CCNP第十九講-IPv6

1、CCNP第十九講-IPv6理論知識(shí)1. 128bit的地址方案，為未來(lái)是十年提供了巨大的地址空間2. 多等級(jí)層次有助于路由聚合，提高了因特網(wǎng)絡(luò)路由的效率以及可擴(kuò)展性3. 自動(dòng)配置過(guò)程允許IPv6網(wǎng)絡(luò)中的節(jié)點(diǎn)更加便捷的接入IPv6網(wǎng)絡(luò)4. 重編址機(jī)制使得IPv6提供商之間的轉(zhuǎn)換對(duì)最終用戶是透明的5. 無(wú)需NAT6. 不再有廣播、不再有ARP7. IPv6報(bào)頭比IPv4更有效率，數(shù)據(jù)字段更少，去掉了報(bào)頭校驗(yàn)和。更簡(jiǎn)單的報(bào)頭提高了路由器的處理效率。8. 更有效的支持移動(dòng)性和安全性9. IPv4 到IPv6的過(guò)渡方式多種形式。10. 新的擴(kuò)展包頭替代了IPv4的選項(xiàng)字段，并且提供了更多的靈活性IPv6

2、的遷移1. 雙棧及支持IPv4由支持IPv6.2. 6To4的tunnel3. 翻譯IPv6地址格式1. 一個(gè)IPv6地址只能有一個(gè)雙冒號(hào)2. 可以省略起始的03. 一段4個(gè)0省略為一個(gè)04. 連續(xù)全0段省略為一個(gè)雙冒號(hào)。IPv6地址類型1. 單播 2. 組播 3. 任意播1. AGUA（Aggregate Global Unicast Address）地址AGUA地址取值范圍2000：/3最?。?000：最大：3FFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFFInternet的IPv6地址一般為：2001：/166to4tunnel地址：2002：/162. Li

3、nk-Local Address只要保證一個(gè)廣播域內(nèi)所有節(jié)點(diǎn)的link-local地址唯一在運(yùn)行IGP時(shí)，路由條目的下一跳地址是link-local地址。接口啟用IPv6地址，AGUA地址可以有多個(gè)，有且只有一個(gè)link-local地址。3. Site-Local Address思科和微軟定義的私有地址4. 未指定地址0:0:0:0:0:0:0:0/128=:/1285. 缺省地址0:0:0:0:0:0:0:0/0=:/06. 換回地址0:0:0：0:0:0:0:1=：17. 把IPv4轉(zhuǎn)為IPv6一個(gè)節(jié)點(diǎn)想要運(yùn)行IPv6,該接口一定會(huì)生成一個(gè)link-local地址，而一個(gè)接口有且只有一個(gè)l

4、ink-local，一個(gè)接口可以擁有任意個(gè)AGUA地址。IGP通告的下一跳都是鄰居的接口的link-local地址。無(wú)狀態(tài)地址自動(dòng)配置實(shí)現(xiàn)是基于EUI-64，借助于MAC地址，MAC地址48為，EUI-64為64為。如何轉(zhuǎn)換：查看從左到右第7位如果原來(lái)為0就轉(zhuǎn)換為1，如果原來(lái)為0就轉(zhuǎn)換為1.自動(dòng)獲取的AGUA地址是基于EUI-64，手動(dòng)配置的AGUA地址也是基于EUI-64.Link-local地址的后64為接口ID，永遠(yuǎn)基于EUI-64。組播FF02：1所有節(jié)點(diǎn)FF02：2所有路由器IPv6地址實(shí)驗(yàn)1R1(config)#int fa0/0R1(config-if)#ipv6 enableR

5、1(config-if)#no shutdownR2(config)#int fa0/0R2(config-if)#ipv6 enableR2(config-if)#no shutdownR2#show ipv6 interface fa0/0R1#ping FE80:CE01:16FF:FE40:0實(shí)驗(yàn)2配置AGUA地址基于EUI-64R1(config)#int fa0/0R1(config-if)#ipv6 address 2001:0:0:12:/64 eui-64R2(config)#int fa0/0R2(config-if)#ipv6 address 2001:0:0:12:/6

6、4 eui-64R2#show ipv6 interface fa0/0R1#show ipv6 route實(shí)驗(yàn)3R1(config)#deafult interface fa0/0R1(config)#int fa0/0R1(config-if)#ipv6 address 2001:0:0:12:1/64R1(config-if)#no shutdownR2(config)#default interface fa0/0R2(config)#int fa0/0R2(config-if)#ipv6 address 2001:0:0:12:2/64R2(config-if)#no shutdow

7、nR2#show ipv6 interface fa0/0R1#ping 2001:0:0:12:2手工配置AGUA地址不會(huì)影響自動(dòng)獲取的link-local地址。實(shí)驗(yàn)4：R1為路由器，R2為無(wú)狀態(tài)自動(dòng)獲取配置基于AGUA地址基于EUI-64R1(config)#int fa0/0R1(config-if)#ipv6 address 2001:0:0:12:/64 eui-64R1(config)#ipv6 unicast-routingR2(config)#int fa0/0R2(config-if)#ipv6 address autoconfigR2#show ipv6 interface

8、 fa0/0R1(config)#int loopback 0R1(config-if)#ipv6 address 1:1/128R2#ping 1:1說(shuō)明一個(gè)節(jié)點(diǎn)通過(guò)無(wú)狀態(tài)自動(dòng)配置獲悉基于EUI-64的AGUA地址的同時(shí)，如果該設(shè)備是一臺(tái)基于IPV6的PC，則該設(shè)備會(huì)指定給分配網(wǎng)段前綴的路由的缺省網(wǎng)關(guān)。Path MTU Discovery IPv6不支持三層切片PCA知道PCB的IP地址但是不知道B的MAC地址，IPv6如何獲取MAC地址。135為鄰居請(qǐng)求報(bào)文136為鄰居通告報(bào)文IPv6的無(wú)狀態(tài)自動(dòng)配置是如何實(shí)現(xiàn)的？RA發(fā)送周期200秒一臺(tái)PC接入網(wǎng)段，沒(méi)有立即受到RA報(bào)文，立即發(fā)送RS報(bào)文

9、，路由器收到RS報(bào)文，也會(huì)無(wú)視RA的更新周期。IPv6如何開(kāi)啟重復(fù)地址檢測(cè)：DADICMP type 135、136報(bào)文取代ARP，檢測(cè)重復(fù)地址Type133、134無(wú)狀態(tài)地址自動(dòng)配置、編制在以太網(wǎng)接口一致RA發(fā)送R（config-if）#ipv6 nd ra suppress開(kāi)啟免費(fèi)ARPR（config）#ip gratuitous-arpIPv6 的ACLR1(config)#ipv6 access-list TESTR1(config-ipv6-acl)#deny ipv6 2001:1/128 anyR1(config-ipv6-acl)#permit ipv6 2001:2/128 anyR1(con