f1005

08-DHCPv6配置-新华三集团-H3C

参考防火墙DHCPV6手册

配置接口工作在DHCPv6服务器模式，并配置地址/前缀分配方式

1. 功能简介

配置接口工作在DHCPv6服务器模式后，当接口未引用地址池时，接口收到DHCPv6客户端发来的DHCPv6报文时，服务器根据该接口的地址或DHCPv6中继接口的地址选择最长匹配的DHCPv6地址池，并从该地址池中选择IPv6地址或前缀分配给客户端。当接口引用地址池时，则从引用的地址池中选择IPv6地址或前缀分配给客户端。如果引用的地址池中不存在可供分配的IPv6地址或前缀，则设备将无法为客户端分配IPv6地址或前缀。

2、 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置接口工作在DHCPv6服务器模式。

ipv6 dhcp select server

缺省情况下，接口未工作在DHCPv6服务器模式，也未工作在DHCPv6中继模式，接口接收到DHCPv6客户端发来的DHCPv6报文后，丢弃该报文。

(4)     配置地址池选择方式。请选择其中一项进行配置。

¡     配置全局查找地址池，并指定全局查找DHCPv6地址池时地址或前缀分配方式。

ipv6 dhcp server { allow-hint | preference preference-value | rapid-commit } *

缺省情况下，支持接口全局查找DHCPv6地址池，但不支持期望地址/前缀分配和快速分配功能，且未指定服务器优先级。

¡     配置接口引用DHCP地址池。

ipv6 dhcp server apply pool pool-name [ allow-hint | preference preference-value | rapid-commit ] *

缺省情况下，接口未引用地址池。

您好，请知：

接口记得加入安全域并放通基于IPV6的安全策略或域间策略，以下是配置举例：

2.14  DHCPv6服务器典型配置举例

2.14.1  动态分配IPv6前缀配置举例

1. 组网需求

DHCPv6客户端从DHCPv6服务器获取IPv6地址前缀，以及网络配置参数：DNS服务器地址、域名、SIP服务器地址和SIP服务器域名。其中：

·     Router作为DHCPv6服务器，地址为1::1/64。

·     DHCPv6服务器为DUID为00030001CA0006A40000的客户端固定分配前缀2001:0410:0201::/48；为其他客户端分配2001:0410::/48～2001:0410:FFFF::/48之间除2001:0410:0201::/48外的前缀。

·     DNS服务器地址为2:2::3。

·     DHCPv6客户端所属域的域名为***.***。

·     SIP服务器地址为2:2::4，域名为***.***。

2. 组网图

图2-5 DHCPv6服务器配置组网图

‌

3. 配置步骤

# 配置接口GigabitEthernet1/0/1的IPv6地址。取消设备发布RA消息的抑制。配置被管理地址的配置标志位为1，即主机通过DHCPv6服务器获取IPv6地址。配置其他信息配置标志位为1，即主机通过DHCPv6服务器获取除IPv6地址以外的其他信息。

<Router> system-view

[Router] interface gigabitethernet 1/0/1

[Router-GigabitEthernet1/0/1] ipv6 address 1::1/64

[Router-GigabitEthernet1/0/1] undo ipv6 nd ra halt

[Router-GigabitEthernet1/0/1] ipv6 nd autoconfig managed-address-flag

[Router-GigabitEthernet1/0/1] ipv6 nd autoconfig other-flag

[Router-GigabitEthernet1/0/1] quit

# 配置前缀池1，包含的前缀为2001:0410::/32，分配的前缀长度为48。

[Router] ipv6 dhcp prefix-pool 1 prefix 2001:0410::/32 assign-len 48

# 创建地址池1。

[Router] ipv6 dhcp pool 1

# 配置地址池1网段为1::/64，与接口地址所属的网段相同。

[Router-dhcp6-pool-1] network 1::/64

# 配置地址池1引用已存在的前缀池1，并设置动态分配前缀的首选生命期为1天，有效生命期为3天。

[Router-dhcp6-pool-1] prefix-pool 1 preferred-lifetime 86400 valid-lifetime 259200

# 在地址池1中配置静态绑定前缀：绑定的前缀为2001:0410:0201::/48，绑定的客户端DUID为00030001CA0006A40000，并设置首选生命期为1天，有效生命期为3天。

[Router-dhcp6-pool-1] static-bind prefix 2001:0410:0201::/48 duid 00030001CA0006A40000 preferred-lifetime 86400 valid-lifetime 259200

# 配置为客户端分配的DNS服务器地址为2:2::3。

[Router-dhcp6-pool-1] dns-server 2:2::3

# 配置为客户端分配的域名为***.***。

[Router-dhcp6-pool-1] domain-name ***.***

# 配置为客户端分配的SIP服务器地址为2:2::4，域名为***.***。

[Router-dhcp6-pool-1] sip-server address 2:2::4

[Router-dhcp6-pool-1] sip-server domain-name ***.***

[Router-dhcp6-pool-1] quit

# 配置接口GigabitEthernet1/0/1工作在DHCPv6服务器模式，并在该接口使能期望前缀分配和前缀快速分配功能，并将优先级设置为最高。

[Router] interface gigabitethernet 1/0/1

[Router-GigabitEthernet1/0/1] ipv6 dhcp select server

[Router-GigabitEthernet1/0/1] ipv6 dhcp server allow-hint preference 255 rapid-commit