• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

PPPoE Server通过IA_NA+IA_PD方式为用户分配IPv6地址配置举例

2022-04-06 发表
  • 0关注
  • 1收藏 2714浏览
粉丝:1人 关注:1人

组网及说明


Router A和Router B之间通过以太网接口相连,Router A通过PPPoE接入Router B,Router B作为PPPoE Server通过IA_NA方式给CPE WAN口分配IPv6全球单播地址和通过IA_PD方式给Router A分配代理前缀,Router A再通过代理前缀给下面的主机分配IPv6地址。

配置步骤

(1)     配置Router B(PPPoE Server)

# 配置虚拟模板接口1的参数,采用PAP认证对端,配置本端自动生成IPv6链路本地地址,关闭对RA消息发布的抑制,配置主机通过DHCPv6协议获取IPv6地址和IPv6 DNS地址。

<RouterB> system-view

[RouterB] interface virtual-template 1

[RouterB-Virtual-Template1] ppp authentication-mode pap domain dm1

[RouterB-Virtual-Template1] ipv6 address auto link-local

[RouterB-Virtual-Template1] undo ipv6 nd ra halt

[RouterB-Virtual-Template1] ipv6 nd autoconfig managed-address-flag

[RouterB-Virtual-Template1] ipv6 nd autoconfig other-flag

# 开启DHCPv6 Server功能。

[RouterB-Virtual-Template1] ipv6 dhcp select server

# 开启PPP计费统计功能。

[RouterB-Virtual-Template1] ppp account-statistics enable

[RouterB-Virtual-Template1] quit

# 在GigabitEthernet3/1/1接口上启用PPPoE Server协议,将该以太网接口与虚拟模板接口1绑定。

[RouterB] interface gigabitethernet 3/1/1

[RouterB-GigabitEthernet3/1/1] pppoe-server bind virtual-template 1

[RouterB-GigabitEthernet3/1/1] quit

# 配置DHCPv6前缀池6,包含的前缀为4001::/32,分配的前缀长度为42。

[RouterB] ipv6 dhcp prefix-pool 6 prefix 4001::/32 assign-len 42

# 创建名称为pool1的DHCPv6地址池,配置DHCPv6地址池动态分配的地址网段为3001::/32,分配的DNS服务器地址为2001:2::3,并在地址池下引用前缀池6。

[RouterB] ipv6 dhcp pool pool1

[RouterB-dhcp6-pool-pool1] network 3001::/32

[RouterB-dhcp6-pool-pool1] dns-server 2001:2::3

[RouterB-dhcp6-pool-pool1] prefix-pool 6

[RouterB-dhcp6-pool-pool1] quit

# 配置PPPoE用户。

[RouterB] local-user user1 class network

[RouterB-luser-network-user1] password simple pass1

[RouterB-luser-network-user1] service-type ppp

[RouterB-luser-network-user1] quit

# 在ISP域下配置使用本地AAA方案,并为用户授权地址池属性。

[RouterB] domain name dm1

[RouterB-isp-dm1] authentication ppp local

[RouterB-isp-dm1] accounting ppp local

[RouterB-isp-dm1] authorization ppp local

[RouterB-isp-dm1] authorization-attribute ipv6-pool pool1

(2)     配置Router A(PPPoE Client)

# 在Dialer1接口上开启共享DDR。

<RouterA> system-view

[RouterA] interface dialer 1

[RouterA-Dialer1] dialer bundle enable

# 将Dialer1接口与拨号访问组1关联。

[RouterA-Dialer1] dialer-group 1

# 配置Router A被Router B以PAP方式认证时Router A发送的PAP用户名和密码。

[RouterA-Dialer1] ppp pap local-user user1 password simple pass1

# 配置Dialer1接口作为DHCPv6客户端,通过DHCPv6方式获取IPv6地址和其他网络配置参数。

[RouterA-Dialer1] ipv6 address dhcp-alloc

# 配置Dialer1接口作为DHCPv6客户端,通过DHCPv6方式获取IPv6前缀和其他网络配置参数;指定获取到IPv6前缀后,创建编号为1的IPv6前缀,该前缀编号1对应的IPv6前缀为DHCPv6客户端获取到的前缀。

[RouterA-Dialer1] ipv6 dhcp client pd 1

[RouterA-Dialer1] quit

# 配置一个PPPoE会话,该会话对应Dialer bundle 1(Dialer bundle 1对应Dialer1接口)。

[RouterA] interface gigabitethernet 3/1/2

[RouterA-GigabitEthernet3/1/2] pppoe-client dial-bundle-number 1

[RouterA-GigabitEthernet3/1/2] quit

# 配置缺省路由。

[RouterA] ipv6 route-static :: 0 dialer 1

# 配置PPPoE Client工作在永久在线模式。

[RouterA] interface dialer 1

[RouterA-Dialer1] dialer timer idle 0

# 配置DDR自动拨号的间隔时间为60秒。

[RouterA-Dialer1] dialer timer autodial 60

[RouterA-Dialer1] quit

# 接口GigabitEthernet3/1/1上关闭对RA消息发布的抑制。

[RouterA] interface gigabitethernet 3/1/1

[RouterA-GigabitEthernet3/1/1] undo ipv6 nd ra halt

# 在接口GigabitEthernet3/1/1上配置动态获取IPv6前缀的编号为1,即该接口将使用编号为1的前缀生成IPv6地址,并将编号为1的IPv6前缀通过RA报文分配给终端设备。

[RouterA-GigabitEthernet3/1/1] ipv6 address 1 123::123:1:1/64

[RouterA-GigabitEthernet3/1/1] quit

验证配置

配置完成后,当Router A使用用户名user1、密码pass1,通过PPPoE接入Router B后,Router B通过DHCPv6协议为Router A分配一个代理前缀。

# 显示DHCPv6前缀绑定信息。

[RouterB] display ipv6 dhcp server pd-in-use

Pool: 1

 IPv6 prefix                                 Type      Lease expiration

 4001::/42                                   Auto(C)   Jul 10 19:45:01 2013

Router A把分配到的代理前缀4001::1/42再分配给Host,Host用来生成IPv6全球单播地址。

配置关键点

该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

作者在2022-04-25对此案例进行了修订
1 个评论
MaHao 知了小白
粉丝:0人 关注:0人

# 在接口GigabitEthernet3/1/1上配置动态获取IPv6前缀的编号为1,即该接口将使用编号为1的前缀生成IPv6地址,并将编号为1的IPv6前缀通过RA报文分配给终端设备。

[RouterA-GigabitEthernet3/1/1] ipv6 address 1 123::123:1:1/64


为什么要给A的3/1/1口配置一个为:123::123:1:1/64的ipv6地址?有哪位大佬可以解答一下吗?


用于填充,终端获得42位的前缀长度+从A的3/1/1接口填充的22位的子网地址+本身的64位主机号。例如,A的接口地址为1:1:1:1:1::/64,则终端接口地址为4001:0:1:1:+64位主机地址生成

Pollyanna 发表时间:2022-10-18

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作