组建基于IPV6的网络
现在很多单位使用IPV6的网络,地址资源紧张的状况得到了缓解,很多单位目前采用双栈运行,就是网络设备上同时跑IPV4和IPV6。
IPV6的网络与IPV4网络的配置与IPV4基本相同,注意地址规则与格式的不同。
长度:
IPv6地址由128位组成,通常表示为8组4位十六进制数,每组之间用冒号(:)分隔。
表示方式:
⑴ 每组4位十六进制数可以表示为一个十六进制数,范围从0000到FFFF。
⑵ 地址可以省略前导零,例如2001:0db8:85a3:0000:0000:8a2e:0370:7334可以简写为2001:db8:85a3:0:0:8a2e:370:7334。
⑶ 零压缩:地址中连续的零可以被一个双冒号(::)替换,但在整个地址中只能使用一次零压缩,以避免歧义。最后的0可以不写。
⑷ 子网划分:IPv6地址可以通过在地址中添加前缀长度来指定子网,例如2001:db8::/32表示前32位是网络部分。
⑸ 地址分配:聚合:IPv6地址可以被聚合以减少路由表的大小。可聚合全球地址(AGG):以2000::/3开头,用于全球路由。
地址格式:IPv6地址可以包含IPv4地址,格式为::ffff:IPv4地址,例如::ffff:192.0.2.128。
⑹ 地址类型:
单播地址:用于单个网络接口的通信。
多播地址:用于向多个网络接口发送数据。
任播地址:用于向一组网络接口中的任何一个发送数据,通常用于负载均衡。
特殊地址:未指定地址:::,相当于IPv4中的0.0.0.0。环回地址:::1,相当于IPv4中的127.0.0.1。
地址范围:
① 链路本地地址:以fe80::/10开头,用于单个链路上的通信。
② 唯一本地地址:以fc00::/7开头,用于私有网络。
③ 全局单播地址:以2000::/3开头,用于全球互联网。
IPv6的设计目标是解决IPv4地址耗尽的问题,IPv6设计中包含了对IPsec的支持,提供更好的性能和安全性。
下面是一个IPV6的网络拓扑,左边是基于DHCP的网络,右边是基于VLAN的网络。
AR1的配置:
ipv6
dhcp enable
dhcpv6 pool xxs
address prefix 2019::/64
excluded-address 2019::1
dns-server 2024::1
dhcpv6 pool yjs
address prefix 2020::/64
excluded-address 2020::1
interface GigabitEthernet0/0/0
ipv6 enable
ipv6 address 2019::1/64
dhcpv6 server xxs
interface GigabitEthernet0/0/1
ipv6 enable
ipv6 address 2020::1/64
dhcpv6 server yjs
interface GigabitEthernet0/0/2
ipv6 enable
ipv6 address 2018::1/64
ipv6 route-static :: 0 2018::2
AR3的配置:
ipv6
interface GigabitEthernet0/0/0
ipv6 enable
ipv6 address 2018::2/64
interface GigabitEthernet0/0/1
ipv6 enable
ipv6 address 2015::2/64
ipv6 route-static 2010:: 64 2015::1
ipv6 route-static 2011:: 64 2015::1
ipv6 route-static 2019:: 64 2018::1
ipv6 route-static 2020:: 64 2018::1
AR6的配置:
ipv6
interface GigabitEthernet0/0/0
ipv6 enable
ipv6 address 2015::1/64
#
interface GigabitEthernet0/0/1
ipv6 enable
ipv6 address 2011::2/64
#
interface GigabitEthernet0/0/2
ipv6 enable
ipv6 address 2010::2/64
ipv6 route-static 2010:: 64 2010::1
ipv6 route-static 2011:: 64 2011::1
ipv6 route-static 2019:: 64 2015::2
ipv6 route-static 2020:: 64 2015::2
LSW3的配置:
vlan batch 10
interface Vlanif10
ipv6 enable
ipv6 address 2011::1/64
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
ipv6 route-static 2010:: 64 2011::2
ipv6 route-static 2019:: 64 2011::2
ipv6 route-static 2020:: 64 2011::2
LSW1的配置:
vlan batch 20
interface Vlanif20
ipv6 enable
ipv6 address 2010::1/64
interface GigabitEthernet0/0/1
port link-type access
port default vlan 20
interface GigabitEthernet0/0/2
port link-type access
port default vlan 20
ipv6 route-static 2011:: 64 2010::2
ipv6 route-static 2019:: 64 2010::2
ipv6 route-static 2020:: 64 2010::2
经过配置,计算机全部可以互联互通。