1 IPv6基础
1.1?? IPv6基础概述
随着Internet的迅速增添以及IPv4地点空间的逐渐耗�。。 。。。 。�，，，，，，IPv4的局限性日渐凸显。。 。。。 。对IPng（Internet Protocol Next Generatio，，，，，，，新一代互联网络协议）的研究和实践已经成为热门，，，，，，，IETF（Internet Engineering Task Force，，，，，，，Internet工程使命事情小组）的IPng事情组确定了IPng的协议规范，，，，，，，并称之为"IP版本6"（IPv6）。。 。。。 。
1.2?? IPv6的优点
l 更大的地点空间
IPv6的地点长度由IPv4的32位扩展到128位，，，，，，，约有2^128个地点，，，，，，，IPv6接纳分级地点模式，，，，，，，支持从Internet焦点主干网到企业内部子网等多级子网地点分派方法。。 。。。 。
l 简化的包头名堂
IPv6包头的设计原则是力争将包头开销降到最低，，，，，，，因此将一些非要害性字段和可选字段从包头中移出，，，，，，，放到扩展的包头中。。 。。。 。虽然IPv6地点长度是IPv4的四倍，，，，，，，但报头仅为基本IPv4首部的两倍。。 。。。 。IPv6包头中没有校验和字段，，，，，，，IPv6装备在转发中不需要行止置分片，，，，，，，因此转发报文效率更高。。 。。。 。
l 高效的条理寻址及路由结构
IPv6接纳聚合机制，，，，，，，界说无邪的条理寻址及路由结构，，，，，，，统一条理上的多个网络在上层装备中体现为一个统一的网络前缀，，，，，，，可以显著镌汰装备必需维护的路由表项，，，，，，，降低装备的选路和存储开销。。 。。。 。
l 简朴的治理：即插即用
通过实现一系列的自动发明和自动设置功效，，，，，，，简化网络节点的治理和维护。。 。。。 。例如邻人发明（Neighbor Discovery）、最大传输单位发明（MTU Discovery）、路由器通告（Router Advertisement）、路由器请求（Router Solicitation）和节点自动设置（Auto-configuration）等手艺就为即插即用提供了相关的服务。。 。。。 。
IPv6支持全状态和无状态两种地点设置方法，，，，，，，在IPv4中，，，，，，，动态主机设置协议DHCP实现了主机IP地点及其相关设置的自动设置，，，，，，，IPv6承继IPv4的这种自动设置服务，，，，，，，并将其称为全状态自动设置（Stateful Autoconfiguration），，，，，，，详细先容请拜见“DHCPv6”。。 。。。 。除了全状态自动设置，，，，，，，IPv6还接纳了无状态自动设置（Stateless Autoconfiguration）服务。。 。。。 。在无状态自动设置历程中，，，，，，，主机自动获得链路外地地点、外地装备的地点前缀以及其它网络参数设置信息。。 。。。 。
l 清静性
IPsec在IPv4中是一个可选扩展协议，，，，，，，可是在IPv6中是作为一个组成部分保存，，，，，，，用于包管IPv6的清静性。。 。。。 。现在，，，，，，，IPv6实现了AH（Authentication Header，，，，，，，认证头）和ESP（Encapsulated Security Payload，，，，，，，封装清静载荷）两种机制。。 。。。 。前者实现数据的完整性及对IP包泉源的认证，，，，，，，包管分组确实来自源地点所标记的节点；；；； ；后者提供数据加密功效，，，，，，，实现端到端的加密。。 。。。 。
l 更好的QoS支持
IPv6包头的新字段界说了数据流怎样识别和处置惩罚。。 。。。 。IPv6包头中的流标识（Flow Label）字段用于识别数据流身份，，，，，，，允许用户使用该字段对通讯质量提出要求。。 。。。 。装备可以凭证该字段标识出同属于某一特定命据流的所有包，，，，，，，并按需对这些包提供特定的处置惩罚。。 。。。 。
l 用于邻人节点交互的新协议
IPv6的邻人发明协议（Neighbor Discovery Protocol）使用一系列IPv6控制信息报文（ICMPv6）来实现相邻节点（统一链路上的节点）的交互治理。。 。。。 。邻人发明协议以及高效的组播和单播邻人发明报文替换了以往基于广播的地点剖析协议ARP和ICMPv4路由器发明等报文。。 。。。 。
l 可扩展性
IPv6特征具有很强的可扩展性，，，，，，，可以在IPv6包头后的扩展包头中添加新特征。。 。。。 。IPv4包头最多只能支持40字节的可选项，，，，，，，而IPv6扩展包头的巨细仅受到整个IPv6包最大字节数的限制。。 。。。 。
1.3?? 事情原理
1.3.1? IPv6基础
1. IPv6地点名堂
IPv6地点的基本名堂为X:X:X:X:X:X:X:X，，，，，，，128位的IPv6地点用冒号（:）脱离为8组，，，，，，，每组的16位用4个十六进制字符（0~9，，，，，，，A~F）来体现。。 。。。 。其中每个“X”代表一组的4个十六进制数值。。 。。。 。下面是一些正当的IPv6地点：
2001:ABCD:1234:5678:AAAA:BBBB:1200:2100
800:0:0:0:0:0:0:1
1080:0:0:0:8:800:
为了简化IPv6地点的誊写，，，，，，，关于IPv6地点中的数字“0”可以有如下的简写方法：
l 地点中的每个整数都必需体现出来，，，，，，，但起始的0可以不必体现。。 。。。 。例如2001:00CD:0034:0078:000A:000B:1200:2100可以写为2001:CD:34:78:A:B:1200:2100
l 某些IPv6地点中可能包括一长串的0。。 。。。 。当泛起这种情形时，，，，，，，允许用“：：”来体现这一长串的0。。 。。。 。即地点800:0:0:0:0:0:0:1可以被体现为：800:: 1。。 。。。 。这两个冒号体现该地点可以扩展到一个完整的128位地点。。 。。。 。在这种要领中，，，，，，，只有当16位组所有为0时才会被两个冒号取代，，，，，，，且两个冒号在地点中只能泛起一次。。 。。。 。
在IPv4和IPv6的混淆情形中，，，，，，，IPv6地点中的最低32位可用于体现IPv4地点，，，，，，，该地点可以凭证一种混淆方法表达，，，，，，，即X:X:X:X:X:X:d.d.d.d，，，，，，，其中X体现一个16位的十六进制整数，，，，，，，而d体现一个8位的十进制整数。。 。。。 。例如，，，，，，，地点0:0:0:0:0:0:192.168.20.1就是一个正当的IPv6地点。。 。。。 。使用简写的表达方法后，，，，，，，该地点也可以体现为：::192.168.20.1。。 。。。 。典范应用是IPv4映射IPv6地点，，，，，，，如把IPv4地点“
2. IPv6地点结构
IPv6地点由两个部分组成：
l 网络前缀：n比特，，，，，，，相当于IPv4地点中的网络ID。。 。。。 。
l 接口标识符：128-n比特，，，，，，，相当于IPv4地点中的主机ID。。 。。。 。
因此可以凭证CIDR（Classless Inter-Domain Routing,无类域间路由选择）地点的方法，，，，，，，用一个特殊数值表述网络前缀的长度，，，，，，，此数值与IPv6地点间以斜杠（/）区分，，，，，，，例如：12AB::CD30:0:0:0:0/60，，，，，，，地点中用于选路的前缀长度为60位。。 。。。 。
3. IPv6地点类型
RFC4291界说了三种IPv6地点类型：
l 单播（Unicast）：单个接口的标识符。。 。。。 。送往一个单播地点的包将被传送至该地点标识的接口上。。 。。。 。
l 组播（Multicast）：一组接口（一样平常属于差别节点）的标识符。。 。。。 。送往一个组播地点的包将被传送至加入该组播地点的所有接口上。。 。。。 。
l 泛播（Anycast）：又称“任播”，，，，，，，一组接口的标识符。。 。。。 。送往一个泛播地点的包将被传送至该地点标识的接口之一（凭证选路协议选择“最近”的一个）。。 。。。 。
说明
在IPv6中已经没有界说广播地点。。 。。。 。
4. 单播地点（Unicast Addresses）
单播地点分为未指定地点、环回地点、链路外地地点、站点外地地点和全球单播地点。。 。。。 。现在，，，，，，，站点外地地点已被破除。。 。。。 。
l 未指定地点
未指定地点是0:0:0:0:0:0:0:0，，，，，，，通常简写为::，，，，，，，常见的两个用途是：
若主机启动时没有单播地点，，，，，，，则以未指定地点作为源地点，，，，，，，发送路由器请求，，，，，，，从网关获取前缀信息，，，，，，，从而自动天生单播地点。。 。。。 。
给主机设置IPv6地点时，，，，，，，检测地点是否和同网段其它主机的地点冲突，，，，，，，则以未指定地点作为源地点发送邻人请求（相当于免费ARP）。。 。。。 。
l 环回地点
环回地点是0:0:0:0:0:0:0:1，，，，，，，通常简写为::1，，，，，，，相当于IPv4地点127.0.0.1，，，，，，，一样平常在节点给自身发报文时使用。。 。。。 。
l 链路外地地点
链路外地地点的名堂如下：
图1-1 链路外地地点
链路外地地点用于在单个网络链路上为主机编号。。 。。。 。前缀的前10位标识的地点即链路外地地点。。 。。。 。装备不会转起源地点或者目的地点带有链路外地地点的报文。。 。。。 。该地点的中心54位为0，，，，，，，后64位体现接口标识符，，，，，，，地点空间的这部分允许单个网络毗连多达（2的64次方减1）个主机。。 。。。 。
IPv6的链路外地地点可以通过装备自动天生或手工指定来获得。。 。。。 。
l 站点外地地点
站点外地地点的名堂如下：
图1-2 站点外地地点
站点外地地点可用于站点内传送数据，，，，，，，装备不会将源地点或者目的地点带有站点外地地点的报文转发到Internet上。。 。。。 。站点可以明确为一个公司的局域网，，，，，，，这种地点类似于IPv4的私有地点，，，，，，，如192.168.0.0/16。。 。。。 。RFC3879已经破除了站点外地地点。。 。。。 。关于新的实现，，，，，，，不再支持该前缀，，，，，，，统一视为全球单播地点；；；； ；关于已经实现和安排的，，，，，，，可以继续用这个前缀。。 。。。 。
l 全球单播地点
除了未指定地点、环回地点和链路外地地点以外的单播地点，，，，，，，都是全球单播地点。。 。。。 。全球单播地点名堂如下：
图1-3 全球单播地点
全球单播地点中有一类地点是嵌入IPv4地点的IPv6地点，，，，，，，用于IPv4节点和IPv6节点互通，，，，，，，分为IPv4兼容IPv6地点和IPv4映射IPv6地点两种。。 。。。 。
IPv4兼容IPv6地点名堂（IPv4-compatible IPv6 address）
图1-4 IPv4兼容IPv6地点名堂
IPv4映射IPv6地点名堂（IPv4-mapped IPv6 address）
图1-5 IPv4映射IPv6地点名堂
IPv4兼容IPv6地点主要是用在自动隧道上，，，，，，，这类节点既支持IPv4也支持IPv6，，，，，，，IPv4兼容IPv6地点通过IPv4装备以隧道方法传送IPv6报文，，，，，，，现在IPv4兼容IPv6地点已被破除。。 。。。 。而IPv4映射IPv6地点则被IPv6节点用于会见只支持IPv4的节点，，，，，，，例如当一个IPv4/IPv6主机的IPv6应用程序请求剖析一个主机名字（该主机只支持IPv4）时，，，，，，，那么名字服务器内部将动态天生IPv4映射的IPv6地点返回给IPv6应用程序。。 。。。 。
5. 组播地点（Multicast Addresses）
一个IPv6的组播地点通常标识一系列差别节点的接口。。 。。。 。当一个报文发送到一个组播地点上时，，，，，，，该报文将被分发到标识有该组播地点的每个节点的接口上。。 。。。 。
组播地点是以FF00::/8为前缀。。 。。。 。IPv6组播的地点名堂如下：
图1-6 组播地点
l 标记字段：
由4个比特位组成。。 。。。 。现在只指定了第4位，，，，，，，若是该标记位为“0”，，，，，，，体现该地点是由Internet编号机构指定永世的着名组播地点，，，，，，，若是该位为“1”，，，，，，，体现该地点为特定场合使用的暂时组播地点。。 。。。 。其他3个标记位保存，，，，，，，都置为“0”。。 。。。 。
l 规模字段：
由4个比特位组成，，，，，，，用来体现组播地点的规模类型。。 。。。 。下表列出常见的组播地点规模类型以及对应的值，，，，，，，未列出的值体现被保存或未指定。。 。。。 。
表1-1 常见的组播地点规模类型
|
二进制值 |
十六进制值 |
规模类型 |
|
0001 |
1 |
外地接口规模 |
|
0010 |
2 |
外地链路规模 |
|
0011 |
3 |
外地子网规模 |
|
0100 |
4 |
外地治理规模 |
|
0101 |
5 |
外地站点规模 |
|
1000 |
8 |
组织机构规模 |
|
1110 |
E |
全球规模 |
l 组播组标识符字段：
112位，，，，，，，用于标识组播组。。 。。。 。凭证组播地点是暂时的照旧着名的以及地点的规模，，，，，，，统一个组播标识符可以体现差别的组。。 。。。 。
特殊用途的组播地点：
l FF01::1体现节点外地规模所有节点的组播地点；；；； ；
l FF02::1体现链路外地规模所有节点的组播地点；；；； ；
l FF01::2体现节点外地规模所有装备的组播地点；；；； ；
l FF02::2体现链路外地规模所有装备的组播地点；；；； ；
l 被请求节点的组播地点地点。。 。。。 。该地点主要用于获取统一链路上邻人节点的链路层地点及实现重复地点检测。。 。。。 。每一个单播或泛播IPv6地点都有一个对应的被请求节点地点。。 。。。 。其名堂为：FF02:0:0:0:0:1:FFXX:XXXX其中，，，，，，，FF02:0:0:0:0:1:FF为104位牢靠名堂；；；； ；XX:XXXX为单播或任播IPv6地点的后24位。。 。。。 。被请求节点组播地点通常用于邻人请求报文中，，，，，，，被请求节点组播地点的名堂如下：
图1-7 被请求节点组播地点的名堂
6. 泛播地点（Anycast Addresses）
泛播地点与组播地点类似，，，，，，，同样是多个节点共享一个泛播地点，，，，，，，差别的是，，，，，，，只有一个节点期待吸收泛播地点的数据包，，，，，，，而组播地点成员的所有节点均期待着吸收发给该节点的所有包。。 。。。 。泛播地点被分派在正常的IPv6单播地点空间，，，，，，，因此泛播地点在形式上与单播地点无法区脱离，，，，，，，一个泛播地点的每个成员，，，，，，，必需显式地加以设置，，，，，，，以便识别是泛播地点。。 。。。 。
注重
泛播地点只能分派给装备，，，，，，，不可分派给主机，，，，，，，并且泛播地点不可作为报文的源地点。。 。。。 。
在RFC2373中预界说了一个泛播地点，，，，，，，称之为子网路由器的泛播地点。。 。。。 。下图显示了子网路由器的泛播地点名堂，，，，，，，这类地点由子网前缀后面随着一系列的0（作为接口标识符）组成。。 。。。 。
其中子网前缀标识了一个指定的链路（子网），，，，，，，送给子网路由器泛播地点的报文将被分发到在该子网上的一个装备。。 。。。 。子网路由器的泛播地点通常是被用于一个节点上的应用程序需要和远程子网的一个装备通讯而使用。。 。。。 。
说明
泛播地点又称Anycast地点，，，，，，，名堂如图1-8所示，，，，，，，n比特的子网前缀加上128-n比特的全0值。。 。。。 。例如：1000:1::100/120 子网前缀长度120，，，，，，，主机为8位全0也属于泛播地点。。 。。。 。泛播地点不允许作为交流机装备接口地点。。 。。。 。
7. IEEE EUI-64名堂的接口标识符
IPv6地点中的64位接口标识符用来标识链路上的唯一接口。。 。。。 。这个地点是从接口的链路层地点（如MAC地点）转变而来的。。 。。。 。生陋习则是：在MAC地点的第24位后插入十六进制数FFFE。。 。。。 。为了使接口标识符的作用规模与原MAC地点一致，，，，，，，还要将U/L位（从高位最先的第7位）举行取反操作。。 。。。 。最后获得的这组数就作为EUI-64名堂的接口标识符。。 。。。 。
关于Loopback接口、VBDIF接口和Tunnel接口，，，，，，，EUI-64名堂地点凭证接口MAC地点天生，，，，，，，中心填充接口索引的后两个字节。。 。。。 。
8. IPv6包头结构
IPv6包头名堂如下图：
图1-9 IPv6包头名堂
在IPv6中，，，，，，，包头以8字节为单位，，，，，，，包头的总长度是40字节。。 。。。 。IPv6包头界说了以下字段：
l 版本（Version）
长度为4位，，，，，，，关于IPv6该字段必需为6。。 。。。 。
l 种别（Traffic Class）
长度为8位，，，，，，，指明为该包提供了某种服务，，，，，，，相当于IPv4中的“TOS”。。 。。。 。
l 流标签（Flow Label）
长度为20位，，，，，，，用于标识属于统一营业流的包，，，，，，，一个节点可以同时作为多个营业流的发送源，，，，，，，流标签和源节点地点唯一标识了一个营业流。。 。。。 。
l 净荷长度（Payload Length）
长度为16位，，，，，，，其中包括包净荷的字节长度，，，，，，，同时也包括了各个IPv6扩展选项的长度（若是保存），，，，，，，换句话说就是包括了除IPv6头自己外的IPv6包的长度。。 。。。 。
l 下一个头（Next Header）
字段指出了IPv6头后所跟的头字段中的协议类型。。 。。。 。与IPv4协议字段类似，，，，，，，下一个头字段可以用来指出高层是TCP照旧UDP，，，，，，，它也可以用来指明IPv6扩展头的保存。。 。。。 。
l 跳数（Hop Limit）
长度为8位，，，，，，，每当装备对包举行一次转发之后，，，，，，，跳数就会被减1，，，，，，，若是跳数抵达0，，，，，，，这个包就将被扬弃。。 。。。 。它与IPv4包头中的生涯期字段类似。。 。。。 。
l 源地点（Source Address）
长度为128位，，，，，，，指出了IPv6包的发送方地点。。 。。。 。
l 目的地点（Destination Address）
长度为128位，，，，，，，指出了IPv6包的吸收方地点。。 。。。 。
现在IPv6界说了下列的扩展头
l 逐跳选项头（Hop-by-Hop Options）
此扩展头必需紧随在IPv6头之后，，，，，，，它包括包所经由的路径上的每个节点都必需检查的选项数据。。 。。。 。
l 路由选项头（Routing）
此扩展头指明包在抵达目的地途中将经由哪些节点，，，，，，，它包括包沿途经由的各节点的地点列表。。 。。。 。IPv6头的最初目的地点是选路头的一系列地点中的第一个地点，，，，，，，而不是包的最终目的地点。。 。。。 。IPv6头部目的地点对应的节点吸收到该包之后，，，，，，，对IPv6头和选路头举行处置惩罚，，，，，，，并把包发送到选路头列表中的第二个地点，，，，，，，云云继续，，，，，，，直到包抵达其最终目的地。。 。。。 。
l 分片头（Fragment）
此扩展头用于源节点对长度凌驾源节点和目的节点路径MTU的包举行分片。。 。。。 。
l 目的地选项头（Destination Options）
此扩展头取代了IPv4选项字段，，，，，，，现在唯一界说的目的地选项是在需要时把选项填充为6 4位（8字节）的整数倍，，，，，，，此扩展头可以用来携带由目的地节点检查的信息。。 。。。 。
l 上层扩展头（Upper-layer header）
指明晰上层传输数据的协议，，，，，，，如TCP协议（6）和UDP协议（17）。。 。。。 。
别的尚有身份验证头（Authentication）和封装清静性净荷（Encapsulating Security Payload）的扩展头，，，，，，，详细先容请拜见“VPN设置指南”中的“IPSec”。。 。。。 。
9. IPv6源路由
IPv6报文通过路由首部来指定报文经由的中心节点，，，，，，，类似于IPv4的宽松源路由选项和宽松纪录路由选项，，，，，，，名堂为：
图1-10 IPv6报文路由首部
其中剩余段数用来指明报文从目今节点到最终目的地点，，，，，，，还需要经由的路由首部指明的中心节点的个数，，，，，，，不包括路由首部没有列出的中心节点。。 。。。 。
现在界说了两种路由类型：0和2。。 。。。 。类型2路由首部用于移动通讯。。 。。。 。类型0路由首部，，，，，，，类似于IPv4的宽松源路由选项，，，，，，，名堂如下图所示。。 。。。 。
图1-11 类型0路由首部
举例说明类型0路由首部的应用。。 。。。 。
图1-12 类型0路由首部的应用
主机A发报文给主机B，，，，，，，指明要经由路由器B和路由器C，，，，，，，转发历程中报文IPv6首部和路由首部的相关字段转变如下表所示：
表1-2 相关字段转变表
|
传输节点 |
IPv6首部的相关字段 |
类型0路由首部的相关字段 |
|
主机A |
源地点=1000::2 目的地点=1001::1（路由器2的地点） |
剩余段数=2 地点1=1002::1（路由器3的地点） 地点2=1003::2（主机2的地点） |
|
路由器A |
无转变 |
|
|
路由器B |
源地点=1000::2 目的地点=1002::1（路由器3的地点） |
剩余段数=1 地点1=1001::1（路由器2的地点） 地点2=1003::2（主机2的地点） |
|
路由器C |
源地点=1000::2 目的地点=1003::2（主机2的地点） |
剩余段数=0 地点1=1001::1（路由器2的地点） 地点2=1002::1（路由器3的地点） |
|
主机B |
无转变 |
|
详细历程如下：
(1) 主机A发出报文，，，，，，，目的地点是路由器B的地点1001::1，，，，，，，在类型0路由首部中填上路由器C的地点1002::1和主机B的地点1003::2，，，，，，，剩余段数是2。。 。。。 。
(2) 路由器A把报文转发给路由器B。。 。。。 。
(3) 路由器B把IPv6首部的目的地点和路由首部的地点1交流，，，，，，，即现在目的地点是路由器C的地点1002::1，，，，，，，路由首部的地点1是路由器B的地点1001::1，，，，，，，剩余段数是1。。 。。。 。修改完以后，，，，，，，路由器B把报文转发给路由器C。。 。。。 。
(4) 路由器C把IPv6首部的目的地点和路由首部的地点2交流，，，，，，，即现在目的地点是主机B的地点1003::2，，，，，，，路由首部的地点2是路由器C的地点1002::1，，，，，，，剩余段数是0。。 。。。 。修改完以后，，，，，，，路由器C把报文转发给主机B。。 。。。 。
类型0路由首部有可能被使用举行拒绝服务攻击，，，，，，，如下图所示，，，，，，，主机1以1Mbps的速率向主机2发报文，，，，，，，居心结构一个剩余段数为100的路由首部，，，，，，，使报文在路由器2和路由器3之间多次往返，，，，，，，从路由器2到路由器3走50次，，，，，，，从路由器3到路由器2走49次，，，，，，，这时路由首部爆发流量放大效应：路由器2到路由器3偏向的流量为50Mbps，，，，，，，路由器3到路由器2偏向的流量为49Mbps。。 。。。 。由于保存这个清静问题，，，，，，，RFC5095破除了类型0路由首部。。 。。。 。
图1-13 类型0路由首部被使用举行拒绝服务攻击
10. ?IPv6 Hop-limit
IPv6数据包从源地点向目的地点经由路由器间撒播，，，，，，，设置一个Hop-limit数值，，，，，，，每过一个路由器Hop-limit值就减一。。 。。。 。当Hop-limit值减到零的时间，，，，，，，路由器就把这个包丢掉，，，，，，，这样可以避免无用的包在网络上无限撒播下去，，，，，，，铺张网络带宽。。 。。。 。其功效类似于IPv4的TTL。。 。。。 。
1.3.2? ICMPv6协议
1. 报文名堂
图1-14 ICMPv6报文名堂
各个字段的诠释如下：
l Type字段批注新闻的类型，，，，，，，0至127体现过失报文类型，，，，，，，128至255体现新闻报文类型。。 。。。 。
l Code字段体现此新闻类型细分的类型。。 。。。 。
l Checksum体现ICMPv6报文的校验和。。 。。。 。
2. ICMPv6过失报文
ICMPv6过失报文是由目的节点或者中心路由器发送，，，，，，，用于报告在转发和传送IPv6数据包历程中泛起的过失。。 。。。 。主要包括下面四种类型的过失报文：
l 目的不可达报文Destination Unreachable（Type=1），，，，，，，数据包无法被转发到目的节点或上层协议。。 。。。 。
Code=0，，，，，，，没有抵达目的的路由；；；； ；
Code=1，，，，，，，与目的的通讯被治理战略榨取；；；； ；
Code=2，，，，，，，未指定；；；； ；
Code=3，，，，，，，地点不可达；；；； ；
Code=4，，，，，，，端口不可达。。 。。。 。
l 数据包过大报文Packet Too Big（Type=2，，，，，，，Code=0），，，，，，，报文凌驾出接口的链路MTU。。 。。。 。
l 时间超时报文Time Exceeded（Type=3）
Code=0，，，，，，，在传输中逾越了跳数限制；；；； ；
Code=1，，，，，，，分片重组超时。。 。。。 。
l 参数问题报文Parameter Problem（Type=4），，，，，，，IPv6报头或扩展报头泛起过失。。 。。。 。
Code=0，，，，，，，遇到过失的报头字段；；；； ；
Code=1，，，，，，，遇到无法识别的下一个报头（Next header）类型；；；； ；
Code=2，，，，，，，遇到无法识别的IPv6选项。。 。。。 。
3. ICMPv6信息报文
以下枚举常见的信息报文：
l Type=128，，，，，，，回送请求报文Echo Request，，，，，，，发送到目的节点，，，，，，，以使目的节点连忙施展一个回送应答报文。。 。。。 。
l Type=129，，，，，，，回送应答报文Echo Reply，，，，，，，对回送请求报文的回应。。 。。。 。
l Type=133，，，，，，，路由器请求报文RS（Router Solicitation），，，，，，，节点启动后，，，，，，，通过RS新闻向路由器发出请求，，，，，，，请求前缀和其他设置信息。。 。。。 。
l Type=134，，，，，，，路由器通告报文RA（Router Advertisement），，，，，，，对RS新闻的响应；；；； ；通告前缀信息选项和某些标记位的信息。。 。。。 。
l Type=135，，，，，，，邻人请求报文NS（Neighbor Solicitation），，，，，，，相当于ARP请求，，，，，，，获取邻人的链路层地点；；；； ；验证邻人是否可达；；；； ；举行重复地点检测。。 。。。 。
l Type=136，，，，，，，邻人通告报文NA（Neighbor Advertisement），，，，，，，相当于ARP应答。。 。。。 。
l Type=137，，，，，，，重定向报文（Redirect），，，，，，，缺省网关通过向源主机发送重定向新闻，，，，，，，使主机重新选择更优的下一跳地点举行后续报文的发送。。 。。。 。
1.3.3? IPv6路径MTU发明
和IPv4的路径MTU发明类似，，，，，，，IPv6的路径MTU发明允许一台主无邪态地发明数据路径上的MTU的巨细。。 。。。 。当主神秘发送的数据包的巨细若是比数据路径MTU大时，，，，，，，将由主机自行分片。。 。。。 。
图1-15 IPv6路径MTU发明
如上图，，，，，，，当主神秘发送的报文的长度比路径MTU大时，，，，，，，路由器扬弃报文，，，，，，，并且向主机发送一个ICMPv6报文过大新闻，，，，，，，把MTU告诉主机，，，，，，，主机凭证新的路径MTU对报文举行分片。。 。。。 。这种由主机分片的行为使得路由器不需要对报文举行分片从而节约了路由器的资源，，，，，，，同时也提高了IPv6网络的效率。。 。。。 。
1.3.4? IPv6邻人发明协议
邻人发明协议（Neighbor Discovery Protocol）是IPv6协议的一个基本的组成部分，，，，，，，它的主要功效有路由器发明、前缀发明、参数发明、地点自动设置、地点剖析（相当于ARP）、确定下一跳、邻人不可达检测、地点冲突检测和重定向。。 。。。 。
邻人发明使用了5种ICMP信息报文：路由器请求报文，，，，，，，路由器通告报文，，，，，，，邻人请求报文，，，，，，，邻人通告报文，，，，，，，重定向报文。。 。。。 。
这五种ICMP报文都会携带一个或者多个的选项，，，，，，，这些选项在某些情形下是可�。。 。。。 。�，，，，，，事实上，，，，，，，有些情形下选项现实上就是报文的所有意义所在。。 。。。 。邻人发明主要界说五种选项：“源链路层地点选项”，，，，，，，类型=1；；；； ；“目的链路层地点选项”，，，，，，，类型=2；；；； ；“前缀信息选项”，，，，，，，类型=3；；；； ；“重定向的首部选项”，，，，，，，类型=4；；；； ；“MTU选项”类型=5。。 。。。 。
差别的NDP机制使用差别ICMPv6新闻。。 。。。 。
1. 地点剖析
当一个节点要与另外一个节点通讯时，，，，，，，必需获取对方的链路层地点，，，，，，，此时要向对方节点发送邻人请求报文，，，，，，，报文的目的地点对应于目的节点的IPv6地点的被请求多播地点，，，，，，，发送的NS报文同时也包括了自身的链路层地点。。 。。。 。当目的节点收到该邻人请求后，，，，，，，会回复一个邻人通告报文，，，，，，，其目的地点是邻人请求的源地点，，，，，，，内容为被请求的节点的链路层的地点。。 。。。 。当源节点收到NA报文后即可和目的节点举行通讯。。 。。。 。
图1-16 地点剖析
地点剖析的历程如下：
(1) Device A以组播方法发送NS新闻。。 。。。 。NS新闻的源地点是Device A的接口IPv6地点，，，，，，，目的地点是Device B的被请求节点组播地点，，，，，，，新闻内容中包括了Device A的链路层地点，，，，，，，并请求Device B的链路层地点。。 。。。 。
(2) Device B收到NS新闻后，，，，，，，判断报文的目的地点是否为自己的IPv6地点。。 。。。 。若是是，，，，，，，则Device B可以学习到Device A的链路层地点，，，，，，，并以单播方法返回NA新闻，，，，，，，其中包括了自己的链路层地点。。 。。。 。
(3) Device A从收到的NA新闻中就可获取到Device B的链路层地点。。 。。。 。以后两台装备可以最先通讯。。 。。。 。
2. 邻人不可达检测
当一个邻人被以为可抵达的时间到期以后，，，，，，，若是有IPv6单播报文需要发送给这个邻人，，，，，，，将执行邻人不可达检测 （Neighbor Unreachability Detection）。。 。。。 。通过邻人请求新闻NS和邻人通告新闻NA可以验证邻人节点是否可达。。 。。。 。
(1) 节点发送NS新闻，，，，，，，其中目的地点是邻人节点的IPv6地点。。 。。。 。
(2) 若是收到邻人节点简直认报文，，，，，，，则以为邻人可达；；；； ；不然，，，，，，，以为邻人不可达。。 。。。 。
邻人不可达检测和向邻人发送IPv6报文可以同时举行，，，，，，，在检测历程中，，，，，，，继续向该邻人转发IPv6报文。。 。。。 。
3. 地点冲突检测
当节点获取到一个IPv6地点后，，，，，，，需要执行DAD（Duplicate Address Detection，，，，，，，地点冲突检测）来确定这个IPv6地点在链路上是否唯一，，，，，，，此特征类似IPv4中的免费ARP。。 。。。 。
地点冲突检测的历程如下：
(1) 节点发送NS新闻，，，，，，，NS新闻的源IPv6地点是未指定地点，，，，，，，目的地点是待检测的IPv6地点对应的被请求节点组播地点，，，，，，，新闻内容中包括了待检测的IPv6地点。。 。。。 。
(2) 其他邻人节点收到该NS报文后，，，，，，，查找外地的IPv6地点中是否保存此IPv6地点，，，，，，，若保存会回应一个NA新闻给源节点，，，，，，，并携带此IPv6地点信息。。 。。。 。
(3) 源节点收到邻人的NA报文，，，，，，，则以为该IPv6地点已被占使用。。 。。。 。反之，，，，，，，若是源节点发出的NS报文没有收到响应的NA报文，，，，，，，则该IPv6地点可用。。 。。。 。
若是装备检测到地点冲突，，，，，，，该地点将被设置为冲突状态，，，，，，，装备将不可吸收目的地点为该地点的IPv6报文，，，，，，，同时装备会为该冲突的地点起一个准时器，，，，，，，准时举行地点冲突检测，，，，，，，若是重新检测没有冲突，，，，，，，该地点将可以正常使用。。 。。。 。
4. 路由器通告（RA）报文
路由器通告报文中通常包括如下内容：
l 一个或者多个IPv6地点前缀（用于On-link确定，，，，，，，或无状态地点自动设置）；；；； ；
l IPv6地点前缀的有用期；；；； ；
l 主机自动设置使用的方法（有状态照旧无状态）；；；； ；
l 作为缺省装备的信息（即决议本装备是否要作为缺省装备，，，，，，，若是是那么还宣布自己充当缺省装备的时间）；；；； ；
l 提供应主机设置的其它信息如跳数限制、MTU和邻人请求重传距离时间等。。 。。。 。
路由器通告报文同时也用来应答主机发出的路由器请求报文，，，，，，，路由器请求报文允许主机一旦启动后可以连忙获得自动设置的信息而无需期待装备发出的路由器通告报文。。 。。。 。当主机刚启动时若是没有单播地点，，，，，，，那么主机发出的路由器请求报文将使用未指定地点（0:0:0:0:0:0:0:0）作为请求报文的源地点，，，，，，，不然使用已有的单播地点作为源地点，，，，，，，路由器请求报文使用外地链路所有装备组播地点（FF02::2）作为目的地点。。 。。。 。作为应答路由器请求报文的路由器通告报文将使用请求报文的源地点作为目的地点（若是源地点是未指定地点那么将使用外地链路所有节点组播地点FF02::1）。。 。。。 。
在路由器通告报文中下列参数可以在IPv6接口属性中设置：
l Ra-interval：路由器通告报文的发送距离。。 。。。 。
l Ra-lifetime：路由器生涯期，，，，，，，即装备是否充当外地链路的缺省路由器以及充当该角色的时间。。 。。。 。
l Prefix：外地链路的IPv6地点前缀，，，，，，，用于on-link确定，，，，，，，或无状态地点自动设置，，，，，，，包括前缀的其它参数设置。。 。。。 。
l Ns-initerval：邻人请求报文重传的时间距离。。 。。。 。
l Reachable-time：检测到邻人可抵达事务后以为邻人是可抵达的所维持的时间。。 。。。 。
l Ra-hoplimit：路由器通告报文跳数的值，，，，，，，用于设置主机发送单播报文的hop-limit
l Ra-mtu：路由器通告报文的MTU字段的值
l Maneged-config-flag：决议了收到该路由器通告的主机是否要使用全状态自动设置来获取地点
l Other-config-flag：决议了收到该路由器通告的主机是否将使用dhcpv6来获取除IPv6地点以外的其他信息举行自动设置。。 。。。 。
l RDNSS和DNSSL选项：为IPv6终端提供DNS递归盘问服务的服务器地点与DNS域名盘问列表。。 。。。 。
5. 路由器发明/前缀和参数发明
路由器通告报文在装备上是按期被发往链路外地所有节点的，，，，，，，节点从收到的RA新闻中获取邻人路由器及所在网络的前缀，，，，，，，以及其他设置参数，，，，，，，这就是路由器发明/前缀和参数发明。。 。。。 。
节点凭证路由器发明/前缀发明所获取的信息，，，，，，，自动设置IPv6地点，，，，，，，称为无状态自动设置。。 。。。 。
路由器发明/前缀和参数发明历程中的路由器通告报文发送如下图：
图1-17 路由器发明/前缀和参数发明
6. 重定向
当路由器收到IPv6报文以后，，，，，，，发明保存更优的下一跳，，，，，，，就发送ICMP重定向报文把更优的下一跳告诉主机，，，，，，，下一次主机直接把IPv6报文发给更优的下一跳。。 。。。 。与IPv4的ICMP重定向新闻的功效相同。。 。。。 。
1.3.5? 协议规范
l RFC4291：IPVersion6AddressingArchitecture.
l RFC2460：Internet Protocol, Version 6 (IPv6) Specification
l RFC4443：Internet Control Message Protocol (ICMPv6)for the Internet Protocol Version 6 (IPv6) Specification
l RFC4861：Neighbor Discovery for IP version 6 (IPv6)
l RFC4862：IPv6 Stateless Address Autoconfiguration
l RFC5059：Deprecation of Type 0 Routing Headers in IPv6
1.4?? 设置IPv6基础
1.4.1? 功效简介
IPv6是IPv4的升级版本，，，，，，，解决了现在IPv4的保存的许多缺乏之处。。 。。。 。
IPv6和IPv4之间最显著的区别就是IP地点长度从原来的32位升级为128位。。 。。。 。IPv6以其简化的包头名堂、富足的地点空间、条理化的地点结构、无邪的扩展头和增强的邻人发明机制将在未来的市场竞争中充满活力。。 。。。 。
1.4.2? 设置使命概览
IPv6基础设置使命如下：
(1) 设置IPv6地点
(2)
（可�。。 。。。 。�设置接口IPv6 MTU
(3)
（可�。。 。。。 。�设置IPv6分片报文软件重组功效
(4)
（可�。。 。。。 。�设置IPv6源路由
(5)
（可�。。 。。。 。�设置IPv6 Hop-limit
(6)
（可�。。 。。。 。�设置MGMT口缺省网关
(7)
设置发送ICMPv6报文。。 。。。 。以下设置使命均为可选设置，，，，，，，请凭证现真相形选择设置。。 。。。 。
1.4.3? 设置IPv6地点
1. 功效简介
开启接口支持IPv6协议功效，，，，，，，并为接口设置IPv6地点，，，，，，，实现IPv6网络通讯。。 。。。 。
IPv6的链路外地地点可以通过手动设置或自动获得。。 。。。 。
2. 设置限制与指导
l 泛播地点不可作为接口IPv6地点举行设置。。 。。。 。破例的，，，，，，，子网前缀大于即是127的泛播地点允许设置。。 。。。 。
l 若是接口已经被绑定到没有设置IPv6地点族的多协议VRF，，，，，，，那么不允许在接口上翻开IPv6功效，，，，，，，也不允许给该接口设置IPv6地点，，，，，，，必需先给多协议VRF设置IPv6地点族，，，，，，，然后才华在接口上翻开IPv6功效或给该接口设置IPv6地点。。 。。。 。
l 有两种种方法可以翻开接口上的IPv6功效，，，，，，，一是在接口下设置ipv6 enable下令，，，，，，，拜见设置办法（4）；；；； ；二是直接在接口下设置了IPv6地点，，，，，，，拜见设置办法（5）。。 。。。 。若是在接口上设置了IPv6地点那么接口的IPv6功效就会自动翻开，，，，，，，纵然使用no ipv6 enable也不可关闭IPV6功效。。 。。。 。
3. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 进入接口设置模式。。 。。。 。
interface interface-type interface-number
(4) （可�。。 。。。 。┛艚涌�IPv6功效。。 。。。 。
ipv6 enable
缺省情形下，，，，，，，接口IPv6功效处于关闭状态。。 。。。 。
(5) 设置接口IPv6地点。。 。。。 。以下设置办法互斥，，，，，，，请选择其中一项举行设置。。 。。。 。
手工设置接口IP地点。。 。。。 。
ipv6 address
{ ipv6-address/prefix-length | ipv6-prefix/prefix-length
eui-64 | prefix-name sub-bits/prefix-length [ eui-64 ] }
缺省情形下，，，，，，，未设置IPv6地点。。 。。。 。
当一个IPV6接口被建设并且链路状态为UP时那么系统将为该接口自动天生链路外地地点。。 。。。 。
通过通用前缀机制天生接口的IPv6地点。。 。。。 。
ipv6 general-prefix prefix-name
ipv6-prefix/prefix-length
缺省情形下，，，，，，，未设置IPv6通用前缀。。 。。。 。
开启接口IPv6无状态自动设置地点。。 。。。 。
ipv6 address autoconfig
缺省情形下，，，，，，，接口IPv6无状态自动设置地点处于关闭状态。。 。。。 。
1.4.4? 设置接口IPv6 MTU
1. 功效简介
IPv6的路径MTU发明允许一台主无邪态的发明数据路径上的MTU的巨细。。 。。。 。外地发送IPv6报文时，，，，，，，将较量出口的IPv6 MTU和路径MTU，，，，，，，若是报文长度大于两者的最小值，，，，，，，接纳最小值对报文举行分片。。 。。。 。
2. 设置限制与指导
接口IPv6 MTU的设置规模受接口MTU限制，，，，，，，最大值是接口MTU。。 。。。 。
3. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 进入接口设置模式。。 。。。 。
interface interface-type interface-number
(4) 设置接口IPv6 MTU值。。 。。。 。
ipv6 mtu bytes
缺省情形下，，，，，，，IPv6 MTU值与接口下令mtu设置的值相同。。 。。。 。
1.4.5? 设置IPv6分片报文软件重组功效
1. 功效简介
装备默认会对送CPU的IPv6报文举行软件重组，，，，，，，之后再决议是转发照旧直接由本机处置惩罚。。 。。。 。若是希望对上送CPU转发的IPv6报文不做软件重组，，，，，，，则需要关闭此功效。。 。。。 。
2. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 关闭IPv6分片报文软件重组功效。。 。。。 。
ipv6 reassemble disable
缺省情形下，，，，，，，IPv6分片报文软件重组功效处于开启状态。。 。。。 。
1.4.6? 设置IPv6源路由
1. 功效简介
IPv6报文通过路由首部来指定报文经由的中心节点，，，，，，，类似于IPv4的宽松源路由选项和宽松纪录路由选项。。 。。。 。
2. 设置限制与指导
使用类型0路由首部有清静隐患，，，，，，，装备很容易遭受拒绝服务攻击，，，，，，，以是在缺省情形下榨取转发带有路由首部的IPv6报文，，，，，，，可是仍然处置惩罚最终目的地点是本机的带有类型0路由首部的IPv6报文。。 。。。 。
治理员可以使用全局设置模式下令“ipv6 source-route”翻开这项功效。。 。。。 。
3. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 设置装备转发带有路由首部的IPv6报文。。 。。。 。
ipv6 source-route
缺省情形下，，，，，，，榨取转发带有路由首部的IPv6报文。。 。。。 。
1.4.7? 设置IPv6 Hop-limit
1. 功效简介
设置发送单播报文的跳数，，，，，，，阻止报文在网络上无限撒播下去。。 。。。 。
2. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 设置发送单播报文的跳数。。 。。。 。
ipv6 hop-limit hop
缺省情形下，，，，，，，发送单播报文的跳数为64。。 。。。 。
1.4.8? 设置MGMT口缺省网关
1. 功效简介
设置MGMT口缺省网关，，，，，，，天生一条默认路由，，，，，，，出口是MGMT口，，，，，，，下一跳是设置的网关。。 。。。 。
2. 设置限制与指导
仅支持MGMT口设置。。 。。。 。
3. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 进入接口设置模式。。 。。。 。
interface mgmt interface-number
(4) 设置MGMT口缺省网关
ipv6 gataway ipv6-address
缺省情形下，，，，，，，MGMT接口未设置IPv6缺省网关。。 。。。 。
1.4.9? 设置ICMPv6报文指定源地点发送
1. 功效简介
在网络中IPv6地点设置较多的情形下，，，，，，，收到ICMPv6报文时，，，，，，，用户很难凭证报文的源IPv6地点判断报文来自哪台装备。。 。。。 。为了简化这一判断历程，，，，，，，可以设置ICMPv6报文指定源地点功效。。 。。。 。
2. 设置限制与指导
设置特定地点（如环回口地点）为ICMPv6报文的源地点，，，，，，，可以简化判断。。 。。。 。
3. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 设置ICMPv6报文指定源地点发送。。 。。。 。
ipv6 icmp source [ vrf
vrf-name ] ipv6-address
缺省情形下，，，，，，，未设置ICMPv6 报文指定源地点发送功效。。 。。。 。
1.4.10? 设置ICMPv6过失报文的发送速率
1. 功效简介
装备若是收到不法IPv6报文，，，，，，，会扬弃并向源IPv6地点发送响应的ICMPv6过失报文。。 。。。 。若是受到大宗IPv6不法报文攻击，，，，，，，装备会一直在应答ICMPv6过失报文而耗尽资源，，，，，，，将不可正常提供服务，，，，，，，这种攻击被称为拒绝服务攻击。。 。。。 。针对这种攻击，，，，，，，可以对ICMPv6过失报文的发送速率举行限制。。 。。。 。
若是待转发的IPv6报文的长度凌驾出口的IPv6 MTU，，，，，，，路由器会扬弃IPv6报文，，，，，，，并且向源IPv6地点发送ICMPv6报文过大新闻，，，，，，，这种ICMPv6过失报文的主要用途是IPv6路径MTU发明。。 。。。 。为了避免其它ICMPv6过失报文太多而将ICMPv6报文过大新闻限速过滤掉，，，，，，，从而导致IPv6路径MTU发明功效失效，，，，，，，可以对ICMPv6报文太大新闻和其它ICMPv6过失报文划分限速。。 。。。 。
说明
ICMPv6重定向报文不属于ICMPv6过失报文，，，，，，，装备把ICMPv6重定向报文和其它ICMPv6过失报文一起限速。。 。。。 。
2. 设置限制与指导
准时器的精度是10毫秒，，，，，，，建议用户把令牌桶的刷新周期设置成10毫秒的整数倍。。 。。。 。若是令牌桶的刷新周期大于,0小于10，，，，，，，现实生效的刷新周期是10毫秒，，，，，，，例如设置5毫秒1个，，，，，，，现实效果是10毫秒2个；；；； ；若是令牌桶的刷新周期不是10毫秒的整数倍，，，，，，，现实生效的刷新周期自动换算成10毫秒的整数倍，，，，，，，例如设置15毫秒3个，，，，，，，现实效果是10毫秒2个。。 。。。 。
3. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 设置ICMPv6报文太大新闻的发送速率。。 。。。 。
ipv6 icmp error-interval too-big interval [ bucket-size ]
缺省情形下，，，，，，，100毫秒发送10个。。 。。。 。
(4) 设置其它ICMPv6过失报文的发送速率。。 。。。 。
ipv6 icmp error-interval interval [ bucket-size ]
缺省情形下，，，，，，，100毫秒发送10个。。 。。。 。
1.5?? 设置IPv6邻人发明
1.5.1? 功效简介
邻人发明协议（Neighbor Discovery Protocol）是IPv6协议的一个基本的组成部分，，，，，，，它的主要功效有路由器发明、前缀发明、参数发明、地点自动设置、地点剖析（相当于ARP）、确定下一跳、邻人不可达检测、地点冲突检测和重定向。。 。。。 。
1.5.2? 设置使命概览
以下所有设置使命均为可选设置，，，，，，，请凭证现真相形选择设置。。 。。。 。
l 设置邻人表项治理
l 设置地点剖析
l 设置地点冲突检测
l 设置重定向
l 设置外地ND署理
l 设置外地ND署理
1.5.3? 设置静态邻人
1. 功效简介
凭证邻人节点的IPv6地点和与此邻人节点相连的三层接口号来唯一标识一个静态邻人表项。。 。。。 。
2. 设置限制与指导
静态的邻人只能设置在开启IPv6协议的接口上。。 。。。 。若是要设置的邻人已经通过NDP学到并存储在邻人表中，，，，，，，那么该动态天生的邻人将自动转换为静态的邻人。。 。。。 。设置的静态邻人若是有用，，，，，，，将总是处于Reachable状态。。 。。。 。无效的静态邻人，，，，，，，是指设置的静态邻人IPv6地点，，，，，，，与接口上设置的地点不匹配（不在该接口的任一IPV6地点的网段内，，，，，，，或与该接口地点冲突），，，，，，，此时数据包不会按静态邻人指定的MAC地点转发。。 。。。 。
3. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3)
设置一个静态邻人。。 。。。 。
ipv6 neighbor ipv6-address
interface-type interface-number mac-address
缺省情形下，，，，，，，未设置任何静态邻人。。 。。。 。
1.5.4? 设置邻人表项治理
1. 功效简介
l 限制接口的邻人学习数目，，，，，，，可避免恶意的邻人学习攻击，，，，，，，让装备天生大宗的邻人表项，，，，，，，占用过多的内存且影响转发性能。。 。。。 。
l 限制未剖析的ND表项的个数，，，，，，，可避免恶意扫描攻击导致天生大宗未剖析的ND表项，，，，，，，占用表项资源。。 。。。 。
l 设置限制ND选项最大数目，，，，，，，可避免伪造ND报文携带无限的ND选项，，，，，，，装备处置惩罚占用过多的CPU。。 。。。 。
l 当在接口上开启接口允许通过DAD报文学习ND表项功效，，，，，，，接口收到DAD NS报文时，，，，，，，会建设状态STALE的ND表项。。 。。。 。
2. 设置使命简介
以下所有设置使命均为可选设置，，，，，，，请凭证现真相形选择设置。。 。。。 。
3.
设置限制与指导
缺省通俗接口下不允许通过DAD报文学习ND表项，，，，，，，Super VLAN口下默认允许通过DAD报文学习ND表项，，，，，，，不受该下令限制。。 。。。 。
4. 设置可学习邻人表项数目
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 进入接口设置模式。。 。。。 。
interface interface-type
interface-number
(4) 设置接口可学习邻人表项数目。。 。。。 。
ipv6 nd cache interface-limit limit
缺省情形下，，，，，，，不限制接口学习的邻人数目。。 。。。 。
设置的值必需不小于目今接口已经学习到的邻人数，，，，，，，不然设置不生效。。 。。。 。该限制受限于装备支持ND容量。。 。。。 。
5. 设置未剖析邻人表项的最大数目
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 进入接口设置模式。。 。。。 。
interface interface-type
interface-number
(4) 设置未剖析邻人表项的最大数目。。 。。。 。
ipv6 nd unresolved number
缺省情形下，，，，，，，未剖析邻人表项的最大数目为0，，，，，，，体现不限制，，，，，，，即受限于装备支持的邻人表项容量。。 。。。 。
6. 设置可处置惩罚ND选项的数目
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 进入接口设置模式。。 。。。 。
interface interface-type
interface-number
(4) （可�。。 。。。 。┥柚每纱χ贸头�ND选项数目。。 。。。 。
ipv6 nd max-opt option
缺省情形下，，，，，，，设置装备支持处置惩罚ND选项的个数为10。。 。。。 。
7. 设置允许通过DAD报文学习ND表项
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 进入接口设置模式。。 。。。 。
interface interface-type
interface-number
(4) 开启接口允许通过DAD报文学习ND表项。。 。。。 。
ipv6 nd dad learning enable
缺省情形下，，，，，，，接口允许通过DAD报文学习ND表项功效处于关闭状态。。 。。。 。
1.5.5? 设置地点剖析
1. 功效简介
当一个节点要与另外一个节点通讯时，，，，，，，必需获取对方的链路层地点，，，，，，，此时要向对方节点发送邻人请求报文，，，，，，，报文的目的地点是对应于目的节点的IPv6地点的被请求多播地点，，，，，，，发送的邻人请求报文同时也包括了自身的链路层地点。。 。。。 。当目的节点收到该邻人请求后，，，，，，，会回复一个邻人通告报文，，，，，，，其目的地点是邻人请求的源地点，，，，，，，内容为被请求的节点的链路层的地点。。 。。。 。当源节点收到邻人通告报文后就可以和目的节点举行通讯了。。 。。。 。
2. 设置限制与指导
设置了自动往Super VLAN中特定的VLAN发送NS广播剖析请求后，，，，，，，则装备只往Super VLAN中指定的VLAN发送NS广播请求，，，，，，，其他非指定VLAN都不会自动发送NS广播请求。。 。。。 。
若是设置了免认证VLAN，，，，，，，而免认证VLAN不在指定VLAN列表中，，，，，，，则不会再往免认证VLAN自动广播NS。。 。。。 。
3. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) （可�。。 。。。 。┥柚迷诜⑺土谌饲肭笫辈磺恐剖褂昧绰吠獾氐氐阕魑吹氐�。。 。。。 。
no ipv6 ns-linklocal-src
缺省情形下，，，，，，，发送邻人请求时总是以链路外地地点作为源地点。。 。。。 。
(4) （可�。。 。。。 。┥柚米远�Super VLAN中特定的VLAN发送NS广播剖析请求。。 。。。 。
ipv6 nd resolve vlan { vlan-list | none }
缺省情形下，，，，，，，未设置自动往Super VLAN中特定的VLAN发送NS广播剖析请求。。 。。。 。
(5) （可�。。 。。。 。┙虢涌谏柚媚Ｊ�。。 。。。 。
interface interface-type interface-number
(6) 设置重传邻人请求报文的时间距离。。 。。。 。
ipv6 nd ns-interval interval
缺省情形下，，，，，，，用于填入装备发送的路由器通告报文中时，，，，，，，接口上邻人请求的重传距离为0（体现未指定）；；；； ；用于控制装备自身发送邻人请求的重传距离时，，，，，，，接口上邻人请求的重传距离为1000毫秒。。 。。。 。
(7) 设置一连发送邻人请求报文的次数。。 。。。 。
ipv6 nd ns-times times
缺省情形下，，，，，，，装备一连发送邻人请求报文的次数为3次，，，，，，，即若是没有收到邻人通告（NA）报文，，，，，，，装备会再发送2次邻人请求报文。。 。。。 。
1.5.6? 设置邻人不可达检测
1. 功效简介
当一个邻人被以为可抵达的时间到期，，，，，，，或邻人坚持Stale状态的时间到期以后，，，，，，，若是有IPv6单播报文需要发送给这个邻人，，，，，，，将执行邻人不可达检测。。 。。。 。
2. 设置限制与指导
邻人被以为可抵达的时间和邻人坚持Stale状态的时间越短，，，，，，，意味着可以更快的检测到邻人失效，，，，，，，可是将铺张更多的网络带宽，，，，，，，消耗装备更多的资源。。 。。。 。因此不建议将该时间设置的过小。。 。。。 。
3. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 进入接口设置模式。。 。。。 。
interface interface-type
interface-number
(4) 设置邻人被以为可抵达的时间。。 。。。 。
pv6 nd reachable-time time
缺省情形下，，，，，，，在路由器通告报文中值为0（体现未指定），，，，，，，装备自己在邻人发明行为中邻人被以为可抵达的一连时间为30000毫秒。。 。。。 。
(5) （可�。。 。。。 。┥柚昧谌思岢�Stale状态的时间。。 。。。 。
ipv6 nd stale-time time
缺省情形下，，，，，，，邻人坚持Stale状态的时间为1小时。。 。。。 。
1.5.7? 设置地点冲突检测
1. 功效简介
在接口上设置一个新的IPv6地点前，，，，，，，要启动地点冲突检测，，，，，，，此时该地点处于“Tentative（试验）”的状态。。 。。。 。若是没有检测到冲突，，，，，，，那么该地点就可以被准确使用；；；； ；若是检测到冲突了，，，，，，，并且该地点所使用的接口标识符是EUI-64的标识符，，，，，，，那么批注在该链路上保存链路层地点重复，，，，，，，那么此时系统会自动关闭该接口（即阻止在该接口上举行IPv6的相关操作），，，，，，，此时必需手工为该接口设置新的地点，，，，，，，并通过关闭再开启接口重新启动地点冲突检测。。 。。。 。
软件会凭证设置的一连爆发数目和时间距离对有冲突的地点重新举行地点冲突检测，，，，，，，若是重新检测没有冲突，，，，，，，该地点将可以正常使用。。 。。。 。
2. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 进入接口设置模式。。 。。。 。
interface interface-type
interface-number
(4) 设置冲突检测时要一连发送的邻人请求报文的数目。。 。。。 。
ipv6 nd dad attempts attempts
缺省情形下，，，，，，，冲突检测时要一连发送的邻人请求报文的数目为1。。 。。。 。
(5) 设置重复地点冲突检测距离。。 。。。 。
ipv6 nd dad retry retry
缺省情形下，，，，，，，重复地点冲突检测距离为1秒。。 。。。 。
1.5.8? 设置重定向
1. 功效简介
当路由器收到IPv6报文以后，，，，，，，若发明保存更优的下一跳，，，，，，，就发送ICMP重定向报文把更优的下一跳告诉主机。。 。。。 。下一次主时机直接把IPv6报文发给更优的下一跳。。 。。。 。ICMPv6重定向与IPv4的ICMP重定向新闻的功效相同。。 。。。 。
2. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 进入接口设置模式。。 。。。 。
interface interface-type interface-number
(4) 开启接口的IPv6重定向功效。。 。。。 。
ipv6 redirects
缺省情形下，，，，，，，接口的IPv6重定向功效处于开启状态。。 。。。 。
1.5.9? 设置RA报文相关参数
1. 功效简介
路由器通告报文（RA）是对RS新闻的响应，，，，，，，同时可以通告前缀信息选项和某些标记位的信息。。 。。。 。
2. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 进入接口设置模式。。 。。。 。
interface interface-type interface-number
(4) 设置允许在该接口上发送路由器通告报文。。 。。。 。
no ipv6 nd suppress-ra
缺省情形下，，，，，，，在IPv6的接口上将不会发送路由器通告报文。。 。。。 。
(5) （可�。。 。。。 。┥柚寐酚善魍ǜ姹ㄎ闹兴ǜ娴牡氐闱白�。。 。。。 。
ipv6 nd prefix { ipv6-prefix/prefix-length | default } [ [ valid-lifetime { infinite | preferred-lifetime } ] | [ at valid-date preferred-date ] | [ infinite { infinite | preferred-lifetime } ] ] [ no-advertise ] | [ [ off-link ] [ no-autoconfig ] | [ pool pool-name ] | [ preference { high | medium | low } ] [ proxy ] ]
缺省情形下，，，，，，，路由器通告报文中通告的前缀是在该接口上通过ipv6 address下令设置的前缀。。 。。。 。
(6) （可�。。 。。。 。┥柚媒涌谏戏⑺偷穆酚善魍ǜ姹ㄎ牡奶�。。 。。。 。
pv6 nd ra-hoplimit ra-hoplimit
缺省情形下，，，，，，，路由器通告报文的跳数为64。。 。。。 。
(7) （可�。。 。。。 。┥柚媒涌谏戏⑺偷穆酚善魍ǜ姹ㄎ牡木嗬�。。 。。。 。
ipv6 nd ra-interval { interval | min-max min-interval max-interval }
缺省情形下，，，，，，，距离为200秒，，，，，，，现实发送报文的距离在200秒上下浮动20％。。 。。。 。
(8) 设置接口上发送的路由器通告报文的MTU。。 。。。 。
ipv6 nd ra-mtu ra-mtu
缺省情形下，，，，，，，路由器通告报文的MTU为网络接口的IPv6 MTU值。。 。。。 。
(9) 设置RA报文中的相关参数。。 。。。 。以下所有设置办法均为可选设置，，，，，，，请凭证现真相形选择设置。。 。。。 。
设置RA报文中的“Managed address configuration”标记位。。 。。。 。
ipv6 nd managed-config-flag
缺省情形下，，，，，，，未设置RA报文中的“Managed address configuration”标记位。。 。。。 。
该标记位的设置决议了收到该路由器通告的主机是否要使用全状态自动设置来获取地点。。 。。。 。若是设置了该标记位，，，，，，，将使用全状态自动设置来获得地点，，，，，，，不然不使用。。 。。。 。
设置RA报文中的“Other stateful configuration”标记位。。 。。。 。
ipv6 nd other-config-flag
缺省情形下，，，，，，，未设置RA报文中的“Other stateful configuration”标记位。。 。。。 。
设置了此标记位后，，，，，，，装备发出的路由器通告报文的这个标记位被置位。。 。。。 。主机收到这个标记位后，，，，，，，将使用dhcpv6来获取除IPv6地点以外的其他信息举行自动设置。。 。。。 。
当Managed address configuration被设置时，，，，，，，默认Other stateful configuration也被设置。。 。。。 。
设置RA报文中的DNS递归剖析服务的服务器地点。。 。。。 。请依次执行以下下令设置。。 。。。 。
no ipv6 nd ra dns server suppress
缺省情形下，，，，，，，RA报文携带RDNSS选项的功效处于关闭状态。。 。。。 。
ipv6 nd ra dns server ipv6-address { valid-lifetime | infinite } sequence number
缺省情形下，，，，，，，未设置RA通告中的DNS递归剖析服务的服务器地点。。 。。。 。
设置RA报文中的DNS后缀域名。。 。。。 。请依次执行以下下令设置。。 。。。 。
no ipv6 nd ra dns search-list suppress
缺省情形下，，，，，，，RA报文携带DNSSL选项的功效处于关闭状态。。 。。。 。
ipv6 nd ra dns search-list ipv6-domain-name { valid-lifetime | infinite } sequence number
缺省情形下，，，，，，，未设置RA通告中所包括的DNS后缀域名。。 。。。 。
设置RA报文中的“路由器生涯期”。。 。。。 。
ipv6 nd ra-lifetime lifetime
缺省情形下，，，，，，，RA报文中的“路由器生涯期”为1800秒。。 。。。 。
设置RA报文的URL地点。。 。。。 。
ipv6 nd ra-url [ ra-url ]
缺省情形下，，，，，，，未设置RA报文中的URL地点。。 。。。 。
设置RA报文的URL选项类型值。。 。。。 。
ipv6 nd ra-url type
缺省情形下，，，，，，，未设置RA报文的URL选项类型值。。 。。。 。
1.5.10? 设置ND日志打印功效
1. 功效简介
当设置ND日志打印功效后，，，，，，，将针对装备收到和发送的ND报文，，，，，，，打印出响应的系统日志信息。。 。。。 。
2. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 开启ND日志打印功效。。 。。。 。
ipv6 nd log enable
缺省情形下，，，，，，，ND日志打印功效处于关闭状态。。 。。。 。
(4) 设置装备ND日志打印速率。。 。。。 。
ipv6 nd log rate rate
缺省情形下，，，，，，，1分钟限速打印20条ND LOG。。 。。。 。
1.5.11? 设置ND报文速率统计时间距离
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 设置ND报文速率统计时间距离。。 。。。 。
ipv6 nd packet rate-statistics interval interval
缺省情形下，，，，，，，ND报文速率统计功效处于关闭状态。。 。。。 。
1.5.12? 设置外地ND署理
1. 功效简介
接口开启外地ND署理，，，，，，，则装备收到请求非本机的NS请求，，，，，，，也能署理自身MAC地点应答NA。。 。。。 。
当接入为二层隔离，，，，，，，或者差别的子网之距离离（好比Sub VLAN），，，，，，，通过在网关上开启外地ND署理，，，，，，，网关将署理下联用户的NS请求，，，，，，，并应答自身MAC，，，，，，，使得用户之间互访的流量从网关三层转发。。 。。。 。
2. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 进入接口设置模式。。 。。。 。
interface interface-type interface-number
(4) 开启外地ND署理功效。。 。。。 。
local-proxy-nd enable [ force ]
缺省情形下，，，，，，，接口外地ND署理功效处于关闭状态。。 。。。 。
1.5.13? 设置ND为差别的用户分派差别的前缀
1. 功效简介
接口设置特定的前缀池，，，，，，，使得装备为该接口下的每个用户分派差别的IPv6前缀。。 。。。 。
2. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 设置可以分派的前缀池。。 。。。 。
ipv6 local pool pool-name prefix/prefix-length assigned-length
缺省情形下，，，，，，，未设置DHCPv6
Server前缀署理的外地前缀池。。 。。。 。
(4) 进入接口设置模式。。 。。。 。
interface interface-type interface-number
(5) 设置接口绑定的前缀池名称。。 。。。 。
ipv6 nd prefix pool pool-name
缺省情形下，，，，，，，未设置接口绑定前缀池。。 。。。 。
1.5.14? 设置不往认证VLAN发送邻人请求报文
1. 功效简介
在网关认证模式下，，，，，，，Super VLAN下的所有子VLAN默认都是认证VLAN，，，，，，，认证VLAN下的用户需要在认证后才华上网。。 。。。 。用户认证后会在装备上天生静态ND表项，，，，，，，因此装备会见认证用户时，，，，，，，不需要往认证VLAN发送NS请求。。 。。。 。若装备需要会见免认证VLAN下的用户时，，，，，，，只需要往免认证VLAN发送ARP请求。。 。。。 。
在网关认证模式下，，，，，，，装备默认开启了不往认证VLAN发送NS请求的功效。。 。。。 。若是装备需要会见认证VLAN下的非认证用户，，，，，，，需要关闭该功效。。 。。。 。
2. 设置限制与指导
只支持SVI口设置，，，，，，，且在网络认证模式下才生效。。 。。。 。
3. 设置办法
(1) 进入特权模式。。 。。。 。
enable
(2) 进入全局设置模式。。 。。。 。
configure terminal
(3) 进入接口设置模式。。 。。。 。
interface interface-type interface-number
(4) 设置不往免认证VLAN发送邻人请求报文。。 。。。 。
ipv6 nd suppress-auth-vlan-ns
缺省情形下，，，，，，，不往认证VLAN发送邻人请求报文。。 。。。 。
1.6?? 监视与维护
可以通过show下令行审查功效设置后的运行情形以验证设置效果。。 。。。 。
可以通过执行clear下令来扫除种种信息。。 。。。 。
注重
在装备运行历程中执行clear下令，，，，，，，可能由于主要信息丧失而导致营业中止。。 。。。 。
表1-3 IPv6监视与维护
|
作用 |
下令 |
|
扫除动态学习到的邻人。。 。。。 。 |
clear ipv6 neighbors [ vrf vrf-name ] [ oob ] [ interface-type interface-number ] |
|
审查IPv6地点的信息 |
show ipv6 address [ interface-type
interface-number ] |
|
审查通用前缀中的前缀信息 |
show ipv6 general-prefix |
|
审查IPv6 ND报文统计 |
show ipv6 nd [ interface interface-type interface-number ] statistics |
|
审查IPv6邻人表的统计信息 |
show ipv6 neighbors [ vrf vrf-name ] statistics [ all ] |
|
审查IPv6报文的统计信息 |
show ipv6 packet statistics [ total | interface-type interface-number ] |
|
审查邻人的信息 |
show ipv6 neighbors [ vrf vrf-name ] [ verbose ] [ interface-type interface-number ] [ ipv6-address ] [ static ] [ oob ] |
|
审查每个MAC地点的邻人表项的数目 |
show ipv6 neighbor statistics per-mac [ interface-type interface-number ] [mac-address] |
|
审查所有IPv6原始套接字 |
show ipv6 raw-socket [ protocol ] |
|
审查邻人路由器和路由通告信息 |
show ipv6 routers [ interface-type interface-number ] |
|
审查所有IPv6套接字 |
show ipv6 sockets |
|
审查所有IPv6 UDP套接字 |
show ipv6 udp [ local-port port-number ]
[ peer-port port-number ] |
|
审查IPv6 UDP套接字的统计信息 |
show ipv6 udp statistics |
|
审查IPv6接口的信息 |
show ipv6 interface [ [ interface-type interface-number ]
[ ra-info ] | brief [ interface-type interface-numbe ] ] |
1.7?? 典范设置举例
1.7.1? 手动设置IPv6地点设置举例
1. 组网需求
Host A和Host B可以通过IPv6地点举行通讯。。 。。。 。
2. 组网图
图1-18 IPv6地点设置组网图
3. 设置要点
在接口上开启IPv6协议，，，，，，，并设置IPv6地点。。 。。。 。
4. 设置办法
(1) 设置Device A
# 设置接口GigabitEthernet 0/1的IPv6地点，，，，，，，并允许在该接口上发送RA报文。。 。。。 。
DeviceA> enable
DeviceA# configure terminal
DeviceA(config)# interface gigabitethernet 0/1
DeviceA(config-if-GigabitEthernet 0/1)# ipv6 enable
DeviceA(config-if-GigabitEthernet 0/1)# ipv6 address 1000::1/64
DeviceA(config-if-GigabitEthernet 0/1)# no ipv6 nd suppress-ra
DeviceA(config-if-GigabitEthernet 0/1)# exit
# 设置接口GigabitEthernet 0/2的IPv6地点，，，，，，，并允许在该接口上发送RA报文。。 。。。 。
DeviceA(config)# interface gigabitethernet 0/2
DeviceA(config-if-GigabitEthernet 0/2)# ipv6 enable
DeviceA(config-if-GigabitEthernet 0/2)# ipv6 address 2000::1/64
DeviceA(config-if-GigabitEthernet 0/1)# no ipv6 nd suppress-ra
DeviceA(config-if-GigabitEthernet 0/2)# exit
(2) 设置主机
# 设置Host A的IPv6地点为1000::2/24。。 。。。 。
# 设置Host B的IPv6地点为2000::2/24。。 。。。 。
5. 验证设置效果
# 使用show ipv6 interface可以看到接口添加IPv6地点乐成。。 。。。 。
DeviceA# show ipv6 interface
interface GigabitEthernet 0/1 is Up, ifindex: 2, vrf_id 0
address(es):
Mac Address: 00:50:56:b0:05:99
INET6: FE80::250:56FF:FEB0:599 , subnet is FE80::/64
INET6: 1000::1 , subnet is 1000::/64
Joined group address(es):
FF01::1
FF02::1
FF02::2
FF02::1:FF00:0
FF02::1:FF00:1
FF02::1:FFB0:599
MTU is 1500 bytes
ICMP error messages limited to one every 100 milliseconds
ICMP redirects are enabled
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds
ND stale time is 3600 seconds
ND advertised reachable time is 0 milliseconds
ND retransmit interval is 1000 milliseconds
ND advertised retransmit interval is 0 milliseconds
ND router advertisements are sent every 600 seconds<480--720>
ND router advertisements live for 1800 seconds
interface GigabitEthernet 0/2 is Down, ifindex: 3, vrf_id 0
address(es):
Mac Address: 00:50:56:b0:05:9a
INET6: FE80::250:56FF:FEB0:59A [ TENTATIVE ], subnet is FE80::/64
INET6: 2000::1 [ TENTATIVE ], subnet is 2000::/64
Joined group address(es):
MTU is 1500 bytes
ICMP error messages limited to one every 100 milliseconds
ICMP redirects are enabled
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds
ND stale time is 3600 seconds
ND advertised reachable time is 0 milliseconds
ND retransmit interval is 1000 milliseconds
ND advertised retransmit interval is 0 milliseconds
ND router advertisements are sent every 600 seconds<480--720>
ND router advertisements live for 1800 seconds
# 在Host A上使用Ping测试和Host B的互通性。。 。。。 。
# 在Host B上使用Ping测试和Host A的互通性。。 。。。 。
6. 设置文件
Device A的设置文件
hostname DeviceA
!
interface gigabitethernet 0/1
ipv6 enable
ipv6 address 1000::1/64
no ipv6 nd suppress-ra
!
interface gigabitethernet 0/2
ipv6 enable
ipv6 address 2000::1/64
no ipv6 nd suppress-ra
!
1.7.2? 无状态自动获取IPv6地点设置举例
1. 组网需求
Device A和Device B相连，，，，，，，Device A与Device B相连的接口GigabitEthernet 0/1已设置了IPv6地点，，，，，，，现需要在Device B上设置无状态自动获取IPv6地点，，，，，，，以实现两台装备可以通过IPv6地点举行通讯。。 。。。 。
2. 组网图
图1-19 IPv6地点设置组网图
3. 设置要点
l 在Device A上设置IPv6地点。。 。。。 。
l 在Device B上设置无状态自动获取IPv6地点。。 。。。 。
4. 设置办法
(1) 设置Device A
# 设置接口GigabitEthernet 0/1的IPv6地点，，，，，，，并允许在该接口上发送RA报文。。 。。。 。
DeviceA> enable
DeviceA# configure terminal
DeviceA(config)# interface gigabitethernet 0/1
DeviceA(config-if-GigabitEthernet 0/1)# ipv6 address 2000::1/64
DeviceA(config-if-GigabitEthernet 0/1)# no ipv6 nd suppress-ra
DeviceA(config-if-GigabitEthernet 0/1)# exit
(2) 设置Device B
DeviceB> enable
DeviceB# configure terminal
DeviceB(config)# interface gigabitethernet 0/1
DeviceB(config-if-GigabitEthernet 0/1)# ipv6 address autoconfig
5. 验证设置效果
# 在Device B上使用show ipv6 interface下令可以看到接口自动获取到IPv6地点。。 。。。 。
DeviceB# show ipv6 interface
interface GigabitEthernet 0/1 is Up, ifindex: 2, vrf_id 0
address(es):
Mac Address: 00:50:56:b0:2f:50
INET6: FE80::250:56FF:FEB0:2F50 , subnet is FE80::/64
INET6: 2000::250:56FF:FEB0:2F50 [ PRE ], subnet is 2000::/64
valid lifetime 2591906 sec, preferred lifetime 604706 sec
Joined group address(es):
FF01::1
FF02::1
FF02::2
FF02::1:FF00:0
FF02::1:FFB0:2F50
MTU is 1500 bytes
ICMP error messages limited to one every 100 milliseconds
ICMP redirects are enabled
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds
ND stale time is 3600 seconds
ND advertised reachable time is 0 milliseconds
ND retransmit interval is 1000 milliseconds
ND advertised retransmit interval is 0 milliseconds
ND router advertisements are sent every 600 seconds<480--720>
ND router advertisements live for 1800 seconds
Hosts use stateless autoconfig for addresses.
# 在Device A上使用Ping测试和Device B的互通性。。 。。。 。
DeviceA# ping ipv6 2000::250:56FF:FEB0:2F50
Sending 5, 100-byte ICMP Echoes to 2000::250:56ff:feb0:2f50, timeout is 2 seconds:
< press Ctrl+C to break >
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/13/63 ms.
# 在Device B上使用Ping测试和Device A的互通性。。 。。。 。
DeviceAB# ping ipv6 2000::1
Sending 5, 100-byte ICMP Echoes to 2000::1, timeout is 2 seconds:
< press Ctrl+C to break >
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms.
6. 设置文件
l Device A的设置文件
hostname DeviceA
!
interface gigabitEthernet 0/1
ipv6 enable
ipv6 address 2000::1/64
no ipv6 nd suppress-ra
!
l Device B的设置文件
hostname DeviceB
!
interface gigabitEthernet 0/1
ipv6 address autoconfig
!