问题
windows client 有两个ipv6, 一个是slaac, 一个是dhcpv6;
需求是强管控,关闭slaac; client只获取dhcpv6分发的地址;
测试:
dhcp服务器不能配置网关,所以需要开启RA来分发网关;
但是开启RA就启用了SLAAC;导致获取了公共IPv6;
有没有命令开启分发网关,但是关闭SLAAC?
照理说开启m标志,不就是关了slaac吗感觉无效。
核心vlan15配置
ipv6 dhcp select relay
ipv6 dhcp relay server-address FD00:192:168::5
ipv6 address FD00:192:168:15::1/64
ipv6 nd autoconfig managed-address-flag
ipv6 nd autoconfig other-flag
undo ipv6 nd ra halt
接入层,只配置了端口access vlan15
网关都在核心交换s7506e上,接入层是s5130三层交换,无汇聚; dhcp服务器是另外网段的windows服务器; FD00:192:168::5
(0)
最佳答案
1.1.63 ipv6 nd ra prefix default
ipv6
nd ra prefix default
undo
ipv6 nd ra prefix default
ipv6 nd ra prefix default [ valid-lifetime preferred-lifetime [ no-autoconfig | off-link ] * | no-advertise ]
undo ipv6 nd ra prefix default
network-admin
valid-lifetime:前缀的有效存活时间,即有效生命期。取值范围为0
preferred-lifetime:前缀用于无状态地址配置的优选项的存活时间,即首选生命期。取值范围为0
no-autoconfig:指定前缀不用于无状态地址配置。如果不选择该参数,则表示指定前缀用于无状态地址配置。
off-link:指定前缀不是该链路上直连可达的。如果不选择该参数,则表示指定前缀是直连可达的。
no-advertise:指定前缀不在RA
(0)
没有配置分发网关的命令,只能修改优先级 ipv6 nd router-preference;
RA包含了3个标志位:
A标记:Address Autoconfig flag,当该位置1时,表示主机地址由SLAAC自动生成;
O标记:Other config flag,该位置1是,主机通过无状态DHCPv6获取地址;
M标记:Managed Address Config flag,该位置1时,主机地址由有状态DHCPv6提供。
原文链接:https://blog.csdn.net/weixin_44589991/article/details/115552847
(2)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
请问你的dhcp6 server是用的是Linux系统吗,是只起了dhcpd6服务还是起了dhcpd6+radvd服务?