【HCIE实验1】模拟 DHCPv6 服务器及 PD 服务器分配 IPv6 地址和前缀的网络环境。

实验拓扑

一、 配置 IPv6 地址

1.1 链路本地地址

在 R1/2/3/4/5 的所有物理接口上配置链路本地地址,规则如下: 1)同一个设备上每个接口都用相同的链路本地地址

2)R1 为 fe80::1,R2 为 fe80::2 以此类推。

复制代码
R1:ipv6interface GigabitEthernet0/0/0 ipv6 enable ipv6 address FE80::1 link-local #interface GigabitEthernet0/0/1 ipv6 enable ipv6 address FE80::1 link-local #R2:ipv6interface GigabitEthernet0/0/0 ipv6 enable ipv6 address FE80::2 link-local #interface GigabitEthernet0/0/1 ipv6 enable ipv6 address FE80::2 link-local #R3:ipv6interface GigabitEthernet0/0/0 ipv6 enable ipv6 address FE80::3 link-local #interface GigabitEthernet0/0/1ipv6 enable ipv6 address FE80::3 link-local#interface GigabitEthernet0/0/2ipv6 enable ipv6 address FE80::3 link-local#R4:ipv6interface GigabitEthernet0/0/0ipv6 enable ipv6 address FE80::4 link-local#R5:ipv6interface GigabitEthernet0/0/0ipv6 enable ipv6 address FE80::5 link-local

1.2 可聚合全球单播地址

如图所示,在 R1/2/3 上配置 IPv6 地址。 R3-R4 R3-R5 之间暂时不做配置。

复制代码
R1:interface GigabitEthernet0/0/0 ipv6 address 2000:12::1/64#interface GigabitEthernet0/0/1 ipv6 address 2000:13::1/64#R2:interface GigabitEthernet0/0/0 ipv6 address 2000:12::2/64#interface GigabitEthernet0/0/1 ipv6 address 2000:2::2/64#R3:interface GigabitEthernet0/0/0 ipv6 address 2000:13::3/64​

二、 部署 DHCPv6 服务器

2.1 DHCPv6 服务器

2.1.1 R1 上开启 DHCP 功能

2.1.2 R1 配置 DHCPv6 地址池,地址前缀为 2000:2::/64,注意保留已使用地址不分配。 2.1.3 在 R1 的 G0/0/0 调用地址池,使用四次交互完成地址分配。

复制代码
R1:dhcp enable#dhcpv6 pool forR2address prefix 2000:2::/64excluded-address 2000:2::2#该地址已被 R2 使用,需要保留。interface GigabitEthernet0/0/0dhcpv6 server forR2

\\默认使用四次交互模式,不要配置 rapid-commit 参数。

2.2 DHCPv6 中继

2.2.1 R2 上开启 DHCP 功能

2.2.2 R2 的 G0/0/1 接口上开启 RA 消息,并将 M 位和 O 位修改为 1。

2.2.3 R2 部署 DHCPv6 中继,收到来自 PC1/2 的 DHCPv6 报文后转发给 R1。

复制代码
R2:dhcp enable#interface GigabitEthernet0/0/1undo ipv6 nd ra haltipv6 nd autoconfig managed-address-flagipv6 nd autoconfig other-flagdhcpv6 relay destination 2000:12::1\\ENSP 模拟的 PC 不需要 RA 消息也能通过 DHCPv6 获取地址,但是真实主机必须依靠 RA 消息和 M/O 置位来使用 DHCPv6。

2.3 客户端与服务器互通

2.3.1 在 PC1 上配置静态 ipv6 地址,2000:2::100/64,网关地址 2000:2::2,发现无法与 R1 通 信,试分析原因。

2.3.2 在 R1 和 R2 上部署 ospfv3,进程 1,router-id 分别为 1.1.1.1 和 2.2.2.2,划入区域 0。 2.3.3 确认 PC1 可以与 R1 通信后,将 PC1/2 改为 DHCPv6 方式配置 IPv6 地址。

2.3.4 确认获取 IPv6 地址。

原因分析:R1 上没有到达 2000:2::/64 的路由。

配置

复制代码
R1:ospfv3 1router-id 1.1.1.1#interface GigabitEthernet0/0/0 ospfv3 1 area 0.0.0.0#R2:ospfv3 1router-id 2.2.2.2interface GigabitEthernet0/0/0 ospfv3 1 area 0.0.0.0#interface GigabitEthernet0/0/1 ospfv3 1 area 0.0.0.0#

再次测试:

改为 DHCPv6

PC1:

PC2:

三、 部署 DHCPv6 PD 服务器

3.1 PD 服务器

3.1.1 R1 开启 DHCP 功能。

3.1.2 R1 配置 DHCPv6 地址池,名称 PD,前缀 2000:1::/32,分配前缀长度 48。

3.1.3 在 R1 的 G0/0/1 接口上调用 PD 地址池,并可根据客户端期望分配前缀。

3.1.4 使用两次交互分配前缀信息。

复制代码
R1:dhcp enable#dhcpv6 pool PDprefix-delegation 2000:1::/32 48

#PD 服务端可根据客户端期望(hint),在配置范围内(32-48)来分配合适的前缀长度。

复制代码
interface GigabitEthernet0/0/1dhcpv6 server   PD   rapid-commit   allow-hint​

rapid-commit 开启快速交互模式,使用两次交互。allow-hint 允许客户端期望。

3.2 PD 客户端

3.2.1 R3 开启 DHCP 功能

3.2.2 R3 配置为 PD 客户端,收到 PD 服务器分配的前缀后,命名为 spoto。

3.2.3 R3 期望从服务器收到 32 位的前缀,并使用两次交互。

3.2.4 确认收到的前缀信息。

3.2.5 R3 的 G0/0/1 接口调用 spoto 前缀,配置 ipv6 地址 0:0:34::3/64。

3.2.6 R3 的 G0/0/2 接口调用 spoto 前缀,配置 ipv6 地址 0:0:35::3/64。

3.2.7 确认 R3 的 G0/0/1 和 G0/0/2 都成功使用了前缀 2000:1

3.2.8 R4 和 R5 都使用无状态自动配置获取 IPv6 地址,并获得默认路由。确认该配置生效。

复制代码
R3:dhcp enable#interface GigabitEthernet0/0/0dhcpv6 client pd dachong hint ::/32 rapid-commit

#hint ::/32 表示任意前缀,期望长度为 32 位。 确认收到前缀为 32 位。

复制代码
#interface GigabitEthernet0/0/1 ipv6 address dachong 0:0:34::3/64#interface GigabitEthernet0/0/2 ipv6 address dachong 0:0:35::3/64#

确认地址信息:

复制代码
#interface GigabitEthernet0/0/1undo ipv6 nd ra halt#interface GigabitEthernet0/0/2undo ipv6 nd ra halt

#开启 RA 消息,向 R4/5 通告前缀信息。

复制代码
R4/5:interface GigabitEthernet0/0/0ipv6 address auto global default

#开启无状态自动配置,并产生默认路由。

四、 部署路由协议

4.1 部署 OSPFv3

4.1.1 R1 的 G0/0/1 接口划入区域 0.

4.1.2 R3 启用 OSPFv3,进程 1,router-id 3.3.3.3,所有接口划入区域 0 4.1.3 R4/5 不运行 OSPFv3。

4.1.4 确认 PC1/2 可以与 R4/5 通信。

复制代码
R1:interface GigabitEthernet0/0/1 ospfv3 1 area 0.0.0.0#R3:ospfv3 1router-id 3.3.3.3#interface GigabitEthernet0/0/0 ospfv3 1 area 0.0.0.0#interface GigabitEthernet0/0/1 ospfv3 1 area 0.0.0.0#interface GigabitEthernet0/0/2 ospfv3 1 area 0.0.0.0

ping 测试:

注:R4/5 依靠默认路由访问其他地址,所以不需要运行 OSPFv3。

相关推荐
Danileaf_Guo5 小时前
256台H100服务器算力中心的带外管理网络建设方案
运维·服务器
橘子真甜~6 小时前
C/C++ Linux网络编程15 - 网络层IP协议
linux·网络·c++·网络协议·tcp/ip·计算机网络·网络层
Allen正心正念20257 小时前
网络编程与通讯协议综合解析
网络
bing_feilong7 小时前
ubuntu中的WIFI与自身热点切换
网络
拾贰_C7 小时前
【Linux | Windows | Terminal Command】 Linux---grep | Windows--- findstr
linux·运维·服务器
CodeByV7 小时前
【网络】UDP 协议深度解析:从五元组标识到缓冲区
网络·网络协议·udp
虹科网络安全8 小时前
艾体宝洞察 | 利用“隐形字符”的钓鱼邮件:传统防御为何失效,AI安全意识培训如何补上最后一道防线
运维·网络·安全
石像鬼₧魂石8 小时前
Kali Linux 网络端口深度扫描
linux·运维·网络
alengan8 小时前
linux上面写python3日志服务器
linux·运维·服务器
小卒过河01049 小时前
使用apache nifi 从数据库文件表路径拉取远程文件至远程服务器目的地址
运维·服务器·数据库