您现在的位置是:首页 > IT基础架构 > 网络与安全 >

在思科路由器中实现IPv6

2008-10-21 16:23:00作者:甘肃老五来源:

摘要为了解决IP地址紧缺及实现更高的网络安全性等,IPV6推出也有一段时间了。除了某些特殊行业,IPV6在局域网中的应用还是不够普及。最近,笔者为本地某公司部署了IPV6网络,下面笔者在cisco模拟器中重现该过程,希望对大家有所帮助。 ...

为了解决IP地址紧缺及实现更高的网络安全性等,IPV6推出也有一段时间了。除了某些特殊行业,IPV6在局域网中的应用还是不够普及。最近,笔者为本地某公司部署了IPV6网络,下面笔者在cisco模拟器中重现该过程,希望对大家有所帮助。

一、基本说明

1、网络拓扑

实现两个网段的IPV6主机间的通信,网段1的的路由器为R1,网段2的路由器为R2,它们通过S 1/0连接。为这两个路由器的S 1/0分别配置一个IPV4的IP地址,分别为10.1.1.1和10.1.1.2。然后分别在路由器上通过Loop模拟出两个网段,这两个网段都是IPV6的网段。通过Tunnel将IPV6的数据包封装到IPV4的数据包中,实现点到点的数据传输。网络拓扑图见图1。(图1)

2、IPV6地址

IPV6不同于IPV4,其地址长度是128位,被分割成8个16位的字段中间用冒号(:)分开。类似于 3ffe:1914:0000:0000:0000:2500:04db:3a3b是一个标准的IPV6的IP地址,我们可以根据一定的规则将其简化为 3ffe:1914::2500:4db:3a3b。

二、配置过程

1、基本配置

以路由器1为例首先进行基本的配置,路由器2的配置类似见图2。对路由器进行基本这是一个很好的习惯。配置命令如下:

Router#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname R1

R1(config)#no ip domain-lookup

R1(config)#enable secret cisco

R1(config)#line vty 4

R1(config-line)#password cisco

R1(config-line)#login

R1(config-line)#

R1(config-line)#exec-time 0 0

R1(config-line)#line conso 0

R1(config-line)#password cisco

R1(config-line)#exec-time 0 0

R1(config-line)#logging syn

R1(config-line)#login

R1(config-line)#exit

2、S1/0的配置

分别配置R1和R2的S1/0的IP地址,R1的IP地址为10.1.1.1,R2的IP地址为10.1.1.2,使得它们之间能够通信。R1的配置命令见图3,与R1类似R2为例配置命令是:

R2(config)#interface s1/0

R2(config)#ip add 10.1.1.2 255.255.255.0

R2(config)#no shut

3、IPV6配置

为了演示效果,我们通过Loop虚拟出一个网段,并将其配置为一个IPV6网络。

在路由器R1上的配置命令为:

R1(config)#interface loop 1

R1(config-if)#ipv6 address 2001:1::1/64

R1(config-if)#exit

R1(config)#ipv6 unicast-routing

在路由器R2上的配置命令为:

R2(config)#interface loop 2

R2(config-if)#ipv6 address 2001:2::1/64

R2(config-if)#exit

R2(config)#ipv6 unicast-routing

说明:上面的IPV6的地址使用了简化的地址,其中的/64表示地址前缀,前缀越小表示网络越大,当前缀为128时表示一台主机。ipv6 unicast-routing命令用来启用IPV6。我们通过上面的命令创建了两个不同网段的IPV6网络。

 

4、Tunnel配置

IPV6网络配置完成后,要在IPV4的网络中进行数据的传输,还需要通过Tunnel进行数据的封装。

在路由器R1上的配置命令为:

R1(config)#interface tunnel 0

R1(config-if)#tunnel source s1/0

R1(config-if)#tunnel destinaltion 10.1.1.2

R1(config-if)#ipv6 address 2001:10::1/64

R1(config-if)#tunnel mode ipv6ip

说明:第一条命令是启用一个tunnel;第二条命令是指定tunnel的源地址,即R1的s1/0接口;第三条命令为指定tunnel的目标地址,即R2的s1/0所对于的IP地址;第四条命令是在tunnel中另启一个网段,该网段为2001:10:0:0;第五条命令为tunnel指定模式,即将IPV6的数据包封装到IPV4的数据包中。

在路由器R2上的配置命令为:

R2(config)#interface tunnel 0

R2(config-if)#tunnel source s1/0

R2(config-if)#tunnel destinaltion 10.1.1.1

R2(config-if)#ipv6 address 2001:10::2/64

R2(config-if)#tunnel mode ipv6ip

说明:第三条命令R2的tunnel的目标地址必须为R1的S1/0所对应的IP地址;另外,第四条命令中R1和R2的tunnel 0必须在同一个网段,因为tunnel是点对点的通信,只要这样才能够通过它进行IPV6的数据包的传递。(图4)

5、启用路由

到目前为止,R1的IPV6网络与R2的IPV6网段之间还是不能通信的,因为它们没有彼此的路由信息。因此我们还要分别在R1和R2的loop和tunnel中启用路由,我们就以最简单的rip路由为例进行演示。

在路由器R1上的配置命令为:

R1(config)#interface tunnel 0

R1(config-if)#ipv6 rip ctocio enable

R1(config-if)#interface loop 1

R1(config-if)#ipv6 rip ctocio enable

说明:通过上面的命令就分别在R1的tunnel 0 和loop 1中启用的rip路由协议,其中ctocio为别名,大家可以用其他名称。

在路由器R2上的配置命令为:

R2(config)#interface tunnel 0

R2(config-if)#ipv6 rip ctocio enable

R2(config-if)#interface loop 1

R2(config-if)#ipv6 rip ctocio enable

说明:R2与R1的rip路由协议的别名必须相同,即前面定义的ctocio。

6、测试

通过上面的配置,R1和R2的IPV6网段就能通信了。我们在路由器R1中输入命令show ipv6 route,从图5中可以看到R1从R2中学习到了R2的tunnel的路由信息。最后我们输入命令ping 2001:1::2进行测试,可以看到ping通了。同样的,我们在R2上进程上述测试,同样成功了。(图5)

总结:上述关于在Cisco路由器中IPV6网段之间实现相互通信是设置,虽然是字模拟环境下的测试,但是也真是的情况类似。希望本文提供的解决方法,对于大家在部署IPV6网络时能有所帮助。


(本文不涉密)
责任编辑:

站点信息

  • 运营主体:中国信息化周报
  • 商务合作:赵瑞华 010-88559646
  • 微信公众号:扫描二维码,关注我们