IPv6

更新时间:2024-03-03 19:44:01 阅读量: 综合文库 文档下载

说明:文章内容仅供预览,部分内容可能不全。下载后的文档,内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的,是否完整无缺。

1.1.1 ping ipv6

该命令用来诊断IPV6网络的连通性。 ping ipv6 [ipv6-address] 【参数说明】

ipv6-address :被诊断的目的地址 【命令模式】 特权模式

【使用指南】

当在命令中不输入目的地址时则进入用户交互模式,可以指定具体的各种参数。在执行时ping返回的各种符号的含义如下: 符号 含义

!表示每个发出的请求收到相应的应答了 .表示发出底请求在规定时间内没有收到应答 U表示设备没有路由到达目的主机 R表示参数出错

F表示系统没有资源

A表示报文源地址未能选择

D表示网络接口处于Down状态或者是该网络接口的IPV6功能被禁用(如检测到地址冲突) ?表示未知错误 【举例】

Ruijie# ping ipv6 fec0::1 1.1.2 ipv6 address

为网络接口配置一个IPV6 的地址,使用该命令的no形式删除配置的地址。 ipv6 address ipv6-prefix/prefix-length [eui-64] no ipv6 address [ipv6-prefix/prefix-length] [eui-64] 【参数说明】

ipv6-prefix :IPV6 的地址,必须遵循RFC2373定义的地址形式,每个地址域之间用冒号隔开,每个域占16比特,用十六进制数表示

prefix-length :IPV6前缀的长度即IPV6地址中代表网络的部分。

", 注意:

S57、S76、S86和S96系列交换机由于芯片的硬件转发表支持的路由前缀长度范围是[0,64]或者[128,128],所以接口IPv6地址的前缀长度的范围是[0,64]或者[128,128]。

eui-64 :表示生成的IPV6地址由配置的地址前缀和64比特的接口ID标识符组成 【命令模式】 接口配置模式 【使用指南】

当使用eui-64时注意前缀的长度必须为64,当一个IPV6接口被创建并且链路状态为Up时那么系统将为该接口自动生成链路本地地址。

使用no ipv6 address如果不指定删除具体的地址,那么将删除所有手工配置的地址。

使用no ipv6 address ipv6-prefix/prefix-length eui-64 可以删除使用命令ipv6 address ipv6-prefix/prefix-length eui-64配置的地址。 【举例】

Ruijie(config-if)# ipv6 address 2001:1::1/64

Ruijie(config-if)# no ipv6 address 2001:1::1/64

Ruijie(config-if)# ipv6 address 2002:1::1/64 eui-64 Ruijie(config-if)# no ipv6 address 2002:1::1/64 eui-64 1.1.3 ipv6 enable

该命令打开该接口的IPv6功能,使用该命令的no形式可以将IPv6功能关闭。 ipv6 enable

no ipv6 enable 【缺省设置】

接口的IPv6功能没有打开。 【命令模式】 接口配置模式

有2种方式可以打开接口上的 IPv6功能,一是在接口下配置ipv6 enable命令,二是直接在接口下配置了IPv6地址。 【使用指南】

注意:如果在接口上配置了IPv6地址那么接口的IPv6功能就会自动打开,即使使用no ipv6 enable 也不能关闭IPV6功能。 【举例】

Ruijie(config-if)# ipv6 enable 【相关命令】 命令 说明

show ipv6 interface 查看接口的相关信息

1.1.4 ipv6 hop-limit

在全局配置模式下使用该命令配置发送单播报文的缺省跳数。 ipv6 hop-limit value no ipv6 hop-limit 【缺省设置】 默认值是64。 【命令模式】 全局配置模式 【使用指南】

该命令只对单播报文生效,对多播报文无效。 【举例】

Ruijie(config)# ipv6 hop-limit 100 1.1.5 ipv6 neighbor

使用该命令配置一个静态邻居,使用该命令的no形式可以删除它。 ipv6 neighbor ipv6-address interface-id hardware-address no ipv6 neighbor ipv6-address interface-id 【参数说明】

ipv6-address :邻居的IPV6地址,必须遵循RFC2373定义的地址表示形式

interface-id :指定该邻居所在的网络接口(包括Routed Port,L3 AP口和SVI接口)。 hardware-address :邻居的链路地址,即以XXXX.XXXX.XXXX表示的48位的MAC地址,’X’表示十六进制数

【缺省设置】

没有配置任何静态邻居。 【命令模式】 全局配置模式 【使用指南】

该命令类似ARP命令,静态的邻居只能配置在IPV6的接口上,

如果要配置的邻居已经通过NDP学到并存储在邻居表中,那么该动态生成的邻居将自动转换为静态的。配置的静态邻居总是处于Reachble状态。

使用clear ipv6 neighbors命令将清除所有动态学到的(即通过NDP)邻居。 使用show ipv6 neighbors命令查看邻居信息。 【举例】

Ruijie(conifg)# ipv6 neighbor 2001::1 vlan 1 00d0.f811.1111 【相关命令】 命令 说明

show ipv6 interface 查看邻居信息 clear ipv6 neighbors 清除动态学到的邻居

1.1.6 ipv6 source-route

使用该命令使路由器转发带有路由首部的IPv6报文,使用该命令的no形式将禁止转发带有路由首部的IPv6报文。 ipv6 source-route no ipv6 source-route 【参数说明】 无

【缺省设置】

禁止转发带有路由首部的IPv6报文。 【命令模式】 全局配置模式

【使用指南】

因为类型0路由首部有安全隐患:使路由器很容易遭受拒绝服务攻击,所

以在缺省情况下禁止转发带有路由首部的IPv6报文,但是仍然处理最终目的地址是本机的带有类型0路由首部的IPv6报文。 【举例】

Ruijie(conifg)#no ipv6 source-route 【相关命令】

1.1.7 ipv6 route

该命令用来配置IPV6的静态路由,使用该命令的no形式将删除所配置的静态路由。 ipv6 route ipv6-prefix/prefix-length {ipv6-address | interface-id [ipv6-address]}

no ipv6 route ipv6-prefix/prefix-length {ipv6-address | interface-id [ipv6-address]}

该命令用来配置IPV6的静态路由,使用该命令的no形式将删除所配置的静态路由。 ipv6 route ipv6-prefix/prefix-length {ipv6-address | interface-id [ipv6-address]}

no ipv6 route ipv6-prefix/prefix-length {ipv6-address | interface-id [ipv6-address]} 【参数说明】

ipv6-prefix :IPV6的网络号,必须遵循RFC2373的地址表示形式prefix-length IPV6前缀的长度,注意前面必须加上’/’ ", 注意:

S57、S76、S86和S96系列交换机由于芯片的硬件转发表支持的路由前缀长度范围是[0,64]或者[128,128],所以静态路由前缀长度的范围是[0,64]或者[128,128]。

ipv6-address :指定到达目的网络的下一跳地址,必须遵循RFC2373的地址表示形式。下一跳地址可以和下一跳的输出接口同时指定。注意如果下一跳的地址如果是链路本地地址,那么必须指定输出接口。

interface-id :指定到达目的网络的报文输出接口,如果配置的静态路由中仅仅指定了输出接口而没有指定下一跳地址,那么将认为目的地在该输出接口相连的链路上,即该静态路由被当作直连路由处理。注意如果目的网络或者下一跳的地址如果是链路本地地址,那么必须指定输出接口。 【命令模式】 全局配置模式

【使用指南】

注意:如果目的地址或者下一跳地址是链路本地地址那么必须指定输出接口,并且如果目的地址是链路本地地址时要求下一跳也必须是链路本地地址。当在配置路由时目的地址和下一跳地址不允许出现多播地址, 如果下一跳和输出接口都指定了,那么下一跳匹配的直连路由的输出接口必须和配置的输出接口一致。 【举例】

Ruijie(config)# ipv6 route 2001::/64 vlan 1 2005::1 【相关命令】 命令 说明

show ipv6 route

查看IPV6的路由信息

1.1.8 ipv6 ns-linklocal-src

执行这条命令,发送邻居请求时将使用链路本地地址作为源地址。执行“no ipv6 ns-linklocal-src“,发送邻居请求时就会使用全球地址作为源地址。 ipv6 ns-linklocal-src no ipv6 ns-linklocal-src 【缺省设置】

发送邻居请求时,总是以链路本地地址作为源地址。 【命令模式】 全局配置模式 【使用指南】 略 【举例】

Ruijie(config)# no ipv6 ns-linklocal-src

1.1.9 ipv6 nd ns-interval

使用该命令设置接口上邻居请求(NS)的重传间隔,使用该命令的no形式将恢复缺省值。 ipv6 nd ns-interval milliseconds

no ipv6 nd ns-interval 【参数说明】

milliseconds :邻居请求的重传间隔,以毫秒为单位,值的范围: 1000-3600000 【缺省设置】

在路由器公告报文(RA)中缺省值为0(表示未指定),设备自己在邻居发现行为中邻居请求所使用的重传间隔为1000ms(1秒) 【命令模式】 接口配置模式 【使用指南】

配置的值将在路由器公告报文(RA)中被发布出去,同时该值也被设备自身使用。建议不要将该值设置得太小。 【举例】

Ruijie(conifg-if)# ipv6 nd ns-interval 2000 【相关命令】 命令 说明

show ipv6 interface 查看接口的信息

1.1.10 ipv6 nd reachable-time

使用该命令设置接口上通过NDP动态学到的邻居在可达性检测后,该邻居被认为可到达的持续时间,使用该命令的no形式将恢复缺省值

ipv6 nd reachable-time milliseconds no ipv6 nd reachable-time 【参数说明】

milliseconds :邻居被认为可到达的时间,以毫秒为单位,范围: 0-3600000

【缺省设置】

在路由器公告报文(RA)中缺省值为0(表示未指定),设备自己在邻居发现行为中邻居被认为可到达的持续时间为30000ms(30秒) 【命令模式】 接口配置模式

【使用指南】

设备通过该配置的时间来检测不可用的邻居,所设置的时间越短意味着可以更快的检测到邻居失效,但是将浪费更多的网络带宽、消耗设备更多的资源。因此不建议将该时间配置的过小。

配置的值将在路由器公告报文(RA)中被发布出去,同时该值也被设备自身使用。如果设置的值为0表示设备未指定该时间,即使用缺省值。 【举例】

Ruijie(conifg-if)# ipv6 nd reachable-time 1000000 【相关命令】 命令 说明

show ipv6 interface 查看接口的信息 1.1.11 ipv6 nd prefix

该命令用来配置路由器公告报文(RA)中所包含的地址前缀,使用该命令的no形式将删除所配置的前缀或者恢复前缀配置参数的缺省值。

ipv6 nd prefix ipv6-prefix/prefix-length | default [ [ valid-lifetime preferred-lifetime ] | [ at valid-date preferred-date ] | infinite | no-advertise] ] [ off-link ] [ no-autoconfig ]

no ipv6 nd prefix ipv6-prefix/prefix-length | default { [off-link] [no-autoconfig] | [no-advertise] } 【参数说明】

ipv6-prefix :IPV6的网络号,必须遵循RFC2373的地址表示形式 prefix-length :IPV6前缀的长度,注意前面必须加上’/’

valid-lifetime :主机收到路由器公告的前缀后认为有效的时间。 preferred-lifetime :主机收到路由器公告的前缀后认为首选有效的时间

at valid-date preferred-date :设置公告前缀有效和首选有效的截止时间,截止时间是以日、月、年、小时、分钟表示的。 infinite :表示永远都有效

default :设置要使用的缺省参数配置

no-advertise :表示该前缀不被路由器公告

off-link :主机在发送IPV6报文时如果目的地址的前缀匹配前缀那么认为该目的的是在同一链路(on-link)上是可直接到达的。设置了该选项表示该前缀不用来做on-link的判断。 no-autoconfig :该选项指示主机收到该路由器公告中的前缀不能用于地址自动配置 【缺省设置】

缺省公告的前缀是在该接口上通过IPV6 address命令配置的前缀。配置的前缀在路由器公告报文中的缺省参数如下:

valid-lifetime: 2592000 秒 (30 天) preferred-lifetime: 604800 秒 (7 天),

前缀被公告,并且可以用于on-link判断,可以用于地址自动配置 【命令模式】 接口配置模式 【使用指南】

通过该命令可以分别配置每一个前缀的各个参数,包括是否要公告该前缀,缺省情况下路由器公告报文中(RA)公告的前缀是在该接口上通过ipv6 address命令配置的前缀,如果要增加其它前缀可以使用该命令进行配置。

ipv6 nd prefix default

设置该接口上使用的缺省配置参数,即新增加一个前缀时,如果没有指定任何参数,那么将使用ipv6 nd prefix default所设置的参数做为配置的前缀的参数。注意一旦为该前缀指定了某个参数以后将不再认为使用缺省参数配置。即以后使用ipv6 nd prefix default 改变缺省参数配置时不会去修改该前缀的配置,而只修改完全使用缺省参数配置的前缀。

at valid-date preferred-date

前缀的有效时间有2种指定方式:一种是在公告报文中每个前缀指定一个固定的时间;另外一种是指定截止时间,使用该方式那么每次发出去的公告报文中的前缀的有效时间将采用递减的方式,直到值为0。 【举例】

在接口SVI 1上增加一个前缀

Ruijie(conifg)#interface vlan 1

Ruijie(conifg-if)# ipv6 nd prefix 2001::/64 infinite 2592000

设置接口SVI 1上的前缀的缺省参数(不可用于地址自动配置)

Ruijie(conifg)# interface vlan 1

Ruijie(conifg-if)# ipv6 nd default no-autoconfig 在该情况下如果增加一个前缀,不指定任何参数,那么将使用缺省的配置参数即该前缀也是不可用于地址自动配置的。 【相关命令】 命令 说明

show ipv6 interface

查看接口中关于ra-info的信息

1.1.12 ipv6 nd ra-lifetime

使用该命令设置接口上发送的路由器公告(RA)报文中的“路由器生存期”,使用该命令的no形式将恢复缺省值。 ipv6 nd ra-lifetime seconds no ipv6 nd ra-lifetime 2000 【相关命令】 命令 说明

show ipv6 interface

查看接口中关于ra-info的信息 ipv6 nd ra-interval

设置路由器公告报文的发送间隔 ipv6 nd ra-hoplimit

设置路由器公告报文的跳数字段的值 ipv6 nd ra-mtu

设置路由器公告报文的MTU字段的值

1.1.13 ipv6 nd ra-interval

使用该命令设置接口上发送的路由器公告(RA)报文的间隔,使用该命令的no形式将恢复缺省值。

ipv6 nd ra-interval {seconds | min-max min_value max_value} no ipv6 nd ra-interval 【参数说明】

seconds:路由器公告(RA)公告报文的发送间隔。以秒为单位。 min-max: 设置通告报文发送间隔的最小值和最大值 min_value: 设置通告报文发送间隔的最小值 max_value: 设置通告报文发送间隔的最大值 【缺省设置】

200 秒,实际发送报文的间隔在200秒上下浮动20%。 【命令模式】 接口配置模式

【使用指南】

第11页 共28页 http://www.ruijie.com.cn

第十三部分 Ipv6 配置命令 第一章 配置 IPv6 命令 注意如果该设备充当缺省路由器时,那么设置的间隔值不能够大于路由器生存期的时间。另外,为了防止链路上的其它设备同时发送路由器公告报文而占用网络带宽,所以实际发送报

文的间隔将在该值上浮动百分之二十。

如果指定关键字min-max,那么实际发送报文的间隔将在最小值和最大值之间随机选择一个值。

【举例】

Ruijie(config)# interface vlan 1 Ruijie(config-if)# ipv6 nd ra-interval 110

Ruijie(config-if)# ipv6 nd ra-interval min-max 110 120 【相关命令】 命令 说明

show ipv6 interface

查看接口中关于ra-info的信息 ipv6 nd ra-lifetime 设置设备的生存期

ipv6 nd ra-hoplimit

设置路由器公告报文的跳数字段的值 ipv6 nd ra-mtu

设置路由器公告报文的MTU字段的值

1.1.14 ipv6 nd ra-hoplimit

使用该命令设置接口上发送的路由器公告(RA)报文的跳数字段的值,使用该命令的no形式将恢复缺省值。

ipv6 nd ra-hoplimit value no ipv6 nd ra-hoplimit 【参数说明】

value :路由器公告(RA)报文的跳数字段的值。 【缺省设置】 缺省值是64。 【命令模式】 接口配置模式 【使用指南】

用来设置发送的路由器公告中的跳数字段的值。 【举例】

Ruijie(config)# interface vlan 1

Ruijie(config -if)# ipv6 nd ra-hoplimit 110 第12页 共28页 http://www.ruijie.com.cn

第十三部分 Ipv6 配置命令 第一章 配置 IPv6 命令 【相关命令】 命令 说明

show ipv6 interface

查看接口中关于ra-info的信息 ipv6 nd ra-lifetime 设置设备的生存期 ipv6 nd ra-interval

设置路由器公告报文的发送间隔 ipv6 nd ra-mtu

设置路由器公告报文的MTU字段的值

1.1.15 ipv6 nd ra-mtu

使用该命令设置接口上发送的路由器公告(RA)报文的MTU字段的值,使用该命令的no形式将恢复缺省值。 ipv6 nd ra-mtu value no ipv6 nd ra-mtu 【参数说明】

value :路由器公告(RA)报文的MTU字段的值。 【缺省设置】

网络接口的IPv6 MTU值 【命令模式】 接口配置模式

【使用指南】

如果指定为0,路由器公告就不会带MTU选项。 【举例】

Ruijie(config)# interface vlan 1

Ruijie(config -if)# ipv6 nd ra-mtu 1400 【相关命令】 命令 说明

show ipv6 interface

查看接口中关于ra-info的信息 ipv6 nd ra-lifetime 设置设备的生存期

ipv6 nd ra-interval

设置路由器公告报文的发送间隔 ipv6 nd ra-hoplimit

设置路由器公告报文的跳数字段的值

第13页 共28页 http://www.ruijie.com.cn

第十三部分 Ipv6 配置命令 第一章 配置 IPv6 命令

1.1.16 ipv6 nd managed-config-flag

使用该命令设置路由器公告报文中的“managed address configuration”标志位,使用该命令的no形式将清除该标志位。 ipv6 nd managed-config-flag

no ipv6 managed-config-flag 【缺省设置】

在路由器公告报文中该标志位没有被设置。 【命令模式】 接口配置模式

【使用指南】

该标志位的设置决定了收到该路由器公告的主机是否要使用全状态自动配置来获取地址。如果标志位设置了,将使用全状态自动配置来获得地址,否则不使用。

【举例】

Ruijie(config)# int vlan 1

Ruijie(config)# ipv6 nd managed-config-flag 【相关命令】 命令 说明

show ipv6 interface

查看接口中关于ra-info的信息 ipv6 nd other-config-flag

设置全状态自动配置获取除地址外的信息的标志位

1.1.17 ipv6 nd dad attempts

使用该命令设置在接口上为IPV6地址执行地址冲突检测时要连续发送的邻居请求(NS)报文的数量。使用该命令的no形式将恢复缺省值。 ipv6 nd dad attempts value no ipv6 nd dad attempts 【参数说明】

value :邻居请求(NS)报文的数量。当设置的值为0时表示阻止为该接口上的Ipv6地址启动地址冲突检测。范围: 0-600 【缺省设置】

1

第14页 共28页 http://www.ruijie.com.cn

第十三部分 Ipv6 配置命令 第一章 配置 IPv6 命令 【命令模式】 接口配置模式 【使用指南】

当在接口上配置一个新的IPV6地址时,在该地址真正赋给这个接口前要为它启动地址冲突检测,此时该地址处于”tentative”(试验)的状态。地址冲突过程执行完了,如果没有检测到冲突,那么该地址就可以被正确使用,如果检测到冲突了,并且该地址所使用的接口标识符是使用EUI-64的标识符,那么表明在该链路上存在链路层地址出现重复,那么此时系统会自动关闭该接口(即阻止在该接口上进行IPV6的相关操作),此时必须手工去修改并配置新的地址,并通过再次down/up接口重新启动地址冲突检测。任何情况下当一个接口从down状态变为up状态时都会为该接口上的地址重新启动地址冲突检测。 【举例】

Ruijie(conifgf)# interface vlan 1 Ruijie(conifg-if)# ipv6 nd dad attempts 3 【相关命令】 命令

说明

show ipv6 interface 查看接口的信息

1.1.18 ipv6 nd suppress-ra

使用该命令抑制在接口上发送路由器公告(RA)报文,使用该命令的no形式将从新允许该接口发送路由器公告(RA)报文。 ipv6 nd suppress-ra

no ipv6 nd suppress-ra 【缺省设置】

在IPv6的接口上将不会发送路由器公告报文。 【命令模式】 接口配置模式

【使用指南】

当要在一个接口上抑制路由器公告报文发送时可以使用ipv6 suppress-ra命令。 【举例】

Ruijie(conifgf)# interface vlan 1

Ruijie(config-if)# ipv6 suppress-ra

第15页 共28页 http://www.ruijie.com.cn

第十三部分 Ipv6 配置命令 第一章 配置 IPv6 命令 【相关命令】 命令 说明

show ipv6 interface

查看接口中关于ra-info的信息

1.1.19 ipv6 redirects

当设备在接口上收到IPV6报文又将该报文从本接口转发出去时可以使用该命令控制是否要在该接口上发送ICMPv6重定向报文,使用该命令的no形式当上述的现象出现时将不发送ICMPv6重定向报文。

ipv6 redirects no ipv6 redirects 【缺省设置】

在IPV6的接口上允许发送ICMPv6重定向报文。 【命令模式】 接口配置模式

【使用指南】

所有ICMPv6的错误报文的数据包传输速率是有限制的,缺省每秒钟最多可以发送100个错误ICMPv6错误报文(100pps)。 【举例】

Ruijie(conifgf)# interface vlan 1 Ruijie(config-if)# ipv6 redirects 【相关命令】 命令 说明

show ipv6 interface 查看接口的信息

1.1.20 clear ipv6 neighbors 清除动态学习到的邻居。 clrear ipv6 neighbors 【命令模式】 特权模式

【使用指南】

通过该命令可以清除所有通过RDP动态学习到邻居,注意静态配置的不会被清除。 第16页 共28页 http://www.ruijie.com.cn

第十三部分 Ipv6 配置命令 第一章 配置 IPv6 命令 【举例】

Ruijie# clear ipv6 neighbors 【相关命令】 命令

说明

ipv6 neighbor 配置表态邻居 show ipv6 neighbors 显示邻居表的内容

1.1.21 tunnel mode ipv6ip

使用该命令配置一个静态的IPV6隧道类型, 使用该命令的no命令将恢复缺省的IPv6隧道类型。

tunnel mode ipv6ip [6to4 | isatap] no tunnel mode 【参数说明】

6to4 :配置该隧道为6to4自动隧道 isatap :配置该隧道为ISATAP自动隧道 【缺省设置】

创建的IPv6隧道类型为手工配置隧道。 【命令模式】 接口配置模式 【使用指南】

隧道接口一创建起来时缺省认为是手工配置隧道,使用命令tunnel mode ipv6ip不带任何选项时也将隧道设置为手工隧道。对于自动隧道都无须为其指定目的地址。 【举例】

下面是配置6to4隧道的例子: Ruijie(config)# interface tunnel 1 Ruijie(config-if)# tunnel mode ipv6ip 6to4 Ruijie(config-if)# tunnel source vlan 1 【相关命令】 命令 说明

tunnel source

配置隧道的源地址 tunnel destination 配置隧道的目的地址

第17页 共28页 http://www.ruijie.com.cn

第十三部分 Ipv6 配置命令 第一章 配置 IPv6 命令 tunnel ttl

配置隧道的TTL 1.1.22 tunnel destination

使用该命令为隧道接口指定其目的地址, 使用该命令的no命令将删除该目的地址。 tunnel destination ipv4-address no tunnel destination 【参数说明】

ipv4-address : 隧道目的地址,即隧道另外一端的IPv4地址 【缺省设置】

缺省隧道封装的目的地址没有配置。 【命令模式】 接口配置模式 【使用指南】

不能在一台设备上配置其封装类型、隧道源地址和隧道目的地址都相同的多个隧道。 注意:对于自动隧道(6to4和isatap)不允许配置隧道的目的地址。 【举例】

配置IPv6手工隧道的例子: Ruijie(config)# interface tunnel 1 Ruijie(config-if)# tunnel mode ipv6ip

Ruijie(config-if)# tunnel source vlan 1

Ruijie(config-if)# tunnel destination 192.168.5.1 【相关命令】 命令 说明

tunnel source

配置隧道的源地址 tunnel mode

配置隧道的模式 tunnel ttl

配置隧道的TTL

1.1.23 tunnel source

使用该命令为隧道接口指定其源地址, 使用该命令的no命令将删除该源地址。 第18页 共28页 http://www.ruijie.com.cn

第十三部分 Ipv6 配置命令 第一章 配置 IPv6 命令 tunnel source {ipv4-address | interface-type interface-number} no tunnel source 【参数说明】

ipv4-address :配置隧道源IPv4地址,该IPv4地址将被做为在隧道中传送的报文的源地址。 interface-type interface-number :配置隧道源的引用接口,被引用接口的主IPv4地址将被作为在隧道中传送的报文的源IPv4地址。 【缺省设置】

缺省没有隧道源地址被设置。 【命令模式】 接口配置模式

【使用指南】

隧道的源地址可以是明确指定的IPv4地址也可以是使用某个接口上的IPv4地址,当配置自动隧道时(如6to4和isatap)最好使用引用接口指定其源地址。

注意:不能在一台设备上配置其封装类型、隧道源地址和隧道目的地址都相同的多个隧道。 当存在多个自动隧道时,自动隧道的源地址不能相同。 【举例】

配置IPv6手工隧道的例子: Ruijie(config)# interface tunnel 1 Ruijie(config-if)# tunnel mode ipv6ip Ruijie(config-if)# tunnel source vlan 1

Ruijie(config-if)# tunnel destination 192.168.5.1 【相关命令】 命令 说明

tunnel mode

配置隧道的模式 tunnel destination 配置隧道的目的地址 tunnel ttl

配置隧道的TTL

1.1.24 tunnel ttl

使用该命令指定封装IPv6报文的IPv4首部的TTL值, 使用该命令的no命令将恢复缺省值128。

第19页 共28页 http://www.ruijie.com.cn

第十三部分 Ipv6 配置命令 第一章 配置 IPv6 命令 tunnel ttl value no tunnel ttl 【参数说明】 value:TTL值 【缺省设置】 缺省值是128。 【命令模式】 接口配置模式

【使用指南】

使用该命令可以指定封装IPv6报文的IPv4首部的TTL值。 【举例】

Ruijie(config)# interface tunnel 1 Ruijie(config-if)# tunnel ttl 64 【相关命令】 命令

说明

tunnel mode

配置隧道的模式 tunnel source

配置隧道的源地址 tunnel destination 配置隧道的目的地址

1.2 显示相关命令 1.2.1 show ipv6 route 显示IPV6的路由信息。

show ipv6 route [static] [local] [connected] 【参数说明】

static :显示静态配置的路由 local : 显示本地路由 connected :显示直连路由 【命令模式】 特权模式 【使用指南】

第20页 共28页 http://www.ruijie.com.cn

第十三部分 Ipv6 配置命令 第一章 配置 IPv6 命令 通过该命令可以查看路由表的信息。 【举例】

Ruijie# show ipv6 route

Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP I1 - ISIS L1, I2 - ISIS L2, IA - IIS interarea L ::1/128 via ::1, loopback 0 C fa::/64 via ::, vlan 1 L fa::1/128

via ::, loopback 0 C 2001::/64 via ::, vlan 2 L 2001::1/128 via ::, loopback 0 L fe80::/10 via ::1, Null0 C fe80::/64 via ::, vlan 1

L fe80::200:ff:fe00:1/128 via ::, loopback 0 C fe80::/64 via ::, vlan 2 【相关命令】 命令 说明

ipv6 route 配置静态路由

1.2.2 show ipv6 neighbors 显示IPV6的邻居表。

show ipv6 neighbors [verbose] [interface-id] [ipv6-address]

【参数说明】

verbose :显示邻居的详细信息

interface-id :显示某个接口上的邻居表 ipv6-addres :显示指定邻居的信息 【命令模式】

第21页 共28页 http://www.ruijie.com.cn

第十三部分 Ipv6 配置命令 第一章 配置 IPv6 命令 特权模式

【使用指南】

显示SVI 1接口上的邻居信息 Ruijie# show ipv6 neighbors vlan 1 IPv6 Address Linklayer Addr Interface fa::1 00d0.0000.0002 vlan 1

fe80::200:ff:fe00:2 00d0.0000.0002 vlan 1 显示邻居的详细信息

Ruijie# show ipv6 neighbors verbose IPv6 Address Linklayer Addr Interface 2001::1 00d0.f800.0001 vlan 1 State: Reach/H Age: - asked: 0

fe80::200:ff:fe00:1 00d0.f800.0001 vlan 1 State: Reach/H Age: - asked: 0 字段 含义

IPv6 Address

邻居的IPV6地址

Linklayer Addr

链路地址即Mac地址,如果还未得到则显示incomplete Interface

该邻居所在的接口 State

邻居的状态: state/H(R) STATE的值如下:

INCMP( Incomplete)—该邻居的地址解析正在进行中,邻居请求(NS)报文已经发送但是还没有收到邻居的应答报文(NA).

REACH(Reachable) —表示从设备到邻居是连通的,在该状态向邻居发送报文时不需要额外的动作

STALE—表示邻居被认为可到达的时间已经到期,处在该状态时设备不需要额外的动作直到有报文发送到该邻居上,此时即将启动NUD(Neighbor Unreachability Detection)。

DELAY—表示有报文向处于STALE状态的邻居发送,此时状态由STALE转换为DELAY状态,在DELAY_FIRST_PROBE_TIME seconds(5秒)内如果没有收到邻居可达性的通知信息,那么状态将由DELAY转换为PROBE,同时向该邻居发送邻居请求报文(NS),正式启动NUD.

PROBE—表示NUD已经启动,检测邻居的可达性,每隔RetransTimer milliseconds向邻居发送邻居请求(NS)报文直到收到了邻居的应答或者发送的邻居请求报文数量已达到上限值

MAX_UNICAST_SOLICIT(3个)

?—表示未知状态

第22页 共28页 http://www.ruijie.com.cn

第十三部分 Ipv6 配置命令 第一章 配置 IPv6 命令 /R—表示认为邻居是一个设备 /H—表示认为邻居是一个主机

Age

表示邻居被认为可到达的时间,’-‘表示永远是可达的,注意对静态配置的邻居表项将依赖于实际是否可达。’expired’表示邻居被认为可达的时间已经到期,等待触发NUD检测。 Asked

表示在解析邻居的链路地址时已经向邻居发送的邻居请求(NS)的数量。 【举例】

Ruijie# show ipv6 neighbors 【相关命令】 命令 描述

ipv6 neighbor 配置表态邻居

1.2.3 show ipv6 interface 显示IPV6接口的信息。

show ipv6 interface [interface-id] [ra-info] 【参数说明】

interface-id :接口(包括以太网接口、aggregateport接口、SVI接口) ra-info :查看该接口上关于发送的RA报文的参数信息 【命令模式】 特权模式

【使用指南】

通过该命令可以查看IPV6接口上的地址配置、ND配置以及相关的统计信息。 【举例】

Ruijie# show ipv6 interface vlan 1 Interface vlan 1 is Up, ifindex: 2001 address(es):

Mac Address: 00:00:00:00:00:01

INET6: fe80::200:ff:fe00:1 , subnet is fe80::/64 INET6: 2001::1 , subnet is 2001::/64 [TENTATIVE] Joined group address(es): ff01:1::1

ff02:1::1 ff02:1::2

第23页 共28页 http://www.ruijie.com.cn

第十三部分 Ipv6 配置命令 第一章 配置 IPv6 命令 ff02:1::1:ff00:1 MTU is 1500 bytes

ICMP error messages limited to one every 10 milliseconds

ICMP redirects are enabled

ND DAD is enabled, number of DAD attempts: 1 ND reachable time is 30000 milliseconds

ND advertised reachable time is 0 milliseconds ND retransmit interval is 1000 milliseconds ND advertised retransmit interval is 0 milliseconds

ND router advertisements are sent every 200 seconds<240--160>

ND router advertisements live for 1800 seconds

在上面显示中可以看到INET6: 2001::1 , subnet is 2001::/64 [TENTATIVE]这一行,关于:INET6地址后 [ ] 内跟的标志位的含义如下 标志位 含义

ANYCAST

表示该地址为泛播地址

TENTATIVE

表示正在为该地址进行地址冲突检测(DAD), 检测还未结束该地址是个临时的地址 DUPLICATED

表示该地址已经被检测到有重复的地址存在

DEPRECATED

表示该地址的首选有效期已经到了,该地址变为不赞成被使用的地址了 NODAD

表示不对该地址进行地址冲突检测

AUTOIFID

表示该地址的接口标识符由系统自动生成的,通常就是EUI-64标识符 Ruijie# show ipv6 interface vlan 1 ra-info vlan 1: DOWN RA timer is stopped

waits: 0, initcount: 3

statistics: RA(out/in/inconsistent): 4/0/0, RS(input): 0 Link-layer address: 00:00:00:00:00:01 Physical MTU: 1500

ND router advertisements live for 1800 seconds

ND router advertisements are sent every 200 seconds<240--160> Flags: !M!O, Adv MTU: 1500

ND advertised reachable time is 0 milliseconds ND advertised retransmit time is 0 milliseconds ND advertised CurHopLimit is 64

Prefixes: (total: 1)

第24页 共28页 http://www.ruijie.com.cn

fec0:1:1:1::/64(Def,Auto,vltime: 2592000, pltime:

第十三部分 Ipv6 配置命令 第一章 配置 IPv6 命令 604800, flags: LA)

关于ra-info中的各个字段含义 字段

含义

RA timer is stopped (on)

表示定时发送路由器公告报文的定时器是否打开 waits

表示已经收到路由器请求报文但还没有为其应答的个数 initcount

表示RA定时器重新启动时初始发出的路由器公告报文个数 RA(out/in/inconsistent)

out:表示发出的路由器公告报文的个数 in: 表示收到的路由器公告报文的个数

inconsistent: 表示收到的路由器公告报文中和路由器自身公告的报文的参数不一致的报文的个数

RS(input)

表示收到的路由器请求报文的个数 Link-layer address 该接口的链路层地址 Physical MTU

该接口的链路MTU

!M | M

!M表示路由器公告报文中的

managed-config-flag标志位没有置上 M: 意思与上面相反

!O | O

!O表示路由器公告报文中的 other-config-flag标志位没有置上

O: 意思与上面相反

关于ra-info中的前缀表(Prefix)的各个字段的介绍: 字段 含义

total

表示该接口的前缀的个数

fec0:1:1:1::/64 具体的前缀 Def

该标志表示该前缀使用接口的缺省前缀参数配置

Auto | CFG

Auto标志表示该前缀是由于在接口配置了相应的IPV6地址而自动生成的前缀, CFG标志表示该前缀是手工配置的 !Adv

该标志表示该前缀不被公告

vltime

表示该前缀的有效时间(秒)

第25页 共28页 http://www.ruijie.com.cn

第十三部分 Ipv6 配置命令 第一章 配置 IPv6 命令

pltime

表示该前缀的首选有效时间(秒) L | !L

L标志表示该前缀的on-link位置上 !L意思与上面相反

A | !A

A标志表示该前缀的auto-config位置上, !A 意思与上面相反 第26页 共28页 http://www.ruijie.com.cn

本文来源:https://www.bwwdw.com/article/ozta.html

Top