04-IPV6地址获取的几种方法

一 IPV6地址获取方法

2.1 IPV6地址获取或者配置的几种方式

1.通过EUI-64格式形成

2.手工配置

3.引用前缀生成IPV6地址

4.无状态地址自动配置

5.有状态地址自动配置

2.2 IPV6地址获取或者配置命令

2.2.1 IPV6地址获取方法-EUI-64格式

进入接口视图

H3Cinterface interface-type interface-number

采用EUI-64格式形成IPv6地址

H3C- GigabitEthernet0/0ipv6 address { ipv6-address prefix-length | ipv6-address / prefix-length } eui-64

2.2.2 IPV6地址获取方法-手工配置

进入接口视图

H3Cinterface interface-type interface-number

手工配置IPv6地址

H3C- GigabitEthernet0/0ipv6 address { ipv6-address prefix-length | ipv6-address / prefix-length}

2.2.3 IPV6地址获取方法-引用前缀自动生成

手工配置静态的IPv6前缀

H3Cipv6 prefix prefix-number ipv6-prefix/prefix-length

进入接口视图

H3Cinterface interface-type interface-number

引用前缀生成接口上的IPv6地址

H3C- GigabitEthernet0/0ipv6 address prefix-number sub-prefix/prefix-length

2.2.4 IPV6地址获取方法-无状态地址自动配置

SLAAC:Stateless Address Autoconfiguration RFC4862

RA报文常用参数信息

进入接口视图

H3Cinterface interface-type interface-number

引用前缀生成接口上的IPv6地址

H3C- GigabitEthernet0/0 ipv6 address auto // 使用路由器模拟DHCPv6客户端

注意:需要上层设备配合

上游设备配置

interface GigabitEthernet0/0

port link-mode route

ipv6 address 2001::1/64

undo ipv6 nd ra halt //取消RA消息的抑制功能

2.2.5 IPV6地址获取方法-无状态地址自动配置

1. 配置介绍:

如果在地址无状态自动配置时,自动生成接口 ID 不断变化的 IPv6 地址,就可以加大攻击的难度,从而保护网络。为此设备提供了临时地址功能,使得系统可以生成临时地址。配置该功能后,通过地址无状态自动配置, IEEE 802 类型的接口可以同时生成两类地址:

公共地址: 地址前缀采用 RA 报文携带的前缀,接口ID由 MAC 地址产生。 接口 ID 始终不变。

**临时地址:**地址前缀采用 RA 报文携带的前缀,接口ID由系统根据MD5算法计算产生。接口ID不断变化。

在配置了优先选择临时地址功能前提下发送报文,系统将优先选择临时地址作为报文的源地址。系统会通过 MD5 算法重新生成一个接口 ID 不同的临时地址。

临时地址的首选生命期和有效生命期的确定原则如下:

• 首选生命期是如下两个值之中的较小者:" RA 前缀中的首选生命期" 和"配置的临时地址首选生命期减去 DESYNC_FACTOR"。 DESYNC_FACTOR 是一个 0~600 秒的随机值。

• 有效生命期是如下两个值之中的较小者:" RA 前缀中的有效生命期" 和"配置的临时地址有效生命期"。

配置系统生成临时地址

H3C ipv6 prefer temporary-address

配置临时地址的有效生命期和首先生命期

H3Cipv6 temporary-address *valid-lifetime preferred-lifetime*

注意:设备的接口必须启用地址无状态自动配置功能才能生成临时地址,而且临时地址不会覆盖公共地址。
因此会出现一个接口下有多个前缀相同但是接口 ID 不同的地址,
如果公共地址生成失败,例如前缀冲突,则不会生成临时地址。

2.RA 报文常用参数信息

3.IPV6 地址分类-DHCPV6普通分配地址过程

4. IPV6 地址分类-DHCPV6快速分配地址过程

5. 命令命令

ipv6 dhcp pool 1

network 2018::/64

dns-server 8888::1

domain-name h3c

gateway-list 2018::1 //网关地址配不配置没有关系,系统会自动使用本地链路地址

作为网关

interface GigabitEthernet0/1

port link-mode route

ipv6 dhcp select server

ipv6 dhcp server apply pool 1

ipv6 address 2018::1/64

ipv6 nd autoconfig managed-address-flag //M位

ipv6 nd autoconfig other-flag //O位

undo ipv6 nd ra halt

二 IPV6地址查看方法

dis ipv6 interface brief

dis ipv6 neighbors all

dis ipv6 dhcp server ip-in-use

dis ipv6 interface

dis ipv6 icmp statistics