S3610_S5510系列交换机ISATAP隧道的配置
一 组网需求:
隧道的目的地址是ISATAP地址,要求将IPv4网络中的IPv6主机通过ISATAP隧道接入到IPv6网络。
二 组网图:
三 配置步骤:
1.交换机的配置
# 使能IPv6转发功能。
<Sysname> system-view
[Sysname] switch-mode dual-ipv4-ipv6
[Sysname] ipv6
# 配置各接口地址。
[Sysname] interface Vlan-interface 100
[Sysname-Vlan-interface100] ipv6 address 3001::1/64
[Sysname-Vlan-interface100] quit
[Sysname] interface Vlan-interface 101
[Sysname-Vlan-interface101] ip address 2.1.1.1 255.0.0.0
[Sysname-Vlan-interface100] quit
# 配置业务环回组。需要注意的是,将端口加入到业务环回组时,需要在端口上关闭STP功能。
[Sysname] link-aggregation group 1 mode manual
[Sysname] link-aggregation group 1 service-type tunnel
[Sysname] interface Ethernet 1/0/1
[Sysname-Ethernet1/0/1] stp disable
[Sysname-Ethernet1/0/1] port link-aggregation group 1
[Sysname-Ethernet1/0/1] quit
# 配置ISATAP隧道。
[Sysname] interface Tunnel 0
[Sysname-Tunnel0] ipv6 address 2001::1/64 eui-64
[Sysname-Tunnel0] source Vlan-interface 101
[Sysname-Tunnel0] tunnel-protocol ipv6-ipv4 isatap
# 在Tunnel接口视图下配置隧道引用业务环回组1。
[Sysname-Tunnel0] aggregation-group 1
# 取消对RA消息发布的抑制,使主机可以通过交换机发布的RA消息获取地址前缀等信息。
[Sysname-Tunnel0] undo ipv6 nd ra halt
2.ISATAP主机的配置
ISATAP主机上的具体配置与主机的操作系统有关,下面仅以Windows XP操作系统为例进行说明。
# 在Windows XP上,ISATAP接口通常为接口2,只要在该接口上配置ISATAP路由器的IPv4地址即可完成主机侧的配置。首先查看ISATAP接口的信息:
C:\> ipv6 if 2
Interface 2: Automatic Tunneling Pseudo-Interface
{48FCE3FC-EC30-E50E-F1A7-71172AEEE3AE}
does not use Neighbor Discovery
does not use Router Discovery
routing preference 1
EUI-64 embedded IPv4 address: 0.0.0.0
router link-layer address: 0.0.0.0
preferred link-local fe80::5efe:2.1.1.2, life infinite
link MTU 1280 (true link MTU 65515)
current hop limit 128
reachable time 42500ms (base 30000ms)
retransmission interval 1000ms
DAD transmits 0
# 以上信息表明接口2自动生成了一个ISATAP格式的link-local地址(fe80::5efe:2.1.1.2)。我们需要配置这个接口上的ISATAP路由器的IPv4地址:
C:\> ipv6 rlu 2 2.1.1.1
# 配置完成之后,再次查看这个ISATAP接口的信息:
C:\> ipv6 if 2
Interface 2: Automatic Tunneling Pseudo-Interface
{48FCE3FC-EC30-E50E-F1A7-71172AEEE3AE}
does not use Neighbor Discovery
uses Router Discovery
routing preference 1
EUI-64 embedded IPv4 address: 2.1.1.2
router link-layer address: 2.1.1.1
preferred global 2001::5efe:2.1.1.2, life 29d23h59m46s/6d23h59m46s (public)
preferred link-local fe80::5efe:2.1.1.2, life infinite
link MTU 1500 (true link MTU 65515)
current hop limit 255
reachable time 42500ms (base 30000ms)
retransmission interval 1000ms
DAD transmits 0
# 对比前后的区别,可以看到主机获取了2001::/64的前缀,自动生成地址2001::5efe:2.1.1.2,同时“uses Router Discovery”信息表明主机启用了路由器发现, 此时可以Ping通交换机上隧道接口的IPv6地址,表明ISATAP隧道已经成功建立。
四 配置关键点:
1.如果隧道两端Tunnel接口的地址不在同一个网段,则必须配置通过隧道到达对端的转发路由,以便需要进行封装的报文能正常转发。用户可以配置静态路由,详细情况请参见本手册中的“IPv4路由”或“IPv6路由”模块。
2.配置静态路由时,需要手动配置到达目的地址(不是隧道的终点IPv4地址,而是封装前报文的目的IPv6地址)的路由,并将下一跳配置为隧道本端的Tunnel接口号或者网络地址。在隧道的两端都要进行此项配置。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作