ICT应用解决方案实验02-IPv6专题
1 项目概况
1.1 项目拓扑
1.2 项目概况
IPv4迄今为止已经使用了30多年，并于2019年11月25日，被官方宣布所有剩余可用IPv4地址已全部分配完。随着IPv4地址的耗尽，而互联网依旧在发展，互联网接入设备也继续增多。企业和运营商为了从IPv4网络迁移到IPv6网络，逐步开始在各类网络中部署IPv6协议。为了更加清晰知晓IPv6网络的部署，客户计划在新建园区内直接建设IPv6网络。上图为新建园区的网络拓扑。
为了完成新建园区的IPv6网络部署，请基于下方拓扑和网络需求完成本网络的规划调试。
1.3 项目需求
-
请根据客户现场的IPv6网络规划情况进行IPv6地址配置部署
-
为实现不同的终端设备接入网络时均可以获取到IPv6地址进行网络互访，客户决定在网络中采用不同的IPv6地址获取方式，网络建成初期，采用单台PC和路由器代表一个网段进行IPv6网络测试，具体需求如下:
- PC-1设备采用DHCPv6有状态自动获取方式，从DHCPv6-Server获取IPv6地址
- PC-2设备采用DHCPv6无状态自动获取方式，从DHCPv6-Server获取IPv6地址
- PC-3设备采用IPv6无状态地址分配获取IPv6地址
注意：其中采用DHCPv6方式分配IPv6地址时需在DHCP服务器上设置DNS地址，确保有状态和无状态均能获取到DNS地址，其中IPv6的DNS地址自行设置
-
网络内部采用OSPFv3协议实现网络互联，其中DHCPv6-Server、AR1属于OSPFv3的区域1，AR1、AR2、AR3属于OSPFv3的区域0，AR3和AR4属于OSPFv3的区域2
其中OSPFv3的RID分配规则为AR1采用1.1.1.1、AR2采用2.2.2.2、AR3采用3.3.3.3、AR4采用4.4.4.4、DHCPv6-Server采用123.1.1.1
注意：PC2和PC3只是临时用路由器代替，并不需要配置OSPFv3
-
由于Area 1和Area 2是该新建园区的作业区，为确保两个区域内的设备路由承载不过多，因此在两个区域实行以下操作:
- 区域1设置为Totally NSSA
- 区域2设置为Totally Stub
-
思考题：若后续该园区网络需要连接至互联网，园区内部网络为IPv6不再增加IPv4部署，互联网主流依旧为IPv4。出口通过AR2连接至互联网，需要配置哪些命令实现IPv6访问IPv4网络(可以尝试在AR2设备外连接一台路由器进行测试、AR2设备最好用NE40E设备进行替换)
2 项目实施
2.1 命令配置
2.1.1 IPv6地址配置部署
AR1
sys AR1
ipv6
int g0/0/1
ipv6 enable
ipv6 address 2001:12::1 64
int g0/0/0
ipv6 enable
ipv6 address 2000:1::1/64
int g2/0/1
ipv6 enable
ipv6 address 2000:10::254 64
int g2/0/2
ipv6 enable
ipv6 address 2000:20::254 64
qu
AR2
sys AR2
ipv6
int g0/0/1
ipv6 enable
ipv6 address 2001:12::2 64
int g0/0/0
ipv6 enable
ipv6 address 2001:23::2 64
qu
AR3
sys AR3
ipv6
int g0/0/1
ipv6 enable
ipv6 address 2001:34::3 64
int g0/0/0
ipv6 enable
ipv6 address 2001:23::3 64
qu
AR4
sys AR4
ipv6
int g0/0/1
ipv6 enable
ipv6 address 2001:34::4 64
int g0/0/0
ipv6 enable
ipv6 address 2000:30::254 64
qu
DHCPv6-Server
sys DHCPv6-Server
ipv6
int g0/0/0
ipv6 enable
ipv6 address 2000:1::2 64
qu
记得测试每条链路的连通性
2.2.2 IPv6地址自动获取(DHCPv6/NDP)
DHCPv6-Server
dhcp enable
dhcpv6 pool test01
address prefix 2000:10::254/64
excluded-address 2000:10::254
address prefix 2000:20::254/64
excluded-address 2000:20::254
dns-server 2000:1::2
dns-domain-name huawei.com
qu
int g0/0/0
dhcpv6 server test01
dhcpv6 server test02
undo ipv6 nd ra halt
qu
ipv6 route-static :: 0 2000:1::1
AR1 (这里做DHCP中继)
dhcp enable
int g2/0/1
undo ipv6 nd ra halt
dhcpv6 relay destination 2000:1::2
ipv6 nd autoconfig managed-address-flag
ipv6 nd autoconfig other-flag
qu
int g2/0/2
undo ipv6 nd ra halt
dhcpv6 relay destination 2000:1::2
ipv6 nd autoconfig other-flag
qu
AR4(NDP)
int g0/0/0
undo ipv6 nd ra halt
qu
PC1(DHCPv6有状态自动获取)
PC2(DHCP-Server的NDP获取地址、DHCP获取其他信息)
sys PC2
ipv6
int g0/0/0
ipv6 enable
ipv6 address auto global
qu
ipv6 route-static :: 0 2000:20::254
PC3(NDP无状态自动获取)
sys PC3
ipv6
int g0/0/0
ipv6 enable
ipv6 address auto global
qu
ipv6 route-static :: 0 2000:30::254
2.2.3 OSPFv3配置
DHCPv6-Server
ospfv3 1
router-id 20.1.0.2
qu
int g0/0/0
ospfv3 1 area 1
qu
AR1
ospfv3 1
router-id 1.1.1.1
qu
int g0/0/0
ospfv3 1 area 1
qu
int g0/0/1
ospfv3 1 area 0
qu
int g2/0/1
ospfv3 1 area 1
qu
int g2/0/2
ospfv3 1 area 1
qu
AR2
ospfv3 1
router-id 2.2.2.2
qu
int g0/0/0
ospfv3 1 area 0
qu
int g0/0/1
ospfv3 1 area 0
qu
AR3
ospfv3 1
router-id 3.3.3.3
qu
int g0/0/0
ospfv3 1 area 0
qu
int g0/0/1
ospfv3 1 area 2
qu
AR4
ospfv3 1
router-id 4.4.4.4
qu
int g0/0/0
ospfv3 1 area 2
qu
int g0/0/1
ospfv3 1 area 2
qu
2.2.4 OSPFv3 特殊区域
DHCPv6-Server
ospfv3 1
area 1
nssa
qu
qu
AR1
ospfv3 1
area 1
nssa no-summary
qu
qu
AR3
ospfv3 1
area 2
stub no-summary
qu
qu
AR4
ospfv3 1
area 2
stub
qu
qu
2.2.5 思考
未找到设备包
猜想使用NAT64
2.2 配置测试
查看ipv6接口和路由表, 并使用ping测试连通性
dis ipv6 in br #查看ipv6接口
dis ipv6 rou #查看ipv6路由表
以AR1举例
三台PC地址获取
配置完OSPFv3后DHCPv6-Server路由表
PC1 ping通PC3
特殊区域配置
