Cisco ❀ IPV6应用实例-CFANZ编程社区

IPV6实验的分析与解答

Cisco ❀ IPV6应用实例_IPV6配置实验
拓扑设计与要求：
（1）R1-R2之间使用IPV4地址与IPV6地址，R1等同于PC；
（2）R2-R9-R10之间使用IPV4地址建立ISP环境，R1可以正常访问；
（3）R10-R11之间使用IPV6地址建立RIPNG环境；
（4）R2-R3-R4-R5-R6之间使用IPV6地址建立AS为1的BGP环境，IGP为OSPF V3的骨干区域；
（5）R7-R8之间使用IPV6地址建立AS为2的BGP环境RIPNG环境，IGP为RIPNG
（6）R6-R7之间使用IPV6地址建立正常的EBGP邻居关系。
（7）IPV6可以访问IPV4；
（8）合理的规划IP地址；
（9）全网可达。

首先给路由器上配置如下命令：

Router>en
Router#conf t
Router(config)#line c 0
Router(config-line)#exec-t 0 0
Router(config-line)#logg sy
Router(config-line)#logg synchronous 
Router(config-line)#no ip domain-lo
Router(config)#ho RX（X=1/2/3...）路由器的主机名
RX(config)#

IPV4地址具体规划：
R1-R2的S1/1的接口IPV4地址为：12.1.1.1/24
R2-R1的S1/0的接口IPV4地址为：12.1.1.2/24
R2-R9的S1/2的接口IPV4地址为：29.1.1.1/24
R9-R2的S1/2的接口IPV4地址为：29.1.1.2/24
R9的loopback 1的接口IPV4地址为：9.9.9.9/32
R9-R10的S1/1的接口IPV4地址为：90.1.1.1/24
R10-R9的S1/0的接口IPV4地址为：90.1.1.2/24

IPV6地址具体规划：
由于IPV4与IPV6共存，需要搭建6T4 channel
其IPV6地址必须通过IPV4地址计算而得：
（IPV4地址->对应的IPV6地址）
29.1.1.1–>2002:1D01:0101:0000::1/64
90.1.1.2–>2002:5A01:0102:0000::1/64

计算方法（举例说明）：
将12.1.1.1换算为二进制
0000 1100 . 0000 0001 . 0000 0001 . 0000 0001
将二进制转换为16进制：
0C 01 01 01
再将其改变为相对于的IPV6地址：
2002:0C01:0101::1/64
（2002标志该地址为6T4地址）

由此可得，IPV6的具体接口地址如下：
R1-R2的S1/1接口的IPV6地址为：2002:1D01:0101:0000::1/64
R2-R1的S1/0接口的IPV6地址为：2002:1D01:0101:0000::2/64
R2-R3的S1/1接口的IPV6地址为：2002:1D01:0101:0001::1/64
R3-R2的S1/0接口的IPV6地址为：2002:1D01:0101:0001::2/64
R3的loopback 1接口的IPV6地址为：2002:1D01:0101:0002::1/64
R3-R4的S1/1接口的IPV6地址为：2002:1D01:0101:0003::1/64
R4-R3的S1/0接口的IPV6地址为：2002:1D01:0101:0003::2/64
R4的loopback 1接口的IPV6地址为：2002:1D01:0101:0004::1/64
R4-R5的S1/1接口的IPV6地址为：2002:1D01:0101:0005::1/64
R5-R4的S1/0接口的IPV6地址为：2002:1D01:0101:0005::2/64
R5的loopback 1接口的IPV6地址为：2002:1D01:0101:0006::1/64
R5-R6的S1/1接口的IPV6地址为：2002:1D01:0101:0007::1/64
R6-R5的S1/0接口的IPV6地址为：2002:1D01:0101:0007::2/64
R6的loopback 1接口的IPV6地址为：2002:1D01:0101:0008::1/64
R6-R7的S1/1接口的IPV6地址为：2002:1D01:0101:0009::1/64
R7-R6的S1/0接口的IPV6地址为：2002:1D01:0101:0009::2/64
R7的loopback 1接口的IPV6地址为：2002:1D01:0101:0010::1/64
R7-R8的S1/1接口的IPV6地址为：2002:1D01:0101:0011::1/64
R8-R7的S1/0接口的IPV6地址为：2002:1D01:0101:0011::2/64
R8的loopback 1接口的IPV6地址为：2002:1D01:0101:0012::1/64
R10-R11的S1/1接口的IPV6地址为：2002:5A01:0102:0000::1/64
R11-R10的S1/1接口的IPV6地址为：2002:5A01:0102:0000::2/64
R10的loopback 1接口的IPV6地址为：2002:5A01:0102:0001::1/64
R11的loopback 1接口的IPV6地址为：2002:5A01:0102:0002::1/65
R11的loopback 2接口的IPV6地址为：2002:5A01:0102:0002:8000::1/65

地址规划完成，开始配置对应的IPV4/IPV6地址给对应的接口（举例说明）：

R1(config)#int s1/1
R1(config-if)#ip address 12.1.1.1 255.255.255.0
R1(config-if)#no shutdown （接口必须配置，环回可以不用）
R1(config-if)#exit

在配置之前首先要在路由器上开启IPV6路由单播功能（举例说明）：

R1(config)#ipv6 unicast-routing

（开启IPV6单播路由功能—所以IPV6路由器都必须开启）

R1(config)#int s1/1
R1(config-if)#ipv6 address 2002:1D01:0101:0000::1/64
R1(config-if)#no shutdown 
R1(config-if)#exit

【1】地址配置完毕之后，先建立IPV4环境的全网可达：
由于R1类似于PC

R1(config)#ip default-gateway 12.1.1.2（R1的网关为12.1.1.2->R2）
R1(config)#no ip routing（关闭R1的IPV4路由功能）

在R2/R10上配置默认指向ISP（R9）：

R2(config)#ip route 0.0.0.0 0.0.0.0 29.1.1.2
R10(config)#ip route 0.0.0.0 0.0.0.0 90.1.1.1

由于R1可以正常访问ISP，此时应该在R2-R9处开启NAT：

R2(config)#access-list 1 permit 12.1.1.0 0.0.0.255
R2(config)#ip nat inside source list 1 interface s1/2 overload 
R2(config)#int s1/2
R2(config-if)#ip nat outside
R2(config-if)#exit 
R2(config)#int s1/1
R2(config-if)#ip nat inside 
R2(config-if)#exit 
R2(config-if)#int s1/0
R2(config-if)#ip nat inside 
R2(config-if)#exit

NAT配置完成之后，R1可以访问ISP：

R1#ping 9.9.9.9
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 9.9.9.9, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 19/221/1024 ms

【2】在R10-R11之间建立RIPNG环境：

R10(config)#ipv6 router  rip ccie
R10(config-rtr)#exit 
R10(config)#int s1/1 
R10(config-if)#ipv6 rip ccie enable 
R10(config-if)#exit 
R10(config)#int l 1
R10(config-if)#ipv6 rip ccie enable 
R10(config-if)#exit

R11(config)#ipv6 router rip ccie
R11(config-rtr)#exit 
R11(config)#int s1/1
R11(config-if)#ipv6 rip ccie enable 
R11(config-if)#exit
R11(config-if)#int l 1
R11(config-if)#ipv6 rip ccie en
R11(config-if)#exit
R11(config-if)#int l 2
R11(config-if)#ipv6 rip ccie en
R11(config-if)#exit

RIPNH的汇总；

R11(config)#int s1/1
R11(config-if)#ipv6 rip ccie summary-address 2002:5A01:102:2::/64（将R11的loopback 1/2汇总为一条路由）
R11(config-if)#exit

查看IPV6的RIPNG路由：

R10#show ipv6 route rip
（此处只摘抄了路由表中的部分）
R   2002:5A01:102:2::/64 [120/2]
     via FE80::FF:FE1F:480B, Serial1/1
R   2002:5A01:102:2::/65 [120/2]
     via FE80::FF:FE1F:480B, Serial1/1
R   2002:5A01:102:2:8000::/65 [120/2]
     via FE80::FF:FE1F:480B, Serial1/1

当RIPNG配置完成之后，在R10上开始配置6T4 tunnel：

R10上的6T4 tunnel接口IPV6地址为：2002:5A01:0102:0003::1/64

R10(config)#int tunnel 0
R10(config-if)#ipv6 address 2002:5A01:0102:0003::1/64    
R10(config-if)#tunnel source s1/0（定义tunnel源）
R10(config-if)#tunnel mode ipv6ip 6to4（定义tunnel的模式为6T4）
R10(config-if)#exit

R10(config)#ipv6 route 2002::/16 tunnel 0（将 2002::/16的路由全部划入tunnel）

R10(config)#int s1/1
R10(config-if)#ipv6 rip ccie default-information only （给RIPNG下发默认）
R10(config-if)#exit

可以在R11上查看：

R11#show ipv6 route rip 
（此处只摘抄了路由表中的部分）
R   ::/0 [120/2]
     via FE80::FF:FE1F:480A, Serial1/1

此时R10与R11的所有环境全部完成；

【3】在R3-R4-R5-R6之间构建OSPF V3的骨干区域。

R3(config)#ipv6 router ospf 1
*Aug 30 11:59:08.576: %OSPFv3-4-NORTRID: OSPFv3 process 1 could not pick a router-id, please configure manually（由于R3为IPV6地址，OSPF提示必须手动配置router-id）
R3(config-rtr)#router-id 3.3.3.3
R3(config-rtr)#exit 
R3(config)#int s1/1
R3(config-if)#ipv6 ospf 1 area 0
R3(config-if)#exit

（R3/R4/R5/R6配置类似）
配置完成，可以在R6上查看OSPF V3路由:

R6#show ipv6 route ospf
（此处只摘抄了路由表中的部分）
O   2002:1D01:101:2::1/128 [110/192]
     via FE80::FF:FE1F:4805, Serial1/0
O   2002:1D01:101:3::/64 [110/192]
     via FE80::FF:FE1F:4805, Serial1/0
O   2002:1D01:101:4::1/128 [110/128]
     via FE80::FF:FE1F:4805, Serial1/0
O   2002:1D01:101:5::/64 [110/128]
     via FE80::FF:FE1F:4805, Serial1/0
O   2002:1D01:101:6::1/128 [110/64]
     via FE80::FF:FE1F:4805, Serial1/0

【4】R7-R8之间构建RIPNG环境。

R7(config)#ipv6 router rip a
R7(config-rtr)#exit 
R7(config)#int l 1
R7(config-if)# ipv6 rip a enable 
R7(config-if)#exit 
R7(config-if)#int s1/1
R7(config-if)# ipv6 rip a enable 
R7(config-if)#exit 
（R7/R8配置类型）
配置完成，在R8上查看RIPNG路由：
R8#show ipv6 route rip
（此处只摘抄了路由表中的部分）
R   2002:1D01:101:10::/64 [120/2]
     via FE80::FF:FE1F:4807, Serial1/0

【5】在R3-R8之间建立BGP环境
（1）R3/R4/R5/R6区域AS为1，R7/R8区域AS为2
（2）R3/R4/R5为小区域AS-64512，R6为小区域AS-64513
为了方便建立BGP邻居，我们可以配置多个IPV6地址在同一个接口上
R3的loopback 1另一个IPV6地址为3::3/64
R4的loopback 1另一个IPV6地址为4::4/64
R5的loopback 1另一个IPV6地址为5::5/64
R6的loopback 1另一个IPV6地址为6::6/64
R7的loopback 1另一个IPV6地址为7::7/64
R8的loopback 1另一个IPV6地址为8::8/64
注意：现实拓扑不可这么使用，实验只是为了方便建立BGP邻居

在R3/R4/R5/R6/R7/R8上建立BGP环境

R3(config)#router bgp 64512（由于R3处于小AS内，故用小AS建立BGP环境）
*Aug 30 12:09:14.145: %BGP-4-NORTRID: BGP could not pick a router-id. Please configure manually.
R3(config-router)#bgp router-id 3.3.3.3（无IPV4地址，必须手动配置）
R3(config-router)#neighbor 4::4 remote-as 64512（小AS之间建立IBGP邻居）
R3(config-router)#neighbor 4::4 up l 1
R3(config-router)#address-family ipv6（进入IPV6家族模式）
R3(config-router-af)#neighbor 4::4 activate （与4::4建立IPV6邻居关系）
R3(config-router-af)#exit-address-family 
R3(config-router)#bgp confederation identifier 1（本地BGP大AS为1）

R4(config)#router bgp 64512
R4(config-router)#bgp router-id 4.4.4.4
R4(config-router)#neighbor 3::3 remote-as 64512
R4(config-router)#neighbor 3::3 up l 1
R4(config-router)#neighbor 5::5 remote-as 64512
R4(config-router)#neighbor 5::5 up l 1
R4(config-router)#address-family ipv6
R4(config-router-af)#neighbor 3::3 activate 
R4(config-router-af)#neighbor 5::5 activate 
R4(config-router-af)#exit-address-family 
R4(config-router)#bgp confederation identifier 1
*Aug 30 13:40:52.746: %BGP-5-ADJCHANGE: neighbor 3::3 Up （此标识为R3与R4的BGP邻居关系建立完成）

R5(config)#router bgp 64512
R5(config-router)#bgp router-id 5.5.5.5
R5(config-router)#neighbor 4::4 remote-as 64512
R5(config-router)#neighbor 4::4 up l 1
R5(config-router)#neighbor 6::6 remote-as 64513
R5(config-router)#neighbor 6::6 up l 1
R5(config-router)#address-family ipv6
R5(config-router-af)#neighbor 4::4 activate 
R5(config-router-af)#neighbor 6::6 activate 
R5(config-router-af)#exit-address-family 
R5(config-router)#bgp confederation identifier 1
R5(config-router)#bgp confederation peers 64513（小AS之间的EBGP邻居 需要互相对指peer）
*Aug 30 13:41:38.737: %BGP-5-ADJCHANGE: neighbor 4::4 Up 

R6(config)#router bgp 64513
R6(config-router)#bgp router-id 6.6.6.6
R6(config-router)#neighbor 5::5 remote-as 64512
R6(config-router)#neighbor 5::5 up l 1
R6(config-router)#neighbor 2002:1D01:101:9::2 remote-as 2（R6与R7建立大AS之间的EBGP邻居需要使用链路地址来建立邻居关系）
R6(config-router)#address-family ipv6
R6(config-router-af)#neighbor 2002:1D01:101:9::2 activate 
R6(config-router-af)#neighbor 5::5 activate 
R6(config-router-af)#exit-address-family 
R6(config-router)#bgp confederation identifier 1
*Aug 30 14:42:53.237: %BGP-5-ADJCHANGE: neighbor 5::5 Up 
*Aug 30 13:47:46.107: %BGP-5-ADJCHANGE: neighbor 2002:1D01:101:9::2 Up 
R6(config-router)#bgp confederation peers 64512

R7(config)#router bgp 2
R7(config-router)#bgp router-id 7.7.7.7
R7(config-router)#neighbor 2002:1D01:101:9::1 remote-as 1      
R7(config-router)#neighbor 8::8 remote-as 2   
R7(config-router)#neighbor 8::8 up l 1
R7(config-router)#address-family ipv6
R7(config-router-af)#neighbor 2002:1D01:101:9::1 activate 
R7(config-router-af)#neighbor 8::8 activate 
R7(config-router-af)#exit-address-family 

R8(config)#router bgp 2
R8(config-router)#bgp router-id 8.8.8.8
R8(config-router)#neighbor 7::7 remote-as 2
R8(config-router)#neighbor 7::7 up l 1
R8(config-router)#address-family ipv6
R8(config-router-af)#neighbor 7::7 activate 
R8(config-router-af)#exit-address-family

查看BGP的IPV6邻居关系：

R3#show bgp ipv6 summary

（cisoc推荐使用show bgp ipv6 unicast summary）

【6】在R7处将R7与R8的路由条目进行汇总，并宣告进入BGP：

R7(config)#ipv6 route 2002:1D01:0101:0000::/48 null 0
（汇总的路由条目为空接口路由）
R7(config)#router bgp 2
R7(config-router)#address-family ipv6
R7(config-router-af)#network 2002:1D01:0101:0000::/48 （宣告空接口路由）
R7(config-router-af)#exit-address-family

当路由由R7宣告到R6时，R6给R5的路由条目并不是最优的路由，此时要在R6上修改发给R5路由的下一跳地址：

R6(config-router)#address-family ipv6
R6(config-router-af)#neighbor 5::5 next-hop-self （修改本地为下一跳地址）
R6(config-router-af)#exit-address-family

此时R5得到的路由并不会转发给R4，需要让R4成为R5的RR（反射器）：

R4(config-router)#address-family ipv6
R4(config-router-af)#neighbor 5::5 route-reflector-client 
R4(config-router-af)#exit-address-family 

R3#clear bgp ipv6 unicast * soft（软刷新BGP环境下的IPV6的路由表）

待邻居关系重置之后，R7的空接口路由就可以到达R3，可以在R3上进行查看：

R3#show bgp ipv6
     Network          Next Hop            Metric LocPrf Weight Path
 *>i 2002:1D01:101::/48
                       2002:1D01:101:7::2
                                                0    100      0 (64513) 2 i

（此处只摘抄了路由表中的部分）

【7】将R3汇总后的路由宣告进入BGP环境：

R3(config)#ipv6 route 2002::/16 2002:1D01:101:1::1

R3(config)#router bgp 64512
R3(config-router)#address-family ipv6
R3(config-router-af)#network 2002::/16         
R3(config-router-af)#exit-address-family

当R3转发给R4时，R4得到的IBGP路由不是最优，需要在R3上修改R4的下一跳地址：

R3(config-router)#address-family ipv6
R3(config-router-af)#neighbor 4::4 next-hop-self 
R3(config-router-af)#exit-address-family

此时，可以在R8查看：

R8#show bgp ipv6

【8】在R2搭建6T4 tunnel：

R2(config)#int tunnel 0
R2(config-if)#ipv6 address 2002:1D01:0101:0013::1/64
R2(config-if)#tunnel source s1/2
R2(config-if)#tunnel mode ipv6ip 6to4 
R2(config-if)#exit 
R2(config)#ipv6 route 2002::/16 tunnel 0

配置完成之后，可以在R8上测试到R11的连通性：

R8#ping 2002:5A01:102:2:8000::1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2002:5A01:102:2:8000::1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 9/10/14 ms

此处所有的配置即完成。

创作者：Eric· Charles