1 IPv6基础

1.1?? IPv6基础概述

随着Internet的迅速增添以及IPv4地址空间的逐渐耗�。。。。。。。�，，，IPv4的局限性日渐凸显。。。。。。。对IPng（Internet Protocol Next Generatio，，，，，，，，新一代互联网络协议）的研究和实践已经成为热门，，，，，，，，IETF（Internet Engineering Task Force，，，，，，，，Internet工程使命事情小组）的IPng事情组确定了IPng的协议规范，，，，，，，，并称之为"IP版本6"（IPv6）。。。。。。。

1.2?? IPv6的优点

l 更大的地址空间

IPv6的地址长度由IPv4的32位扩展到128位，，，，，，，，约有2^128个地址，，，，，，，，IPv6接纳分级地址模式，，，，，，，，支持从Internet焦点主干网到企业内部子网等多级子网地址分派方法。。。。。。。

l 简化的包头名堂

IPv6包头的设计原则是力争将包头开销降到最低，，，，，，，，因此将一些非要害性字段和可选字段从包头中移出，，，，，，，，放到扩展的包头中。。。。。。。虽然IPv6地址长度是IPv4的四倍，，，，，，，，但报头仅为基本IPv4首部的两倍。。。。。。。IPv6包头中没有校验和字段，，，，，，，，IPv6装备在转发中不需要行止置分片，，，，，，，，因此转发报文效率更高。。。。。。。

l 高效的条理寻址及路由结构

IPv6接纳聚合机制，，，，，，，，界说无邪的条理寻址及路由结构，，，，，，，，统一条理上的多个网络在上层装备中体现为一个统一的网络前缀，，，，，，，，可以显著镌汰装备必需维护的路由表项，，，，，，，，降低装备的选路和存储开销。。。。。。。

l 简朴的管理：即插即用

通过实现一系列的自动发明和自动设置功效，，，，，，，，简化网络节点的管理和维护。。。。。。。例如邻人发明（Neighbor Discovery）、最大传输单位发明（MTU Discovery）、路由器通告（Router Advertisement）、路由器请求（Router Solicitation）和节点自动设置（Auto-configuration）等手艺就为即插即用提供了相关的服务。。。。。。。

IPv6支持全状态和无状态两种地址设置方法，，，，，，，，在IPv4中，，，，，，，，动态主机设置协议DHCP实现了主机IP地址及其相关设置的自动设置，，，，，，，，IPv6承继IPv4的这种自动设置服务，，，，，，，，并将其称为全状态自动设置（Stateful Autoconfiguration），，，，，，，，详细先容请拜见“DHCPv6”。。。。。。。除了全状态自动设置，，，，，，，，IPv6还接纳了无状态自动设置（Stateless Autoconfiguration）服务。。。。。。。在无状态自动设置历程中，，，，，，，，主机自动获得链路外地地址、外地装备的地址前缀以及其它网络参数设置信息。。。。。。。

l 清静性

IPsec在IPv4中是一个可选扩展协议，，，，，，，，可是在IPv6中是作为一个组成部分保存，，，，，，，，用于包管IPv6的清静性。。。。。。。现在，，，，，，，，IPv6实现了AH（Authentication Header，，，，，，，，认证头）和ESP（Encapsulated Security Payload，，，，，，，，封装清静载荷）两种机制。。。。。。。前者实现数据的完整性及对IP包泉源的认证，，，，，，，，包管分组确实来自源地址所标记的节点；；；；；；；后者提供数据加密功效，，，，，，，，实现端到端的加密。。。。。。。

l 更好的QoS支持

IPv6包头的新字段界说了数据流怎样识别和处置惩罚。。。。。。。IPv6包头中的流标识（Flow Label）字段用于识别数据流身份，，，，，，，，允许用户使用该字段对通讯质量提出要求。。。。。。。装备可以凭证该字段标识出同属于某一特定命据流的所有包，，，，，，，，并按需对这些包提供特定的处置惩罚。。。。。。。

l 用于邻人节点交互的新协议

IPv6的邻人发明协议（Neighbor Discovery Protocol）使用一系列IPv6控制信息报文（ICMPv6）来实现相邻节点（统一链路上的节点）的交互管理。。。。。。。邻人发明协议以及高效的组播和单播邻人发明报文替换了以往基于广播的地址剖析协议ARP和ICMPv4路由器发明等报文。。。。。。。

l 可扩展性

IPv6特征具有很强的可扩展性，，，，，，，，可以在IPv6包头后的扩展包头中添加新特征。。。。。。。IPv4包头最多只能支持40字节的可选项，，，，，，，，而IPv6扩展包头的巨细仅受到整个IPv6包最大字节数的限制。。。。。。。

1.3?? 事情原理

1.3.1? IPv6基础

1. IPv6地址名堂

IPv6地址的基本名堂为X:X:X:X:X:X:X:X，，，，，，，，128位的IPv6地址用冒号（:）脱离为8组，，，，，，，，每组的16位用4个十六进制字符（0~9，，，，，，，，A~F）来体现。。。。。。。其中每个“X”代表一组的4个十六进制数值。。。。。。。下面是一些正当的IPv6地址：

2001:ABCD:1234:5678:AAAA:BBBB:1200:2100

800:0:0:0:0:0:0:1

1080:0:0:0:8:800:200C:417A

为了简化IPv6地址的誊写，，，，，，，，关于IPv6地址中的数字“0”可以有如下的简写方法：

l 地址中的每个整数都必需体现出来，，，，，，，，但起始的0可以不必体现。。。。。。。例如2001:00CD:0034:0078:000A:000B:1200:2100可以写为2001:CD:34:78:A:B:1200:2100

l 某些IPv6地址中可能包括一长串的0。。。。。。。当泛起这种情形时，，，，，，，，允许用“：：”来体现这一长串的0。。。。。。。即地址800:0:0:0:0:0:0:1可以被体现为：800:: 1。。。。。。。这两个冒号体现该地址可以扩展到一个完整的128位地址。。。。。。。在这种要领中，，，，，，，，只有当16位组所有为0时才会被两个冒号取代，，，，，，，，且两个冒号在地址中只能泛起一次。。。。。。。

在IPv4和IPv6的混淆情形中，，，，，，，，IPv6地址中的最低32位可用于体现IPv4地址，，，，，，，，该地址可以凭证一种混淆方法表达，，，，，，，，即X:X:X:X:X:X:d.d.d.d，，，，，，，，其中X体现一个16位的十六进制整数，，，，，，，，而d体现一个8位的十进制整数。。。。。。。例如，，，，，，，，地址0:0:0:0:0:0:192.168.20.1就是一个正当的IPv6地址。。。。。。。使用简写的表达方法后，，，，，，，，该地址也可以体现为：::192.168.20.1。。。。。。。典范应用是IPv4映射IPv6地址，，，，，，，，如把IPv4地址“1.1.1.1”映射为IPv6地址“::FFFF:1.1.1.1”。。。。。。。

2. IPv6地址结构

IPv6地址由两个部分组成：

l 网络前缀：n比特，，，，，，，，相当于IPv4地址中的网络ID。。。。。。。

l 接口标识符：128-n比特，，，，，，，，相当于IPv4地址中的主机ID。。。。。。。

因此可以凭证CIDR（Classless Inter-Domain Routing,无类域间路由选择）地址的方法，，，，，，，，用一个特殊数值表述网络前缀的长度，，，，，，，，此数值与IPv6地址间以斜杠（/）区分，，，，，，，，例如：12AB::CD30:0:0:0:0/60，，，，，，，，地址中用于选路的前缀长度为60位。。。。。。。

3. IPv6地址类型

RFC4291界说了三种IPv6地址类型：

l 单播（Unicast）：单个接口的标识符。。。。。。。送往一个单播地址的包将被传送至该地址标识的接口上。。。。。。。

l 组播（Multicast）：一组接口（一样平常属于差别节点）的标识符。。。。。。。送往一个组播地址的包将被传送至加入该组播地址的所有接口上。。。。。。。

l 泛播（Anycast）：又称“任播”，，，，，，，，一组接口的标识符。。。。。。。送往一个泛播地址的包将被传送至该地址标识的接口之一（凭证选路协议选择“最近”的一个）。。。。。。。

说明

在IPv6中已经没有界说广播地址。。。。。。。

4. 单播地址（Unicast Addresses）

单播地址分为未指定地址、环回地址、链路外地地址、站点外地地址和全球单播地址。。。。。。。现在，，，，，，，，站点外地地址已被破除。。。。。。。

l 未指定地址

未指定地址是0:0:0:0:0:0:0:0，，，，，，，，通常简写为::，，，，，，，，常见的两个用途是：

若主机启动时没有单播地址，，，，，，，，则以未指定地址作为源地址，，，，，，，，发送路由器请求，，，，，，，，从网关获取前缀信息，，，，，，，，从而自动天生单播地址。。。。。。。

给主机设置IPv6地址时，，，，，，，，检测地址是否和同网段其它主机的地址冲突，，，，，，，，则以未指定地址作为源地址发送邻人请求（相当于免费ARP）。。。。。。。

l 环回地址

环回地址是0:0:0:0:0:0:0:1，，，，，，，，通常简写为::1，，，，，，，，相当于IPv4地址127.0.0.1，，，，，，，，一样平常在节点给自身发报文时使用。。。。。。。

l 链路外地地址

链路外地地址的名堂如下：

图1-1 链路外地地址

链路外地地址用于在单个网络链路上为主机编号。。。。。。。前缀的前10位标识的地址即链路外地地址。。。。。。。装备不会转起源地址或者目的地址带有链路外地地址的报文。。。。。。。该地址的中心54位为0，，，，，，，，后64位体现接口标识符，，，，，，，，地址空间的这部分允许单个网络毗连多达（2的64次方减1）个主机。。。。。。。

IPv6的链路外地地址可以通过装备自动天生或手工指定来获得。。。。。。。

l 站点外地地址

站点外地地址的名堂如下：

图1-2 站点外地地址

站点外地地址可用于站点内传送数据，，，，，，，，装备不会将源地址或者目的地址带有站点外地地址的报文转发到Internet上。。。。。。。站点可以明确为一个公司的局域网，，，，，，，，这种地址类似于IPv4的私有地址，，，，，，，，如192.168.0.0/16。。。。。。。RFC3879已经破除了站点外地地址。。。。。。。关于新的实现，，，，，，，，不再支持该前缀，，，，，，，，统一视为全球单播地址；；；；；；；关于已经实现和安排的，，，，，，，，可以继续用这个前缀。。。。。。。

l 全球单播地址

除了未指定地址、环回地址和链路外地地址以外的单播地址，，，，，，，，都是全球单播地址。。。。。。。全球单播地址名堂如下：

图1-3 全球单播地址

全球单播地址中有一类地址是嵌入IPv4地址的IPv6地址，，，，，，，，用于IPv4节点和IPv6节点互通，，，，，，，，分为IPv4兼容IPv6地址和IPv4映射IPv6地址两种。。。。。。。

IPv4兼容IPv6地址名堂（IPv4-compatible IPv6 address）

图1-4 IPv4兼容IPv6地址名堂

IPv4映射IPv6地址名堂（IPv4-mapped IPv6 address）

图1-5 IPv4映射IPv6地址名堂

IPv4兼容IPv6地址主要是用在自动隧道上，，，，，，，，这类节点既支持IPv4也支持IPv6，，，，，，，，IPv4兼容IPv6地址通过IPv4装备以隧道方法传送IPv6报文，，，，，，，，现在IPv4兼容IPv6地址已被破除。。。。。。。而IPv4映射IPv6地址则被IPv6节点用于会见只支持IPv4的节点，，，，，，，，例如当一个IPv4/IPv6主机的IPv6应用程序请求剖析一个主机名字（该主机只支持IPv4）时，，，，，，，，那么名字服务器内部将动态天生IPv4映射的IPv6地址返回给IPv6应用程序。。。。。。。

5. 组播地址（Multicast Addresses）

一个IPv6的组播地址通常标识一系列差别节点的接口。。。。。。。当一个报文发送到一个组播地址上时，，，，，，，，该报文将被分发到标识有该组播地址的每个节点的接口上。。。。。。。

组播地址是以FF00::/8为前缀。。。。。。。IPv6组播的地址名堂如下：

图1-6 组播地址

l 标记字段：

由4个比特位组成。。。。。。。现在只指定了第4位，，，，，，，，若是该标记位为“0”，，，，，，，，体现该地址是由Internet编号机构指定永世的着名组播地址，，，，，，，，若是该位为“1”，，，，，，，，体现该地址为特定场合使用的暂时组播地址。。。。。。。其他3个标记位保存，，，，，，，，都置为“0”。。。。。。。

l 规模字段：

由4个比特位组成，，，，，，，，用来体现组播地址的规模类型。。。。。。。下表列出常见的组播地址规模类型以及对应的值，，，，，，，，未列出的值体现被保存或未指定。。。。。。。

表1-1 常见的组播地址规模类型

二进制值	十六进制值	规模类型
0001	1	外地接口规模
0010	2	外地链路规模
0011	3	外地子网规模
0100	4	外地管理规模
0101	5	外地站点规模
1000	8	组织机构规模
1110	E	全球规模

l 组播组标识符字段：

112位，，，，，，，，用于标识组播组。。。。。。。凭证组播地址是暂时的照旧着名的以及地址的规模，，，，，，，，统一个组播标识符可以体现差别的组。。。。。。。

特殊用途的组播地址：

l FF01::1体现节点外地规模所有节点的组播地址；；；；；；；

l FF02::1体现链路外地规模所有节点的组播地址；；；；；；；

l FF01::2体现节点外地规模所有装备的组播地址；；；；；；；

l FF02::2体现链路外地规模所有装备的组播地址；；；；；；；

l 被请求节点的组播地址地址。。。。。。。该地址主要用于获取统一链路上邻人节点的链路层地址及实现重复地址检测。。。。。。。每一个单播或泛播IPv6地址都有一个对应的被请求节点地址。。。。。。。其名堂为：FF02:0:0:0:0:1:FFXX:XXXX其中，，，，，，，，FF02:0:0:0:0:1:FF为104位牢靠名堂；；；；；；；XX:XXXX为单播或任播IPv6地址的后24位。。。。。。。被请求节点组播地址通常用于邻人请求报文中，，，，，，，，被请求节点组播地址的名堂如下：

图1-7 被请求节点组播地址的名堂

6. 泛播地址（Anycast Addresses）

泛播地址与组播地址类似，，，，，，，，同样是多个节点共享一个泛播地址，，，，，，，，差别的是，，，，，，，，只有一个节点期待吸收泛播地址的数据包，，，，，，，，而组播地址成员的所有节点均期待着吸收发给该节点的所有包。。。。。。。泛播地址被分派在正常的IPv6单播地址空间，，，，，，，，因此泛播地址在形式上与单播地址无法区脱离，，，，，，，，一个泛播地址的每个成员，，，，，，，，必需显式地加以设置，，，，，，，，以便识别是泛播地址。。。。。。。

注重

泛播地址只能分派给装备，，，，，，，，不可分派给主机，，，，，，，，并且泛播地址不可作为报文的源地址。。。。。。。

在RFC2373中预界说了一个泛播地址，，，，，，，，称之为子网路由器的泛播地址。。。。。。。下图显示了子网路由器的泛播地址名堂，，，，，，，，这类地址由子网前缀后面随着一系列的0（作为接口标识符）组成。。。。。。。

其中子网前缀标识了一个指定的链路（子网），，，，，，，，送给子网路由器泛播地址的报文将被分发到在该子网上的一个装备。。。。。。。子网路由器的泛播地址通常是被用于一个节点上的应用程序需要和远程子网的一个装备通讯而使用。。。。。。。

图1-8 子网路由器的泛播地址名堂

说明

泛播地址又称Anycast地址，，，，，，，，名堂如图1-8所示，，，，，，，，n比特的子网前缀加上128-n比特的全0值。。。。。。。例如：1000:1::100/120 子网前缀长度120，，，，，，，，主机为8位全0也属于泛播地址。。。。。。。泛播地址不允许作为交流机装备接口地址。。。。。。。

7. IEEE EUI-64名堂的接口标识符

IPv6地址中的64位接口标识符用来标识链路上的唯一接口。。。。。。。这个地址是从接口的链路层地址（如MAC地址）转变而来的。。。。。。。生陋习则是：在MAC地址的第24位后插入十六进制数FFFE。。。。。。。为了使接口标识符的作用规模与原MAC地址一致，，，，，，，，还要将U/L位（从高位最先的第7位）举行取反操作。。。。。。。最后获得的这组数就作为EUI-64名堂的接口标识符。。。。。。。

关于Loopback接口、VBDIF接口和Tunnel接口，，，，，，，，EUI-64名堂地址凭证接口MAC地址天生，，，，，，，，中心填充接口索引的后两个字节。。。。。。。

8. IPv6包头结构

IPv6包头名堂如下图：

图1-9 IPv6包头名堂

在IPv6中，，，，，，，，包头以8字节为单位，，，，，，，，包头的总长度是40字节。。。。。。。IPv6包头界说了以下字段：

l 版本（Version）

长度为4位，，，，，，，，关于IPv6该字段必需为6。。。。。。。

l 种别（Traffic Class）

长度为8位，，，，，，，，指明为该包提供了某种服务，，，，，，，，相当于IPv4中的“TOS”。。。。。。。

l 流标签（Flow Label）

长度为20位，，，，，，，，用于标识属于统一营业流的包，，，，，，，，一个节点可以同时作为多个营业流的发送源，，，，，，，，流标签和源节点地址唯一标识了一个营业流。。。。。。。

l 净荷长度（Payload Length）

长度为16位，，，，，，，，其中包括包净荷的字节长度，，，，，，，，同时也包括了各个IPv6扩展选项的长度（若是保存），，，，，，，，换句话说就是包括了除IPv6头自己外的IPv6包的长度。。。。。。。

l 下一个头（Next Header）

字段指出了IPv6头后所跟的头字段中的协议类型。。。。。。。与IPv4协议字段类似，，，，，，，，下一个头字段可以用来指出高层是TCP照旧UDP，，，，，，，，它也可以用来指明IPv6扩展头的保存。。。。。。。

l 跳数（Hop Limit）

长度为8位，，，，，，，，每当装备对包举行一次转发之后，，，，，，，，跳数就会被减1，，，，，，，，若是跳数抵达0，，，，，，，，这个包就将被扬弃。。。。。。。它与IPv4包头中的生涯期字段类似。。。。。。。

l 源地址（Source Address）

长度为128位，，，，，，，，指出了IPv6包的发送方地址。。。。。。。

l 目的地址（Destination Address）

长度为128位，，，，，，，，指出了IPv6包的吸收方地址。。。。。。。

现在IPv6界说了下列的扩展头

l 逐跳选项头（Hop-by-Hop Options）

此扩展头必需紧随在IPv6头之后，，，，，，，，它包括包所经由的路径上的每个节点都必需检查的选项数据。。。。。。。

l 路由选项头（Routing）

此扩展头指明包在抵达目的地途中将经由哪些节点，，，，，，，，它包括包沿途经由的各节点的地址列表。。。。。。。IPv6头的最初目的地址是选路头的一系列地址中的第一个地址，，，，，，，，而不是包的最终目的地址。。。。。。。IPv6头部目的地址对应的节点吸收到该包之后，，，，，，，，对IPv6头和选路头举行处置惩罚，，，，，，，，并把包发送到选路头列表中的第二个地址，，，，，，，，云云继续，，，，，，，，直到包抵达其最终目的地。。。。。。。

l 分片头（Fragment）

此扩展头用于源节点对长度凌驾源节点和目的节点路径MTU的包举行分片。。。。。。。

l 目的地选项头（Destination Options）

此扩展头取代了IPv4选项字段，，，，，，，，现在唯一界说的目的地选项是在需要时把选项填充为6 4位（8字节）的整数倍，，，，，，，，此扩展头可以用来携带由目的地节点检查的信息。。。。。。。

l 上层扩展头（Upper-layer header）

指明晰上层传输数据的协议，，，，，，，，如TCP协议（6）和UDP协议（17）。。。。。。。

别的尚有身份验证头（Authentication）和封装清静性净荷（Encapsulating Security Payload）的扩展头，，，，，，，，详细先容请拜见“VPN设置指南”中的“IPSec”。。。。。。。

9. IPv6源路由

IPv6报文通过路由首部来指定报文经由的中心节点，，，，，，，，类似于IPv4的宽松源路由选项和宽松纪录路由选项，，，，，，，，名堂为：

图1-10 IPv6报文路由首部

其中剩余段数用来指明报文从目今节点到最终目的地址，，，，，，，，还需要经由的路由首部指明的中心节点的个数，，，，，，，，不包括路由首部没有列出的中心节点。。。。。。。

现在界说了两种路由类型：0和2。。。。。。。类型2路由首部用于移动通讯。。。。。。。类型0路由首部，，，，，，，，类似于IPv4的宽松源路由选项，，，，，，，，名堂如下图所示。。。。。。。

图1-11 类型0路由首部

举例说明类型0路由首部的应用。。。。。。。

图1-12 类型0路由首部的应用

主机A发报文给主机B，，，，，，，，指明要经由路由器B和路由器C，，，，，，，，转发历程中报文IPv6首部和路由首部的相关字段转变如下表所示：

表1-2 相关字段转变表

传输节点	IPv6首部的相关字段	类型0路由首部的相关字段
主机A	源地址=1000::2 目的地址=1001::1（路由器2的地址）	剩余段数=2 地址1=1002::1（路由器3的地址）地址2=1003::2（主机2的地址）
路由器A	无转变
路由器B	源地址=1000::2 目的地址=1002::1（路由器3的地址）	剩余段数=1 地址1=1001::1（路由器2的地址）地址2=1003::2（主机2的地址）
路由器C	源地址=1000::2 目的地址=1003::2（主机2的地址）	剩余段数=0 地址1=1001::1（路由器2的地址）地址2=1002::1（路由器3的地址）
主机B	无转变

详细历程如下：

(1) 主机A发出报文，，，，，，，，目的地址是路由器B的地址1001::1，，，，，，，，在类型0路由首部中填上路由器C的地址1002::1和主机B的地址1003::2，，，，，，，，剩余段数是2。。。。。。。

(2) 路由器A把报文转发给路由器B。。。。。。。

(3) 路由器B把IPv6首部的目的地址和路由首部的地址1交流，，，，，，，，即现在目的地址是路由器C的地址1002::1，，，，，，，，路由首部的地址1是路由器B的地址1001::1，，，，，，，，剩余段数是1。。。。。。。修改完以后，，，，，，，，路由器B把报文转发给路由器C。。。。。。。

(4) 路由器C把IPv6首部的目的地址和路由首部的地址2交流，，，，，，，，即现在目的地址是主机B的地址1003::2，，，，，，，，路由首部的地址2是路由器C的地址1002::1，，，，，，，，剩余段数是0。。。。。。。修改完以后，，，，，，，，路由器C把报文转发给主机B。。。。。。。

类型0路由首部有可能被使用举行拒绝服务攻击，，，，，，，，如下图所示，，，，，，，，主机1以1Mbps的速率向主机2发报文，，，，，，，，居心结构一个剩余段数为100的路由首部，，，，，，，，使报文在路由器2和路由器3之间多次往返，，，，，，，，从路由器2到路由器3走50次，，，，，，，，从路由器3到路由器2走49次，，，，，，，，这时路由首部爆发流量放大效应：路由器2到路由器3偏向的流量为50Mbps，，，，，，，，路由器3到路由器2偏向的流量为49Mbps。。。。。。。由于保存这个清静问题，，，，，，，，RFC5095破除了类型0路由首部。。。。。。。

图1-13 类型0路由首部被使用举行拒绝服务攻击

10. ?IPv6 Hop-limit

IPv6数据包从源地址向目的地址经由路由器间撒播，，，，，，，，设置一个Hop-limit数值，，，，，，，，每过一个路由器Hop-limit值就减一。。。。。。。当Hop-limit值减到零的时间，，，，，，，，路由器就把这个包丢掉，，，，，，，，这样可以避免无用的包在网络上无限撒播下去，，，，，，，，铺张网络带宽。。。。。。。其功效类似于IPv4的TTL。。。。。。。

1.3.2? ICMPv6协议

1. 报文名堂

图1-14 ICMPv6报文名堂

各个字段的诠释如下：

l Type字段批注新闻的类型，，，，，，，，0至127体现过失报文类型，，，，，，，，128至255体现新闻报文类型。。。。。。。

l Code字段体现此新闻类型细分的类型。。。。。。。

l Checksum体现ICMPv6报文的校验和。。。。。。。

2. ICMPv6过失报文

ICMPv6过失报文是由目的节点或者中心路由器发送，，，，，，，，用于报告在转发和传送IPv6数据包历程中泛起的过失。。。。。。。主要包括下面四种类型的过失报文：

l 目的不可达报文Destination Unreachable（Type=1），，，，，，，，数据包无法被转发到目的节点或上层协议。。。。。。。

Code=0，，，，，，，，没有抵达目的的路由；；；；；；；

Code=1，，，，，，，，与目的的通讯被管理战略榨取；；；；；；；

Code=2，，，，，，，，未指定；；；；；；；

Code=3，，，，，，，，地址不可达；；；；；；；

Code=4，，，，，，，，端口不可达。。。。。。。

l 数据包过大报文Packet Too Big（Type=2，，，，，，，，Code=0），，，，，，，，报文凌驾出接口的链路MTU。。。。。。。

l 时间超时报文Time Exceeded（Type=3）

Code=0，，，，，，，，在传输中逾越了跳数限制；；；；；；；

Code=1，，，，，，，，分片重组超时。。。。。。。

l 参数问题报文Parameter Problem（Type=4），，，，，，，，IPv6报头或扩展报头泛起过失。。。。。。。

Code=0，，，，，，，，遇到过失的报头字段；；；；；；；

Code=1，，，，，，，，遇到无法识别的下一个报头（Next header）类型；；；；；；；

Code=2，，，，，，，，遇到无法识别的IPv6选项。。。。。。。

3. ICMPv6信息报文

以下枚举常见的信息报文：

l Type=128，，，，，，，，回送请求报文Echo Request，，，，，，，，发送到目的节点，，，，，，，，以使目的节点连忙施展一个回送应答报文。。。。。。。

l Type=129，，，，，，，，回送应答报文Echo Reply，，，，，，，，对回送请求报文的回应。。。。。。。

l Type=133，，，，，，，，路由器请求报文RS（Router Solicitation），，，，，，，，节点启动后，，，，，，，，通过RS新闻向路由器发出请求，，，，，，，，请求前缀和其他设置信息。。。。。。。

l Type=134，，，，，，，，路由器通告报文RA（Router Advertisement），，，，，，，，对RS新闻的响应；；；；；；；通告前缀信息选项和某些标记位的信息。。。。。。。

l Type=135，，，，，，，，邻人请求报文NS（Neighbor Solicitation），，，，，，，，相当于ARP请求，，，，，，，，获取邻人的链路层地址；；；；；；；验证邻人是否可达；；；；；；；举行重复地址检测。。。。。。。

l Type=136，，，，，，，，邻人通告报文NA（Neighbor Advertisement），，，，，，，，相当于ARP应答。。。。。。。

l Type=137，，，，，，，，重定向报文（Redirect），，，，，，，，缺省网关通过向源主机发送重定向新闻，，，，，，，，使主机重新选择更优的下一跳地址举行后续报文的发送。。。。。。。

1.3.3? IPv6路径MTU发明

和IPv4的路径MTU发明类似，，，，，，，，IPv6的路径MTU发明允许一台主无邪态地发明数据路径上的MTU的巨细。。。。。。。当主神秘发送的数据包的巨细若是比数据路径MTU大时，，，，，，，，将由主机自行分片。。。。。。。

图1-15 IPv6路径MTU发明

如上图，，，，，，，，当主神秘发送的报文的长度比路径MTU大时，，，，，，，，路由器扬弃报文，，，，，，，，并且向主机发送一个ICMPv6报文过大新闻，，，，，，，，把MTU告诉主机，，，，，，，，主机凭证新的路径MTU对报文举行分片。。。。。。。这种由主机分片的行为使得路由器不需要对报文举行分片从而节约了路由器的资源，，，，，，，，同时也提高了IPv6网络的效率。。。。。。。

1.3.4? IPv6邻人发明协议

邻人发明协议（Neighbor Discovery Protocol）是IPv6协议的一个基本的组成部分，，，，，，，，它的主要功效有路由器发明、前缀发明、参数发明、地址自动设置、地址剖析（相当于ARP）、确定下一跳、邻人不可达检测、地址冲突检测和重定向。。。。。。。

邻人发明使用了5种ICMP信息报文：路由器请求报文，，，，，，，，路由器通告报文，，，，，，，，邻人请求报文，，，，，，，，邻人通告报文，，，，，，，，重定向报文。。。。。。。

这五种ICMP报文都会携带一个或者多个的选项，，，，，，，，这些选项在某些情形下是可�。。。。。。。�，，，事实上，，，，，，，，有些情形下选项现实上就是报文的所有意义所在。。。。。。。邻人发明主要界说五种选项：“源链路层地址选项”，，，，，，，，类型=1；；；；；；；“目的链路层地址选项”，，，，，，，，类型=2；；；；；；；“前缀信息选项”，，，，，，，，类型=3；；；；；；；“重定向的首部选项”，，，，，，，，类型=4；；；；；；；“MTU选项”类型=5。。。。。。。

差别的NDP机制使用差别ICMPv6新闻。。。。。。。

1. 地址剖析

当一个节点要与另外一个节点通讯时，，，，，，，，必需获取对方的链路层地址，，，，，，，，此时要向对方节点发送邻人请求报文，，，，，，，，报文的目的地址对应于目的节点的IPv6地址的被请求多播地址，，，，，，，，发送的NS报文同时也包括了自身的链路层地址。。。。。。。当目的节点收到该邻人请求后，，，，，，，，会回复一个邻人通告报文，，，，，，，，其目的地址是邻人请求的源地址，，，，，，，，内容为被请求的节点的链路层的地址。。。。。。。当源节点收到NA报文后即可和目的节点举行通讯。。。。。。。

图1-16 地址剖析

地址剖析的历程如下：

(1) Device A以组播方法发送NS新闻。。。。。。。NS新闻的源地址是Device A的接口IPv6地址，，，，，，，，目的地址是Device B的被请求节点组播地址，，，，，，，，新闻内容中包括了Device A的链路层地址，，，，，，，，并请求Device B的链路层地址。。。。。。。

(2) Device B收到NS新闻后，，，，，，，，判断报文的目的地址是否为自己的IPv6地址。。。。。。。若是是，，，，，，，，则Device B可以学习到Device A的链路层地址，，，，，，，，并以单播方法返回NA新闻，，，，，，，，其中包括了自己的链路层地址。。。。。。。

(3) Device A从收到的NA新闻中就可获取到Device B的链路层地址。。。。。。。以后两台装备可以最先通讯。。。。。。。

2. 邻人不可达检测

当一个邻人被以为可抵达的时间到期以后，，，，，，，，若是有IPv6单播报文需要发送给这个邻人，，，，，，，，将执行邻人不可达检测（Neighbor Unreachability Detection）。。。。。。。通过邻人请求新闻NS和邻人通告新闻NA可以验证邻人节点是否可达。。。。。。。

(1) 节点发送NS新闻，，，，，，，，其中目的地址是邻人节点的IPv6地址。。。。。。。

(2) 若是收到邻人节点简直认报文，，，，，，，，则以为邻人可达；；；；；；；不然，，，，，，，，以为邻人不可达。。。。。。。

邻人不可达检测和向邻人发送IPv6报文可以同时举行，，，，，，，，在检测历程中，，，，，，，，继续向该邻人转发IPv6报文。。。。。。。

3. 地址冲突检测

当节点获取到一个IPv6地址后，，，，，，，，需要执行DAD（Duplicate Address Detection，，，，，，，，地址冲突检测）来确定这个IPv6地址在链路上是否唯一，，，，，，，，此特征类似IPv4中的免费ARP。。。。。。。

地址冲突检测的历程如下：

(1) 节点发送NS新闻，，，，，，，，NS新闻的源IPv6地址是未指定地址，，，，，，，，目的地址是待检测的IPv6地址对应的被请求节点组播地址，，，，，，，，新闻内容中包括了待检测的IPv6地址。。。。。。。

(2) 其他邻人节点收到该NS报文后，，，，，，，，查找外地的IPv6地址中是否保存此IPv6地址，，，，，，，，若保存会回应一个NA新闻给源节点，，，，，，，，并携带此IPv6地址信息。。。。。。。

(3) 源节点收到邻人的NA报文，，，，，，，，则以为该IPv6地址已被占使用。。。。。。。反之，，，，，，，，若是源节点发出的NS报文没有收到响应的NA报文，，，，，，，，则该IPv6地址可用。。。。。。。

若是装备检测到地址冲突，，，，，，，，该地址将被设置为冲突状态，，，，，，，，装备将不可吸收目的地址为该地址的IPv6报文，，，，，，，，同时装备会为该冲突的地址起一个准时器，，，，，，，，准时举行地址冲突检测，，，，，，，，若是重新检测没有冲突，，，，，，，，该地址将可以正常使用。。。。。。。

4. 路由器通告（RA）报文

路由器通告报文中通常包括如下内容：

l 一个或者多个IPv6地址前缀（用于On-link确定，，，，，，，，或无状态地址自动设置）；；；；；；；

l IPv6地址前缀的有用期；；；；；；；

l 主机自动设置使用的方法（有状态照旧无状态）；；；；；；；

l 作为缺省装备的信息（即决议本装备是否要作为缺省装备，，，，，，，，若是是那么还宣布自己充当缺省装备的时间）；；；；；；；

l 提供应主机设置的其它信息如跳数限制、MTU和邻人请求重传距离时间等。。。。。。。

路由器通告报文同时也用来应答主机发出的路由器请求报文，，，，，，，，路由器请求报文允许主机一旦启动后可以连忙获得自动设置的信息而无需期待装备发出的路由器通告报文。。。。。。。当主机刚启动时若是没有单播地址，，，，，，，，那么主机发出的路由器请求报文将使用未指定地址（0:0:0:0:0:0:0:0）作为请求报文的源地址，，，，，，，，不然使用已有的单播地址作为源地址，，，，，，，，路由器请求报文使用外地链路所有装备组播地址（FF02::2）作为目的地址。。。。。。。作为应答路由器请求报文的路由器通告报文将使用请求报文的源地址作为目的地址（若是源地址是未指定地址那么将使用外地链路所有节点组播地址FF02::1）。。。。。。。

在路由器通告报文中下列参数可以在IPv6接口属性中设置：

l Ra-interval：路由器通告报文的发送距离。。。。。。。

l Ra-lifetime：路由器生涯期，，，，，，，，即装备是否充当外地链路的缺省路由器以及充当该角色的时间。。。。。。。

l Prefix：外地链路的IPv6地址前缀，，，，，，，，用于on-link确定，，，，，，，，或无状态地址自动设置，，，，，，，，包括前缀的其它参数设置。。。。。。。

l Ns-initerval：邻人请求报文重传的时间距离。。。。。。。

l Reachable-time：检测到邻人可抵达事务后以为邻人是可抵达的所维持的时间。。。。。。。

l Ra-hoplimit：路由器通告报文跳数的值，，，，，，，，用于设置主机发送单播报文的hop-limit

l Ra-mtu：路由器通告报文的MTU字段的值

l Maneged-config-flag：决议了收到该路由器通告的主机是否要使用全状态自动设置来获取地址

l Other-config-flag：决议了收到该路由器通告的主机是否将使用dhcpv6来获取除IPv6地址以外的其他信息举行自动设置。。。。。。。

l RDNSS和DNSSL选项：为IPv6终端提供DNS递归盘问服务的服务器地址与DNS域名盘问列表。。。。。。。

5. 路由器发明/前缀和参数发明

路由器通告报文在装备上是按期被发往链路外地所有节点的，，，，，，，，节点从收到的RA新闻中获取邻人路由器及所在网络的前缀，，，，，，，，以及其他设置参数，，，，，，，，这就是路由器发明/前缀和参数发明。。。。。。。

节点凭证路由器发明/前缀发明所获取的信息，，，，，，，，自动设置IPv6地址，，，，，，，，称为无状态自动设置。。。。。。。

路由器发明/前缀和参数发明历程中的路由器通告报文发送如下图：

图1-17 路由器发明/前缀和参数发明

6. 重定向

当路由器收到IPv6报文以后，，，，，，，，发明保存更优的下一跳，，，，，，，，就发送ICMP重定向报文把更优的下一跳告诉主机，，，，，，，，下一次主机直接把IPv6报文发给更优的下一跳。。。。。。。与IPv4的ICMP重定向新闻的功效相同。。。。。。。

1.3.5? 协议规范

l RFC4291：IPVersion6AddressingArchitecture.

l RFC2460：Internet Protocol, Version 6 (IPv6) Specification

l RFC4443：Internet Control Message Protocol (ICMPv6)for the Internet Protocol Version 6 (IPv6) Specification

l RFC4861：Neighbor Discovery for IP version 6 (IPv6)

l RFC4862：IPv6 Stateless Address Autoconfiguration

l RFC5059：Deprecation of Type 0 Routing Headers in IPv6

1.4?? 设置IPv6基础

1.4.1? 功效简介

IPv6是IPv4的升级版本，，，，，，，，解决了现在IPv4的保存的许多缺乏之处。。。。。。。

IPv6和IPv4之间最显著的区别就是IP地址长度从原来的32位升级为128位。。。。。。。IPv6以其简化的包头名堂、富足的地址空间、条理化的地址结构、无邪的扩展头和增强的邻人发明机制将在未来的市场竞争中充满活力。。。。。。。

1.4.2? 设置使命概览

IPv6基础设置使命如下：

(1) 设置IPv6地址

(2) （可�。。。。。。。�设置接口IPv6 MTU

(3) （可�。。。。。。。�设置IPv6分片报文软件重组功效

(4) （可�。。。。。。。�设置IPv6源路由

(5) （可�。。。。。。。�设置IPv6 Hop-limit

(6) （可�。。。。。。。�设置MGMT口缺省网关

(7) 设置发送ICMPv6报文。。。。。。。以下设置使命均为可选设置，，，，，，，，请凭证现真相形选择设置。。。。。。。

设置ICMPv6报文指定源地址发送

设置ICMPv6过失报文的发送速率

1.4.3? 设置IPv6地址

1. 功效简介

开启接口支持IPv6协议功效，，，，，，，，并为接口设置IPv6地址，，，，，，，，实现IPv6网络通讯。。。。。。。

IPv6的链路外地地址可以通过手动设置或自动获得。。。。。。。

2. 设置限制与指导

l 泛播地址不可作为接口IPv6地址举行设置。。。。。。。破例的，，，，，，，，子网前缀大于即是127的泛播地址允许设置。。。。。。。

l 若是接口已经被绑定到没有设置IPv6地址族的多协议VRF，，，，，，，，那么不允许在接口上翻开IPv6功效，，，，，，，，也不允许给该接口设置IPv6地址，，，，，，，，必需先给多协议VRF设置IPv6地址族，，，，，，，，然后才华在接口上翻开IPv6功效或给该接口设置IPv6地址。。。。。。。

l 有两种种方法可以翻开接口上的IPv6功效，，，，，，，，一是在接口下设置ipv6 enable下令，，，，，，，，拜见设置办法（4）；；；；；；；二是直接在接口下设置了IPv6地址，，，，，，，，拜见设置办法（5）。。。。。。。若是在接口上设置了IPv6地址那么接口的IPv6功效就会自动翻开，，，，，，，，纵然使用no ipv6 enable也不可关闭IPV6功效。。。。。。。

3. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 进入接口设置模式。。。。。。。

interface interface-type interface-number

(4) （可�。。。。。。。┛艚涌�IPv6功效。。。。。。。

ipv6 enable

缺省情形下，，，，，，，，接口IPv6功效处于关闭状态。。。。。。。

(5) 设置接口IPv6地址。。。。。。。以下设置办法互斥，，，，，，，，请选择其中一项举行设置。。。。。。。

手工设置接口IP地址。。。。。。。

ipv6 address { ipv6-address/prefix-length | ipv6-prefix/prefix-length eui-64 | prefix-name sub-bits/prefix-length [ eui-64 ] }

缺省情形下，，，，，，，，未设置IPv6地址。。。。。。。

当一个IPV6接口被建设并且链路状态为UP时那么系统将为该接口自动天生链路外地地址。。。。。。。

通过通用前缀机制天生接口的IPv6地址。。。。。。。

ipv6 general-prefix prefix-name ipv6-prefix/prefix-length

缺省情形下，，，，，，，，未设置IPv6通用前缀。。。。。。。

开启接口IPv6无状态自动设置地址。。。。。。。

ipv6 address autoconfig

缺省情形下，，，，，，，，接口IPv6无状态自动设置地址处于关闭状态。。。。。。。

1.4.4? 设置接口IPv6 MTU

1. 功效简介

IPv6的路径MTU发明允许一台主无邪态的发明数据路径上的MTU的巨细。。。。。。。外地发送IPv6报文时，，，，，，，，将较量出口的IPv6 MTU和路径MTU，，，，，，，，若是报文长度大于两者的最小值，，，，，，，，接纳最小值对报文举行分片。。。。。。。

2. 设置限制与指导

接口IPv6 MTU的设置规模受接口MTU限制，，，，，，，，最大值是接口MTU。。。。。。。

3. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 进入接口设置模式。。。。。。。

interface interface-type interface-number

(4) 设置接口IPv6 MTU值。。。。。。。

ipv6 mtu bytes

缺省情形下，，，，，，，，IPv6 MTU值与接口下令mtu设置的值相同。。。。。。。

1.4.5? 设置IPv6分片报文软件重组功效

1. 功效简介

装备默认会对送CPU的IPv6报文举行软件重组，，，，，，，，之后再决议是转发照旧直接由本机处置惩罚。。。。。。。若是希望对上送CPU转发的IPv6报文不做软件重组，，，，，，，，则需要关闭此功效。。。。。。。

2. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 关闭IPv6分片报文软件重组功效。。。。。。。

ipv6 reassemble disable

缺省情形下，，，，，，，，IPv6分片报文软件重组功效处于开启状态。。。。。。。

1.4.6? 设置IPv6源路由

1. 功效简介

IPv6报文通过路由首部来指定报文经由的中心节点，，，，，，，，类似于IPv4的宽松源路由选项和宽松纪录路由选项。。。。。。。

2. 设置限制与指导

使用类型0路由首部有清静隐患，，，，，，，，装备很容易遭受拒绝服务攻击，，，，，，，，以是在缺省情形下榨取转发带有路由首部的IPv6报文，，，，，，，，可是仍然处置惩罚最终目的地址是本机的带有类型0路由首部的IPv6报文。。。。。。。

管理员可以使用全局设置模式下令“ipv6 source-route”翻开这项功效。。。。。。。

3. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 设置装备转发带有路由首部的IPv6报文。。。。。。。

ipv6 source-route

缺省情形下，，，，，，，，榨取转发带有路由首部的IPv6报文。。。。。。。

1.4.7? 设置IPv6 Hop-limit

1. 功效简介

设置发送单播报文的跳数，，，，，，，，阻止报文在网络上无限撒播下去。。。。。。。

2. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 设置发送单播报文的跳数。。。。。。。

ipv6 hop-limit hop

缺省情形下，，，，，，，，发送单播报文的跳数为64。。。。。。。

1.4.8? 设置MGMT口缺省网关

1. 功效简介

设置MGMT口缺省网关，，，，，，，，天生一条默认路由，，，，，，，，出口是MGMT口，，，，，，，，下一跳是设置的网关。。。。。。。

2. 设置限制与指导

仅支持MGMT口设置。。。。。。。

3. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 进入接口设置模式。。。。。。。

interface mgmt interface-number

(4) 设置MGMT口缺省网关

ipv6 gataway ipv6-address

缺省情形下，，，，，，，，MGMT接口未设置IPv6缺省网关。。。。。。。

1.4.9? 设置ICMPv6报文指定源地址发送

1. 功效简介

在网络中IPv6地址设置较多的情形下，，，，，，，，收到ICMPv6报文时，，，，，，，，用户很难凭证报文的源IPv6地址判断报文来自哪台装备。。。。。。。为了简化这一判断历程，，，，，，，，可以设置ICMPv6报文指定源地址功效。。。。。。。

2. 设置限制与指导

设置特定地址（如环回口地址）为ICMPv6报文的源地址，，，，，，，，可以简化判断。。。。。。。

3. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 设置ICMPv6报文指定源地址发送。。。。。。。

ipv6 icmp source [ vrf vrf-name ] ipv6-address

缺省情形下，，，，，，，，未设置ICMPv6 报文指定源地址发送功效。。。。。。。

1.4.10? 设置ICMPv6过失报文的发送速率

1. 功效简介

装备若是收到不法IPv6报文，，，，，，，，会扬弃并向源IPv6地址发送响应的ICMPv6过失报文。。。。。。。若是受到大宗IPv6不法报文攻击，，，，，，，，装备会一直在应答ICMPv6过失报文而耗尽资源，，，，，，，，将不可正常提供服务，，，，，，，，这种攻击被称为拒绝服务攻击。。。。。。。针对这种攻击，，，，，，，，可以对ICMPv6过失报文的发送速率举行限制。。。。。。。

若是待转发的IPv6报文的长度凌驾出口的IPv6 MTU，，，，，，，，路由器会扬弃IPv6报文，，，，，，，，并且向源IPv6地址发送ICMPv6报文过大新闻，，，，，，，，这种ICMPv6过失报文的主要用途是IPv6路径MTU发明。。。。。。。为了避免其它ICMPv6过失报文太多而将ICMPv6报文过大新闻限速过滤掉，，，，，，，，从而导致IPv6路径MTU发明功效失效，，，，，，，，可以对ICMPv6报文太大新闻和其它ICMPv6过失报文划分限速。。。。。。。

说明

ICMPv6重定向报文不属于ICMPv6过失报文，，，，，，，，装备把ICMPv6重定向报文和其它ICMPv6过失报文一起限速。。。。。。。

2. 设置限制与指导

准时器的精度是10毫秒，，，，，，，，建议用户把令牌桶的刷新周期设置成10毫秒的整数倍。。。。。。。若是令牌桶的刷新周期大于,0小于10，，，，，，，，现实生效的刷新周期是10毫秒，，，，，，，，例如设置5毫秒1个，，，，，，，，现实效果是10毫秒2个；；；；；；；若是令牌桶的刷新周期不是10毫秒的整数倍，，，，，，，，现实生效的刷新周期自动换算成10毫秒的整数倍，，，，，，，，例如设置15毫秒3个，，，，，，，，现实效果是10毫秒2个。。。。。。。

3. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 设置ICMPv6报文太大新闻的发送速率。。。。。。。

ipv6 icmp error-interval too-big interval [ bucket-size ]

缺省情形下，，，，，，，，100毫秒发送10个。。。。。。。

(4) 设置其它ICMPv6过失报文的发送速率。。。。。。。

ipv6 icmp error-interval interval [ bucket-size ]

缺省情形下，，，，，，，，100毫秒发送10个。。。。。。。

1.5?? 设置IPv6邻人发明

1.5.1? 功效简介

1.5.2? 设置使命概览

以下所有设置使命均为可选设置，，，，，，，，请凭证现真相形选择设置。。。。。。。

1.5.3? 设置静态邻人

1. 功效简介

凭证邻人节点的IPv6地址和与此邻人节点相连的三层接口号来唯一标识一个静态邻人表项。。。。。。。

2. 设置限制与指导

静态的邻人只能设置在开启IPv6协议的接口上。。。。。。。若是要设置的邻人已经通过NDP学到并存储在邻人表中，，，，，，，，那么该动态天生的邻人将自动转换为静态的邻人。。。。。。。设置的静态邻人若是有用，，，，，，，，将总是处于Reachable状态。。。。。。。无效的静态邻人，，，，，，，，是指设置的静态邻人IPv6地址，，，，，，，，与接口上设置的地址不匹配（不在该接口的任一IPV6地址的网段内，，，，，，，，或与该接口地址冲突），，，，，，，，此时数据包不会按静态邻人指定的MAC地址转发。。。。。。。

3. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 设置一个静态邻人。。。。。。。

ipv6 neighbor ipv6-address interface-type interface-number mac-address

缺省情形下，，，，，，，，未设置任何静态邻人。。。。。。。

1.5.4? 设置邻人表项管理

1. 功效简介

l 限制接口的邻人学习数目，，，，，，，，可避免恶意的邻人学习攻击，，，，，，，，让装备天生大宗的邻人表项，，，，，，，，占用过多的内存且影响转发性能。。。。。。。

l 限制未剖析的ND表项的个数，，，，，，，，可避免恶意扫描攻击导致天生大宗未剖析的ND表项，，，，，，，，占用表项资源。。。。。。。

l 设置限制ND选项最大数目，，，，，，，，可避免伪造ND报文携带无限的ND选项，，，，，，，，装备处置惩罚占用过多的CPU。。。。。。。

l 当在接口上开启接口允许通过DAD报文学习ND表项功效，，，，，，，，接口收到DAD NS报文时，，，，，，，，会建设状态STALE的ND表项。。。。。。。

2. 设置使命简介

以下所有设置使命均为可选设置，，，，，，，，请凭证现真相形选择设置。。。。。。。

3. 设置限制与指导

缺省通俗接口下不允许通过DAD报文学习ND表项，，，，，，，，Super VLAN口下默认允许通过DAD报文学习ND表项，，，，，，，，不受该下令限制。。。。。。。

4. 设置可学习邻人表项数目

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 进入接口设置模式。。。。。。。

interface interface-type interface-number

(4) 设置接口可学习邻人表项数目。。。。。。。

ipv6 nd cache interface-limit limit

缺省情形下，，，，，，，，不限制接口学习的邻人数目。。。。。。。

设置的值必需不小于目今接口已经学习到的邻人数，，，，，，，，不然设置不生效。。。。。。。该限制受限于装备支持ND容量。。。。。。。

5. 设置未剖析邻人表项的最大数目

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 进入接口设置模式。。。。。。。

interface interface-type interface-number

(4) 设置未剖析邻人表项的最大数目。。。。。。。

ipv6 nd unresolved number

缺省情形下，，，，，，，，未剖析邻人表项的最大数目为0，，，，，，，，体现不限制，，，，，，，，即受限于装备支持的邻人表项容量。。。。。。。

6. 设置可处置惩罚ND选项的数目

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 进入接口设置模式。。。。。。。

interface interface-type interface-number

(4) （可�。。。。。。。┥柚每纱χ贸头�ND选项数目。。。。。。。

ipv6 nd max-opt option

缺省情形下，，，，，，，，设置装备支持处置惩罚ND选项的个数为10。。。。。。。

7. 设置允许通过DAD报文学习ND表项

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 进入接口设置模式。。。。。。。

interface interface-type interface-number

(4) 开启接口允许通过DAD报文学习ND表项。。。。。。。

ipv6 nd dad learning enable

缺省情形下，，，，，，，，接口允许通过DAD报文学习ND表项功效处于关闭状态。。。。。。。

1.5.5? 设置地址剖析

1. 功效简介

当一个节点要与另外一个节点通讯时，，，，，，，，必需获取对方的链路层地址，，，，，，，，此时要向对方节点发送邻人请求报文，，，，，，，，报文的目的地址是对应于目的节点的IPv6地址的被请求多播地址，，，，，，，，发送的邻人请求报文同时也包括了自身的链路层地址。。。。。。。当目的节点收到该邻人请求后，，，，，，，，会回复一个邻人通告报文，，，，，，，，其目的地址是邻人请求的源地址，，，，，，，，内容为被请求的节点的链路层的地址。。。。。。。当源节点收到邻人通告报文后就可以和目的节点举行通讯了。。。。。。。

2. 设置限制与指导

设置了自动往Super VLAN中特定的VLAN发送NS广播剖析请求后，，，，，，，，则装备只往Super VLAN中指定的VLAN发送NS广播请求，，，，，，，，其他非指定VLAN都不会自动发送NS广播请求。。。。。。。

若是设置了免认证VLAN，，，，，，，，而免认证VLAN不在指定VLAN列表中，，，，，，，，则不会再往免认证VLAN自动广播NS。。。。。。。

3. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) （可�。。。。。。。┥柚迷诜⑺土谌饲肭笫辈磺恐剖褂昧绰吠獾氐刂纷魑吹刂�。。。。。。。

no ipv6 ns-linklocal-src

缺省情形下，，，，，，，，发送邻人请求时总是以链路外地地址作为源地址。。。。。。。

(4) （可�。。。。。。。┥柚米远�Super VLAN中特定的VLAN发送NS广播剖析请求。。。。。。。

ipv6 nd resolve vlan { vlan-list | none }

缺省情形下，，，，，，，，未设置自动往Super VLAN中特定的VLAN发送NS广播剖析请求。。。。。。。

(5) （可�。。。。。。。┙虢涌谏柚媚Ｊ�。。。。。。。

interface interface-type interface-number

(6) 设置重传邻人请求报文的时间距离。。。。。。。

ipv6 nd ns-interval interval

缺省情形下，，，，，，，，用于填入装备发送的路由器通告报文中时，，，，，，，，接口上邻人请求的重传距离为0（体现未指定）；；；；；；；用于控制装备自身发送邻人请求的重传距离时，，，，，，，，接口上邻人请求的重传距离为1000毫秒。。。。。。。

(7) 设置一连发送邻人请求报文的次数。。。。。。。

ipv6 nd ns-times times

缺省情形下，，，，，，，，装备一连发送邻人请求报文的次数为3次，，，，，，，，即若是没有收到邻人通告（NA）报文，，，，，，，，装备会再发送2次邻人请求报文。。。。。。。

1.5.6? 设置邻人不可达检测

1. 功效简介

当一个邻人被以为可抵达的时间到期，，，，，，，，或邻人坚持Stale状态的时间到期以后，，，，，，，，若是有IPv6单播报文需要发送给这个邻人，，，，，，，，将执行邻人不可达检测。。。。。。。

2. 设置限制与指导

邻人被以为可抵达的时间和邻人坚持Stale状态的时间越短，，，，，，，，意味着可以更快的检测到邻人失效，，，，，，，，可是将铺张更多的网络带宽，，，，，，，，消耗装备更多的资源。。。。。。。因此不建议将该时间设置的过小。。。。。。。

3. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 进入接口设置模式。。。。。。。

interface interface-type interface-number

(4) 设置邻人被以为可抵达的时间。。。。。。。

pv6 nd reachable-time time

缺省情形下，，，，，，，，在路由器通告报文中值为0（体现未指定），，，，，，，，装备自己在邻人发明行为中邻人被以为可抵达的一连时间为30000毫秒。。。。。。。

(5) （可�。。。。。。。┥柚昧谌思岢�Stale状态的时间。。。。。。。

ipv6 nd stale-time time

缺省情形下，，，，，，，，邻人坚持Stale状态的时间为1小时。。。。。。。

1.5.7? 设置地址冲突检测

1. 功效简介

在接口上设置一个新的IPv6地址前，，，，，，，，要启动地址冲突检测，，，，，，，，此时该地址处于“Tentative（试验）”的状态。。。。。。。若是没有检测到冲突，，，，，，，，那么该地址就可以被准确使用；；；；；；；若是检测到冲突了，，，，，，，，并且该地址所使用的接口标识符是EUI-64的标识符，，，，，，，，那么批注在该链路上保存链路层地址重复，，，，，，，，那么此时系统会自动关闭该接口（即阻止在该接口上举行IPv6的相关操作），，，，，，，，此时必需手工为该接口设置新的地址，，，，，，，，并通过关闭再开启接口重新启动地址冲突检测。。。。。。。

软件会凭证设置的一连爆发数目和时间距离对有冲突的地址重新举行地址冲突检测，，，，，，，，若是重新检测没有冲突，，，，，，，，该地址将可以正常使用。。。。。。。

2. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 进入接口设置模式。。。。。。。

interface interface-type interface-number

(4) 设置冲突检测时要一连发送的邻人请求报文的数目。。。。。。。

ipv6 nd dad attempts attempts

缺省情形下，，，，，，，，冲突检测时要一连发送的邻人请求报文的数目为1。。。。。。。

(5) 设置重复地址冲突检测距离。。。。。。。

ipv6 nd dad retry retry

缺省情形下，，，，，，，，重复地址冲突检测距离为1秒。。。。。。。

1.5.8? 设置重定向

1. 功效简介

当路由器收到IPv6报文以后，，，，，，，，若发明保存更优的下一跳，，，，，，，，就发送ICMP重定向报文把更优的下一跳告诉主机。。。。。。。下一次主机会直接把IPv6报文发给更优的下一跳。。。。。。。ICMPv6重定向与IPv4的ICMP重定向新闻的功效相同。。。。。。。

2. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 进入接口设置模式。。。。。。。

interface interface-type interface-number

(4) 开启接口的IPv6重定向功效。。。。。。。

ipv6 redirects

缺省情形下，，，，，，，，接口的IPv6重定向功效处于开启状态。。。。。。。

1.5.9? 设置RA报文相关参数

1. 功效简介

路由器通告报文（RA）是对RS新闻的响应，，，，，，，，同时可以通告前缀信息选项和某些标记位的信息。。。。。。。

2. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 进入接口设置模式。。。。。。。

interface interface-type interface-number

(4) 设置允许在该接口上发送路由器通告报文。。。。。。。

no ipv6 nd suppress-ra

缺省情形下，，，，，，，，在IPv6的接口上将不会发送路由器通告报文。。。。。。。

(5) （可�。。。。。。。┥柚寐酚善魍ǜ姹ㄎ闹兴ǜ娴牡刂非白�。。。。。。。

ipv6 nd prefix { ipv6-prefix/prefix-length | default } [ [ valid-lifetime { infinite | preferred-lifetime } ] | [ at valid-date preferred-date ] | [ infinite { infinite | preferred-lifetime } ] ] [ no-advertise ] | [ [ off-link ] [ no-autoconfig ] | [ pool pool-name ] | [ preference { high | medium | low } ] [ proxy ] ]

缺省情形下，，，，，，，，路由器通告报文中通告的前缀是在该接口上通过ipv6 address下令设置的前缀。。。。。。。

(6) （可�。。。。。。。┥柚媒涌谏戏⑺偷穆酚善魍ǜ姹ㄎ牡奶�。。。。。。。

pv6 nd ra-hoplimit ra-hoplimit

缺省情形下，，，，，，，，路由器通告报文的跳数为64。。。。。。。

(7) （可�。。。。。。。┥柚媒涌谏戏⑺偷穆酚善魍ǜ姹ㄎ牡木嗬�。。。。。。。

ipv6 nd ra-interval { interval | min-max min-interval max-interval }

缺省情形下，，，，，，，，距离为200秒，，，，，，，，现实发送报文的距离在200秒上下浮动20％。。。。。。。

(8) 设置接口上发送的路由器通告报文的MTU。。。。。。。

ipv6 nd ra-mtu ra-mtu

缺省情形下，，，，，，，，路由器通告报文的MTU为网络接口的IPv6 MTU值。。。。。。。

(9) 设置RA报文中的相关参数。。。。。。。以下所有设置办法均为可选设置，，，，，，，，请凭证现真相形选择设置。。。。。。。

设置RA报文中的“Managed address configuration”标记位。。。。。。。

ipv6 nd managed-config-flag

缺省情形下，，，，，，，，未设置RA报文中的“Managed address configuration”标记位。。。。。。。

该标记位的设置决议了收到该路由器通告的主机是否要使用全状态自动设置来获取地址。。。。。。。若是设置了该标记位，，，，，，，，将使用全状态自动设置来获得地址，，，，，，，，不然不使用。。。。。。。

设置RA报文中的“Other stateful configuration”标记位。。。。。。。

ipv6 nd other-config-flag

缺省情形下，，，，，，，，未设置RA报文中的“Other stateful configuration”标记位。。。。。。。

设置了此标记位后，，，，，，，，装备发出的路由器通告报文的这个标记位被置位。。。。。。。主机收到这个标记位后，，，，，，，，将使用dhcpv6来获取除IPv6地址以外的其他信息举行自动设置。。。。。。。

当Managed address configuration被设置时，，，，，，，，默认Other stateful configuration也被设置。。。。。。。

设置RA报文中的DNS递归剖析服务的服务器地址。。。。。。。请依次执行以下下令设置。。。。。。。

no ipv6 nd ra dns server suppress

缺省情形下，，，，，，，，RA报文携带RDNSS选项的功效处于关闭状态。。。。。。。

ipv6 nd ra dns server ipv6-address { valid-lifetime | infinite } sequence number

缺省情形下，，，，，，，，未设置RA通告中的DNS递归剖析服务的服务器地址。。。。。。。

设置RA报文中的DNS后缀域名。。。。。。。请依次执行以下下令设置。。。。。。。

no ipv6 nd ra dns search-list suppress

缺省情形下，，，，，，，，RA报文携带DNSSL选项的功效处于关闭状态。。。。。。。

ipv6 nd ra dns search-list ipv6-domain-name { valid-lifetime | infinite } sequence number

缺省情形下，，，，，，，，未设置RA通告中所包括的DNS后缀域名。。。。。。。

设置RA报文中的“路由器生涯期”。。。。。。。

ipv6 nd ra-lifetime lifetime

缺省情形下，，，，，，，，RA报文中的“路由器生涯期”为1800秒。。。。。。。

设置RA报文的URL地址。。。。。。。

ipv6 nd ra-url [ ra-url ]

缺省情形下，，，，，，，，未设置RA报文中的URL地址。。。。。。。

设置RA报文的URL选项类型值。。。。。。。

ipv6 nd ra-url type

缺省情形下，，，，，，，，未设置RA报文的URL选项类型值。。。。。。。

1.5.10? 设置ND日志打印功效

1. 功效简介

当设置ND日志打印功效后，，，，，，，，将针对装备收到和发送的ND报文，，，，，，，，打印出响应的系统日志信息。。。。。。。

2. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 开启ND日志打印功效。。。。。。。

ipv6 nd log enable

缺省情形下，，，，，，，，ND日志打印功效处于关闭状态。。。。。。。

(4) 设置装备ND日志打印速率。。。。。。。

ipv6 nd log rate rate

缺省情形下，，，，，，，，1分钟限速打印20条ND LOG。。。。。。。

1.5.11? 设置ND报文速率统计时间距离

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 设置ND报文速率统计时间距离。。。。。。。

ipv6 nd packet rate-statistics interval interval

缺省情形下，，，，，，，，ND报文速率统计功效处于关闭状态。。。。。。。

1.5.12? 设置外地ND代理

1. 功效简介

接口开启外地ND代理，，，，，，，，则装备收到请求非本机的NS请求，，，，，，，，也能代理自身MAC地址应答NA。。。。。。。

当接入为二层隔离，，，，，，，，或者差别的子网之距离离（好比Sub VLAN），，，，，，，，通过在网关上开启外地ND代理，，，，，，，，网关将代理下联用户的NS请求，，，，，，，，并应答自身MAC，，，，，，，，使得用户之间互访的流量从网关三层转发。。。。。。。

2. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 进入接口设置模式。。。。。。。

interface interface-type interface-number

(4) 开启外地ND代理功效。。。。。。。

local-proxy-nd enable [ force ]

缺省情形下，，，，，，，，接口外地ND代理功效处于关闭状态。。。。。。。

1.5.13? 设置ND为差别的用户分派差别的前缀

1. 功效简介

接口设置特定的前缀池，，，，，，，，使得装备为该接口下的每个用户分派差别的IPv6前缀。。。。。。。

2. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 设置可以分派的前缀池。。。。。。。

ipv6 local pool pool-name prefix/prefix-length assigned-length

缺省情形下，，，，，，，，未设置DHCPv6 Server前缀代理的外地前缀池。。。。。。。

(4) 进入接口设置模式。。。。。。。

interface interface-type interface-number

(5) 设置接口绑定的前缀池名称。。。。。。。

ipv6 nd prefix pool pool-name

缺省情形下，，，，，，，，未设置接口绑定前缀池。。。。。。。

1.5.14? 设置不往认证VLAN发送邻人请求报文

1. 功效简介

在网关认证模式下，，，，，，，，Super VLAN下的所有子VLAN默认都是认证VLAN，，，，，，，，认证VLAN下的用户需要在认证后才华上网。。。。。。。用户认证后会在装备上天生静态ND表项，，，，，，，，因此装备会见认证用户时，，，，，，，，不需要往认证VLAN发送NS请求。。。。。。。若装备需要会见免认证VLAN下的用户时，，，，，，，，只需要往免认证VLAN发送ARP请求。。。。。。。

在网关认证模式下，，，，，，，，装备默认开启了不往认证VLAN发送NS请求的功效。。。。。。。若是装备需要会见认证VLAN下的非认证用户，，，，，，，，需要关闭该功效。。。。。。。

2. 设置限制与指导

只支持SVI口设置，，，，，，，，且在网络认证模式下才生效。。。。。。。

3. 设置办法

(1) 进入特权模式。。。。。。。

enable

(2) 进入全局设置模式。。。。。。。

configure terminal

(3) 进入接口设置模式。。。。。。。

interface interface-type interface-number

(4) 设置不往免认证VLAN发送邻人请求报文。。。。。。。

ipv6 nd suppress-auth-vlan-ns

缺省情形下，，，，，，，，不往认证VLAN发送邻人请求报文。。。。。。。

1.6?? 监视与维护

可以通过show下令行审查功效设置后的运行情形以验证设置效果。。。。。。。

可以通过执行clear下令来扫除种种信息。。。。。。。

注重

在装备运行历程中执行clear下令，，，，，，，，可能由于主要信息丧失而导致营业中止。。。。。。。

表1-3 IPv6监视与维护

作用	下令
扫除动态学习到的邻人。。。。。。。	clear ipv6 neighbors [ vrf vrf-name ] [ oob ] [ interface-type interface-number ]
审查IPv6地址的信息	show ipv6 address [ interface-type interface-number ]
审查通用前缀中的前缀信息	show ipv6 general-prefix
审查IPv6 ND报文统计	show ipv6 nd [ interface interface-type interface-number ] statistics
审查IPv6邻人表的统计信息	show ipv6 neighbors [ vrf vrf-name ] statistics [ all ]
审查IPv6报文的统计信息	show ipv6 packet statistics [ total \| interface-type interface-number ]
审查邻人的信息	show ipv6 neighbors [ vrf vrf-name ] [ verbose ] [ interface-type interface-number ] [ ipv6-address ] [ static ] [ oob ]
审查每个MAC地址的邻人表项的数目	show ipv6 neighbor statistics per-mac [ interface-type interface-number ] [mac-address]
审查所有IPv6原始套接字	show ipv6 raw-socket [ protocol ]
审查邻人路由器和路由通告信息	show ipv6 routers [ interface-type interface-number ]
审查所有IPv6套接字	show ipv6 sockets
审查所有IPv6 UDP套接字	show ipv6 udp [ local-port port-number ] [ peer-port port-number ]
审查IPv6 UDP套接字的统计信息	show ipv6 udp statistics
审查IPv6接口的信息	show ipv6 interface [ [ interface-type interface-number ] [ ra-info ] \|　brief [ interface-type interface-numbe ] ]

1.7?? 典范设置举例

1.7.1? 手动设置IPv6地址设置举例

1. 组网需求

Host A和Host B可以通过IPv6地址举行通讯。。。。。。。

2. 组网图

图1-18 IPv6地址设置组网图

3. 设置要点

在接口上开启IPv6协议，，，，，，，，并设置IPv6地址。。。。。。。

4. 设置办法

(1) 设置Device A

# 设置接口GigabitEthernet 0/1的IPv6地址，，，，，，，，并允许在该接口上发送RA报文。。。。。。。

DeviceA> enable

DeviceA# configure terminal

DeviceA(config)# interface gigabitethernet 0/1

DeviceA(config-if-GigabitEthernet 0/1)# ipv6 enable

DeviceA(config-if-GigabitEthernet 0/1)# ipv6 address 1000::1/64

DeviceA(config-if-GigabitEthernet 0/1)# no ipv6 nd suppress-ra

DeviceA(config-if-GigabitEthernet 0/1)# exit

# 设置接口GigabitEthernet 0/2的IPv6地址，，，，，，，，并允许在该接口上发送RA报文。。。。。。。

DeviceA(config)# interface gigabitethernet 0/2

DeviceA(config-if-GigabitEthernet 0/2)# ipv6 enable

DeviceA(config-if-GigabitEthernet 0/2)# ipv6 address 2000::1/64

DeviceA(config-if-GigabitEthernet 0/1)# no ipv6 nd suppress-ra

DeviceA(config-if-GigabitEthernet 0/2)# exit

(2) 设置主机

# 设置Host A的IPv6地址为1000::2/24。。。。。。。

# 设置Host B的IPv6地址为2000::2/24。。。。。。。

5. 验证设置效果

# 使用show ipv6 interface可以看到接口添加IPv6地址乐成。。。。。。。

DeviceA# show ipv6 interface

interface GigabitEthernet 0/1 is Up, ifindex: 2, vrf_id 0

　address(es):

　　Mac Address: 00:50:56:b0:05:99

　　INET6: FE80::250:56FF:FEB0:599 , subnet is FE80::/64

　　INET6: 1000::1 , subnet is 1000::/64

　Joined group address(es):

　　FF01::1

　　FF02::1

　　FF02::2

　　FF02::1:FF00:0

　　FF02::1:FF00:1

　　FF02::1:FFB0:599

　MTU is 1500 bytes

　ICMP error messages limited to one every 100 milliseconds

　ICMP redirects are enabled

　ND DAD is enabled, number of DAD attempts: 1

　ND reachable time is 30000 milliseconds

　ND stale time is 3600 seconds

　ND advertised reachable time is 0 milliseconds

　ND retransmit interval is 1000 milliseconds

　ND advertised retransmit interval is 0 milliseconds

　ND router advertisements are sent every 600 seconds<480--720>

　ND router advertisements live for 1800 seconds

interface GigabitEthernet 0/2 is Down, ifindex: 3, vrf_id 0

　address(es):

　　Mac Address: 00:50:56:b0:05:9a

　　INET6: FE80::250:56FF:FEB0:59A [ TENTATIVE ], subnet is FE80::/64

　　INET6: 2000::1 [ TENTATIVE ], subnet is 2000::/64

　Joined group address(es):

　MTU is 1500 bytes

　ICMP error messages limited to one every 100 milliseconds

　ICMP redirects are enabled

　ND DAD is enabled, number of DAD attempts: 1

　ND reachable time is 30000 milliseconds

　ND stale time is 3600 seconds

　ND advertised reachable time is 0 milliseconds

　ND retransmit interval is 1000 milliseconds

　ND advertised retransmit interval is 0 milliseconds

　ND router advertisements are sent every 600 seconds<480--720>

　ND router advertisements live for 1800 seconds

# 在Host A上使用Ping测试和Host B的互通性。。。。。。。

# 在Host B上使用Ping测试和Host A的互通性。。。。。。。

6. 设置文件

Device A的设置文件

hostname DeviceA

interface gigabitethernet 0/1

ipv6 enable

ipv6 address 1000::1/64

no ipv6 nd suppress-ra

interface gigabitethernet 0/2

ipv6 enable

ipv6 address 2000::1/64

no ipv6 nd suppress-ra

1.7.2? 无状态自动获取IPv6地址设置举例

1. 组网需求

Device A和Device B相连，，，，，，，，Device A与Device B相连的接口GigabitEthernet 0/1已设置了IPv6地址，，，，，，，，现需要在Device B上设置无状态自动获取IPv6地址，，，，，，，，以实现两台装备可以通过IPv6地址举行通讯。。。。。。。

2. 组网图

图1-19 IPv6地址设置组网图

3. 设置要点

l 在Device A上设置IPv6地址。。。。。。。

l 在Device B上设置无状态自动获取IPv6地址。。。。。。。

4. 设置办法

(1) 设置Device A

# 设置接口GigabitEthernet 0/1的IPv6地址，，，，，，，，并允许在该接口上发送RA报文。。。。。。。

DeviceA> enable

DeviceA# configure terminal

DeviceA(config)# interface gigabitethernet 0/1

DeviceA(config-if-GigabitEthernet 0/1)# ipv6 address 2000::1/64

DeviceA(config-if-GigabitEthernet 0/1)# no ipv6 nd suppress-ra

DeviceA(config-if-GigabitEthernet 0/1)# exit

(2) 设置Device B

DeviceB> enable

DeviceB# configure terminal

DeviceB(config)# interface gigabitethernet 0/1

DeviceB(config-if-GigabitEthernet 0/1)# ipv6 address autoconfig

5. 验证设置效果

# 在Device B上使用show ipv6 interface下令可以看到接口自动获取到IPv6地址。。。。。。。

DeviceB# show ipv6 interface

interface GigabitEthernet 0/1 is Up, ifindex: 2, vrf_id 0

　address(es):

　　Mac Address: 00:50:56:b0:2f:50

　　INET6: FE80::250:56FF:FEB0:2F50 , subnet is FE80::/64

　　INET6: 2000::250:56FF:FEB0:2F50 [ PRE ], subnet is 2000::/64

　　　valid lifetime 2591906 sec, preferred lifetime 604706 sec

　Joined group address(es):

　　FF01::1

　　FF02::1

　　FF02::2

　　FF02::1:FF00:0

　　FF02::1:FFB0:2F50

　MTU is 1500 bytes

　ICMP error messages limited to one every 100 milliseconds

　ICMP redirects are enabled

　ND DAD is enabled, number of DAD attempts: 1

　ND reachable time is 30000 milliseconds

　ND stale time is 3600 seconds

　ND advertised reachable time is 0 milliseconds

　ND retransmit interval is 1000 milliseconds

　ND advertised retransmit interval is 0 milliseconds

　ND router advertisements are sent every 600 seconds<480--720>

　ND router advertisements live for 1800 seconds

　Hosts use stateless autoconfig for addresses.

# 在Device A上使用Ping测试和Device B的互通性。。。。。。。

DeviceA# ping ipv6 2000::250:56FF:FEB0:2F50

Sending 5, 100-byte ICMP Echoes to 2000::250:56ff:feb0:2f50, timeout is 2 seconds:

　< press Ctrl+C to break >

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/13/63 ms.

# 在Device B上使用Ping测试和Device A的互通性。。。。。。。

DeviceAB# ping ipv6 2000::1

Sending 5, 100-byte ICMP Echoes to 2000::1, timeout is 2 seconds:

　< press Ctrl+C to break >

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms.

6. 设置文件

l Device A的设置文件

hostname DeviceA

interface gigabitEthernet 0/1

ipv6 enable

ipv6 address 2000::1/64

no ipv6 nd suppress-ra

l Device B的设置文件

hostname DeviceB

interface gigabitEthernet 0/1

ipv6 address autoconfig