Huawei Technologies Co

Size: px

Start display at page:

Download "Huawei Technologies Co"

錞洛应
4 years ago
Views:

1 关键词 :IPv6 ND 摘要 : 本文主要介绍 IPv6 ND 的应用及其典型配置缩略语 : 缩略语英文全名中文解释 ARP Address Resolution Protocol 地址解析协议 FIB Forwarding Information Base 转发信息表 ICMPv6 Internet Control Message Protocol version 6 因特网控制报文协议第 6 版 IPv6 Internet Protocol version 6 IP 协议第 6 版 NA Neighbor Advertisement 邻居通告 ND Neighbor Discovery 邻居发现 NS Neighbor Solicitation 邻居请求 RA Router Advertisement 路由器通告 RS Router Solicitation 路由器请求杭州华三通信技术有限公司第 1 页, 共 9 页

2 目录 1 特性简介应用场合配置举例组网需求配置思路配置步骤 Device A 的配置 Device B 的配置 Host 的配置验证结果相关资料相关协议和标准...9 杭州华三通信技术有限公司第 2 页, 共 9 页

3 1 特性简介 IPv6 邻居发现协议 (IPv6 ND, 简称 ND) 是 IPv6 的一种基础协议, 它利用 NA NS RA RS 和重定向五种类型的 ICMPv6 消息, 来确定邻居节点之间关系和地址信息, 实现地址解析验证邻居是否可达重复地址检测路由器发现 / 前缀发现地址自动配置和重定向等功能邻居发现协议代替了 IPv4 中的 ARP ICMP 路由器发现 (Router Discovery) 和 ICMP 重定向消息 (Redirect Message), 并提供了一系列增强功能, 保障了设备的安全性 2 应用场合在 IPv6 通信过程中始终需要运行 ND 协议例如, 通信节点间转发 IPv6 报文主机和路由器间交换 IPv6 地址配置信息时, 都需要使用 ND 协议获得链路层地址邻居可达性等必要的信息主机通过 ND 可以实现 : 发现邻居路由器 ; 自动获取地址前缀和其他相关配置参数路由器通过 ND 可以实现 : 发布路由器的存在主机配置参数和地址前缀 ; 通知主机向特定目的地址转发报文的理想下一跳地址通过 ND, 主机和路由器还可以实现 : 解析邻居节点的链路层地址 ; 按照一定机制维护邻居信息一般情况下,ND 默认的配置就可以满足普通用户的需求, 但是, 下面两种情况下, 需要在设备上进行 ND 的配置 : 网络状态不稳定或网络中存在安全隐患时, 为了保证设备间通信稳定, 需要调整部分参数 ; 设备为其他主机提供地址前缀信息时, 需要对设备进行设置杭州华三通信技术有限公司第 3 页, 共 9 页

4 3 配置举例 3.1 组网需求 Device A 作为网关设备, 在 2001::/64 网段内发布地址前缀信息该网段内的主机根据获得的地址前缀信息自动配置 IPv6 地址, 并实现通过该地址与外部网络设备通信图 1 IPv6 ND 典型配置组网图 3.2 配置思路 (1) 为了使网关设备 Device A 发布 IPv6 地址前缀, 需要在 Device A 上进行如下配置 : 使能 IPv6 报文转发功能, 并配置各个接口的 IPv6 地址 ( 必选 ) 取消对 RA 消息发布的抑制, 使设备能够从接口上发送 RA 消息 ( 必选 ) 配置 RA 消息中的前缀信息, 以便主机根据该前缀信息自动配置 IPv6 地址 ( 可选, 缺省情况下, 使用发送 RA 消息的接口 IPv6 地址作为 RA 中的前缀信息 ) 修改 RA 消息中的被管理地址配置标志位该标志位为 1 时, 主机将通过有状态自动配置 ( 例如 DHCP 服务器 ) 来获取 IPv6 地址 ; 该标志位为 0 时, 将通过无状态自动配置获取 IPv6 地址, 即根据自己的链路层地址及路由器发布的前缀信息生成 IPv6 地址在本配置举例中, 被管理地址配置标志位需要配置为 0( 可选, 缺省情况下, 被管理地址的配置标志位为 0) (2) 为了使主机能够根据收到的地址前缀信息自动配置 IPv6 地址, 主机上需要安装 IPv6 协议 ( 必选 ) (3) 为了保证主机可以和 Device B 通信, 在 Device B 上需要进行如下配置 : 使能 IPv6 报文转发功能, 并配置各个接口的 IPv6 地址 ( 必选 ) 配置静态路由或动态路由协议, 使得 Device B 上存在到达主机所在网段的路由 ( 必选 ) 杭州华三通信技术有限公司第 4 页, 共 9 页

5 3.3 配置步骤说明 : 以下配置均是在实验室环境下进行的配置和验证, 配置前设备的所有参数均采用出厂时的缺省配置如果您已经对设备进行了配置, 为了保证配置效果, 请确认现有配置和以下配置不冲突本文档不严格与具体软硬件版本对应 Device A 的配置 1. 配置步骤使能 IPv6 报文转发功能 <DeviceA> system-view [DeviceA] ipv6 配置接口 Ethernet1/1 的 IPv6 地址 [DeviceA] interface ethernet 1/1 [DeviceA-Ethernet1/1] ipv6 address 2001::1/64 允许接口 Ethernet1/1 发送 RA 消息 [DeviceA-Ethernet1/1] undo ipv6 nd ra halt 指定发布的地址前缀为 2001::/64, 该前缀的有效生命期为秒, 首选生命期为 3600 秒 [DeviceA-Ethernet1/1] ipv6 nd ra prefix 2001::/ [DeviceA-Ethernet1/1] quit 配置接口 Ethernet1/2 的 IPv6 地址 [DeviceA] interface ethernet 1/2 [DeviceA-Ethernet1/2] ipv6 address 3001::1/64 [DeviceA-Ethernet1/2] quit 2. 配置文件 [DeviceA] display current-configuration ipv6 interface Ethernet1/1 port link-mode route 杭州华三通信技术有限公司第 5 页, 共 9 页

6 ipv6 address 2001::1/64 ipv6 nd ra prefix 2001::/ undo ipv6 nd ra halt interface Ethernet1/2 port link-mode route ipv6 address 3001::1/64 return Device B 的配置 1. 配置步骤使能 IPv6 报文转发功能 <DeviceB> system-view [DeviceB] ipv6 配置接口 Ethernet1/1 的 IPv6 地址 [DeviceB] interface ethernet 1/1 [DeviceB-Ethernet1/1] ipv6 address 3001::2/64 配置到达 Host 所在网络 2001::/64 的 IPv6 静态路由, 下一跳地址为 3001::1 [DeviceB] ipv6 route-static 2001:: ::1 2. 配置文件 [DeviceB] display current-configuration ipv6 interface Ethernet1/1 port link-mode route ipv6 address 3001::2/64 ipv6 route-static 2001:: ::1 return Host 的配置 1. 配置步骤 Host 上需安装 IPv6 协议, 根据 IPv6 邻居发现协议, 自动发现链路上路由器并配置 IPv6 地址下面仅以安装了 Windows XP 操作系统的 PC 作为 Host 为例, 说明 IPv6 杭州华三通信技术有限公司第 6 页, 共 9 页

7 ND 的配置过程 (1) 进入命令行模式, 运行如下命令安装 IPv6 协议 C:\> ipv6 install Installing... Succeeded. (2) 安装成功后, 检查网卡是否已经获得 IPv6 链路本地地址 C:\> ipconfig Windows IP Configuration Ethernet adapter 本地连接 : Connection-specific DNS Suffix. : IP Address : Subnet Mask : IP Address : fe80::20d:88ff:fef8:dd7%6 Default Gateway : 其中, 地址后面的 %6 指的是第 6 个 IPv6 接口, 通过 ipv6 if 命令可以查看 PC 上有哪些 IPv6 接口 (3) 当 PC 收到 Device A 对外定期发布的 IPv6 地址前缀 2001::/64 时, 无需任何命令, 就会自动生成以 2001::/64 为前缀的全球单播地址验证结果通过以下方式可以验证配置是否成功 : (1) 检查 PC 上是否自动生成 IPv6 全球单播地址在 PC 上利用如下命令可以查看自动生成的 IPv6 地址 : C:\> ipconfig Windows IP Configuration Ethernet adapter 本地连接 : Connection-specific DNS Suffix. : IP Address : Subnet Mask : IP Address : 2001::dc36:939:d072:7d3f IP Address : 2001::20d:88ff:fef8:dd7 IP Address : fe80::20d:88ff:fef8:dd7%6 Default Gateway : fe80::20f:e2ff:fe00:1024%6 杭州华三通信技术有限公司第 7 页, 共 9 页

8 通过上面的信息可以看出 :Host 获得的 IPv6 全球单播地址为 2001::DC36:939:D072:7D3F 和 2001::20D:88FF:FEF8:DD7;Host 的缺省网关为 Device A 上接口 Ethernet1/1 的链路本地地址 FE80::20F:E2FF:FE00:1024 说明 : 需要注意的是获得网络地址前缀后,Windows XP 会生成两个全球单播地址, 其中一个地址的接口 ID 根据接口的 MAC 地址自动生成, 另一个地址的接口 ID 为随机生成, 通信时可以选用接口 ID 随机生成的全球单播地址, 以确保根据 MAC 地址自动生成的接口 ID 不会被泄漏出去在 Windows Server 2003 上, 取消了随机生成接口 ID 的功能也可以从发布 RA 消息的对端设备 Device A 上获得 Host 的 IPv6 地址信息 : [DeviceA] display ipv6 neighbors interface ethernet 1/1 Type: S-Static D-Dynamic IPv6 Address Link-layer VID Interface State T Age FE80::20D:88FF:FEF8:DD7 000d-88f8-0dd7 N/A Eth1/1 REACH D ::20D:88FF:FEF8:DD7 000d-88f8-0dd7 N/A Eth1/1 REACH D 11 (2) 在 Host Device A 和 Device B 上可以使用 Ping 命令检查和其它设备的互通性在 Device B 上检查是否可以 Ping 通 Device A [DeviceB] ping ipv6 -c ::1 PING 3001::1 : 56 data bytes, press CTRL_C to break Reply from 3001::1 bytes=56 Sequence=1 hop limit=64 time = 6 ms ::1 ping statistics packet(s) transmitted 1 packet(s) received 0.00% packet loss round-trip min/avg/max = 6/6/6 ms 在 Device B 上检查是否可以 Ping 通 Host [DeviceB] ping ipv6 -c ::20D:88FF:FEF8:DD7 PING 2001::20D:88FF:FEF8:DD7 : 56 data bytes, press CTRL_C to break Reply from 2001::20D:88FF:FEF8:DD7 bytes=56 Sequence=1 hop limit=63 time = 17 ms ::20D:88FF:FEF8:DD7 ping statistics packet(s) transmitted 杭州华三通信技术有限公司第 8 页, 共 9 页

9 1 packet(s) received 0.00% packet loss round-trip min/avg/max = 17/17/17 ms 同样, 在 Host 上也可以 Ping 通 Device A 和 Device B 4 相关资料 4.1 相关协议和标准 RFC 2461: Neighbor Discovery for IP version 6 (IPv6) RFC 2463: Internet Control Message Protocol (ICMPv6) for the Internet Protocol Version 6 (IPv6) Specification Copyright 2008 杭州华三通信技术有限公司版权所有, 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播本文档中的信息可能变动, 恕不另行通知杭州华三通信技术有限公司第 9 页, 共 9 页