本公司導入IPv6實地驗證檢討報告

Size: px

Start display at page:

Download "本公司導入IPv6實地驗證檢討報告"

异泓穆
5 years ago
Views:

1 中華電信 HiNet IPv6 用戶連線參考手冊中華電信公司 HiNet IPv6 用戶連線參考手冊光世代非固定制雙協定上網服務本文件非經本公司同意, 不得翻印 I

2 中華電信 HiNet IPv6 用戶連線參考手冊目錄 1. 光世代非固定制 IPv6 連線架構介紹使用範圍與注意事項光世代非固定制用戶 IPv6 連線設定說明用戶主機連接 IPv6 網路說明 (PC) 寬頻分享器連接 IPv6 網路說明 (CPE) 用戶主機連接寬頻分享器說明 II

3 1. 光世代非固定制 IPv6 連線架構介紹本方案適用對象為已 ( 新 ) 申請 HiNet 光世代非固定制雙協定上網服務之用戶為主, 用戶端網路 (Subscribe Network) 可使用用戶主機 ( 個人電腦 ) 或是寬頻分享器 (Customer Premise Equipment) 設備, 利用 PPPoE 方式連接 HiNet 寬頻網路接取公眾 Internet 網路用戶連網架構如下圖所示用戶主機 Native IPv6 網路電信網路 IPv4/IPv6 雙堆疊網路用戶主機寬頻分享器 CPE 用戶端接取網路設備 Hinet 寬頻接取伺服器 Native IPv4 網路 Subscribe Network Access Network Internet Network IPv4/IPv6 PPPoE 網路連線圖 1 HiNet 光世代非固定制用戶 IPv6 連線架構 1

4 2. 使用範圍與注意事項一般用戶主機連接公眾網路需設定連網 IP 位址, 預設路由閘道位址 (Default Gateway) 以及 DNS 伺服器位址等參數, 本公司非固定制用戶可透過建立 PPPoE 方式自動取得上述連網參數, 目前中華電信所提供之光世代非固定制雙協定上網服務可同時支援底下兩種 PPPoE 上網模式 : (1) 用戶端個人電腦主機直接建立 PPPoE 連線連接至網際網路 (2) 用戶端個人電腦主機間接透過寬頻分享器 (CPE) 的 PPPoE 連線間接連接網際網路透過寬頻分享器 (CPE) 或 IP 分享器裝置配置用戶 IPv6 連網參數的方法較為複雜, 會因為配置方式的不同而有不同的模式, 除需搭配 CPE 本身可支援的 IPv6 功能外, 用戶主機的作業系統也必須支援, 如用戶採用 CPE 撥接上網方式, 預設建議採用 SLAAC + Stateless DHCPv6 方式配置 2

5 3. 光世代非固定制用戶 IPv6 連線設定說明 3.1 用戶主機連接 IPv6 網路說明 (PC) 本方案適用對象為已 ( 新 ) 申請 HiNet 光世代非固定制雙協定上網服務之用戶為主, 用戶主機需為支援 PPPoEv6 之電腦作業系統, 例如 Microsoft Windows Vista Windows 7 或 Windows 8 Ubuntu 或是 MAC OS 等作業系統其連線操作程序說明如下 : Part A : Windows 7 作業系統 ( 一 ) 前置作業確認用戶家庭網路已申請 HiNet 光世代非固定制雙協定上網服務詴用確認用戶電腦所使用的作業系統為 Windows Vista 或 Windows 7 或 Windows 8 等可支援 PPPoEv6 之系統 Windows XP 可支援 IPv6, 但不支援 PPPoEv6, 故不適用本連線模式以下操作程序以 Windows 7 作業系統作為範例 ( 二 ) 操作程序 Step1: 請按開始點選控制台網路和網際網路 3

6 Step2: 請點選網路和共用中心於網路和共用中心下方變更網路設定區塊點選連線到網路 4

7 Step3: 一開始並無任何 PPPoE 連線, 可選擇連線到網際網路來直接新增連線, 若已經有建立好的連線, 可直接選取現有連線, 並請直接跳到 Step8 5

8 Step4: 選擇連線到網際網路, 並按下一步 Step5: 選擇寬頻 (PPPoE) 6

9 Step6: 填入 HiNet 所提供的使用者名稱, 如與密碼, 並輸入您所喜愛的連線名稱, 再按下連線即新增了一筆 PPPoE 連線 Step7: 連線成功 7

10 Step8: 再一次點選網路和共用中心, 選擇變更介面卡設定開啓設定畫面, 在已連線的 PPPoE 連線上按滑鼠右鍵, 點選內容 Step9: 選擇網路功能, 請確認有勾選 Internet Protocol Version 6 (TCP/IPv6), 預設會啟用此選項, 若沒有啟用則需勾選後並重新撥接一次 8

11 Step10: 在已連線的 PPPoE 連線上按滑鼠右鍵, 點選狀態 Step11: 按下詳細資料 9

12 Step12: 檢查 pppoe 介面是否成功建立可以觀察到電腦中同時擁有 IPv4 與 IPv6 的 IP 資訊 10

Part B : Ubuntu 作業系統 ( 一 ) 前置作業確認用戶家庭網路已申請 HiNet 光世代非固定制雙協定上網服務詴用 Ubuntu OS 內建 pppd-2.4.

04 作業系統作為範例 ( 二 ) 操作程序 Step1: 請按起始鍵搜尋 terminal 操作介面 Step2: 於 terminal 操作介面執行 sudo vi

13 Part B : Ubuntu 作業系統 ( 一 ) 前置作業確認用戶家庭網路已申請 HiNet 光世代非固定制雙協定上網服務詴用 Ubuntu OS 內建 pppd 撥接程式, 已可支援 IPv6 但預設為 Disable, 需手動於設定檔中新增參數設定來啟動 IPv6 功能以下操作程序以 Ubuntu12.04 作業系統作為範例 ( 二 ) 操作程序 Step1: 請按起始鍵搜尋 terminal 操作介面 Step2: 於 terminal 操作介面執行 sudo vi /etc/ppp/options 指令進入設定介面找到 #local, 將註解去掉添加 IPv6 選項於設定檔中 :ipv6, 儲存設定後離開 ( shift + : 兩按鍵同時按然後輸入 wq! 按 enter 即可 ) 11

14 Step3: 請執行 pppoeconf 指令進入設定介面接下來會詢問你是否要用 noauth 與 defaultroute 兩個選項請選是 Step4: 設定 PPPoE 撥接帳號與密碼請輸入帳號和密碼, 請查閱 ISP 給您的帳號資料卡 12

15 Step5: 選擇是否使用 ISP 配發的 DNS 伺服器詢問視窗會問你是否要使用 ISP 配發的 DNS 伺服器請選是 Step6: 確認 MSS 設定詢問視窗會詢問是否要限制 MSS 請選是 13

16 Step7: 請確認是否開機後自動啟動 pppoe 連線可選擇開機的時候就啟動連線或可透過手動啟動方式設定 Step8: 檢查 pppoe 介面是否成功建立完成後執行 ifconfig 確認 pppoe 介面狀態出現一個 ppp0 的虛擬介面, 同時存在 IPv4 與 IPv6 位址 14

主機可接收 ISP 配置的 RA 封包本範例使用 MAC OS 版本為 Lion 10.7.

17 Part C : MAC OS 作業系統 ( 一 ) 前置作業確認用戶家庭網路已申請 HiNet 光世代非固定制雙協定上網服務詴用 MAC OS 已支援 PPPoEv6 功能, 唯使用時須先 enable MAC OS 主機可接收 ISP 配置的 RA 封包本範例使用 MAC OS 版本為 Lion (11E53) ( 二 ) 操作程序 Step1: 開啟應用程式選單, 執行 iterm 啟動 terminal 操作介面執行 sudo i 切換 root 執行權限 15

18 Step2: 設定允許 MAC OS 接收 IPv6 RA 在 terminal 介面, 執行 sysctl w net.inet6.ip6.accept_rtadv=1 Step3: 請按蘋果開始鍵選系統偏好設定 Step4: 在 Internet 與無線的選項底下, 選擇網路 16

19 Step5: 按 + 開始新增設定 pppoe 介面 Step6: 選取 PPPoE 介面並輸入服務名稱 17

20 在介面的下拉式選單, 選擇 PPPoE Step7: 設定 pppoe 介面帳號與密碼 18

21 Step8: 選擇進階功能, 確定 IPv6 功能選項設定為自動 Step9: 啟動連線開啟 Step 7 設定畫面, 啟動連線 19

22 Step10: 設定 ppp0 介面為預設路由連線在 terminal 介面, 執行 route add inet6 default interface ppp0 Step11: 檢查 pppoe 介面是否成功建立於 terminal 介面執行 ifconfig 確認 pppoe 介面狀態, 檢查是否出現 ppp0 的虛擬介面, 同時存在 IPv4 與 IPv6 位址 20

3.2 寬頻分享器連接 IPv6 網路說明 (CPE) 本方案適用對象為已 ( 新 ) 申請 HiNet 光世代非固定制雙協定上網服務之用戶為主, 用戶電腦主機無需支援 PPPoEv6, 用戶主機需透過寬頻分享器 (CPE) 所建立的 PPPoE 連線, 連接到公眾 IPv6 網路以下以 D-Link 寬頻分享器 ( 型號 DIR-825) 為例, 說明在 IPv6 網路環境下, CPE

23 3.2 寬頻分享器連接 IPv6 網路說明 (CPE) 本方案適用對象為已 ( 新 ) 申請 HiNet 光世代非固定制雙協定上網服務之用戶為主, 用戶電腦主機無需支援 PPPoEv6, 用戶主機需透過寬頻分享器 (CPE) 所建立的 PPPoE 連線, 連接到公眾 IPv6 網路以下以 D-Link 寬頻分享器 ( 型號 DIR-825) 為例, 說明在 IPv6 網路環境下, CPE 核發區域網路內主機 IPv6 位址的設定範例以下針對幾種常用的模式進行說明, 用戶可自行選擇適合的 IPv6 配置方式進行設定如用戶主機為 Windows Based 之作業系統, 建議 CPE LAN 端設定預設可採用 SLAAC + DHCPv6stateless 方式配置 ( 一 ) 前置作業確認用戶家庭網路已申請 HiNet 光世代非固定制雙協定上網服務詴用確認寬頻分享器 (CPE) 可支援 PPPoEv6 之功能用戶家庭網路電腦無需具備 PPPoEv6 功能, 可使用一般 Windows Unix-based 或是 MAC 等具備 IPv4/IPv6 雙協定功能之作業系統以下操作程序以 D-link DIR-825 作為範例 ( 二 ) 操作程序以下以 D-Link CPE ( 型號 DIR-825) 為例, 說明在 IPv6 網路環境下 PPPoE 的設定方式 Step1: 進入 CPE 設定畫面使用瀏覽器打開 CPE 設定網頁, 預設為使用預設帳號密碼登入即可 21

24 選擇 SETUP, 如下圖所示選擇 IPv6, 可選擇使用設定精靈或是手動設定方式進行, 這裡使用 Manual IPv6 Internet Connection Setup 作為範例, 如下圖所示 22

選擇 Share with IPv4 在 Address Mode 選擇 Dynamic IP 在

25 Step2: IPv6 CONNECTION TYPE 設定視窗在 IPv6 Connection Type 選擇 PPPoE Step3: IPv6 PPPoE 設定視窗在 PPPoE Session 選擇 Share with IPv4 在 Address Mode 選擇 Dynamic IP 在 User Name 與 Password 欄位輸入帳號密碼如以上設定無法連線成功, 請聯繫 ISP 詢問相關設定參數 23

此為目前中華電信光世代非固定制雙協定上網服務的供裝設定方式 Step6: ADDRESS AUTOCONFIGURATION SETTINGS 設定視窗勾選 Enable automatic IPv6 address assignment 勾選

26 Step4: IPv6 DNS SETTING 設定視窗可選擇 Obtain IPv6 DNS servers automatically 或選擇 Use the following IPv6 DNS servers, DNS server IPv6 位址請設定 HiNet IPv6 DNS 位址 : 2001:B000:168::1 或 2001:B000:168::2 Step5: LAN IPv6 ADDRESS SETTINGS 設定視窗勾選 Enable DHCP-PD, 此為目前中華電信光世代非固定制雙協定上網服務的供裝設定方式 Step6: ADDRESS AUTOCONFIGURATION SETTINGS 設定視窗勾選 Enable automatic IPv6 address assignment 勾選 Enable Automatic DHCP-PD in LAN 在 Autoconfiguration Type 建議選擇 SLAAC+Stateless DHCPv6 其餘設定選項的說明請參閱 (Autoconfiguration Type 操作程序 ) 24

assigned by DHCP-PD 顯示經由 DHCP-PD 核發取得的區域網路 IPv6 位址 Prefix Step8: 確認 IPv6 路由狀態從 CPE

27 Step7: 確認 IPv6 狀態從 CPE 設定網頁選擇 STATUS IPv6, 在 IPv6 Connection Information 視窗檢查 IPv6 連線狀況檢查 IPv6 Connection Type 為 PPPoE,Network Status 為 Connected IPv6 network assigned by DHCP-PD 顯示經由 DHCP-PD 核發取得的區域網路 IPv6 位址 Prefix Step8: 確認 IPv6 路由狀態從 CPE 設定網頁選擇 STATUS IPv6, 在 IPv6 ROUTING 視窗檢查 IPv6 路由配置狀況 ( 可由 Interface 欄位 ppp0 介面是否成功建立來判斷 ) 25

( 三 )Auto-Configuration 操作程序 CPE 核發區域網路內主機 IPv6 位址的設定範例不管 CPE 是以哪一種方式連接 ISP 並得到位址核發, 都會搭配底下幾種不同發放主機 IPv6 位址的方式, 以下針對這幾種 Autoconfiguration 設定配置方式進行介紹 (1)SLAAC + Stateless DHCPv6( 一般 Windows

28 ( 三 )Auto-Configuration 操作程序 CPE 核發區域網路內主機 IPv6 位址的設定範例不管 CPE 是以哪一種方式連接 ISP 並得到位址核發, 都會搭配底下幾種不同發放主機 IPv6 位址的方式, 以下針對這幾種 Autoconfiguration 設定配置方式進行介紹 (1)SLAAC + Stateless DHCPv6( 一般 Windows Unix-based 或是 MAC 等具備 IPv4/IPv6 雙協定功能之作業系統皆可選擇此模式 ) 此模式採用 RS/RA 與 DHCPv6 stateless 混用的方式, 又稱為無狀態自動設定 (Stateless Auto-configuration) 模式,IPv6 網路設備可以利用自動定址的技術得到 IPv6 位址,DNS 伺服器參數則透過 DHCPv6 stateless 方式配置, 基本設定步驟如下所示 : Step1: 在 ADDRESS AUTOCONFIGURATION SETTINGS 的設定視窗, 勾選 Enable automatic IPv6 address assignment Step2: 如果 ISP 提供的連線服務支援透過 DHCP-PD 自動提供區域網路 IPv6 Prefix 的功能, 請勾選 Enable Automatic DHCP-PD in LAN Step3: 在 Autoconfiguration Type 選擇 SLAAC+Stateless DHCPv6 26

29 (2)SLAAC +RDNSS( 目前僅 MAC OS 支援此模式 ) 此模式採用 RA Option 的方式, 主要是定義了一個新的路由廣播選項 RDNSS(Router Advertisement Option for DNS Configuration), 將 DNS 參數包含在 RA Option 中,IPv6 的用戶端設備可以利用自動定址的技術同時得到 IPv6 位址與 DNS 參數, 基本設定步驟如下所示 : Step1: 在 ADDRESS AUTOCONFIGURATION SETTINGS 的設定視窗, 勾選 Enable automatic IPv6 address assignment Step2: 如果 ISP 提供的連線服務支援透過 DHCP-PD 自動提供區域網路 IPv6 Prefix 的功能, 請勾選 Enable Automatic DHCP-PD in LAN Step3: 在 Autoconfiguration Type 選擇 SLAAC+RDNSS 27

(3)Stateful DHCPv6(Windows 7 or 8) 此模式採用 RS/RA+DHCPv6 Stateful 的方式, 又稱為全狀態自動設定 (Stateful Auto-configuration) 模式, 路由廣播 RA 除了用來配置 IPv6 網路主機的預設閘道位址外, 也用來觸發用戶端設備 DHCPv6 的動作, 本模式使用現有的 ND 協定和 DHCPv6 交換機制,

30 (3)Stateful DHCPv6(Windows 7 or 8) 此模式採用 RS/RA+DHCPv6 Stateful 的方式, 又稱為全狀態自動設定 (Stateful Auto-configuration) 模式, 路由廣播 RA 除了用來配置 IPv6 網路主機的預設閘道位址外, 也用來觸發用戶端設備 DHCPv6 的動作, 本模式使用現有的 ND 協定和 DHCPv6 交換機制, 使 IPv6 網路設備可以利用 DHCPv6 自動定址的技術同時得到 IPv6 位址與 DNS 參數, 如下圖所示 : Step1: 在 ADDRESS AUTOCONFIGURATION SETTINGS 的設定視窗, 勾選 Enable automatic IPv6 address assignment Step2: 如果 ISP 提供的連線服務支援透過 DHCP-PD 自動提供區域網路 IPv6 Prefix 的功能, 請勾選 Enable Automatic DHCP-PD in LAN Step3: 在 Autoconfiguration Type 選擇 Stateful DHCPv6 Step4: 在 IPv6 Address Range (Start) 輸入預定配置 IPv6 位址的尾碼最小值 Step5: 在 IPv6 Address Range (End) 輸入預定配置 IPv6 位址的尾碼最大值 ( 註 ) 非固定制 PPPoE 連線採動態 Prefix 方式配置, 當 CPE 裝置之 PPPoE 連線重建, 有可能會取到另一段 IPv6 位址若 CPE 採用 Stateful 方式配置用戶主機, 且未告知用戶主機該重新取得新的 IPv6 位址, 有可能造成用戶主機無法正常連線 28

31 3.3 用戶主機連接寬頻分享器說明 Part A : Windows 作業系統 Step1: 請按開始點選控制台網路和網際網路 Step2: 請點選網路和共用中心 29

32 Step3: 於網路和共用中心下方變更網路設定區塊點選變更介面卡設定 Step4: 點選區域網路介面 30

33 點選內容 Step5: 選擇網路功能, 請確認有勾選 Internet Protocol Version 6 (TCP/IPv6), 預設會啟用此選項, 若沒有啟用則需自行勾選 31

34 Step6: 點選區域連線內容, 自動取得 IPv6 位址以及自動取得 DNS 伺服器位址欄位請保留空白, 並按確定後結束設定 Part B : Ubuntu 作業系統無需設定, 連接網路線後網卡會自動配置 32

35 Part C : MAC OS 作業系統 Step1: 在網路設定選項下, 選擇進階設定 Step2:TCP/IP 標籤底下, 選擇自動設定 IPv6 配置設定 IPv6 欄位請選擇自動 MAC OS 會自動配置 IPv6 位址與 DNS 伺服器位址設定自動取得 IP,CPE 將會自動配置 IPv6 位址及 DNS 伺服器位址 33

36 34

HiNet IPv6 User Guide

HiNet IPv6 User Guide 中華電信 HiNet IPv6 用戶連線參考手冊 v1.0 中華電信公司 HiNet IPv6 用戶連線參考手冊光世代固定制雙協定上網服務本文件非經本公司同意, 不得翻印 I 中華電信 HiNet IPv6 用戶連線參考手冊 v1.0 目錄一光世代固定制用戶 IPv6 試用服務說明... 1 二光世代固定制用戶 IPv6 連線設定說明... 4 ( 一 ) 用戶主機直接連至 IPv6