hcl模拟器DHCPV6获取不到IP
- 0关注
- 0收藏，67浏览
问题描述：
ipv6 dhcp pool v6
network 2404:F040:8400::/64
domain-name ***.***
gateway-list 2404:F040:8400::1
#
interface GigabitEthernet1/0/3
port link-mode route
description lan2
combo enable copper
ip address 172.21.89.1 255.255.255.0
dhcp server apply ip-pool beiran2
ipv6 dhcp select server
ipv6 dhcp server apply pool v6
ipv6 address 2404:F040:8400::1/64
ipv6 nd autoconfig managed-address-flag
ipv6 nd autoconfig other-flag
undo ipv6 nd ra halt
#
security-policy ipv6
rule 0 name dhcpv6
action pass
source-zone Trust
destination-zone local
#
PC获取不到V6的IP
[H3C]display ipv6 dhcp server ip-in-use
[H3C]
这是我配置的问题，还是模拟器的事
模拟器支持IPV6
调整到内存512M以上就行 ，检查下配置吧，
组网说明：
本案例采用H3C HCL模拟器来模拟IPV6 DHCPv6典型组网配置。要求PC能够通过DHCP的方式获取到IPV6地址。
配置步骤
配置思路：
1、按照网络拓扑图正确配置IP地址
2、R1开启DHCP功能，并配置DHCPv6
配置关键点
R1：
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysname R1
[R1]int gi 0/0
[R1-GigabitEthernet0/0]ipv6 address 1::1 64
[R1-GigabitEthernet0/0]undo ipv6 nd ra halt
[R1-GigabitEthernet0/0]ipv6 nd autoconfig managed-address-flag
[R1-GigabitEthernet0/0]ipv6 nd autoconfig other-flag
[R1-GigabitEthernet0/0]quit
[R1]ipv6 dhcp prefix-pool 1 prefix 1::/64 assign-len 64
[R1]ipv6 dhcp pool 1
[R1-dhcp6-pool-1]network 1::/64
[R1-dhcp6-pool-1]gateway-list 1::1
[R1-dhcp6-pool-1]prefix-pool 1 preferred-lifetime 86400 valid-lifetime 259200
[R1-dhcp6-pool-1]dns-server 2::1
[R1-dhcp6-pool-1]quit
[R1]int gi 0/0
[R1-GigabitEthernet0/0]ipv6 dhcp select server
[R1-GigabitEthernet0/0]ipv6 dhcp server allow-hint preference 255 rapid-commit
[R1-GigabitEthernet0/0]quit
查看R1的IPV6显示信息：
PC已通过DHCP获取到IPV6地址：
一、检查 DHCPv6 配置完整性
1. 补充 DHCPv6 池的 DNS 服务器（非必需但建议添加）
dns-server配置，部分场景下可能影响分配流程。在 DHCPv6 池中添加公网 DNS（如谷歌 IPv6 DNS）：ipv6 dhcp pool v6
network 2404:F040:8400::/64
gateway-list 2404:F040:8400::1
dns-server 2001:4860:4860::8888 # 补充DNS服务器
domain-name ***.***
2. 配置 RA（路由器通告）发送周期（加速测试）
interface GigabitEthernet1/0/3
ipv6 nd ra interval 3 # RA每3秒发送一次
二、验证 IPv6 基础链路与协议交互
1. 检查 PC 的 ND（邻居发现）状态
VPCS_2）中执行命令，确认是否收到 RA 消息：ipv6 nd
ipv6 nd配置：interface GigabitEthernet1/0/3
undo ipv6 nd ra halt # 确保未禁用RA
ipv6 nd autoconfig managed-address-flag # 标记需要DHCPv6分配地址
ipv6 nd autoconfig other-flag # 标记需要DHCPv6分配其他配置（如DNS）
2. 检查防火墙 DHCPv6 服务器状态
display ipv6 dhcp server status
ipv6 dhcp server enable
三、排查安全策略与组播流量
FF02::1:2（客户端请求）和FF02::1:3（服务器响应），需确保安全策略完全放行这些流量：1. 补充安全策略规则（放行组播 DHCPv6 流量）
security-policy ipv6
rule 1 name dhcpv6-multicast
action pass
source-zone Trust
destination-zone local
destination-address ipv6 FF02::1:2 # 客户端组播地址
service dhcpv6 # 或手动指定UDP 546（客户端）和547（服务器）
rule 2 name dhcpv6-unicast
action pass
source-zone Trust
destination-zone local
service dhcpv6
四、模拟器兼容性验证
- 更换 HCL 版本：升级到最新版（如 HCL 3.0.1 及以上），旧版本对 IPv6 功能支持不完善。
- 临时使用 SLAAC 验证链路：在 PC 上手动配置 SLAAC 地址（基于 RA 的前缀），测试是否能 ping 通防火墙 IPv6 地址（
2404:F040:8400::1），若能通则说明基础链路正常，仅 DHCPv6 服务存在模拟器兼容问题。
五、总结
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论