ipv6 ---- 8 tunnel
TUNNEL
GRE
6 TO 4
ISATAP
MPLS 6PE
GRE
需求
1 每个节点都有一个IPV6环回口地址
2 直连接口开启ipv6 功能
3 按照拓扑中的标记运行路由协议
4 配置一条tunnel ,穿戴IPV4 区域 ,模式为GRE
5 tunnel 运行eigrpv6 查看通过 tunnel 建立 的eigrp邻居
6 修改R2R3的tunnel 类型为ipv6ip
7 测试连通性
8 考虑两种 tunnel 封装类型的区别
配置
1 2 3 不用说了,
直接看第4步
建立tunnel
和平常的一样,
R2(config)#inter tun 0
R2(config-if)#tunnel source f0/1
R2(config-if)#tun destination 23.0.0.3
R2(config-if)#ipv6 address 6666::1/128(这里也可以不用写global地址 ,直接 ipv6 enable也OK的,只要是有FE80也可以的,no problem)
PS:这里还要注意的是,tunnel默认的模式是IP ,是用IPV4来建立的
然后将这个接口宣告到EIGRP 1 中。这样,
就等于是IPV6地址使用tunnel 接口实现了互通,而不考虑IPV4
Tunnel 建立完成,成功的标识 就是在R1上查看能不能看到R4的路由条目,
如果有那么说明没有问题,说明tunnel 已经开始工作了。
然后我们可以测试一下
R1------ R4的loopback 接口,看能否通信
路由已经顺利的传递过来,通信问题不大,
接下来分析一下,GRE默认情况下IPV6 是如何通过的
从图中可以看到数据 是如何封装的,
Layer 2 |
IPV4 |
gre |
IPV6 |
ICMPV6 |
帧 |
S:23.0.0.2 |
S:1111::1 |
PING |
|
D:23.0.0.3 |
D:4444::4 |
可以看到GRE的头部,
然后又封装了一个IPV4的头部,而IPV4的source 和destination地址 就是tunnel 的源和目的 地址
现在将TUNNEL的模式 改为ipv6ip,
然后查看eigrp邻居的效果 ,以及还能否正常通信
R2(config)#interface tunnel 0
R2(config-if)#tun mode ipv6ip
R3(config)#interface tunnel 0
R3(config-if)#tun mode ipv6ip
邻居会先down ,然后再发现新的邻居,
当邻居建立 完成之 后,就会相互通告自己的路由给邻居 ,
还是一样,如果在R1上能够收到R4的条目,那说明tunnel 没有问题
继续进行ping 测试
没问题,也是通的,查看一下它的过程
而这时看到的就和GRE不同了
Layer 2 |
IPV4 |
IPV6 |
ICMPV6 |
帧 |
S:23.0.0.2 |
S:1111::1 |
PING |
D:23.0.0.3 |
D:4444::4 |
可以看到,已经 没有了GRE头部了,而是直接封装的23.0.0.2 和23.0.0.3
为什么 呢?
普通的GRE 和gre ipv6ip 倒底有什么区别呢?
如果没有GRE,倒底有什么区别呢?
有GRE,头部,根本就不在乎中间的路由是不是IPV4,还可以支持其它的协议,如ISIS
而如果是IPV6IP的话,中间一定是要封装IPV4报头的,
6 to 4 tunnel
特点,不支持组播的(不能跑动态 路由,只能跑static,静态路由)
是一个点到多点隧道 ,
配置时只有source
而没有destination
这一点很像DMVPN 和多点建立隧道
Tunnel source f0/0
Tun mode ipv6ip 6to4
Ipv6 address 2002:C80F:0F01::1/128 //由tunnel source 的ipv4地址 进行十进制到十六进制的转换,填补在2002:后面
并且是以128为前缀,必须是128位
如果两边的tunnel 都 是128位,
那两边又不在同一个网段,如何通信 呢?
需要ipv route 2002::/16 tunnel 0
Inter f0/0
Ip add 200.15.15.1 255.255.255.0 //这个是原始的IPV4地址,是上面IPV6地址转换前的样子。
实例
1 配置好IPV4的连通性,保证R2-R3的环回口可达
2 在R2 R3之间配置6to4的tunnel <(一般默认配置128位的tunnel 地址 )
3 配置路由到达对方,只能是静态路由
4 测试 tunnel 接口的可达性
5 配置 ipv6 区域的地址 ,地址规划 也要按照 tunnel 口前面的48位来规划
6 使两边的IPV6可达,(R2-R3做重分而静态)
第一步不用多说了,
直接看第二步
现将R2 R3上都启用一个IPV4 的loopback 接口,
2.2.2.2 3.3.3.3两个地址 (完全是出于好算,偷懒了)
并将它全都 宣告 到eigrp 中,因为如果是建立tunnel 两个地址 不通的话是无法建立 起来的
2 在R2 R3之间配置6to4的tunnel <(一般默认配置128位的tunnel 地址 )
3 配置路由到达对方,只能是静态路由
这里面最主要的还就是ipv address 的地址是如何来的,
是由tunnel source 的IPV4地址转换而来,
2002开头,后面紧跟着ipv4的转换所得值 ,后面不够的::X/128
如2.2.2.2 转换为十六进制是多少呢?
2 不变,就是2
2002:0202:0202::1/128
2002是专门为ipv6ip 6to4所准备的地址 ,
同理,3.3.3.3 也是一样的道理
2002:0303:0303::1/128
然后请问这两个tunnel接口的IPV6 地址可以通信 吗?
不能,
因为这根本就不是一个网段,都 是/128的,如何通呢?
所以要写静态路由
R2 Ipv route 2002::/16 tunnel 0
R3 Ipv route 2002::/16 tunnel 0 这两条是最重要的,决定着tunnel 的正常通信
写完路由了,tunnel 的两端可以通信 了,
但是现在r1可以ping 通r4吗
不能,
为什么 ,因为现在还没有路由,最主要的原因 是因为中间不能运行动态路由协议 ,
只能跑静态路由,
怎么办?
写呗,
怎么写呢?
有两种选择,这个还要看具体 的情况 ,
如果是多点的话,可以直接写对端site的地址
如果是点对点的话,不牵扯到别人,可以写::/0默认路由,
可以说这两种各有优势吧,真的是要分什么时候使用
这样,
我们写两种 ,
1 标准的静态路由
R2(config)#ipv route 4044::/16 2002:303:303::1
R2(config)#ipv router eigrp 100
R2(config-rtr)#redistribute static
先写静态路由,然后再将静态路由重要而到EIGRP中去,
这样就可以在R1上看到EX的路由了,
来看一下
同理,
R3也要做同样的操作,但是我们写一个默认路由
R3(config)#ipv route ::/0 2002:202:202::1
R3(config)#ipv router eigrp 100
R3(config-rtr)#redistribute static
在R4上也能看到::/0的路由 为EX的
这样写的好处是什么 呢?
你可以这样理解 ,
假设R1这边有多个网段,怎么办?
如果是R4这边有多个网段怎么办?刚才我们写的静态路由是不是就很吃力?
在R1上再新建一个lo 10 接口,配置一个IPV6的global地址 并宣告到自己所处的eigrp中,主要目的 是为了让R2知道,
而如果反过来,
R4上新建一个网段,让R1去ping ,就不能直接ping通了
因为在R2上引入的是静态路由,指的是一对一的,并没有批多个网段
所以不通
连路由表中都 没有这样的条目,何谈通嘛~
怎么样,感觉这个 ipv6ip 6to4的tunnel 有什么 好处吗?
它的唯一 好处就是可以点到多点,除了这一个好处,其它 的别无用处,配置 起来还麻烦 ,
不管是多少个site,
只要是中间的tunnel 可以建立起来,就都不叫问题
但是tunnel的建立也存在着必要的条件
1 各site之间的tunnel source 地址要保证可达
2 2002::地址是否可以通信,要写路由 ipv route 2002::/16 tunnel x
3 2002后面的地址是通过 tunnel source 的IPV4 地址换算过来的
多点tunnel
按照图中所示,实现各IPV6地址互通,
物理接口都 是F0/0, 使用ipv4地址 123.1.1.0/24网段
分别建立loopback接口,用于建立tunne l 的源地址使用,主要是比123.1.1.0好算,
其它配置不用多说,直接看tunnel 配置 以及ipv6 的配置
修改tunnel 的模式
设置 tunnel source
根据 tunnel source 地址转换成tunnel 的ipv6 address
配 置静态路由
Ipv6 route 2002::/16 实现各tunnel 接口可以互通,
配置到达各站点的路由,由于是多点,直接写静态即可
指定到达该 目标网段所必须经过 的VIA为对端 的TUNNEL IPV6地址 。
------------------------------------------------
CCIE成长之路 ---- 梅利