prefix选项中前缀off-link字段，代表前缀是否是on-link【缺省情况】未设置。n ipv6 neighbor配置静态邻居。ipv6 neighbor address interface-name mac-addressno ipv6 neighbor address interface-name mac-address语法描述address静态邻居地址interface-name静态邻居所在的接口mac-address静态邻居对应的MAC地址【缺省情况】未设置。33.2.3 监控和调试33.2.3.1 监控命令命令描述show ipv6 neighbors interface-name | local显示IPv6邻居缓存信息show ipv6 icmp6state显示ICMPv6统计信息show ipv6 prefix显示IPv6 ND前缀信息33.2.3.2 调试命令命令描述debug ipv6 icmp打开/关闭ICMPv6 debug信息clear ipv6 icmpstate清除ICMPv6统计信息nodebug ipv6 nd打开/关闭ND debug开关clear ipv6 neighbors清除动态邻居缓存信息33.3 DNSv6配置本节主要内容：l DNSv6简介l DNSv6基本配置命令描述l DNSv6监控和调试33.3.1 简介在IPv4升级到IPv6的过程中，由于地址长度从32位增加到128位，DNS协议也进行了相应的改动，主要体现在：1、 定义了新的记录类型：AAAA，用于进行域名和IPv6地址之间的映射；2、 定义了新的域，用于进行基于IPv6地址的查询；3、 对现有的IPv4地址的查询功能进行重新定义，满足同时查询IPv4和IPv6地址的需要；在RFC1886中定义了DNS协议如何扩展以支持IPv6，实现域名与IPv6地址直接的映射和查询。33.3.2 基本指令描述命令描述配置模式ip host vrf vrf-name host-name ipv6-address配置IPv6主机名/IPv6地址转换表configip name-server vrf vrf-name ipv6-address配置IPv6 DNS服务器地址config& 注：命令描述前带“*”符号的表示该命令有配置实例详细说明。n ip host配置IPv6主机名/IPv6地址转换表。该表默认情况下在域名解析时首先被查找，如果存在转换关系的话即可不需要进行DNS服务器查询了。ip host vrf vrf-name host-name ipv6-addressno ip host vrf vrf-name host-name ipv6-address语法描述vrf vrf-namehost-nameipv6-address指定主机表对应的VRF主机名称主机名称所对应的IPv6地址【缺省情况】未定义。n ip name-server配置IPv6域名服务器，这个服务器将用于发送DNS A或者AAAA请求记录。ip name-server vrf vrf-name ipv6-addressno ip name-server vrf vrf-name ipv6-address语法描述vrf vrf-nameipv6-address指定主机表对应的VRFDNS服务器的IPv6地址【缺省情况】未定义33.3.3 监控和调试33.3.3.1 监控命令命令描述show name-server显示IPv6 DNS相关信息33.3.3.2 调试命令命令描述debug name-server调试IPv6 DNS相关信息 版权所有2010，迈普通信技术股份有限公司，保留所有权利 . 14