手册案例 1.6.1 IPv6内网用户通过转换后的地址前缀访问外网配置举例(单个内部网络和外部网络)
打开你的电脑,在浏览器输入知了社区,找到这个帖子,要么在别人下面评论,要么点我名字。
暂无评论
支持,F100-M-G2 原生支持 IPv4/IPv6 双栈,具备 IPv6 转发、状态防护、DHCPv6、静态 / 动态路由(RIPng/OSPFv3/BGP4+)等基础能力。
(仅部分高级 IPv6 路由协议如 IS-ISv6 不支持,但企业出口常用功能都有。)
下面给你一套可直接照着敲的命令行配置(V7 平台)。
一、全局开启 IPv6(必做)
bash
运行
system-view
ipv6 enable // 全局开启IPv6转发
二、接口配置(WAN + LAN 示例)
假设:
WAN:G1/0/0,自动获取或静态 IPv6
LAN:G1/0/1,内网 IPv6 网关
1)WAN 口(示例:静态 IPv6)
bash
运行
interface GigabitEthernet 1/0/0
port link-mode route
ipv6 enable
ipv6 address 2001:db8:100::2/64 // 运营商分配公网前缀
quit
2)LAN 口(内网网关)
bash
运行
interface GigabitEthernet 1/0/1
port link-mode route
ipv6 enable
ipv6 address 2001:db8:200::1/64 // 内网网关
quit
三、IPv6 路由(默认路由)
bash
运行
ipv6 route-static :: 0 2001:db8:100::1 // 下一跳为运营商网关
四、安全策略放行 IPv6(关键,否则不通)
bash
运行
security-policy ipv6
rule name permit_all
source-zone trust
destination-zone untrust
action permit
rule name allow_local
source-zone local
destination-zone any
action permit
quit
五、LAN 口下接终端自动获取 IPv6(SLAAC+RA)
bash
运行
interface GigabitEthernet 1/0/1
ipv6 nd ra enable // 发送RA,终端自动生成IPv6
ipv6 nd prefix 2001:db8:200::/64
quit
如需 DHCPv6 分配 DNS 等:
bash
运行
dhcpv6 enable
interface GigabitEthernet 1/0/1
dhcpv6 server
quit
六、验证命令
bash
运行
display ipv6 interface brief // 看接口IPv6地址
display ipv6 routing-table ipv6 // 看IPv6路由
ping ipv6 2001:db8:100::1 // ping网关
ping ipv6 2400:3200::1 // ping公网IPv6(如百度)
七、常见限制
支持:IPv6 转发、状态防火墙、NAT64、RA、DHCPv6、静态 / RIPng/OSPFv3/BGP4+
不支持:IPv6 IS-IS、部分高级 IPv6 组播功能
暂无评论
1system-view
2ipv61interface GigabitEthernet 1/0/0
2 ipv6 address auto # 自动获取 WAN 口的 IPv6 地址
3 ipv6 dhcp client pd ISP_PREFIX # 从运营商获取前缀,并将其命名为 ISP_PREFIX1interface GigabitEthernet 1/0/1 # 如果是 VLAN 环境,则进入对应的 Vlan-interface
2 ipv6 address ISP_PREFIX ::1/64 # 使用运营商下发的 ISP_PREFIX 配置内网网关
3 undo ipv6 nd ra halt # 开启 RA 广播,让终端自动获取地址1interface GigabitEthernet 1/0/0
2 ipv6 address 240E:xxxx:xxxx::2/64 # 替换为运营商分配的实际 IPv6 地址1interface GigabitEthernet 1/0/1
2 ipv6 address 240E:yyyy:yyyy::1/64 # 配置内网网关地址
3 undo ipv6 nd ra halt # 开启 RA 广播暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论