IPv6配置6to4隧道
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
R3#show ipv6 route IPv6 Routing Table - 3 entries Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP
U - Per-user Static route I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2 ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2 O 2002:303:303:5::1/128 [110/64] via FE80::A8BB:CCFF:FE00:FF00, Serial2/0 L FE80::/10 [0/0] via ::, Null0
R3(config)#interface tunnel 10 R3(config-if)#tunnel source loopback 0 R3(config-if)#tunnel mode ipv6ip 6to4 R3(config-if)#ipv6 enable
注意：ipv6enable用于启用接口 IPv6转发功能，或者配置一个 IPv6单播地址亦可。 2)配置 R2、R3的静态路由
本实验仿真以下环境，通过 6to4隧道连接 2个 IPv6网络：
Generated by Foxit PDF Creator © Foxit Software For evaluation only.
等级三 实验操作手册
Generated by Foxit PDF Creator © Foxit Software For evaluation only. 等级三 实验操作手册
1.10 配置 6to4 隧道连接 IPv6 网络
R5
! hostname R5 ! ipv6 unicast-routing
Generated by Foxit PDF Creator © Foxit Software For evaluation only.
等级三 实验操作手册 ! interface Loopback0 ipv6 address 2002:303:303:5::1/64 ipv6 ospf 10 area 0 ! interface Serial1/0 ipv6 enable ipv6 ospf 10 area 0 ! ipv6 router ospf 10 router-id 5.5.5.5 !
监视和测试配置
完成以上配置之后，R1、R2、R3之间的 IPv4是完全互相可达的，这相当于 IPv4的 Internet 的状态。R2和 R4之间的 IPv6网络 A内部也是可达的（注意：这个时候 R2ping不通 R4环 回口，是因为 R2没有配置 IPv6的单播地址），R3和 R5之间的 IPv6网络 B内部也是可达的。 检查 R2、R3的路由表，可见均已经有对应网络的路由信息：
2）R2模拟一个客户接入路由器，在 R2端配置指向服务商的默认路由，下一跳接口为 6to4 隧道。
R2(config)#ipv6 route ::/0 2002:0303:0303::
注意以上下一跳地址，相当于告诉 R2路由器，通过递归查询，下一跳接口为 6to4隧道，隧 道目的地址是 3.3.3.3。 3)R2将默认路由发布给内部网络 A，这样使整个内部网络清楚知道 R2是连接 IPv6互联网的 出口。
Figure 11 配置 6to4 隧道连接 IPv6 网络 6to4机制的特点是：
1、 自动隧道 2、 在站点边缘启用，6to4的路由器通过 IPv4路由基础设施到达对方。 3、 自动前缀分配，所有前缀均使用 2002::/16,IPv4的地址转换为 16进制附在 2002::/16
后面。最终表现形式是 2002:ipv4-address::/48。 4、 没有 IPv6路由传播，每个前缀都是基于 IPv4地址，因此 IPv4的路由域已经足够使用。
R2(config)#ipv6 route 2002:0303:0303::/48 tunnel 10 R3(config)#ipv6 route 2002:0202:0202::/48 tunnel 10
3)将静态路由重发布进 OSPF，以使网络内部（R4或 R5）获得对端路由
R2(config)#ipv6 router ospf 10 R2(config-rtr)#red Foxit PDF Creator © Foxit Software For evaluation only.
等级三 实验操作手册 ! hostname R3 ! ipv6 unicast-routing ! interface Loopback0 ip address 3.3.3.3 255.255.255.255 ! interface Serial1/0 ip address 13.1.1.3 255.255.255.0 ! interface Serial2/0 ipv6 enable ipv6 ospf 10 area 0 ! router ospf 10 network 0.0.0.0 255.255.255.255 area 0 ! ipv6 router ospf 10 !
R2#show ipv6 route IPv6 Routing Table - 3 entries Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP
U - Per-user Static route I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2 ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2 O 2002:202:202:4::1/128 [110/64] via FE80::A8BB:CCFF:FE00:FE00, Serial1/0 L FE80::/10 [0/0] via ::, Null0 L FF00::/8 [0/0] via ::, Null0
Generated by Foxit PDF Creator © Foxit Software For evaluation only.
L FF00::/8 [0/0] via ::, Null0
等级三 实验操作手册
Generated by Foxit PDF Creator © Foxit Software For evaluation only. 等级三 实验操作手册 以上实验验证了 2个对等的 IPv6网络，通过 IPv4互联网建立隧道的配置和测试。也可以使 用 6to4隧道的方式提供 IPv6互联网接入的服务。示意如下图：
R1
! hostname R1 ! interface Serial1/0 ip address 12.1.1.1 255.255.255.0 ! interface Serial2/0 ip address 13.1.1.1 255.255.255.0 ! router ospf 10 network 0.0.0.0 255.255.255.255 area 0 !
R4
! hostname R4 ! ipv6 unicast-routing ! interface Loopback0 ipv6 address 2002:202:202:4::1/64 ipv6 ospf 10 area 0 ! interface Serial2/0 ipv6 enable ipv6 ospf 10 area 0 ! ipv6 router ospf 10 router-id 4.4.4.4 !
以上这种情况，那么在客户端就要增加一些配置： 1） 在 R5增加一个环回口，模拟一个 IPv6全球单播网络：
R5(config)#interface loopback 10 R5(config-if)#ipv6 address 2001::5/64 R5(config-if)#ipv6 ospf 10 area 0
R2
! hostname R2 ! ipv6 unicast-routing ! interface Loopback0 ip address 2.2.2.2 255.255.255.255 ! interface Serial1/0 ipv6 enable ipv6 ospf 10 area 0 ! interface Serial2/0 ip address 12.1.1.2 255.255.255.0 ! router ospf 10 network 0.0.0.0 255.255.255.255 area 0 ! ipv6 router ospf 10 !
A路由器连接公网 Internet地址为 2.2.2.2，B路由器连接公网 Internet地址为 3.3.3.3； A路由器连接的 IPv6网络 A所属网段为 2002:0202:0202::/48(可划分出 65535个/64为子 网)；B路由器连接的 IPv6网络 B所属网段为 2002:0303:0303::/48。这 2个 IPv6网络之间 要通讯，可通过穿透 IPv4Internet建立 6to4隧道。 R1、R2、R3运行 OSPFv2来完成整个 IPv4网络的可达性；而 IPv6网络分别运行 OSPFv3来 完成各自内部的可达性。
以上 OSPF通告环回口网络使用/128主机路由（可以通过 ipv6ospfnetworkpoint-to-point 命令消除）
这个时候网络 A和 B之间是不可达，通过以下步骤建立 6to4隧道： 1）配置 R2和 R3之间的隧道
R2(config)#interface tunnel 10 R2(config-if)#tunnel source loopback 0 R2(config-if)#tunnel mode ipv6ip 6to4 R2(config-if)#ipv6 enable
R3(config)#ipv6 router ospf 10 R3(config-rtr)#redistribute static
完成以上配置后，IPv6网络 A已经可以通过 6to4隧道通信，测试如下：
R4#ping 2002:303:303:5::1
Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 2002:303:303:5::1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 80/83/88 ms
U - Per-user Static route I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2 ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2 O 2002:303:303:5::1/128 [110/64] via FE80::A8BB:CCFF:FE00:FF00, Serial2/0 L FE80::/10 [0/0] via ::, Null0
R3(config)#interface tunnel 10 R3(config-if)#tunnel source loopback 0 R3(config-if)#tunnel mode ipv6ip 6to4 R3(config-if)#ipv6 enable
注意：ipv6enable用于启用接口 IPv6转发功能，或者配置一个 IPv6单播地址亦可。 2)配置 R2、R3的静态路由
本实验仿真以下环境，通过 6to4隧道连接 2个 IPv6网络：
Generated by Foxit PDF Creator © Foxit Software For evaluation only.
等级三 实验操作手册
Generated by Foxit PDF Creator © Foxit Software For evaluation only. 等级三 实验操作手册
1.10 配置 6to4 隧道连接 IPv6 网络
R5
! hostname R5 ! ipv6 unicast-routing
Generated by Foxit PDF Creator © Foxit Software For evaluation only.
等级三 实验操作手册 ! interface Loopback0 ipv6 address 2002:303:303:5::1/64 ipv6 ospf 10 area 0 ! interface Serial1/0 ipv6 enable ipv6 ospf 10 area 0 ! ipv6 router ospf 10 router-id 5.5.5.5 !
监视和测试配置
完成以上配置之后，R1、R2、R3之间的 IPv4是完全互相可达的，这相当于 IPv4的 Internet 的状态。R2和 R4之间的 IPv6网络 A内部也是可达的（注意：这个时候 R2ping不通 R4环 回口，是因为 R2没有配置 IPv6的单播地址），R3和 R5之间的 IPv6网络 B内部也是可达的。 检查 R2、R3的路由表，可见均已经有对应网络的路由信息：
2）R2模拟一个客户接入路由器，在 R2端配置指向服务商的默认路由，下一跳接口为 6to4 隧道。
R2(config)#ipv6 route ::/0 2002:0303:0303::
注意以上下一跳地址，相当于告诉 R2路由器，通过递归查询，下一跳接口为 6to4隧道，隧 道目的地址是 3.3.3.3。 3)R2将默认路由发布给内部网络 A，这样使整个内部网络清楚知道 R2是连接 IPv6互联网的 出口。
Figure 11 配置 6to4 隧道连接 IPv6 网络 6to4机制的特点是：
1、 自动隧道 2、 在站点边缘启用，6to4的路由器通过 IPv4路由基础设施到达对方。 3、 自动前缀分配，所有前缀均使用 2002::/16,IPv4的地址转换为 16进制附在 2002::/16
后面。最终表现形式是 2002:ipv4-address::/48。 4、 没有 IPv6路由传播，每个前缀都是基于 IPv4地址，因此 IPv4的路由域已经足够使用。
R2(config)#ipv6 route 2002:0303:0303::/48 tunnel 10 R3(config)#ipv6 route 2002:0202:0202::/48 tunnel 10
3)将静态路由重发布进 OSPF，以使网络内部（R4或 R5）获得对端路由
R2(config)#ipv6 router ospf 10 R2(config-rtr)#red Foxit PDF Creator © Foxit Software For evaluation only.
等级三 实验操作手册 ! hostname R3 ! ipv6 unicast-routing ! interface Loopback0 ip address 3.3.3.3 255.255.255.255 ! interface Serial1/0 ip address 13.1.1.3 255.255.255.0 ! interface Serial2/0 ipv6 enable ipv6 ospf 10 area 0 ! router ospf 10 network 0.0.0.0 255.255.255.255 area 0 ! ipv6 router ospf 10 !
R2#show ipv6 route IPv6 Routing Table - 3 entries Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP
U - Per-user Static route I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2 ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2 O 2002:202:202:4::1/128 [110/64] via FE80::A8BB:CCFF:FE00:FE00, Serial1/0 L FE80::/10 [0/0] via ::, Null0 L FF00::/8 [0/0] via ::, Null0
Generated by Foxit PDF Creator © Foxit Software For evaluation only.
L FF00::/8 [0/0] via ::, Null0
等级三 实验操作手册
Generated by Foxit PDF Creator © Foxit Software For evaluation only. 等级三 实验操作手册 以上实验验证了 2个对等的 IPv6网络，通过 IPv4互联网建立隧道的配置和测试。也可以使 用 6to4隧道的方式提供 IPv6互联网接入的服务。示意如下图：
R1
! hostname R1 ! interface Serial1/0 ip address 12.1.1.1 255.255.255.0 ! interface Serial2/0 ip address 13.1.1.1 255.255.255.0 ! router ospf 10 network 0.0.0.0 255.255.255.255 area 0 !
R4
! hostname R4 ! ipv6 unicast-routing ! interface Loopback0 ipv6 address 2002:202:202:4::1/64 ipv6 ospf 10 area 0 ! interface Serial2/0 ipv6 enable ipv6 ospf 10 area 0 ! ipv6 router ospf 10 router-id 4.4.4.4 !
以上这种情况，那么在客户端就要增加一些配置： 1） 在 R5增加一个环回口，模拟一个 IPv6全球单播网络：
R5(config)#interface loopback 10 R5(config-if)#ipv6 address 2001::5/64 R5(config-if)#ipv6 ospf 10 area 0
R2
! hostname R2 ! ipv6 unicast-routing ! interface Loopback0 ip address 2.2.2.2 255.255.255.255 ! interface Serial1/0 ipv6 enable ipv6 ospf 10 area 0 ! interface Serial2/0 ip address 12.1.1.2 255.255.255.0 ! router ospf 10 network 0.0.0.0 255.255.255.255 area 0 ! ipv6 router ospf 10 !
A路由器连接公网 Internet地址为 2.2.2.2，B路由器连接公网 Internet地址为 3.3.3.3； A路由器连接的 IPv6网络 A所属网段为 2002:0202:0202::/48(可划分出 65535个/64为子 网)；B路由器连接的 IPv6网络 B所属网段为 2002:0303:0303::/48。这 2个 IPv6网络之间 要通讯，可通过穿透 IPv4Internet建立 6to4隧道。 R1、R2、R3运行 OSPFv2来完成整个 IPv4网络的可达性；而 IPv6网络分别运行 OSPFv3来 完成各自内部的可达性。
以上 OSPF通告环回口网络使用/128主机路由（可以通过 ipv6ospfnetworkpoint-to-point 命令消除）
这个时候网络 A和 B之间是不可达，通过以下步骤建立 6to4隧道： 1）配置 R2和 R3之间的隧道
R2(config)#interface tunnel 10 R2(config-if)#tunnel source loopback 0 R2(config-if)#tunnel mode ipv6ip 6to4 R2(config-if)#ipv6 enable
R3(config)#ipv6 router ospf 10 R3(config-rtr)#redistribute static
完成以上配置后，IPv6网络 A已经可以通过 6to4隧道通信，测试如下：
R4#ping 2002:303:303:5::1
Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 2002:303:303:5::1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 80/83/88 ms