ICT应用解决方案实验02-IPv6专题

ICT应用解决方案实验02-IPv6专题

1 项目概况

1.1 项目拓扑

1.2 项目概况

IPv4迄今为止已经使用了30多年，并于2019年11月25日，被官方宣布所有剩余可用IPv4地址已全部分配完。随着IPv4地址的耗尽，而互联网依旧在发展，互联网接入设备也继续增多。企业和运营商为了从IPv4网络迁移到IPv6网络，逐步开始在各类网络中部署IPv6协议。为了更加清晰知晓IPv6网络的部署，客户计划在新建园区内直接建设IPv6网络。上图为新建园区的网络拓扑。
为了完成新建园区的IPv6网络部署，请基于下方拓扑和网络需求完成本网络的规划调试。

1.3 项目需求

1. 请根据客户现场的IPv6网络规划情况进行IPv6地址配置部署

2. 为实现不同的终端设备接入网络时均可以获取到IPv6地址进行网络互访，客户决定在网络中采用不同的IPv6地址获取方式，网络建成初期，采用单台PC和路由器代表一个网段进行IPv6网络测试，具体需求如下:

   1. PC-1设备采用DHCPv6有状态自动获取方式，从DHCPv6-Server获取IPv6地址
   2. PC-2设备采用DHCPv6无状态自动获取方式，从DHCPv6-Server获取IPv6地址
   3. PC-3设备采用IPv6无状态地址分配获取IPv6地址

   注意：其中采用DHCPv6方式分配IPv6地址时需在DHCP服务器上设置DNS地址，确保有状态和无状态均能获取到DNS地址，其中IPv6的DNS地址自行设置

3. 网络内部采用OSPFv3协议实现网络互联，其中DHCPv6-Server、AR1属于OSPFv3的区域1，AR1、AR2、AR3属于OSPFv3的区域0，AR3和AR4属于OSPFv3的区域2

   其中OSPFv3的RID分配规则为AR1采用1.1.1.1、AR2采用2.2.2.2、AR3采用3.3.3.3、AR4采用4.4.4.4、DHCPv6-Server采用123.1.1.1

   注意：PC2和PC3只是临时用路由器代替，并不需要配置OSPFv3

4. 由于Area 1和Area 2是该新建园区的作业区，为确保两个区域内的设备路由承载不过多，因此在两个区域实行以下操作:

   1. 区域1设置为Totally NSSA
   2. 区域2设置为Totally Stub

5. 思考题：若后续该园区网络需要连接至互联网，园区内部网络为IPv6不再增加IPv4部署，互联网主流依旧为IPv4。出口通过AR2连接至互联网，需要配置哪些命令实现IPv6访问IPv4网络(可以尝试在AR2设备外连接一台路由器进行测试、AR2设备最好用NE40E设备进行替换)

2 项目实施

2.1 命令配置

2.1.1 IPv6地址配置部署

AR1

sys AR1
ipv6
int g0/0/1
	ipv6 enable
	ipv6 address 2001:12::1 64
	int g0/0/0
	ipv6 enable
	ipv6 address 2000:1::1/64
	int g2/0/1
	ipv6 enable
	ipv6 address 2000:10::254 64
	int g2/0/2
	ipv6 enable
	ipv6 address 2000:20::254 64
	qu

AR2

sys AR2
ipv6
int g0/0/1
	ipv6 enable
	ipv6 address 2001:12::2 64
	int g0/0/0
	ipv6 enable
	ipv6 address 2001:23::2 64
	qu

AR3

sys AR3
ipv6
int g0/0/1
	ipv6 enable
	ipv6 address 2001:34::3 64
	int g0/0/0
	ipv6 enable
	ipv6 address 2001:23::3 64
	qu

AR4

sys AR4
ipv6
int g0/0/1
	ipv6 enable
	ipv6 address 2001:34::4 64
	int g0/0/0
	ipv6 enable
	ipv6 address 2000:30::254 64
	qu

DHCPv6-Server

sys DHCPv6-Server
ipv6
int g0/0/0
	ipv6 enable
	ipv6 address 2000:1::2 64
	qu

记得测试每条链路的连通性

2.2.2 IPv6地址自动获取(DHCPv6/NDP)

DHCPv6-Server

dhcp enable
dhcpv6 pool test01
	address prefix 2000:10::254/64
	excluded-address 2000:10::254
	address prefix 2000:20::254/64
	excluded-address 2000:20::254
	dns-server 2000:1::2
	dns-domain-name huawei.com
	qu
int g0/0/0
	dhcpv6 server test01
	dhcpv6 server test02
	undo ipv6 nd ra halt
	qu
ipv6 route-static :: 0 2000:1::1

AR1 (这里做DHCP中继)

dhcp enable 
int g2/0/1
	undo ipv6 nd ra halt  
	dhcpv6 relay destination 2000:1::2
	ipv6 nd autoconfig managed-address-flag
	ipv6 nd autoconfig other-flag 
	qu
int g2/0/2
	undo ipv6 nd ra halt 
	dhcpv6 relay destination 2000:1::2
	ipv6 nd autoconfig other-flag 
	qu

AR4(NDP)

int g0/0/0
	undo ipv6 nd ra halt
	qu

PC1(DHCPv6有状态自动获取)

PC2(DHCP-Server的NDP获取地址、DHCP获取其他信息)

sys PC2
ipv6
int g0/0/0
	ipv6 enable
	ipv6 address auto global
	qu	
ipv6 route-static :: 0 2000:20::254

PC3(NDP无状态自动获取)

sys PC3
ipv6
int g0/0/0
	ipv6 enable
	ipv6 address auto global
	qu
ipv6 route-static :: 0 2000:30::254

2.2.3 OSPFv3配置

DHCPv6-Server

ospfv3 1
	router-id 20.1.0.2
	qu
int g0/0/0
	ospfv3 1 area 1
	qu

AR1

ospfv3 1
	router-id 1.1.1.1
	qu
int g0/0/0
	ospfv3 1 area 1
	qu
int g0/0/1
	ospfv3 1 area 0
	qu
int g2/0/1
	ospfv3 1 area 1
	qu
int g2/0/2
	ospfv3 1 area 1
	qu

AR2

ospfv3 1
	router-id 2.2.2.2
	qu
int g0/0/0
	ospfv3 1 area 0
	qu
int g0/0/1
	ospfv3 1 area 0
	qu

AR3

ospfv3 1
	router-id 3.3.3.3
	qu
int g0/0/0
	ospfv3 1 area 0
	qu
int g0/0/1
	ospfv3 1 area 2
	qu

AR4

ospfv3 1
	router-id 4.4.4.4
	qu
int g0/0/0
	ospfv3 1 area 2
	qu
int g0/0/1
	ospfv3 1 area 2
	qu

2.2.4 OSPFv3 特殊区域

DHCPv6-Server

ospfv3 1
	area 1
		nssa
		qu
	qu

AR1

ospfv3 1
	area 1
		nssa no-summary
		qu
  	qu

AR3

ospfv3 1
	area 2
		stub no-summary
		qu
  	qu

AR4

ospfv3 1
	area 2
		stub
		qu
  	qu

2.2.5 思考

未找到设备包

猜想使用NAT64

2.2 配置测试

查看ipv6接口和路由表, 并使用ping测试连通性

dis ipv6 in br	#查看ipv6接口
dis ipv6 rou	#查看ipv6路由表

以AR1举例

三台PC地址获取

配置完OSPFv3后DHCPv6-Server路由表

PC1 ping通PC3

特殊区域配置