• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

ad-campus,ipv4v6双栈

1天前提问
  • 0关注
  • 0收藏,54浏览
小结 二段
粉丝:0人 关注:0人

问题描述:

ad-campus平台,怎么给已有v4管理地址的vdhcp服务器添加一个v6的管理地址

3 个回答
粉丝:23人 关注:0人

先把这个事拆成两层,不然容易配错:
  • 平台侧:在 AD-Campus(SeerEngine-Campus)里把 vDHCP 服务器对象从“纯 IPv4”改成“双栈”,补上 IPv6 管理地址
  • 底层侧:vDHCP 虚拟机/容器本身得先有 IPv6 地址,且控制器到它的 IPv6 通路要通
只改平台字段、底层没地址,等于白配。

一、先确认 vDHCP 本身已经有 IPv6 管理地址

登录 vDHCP 部署节点(虚拟机/容器),确认管理口已经配了 IPv6:
ip addr show # 看管理接口有没有 inet6 全局地址 ping6 <控制器IPv6> # 双向互通测试
如果 vDHCP 还没 IPv6 地址,先去部署平台(KMS/云管理平台)给它加一块 IPv6 管理地址,或在系统里配:
# Linux 侧示例(具体看你们 vDHCP 底层系统) nmcli con modify <管理连接> +ipv6.addresses 2402:xxxx::v6/64 nmcli con modify <管理连接> ipv6.gateway 2402:xxxx::1 nmcli con up <管理连接>
💡 vDHCP 的 IPv4/IPv6 管理地址,官方说明是在部署 vDHCP 时分配的,可以在
系统 > 部署管理 > 公共服务 > vDHCP Server 详情 里查到

二、AD-Campus 平台侧添加 IPv6 管理地址

登录 SeerEngine-Campus 控制器(不是 iMC/EIA,是控制器 Web,默认 32080 端口)

路径

自动化 → 园区网络 → 网络参数 → DHCP

操作步骤

  1. 找到你已有的那个 vDHCP 服务器条目(已经配了 IPv4 管理地址的那个)
  2. 点编辑 / 修改(不是新建)
  3. 关键参数:
参数
配置
管理方式
紧耦合(vDHCP 只支持紧耦合)
启用双栈
✔ 开启(这一步必须有,否则没有 IPv6 字段)
IPv4 地址
保留原来的不动
IPv6 地址​
填 vDHCP 实际的 IPv6 管理地址(从部署详情里抄)
厂商
H3C
高可用
集群环境勾选,单机不勾
  1. 保存
⚠️ 如果编辑页面里看不到“IPv6 地址”输入框,说明“启用双栈”没开,或者当前版本界面需要先删掉重建服务器对象(删之前截图留底,地址池配置别动)

三、确认 IPv6 业务下发通道打开

光给 vDHCP 加管理地址还不够,要让控制器知道“这个园区要发 IPv6 配置”:
基础网络 → 网络 → 参数 → 控制器全局配置
  • 启用 IPv6:开
  • 全局 IPv6 地址池、自动化模板里补 IPv6 网段
然后在自动化模板里:
  • 地址池设置增加 IPv6 地址池
  • 把 DHCPv6 Server 地址(就是刚才配的 vDHCP IPv6 管理地址)写进网段配置

四、底层 vDHCP/交换机侧要同步的事

1. vDHCP 上确认 DHCPv6 服务在监听

vDHCP 底层是 H3C 系统的话,管理口要:
interface Vlan-interface <管理VLAN> ipv6 address 2402:xxxx::v6/64 undo ipv6 nd ra halt

2. 控制器到 vDHCP 的 IPv6 路由

控制器、vDHCP、业务网关之间要有 IPv6 回程路由,否则控制器下发的配置 vDHCP 收不到。
Underlay 没有 IPv6 业务需求时,不用配 VLAN4094 的 IPv6 地址池;只有要做 IPv6 用户业务才配 。

3. 防火墙/ACL 放通

  • UDP 546/547(DHCPv6)
  • ICMPv6 全部类型(尤其是 133-137,ND 协议)

五、验证是否配通

平台侧:
自动化 → 网络参数 → DHCP → 看 vDHCP 条目 IPv4/IPv6 双地址都显示 ✅
控制器到 vDHCP:
ping6 <vDHCP的IPv6地址>
业务侧(拿一台终端测试):
  • 终端能拿到 2402: 开头的全局 IPv6 地址
  • ipconfig /renew6 或 dhclient -6 能拿到地址
  • 能 ping6 通网关和外网

六、几个容易踩的坑

⚠️ 别混用微软 DHCP 和 vDHCP:微软 DHCPv6 只支持松耦合、且不支持主备;vDHCP 是紧耦合。你原来用 vDHCP 跑 IPv4,IPv6 也继续用 vDHCP,别切到微软
⚠️ 别删原 IPv4 重建:编辑比删除安全,删了要重新绑地址池,业务会断
⚠️ 双栈开关是总闸:如果“启用双栈”没勾,后面所有 IPv6 地址池都下不去
⚠️ 版本差异:AD-Campus 6.5/6.6/7.x 路径基本一致,老版本(V500R002 之前)界面略有不同,但都在“自动化 > 网络参数 > DHCP”里

七、一句话流程

vDHCP虚拟机先有IPv6地址 ↓ 控制器里编辑vDHCP服务器对象 → 开双栈 → 填IPv6管理地址 ↓ 全局开IPv6 + 自动化模板加IPv6地址池 ↓ 底层路由/ACL放通 ↓ 终端测试拿地址

暂无评论

粉丝:45人 关注:2人

现状判断

  • 当前 vDHCP:仅部署 IPv4 管理网络,只有 v4 节点 / 集群 IP;平台界面看不到任何 IPv6 相关输入框。
  • 目标:保留原有 IPv4 地址不变,新增一套 IPv6 管理地址,vDHCP 容器同时监听 v4、v6,支持 DHCPv6 业务、南向设备 IPv6 通信。

两种可行方案(按风险排序)

方案一:业务窗口停机,重新部署 vDHCP(推荐,官方标准流程)

⚠️会短暂中断 DHCP 地址分配,需要维护窗口,原有地址池配置可以导出备份,部署完成后重新导入。

  1. 备份 vDHCP 全部业务配置
    • 方式 1:Matrix→部署管理→公共服务→vDHCP,导出配置备份;
    • 方式 2:登录 vDHCP 容器vdhcpshell,导出所有 IPv4/IPv6 地址池配置记录。
  2. 在统一数字底盘 Matrix 页面,删除现有的 vDHCP 实例。
  3. 重新部署 vDHCP 组件:
    • 勾选 【南向双协议】(关键!不勾选就只有 IPv4)H3C;
    • 网络配置:保留原来的 IPv4 MACVLAN 网络(原有 v4 网段、节点 IP、集群 IP 不变),再新增一套独立 IPv6 MACVLAN 网络,填写规划好的 vDHCP 节点 IPv6、集群 IPv6 地址;
    • 绑定宿主机上行网卡,完成部署。
  4. 部署完成后,恢复导入之前备份的 DHCP 地址池配置。
  5. 验证:
#进入vDHCP容器 vdhcpshell display dhcp server status display ipv6 dhcp server status

确认同时存在 IPv4、IPv6 管理地址。

方案二:不重建 vDHCP(不推荐,仅实验室测试,生产不建议)

直接修改底盘底层 MACVLAN 网络、修改容器网络参数,操作涉及底层 k8s、MACVLAN yaml,风险高,容易导致 vDHCP 容器异常、IP 冲突;H3C 技术文档不支持存量单栈 vDHCP 在线追加 IPv6 管理网络,出现问题 400 不受理。

配套检查(部署双栈之后必须确认)

  1. 统一数字底盘宿主机物理网卡,同时配置 IPv4+IPv6 地址,MACVLAN 上行接口允许 vlan 透传;
  2. 网络层面:vDHCP 的 IPv6 管理网段和 SeerEngine‑Campus 组件 IPv6 互通;
  3. 南向交换机:DHCP‑relay(DHCPv6 relay)可以指向 vDHCP 的 IPv6 节点 IP / 集群 IP;
  4. AD‑Campus 自动化→园区网络→网络参数→DHCP 服务器,编辑 vDHCP 服务器信息,补充填入 vDHCP 的 IPv6 管理地址。


暂无评论

粉丝:17人 关注:9人

在AD-Campus平台中,为已有IPv4管理地址的vDHCP服务器添加IPv6管理地址,需在“系统管理 > 服务器管理”中找到该vDHCP服务器,编辑其管理地址配置,增加IPv6地址。关键命令(若涉及底层交换机配置)如下:
bash
system-view
interface Vlan-interface <管理VLAN>
ipv6 address /<前缀长度>
quit
在AD-Campus控制器上,需确保IPv6地址与现有IPv4地址属于同一管理网络或路由可达,并同步更新DNS或NTP等依赖配置。若vDHCP服务器为独立Linux/Windows系统,需在操作系统层面配置IPv6地址,并在AD-Campus中重新纳管或刷新设备信息。建议参考《H3C AD-Campus 部署手册》中“双栈管理”章节,官网路径:www.h3c.com > 技术支持 > 文档中心 > AD-Campus。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

✖

分享扩散:

➤

提出建议

✖

    +
✖

亲~登录后才可以操作哦!

确定
✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub
✖

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

✖

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明