锐捷网络RGNOS-IPv6配置指南

RGNOS®用户配置指导手册配置IPV6第十三部分Ipv6配置命令目录目录RGNOS®用户配置指导手册..........................................................................................................0第一章配置IPv6.............................................................................................................................11.1IPv6相关知识.....................................................................................................................11.1.1IPv6地址..........................................................................................................21.1.2IPv6地址类型.........................................................................................................31.1.3IPv6包头结构..........................................................................................................71.1.4IPv6的路径MTU发现............................................................................................91.1.5IPv6邻居发现..........................................................................................................91.2IPv6的配置.......................................................................................................................111.2.1配置IPv6的地址...................................................................................................121.2.2配置ICMPv6的重定向功能.................................................................................131.2.3配置静态邻居.......................................................................................................151.2.4配置地址冲突检测...............................................................................................151.2.5配置路由器的其它接口参数...............................................................................171.3IPv6的监控与维护...........................................................................................................18第二章配置IPv6隧道...................................................................................................................202.1概述..................................................................................................................................202.1.1手工配置隧道(IPv6ManuallyConfiguredTunnel)..............................................212.1.26to4自动隧道(Automatic6to4Tunnel).................................................................212.1.3ISATAP自动隧道(ISATAPTunnel)......................................................................222.2IPv6隧道的配置..............................................................................................................232.2.1配置手工IPv6隧道...............................................................................................232.2.2配置6to4隧道........................................................................................................242.2.3配置ISATAP隧道..................................................................................................252.3验证IPv6隧道的配置和监控.........................................................................................262.4IPv6隧道配置实例..........................................................................................................282.4.1配置手工IPv6隧道实例.......................................................................................282.4.2配置6to4隧道实例................................................................................................292.4.3配置ISATAP隧道实例..........................................................................................312.4.4配置ISATAP和6to4隧道综合应用实例..............................................................33第十三部分Ipv6配置命令第一章R配置RIPv6第一章IPv6配置1.1IPv6相关知识InternetIPv4IPv4随着的迅速增长以及地址空间的逐渐耗尽，的局限性就越来越明显。对新一代互联网络协议（InternetProtocolNextGeneration-IPng）的研究和实践已经成为热点，Internet(IETF)IPng工程任务工作小组的工作组确定了IPng"IP6"IPv6RFC2460的协议，并称之为版本（），该协议的规范在中有详细的描述。IPv6的主要特点：z更大的地址空间IPv432128Ipv62^128-1IPv6地址长度由的位扩展到位，即有个地址，采用分级地址模式，支持从Internet核心主干网到企业内部子网等多级子网地址分配方式。z简化了报头格式IPv6新报文头的原则是力图将报文头开销降到最低，因此将一些非关键性字段和可选字段从报文头中移出，放到扩展的报文头中，虽然IPv6IPv4地址长度是IPv4IPv6的四倍，但包头仅为的两倍。改进的报文头在设备转发时拥有更高的效率，例如IPv6IPv6(报文头中没有校验和，设备在转发中不需要去处理分片分片由发起者完成)。z高效的层次寻址及路由结构IPv6采用聚合，定义非常灵活的层次寻址及路由结构，同一层次上的多个网络在上层设备中表示为一个统一的网络前缀，这样可以显著减少设备必须维护的路由表项，这也大大降低了设备的选路和存储开销。z简单的管理：即插即用通过实现一系列的自动发现和自动配置功能，简化网络节点的管理和维护。比如邻接节点发现（NeighborDiscoveryMTUDiscovery）、最大传输单元发现（）、路由器通告（RouterAdvertisementRouterSolicitation）、路由器请求（）、节点自动配置（Auto-configuration）等技术就为即插即用提供了相关的服务。特别要提到的是IPv6IPv4支持全状态和无状态两种地址配置方式，在中，动态主机配置协议DHCPIPIPv6IPv4实现了主机地址及其相关配置的自动设置，承继的这种自动配置服务，并将其称为全状态自动配置(StatefulAutoconfiguration)。除了全状态自动配置，IPv6还采用了一种被称为无状态自动配置（StatelessAutoconfiguration）的自动配置服务。在无状态自动配置过程中，主机自动获得链路本地地址、本地路由器的地址前缀以及其它一些相关的配置信息。z安全性IPSecIPv4IPv6IPv6是的一个可选扩展协议，但是在中它是的一个组成部分，用于提供IPv6IPv6AuthenticationHeaderAH的安全性。目前，实现了认证头（，）和封装安全载荷（EncapsulatedSecurityPayloadESP，）两种机制。前者实现数第1页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv6IP包来源的认证，保证分组确实来自源地址所标记的节点；后者提供数据加密功能，实现端到端的加密。zQoS更好的支持IPv6IPv6包头的新字段定义了数据流如何识别和处理。包头中的流标识（FlowLabelIPv6）字段用于识别数据流身份，利用该字段，允许用户对通信质量提出要求。设备可以根据该字段标识出同属于某一特定数据流的所有包，并按需对这些包提供特定的处理。z用于邻居节点交互的新协议IPv6NeighborDiscoveryProtocolIPv6的邻居发现协议（）使用一系列控制信息报文（ICMPv6）来实现相邻节点（同一链路上的节点）的交互管理。邻居发现协议以及高效的组播和单播邻居发现报文替代了以往基于广播的地址解析协议ARP、ICMPv4路由器发现等报文。z可扩展性IPv6IPv6特性具有很强的可扩展性，新特性可以添加在包头之后的扩展包头中。不象IPv440IPv6，包头最多只能支持字节的的可选项，扩展包头的大小仅受到整个IPv6包最大字节数的限制。IPv6目前已经实现的支持下列特性：zIPv6协议zIPv6地址格式zIPv6地址类型zICMPv6zIPv6邻居发现MTUz路径发现zICMPv6重定向z地址冲突检测zIPv6无状态自动配置zIPv6地址配置zIPv6路由转发，支持静态路由配置IPv6z配置协议的各种参数PingIPv6z诊断工具1.1.1IPv6地址格式IPv6X:X:X:X:X:X:X:XX4地址的基本表达方式是，其中是一个位十六进制整数(16)44位。每一个数字包含个比特，每个整数包含个十六进制数字，每个地址包括8128IPv6个整数，一共位。下面是一些合法的地址：第2页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv62001:ABCD:1234:5678:AAAA:BBBB:1200:2100800:0:0:0:0:0:0:11080:0:0:0:8:800:200C:417AAF1015这些整数是十六进制整数，其中到表示的是到。地址中的每个整数都必须表示出来，但起始的0IPv60(可以不必表示。某些地址中可能包含一长串的就像上面的第二和第三个例子一样)“”。当出现这种情况时，允许用：：来表示这一长串的0800:0:0:0:0:0:0:1800::1。即地址可以被表示为：128这两个冒号表示该地址可以扩展到一个完整的位地址。在这种中，只有当160位组全部为时才会被两个冒号取代，且两个冒号在地址中只能出现一次。IPv4IPv6IPv632在和的混合环境中还有一种混合的表示方法。地址中的最低位可以用于表示IPv4地址，该地址可以按照一种混合方式表达，即X:X:X:X:X:X:d.d.d.dX16d8，其中表示一个位整数，而表示一个位的十进制整数。例如，地址0:0:0:0:0:0:192.168.20:1IPv6就是一个合法的地址。使用简写的表达方式后，该地址也可以表示为：::192.168.20.1IPv6由于地址被分成两个部分：子网前缀和接口标识符，因此可以按照类似CIDR地址的方式被表示为一个带额外数值的地址，其中该数值指出了地址中有多少位是代表网络部分()IPv6网络前缀，即节点地址中指出了前缀长度，该长度与IPv612AB::CD30:0:0:0:0/60，地址间以斜杠区分，例如：这个地址中用于选路的前缀长度为60位。1.1.2IPv6地址类型RFC2373IPv6中定义了三种地址类型：z(Unicast)单播：一个单接口的标识符。送往一个单播地址的包将被传送至该地址标识的接口上。(Anycast)z泛播：一组接口的标识符。送往一个泛播地址的包将被传送至该地址标识的接口之一(“”)根据选路协议选择最近的一个。(Multicast)()z组播：一组接口一般属于不同节点的标识符。送往一个组播地址的包将被传送至加入该组播地址的所有接口上。a注意：IPv6在中已经没有定义广播地址。下面逐一介绍这几类地址：1.1.2.1UnicastAddresses单播地址（）IPv6单播地址包括下面几种类型：z可聚集全球地址第3页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv6z链路本地地址z站点本地地址IPv4IPv6z嵌有地址的地址1（）可聚集全球地址可聚集全球单播地址的格式如下：|3|13|8|24|16|64bits|+--+-----+---+--------+--------+--------------------------------+|FP|TLA|RES|NLA|SLA|InterfaceID|||ID||ID|ID||+--+-----+-----+------------+-------------+-------------------------------------------+图中包括下列字段：zFP(FormatPrefix)字段：IPv63IPv6地址中的格式前缀，占个比特，用来标识该地址在地址空间中属于哪类地址。该字段为’001’，表示这是可聚集全球单播地址。zTLAID(Top-LevelAggregationIdentifier)字段：顶级聚集标识符，包含最高级地址选路信息。指的是网络互连中最大的选路信息。占138192比特，可得到最大个不同的顶级路由。zRES(Reservedforfutureuse)字段：8保留字段，占个比特，将来可能会用于扩展顶级或下一级聚集标识符字段。zNLAID(Next-LevelAggregationIdentifier)字段：24下一级聚集标识符，占个比特。该标识符被一些机构用于控制顶级聚集以安排地址空间。换句话说，这些机构(ISP)比如大型能按照他们自己的寻址分级结构来将此24ISP24位字段分开用。比如一个大型可以用位分割成个内部的顶级路由，其余的22(ISP)位地址空间分配给其他实体如规模较小的本地。这些实体如果得到足够的地址空间，可将分配给它们的空间用同样的方法再子分。zSLAID(Site-LevelAggregationIdentifier)字段：站点级聚集标识符，被一些机构用来安排内部的网络结构。每个机构可以用与IPv416同样的方法来创建自己内部的分级网络结构。若位字段全部用作平面地址空间，则最多可有655358个不同子网。如果用前位作该组织内较高级的选路，那么允许255255个大型的子网，每个大型子网可再分为多达个小的子网。z(InterfaceIdentifier)接口标识符字段：64IEEEEUI-6464位长，包含接口标识符的位值。2（）链路本地地址链路本地地址的格式如下：|10||bits|54bits|64bits|+-------------+----------------------------------+--------------------------------------+第4页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv6|1111111010|0|interfaceID|+-------------+----------------------------------+--------------------------------------+10链路本地地址用于单个网络链路上给主机编号。前缀的前位标识的地址即链路本地地址。设备永远不会转发源地址或者目的地址带有链路本地地址的报文。该地址的中间54064位置成。后位表示接口标识符，地址空间的这部分允许单个网络连接多达（2641的次方减）个主机。3（）站点本地地址站点本地地址的格式如下：|10||bits|38bits|16bits|64bits|+-------------+----------------+--------------+---------------------------------------+|1111111011|0|subnetID|interfaceID|+-------------+---------------+-------------+-----------------------------------------+站点本地地址可以用在站点内传送数据，设备不会将源地址或者目的地址带有站点本地地址的报文转发到internet上，即这样的包路只能在站点内转发，而不能把包转发到站点外去。站点本地地址的10位前缀与链路本地地址的10380位前缀略有区别，中间位是，站点本地地址的子网标识符为1664IEEEEUI-64位，而后位也是表示接口标识符，通常是的地址。4IPv4IPv6（）嵌有地址的地址RFC23732IPv4IPv6中还定义了类嵌有地址的特殊地址。zIPv4IPv6IPv4-compatibleIPv6address兼容的地址格式（）|80bits|16|32bits|+-----------------------------------------------------+----+----------------------------+|0000.........................................................0000|0000|IPv4address|+------------------------------------------------------+----+---------------------------+zIPv4IPv6IPv4-mappedIPv6address映射的地址格式（）|80bits|16|32bits|+-----------------------------------------------------+----+---------------------------+|0000.........................................................0000|ffff|IPv4address|+-----------------------------------------------------+----+---------------------------+IPv4IPv6IPv4兼容的地址主要是用在自动隧道上，这类节点即支持也支持IPv6IPv4IPv6IPv4IPv6，兼容的地址通过设备以隧道方式传送报文。而IPv4IPv6IP6IPv4映射的地址则被节点用于访问只支持的节点，例如当一个IPv4/IPv6IPv6(主机的应用程序请求解析一个主机名字该主机只支持IPv4)IPv4IPv6时，那么名字服务器内部将动态生成映射的地址返回给IPv6应用程序。1.1.2.2MulticastAddresses组播地址（）IPv6组播的地址格式如下：|8|4|4|112bits|+----------+----+----+-----------------------------------------------------------------+第5页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv6|11111111|flgs|scop|groupID|+----------+----+----+-----------------------------------------------------------------+11地址格式中的第个字节为全“”代表是一个组播地址。z标志字段：44由个比特位组成。目前只指定了第位，该位用来表示该地址是由Internet编号机构指定的知名的组播地址，还是特定场合使用的临时组播地址。如果该标志位为“0”，表示该地址为知名组播地址；如果该位为“13”，表示该地址为临时地址。其他个标志位保留将来用。z范围字段：4由个比特位组成，用来表示组播的范围。即组播组是包括本地节点、本地链路、本地站点、还是包括IPv6全球地址空间中任何位置的节点。z组标识符字段：112长位，用于标识组播组。根据组播地址是临时的还是知名的以及地址的范围，同一个组播标识符可以表示不同的组。IPv6FF00::/8IPv6的组播地址是以为前缀的这类地址。一个的组播地址通常标识一系列不同节点的接口。当一个报文发送到一个组播地址上时，那么该报文将分发到标识有该组播地址的每个节点的接口上。一个节点()主机或者设备必须加入下列的组播：zFF02::1本地链路所有节点组播地址FF02:0:0:0:0:1:FF00:0000/104z被请求节点的组播地址，前缀为FF02::2如果是设备那么还必须加入本地链路所有设备的组播地址。IPv6(unicast)(anycast)IPv6被请求节点的组播地址是对应于单播和泛播地址的，节点必须为配置的每个单播地址和泛播地址加入其相应的被请求节点的组播地址。被请求节点的组播地址的前缀为FF02:0:0:0:0:1:FF00:0000/10424，另外位由单播地址或者泛播地址的低24比特组成，例如对应于单播地址FE80::2AA:FF:FE21:1234FF02::1:FF21:1234的被请求节点的组播地址是，(NS)被请求节点组播地址通常用于邻居请求报文中，被请求节点组播地址的格式如下：1图1.1.2.3AnycastAddresses泛播地址（）泛播地址与组播地址类似，同样是多个节点共享一个泛播地址，不同的是只有一个节点期待接收给泛播地址的数据包而组播地址成员的所有节点均期待着接收发给该地址的所有包。泛播地址被分配在正常的IPv6单播地址空间，因此泛播地第6页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv6a注意：泛播地址只能分配给设备，不能分配给主机，并且泛播地址不能作为报文的源地址。RFC2373在中预定义了一个泛播地址，称之为子网路由器的泛播地址。下图显示了子网路由器的泛播地址格式，这类地址由子网前缀后面跟着一系列的0()作为接口标识符组成。()其中子网前缀标识了一个指定的链路子网，送给子网路由器泛播地址的报文将被分发到在该子网上的一个设备。子网路由器的泛播地址通常是被用于一个节点上的应用程序需要和远程子网的一个设备通信而使用。2图1.1.3IPv6包头结构IPv6包头格式如下图：3图IPv44IPv68在中，所有包头以字节为单位。在中，包头以字节为单位，包头的总长度是40IPv6字节。包头定义了以下字段：第7页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv6z(Version)版本：4IPv66长度为位，对于该字段必须为。z(TrafficClass)类别：8IPv4“TOS”长度为位，指明为该包提供了某种服务，相当于中的。z(FlowLabel)流标签：20长度为位，用于标识属于同一业务流的包，一个节点可以同时作为多个业务流的发送源，流标签和源节点地址唯一标识了一个业务流。z(PayloadLength)净荷长度：16IPv6长度为位，其中包括包净荷的字节长度，同时也包含了各个扩展选项的长度()IPv6IPv6如果存在，换句话说就是包含了除头本身外的包的长度。z(NextHeader)下一个头：IPv6IPv4这个字段指出了头后所跟的头字段中的协议类型。与协议字段类似，下一个头字段可以用来指出高层是TCPUDPIPv6还是，它也可以用来指明扩展头的存在。z(HopLimit)跳数：81长度为位。每当设备对包进行一次转发之后，这个字段就会被减，如果该字段达到0IPv4，这个包就将被丢弃。它与包头中的生存期字段类似。z(SourceAddress)源地址：128IPv6长度为位，指出了包的发送方地址。z(DestinationAddress)目的地址：128IPv6长度为位，指出了包的接收方地址。IPv6IPv6的扩展头，目前定义了下列的扩展头：z(Hop-by-HopOptions)逐跳选项头：IPv6此扩展头必须紧随在头之后，它包含包所经过的路径上的每个节点都必须检查的选项数据。zRoutingType0选路头（（））：此扩展头指明包在到达目的地途中将经过哪些节点，它包含包沿途经过的各节点的地址列表。IPv6头的最初目的地址是路由头的一系列地址中的第一个地址，而不是包的最终目的地址。此地址对应的节点接收到该包之后，对IPv6头和选路头进行处理，并把包发送到选路头列表中的第二个地址，如此继续，直到包到达其最终目的地。zFragment分片头（）：MTU此扩展头用于源节点对长度超出源节点和目的节点路径的包进行分片。zDestinationOptions目的地选项头（）：IPv4此扩展头代替了选项字段，目前唯一定义的目的地选项是在需要时把选项填充为648位（字节）的整数倍，此扩展头可以用来携带由目的地节点检查的信息。z(Upper-layerheader)上层扩展头：第8页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv6TCP(6)UDP(17)指明了上层传输数据的协议，如、。(Authentication)此外还有身份验证头和封装安全性净荷(EncapsulatingSecurityPayload)IPSecIPv6的扩展头，这将放到章节描述，目前我们实现的还未支持IPSec。1.1.4IPv6MTU的路径发现IPv4MTUIPv6MTU和的路径发现类似，的路径发现允许一台主机动态的发现并调整发送数据路径上的MTU的大小。另外，当主机要发送的数据包的大小如果比发送数据路径上的MTU大时，那么将由主机自己负责分片。这种由主机分片的行为使得设备无需处理分片从而节省了IPv6设备的资源，同时也提高了IPv6网络的效率。a注意：IPv4MTU68在最小的链路是字节，这意味着在每条发送数据的路径上的链路必须至少支持68MTUIPv6MTU字节大小的链路。在最小的链路1280IPv61500MTU是字节，对于的链路强烈推荐使用的链路。1.1.5IPv6邻居发现IPv6ICMPv6的邻居发现处理是利用的报文和被请求邻居组播地址来获得同一链路上的邻居的链路层地址，并且验证邻居的可达性，维持邻居的状态。下面分别简单描述一下这几类报文。1.1.5.1NeighborSolicitation邻居请求报文（）当一个结点要与另外一个结点通信时，那么该结点必须获取对方的链路层地址，此时就要向该结点发送邻居请求(NS),报文报文的目的地址是对应于目的结点的IPv6NS地址的被请求多播地址，发送的报文同时也包含了自身的链路层地址。当对应的结点收到该NS(NA)报文后发回一个响应的报文称之为邻居公告报文，其目的地址是NS的源地址，内容为被请求的结点的链路层的地址。当源结点收到该应答报文后就可以和目的结点进行通讯了。下图是邻居请求的过程：第9页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv64图()邻居请求报文同时也可被用来检测邻居的可达性对已经存在的邻居，此时邻居请求报文的目的地址是该邻居的单播地址。当一个结点的链路层地址发生变化时，邻居公告报文将主动被发送，此时邻居公告报文的目的地址为本地链路所有结点的地址。当一个邻居被认为可到达的时间到期时，将要启动NUD(NeighborUnreachabilityDetection),邻居不可达检测只有发生在要向该邻居发送单播报文的时候，对于发送多播报文是不启动NUD的。另外在无状态地址自动配置中邻居请求报文也被用来检测地址的唯一性，即地址冲突检测，此时报文的源地址是未指定地址(::)。1.1.5.2(RouterAdvertisement)路由器公告报文(RA)路由器公告报文在设备上是定期被发往链路本地所有结点的。路由器公告报文发送如下图：5图路由器公告报文中通常包含如下内容：第10页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv6zIPv6一个或者多个地址前缀用来提供给主机进行地址自动配置。zIPv6地址前缀的有效期。()z主机自动配置使用的方式有状态还是无状态。(z作为缺省设备的信息即决定本设备是否要作为缺省设备，如果是那么还宣布自己充当缺省设备的时间)。MTUz提供给主机配置的一些其它信息如跳数限制、、邻居请求重传间隔时间等。(RS)路由器公告报文同时也用来应答主机发出的路由器请求报文，路由器请求报文允许主机一旦启动后可以立即获得自动配置的信息而无需等待设备发出的路由器公告报文(RA)。当主机刚启动时如果没有单播地址，那么主机发出的路由器请求报文将使用未指定地址(0:0:0:0:0:0:0:0)作为请求报文的源地址，否则使用已有的单播地址作为源地址，路由器请求报文使用本地链路所有设备组播地址(FF02::2)(RS)(RA)作为目的地址。作为应答路由器请求报文的路由器公告报文将使用请求报文的源地址作为目的地址(如果源地址是未指定地址那么将使用本地链路所有结点组播地址FF02::1)。在路由器公告报文中下列参数是可以被配置的：Ra-interval路由器公告报文的发送间隔。Ra-lifetime路由器生存期，即路由器是否充当本地链路的缺省路由器以及充当该角色的时间。PrefixIPv6本地链路的地址前缀，可用来供主机进行自动配置，包括前缀的其它参数配置。Rs-initerval邻居请求报文重传的时间间隔。Reachabletime检测到邻居可到达事件后认为邻居是可到达的所维持的时间。IPv6以上这些参数在接口属性中进行配置。a注意：1)缺省在该接口上不主动发送路由器公告报文，如果想允许路由器公告报文的发送可以在接口配置模式下使用命令noipv6ndsuppress-ra。2)为了能够使节点无状态地址自动配置能够正常工作，路由器公告报文中公告的前缀的长度必须为64比特。1.2IPv6的配置IPv6下面将分别介绍的各个功能模块的配置。第11页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv61.2.1IPv6配置的地址IPv6IPv6本节的任务描述了如何在一个接口上配置地址。缺省没有配置地址。a注意：IPv6UP一旦的接口创建并且该接口的链路是状态的，那么系统将为该接口自动生成链路本地地址。目前IPv6(Anycast)不支持配置泛播地址。IPv6配置地址过程如下：命令含义configureterminal进入全局配置模式。interfaceinterface-id进入接口配置模式。IPv6打开接口的协议。如果没有执行这条命令，给接口配置IPv6IPv6ipv6enable地址时会自动打开协议。IPv6Eui-64为该接口配置的单播地址，关键字表明生成的ipv664地址由配置的地址前缀和比特的接口ID标识符组成。eui-64ipv6addressipv6-prefix/prefix-length[eui-64]注意：无论是否使用关键字，在删除地址时都必须输入完整的地址形式(+ID/前缀接口)前缀长度。IPv6IPv6如果在接口上配置地址，那么接口的noipv6enable协议就会自动打开，即使使用IPv6也不能关闭协议。End退回到特权模式。IPv6showipv6interfacevlan1查看接口的相关信息copyrunning-configstartup-config保存配置。noipv6addressipv6-prefix/prefix-length[eui-64]使用命令删除已配置的地址，下面是配置IPv6地址的例子：Ruijie(config)#interfacevlan1Ruijie(config-if)#ipv6enableRuijie(config-if)#ipv6addressfec0:0:0:1::1/64Ruijie(config-if)#endRuijie(config-if)#showipv6interfacevlan1Interfacevlan1isUp,ifindex:2001address(es):MacAddress:00:00:00:00:00:01INET6:fe80::200:ff:fe00:1,subnetisfe80::/64第12页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv6Joinedgroupaddress(es):ff02:1::2ff01:1::1ff02:1::1ff02:1::1:ff00:1INET6:fec0:0:0:1::1,subnetisfec0:0:0:1::/64Joinedgroupaddress(es):ff02:1::2ff01:1::1ff02:1::1ff02:1::1:ff00:1MTUis1500bytesICMPerrormessageslimitedtooneevery10millisecondsICMPredirectsareenabledNDDADisenabled,numberofDADattempts:1NDreachabletimeis30000millisecondsNDadvertisedreachabletimeis0millisecondsNDretransmitintervalis1000millisecondsNDadvertisedretransmitintervalis0millisecondsNDrouteradvertisementsaresentevery200seconds<240--160>NDrouteradvertisementslivefor1800seconds1.2.2ICMPv6配置的重定向功能ICMPv6本节描述如何配置接口的的重定向功能，缺省情况下在接口上是打开IPv6重定向功能的。当设备在转发包的过程中遇到下列情况同时发生时必须向报文的发起者发送重定向报文：；z报文的目的地址不是一个多播地址；z报文的目的地址不是设备本身z设备为该报文决定的下一跳的输出接口和收到该报文的接口相同，即下一跳和发起者处在同一条链路上；z报文的源地址标识的节点是本地设备上的一个邻居，即在设备上的邻居表中存在该邻居。a注意：只有设备可以产生重定向报文，主机不能产生，并且设备收到重定向报文不会为其更新路由表。下面是配置一个接口打开重定向功能的过程：命令含义configureterminal进入全局配置模式。第13页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv6SVI1interfacevlan1进入接口配置模式IPv6ipv6redirects打开该接口的重定向功能End退回到特权模式。showipv6interfacevlan1查看接口配置的相关信息。copyrunning-configstartup-config保存配置。noipv6redirects使用命令关闭重定向的功能，下面是配置重定向功能打开的例子：Ruijie(config)#interfacevlan1Ruijie(config-if)#ipv6redirectsRuijie(config-if)#endRuijie#showipv6interfacevlan1Interfacevlan1isUp,ifindex:2001address(es):MacAddress:00:d0:f8:00:00:01INET6:fe80::2d0:f8ff:fe00:1,subnetisfe80::/64Joinedgroupaddress(es):ff02:1::2ff01:1::1ff02:1::1ff02:1::1:ff00:1INET6:fec0:0:0:1::1,subnetisfec0:0:0:1::/64Joinedgroupaddress(es):ff02:1::2ff01:1::1ff02:1::1ff02:1::1:ff00:1MTUis1500bytesICMPerrormessageslimitedtooneevery10millisecondsICMPredirectsareenabledNDDADisenabled,numberofDADattempts:1NDreachabletimeis30000millisecondsNDadvertisedreachabletimeis0millisecondsNDretransmitintervalis1000millisecondsNDadvertisedretransmitintervalis0millisecondsNDrouteradvertisementsaresentevery200seconds<240--160>NDrouteradvertisementslivefor1800seconds第14页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv61.2.3配置静态邻居本节描述如何配置一个静态邻居，缺省情况下没有配置静态邻居，通常邻居是通过邻居发现协议(NDP)来动态学习并且维护其状态的，同时也允许手工为其配置静态的邻居。下面是配置一个静态邻居的过程：命令含义configureterminal进入全局配置模式。ipv6neighboripv6-addressinterface-idhardware-address使用该命令在接口上配置一个静态的邻居。End退回到特权模式。showipv6neighbors查看邻居表。copyrunning-configstartup-config保存配置。noipv6neighborSVI1使用命令允许删除指定的邻居，下面是在上配置一个静态邻居的例子：Ruijie(config)#ipv6neighborfec0:0:0:1::100vlan100d0.f811.1234Ruijie(config)#endRuijie#showipv6neighborsverbosefec0:0:0:1::100IPv6AddressLinklayerAddrInterfacefec0:0:0:1::10000d0.f811.1234vlan1State:REACH/HAge:-asked:01.2.4配置地址冲突检测本节主要描述如何配置地址冲突检测的次数，地址冲突检测是在所有的单播地址被正式赋予接口前所要进行的工作，即用来检测地址的唯一性。无论是手工配置的、无状态自动配置的还是有状态自动配置的地址都要进行地址冲突检测。但是有下面2种情况不需要进行地址冲突检测：z管理上禁止地址冲突检测，即将用于地址冲突检测时发送的邻居请求报文数设置为0z被明确的配置为泛播地址的是不能应用于地址冲突检测的DonwUp另外如果接口的地址冲突检测功能没有关闭的话，接口每次从状态变为状态时都会为配置的地址重新启动地址冲突检测过程。下面是配置用于地址冲突检测时所发送的邻居请求报文的数量的过程：命令含义第15页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv6configureterminal进入全局配置模式。SVI1interfacevlan1进入的配置模式。用于地址冲突检测时所发送的邻居请求报文的数量。当配置为ipv6nddadattemptsattempts0时表示禁止在该接口上启用地址冲突检测功能End退到特权模式。SVI1IPv6showipv6interfacevlan1查看上的的信息copyrunning-configstartup-config保存配置。noipv6nddadattemptsSVI1使用命令将恢复缺省值，下面是配置上地址冲突检测发送邻居请求(NS)报文次数的例子：Ruijie(config)#interfacevlan1Ruijie(config-if)#ipv6nddadattempts3Ruijie(config-if)#endRuijie#showipv6interfacevlan1Interfacevlan1isUp,ifindex:2001address(es):MacAddress:00:d0:f8:00:00:01INET6:fe80::2d0:f8ff:fe00:1,subnetisfe80::/64Joinedgroupaddress(es):ff02:1::2ff01:1::1ff02:1::1ff02:1::1:ff00:1INET6:fec0:0:0:1::1,subnetisfec0:0:0:1::/64Joinedgroupaddress(es):ff02:1::2ff01:1::1ff02:1::1ff02:1::1:ff00:1MTUis1500bytesICMPerrormessageslimitedtooneevery10millisecondsICMPredirectsareenabledNDDADisenabled,numberofDADattempts:3NDreachabletimeis30000millisecondsNDadvertisedreachabletimeis0millisecondsNDretransmitintervalis1000millisecondsNDadvertisedretransmitintervalis0millisecondsNDrouteradvertisementsaresentevery200seconds<240--160>NDrouteradvertisementslivefor1800seconds第16页共38页http://www.ruijie.com.cn第十三部分Ipv6配置命令第一章R配置RIPv61.2.5配置路由器的其它接口参数IPv62设备的接口中关于的配置参数主要分为部分，一类是用来控制设备本身行为的，一类是用来控制设备发送的路由器公告报文的内容以决定收到该路由器公告报文的主机进行什么样的动作。下面逐一介绍这些命令：命令含义configureterminal进入全局配置模式。interfaceinterface-id进入接口配置模式。IPv6ipv6enable启用功能ipv6ndns-intervalmilliseconds（可选）定义了邻居请求报文的重传间隔ipv6ndreachable-timemilliseconds（可选）定义了邻居被认为可到达的时间ipv6ndprefixipv6-prefix/prefix-length|default[[valid-lifetimepreferred-lifetime]|[atvalid-datepreferred-date]|infinite|no-advertise]](RA)（可选）设置路由器公告报文中所要公告的地址前缀(RA)（可选）设置路由器公告报文中的路由器生存期时间，即充当缺省设备的时间，当设置为ipv6ndra-lifetimeseconds0表示不充当其所直连的网络的缺省设备(RA)ipv6ndra-intervalseconds（可选）设置设备定期发送路由器公告报文的间隔(RA)（可选）设置路由器公告报文中的“managedaddressconfiguration”,ipv6ndmanaged-config-flag标志位决定了收到该路由器公告的主机是否要使用全状态自动配置来获取地址（可选）设置路由器公告报文中的“otherstatefulconfiguration”,标志位ipv6ndother-config-flag决定了收到该路由器公告的主机是否要使用全状态的自动配置来获取除地址之外的信息（可选）设置是否在该接口上阻止路由器公告（ipv6ndsuppress-raRA）报文发送End退回到特权模式。ipv6RAshowipv6interface[interface-id][ra-info]显示接口的信息或者该接