根据您的网络拓扑(电信光猫 -> MSR830 -> 局域网主机),通常有两种主流配置方式:
Prefix Delegation (PD) - 前缀委托(推荐):路由器从光猫获取一个IPv6地址段(前缀),然后为其LAN用户分配地址。
IPv6中继(Relay):路由器将LAN侧的IPv6地址请求直接中继给光猫的DHCPv6服务器。
由于您的光猫是电信家庭网关,通常支持PD模式,因此方案1(PD模式)是最推荐、最标准的方式。下面以此为例进行配置。
这种模式下,MSR830作为DHCPv6客户端向光猫请求IPv6前缀,然后作为DHCPv6服务器为局域网主机分配地址。
确保电信光猫已启用IPv6并支持PD(一般默认支持)。
将光猫的LAN口连接到MSR830的WAN口(例如GigabitEthernet0/0
)。
MSR830的LAN口(例如GigabitEthernet0/1
)连接内部交换机或主机。
使用串口线、SSH或Telnet登录MSR830命令行界面。
<H3C> system-view
[H3C] sysname Router
[Router]
假设WAN口是GigabitEthernet0/0
。其核心是通过dhcp client request prefix
命令主动请求IPv6前缀。
[Router] interface gigabitethernet 0/0
[Router-GigabitEthernet0/0] # 配置IPv4地址(如果尚未配置,通常通过DHCP获取)
[Router-GigabitEthernet0/0] ip address dhcp-alloc
# --- 以下是IPv6关键配置 ---
[Router-GigabitEthernet0/0] ipv6 address auto # 接口本身采用自动配置获取一个地址
[Router-GigabitEthernet0/0] ipv6 enable # 开启接口的IPv6功能
[Router-GigabitEthernet0/0] dhcp client request prefix # 关键命令:请求IPv6前缀
[Router-GigabitEthernet0/0] quit
假设LAN口是GigabitEthernet0/1
。其核心是使用ipv6 address pd
命令将申请到的前缀分配到此接口。
[Router] interface gigabitethernet 0/1
[Router-GigabitEthernet0/1] ipv6 enable
# 将从WAN口通过PD获取到的前缀,分配给LAN口。hcv是随便取的名字,可自定义。
[Router-GigabitEthernet0/1] ipv6 address pd hcv ?
# 系统会提示可用的前缀名称,即上一步请求到的那个,直接按回车采用默认提示即可
[Router-GigabitEthernet0/1] ipv6 address pd hcv # 或 `ipv6 address pd hcv 1`
[Router-GigabitEthernet0/1] quit
创建一个DHCPv6池,为LAN内主机分配地址和其他信息(如DNS)。
[Router] ipv6 dhcp pool LAN_POOL # 创建一个名为LAN_POOL的DHCPv6地址池
[Router-dhcp6-pool-LAN_POOL] network pd hcv ?
# 同样,系统会提示,使用获取到的前缀进行分配,例如:
[Router-dhcp6-pool-LAN_POOL] network pd hcv 1/64 # 分配获取到的第1个前缀,掩码/64
[Router-dhcp6-pool-LAN_POOL] dns-server 240e:1f:1::1 # 添加电信IPv6 DNS(可选,但推荐)
[Router-dhcp6-pool-LAN_POOL] dns-server 240e:1f:1::2
[Router-dhcp6-pool-LAN_POOL] quit
# 在LAN接口上启用DHCPv6服务器,并设置RA通告模式
[Router] interface gigabitethernet 0/1
[Router-GigabitEthernet0/1] ipv6 nd ra halt # 先关闭RA通告(可选,为确保使用DHCPv6)
# 启用无状态地址配置(SLAAC)和有状态DHCPv6(M=1, O=1)
[Router-GigabitEthernet0/1] ipv6 nd autoconfig other-flag
[Router-GigabitEthernet0/1] ipv6 nd autoconfig managed-flag
# 绑定之前创建的DHCPv6地址池
[Router-GigabitEthernet0/1] ipv6 dhcp server apply pool LAN_POOL
[Router-GigabitEthernet0/1] quit
IPv6默认路由通常在WAN口通过DHCPv6自动生成,无需手动配置。如需放通IPv6流量,确保安全策略允许。
[Router] ipv6
[Router] acl ipv6 advanced 3000
[Router-acl-ipv6-adv-3000] rule permit ipv6
[Router-acl-ipv6-adv-3000] quit
[Router] save force
如果PD方式不成功,可以尝试中继模式,将LAN侧的请求转发给光猫处理。
# 配置WAN口(假设已通过DHCP或SLAAC获取到IPv6地址)
[Router] interface gigabitethernet 0/0
[Router-GigabitEthernet0/0] ipv6 address auto
[Router-GigabitEthernet0/0] ipv6 enable
[Router-GigabitEthernet0/0] quit
# 配置LAN口并启用DHCPv6中继
[Router] interface gigabitethernet 0/1
[Router-GigabitEthernet0/1] ipv6 enable
# 为LAN口配置一个链路本地地址或ULA地址即可,无需全局地址
[Router-GigabitEthernet0/1] ipv6 address fe80::1 link-local
# 关键命令:指定中继的目标服务器地址(通常是光猫的链路本地地址fe80::1)
[Router-GigabitEthernet0/1] ipv6 dhcp relay destination fe80::1 # 或光猫的全局地址
[Router-GigabitEthernet0/1] quit
查看获取的前缀:
display ipv6 prefix
查看接口IPv6信息:
display ipv6 interface brief
查看DHCPv6分配情况:
display ipv6 dhcp server statistics
display ipv6 dhcp server pool name LAN_POOL
在客户端验证:
在Windows PC上打开CMD,运行 ipconfig /all
,查看是否获取到以 240e
等开头的公网IPv6地址。
运行 ping -6 ***.***
或 tracert -6 www.qq.com
测试IPv6连通性。
如果配置后仍不成功,请检查电信光猫的IPv6设置,或尝试将光猫改为桥接模式,让MSR830直接进行PPPoE拨号,这样可以获得更纯粹的IPv6控制权。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论