《网络实验总结》word版.doc

简单组网组网R1Inter e 0/0Ip add 192.168.2.1 24inter e0/1ip add 192.168.3.1 24NAT实验【R1】：inter e0/1ip add192.168.5.1 24inter e0/0ip add 192.168.2.1 24/配置访问控制列表（系统视图）acl number 2001rule permit source 192.168.2.0 0.0.0.255rule deny source any/配置地址池（系统视图）nat address-group 1 192.168.5.5 192.168.5.9/配置NAT转换（出接口视图）inter e0/1nat outbound 2001 address-group 1/配置静态路由（系统视图）ip route-static 0.0.0.0 0.0.0.0 192.168.5.1链路层和网络层实验ppp协议R1R2S0/0S0/0IP:192.0.0.1/24IP:192.0.0.2/24【R1】inter s0/0ip add 192.0.0.1 24link-protocol pppshutdownundo shutdown /在s口上的配置一般都要shut和undo shut，切记！【R2】inter s1/0ip add 192.0.0.2 24link-protocol pppshutdownundo shutdown /在s口上的配置一般都要shut和undo shut，切记！此时，可以ping通，修改IP后，也可以，因为PPP只用于点对点通讯，IP字段不起作用。ppp-PAP验证设R1为主验证方，R2为被验证方，用户名为XXX，密码为yyy 【R1】local-user XXXservice-type ppppassword simple yyyinter S 0/0ppp authentication pap /授权PAP验证shutdownundo shutdown【R2】inter s 1/0ppp pap local-user XXX password simple yyy可以ping通，建立连接采用两次握手方式。被验证方主验证方用户名密码(明文传输)通过 / 拒绝ppp-CHAP验证设R1为主验证方，R2为被验证方，本地名称RTA，用户名为XXX，密码为yyy 【R1】local-user XXX /用户列表service-type ppp password simple yyy /用户对应密码inter s0/0ppp authentication-mode chapppp chap user RTAshutundo shut【R2】local-user RTA service-type ppp password simple yyy /验证方和密码inter s1/0ppp chap user XXX /本地用户名被验证方主验证方主机名加密后报文通过 / 拒绝主机名随机报文CHAP是三次握手验证协议，不发送口令，主验证方首先发起验证请求，安全性比PAP高。帧中继（Flame Relay）【R1】为DTE端，在S0口封装帧中继接口inter s 0/0link-protocol fr【R2】为DCE端fr switchingR2-serial 0link-protocol frR2-serial 0fr interface-type DCER2-serial 0fr dlci 20比较帧中继：VLAN间路由E0/24E0/1E0/1E0/24E0/13E0/13PCAPCBPCCPCDIP:192.168.2.10/24网关： 192.168.2.1IP:192.168.3.10/24网关： 192.168.3.1S1Vlan2Vlan3S2IP:192.168.2.11/24网关： 192.168.2.1IP:192.168.3.11/24网关： 192.168.3.1VLAN2:192.168.2.1/24VLAN3:192.168.3.1/24ARP Request清空交换机MAC地址表：undo mac-address清空交换机ARP缓存：reset arp清空计算机ARP缓存：arp d【S1】vlan 2port e0/1inter vlan 2ip add 192.168.2.1 255.255.255.0vlan3port e0/24inter vlan 3ip add 192.168.3.1 255.255.255.0/配置trunkinter e0/13S1-ethernet 0/13 port link-type trunkS1-ethernet 0/13 port trunk permit vlan 2 3【S2】vlan 2port e 0/1vlan 3port e0/24/配置trunkinter e0/13S1-ethernet 0/13 port link-type trunkS1-ethernet 0/13 port trunk permit vlan 2 3清空交换机和主机的MAC地址表和ARP缓存：【S】 reset arp【S】 undo mac-address【PC】arp d设计性实验1三层交换机二层交换机二层交换机VLAN 2VLAN n网络服务商路由器E0：211.100.217.192/24VLAN1：211.100.217.193/24【R1】inter e0/0ip add 211.100.217.192 24ip route-static 202.108.100.0 27 211.100.217.193【S】inter vlan1ip add 211.100.217.193 24vlan 2port e0/1 to e0/4inter vlan2 ip add 202.108.100.1 27ip route-static 0.0.0.0 0.0.0.0 211.100.217.192 /用户访问网络设计性实验2配置各端口IP，划分VLAN；本地路由器R1划分NAT：acl number 2001rule permit source 218.249.220.64 0.0.0.63rule deny source anynat address-group 1 218.249.220.67 218.249.220.76inter e0/1nat outbound 2001 address-group 1ip route 0.0.0.0 0.0.0.0 172.30.62.53【R2】ip route-static 218.249.220.65 26 172.30.62.54 【S1】ip rout 192.168.1.0 24 192.168.1.1OSPF协议分析实验OSPF邻居建立【R1】router id 1.1.1.1inter loop1ip add 1.1.1.1 24 inter E0/0ip add 168.1.1.1 24ospfarea 0network 1.1.1.0 0.0.0.255network 168.1.1.0 0.0.0.255【R2】router id 2.2.2.2inter loop1ip add 2.2.2.2 24inter e0/0ip add 168.1.1.2 24ospfarea 0network 2.2.2.0 0.0.0.255network 168.1.1.0 0.0.0.255理论上，生成的DR应该是routerID较大的那个，即R2。如果实验中DR为R1，则可能是R1先配好，声明自己是DR，此时可对R1重启ospf：reset ospf allRouterID:用于确定报文发送中的Master和Slave，也用来在广播中选举DR和BDR。一般需要手动配置，也可以自己生成，由某个接口的IP地址产生，一般是最大的那个，最好是由loopback接口的ip，由于该IP是虚拟IP，出问题后可以很快地判断设备出了故障。RT1RT2DownDownHello( DR = 0.0.0.0,Neighbors Seen = 0)Hello( DR = RT2,Neighbors Seen = RT1)DD (Seq = x,I = 1, M = 1, MS = 1)DD (Seq = y,I = 1, M = 1, MS = 1)DD (Seq = y,I = 0, M = 1, MS = 0)DD (Seq = y+1,I = 0, M = 1, MS = 1)DD (Seq = y+1,I = 0, M = 1, MS = 0)DD (Seq = y+n,I = 0, M = 0, MS = 1)DD (Seq = y+n,I = 0, M = 0, MS = 0)LS RequestLS UpdateLS AckExStartExStartInitExchangeExchangeLoadingFullFullI=1,第一个DD报文；M=1，不是最后一个DD报文；MS，发送者是Master；为什么要确定主从关系？ospf直接用IP报文来封装，必须要考虑传输的可靠性，为此采用了序列号确认机制。当master发送一个报文，seq+1，slave发送DD报文时，使用上一个master的seq，是一种隐含的确认方式。LSA和LSDB分析Loop1:5.5.5.5/24S0:10.1.1.2/24E0:20.1.1.1/24Vlan5:20.1.1.2/24Loop1:6.6.6.6/24Loop1:4.4.4.4/24RID:2.2.2.2RID:1.1.1.1S0:10.1.1.1/24E0:192.168.1.2/24Vlan2:192.168.1.1/24Area0Area1S1S2R1R2RID:3.3.3.3E0/1E0/1组网图18配置各接口IP，vlan，loop；启动ospf【R1】ospfarea 0network 5.5.5.0 0.0.0.255network 10.1.1.0 0.0.0.255inter s0/0ip add 10.1.1.1 24shutundo shut【R2】ospfarea 1network 20.1.1.0 0.0.0.255network 6.6.6.0 0.0.0.255inter s1/0ip add 10.1.1.2 24查看LSA：display ospf lsdbdisplay ospf lsdb routerdisplay ospf lsdb summary设计性实验1E0: 192.168.3.1/24E0: 192.168.4.1/24S0: 192.168.0.1/24S0: 192.168.0.2/24Vlan1: 192.168.3.2/24Vlan1: 192.168.4.2/24Vlan2: 192.168.5.1/24Vlan2: 192.168.6.1/24PC1：192.168.5.2/24网关：192.168.5.1PC2：192.168.6.2/24网关：192.168.6.1Area 0Area 1Area 2R1R2S1S2E0/1E0/24E0/1E0/24配置完成后，ospf的area之间可以互通，但PC所在网段没有引入，有两种方案：在S1、S2上引入直连路由ospfimport-route direct或者：【R1】ip rout 192.168.5.0 24 192.168.3.2【R1】ospf【R1】import-route static【R2】ip rout 192.168.6.0 24 192.168.4.2【R2】ospf【R2】import-route static注PS.【S1】ospf【S1】network 192.168.5.0 0.0.0.255【S2】ospf【S2】network 192.168.6.0 0.0.0.255这样可能也行，不过改变了网络结构。设计性实验2InternetE0: 202.112.1.1/24E0: 202.112.2.1/24E1: 192.168.3.1/24E1: 192.168.4.1/24S0: 192.168.0.1/24S0: 192.168.0.2/24Vlan1: 192.168.3.2/24Vlan3: 192.168.4.2/24Vlan2: 192.168.5.1/24Vlan4: 192.168.6.1/24PC1: 192.168.5.2/24网关：192.168.5.1PC2: 192.168.6.2/24网关：192.168.6.1R1R2S1200100200E0/1E0/2E0/23E0/24Area0VLAN3: 202.112.2.2/24VLAN2: 202.112.1.2/24Loop1: 211.100.2.1/24S2【S1】vlan 2port e0/23vlan3 port e0/2vlan 4port e0/24inter vlan 1ip add 192.168.3.2 255.255.255.0inter vlan 2ip add 192.168.5.1 255.255.255.0inter vlan 3ip add 192.168.4.2 255.255.255.0inter vlan 4ip add 192.168.6.1 255.255.255.0ospfarea 0network 192.168.3.0 0.0.0.255network 192.168.4.0 0.0.0.255inter vlan 1ospf cost 100inter vlan 3ospf cost 200【R1】inter e0/0ip add 202.112.1.1 24inter e0/1ip add 192.168.3.1 24inter s0/0ip add 192.168.0.1 24shutundo shutospf area 0network 192.168.3.0 0.0.0.255network 192.168.0.0 0.0.0.255inter e0/1ospf cost 100inter s0/0ospf cost 200shutundoshut【R2】inter e0/0ip add 202.112.2.1 24inter e0/1ip add 192.168.4.1 24inter s1/0ip add 192.168.0.2 24ospfarea 0network 192.168.4.0 0.0.0.255network 192.168.0.0 0.0.0.255inter s1/0ospf cost 200shutundoshutinter e0/1ospf cost 200【S2】vlan 2port e0/1inter vlan 2ip add 202.112.1.2 255.255.255.0vlan 3port e0/2inter vlan 3ip add 202.112.2.2 255.255.255.0inter loop1ip add 211.100.2.1 255.255.255.0/其他配置静态路由【S1-ospf】import-route direct【R1】ip rout 211.100.2.1 24 202.112.1.2【R1-ospf】import-route static【R2】ip rout 211.100.2.1 24 202.112.2.2【R2-ospf】import-route static【S2】ip route-static 192.168.0.0 255.255.0.0 202.112.1.1（默认路由亦可）【S2】ip route-static 192.168.0.0 255.255.0.0 202.112.2.1（默认路由亦可）配置结束，首先全网通，PC上tracert 211.100.2.1，经过S1R1S2。BGP协议分析BGP基本分析E0/1VLAN2:1.1.1.2/16E0/2Vlan2:2.1.1.1/16E0/2Vlan3:3.1.1.2/16Vlan3:3.1.1.1/16E0/1Loopback1:4.4.4.4/8Loopback1:5.5.5.5/8AS100AS200AS300E0:1.1.1.1/16E0:2.1.1.2/16S1S2R1R2PCA【R1】inter loop 1ip add 5.5.5.5 8bgp 100group r1s1 externalpeer r1s1 as-number 300peer 1.1.1.2 group r1s1【R2】inter loop 1ip add 4.4.4.4 8bgp 200group r2s2 external /如果是在一个AS内，则使用internalpeer r2s2 as-number 300peer 2.1.1.1 group r2s2【S1】bgp 300peer 1.1.1.1 as-number 100peer 3.1.1.2 ad-number 300peer 3.1.1.2 next-hop-local【S2】bgp 300peer 2.1.1.2 as-number 200peer 3.1.1.1 as-number 300peer 3.1.1.1 next-hop-local /诸如路由信息【R1-BGP】network 5.0.0.0 255.0.0.0 【R2-BGP】network 4.0.0.0 255.0.0.0此时，【R1】ping a 5.5.5.5 4.4.4.4可以ping通。因为路由器默认E0口ping，但E0口的IP地址未引入到BGP中，所以不能作为目的地址，但可以作为下一跳地址，即可以通过。BGP同步机制验证：在图上配置的基础上：【S2】ip rout 4.4.4.4 255.0.0.0 2.1.1.2【S2】ip rout 5.5.5.5 255.0.0.0 3.1.1.1BGP状态转换分析PCAR2R1S2S1E0:2.1.1.2/16E0:1.1.1.1/16AS300AS200AS100Loopback1:5.5.5.5/8Loopback1:4.4.4.4/8E0/1Vlan3:3.1.1.1/16Vlan3:3.1.1.2/16E0/2Vlan2:2.1.1.1/16E0/2VLAN2:1.1.1.2/16E0/1BGP协议状态机：【R】路由器和交换机均可，但推荐用路由器。1. Debug bgp event (或all)2. Terminal debugging3. Reset bgp allbgp路由分析E0/1VLAN1:1.1.1.2/16E0/2Vlan1:2.1.1.1/16E0/2Vlan2:3.1.1.2/16Vlan2:3.1.1.1/16E0/1Loopback1:5.5.5.5/8AS100AS200AS300E0:1.1.1.1/16E0:2.1.1.2/16Loopback3:192.168.1.1/24Loopback2:192.168.0.1/24Loopback1:6.6.6.6/8S1R1S2R2Loopback1:4.4.4.4/8【R1】配置ip，vlan，loop，启动bgpbgp 100group r1s1 externalpeer r1s1 as-number 300peer 1.1.1.2 group r1s1network 5.5.5.5 255.0.0.0【S1】配置ip，vlan，loop，启动bgpbgp 300peer 1.1.1.1 as-number 100peer 3.1.1.2 as-number 300peer 3.1.1.2 next-hop-local【R2】【S2】类似。BGP的路由策略（过滤）在S2上阻止AS100的5.0.0.0/8的路由传给自治系统200。【S2】acl number 2000rule 0 deny source 5.0.0.0 0.255.255.255rule 1 permit source 0.0.0.0 255.255.255.255qbgp 300peer 2.1.1.2 filtr-policy 2000 export注：设备中提示0100，两条rule的编号不能相同，rule 0/rule 1基于AS-path的路由过滤在S1上阻止as100的路由通告，只通告AS300内部路由【S1】ip as-path-acl 1 deny b100$ip as-path-acl 1 permit 300ip as-path-acl 1 perimit source anybgp 300peer 3.1.1.2 as-path-acl 1 export注：b是as号码之间的分隔符，$匹配本地路由，b200$（或者200$）匹配从AS200始发的路由。基于route policy的路由过滤使S1不向外通告6.0.0.0/8的路由，并使cost都为888【S1】bgppeer 1.1.1.1 route-policy deny6 exportroute-policy deny6 permit node 10if-match acl 2000applay cost 888qacl number 2000rule deny source 6.0.0.0 0.255.255.255rule permit rule 1 permit source 200rule 2 permit source 300rule 3 permit source any设计性实验1 R1可经下一跳10.0.0.2到达18.0.0.0/8可经下一跳10.0.0.3到达20.0.0.0/818.0.0.0/820.0.0.1/8S1S2R1R219.0.0.1/821.0.0.221.0.0.110.0.0.210.0.0.310.0.0.1AS100AS200IBGPIBGPEBGP S1可经下一跳10.0.0.2到达18.0.0.0/8可经下一跳10.0.0.3到达20.0.0.0/8可经下一跳21.0.0.1到达19.0.0.0/8 S2 可经下一跳10.0.0.1到达19.0.0.0/8可经下一跳10.0.0.3到达20.0.0.0/8R2S2S1如图上所配，即可满足要求：disp rgp rout但此时虽有对应路由信息，但无法联通。解决方法：1，【S1】bgp100peer 21.0.0.1 next-hop-local这样虽然可以达到ping通的目的，但R1路由表的下一条发生变换，不符合要求。2，【R1】ip route 0.0.0.0 0.0.0.0 21.0.0.2bgp100import-route static设计性实验2Loop1:1.1.1.1/8Loop2:10.1.1.1/8R1E0:11.2.1.1/16AS100VALN1:11.2.1.2/16Loop1:3.3.3.3/8Loop1:2.2.2.2/8E0:11.3.1.1/16VLAN1:11.3.1.2/16VLAN2:11.4.1.1/16VLAN2:11.4.1.2/16Loop1:4.4.4.4/8Loop2:11.4.2.1/24AS200S1S2AS300AS400E0/24E0/1R2E0/1E0/24利用AS-path使S1不向R1通告AS300内的路由。如图上配置vlan,loop及对应IP【R1】bgp 100group r1s1 externalpeer r1s1 as-number 200peer 11.2.1.2 group r1s1network 10.1.1.0 255.0.0.0 /子网掩码为正network 1.1.1.0 255.0.0.0 【S1】bgp 200peer 1.1.1.1 255.0.0.0peer 11.4.2.1 255.255.255.0【S2】bgp 200peer 11.3.0.0 255.255.0.0peer 11.4.0.0 255.255.0.0【R2】bgp 400group r2s2 externalpeer r2s2 as-number 300peer 11.3.1.2 group r2s2network 2.0.0.0 255.0.0.0【S1】ip as-path-acl 1 deny b300$ /设计拒绝来自as300的路由ip as-path-acl 1 permit source 300 /允许其它的路由ip as-path-acl 1 permit source anybgp 200peer 1.1.1.1 as-path-acl 1 export /配置基于AS-PATH的路由过滤设计性实验3配置local-preference，实现优先S2-R2-R1。S1-bgpdefault local-preference 10R2-bgpdefault local-preference 100注：Local-preference只影响出AS的路由，越大，优先级越高。设计性实验4配置Med，使得到18.0.0.0/8的路由优先R1-S1S1-bgpdefault med 10注：Med只影响进AS的路由，越小，优先级越高。默认为0网络管理实验网管软件QuidView：先启动Quid Server，再启动QuidView Client，输入用户名/密码:admin/quidviewR/S设置:snmp-agentsnmp sys version v1snmp com write privatesnmp com read public配置trapsnmp trap enablesnmp target-host trap address udp-domain 10.0.0.11 params security name public注：10.0.0.11为运行Quidview软件的主机地址。传输层协议分析TCP协议的理解静：TCP报文格式，首部各字段；动：协议运行的各种机制1. 连接建立、释放PC APC Bsyn seq=N ctl=syn syn seq=M ctl=syn ack=N+1 seq=N+1 ctl=ack ack=M+1 数据 PC APC BFin P Ack P+1Ack Q+1 Fin Q 2. 传输管理：定时器管理即超时与重传机制3. 流量控制：滑动窗口机制4. 拥塞控制：慢启动、拥塞避免、快重传、快恢复5. 糊涂窗口综合症避免：发送端Nagle算法、接收端推迟确认技术配置命令Vlan 2Vlan 3E0/24E0/23E0/2E0/1PCAPCBIP：192.168.1.2网关：192.168.1.1IP：192.168.2.2网关：192.168.2.1E0/1：192.168.2.1E0/0：192.168.1.1运行TCPTest软件，采用默认参数，接收端休眠和计数器阈值均设为0.先点发送后点接收，连接没法成功原因：C/S模式，Server没启，Client也就连接不上了。 如果没有应用进程被动打开，则主动打开的应用进程也就无法成功建立起一个连接。结合看TCP状态机，必须有被动打开方才能连。Linux下报文分析组网图同上。Linux下：设置Ip:ifconfig eth0 ip add 192.168.1.2 24 或者图形界面。ifconfig eth0 downifconfig eth0 up重启使用新的接口地址。 # etc/init.d/network restart此时全网通，可用ping命令验证。启动ethereal，# /root/ethereal/ethereal，使用TCP报文过滤。linux发送端启动实时监控模块# cd /root/TCPLog# ./init.sh启动TCPTest# cd /root/TCPTest# /root /j2re/bin/java TcpTestwindows接收端启动TCPTest，计数器阈值为10，休眠时间为5000。获取报文保存于/root/DATA下，运行脚本读取监控模块的记录：# cd /root/TCPLog# ./read.sh在/root/TCPLog下生成TXT文件。分析456号报文，填表慢启动，超时重传将路由器的端口配置转发速度为xx，单位bps:inter e 0/0qos lr cir 100000 /100kbpsinter e0/1qos lr cir 100000 /100kbps启动ethereal# /root/ethereal/ethereal，并启用TCP报文过滤。# cd /root/TCPlog# ./init.sh# cd /root/TCPTest# /root/j2re/bin/java TcpTest接收端休眠时间和计数器阈值改为0，点接收，发送后，shutdown一个端口，等几秒再undo shutn 能够明显看出接收端开始休眠 是X1号报文n 因为其后通告的接收窗口越来越小，（左边沿在不断向右移动，而右边沿不再移动），接收方在窗口范围外的可用缓存已被使用完，表明接收方在窗口范围外的可用缓存被已确认的数据占据着，应用程序进程没有再从缓存中读取这些已确认的数据，即表明其已开始休眠。 分别稳定在RTO1和RTO2。n 发生超时时，RTT值不变，因为RTT的变化主要依据ACK的报文到达才能得到往返时间样本进而更新RTT值，而RTO在每次重传发生时则加倍。原因是Karn算法起作用。n 继续正常报文传输时，RTT随着ACK报文的到来一度变大，因为超时期间没有收到任何ACK报文，新到达的ACK报文使得往返时间样本急剧增大，按平均往返时间计算算法更新RTT值；RTO值不再加倍但还是很大，因为超时结束，Karn算法不再起作用，又开始按照RTT的值进行更新计算（依据重传超时时间计算算法计算），而此时RTT值很大。n快重传算法针对收到三个重复ACK报文后，即重传重复ACK序号的那条DATA报文快恢复算法针对收到三个重复ACK报文后，对拥塞窗口的修正IPV6实验路由和前缀发现RT1E0/0: 1:1/64PC APC BPC CPC D在PC机上启动IPv6的步骤如下：首先，在网络邻居属性添加协议中选取IPv6 ；其次，在命令提示符中输入以下命令使能，IPv6：ipv6 install【RT1】ipv6inter e0/0ipv6 address 1:1/64undo ipv6 nd ra halt在PC上查看组播组cmd-netshinterfaceipv6show joinshow addressshow routereference 2表示的是该接口上应该属于这个组播组(ff02:1:ff*)的地址数。主机针对一个要加入的组播组有一个计时器，计时器到了就会发送一个multicast listener report报文，对于收到此报文的路由器，如果此时该地址已经在其组播组列表里了，说明已经加入组播组成功，若不是，则将此地址添加进入该列表，加入成功。启动抓包，断开网线再连上观察Multicast Listener report;n （1）因为hop-by-hop选项中包含着一个router alert选项【RTR-ALERT】，用来告知路由器一定要检查MLD报文，即使这个组播地址路由器本身不感兴趣。 n （2）因为并不是所有的节点都对该报文消息感兴趣，并且可以有效减少网络流量，降低占用带宽水平。n （3）跳数限制为1是为了防止该消息传播到该接口所属的链路之外。n （4）padn是填充字段，填充两个或者两个以上的字节，为了保持hop-by-hop选项中的对齐。n （5）IPv6报文里的目的地址是要告知报文传输的目的地，而ICMPv6中的组播地址是report的内容，是因为主机的计时器到了，要想该组播组发送一个report报文。n （6）主机在配置生效了ipv6协议栈以后即可加入组播组。neighbor advertisement报文中：n router字段：当为1时表示发送端是一个路由器，而不是主机。n Solicited字段：当为1时表示本NA报文是对本报文目的地址发来的NS报文的回复。n Override字段：当为1时表示要刷新邻居缓存中的已存在的条目，并且更新链路层地址缓存信息。 IPV6组网RT1（PC C）RT3（PC B）RT2PC APC D2001:2/64eth1: 2004:1/64eth0: 2003:2/64E0/1:2003:1/64E0/0: 2007:2/64eth1: 2007:1/64eth0: 2001:1/642004:2/64E0/1E0/2E0/23E0/24E0/1E0/2E0/23E0/24注：交换机S1和S2的端口E0/1和E0/2划分到 VLAN1,端口E0/23和E0/24划分到VLAN2PC上安装IPV6:协议中选取IPV6，ipv6 install【PCA】ipv6 adu 5/2004:2ipv6 rtu :/0 5/2004:1【RT2】ipv6inter e 0/0ipv6 add 2007:2/64inter e 0/1ipv6 add 2003:1/64【RT3-PCB】modprobe ipv6 ifconfig eth0 inet6 add 2001:1/64ifconfig eth1 upifconfig eth1 inet6 add 2007:10/64(使用2007:1有时会出现问题)配置静态路由【RT2】ipv6 route-static 2001: 64 2007:10【RT2】ipv6 route-static 2004: 64 2003:2【RT1-PCC】route-A inet6 add 2003: 64 2007:2【RT1-PCC】route-A inet6 add 2004: 64 2007:2【RT1-PCB】route-A inet6 add 2001: 64 2003:1【RT1-PCB】route-A inet6 add 2007: 64 2003:1*配置IPV6转发功能echo “1”/proc/sys/net/ipv6/conf/all/forwarding可使用ping6 命令