设备信息
<5F-A5&B5-WXHX-S12508-2.7>display version
H3C Comware Software, Version 7.1.070, Release 7585P07
Copyright (c) 2004-2020 New H3C Technologies Co., Ltd. All rights reserved.
H3C S12508-XS uptime is 320 weeks, 4 days, 10 hours, 12 minutes
Last reboot reason : USER reboot
int vlan255配置
interface Vlan-interface255
description Wireless-XXZX-MGT
ip address 10.2.255.1 255.255.255.0
ospfv3 10 area 0.0.0.0
ipv6 dhcp server apply pool test
ipv6 nd ra prefix FD01:1:1:2255::/64 2592000 604800
ipv6 address FD01:1:1:2255::1/64
ipv6 nd autoconfig other-flag
undo ipv6 nd ra halt
#
生成不了IPV6地址。这是哪的问题
RA 前缀里 A 标记(Autonomous 自主配置标记)默认没开启!你的配置ipv6 nd ra prefix FD01:1:1:2255::/64 2592000 604800这条命令默认 A=0,终端收到前缀但不能用此前缀做 SLAAC 生成 IPv6 全球地址;O=1 只是让终端去 DHCPv6 拿 DNS,地址生成的开关 A 位没打开。
无状态 DHCPv6(SLAAC+DHCPv6 拿 DNS)的标准组合:M=0,O=1,A=1
interface Vlan-interface255
description Wireless-XXZX-MGT
ip address 10.2.255.1 255.255.255.0
ospfv3 10 area 0.0.0.0
ipv6 dhcp server apply pool test
ipv6 nd ra prefix FD01:1:1:2255::/64 2592000 604800 #重点:缺少A标记开启
ipv6 address FD01:1:1:2255::1/64
ipv6 nd autoconfig other-flag #开启O=1(other-flag=1),M保持0 ✔
undo ipv6 nd ra halt
ipv6 nd autoconfig other-flag:O=1,M=0(这个是对的,无状态 DHCPv6 的 M/O 标记)ipv6 nd ra prefix默认A 标记关闭,终端收到 RA,看到前缀,但 A=0,操作系统拒绝基于此前缀自动生成 SLAAC 全球 IPv6 地址,只会生成链路本地 FE80 地址。interface Vlan-interface255
ipv6 nd ra prefix FD01:1:1:2255::/64 2592000 604800 **autonomous-flag on-link**
autonomous-flag就是 A 位打开;on-link表示该前缀在本链路。 完整这条:ipv6 nd ra prefix FD01:1:1:2255::/64 2592000 604800 autonomous-flag on-link
display ipv6 nd ra interface Vlan-interface 255
看输出:
改完前缀命令后重新看,autonomous flag 变成 Yes 才对。
接入交换机 / 无线 AC、AP 上如果配置了 ACL / 端口安全、RA-Guard,会丢弃 RS/RA 组播报文。
ipv6 nd raguard在接入端口,会丢弃 RA。#无状态DHCPv6 pool示例,只配置dns、domain,不要network/address
ipv6 dhcp pool test
dns-server 2400:da00::6666
domain-name shturl.
无状态 DHCPv6,pool 里不分配 IPv6 地址,地址靠 SLAAC(RA 前缀 + A 标记)生成。
ospfv3 10 area 0.0.0.0 不影响 ND/RA 发送,这个配置没问题。
#查看接口RA信息
display ipv6 nd ra interface Vlan-interface 255
#查看DHCPv6池
display ipv6 dhcp pool test
#抓包验证:在终端侧抓包看RA报文中A/O/M标记,最直接
interface Vlan-interface255
description Wireless-XXZX-MGT
ip address 10.2.255.1 255.255.255.0
ospfv3 10 area 0.0.0.0
ipv6 address FD01:1:1:2255::1/64
ipv6 nd ra prefix FD01:1:1:2255::/64 2592000 604800 autonomous-flag on-link
ipv6 nd autoconfig other-flag
undo ipv6 nd ra halt
ipv6 dhcp server apply pool test
终端电脑抓包看 RA 报文:
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论