6900和中心设备之间跑ospfv3。到网关为静态路由指定。
用户在网关设备上ping远端基站目的地址不通,在s6900上查看IPV6路由正常。
===============display ipv6 routing-table===============
Destination: ::/0 Protocol : O_ASE2
NextHop : FE80::D6C1:C8FF:FE8E:DCB0 Preference: 150
Interface : Vlan100 Cost : 1
Destination: 240E:xxxx::3000/119 Protocol : O_SUM
NextHop : :: Preference: 255
Interface : NULL0 Cost : 0
Destination: 240E:xxxx::3000/122 Protocol : Static
NextHop : 240E:xxxx::30E1 Preference: 60
Interface : Vlan300 Cost : 0
在设备上流量统计,发现流量在6900和中心交换机之间不断的来回转发。
Interface: Ten-GigabitEthernet2/0/2 //上行口
Direction: Inbound
Policy: test
Classifier: test
Operator: AND
Rule(s) :
If-match acl ipv6 3200
Behavior: test
Accounting enable:
160 (Packets)
Interface: Ten-GigabitEthernet2/0/2 //上行口
Direction: Outbound
Policy: test
Classifier: test
Operator: AND
Rule(s) :
If-match acl ipv6 3200
Behavior: test
Accounting enable:
160 (Packets)
Interface: Ten-GigabitEthernet2/0/3 //下行口
Direction: Inbound
Policy: test
Classifier: test
Operator: AND
Rule(s) :
If-match acl ipv6 3200
Behavior: test
Accounting enable:
5 (Packets)在6900的上行口抓包,发现流量回来后本应发到网关的流量被6900又发回中兴了。
查看芯片底层的路由表项
[6900-probe]debug ipv6-drv show route 0 240E:186::3001 slot 2
**********************************************************
- IPv6 Route Information Slot 2
**********************************************************
- uiMask=112 is bigger than 64!
----------------------------------------------------------
提示路由掩码大于64没有下发到芯片底层。而默认路由是小于64位的,在底层是会下发的,所以报文回到到交换机后,三层转发匹配默认路由又扔回中兴设备。
[6900-probe]debug ipv6-drv show route 0 0::0 0 slot 2
**********************************************************
- IPv6 Route Information Slot 2
**********************************************************
--- UNIT: 0 ---
- IPv6 ADDR: 0000:0000:0000:0000:0000:0000:0000:0000
- VRF: 0
- MASKLEN: 0
- EGRESS ID: 100015
- FLAGS: 0x20000
- PRI: 0
- CLASS ID: 32
- HWINDEX: 7173
- TUNNEL OPT: 0
- HITBIT: NO
- EGRESS NUM: 0
- EGRESS FLAGS: 0x0
- INTF NUM: 7
- MAC ADDR: d4c1-c88e-dc90
- VLAN: 100
- DMOD: 66
- DPORT: 49
- TRUNK: 0
----------------------------------------------------------
通过命令hardware-resource routing-mode { ipv6-64 | ipv6-128 }修改设备支持大于64位掩码的ipv6路由。此命令需要重启设备才能生效。
可以通过如下命令查看是否支持大于64位研发的ipv6路由
# 显示前缀大于64位的IPv6路由功能的支持情况。
Routing-mode resource(routing-mode), all supported modes:
ipv6-64 ipv6-64 supported
ipv6-128 ipv6-128 supported
-----------------------------------------------
Default Current Next
ipv6-64 ipv6-128 ipv6-128