登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

05-三层技术-IP业务配置举例

目录

04-H3C S12500 IPv6 ND典型配置举例

本章节下载： 04-H3C S12500 IPv6 ND典型配置举例  (124.24 KB)

04-H3C S12500 IPv6 ND典型配置举例

H3C S12500 IPv6 ND配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2013 杭州华三通信技术有限公司 版权所有，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，

并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。

H3C_彩色.emf

 

目  录

1 简介

2 配置前提

3 配置举例

3.1 组网需求

3.2 配置思路

3.3 使用版本

3.4 配置注意事项

3.5 配置步骤

3.6 验证配置

3.7 配置文件

4 相关资料

 

1  简介

本文档介绍了IPv6 ND配置举例。

IPv6 ND（Neighbor Discovery，邻居发现）协议使用五种类型的ICMPv6消息，管理着邻居节点间（即同一链路上的节点）信息的交互，实现了地址解析、验证邻居是否可达、重复地址检测、路由器发现/前缀发现、地址自动配置和重定向功能。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文假设您已了解IPv6 ND特性。

3  配置举例

3.1  组网需求

如图1所示，Switch通过接口GigabitEthernet6/0/2连接Router，通过接口GigabitEthernet6/0/1连接下挂的主机。

要求实现：防止恶意用户对Switch进行ND攻击，增加Switch和Router通信的安全性。

图1 静态IPv6 ND表项配置组网图

 

3.2  配置思路

如果恶意用户仿冒Router的IPv6地址向Switch发送ND报文，将会改写Router在Switch上ND表项，导致发给Router的报文错误的发送到恶意用户的PC上。由于Router与Switch连接的接口GE3/0/1的IPv6地址和MAC地址是固定的，所以可通过在Switch上配置静态IPv6 ND表项，来防止恶意用户进行ND攻击。

3.3  使用版本

本举例是在S12500-CMW520-R1825P01版本上进行配置和验证的。

3.4  配置注意事项

为实现IPv6报文在交换机上能正常转发，必须先使能IPv6报文转发功能（缺省情况为关闭）。

3.5  配置步骤

# 使能IPv6报文转发功能。

<Switch> system-view

System View: return to User View with Ctrl+Z.

[Switch] ipv6

# 创建VLAN100及其接口地址，并将端口GE6/0/2加入VLAN100。

[Switch] vlan 100

[Switch-vlan100] port GigabitEthernet 6/0/2

[Switch-vlan100] quit

[Switch] interface Vlan-interface 100

[Switch-Vlan-interface100] ipv6 address 2001::1 64

[Switch-Vlan-interface100] undo shutdown

[Switch-Vlan-interface100] quit

[Switch] interface GigabitEthernet 6/0/2

[Switch-GigabitEthernet6/0/2] undo shutdown

[Switch-GigabitEthernet6/0/2] quit

# 创建VLAN101及其接口地址，并将端口GE6/0/1加入VLAN101。

[Switch] vlan 101

[Switch-vlan101] port GigabitEthernet 6/0/1

[Switch-vlan101] quit

[Switch] interface Vlan-interface 101

[Switch-Vlan-interface101] ipv6 address 2002::1 64

[Switch-Vlan-interface101] undo shutdown

[Switch-Vlan-interface101] quit

[Switch] interface GigabitEthernet 6/0/1

[Switch-GigabitEthernet6/0/1] undo shutdown

[Switch-GigabitEthernet6/0/1] quit

# 配置静态IPv6 ND表项。

[Switch] ipv6 neighbor 2001::2 0000-1234-1234 100 GigabitEthernet 6/0/2

3.6  验证配置

# 查看静态IPv6 ND的邻居信息。

[Switch] display ipv6 neighbors static

                       Type: S-Static    D-Dynamic    I-Invalid

IPv6 Address                   Link Layer      VID  Interface      State T  Age

2001::2                        0000-1234-1234 100  GE6/0/2        REACH S  -

3.7  配置文件

#

ipv6

#

vlan 100 to 101

#

interface Vlan-interface100

 ipv6 address 2001::1/64

#

interface Vlan-interface101

 ipv6 address 2002::1/64

#

interface GigabitEthernet6/0/2

 port link-mode bridge

 port access vlan 100

#

interface GigabitEthernet6/0/1

 port link-mode bridge

 port access vlan 101

#

ipv6 neighbor 2001::2 0000-1234-1234 100 GigabitEthernet 6/0/2

#

4  相关资料

·     《H3C S12500系列路由交换机  三层技术-IP业务配置指导》中的“IPv6”

·     《H3C S12500系列路由交换机  三层技术-IP业务命令参考》中的“IPv6”

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们