Cisco路由器配置IPv6 Manual隧道

Cisco路由器配置IPv6 Manual隧道

IPv6与IPv4共存的方式

IPv6与IPv4共存方式大致有三种：

  • 双栈：要求网络中所有设备均同时支持IPv4和IPv6
  • 转换：转换这种方式将IPv6协议的报头转换成IPv4协议报头。
  • 隧道：假定两个IPv6节点要使用IPv6数据包进行交互，但他们是经由中间IPv4路由器互联的。我们将两台IPv6路由器之间的中间IPv4路由器的集合称为一个隧道。借助于该隧道，在隧道发送端的IPv6节点数据可将整个IPv6数据放到一个IPv4数据报的数据（有效载荷）字段中。

IPv6隧道类型

如上图拓扑所示，当两个IPv6网络需要通信的时候，如果中间穿越IPv4网络，而IPv4网络中的设备只能识别IPv4报文，并不能正常传输IPv6，这时候就需要在IPv4网络中为IPv6创建一条隧道，来提供IPv6在IPv4中的传递。

把 IPv6 的数据全部封装在 IPv4 中，将 IPv4 当作链路层来传递的隧道形式，称为覆盖型隧道（Overlay Tunnels ）。

由于隧道是建立在 IPv4 基础上的，隧道又必须有起点和终点来明确隧道的路径，所以覆盖型隧道的起点和终点最好是使用 IPv4 地址，有时必须是 IPv4 地址，并且隧道在传输 IPv6 数据时，也应该在隧道的两端添加 IPv6 地址，来完成两端 IPv6 网络的通信。隧道的起点和终点必须同时支持 IPv4 和 IPv6。

在当前Cisco IOS中支持的覆盖型隧道有以下几种：

名称模式说明
Manualipv6ip点对点，只传递IPv6数据包。
GRE(Generic routing encapsulation )gre ip点对点，可传递多种协议。
IPv4-compatibleipv6ip auto-tunnel点到多点，Cisco不建议使用。
6to4ipv6ip 6to4点到多点，使用地址为2002::/16。
ISATAP(Intra-Site Automatic Tunnel Addressing Protocol)ipv6ip isatap点到多点。

以上隧道中，所有隧道的源均为 IPv4 地址，但是只有点对点隧道的终点为 IPv4 地址，其它都不需要。更多的是，点对点隧道必须要有 IPv6 地址。

配置

我们还是以该拓扑为例进行配置。

初始配置

首先来进行一些初始配置，为这些路由器接口配置IP地址，并在部分路由器上开启IPv6功能。

对于路由器R1:

R1(config)#int f0/0
R1(config-if)#ip address 10.1.1.1 255.255.255.252
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#ip route 0.0.0.0 0.0.0.0 f0/0
R1(config)#ipv6 unicast-routing
R1(config)#int loopback 1
R1(config-if)#ipv6 address 3001:1:1:11::1/64
R1(config)#int loopback 2
R1(config-if)#ipv6 address 3002:1:1:11::1/64
R1(config)#int loopback 3
R1(config-if)#ipv6 address 3003:1:1:11::1/64

对于R-MID：

R-MID(config)#interface FastEthernet0/0
R-MID (config-if)#ip address 20.1.1.1 255.255.255.252
R-MID (config-if)#no shutdown
R-MID(config)#interface FastEthernet0/1
R-MID (config-if)#ip address 10.1.1.2 255.255.255.252
R-MID (config-if)#no shutdown

这里有必要说明下，由于R1、R2均分别与R-MID直连，所以不用指定R-MID到R1、R2的路由，但是在非直连的情况下请注意这一点。

对于R2：

R2(config)#int f0/0
R2(config-if)#ip address 20.1.1.2 255.255.255.252
R2(config-if)#no shutdown
R2(config-if)#exit
R2(config)#ip route 0.0.0.0 0.0.0.0 f0/0
R2(config)#ipv6 unicast-routing
R2(config)#int loopback 0
R2(config-if)#ipv6 address 2022:2:2:22::2/64

可以在R1上使用ping命令来测试IPv4的连通性：

配置Manual类型

本文只演示Manual类型。

对于R1：

R1(config)#int tunnel 0
R1(config-if)#ipv6 address 2012:1:1:11::1/64
R1(config-if)#tunnel source f0/0
R1(config-if)#tunnel destination 20.1.1.2
R1(config-if)#tunnel mode ipv6ip

对于R2：

R2(config)#int tunnel 0
R2(config-if)#ipv6 address 2012:1:1:11::2/64
R2(config-if)#tunnel source f0/0
R2(config-if)#tunnel destination 10.1.1.1
R2(config-if)#tunnel mode ipv6ip

隧道借用地址

IP unnumbered

端口复用技术，常用来节省IP地址。

一个接口如果没有IP地址就无法生成路由也就无法产生IP报文、转发报文。

IP unnumbered可以让路由器没有配置IP地址的一个接口，利用本地某接口网络地址，作为该接口的网络地址以使该接口能够正常使用。

隧道unnumbered

在现有 IPv4 网络上创建覆盖型 IPv6 隧道，隧道的起点和终点都使用了 IPv4 地址来定义，然后要使隧道运行正常，使隧道具有路由协议的连接功能，需要赋予隧道两端 IPv6 地址，从而提供 IPv6 的连通性，而隧道两端的 IPv6 地址可以不属于同一网段，当然属于同一网段是最好的选择。

当隧道两端的 IPv6 地址不属于同一网段时，那么两端的地址是无法 ping 通的，但IPv6 路由协议可以照常使用，这时路由协议需要将隧道的地址当作额外路由进行重新通告一次。

如上图，我们将隧道两端IPv6地址改为无编号借用地址（unnumbered），就可以让这两个接口处于不同网段。

初始配置

对于路由器R1

r1(config)#int f0/0
r1(config-if)#ip address 10.1.1.1 255.255.255.0
r1(config-if)#exi
r1(config)#ip route 0.0.0.0 0.0.0.0 f0/0
r1(config)#
r1(config)#ipv6 unicast-routing
r1(config)#int loopback 0
r1(config-if)#ipv6 address 2011:1:1:11::1/64

对于路由器R2

r2(config)#int f0/1
r2(config-if)#ip add 20.1.1.1 255.255.255.0
r2(config-if)#exit
r2(config)#ip route 0.0.0.0 0.0.0.0 f0/0
r2(config)#ipv6 unicast-routing
r2(config)#int loopback 0
r2(config-if)#ipv6 address 2022:2:2:22::2/64

确保IPv4连通后进行以下步骤。

配置unnumbered地址的IPv6隧道

我们以Manual(ipv6ip)类型隧道为例

对于R1

r1(config)#int tunnel 0
r1(config-if)#ipv6 unnumbered loopback 0
r1(config-if)#tunnel source f0/0
r1(config-if)#tunnel destination 20.1.1.1
r1(config-if)#tunnel mode ipv6ip

对于R2

r2(config)#int tunnel 0
r2(config-if)#ipv6 unnumbered loopback 0
r2(config-if)#tunnel source f0/0
r2(config-if)#tunnel destination 10.1.1.1
r2(config-if)#tunnel mode ipv6ip

这里就是我们之前提到过的地方了，处于不同网段无法Ping通。

为了严谨我们先来查看下隧道的情况。

r1#show ipv6 interface brief tunnel 0
Tunnel10 [up/up]
FE80::A01:101
unnumbered (Loopback0)

同样R2也看看

r2#show ipv6 interface brief tunnel 0
Tunnel10 [up/up]
FE80::1401:101
unnumbered (Loopback0)

然后在R1对R2使用ping命令试试：

r1#ping 2022:2:2:22::2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2022:2:2:22::2, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)

不出所料Ping不通！！！

这是由于隧道两端地址不属于同一网段，所以没有对端路由信息，无法 ping 通。

既然如此，我们就让它们彼此拥有关于对端路由信息，接下来我们开启OSPF v3。

开启OSPFv3

在R1开启OSPFv3协议：

r1(config)#ipv6 router ospf 10
r1(config-rtr)#router-id 1.1.1.1
r1(config)#int loopback 0
r1(config-if)#ipv6 ospf network point-to-point
r1(config-if)#ipv6 ospf 10 area 0
r1(config)#int tunnel 0
r1(config-if)#ipv6 ospf 10 area 0

同样在R2上开启OSPFv3协议：

r2(config)#ipv6 router ospf 10
r2(config-rtr)#router-id 2.2.2.2
r2(config)#int loopback 0
r2(config-if)#ipv6 ospf network point-to-p
r2(config-if)#ipv6 ospf 10 area 0
r2(config)#int tunnel 10
r2(config-if)#ipv6 ospf 10 area 0

R1查看邻居状态：

r1#show ipv6 ospf neighbor
Neighbor ID Pri State Dead Time Interface ID Interface
2.2.2.2 1 FULL/ - 00:00:37 15 Tunnel10

R2查看邻居状态：

r2#show ipv6 ospf neighbor
Neighbor ID Pri State Dead Time Interface ID Interface
1.1.1.1 1 FULL/ - 00:00:36 15 Tunnel10

从邻居状态可以知道，即使两端网段不一致导致Ping不通，但IPv6路由协议可以使用。我们刚才提到过，这种情况需要路由协议再通告一次。

来看看两端路由信息

r1#show ipv6 route ospf
IPv6 Routing Table - 7 entries
Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP
U - Per-user Static route
I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary
O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2
ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2
D - EIGRP, EX - EIGRP external
O 2022:2:2:22::/64 [110/11112]
via FE80::1401:101, Tunnel10

r2#show ipv6 route ospf
IPv6 Routing Table - 7 entries
Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP
U - Per-user Static route
I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary
O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2
ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2
D - EIGRP, EX - EIGRP external
O 2011:1:1:11::/64 [110/11112]
via FE80::A01:101, Tunnel10

说明学习到的IPv6路由是正常的。

即然有了路由信息，那我们尝试Ping一下：

r1#ping 2022:2:2:22::2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2022:2:2:22::2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 120/181/268 ms

果然Ping通了！！！

来查看下R2到R1的连通性：

r2#ping 2011:1:1:11::1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2011:1:1:11::1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 88/164/284 ms

同样也成功了。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/792886.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

flink源码编译-job提交

flink源码编译-job提交

1、启动standalone集群的taskmanager standalone集群中的taskmanager启动类为 TaskManagerRunner 2 打开master启动类 通过 ctrln快捷键，找到、并打开类： org.apache.flink.runtime.taskexecutor.TaskManagerRunner 3 修改运⾏配置 基本完全按照mas…
阅读更多...
NIUSHOP完美运营版商城 虚拟商品全功能商城 全能商城小程序 智慧商城系统 全品类百货商城

NIUSHOP完美运营版商城 虚拟商品全功能商城 全能商城小程序 智慧商城系统 全品类百货商城

完美运营版商城/拼团/团购/秒杀/积分/砍价/实物商品/虚拟商品等全功能商城 干干净净 没有一丝多余收据 还没过手其他站 还没乱七八走的广告和后门 后台可以自由拖曳修改前端UI页面 还支持虚拟商品自动发货等功能 挺不错的一套源码 前端UNIAPP 后端PHP 一键部署版本 源码免费…
阅读更多...
腾讯云4核8G服务器性能怎么样？能用来干什么？

腾讯云4核8G服务器性能怎么样？能用来干什么？

腾讯云4核8G服务器多少钱？腾讯云4核8G轻量应用服务器12M带宽租用价格646元15个月，活动页面 txybk.com/go/txy 活动链接打开如下图所示： 腾讯云4核8G服务器优惠价格 这台4核8G服务器是轻量应用服务器，详细配置为：轻量4核…
阅读更多...
ros小问题之rosdep update time out问题

ros小问题之rosdep update time out问题

在另外一篇ROS 2边学边练系列的文章里有写碰到这种问题的解决方法（主要参考了其他博主的文章，只是针对ROS 2做了些修改调整），此处单拎出来方便查找。 在ROS 2中执行rosdep update时，报出如下错误： 其实原因…
阅读更多...
elsint报错Delete `␍`eslintprettier/prettier

elsint报错Delete `␍`eslintprettier/prettier

一，原因 这篇博客写得很清楚：解决VSCode Delete ␍eslint(prettier/prettier)错误_vscode 删除cr-CSDN博客 还有这篇文章，解决办法很详细：滑动验证页面 二，解决办法 根目录下新建.prettierrc.js文件 module.exports…
阅读更多...
谷歌AI搜索革新：探索高级搜索服务背后的未来趋势

谷歌AI搜索革新：探索高级搜索服务背后的未来趋势

每周跟踪AI热点新闻动向和震撼发展 想要探索生成式人工智能的前沿进展吗？订阅我们的简报，深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同，从行业内部的深度分析和实用指南中受益。不要错过这个机会，成为AI领…
阅读更多...
vulhub中Apache Solr RemoteStreaming 文件读取与SSRF漏洞复现

vulhub中Apache Solr RemoteStreaming 文件读取与SSRF漏洞复现

Apache Solr 是一个开源的搜索服务器。在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或任意文件读取。 访问http://your-ip:8983即可查看Apache Solr后台 1.访问http://your-ip:8983/solr/admin/cores?indexI…
阅读更多...
一致性hash问题(负载均衡原理)

一致性hash问题(负载均衡原理)

一致性哈希问题 简介 一致性Hash是一种特殊的Hash算法，由于其均衡性、持久性的映射特点，被广泛的应用于负载均衡领域，如nginx和memcached都采用了一致性Hash来作为集群负载均衡的方案。 本文将介绍一致性Hash的基本思路，并讨论其…
阅读更多...
gpt国内怎么用？最新版本来了

gpt国内怎么用？最新版本来了

claude 3 opus面世后，这几天已经有许多应用，而其精确以及从不偷懒（截止到2024年3月11日还没有偷懒）的个性，也使得我们可以用它来首次完成各种需要多轮对话的尝试。 今天我们想要进行的一项尝试就是—— 如何从一个不知…
阅读更多...
正则表达式完全指南：语法、用法及JavaScript实例

正则表达式完全指南：语法、用法及JavaScript实例

🌟 前言 欢迎来到我的技术小宇宙！🌌 这里不仅是我记录技术点滴的后花园，也是我分享学习心得和项目经验的乐园。📚 无论你是技术小白还是资深大牛，这里总有一些内容能触动你的好奇心。🔍 &#x…
阅读更多...
认识 Redis 与 分布式

认识 Redis 与 分布式

Redis 官网页面 Redis官网链接 Redis 的简介 Redis 是一个在内存中存储数据的中间件 一方面用于作为数据库，另一方面用于作为数据缓存，适用于分布式系统中 Redis 基于网络，进行进程间通信，把自己内存中的变量给别的进程&#xf…
阅读更多...
Leetcode 300. 最长递增子序列

Leetcode 300. 最长递增子序列

心路历程： 经典的子串/子序列的DP问题，这道题需要按照最后一个元素包含在子序列的角度去建模比较好做。 状态：以nums[i]为结尾的最长严格递增子序列的长度 动作候选集：每一个[0, i)之间满足比nums[i]小的元素 返回值&#xff1a…
阅读更多...
C#/WPF Inno Setup打包程序

C#/WPF Inno Setup打包程序

Inno Setup介绍 Inno Setup 是一个免费的 Windows 安装程序制作软件。第一次发表是在 1997 年，现在已经更新到Inno Setup 6了。Inno Setup是一个十分简单实用的打包小工具，可以按照我们自己的意愿设置功能，稳定性也很好。 官方网址&#xff1…
阅读更多...
F - 创新型机器猫 高性能战斗机器人（遇到过的题，做个笔记）

F - 创新型机器猫 高性能战斗机器人（遇到过的题，做个笔记）

我的代码&#xff1a; #include <iostream> #include <vector> using namespace std; int main() {string str;cin >> str;int dxy[][2] { {0,1},{1,0},{0,-1},{-1,0} }; //设置偏移量&#xff0c;按照右转顺序&#xff1a;北->东->南->西int now…
阅读更多...
RabbitMQ3.7.8集群分区(脑裂现象)模拟及恢复处置全场景测试

RabbitMQ3.7.8集群分区(脑裂现象)模拟及恢复处置全场景测试

测试环境准备: MQ服务器集群地址&#xff0c;版本号为3.7.8&#xff1a; 管理控制台地址:http://173.101.4.6:15672/#/queues 集群状态 rabbitmqctl cluster_status 集群操作相关命令: 创建一个RabbitMQ集群涉及到如下步骤&#xff1a; 安装RabbitMQ&#xff1a; 在每台要在集…
阅读更多...
【opencv】教程代码 —photo

【opencv】教程代码 —photo

将彩色图像转换为去色图像&#xff08;灰度图像&#xff09;和 颜色增强图像 HDR 图像合成&#xff0c;并同时执行色调映射和曝光融合非真实感渲染&#xff08;NPR&#xff09;正常克隆、混合克隆、单色传递、局部颜色改变、局部照明改变和纹理平滑 1. decolorization将彩色图像…
阅读更多...
微信小程序 电影院售票选座票务系统5w7l6

微信小程序 电影院售票选座票务系统5w7l6

uni-app框架&#xff1a;使用Vue.js开发跨平台应用的前端框架&#xff0c;编写一套代码&#xff0c;可编译到Android、小程序等平台。 框架支持:springboot/Ssm/thinkphp/django/flask/express均支持 前端开发:vue.js 可选语言&#xff1a;pythonjavanode.jsphp均支持 运行软件…
阅读更多...
竞赛 Yolov安全帽佩戴检测 危险区域进入检测 - 深度学习 opencv

竞赛 Yolov安全帽佩戴检测 危险区域进入检测 - 深度学习 opencv

1 前言 &#x1f525; 优质竞赛项目系列&#xff0c;今天要分享的是 &#x1f6a9; Yolov安全帽佩戴检测 危险区域进入检测 &#x1f947;学长这里给一个题目综合评分(每项满分5分) 难度系数&#xff1a;3分工作量&#xff1a;3分创新点&#xff1a;4分 该项目较为新颖&am…
阅读更多...
Flutter仿Boss-4.短信验证码界面

Flutter仿Boss-4.短信验证码界面

效果 简述 在移动应用开发中&#xff0c;处理短信验证码是确保用户身份验证和安全性的重要步骤。本文将介绍如何使用Flutter构建一个短信验证码界面&#xff0c;让用户输入通过短信发送到他们手机的四位验证码。 依赖项 在这个项目中&#xff0c;我们将使用以下依赖项&#…
阅读更多...
vue快速入门（六）v-else和v-else-if

vue快速入门（六）v-else和v-else-if

注释很详细&#xff0c;直接上代码 上一篇 新增内容 v-else-if用法v-else用法 源码 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-s…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023