07-三层技术-IP业务配置指导

# 配置接口GigabitEthernet2/0/2的地址。

[RouterA] ipv6 route-static 3003:: 64 tunnel 0

[RouterA] interface gigabitethernet 2/0/2

[RouterA-GigabitEthernet2/0/2] ip address 192.168.100.1 255.255.255.0

[RouterA-GigabitEthernet2/0/2] quit

# 配置接口GigabitEthernet2/0/1的IPv6地址。

[RouterA] interface gigabitethernet 2/0/1

[RouterA-GigabitEthernet2/0/1] ipv6 address 3002::1 64

[RouterA-GigabitEthernet2/0/1] quit

# 创建模式为IPv6 over IPv4手动隧道的接口Tunnel0。

[RouterA] interface tunnel 0 mode ipv6-ipv4

# 配置Tunnel0接口的IPv6地址。

[RouterA-Tunnel0] ipv6 address 3001::1/64

# 配置Tunnel0接口的源接口为GigabitEthernet2/0/2。

[RouterA-Tunnel0] source gigabitethernet 2/0/2

# 配置Tunnel0接口的目的端地址（Router B的GigabitEthernet2/0/2的IP地址）。

[RouterA-Tunnel0] destination 192.168.50.1

[RouterA-Tunnel0] quit

# 配置从Router A经过Tunnel0接口到IPv6 network 2的静态路由。

# 配置接口GigabitEthernet2/0/2的地址。

[RouterB] ipv6 route-static 3002:: 64 tunnel 0

[RouterB] interface gigabitethernet 2/0/2

[RouterB-GigabitEthernet2/0/2] ip address 192.168.50.1 255.255.255.0

[RouterB-GigabitEthernet2/0/2] quit

# 配置接口GigabitEthernet2/0/1的IPv6地址。

[RouterB] interface gigabitethernet 2/0/1

[RouterB-GigabitEthernet2/0/1] ipv6 address 3003::1 64

[RouterB-GigabitEthernet2/0/1] quit

# 创建模式为IPv6 over IPv4手动隧道的接口Tunnel0。

[RouterB] interface tunnel 0 mode ipv6-ipv4

# 配置Tunnel0接口的IPv6地址。

[RouterB-Tunnel0] ipv6 address 3001::2/64

# 配置Tunnel0接口的源接口为GigabitEthernet2/0/2。

[RouterB-Tunnel0] source gigabitethernet 2/0/2

# 配置Tunnel0接口的目的端地址（Router A的GigabitEthernet2/0/2的IP地址）。

[RouterB-Tunnel0] destination 192.168.100.1

[RouterB-Tunnel0] quit

# 配置从Router B经过Tunnel0接口到IPv6 network 1的静态路由。

4. 验证配置

# 完成上述配置后，在Router A和Router B上分别执行display ipv6 interface命令，可以看出Tunnel0接口处于up状态。（具体显示信息略）

# 从Router A和Router B上可以Ping通对端的GigabitEthernet2/0/1接口的IPv6地址。下面仅以Router A为例。

[RouterA] ping ipv6 3003::1

Ping6(56 data bytes) 3001::1 --> 3003::1, press CTRL_C to break

56 bytes from 3003::1, icmp_seq=0 hlim=64 time=45.000 ms

56 bytes from 3003::1, icmp_seq=1 hlim=64 time=10.000 ms

56 bytes from 3003::1, icmp_seq=2 hlim=64 time=4.000 ms

56 bytes from 3003::1, icmp_seq=3 hlim=64 time=10.000 ms

56 bytes from 3003::1, icmp_seq=4 hlim=64 time=11.000 ms

--- Ping6 statistics for 3003::1 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 4.000/16.000/45.000/14.711 ms

1.5 配置IPv4兼容IPv6自动隧道

1.5.1 配置步骤

配置IPv4兼容IPv6自动隧道时，需要注意：

· IPv4兼容IPv6自动隧道不需要配置隧道的目的端地址，因为隧道的目的端地址可以通过IPv4兼容IPv6地址中嵌入的IPv4地址自动获得。

· 对于自动隧道，隧道模式相同的Tunnel接口建议不要同时配置完全相同的源端地址。

表1-5 配置IPv4兼容IPv6自动隧道

操作	命令	说明
进入系统视图	system-view	-
进入模式为IPv4兼容IPv6自动隧道的Tunnel接口视图	interface tunnel number [ mode ipv6-ipv4 auto-tunnel ]	-
设置Tunnel接口的IPv6地址	详细配置方法，请参见“三层技术-IP业务配置指导”中的“IPv6基础”	缺省情况下，Tunnel接口上不存在IPv6地址
设置隧道的源端地址或源接口	source { ip-address \| interface-type interface-number }	缺省情况下，没有设置隧道的源端地址和源接口如果设置的是隧道的源端地址，则该地址将作为封装后隧道报文的源IP地址；如果设置的是隧道的源接口，则该接口的主IP地址将作为封装后隧道报文的源IP地址
（可选）设置封装后隧道报文的DF（Don’t Fragment，不分片）标志	tunnel dfbit enable	缺省情况下，未设置隧道报文的不分片标志，即转发隧道报文时允许分片
退回系统视图	quit	-

1.5.2 配置举例

1. 组网需求

如图1-10所示，两台具有双协议栈的路由器Router A和Router B通过IPv4网络连接。网络管理员希望建立IPv4兼容IPv6自动隧道，使得这两台设备能够通过IPv6协议互通。

2. 组网图

图1-10 IPv4兼容IPv6自动隧道组网图

3. 配置步骤

在开始下面的配置之前，请确保Router A和Router B之间IPv4报文路由可达。

# 配置接口GigabitEthernet2/0/1的地址。

[RouterA-Tunnel0] source gigabitethernet 2/0/1

[RouterA] interface gigabitethernet 2/0/1

[RouterA-GigabitEthernet2/0/1] ip address 192.168.100.1 255.255.255.0

[RouterA-GigabitEthernet2/0/1] quit

# 创建模式为IPv4兼容IPv6自动隧道的接口Tunnel0。

[RouterA] interface tunnel 0 mode ipv6-ipv4 auto-tunnel

# 配置Tunnel0接口的IPv6地址为IPv4兼容IPv6地址::192.168.100.1/96。

[RouterA-Tunnel0] ipv6 address ::192.168.100.1/96

# 配置Tunnel0接口的源接口为GigabitEthernet2/0/1。

# 配置接口GigabitEthernet2/0/1的地址。

[RouterB-Tunnel0] source gigabitethernet 2/0/1

[RouterB] interface gigabitethernet 2/0/1

[RouterB-GigabitEthernet2/0/1] ip address 192.168.50.1 255.255.255.0

[RouterB-GigabitEthernet2/0/1] quit

# 创建模式为IPv4兼容IPv6自动隧道的接口Tunnel0。

[RouterB] interface tunnel 0 mode ipv6-ipv4 auto-tunnel

# 配置Tunnel0接口的IPv6地址为IPv4兼容IPv6地址::192.168.50.1/96。

[RouterB-Tunnel0] ipv6 address ::192.168.50.1/96

# 配置Tunnel0接口的源接口为GigabitEthernet2/0/1。

4. 验证配置

# 完成上述配置后，在Router A和Router B上分别执行display ipv6 interface命令，可以看出Tunnel0接口处于up状态。（具体显示信息略）

# 从Router A和Router B上可以Ping通对端的IPv4兼容IPv6地址。下面仅以Router A为例。

[RouterA-Tunnel0] ping ipv6 ::192.168.50.1

Ping6(56 data bytes) ::192.168.100.1 --> ::192.168.50.1, press CTRL_C to break

56 bytes from ::192.168.50.1, icmp_seq=0 hlim=64 time=17.000 ms

56 bytes from ::192.168.50.1, icmp_seq=1 hlim=64 time=9.000 ms

56 bytes from ::192.168.50.1, icmp_seq=2 hlim=64 time=11.000 ms

56 bytes from ::192.168.50.1, icmp_seq=3 hlim=64 time=9.000 ms

56 bytes from ::192.168.50.1, icmp_seq=4 hlim=64 time=11.000 ms

--- Ping6 statistics for ::192.168.50.1 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 9.000/11.400/17.000/2.939 ms

1.6 配置6to4隧道

1.6.1 配置步骤

配置6to4隧道时，需要注意：

· 6to4隧道不需要配置隧道的目的端地址，因为隧道的目的端地址可以通过6to4 IPv6地址中嵌入的IPv4地址自动获得。

· 对于自动隧道，隧道模式相同的Tunnel接口建议不要同时配置完全相同的源端地址。

· 如果封装前IPv6报文的目的IPv6地址与Tunnel接口的IPv6地址不在同一个网段，则必须配置通过Tunnel接口到达目的IPv6地址的转发路由，以便需要进行封装的报文能正常转发。对于自动隧道，用户只能配置静态路由，指定到达目的IPv6地址的路由出接口为本端Tunnel接口或下一跳为对端Tunnel接口地址，不支持动态路由。在隧道的两端都要进行转发路由的配置，配置的详细情况请参见“三层技术-IP路由配置指导”中的“IPv6静态路由”。

表1-6 配置6to4隧道

操作	命令	说明
进入系统视图	system-view	-
进入模式为6to4隧道的Tunnel接口视图	interface tunnel number [ mode ipv6-ipv4 6to4 ]	-
设置Tunnel接口的IPv6地址	详细配置方法，请参见“三层技术-IP业务配置指导”中的“IPv6基础”	缺省情况下，Tunnel接口上不存在IPv6地址
设置隧道的源端地址或源接口	source { ip-address \| interface-type interface-number }	缺省情况下，没有设置隧道的源端地址和源接口如果设置的是隧道的源端地址，则该地址将作为封装后隧道报文的源IP地址；如果设置的是隧道的源接口，则该接口的主IP地址将作为封装后隧道报文的源IP地址
（可选）设置封装后隧道报文的DF（Don’t Fragment，不分片）标志	tunnel dfbit enable	缺省情况下，未设置隧道报文的不分片标志，即转发隧道报文时允许分片
退回系统视图	quit	-
（可选）配置丢弃含有IPv4兼容IPv6地址的IPv6报文	tunnel discard ipv4-compatible-packet	缺省情况下，不会丢弃含有IPv4兼容IPv6地址的IPv6报文

1.6.2 配置6to4隧道举例

1. 组网需求

如图1-11所示，两个6to4网络通过网络边缘6to4 router（Router A和Router B）与IPv4网络相连。在Router A和Router B之间建立6to4隧道，实现6to4网络中的主机Host A和Host B之间的互通。

2. 组网图

图1-11 6to4隧道组网图

3. 配置思路

为了实现6to4网络之间的互通，除了配置6to4隧道外，还需要为6to4网络内的主机及6to4 router配置6to4地址。

· Router A上接口GigabitEthernet2/0/2的IPv4地址为2.1.1.1/24，转换成6to4地址后的前缀为2002:0201:0101::/48，Host A的地址必须使用该前缀。

· Router B上接口GigabitEthernet2/0/2的IPv4地址为5.1.1.1/24，转换成6to4地址后的前缀为2002:0501:0101::/48，Host B的地址必须使用该前缀。

4. 配置步骤

在开始下面的配置之前，请确保Router A和Router B之间IPv4报文路由可达。

# 配置接口GigabitEthernet2/0/2的地址。

[RouterA] interface gigabitethernet 2/0/1

[RouterA] interface gigabitethernet 2/0/2

[RouterA-GigabitEthernet2/0/2] ip address 2.1.1.1 24

[RouterA-GigabitEthernet2/0/2] quit

# 配置接口GigabitEthernet2/0/1的地址为6to4地址2002:0201:0101:1::1/64。

[RouterA-GigabitEthernet2/0/1] ipv6 address 2002:0201:0101:1::1/64

[RouterA-GigabitEthernet2/0/1] quit

# 创建模式为6to4隧道的接口Tunnel0。

[RouterA] interface tunnel 0 mode ipv6-ipv4 6to4

# 配置Tunnel0接口的IPv6地址。

[RouterA-Tunnel0] ipv6 address 3001::1/64

# 配置Tunnel0接口的源接口为GigabitEthernet2/0/2。

[RouterA-Tunnel0] source gigabitethernet 2/0/2

[RouterA-Tunnel0] quit

# 配置到目的地址2002::/16，下一跳为Tunnel接口的静态路由。

[RouterA] ipv6 route-static 2002:: 16 tunnel 0

# 配置接口GigabitEthernet2/0/2的地址。

D:\>ping6 -s 2002:201:101:1::2 2002:501:101:1::2

[RouterB] interface gigabitethernet 2/0/2

[RouterB-GigabitEthernet2/0/2] ip address 5.1.1.1 24

[RouterB-GigabitEthernet2/0/2] quit

# 配置接口GigabitEthernet2/0/1的地址为6to4地址2002:0501:0101:1::1/64。

[RouterB] interface gigabitethernet 2/0/1

[RouterB-GigabitEthernet2/0/1] ipv6 address 2002:0501:0101:1::1/64

[RouterB-GigabitEthernet2/0/1] quit

# 创建模式为6to4隧道的接口Tunnel0。

[RouterB] interface tunnel 0 mode ipv6-ipv4 6to4

# 配置Tunnel0接口的IPv6地址。

[RouterB-Tunnel0] ipv6 address 3002::1/64

# 配置Tunnel0接口的源接口为GigabitEthernet2/0/2。

[RouterB-Tunnel0] source gigabitethernet 2/0/2

[RouterB-Tunnel0] quit

# 配置到目的地址2002::/16，下一跳为Tunnel接口的静态路由。

[RouterB] ipv6 route-static 2002:: 16 tunnel 0

5. 验证配置

完成以上配置之后，Host A与Host B可以互相Ping通。

Pinging 2002:501:101:1::2

from 2002:201:101:1::2 with 32 bytes of data:

Reply from 2002:501:101:1::2: bytes=32 time=13ms

Reply from 2002:501:101:1::2: bytes=32 time=1ms

Reply from 2002:501:101:1::2: bytes=32 time<1ms

Ping statistics for 2002:501:101:1::2:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 13ms, Average = 3ms

1.6.3 配置6to4中继举例

1. 组网需求

如图1-12所示，Router A为6to4路由器，其IPv6侧的网络使用6to4地址。Router B作为6to4中继路由器，它和IPv6网络（2001::/16）相连。要求在Router A和Router B之间配置6to4隧道，使得6to4网络中的主机与IPv6网络中的主机互通。

2. 组网图

图1-12 6to4中继组网图

3. 配置思路

6to4中继路由器的配置与6to4路由器的配置相同，但为实现6to4网络与IPv6网络的互通，需要在6to4路由器上配置到IPv6网络的路由，下一跳指向6to4中继路由器的6to4地址。6to4中继路由器上接口GigabitEthernet2/0/2的IPv4地址为6.1.1.1/24，转换成6to4地址后的前缀为2002:0601:0101::/48，6to4路由器上配置的到IPv6网络的路由下一跳可以是符合该前缀的任意一个地址。

4. 配置步骤

在开始下面的配置之前，请确保Router A和Router B之间IPv4报文路由可达。

# 配置接口GigabitEthernet2/0/2的地址。

[RouterA] interface gigabitethernet 2/0/1

[RouterA] interface gigabitethernet 2/0/2

[RouterA-GigabitEthernet2/0/2] ip address 2.1.1.1 255.255.255.0

[RouterA-GigabitEthernet2/0/2] quit

# 配置接口GigabitEthernet2/0/1的地址为6to4地址2002:0201:0101:1::1/64。

[RouterA-GigabitEthernet2/0/1] ipv6 address 2002:0201:0101:1::1/64

[RouterA-GigabitEthernet2/0/1] quit

# 创建模式为6to4隧道的接口Tunnel0。

[RouterA] interface tunnel 0 mode ipv6-ipv4 6to4

# 配置Tunnel0接口的IPv6地址。

[RouterA-Tunnel0] ipv6 address 2002::1/64

# 配置Tunnel0接口的源接口为GigabitEthernet2/0/2。

[RouterA-Tunnel0] source gigabitethernet 2/0/2

[RouterA-Tunnel0] quit

# 配置到6to4中继的静态路由。

[RouterA] ipv6 route-static 2002:0601:0101:: 64 tunnel 0

# 配置到纯IPv6网络的缺省路由，指定路由的下一跳地址为6to4中继路由器的6to4地址。

[RouterA] ipv6 route-static :: 0 2002:0601:0101::1

# 配置接口GigabitEthernet2/0/2的地址。

D:\>ping6 -s 2002:201:101:1::2 2001::2

[RouterB] interface gigabitethernet 2/0/2

[RouterB-GigabitEthernet2/0/2] ip address 6.1.1.1 255.255.255.0

[RouterB-GigabitEthernet2/0/2] quit

# 配置接口GigabitEthernet2/0/1的地址。

[RouterB] interface gigabitethernet 2/0/1

[RouterB-GigabitEthernet2/0/1] ipv6 address 2001::1/16

[RouterB-GigabitEthernet2/0/1] quit

# 创建模式为6to4隧道的接口Tunnel0。

[RouterB] interface tunnel 0 mode ipv6-ipv4 6to4

# 配置Tunnel0接口的IPv6地址。

[RouterB-Tunnel0] ipv6 address 2003::1/64

# 配置Tunnel0接口的源接口为GigabitEthernet2/0/2。

[RouterB-Tunnel0] source gigabitethernet 2/0/2

[RouterB-Tunnel0] quit

# 配置到目的地址2002::/16，下一跳为Tunnel接口的静态路由。

[RouterB] ipv6 route-static 2002:: 16 tunnel 0

5. 验证配置

完成以上配置之后，Host A与Host B可以互相Ping通。

Pinging 2001::2

from 2002:201:101:1::2 with 32 bytes of data:

Reply from 2001::2: bytes=32 time=13ms

Reply from 2001::2: bytes=32 time=1ms

Reply from 2001::2: bytes=32 time<1ms

Ping statistics for 2001::2:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 13ms, Average = 3ms

1.7 配置ISATAP隧道

1.7.1 配置步骤

配置ISATAP隧道时，需要注意：

· ISATAP隧道不需要配置隧道的目的端地址，因为隧道的目的端地址可以通过ISATAP地址中嵌入的IPv4地址自动获得。

· 对于自动隧道，隧道模式相同的Tunnel接口建议不要同时配置完全相同的源端地址。

表1-7 配置ISATAP隧道

操作	命令	说明
进入系统视图	system-view	-
进入模式为ISATAP隧道的Tunnel接口视图	interface tunnel number [ mode ipv6-ipv4 isatap ]	-
设置Tunnel接口的IPv6地址	详细配置方法，请参见“三层技术-IP业务配置指导”中的“IPv6基础”	缺省情况下，Tunnel接口上不存在IPv6地址
设置隧道的源端地址或源接口	source { ip-address \| interface-type interface-number }	缺省情况下，没有设置隧道的源端地址和源接口如果设置的是隧道的源端地址，则该地址将作为封装后隧道报文的源IP地址；如果设置的是隧道的源接口，则该接口的主IP地址将作为封装后隧道报文的源IP地址
（可选）设置封装后隧道报文的DF（Don’t Fragment，不分片）标志	tunnel dfbit enable	缺省情况下，未设置隧道报文的不分片标志，即转发隧道报文时允许分片
退回系统视图	quit	-
（可选）配置丢弃含有IPv4兼容IPv6地址的IPv6报文	tunnel discard ipv4-compatible-packet	缺省情况下，不会丢弃含有IPv4兼容IPv6地址的IPv6报文

1.7.2 配置举例

1. 组网需求

如图1-13所示，IPv6网络和IPv4网络通过ISATAP路由器相连，在IPv4网络侧分布着一些IPv6主机。要求将IPv4网络中的IPv6主机通过ISATAP隧道接入到IPv6网络。

2. 组网图

图1-13 ISATAP隧道组网图

3. 配置步骤

(1) 配置Router

# 配置接口GigabitEthernet2/0/2的地址。

<Router> system-view

[Router] interface gigabitethernet 2/0/2

[Router-GigabitEthernet2/0/2] ipv6 address 3001::1/64

[Router-GigabitEthernet2/0/2] quit

# 配置接口GigabitEthernet2/0/1的地址。

[Router] interface gigabitethernet 2/0/1

[Router-GigabitEthernet2/0/1] ip address 1.1.1.1 255.0.0.0

[Router-GigabitEthernet2/0/1] quit

# 创建模式为ISATAP隧道的接口Tunnel0。

[Router] interface tunnel 0 mode ipv6-ipv4 isatap

# 配置Tunnel0接口采用EUI-64格式形成IPv6地址。

[Router-Tunnel0] ipv6 address 2001:: 64 eui-64

# 配置Tunnel0接口的源接口为GigabitEthernet2/0/1。

[Router-Tunnel0] source gigabitethernet 2/0/1

# 取消对RA消息发布的抑制，使主机可以通过路由器发布的RA消息获取地址前缀等信息。

[Router-Tunnel0] undo ipv6 nd ra halt

[Router-Tunnel0] quit

(2) 配置ISATAP主机

ISATAP主机上的具体配置与主机的操作系统有关，下面仅以Windows XP操作系统为例进行说明。

# 在主机上安装IPv6协议。

C:\>ipv6 install

# 在Windows XP上，ISATAP接口通常为接口2，查看这个ISATAP接口的信息。

C:\>ipv6 if 2

Interface 2: Automatic Tunneling Pseudo-Interface

Guid {48FCE3FC-EC30-E50E-F1A7-71172AEEE3AE}

does not use Neighbor Discovery

does not use Router Discovery

routing preference 1

EUI-64 embedded IPv4 address: 0.0.0.0

router link-layer address: 0.0.0.0

preferred link-local fe80::5efe:1.1.1.2, life infinite

link MTU 1280 (true link MTU 65515)

current hop limit 128

reachable time 42500ms (base 30000ms)

retransmission interval 1000ms

DAD transmits 0

default site prefix length 48

# 配置ISATAP路由器的IPv4地址。

C:\>netsh interface ipv6 isatap set router 1.1.1.1

# 完成上述配置后，再来查看ISATAP接口的信息。

C:\>ipv6 if 2

Interface 2: Automatic Tunneling Pseudo-Interface

Guid {48FCE3FC-EC30-E50E-F1A7-71172AEEE3AE}

does not use Neighbor Discovery

uses Router Discovery

routing preference 1

EUI-64 embedded IPv4 address: 1.1.1.2

router link-layer address: 1.1.1.1

preferred global 2001::5efe:1.1.1.2, life 29d23h59m46s/6d23h59m46s (public)

preferred link-local fe80::5efe:1.1.1.2, life infinite

link MTU 1500 (true link MTU 65515)

current hop limit 255

reachable time 42500ms (base 30000ms)

retransmission interval 1000ms

DAD transmits 0

default site prefix length 48

对比前后的接口信息，我们可以看到主机获取了2001::/64的前缀，自动生成全球单播地址2001::5efe:1.1.1.2，同时还有一行信息“uses Router Discovery”表明主机启用了路由器发现。

# 查看主机上的IPv6路由信息。

C:\>ipv6 rt

2001::/64 -> 2 pref 1if+8=9 life 29d23h59m43s (autoconf)

::/0 -> 2/fe80::5efe:1.1.1.1 pref 1if+256=257 life 29m43s (autoconf)

(3) 配置IPv6主机

# 配置一条到边界路由器隧道的路由。

C:\>netsh interface ipv6 set route 2001::/64 5 3001::1

4. 验证配置

# 在ISATAP主机上Ping IPv6主机的地址，可以Ping通，表明ISATAP隧道已经成功建立，ISATAP主机可访问IPv6网络中的主机。

C:\>ping 3001::2

Pinging 3001::2 with 32 bytes of data:

Reply from 3001::2: time=1ms

Ping statistics for 3001::2:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 1ms, Maximum = 1ms, Average = 1ms

1.8 配置IPv4 over IPv4隧道

1.8.1 配置步骤

配置IPv4 over IPv4隧道时，需要注意：

· 在同一台设备上，隧道模式相同的Tunnel接口建议不要同时配置完全相同的源端地址和目的端地址。

· 本端隧道接口的IPv4地址与隧道的目的端地址不能在同一个网段内。

· 如果封装前IPv4报文的目的IPv4地址与Tunnel接口的IPv4地址不在同一个网段，则必须配置通过Tunnel接口到达目的IPv4地址的转发路由，以便需要进行封装的报文能正常转发。用户可以配置静态路由，指定到达目的IPv4地址的路由出接口为本端Tunnel接口或下一跳为对端Tunnel接口地址。用户也可以配置动态路由，在Tunnel接口使能动态路由协议。在隧道的两端都要进行转发路由的配置，配置的详细情况请参见“三层技术-IP路由配置指导”中的“静态路由”或其他路由协议配置。

· 配置经过隧道接口的路由时，路由的目的地址不能与该隧道的目的端地址在同一个网段内。

表1-8 配置IPv4 over IPv4隧道

操作		命令	说明
进入系统视图		system-view	-
进入模式为IPv4 over IPv4隧道的Tunnel接口视图		interface tunnel number [ mode ipv4-ipv4 ]	-
设置Tunnel接口的IPv4地址		ip address ip-address { mask \| mask-length } [ sub ]	缺省情况下，Tunnel接口上不存在IPv4地址
设置隧道的源端地址或源接口		source { ip-address \| interface-type interface-number }	缺省情况下，没有设置隧道的源端地址和源接口如果设置的是隧道的源端地址，则该地址将作为封装后隧道报文的源IP地址；如果设置的是隧道的源接口，则该接口的主IP地址将作为封装后隧道报文的源IP地址
设置隧道的目的端地址		destination ip-address	缺省情况下，没有设置隧道的目的端地址隧道的目的端地址是对端接收报文的接口的地址，该地址将作为封装后隧道报文的目的地址
（可选）设置封装后隧道报文的DF（Don’t Fragment，不分片）标志	tunnel dfbit enable			缺省情况下，未设置隧道报文的不分片标志，即转发隧道报文时允许分片

1.8.2 配置举例

1. 组网需求

运行IP协议的两个子网Group 1和Group 2位于不同的区域，这两个子网都使用私网地址。通过在路由器Router A和路由器Router B之间建立IPv4 over IPv4隧道，实现两个子网的互联。

2. 组网图

图1-14 IPv4 over IPv4隧道组网图

3. 配置步骤

在开始下面的配置之前，请确保Router A和Router B之间IPv4报文路由可达。

# 配置接口GigabitEthernet2/0/1的地址。

[RouterA] interface serial 2/1/0

[RouterA] interface gigabitethernet 2/0/1

[RouterA-GigabitEthernet2/0/1] ip address 10.1.1.1 255.255.255.0

[RouterA-GigabitEthernet2/0/1] quit

# 配置接口Serial2/1/0（隧道的实际物理接口）的地址。

[RouterA-Serial2/1/0] ip address 2.1.1.1 255.255.255.0

[RouterA-Serial2/1/0] quit

# 创建模式为IPv4 over IPv4隧道的接口Tunnel1。

[RouterA] interface tunnel 1 mode ipv4-ipv4

# 配置Tunnel1接口的IP地址。

[RouterA-Tunnel1] ip address 10.1.2.1 255.255.255.0

# 配置Tunnel1接口的源端地址（Serial2/1/0的IP地址）。

[RouterA-Tunnel1] source 2.1.1.1

# 配置Tunnel1接口的目的端地址（RouterB的Serial2/1/1的IP地址）。

[RouterA-Tunnel1] destination 3.1.1.1

[RouterA-Tunnel1] quit

# 配置从Router A经过Tunnel1接口到Group 2的静态路由。

[RouterA] ip route-static 10.1.3.0 255.255.255.0 tunnel 1

# 配置接口GigabitEthernet2/0/1的地址。

[RouterB] interface serial 2/1/1

[RouterB] interface gigabitethernet 2/0/1

[RouterB-GigabitEthernet2/0/1] ip address 10.1.3.1 255.255.255.0

[RouterB-GigabitEthernet2/0/1] quit

# 配置接口Serial2/1/1（隧道的实际物理接口）的地址。

[RouterB-Serial2/1/1] ip address 3.1.1.1 255.255.255.0

[RouterB-Serial2/1/1] quit

# 创建模式为IPv4 over IPv4隧道的接口Tunnel2。

[RouterB] interface tunnel 2 mode ipv4-ipv4

# 配置Tunnel2接口的IP地址。

[RouterB-Tunnel2] ip address 10.1.2.2 255.255.255.0

# 配置Tunnel2接口的源端地址（Serial2/1/1的IP地址）。

[RouterB-Tunnel2] source 3.1.1.1

# 配置Tunnel2接口的目的端地址（Router A的Serial2/1/0的IP地址）。

[RouterB-Tunnel2] destination 2.1.1.1

[RouterB-Tunnel2] quit

# 配置从Router B经过Tunnel2接口到Group 1的静态路由。

[RouterB] ip route-static 10.1.1.0 255.255.255.0 tunnel 2

4. 验证配置

# 完成上述配置后，在Router A和Router B上分别执行display interface tunnel命令，可以看出Tunnel接口处于up状态。（具体显示信息略）

# 从Router A和Router B上可以Ping通对端的GigabitEthernet2/0/1接口的IPv4地址。下面仅以Router A为例。

[RouterA] ping -a 10.1.1.1 10.1.3.1

Ping 10.1.3.1 (10.1.3.1) from 10.1.1.1: 56 data bytes, press CTRL_C to break

56 bytes from 10.1.3.1: icmp_seq=0 ttl=255 time=2.000 ms

56 bytes from 10.1.3.1: icmp_seq=1 ttl=255 time=1.000 ms

56 bytes from 10.1.3.1: icmp_seq=2 ttl=255 time=0.000 ms

56 bytes from 10.1.3.1: icmp_seq=3 ttl=255 time=1.000 ms

56 bytes from 10.1.3.1: icmp_seq=4 ttl=255 time=1.000 ms

--- Ping statistics for 10.1.3.1 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 0.000/1.000/2.000/0.632 ms

1.9 配置IPv4 over IPv6手动隧道

1.9.1 配置步骤

配置IPv4 over IPv6手动隧道时，需要注意：

· 在同一台设备上，隧道模式相同的Tunnel接口建议不要同时配置完全相同的源端地址和目的端地址。

表1-9 配置IPv4 over IPv6手动隧道

操作	命令	说明
进入系统视图	system-view	-
进入模式为IPv6隧道的Tunnel接口视图	interface tunnel number [ mode ipv6 ]	-
设置Tunnel接口的IPv4地址	ip address ip-address { mask \| mask-length } [ sub ]	缺省情况下，Tunnel接口上不存在IPv4地址
设置隧道的源端地址或源接口	source { ipv6-address \| interface-type interface-number }	缺省情况下，没有设置隧道的源端地址和源接口如果设置的是隧道的源端地址，则该地址将作为封装后隧道报文的源IPv6地址；如果设置的是隧道的源接口，则该接口的地址将作为封装后隧道报文的源IPv6地址
设置隧道的目的端地址	destination ipv6-address	缺省情况下，没有设置隧道的目的端地址隧道的目的端地址是对端接收报文的接口的地址，该地址将作为封装后隧道报文的目的IPv6地址

1.9.2 配置举例

1. 组网需求

两个IPv4网络分别通过Router A和Router B与IPv6网络连接。通过在Router A和Router B之间建立IPv4 over IPv6手动隧道，实现两个IPv4网络穿越IPv6网络互联。

2. 组网图

图1-15 IPv4 over IPv6手动隧道组网图

3. 配置步骤

在开始下面的配置之前，请确保Router A和Router B之间IPv6报文路由可达。

# 配置接口GigabitEthernet2/0/1的地址。

[RouterA] interface serial 2/1/0

[RouterA] interface gigabitethernet 2/0/1

[RouterA-GigabitEthernet2/0/1] ip address 30.1.1.1 255.255.255.0

[RouterA-GigabitEthernet2/0/1] quit

# 配置接口Serial2/1/0（隧道的实际物理接口）的地址。

[RouterA-Serial2/1/0] ipv6 address 2001::1:1 64

[RouterA-Serial2/1/0] quit

# 创建模式为IPv6隧道的接口Tunnel1。

[RouterA] interface tunnel 1 mode ipv6

# 配置Tunnel1接口的IP地址。

[RouterA-Tunnel1] ip address 30.1.2.1 255.255.255.0

# 配置Tunnel1接口的源端地址（Serial2/1/0的IP地址）。

[RouterA-Tunnel1] source 2001::1:1

# 配置Tunnel1接口的目的端地址（Router B的Serial2/1/1的IP地址）。

[RouterA-Tunnel1] destination 2002::2:1

[RouterA-Tunnel1] quit

# 配置从Router A经过Tunnel1接口到IPv4 network 2的静态路由。

[RouterA] ip route-static 30.1.3.0 255.255.255.0 tunnel 1

# 配置接口GigabitEthernet2/0/1的地址。

[RouterB] interface serial 2/1/1

[RouterB] interface gigabitethernet 2/0/1

[RouterB-GigabitEthernet2/0/1] ip address 30.1.3.1 255.255.255.0

[RouterB-GigabitEthernet2/0/1] quit

# 配置接口Serial2/1/1（隧道的实际物理接口）的地址。

[RouterB-Serial2/1/1] ipv6 address 2002::2:1 64

[RouterB-Serial2/1/1] quit

# 创建模式为IPv6隧道的接口Tunnel2。

[RouterB] interface tunnel 2 mode ipv6

# 配置Tunnel2接口的IP地址。

[RouterB-Tunnel2] ip address 30.1.2.2 255.255.255.0

# 配置Tunnel2接口的源端地址（Serial2/1/1的IP地址）。

[RouterB-Tunnel2] source 2002::2:1

# 配置Tunnel2接口的目的端地址（Router A的Serial2/1/0的IP地址）。

[RouterB-Tunnel2] destination 2001::1:1

[RouterB-Tunnel2] quit

# 配置从Router B经过Tunnel2接口到IPv4 network 1的静态路由。

[RouterB] ip route-static 30.1.1.0 255.255.255.0 tunnel 2

4. 验证配置

# 完成上述配置后，在Router A和Router B上分别执行display interface tunnel命令，可以看出Tunnel接口处于up状态。（具体显示信息略）

# 从Router A和Router B可以Ping通对端的GigabitEthernet2/0/1接口的IPv4地址。下面仅以Router A为例。

[RouterA] ping -a 30.1.1.1 30.1.3.1

Ping 30.1.3.1 (30.1.3.1) from 30.1.1.1: 56 data bytes, press CTRL_C to break

56 bytes from 30.1.3.1: icmp_seq=0 ttl=255 time=3.000 ms

56 bytes from 30.1.3.1: icmp_seq=1 ttl=255 time=1.000 ms

56 bytes from 30.1.3.1: icmp_seq=2 ttl=255 time=0.000 ms

56 bytes from 30.1.3.1: icmp_seq=3 ttl=255 time=1.000 ms

56 bytes from 30.1.3.1: icmp_seq=4 ttl=255 time=1.000 ms

--- Ping statistics for 30.1.3.1 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 0.000/1.200/3.000/0.980 ms

1.10 配置DS-Lite隧道

1.10.1 配置步骤

配置DS-Lite隧道时，需要注意：

· 在同一台设备上，隧道模式相同的Tunnel接口建议不要同时配置完全相同的源端地址。

· 在B4设备上为隧道指定的目的端地址，应该与在AFTR设备上为隧道指定的源端地址相同。

· 在AFTR端不能配置DS-Lite隧道的目的端地址。AFTR从隧道上接收到报文后，记录该报文的源IPv6地址（即B4设备的地址），将此地址作为隧道目的端的IPv6地址。

· B4设备上的一个Tunnel接口只能和一个AFTR建立隧道连接；AFTR上的一个Tunnel接口可以和多个B4设备建立隧道连接。

· 在B4端，如果封装前IPv4报文的目的IPv4地址与Tunnel接口的IPv4地址不在同一个网段，则必须配置通过Tunnel接口到达目的IPv4地址的转发路由，以便需要进行封装的报文能正常转发。用户可以配置静态路由，指定到达目的IPv4地址的路由出接口为本端Tunnel接口或下一跳为对端Tunnel接口地址。用户也可以配置动态路由，在Tunnel接口使能动态路由协议。配置的详细情况请参见“三层技术-IP路由配置指导”中的“静态路由”或其他路由协议配置。

· 在AFTR端，不需要配置通过Tunnel接口到达目的IPv4地址的转发路由。

· AFTR连接IPv4公网的接口上需要配置NAT。

建立DS-Lite隧道时，需要进行以下配置：

· 在B4端配置IPv4 over IPv6手动隧道，并指定隧道目的端地址为AFTR的源端地址。配置方法请参见“1.9 配置IPv4 over IPv6手动隧道”。

· 在AFTR端配置DS-Lite隧道，并在AFTR连接IPv4公网的接口上使能DS-Lite隧道功能。配置方法请参见表1-10。

表1-10 配置DS-Lite隧道的AFTR端

操作	命令	说明
进入系统视图	system-view	-
进入模式为AFTR端DS-Lite隧道的Tunnel接口视图	interface tunnel number [ mode ds-lite-aftr ]	-
设置Tunnel接口的IPv4地址	ip address ip-address { mask \| mask-length } [ sub ]	缺省情况下，Tunnel接口上不存在IPv4地址
设置隧道的源端地址或源接口	source { ipv6-address \| interface-type interface-number }	缺省情况下，没有设置隧道的源端地址和源接口如果设置的是隧道的源端地址，则该地址将作为封装后隧道报文的源IPv6地址；如果设置的是隧道的源接口，则该接口的地址将作为封装后隧道报文的源IPv6地址
退回系统视图	quit	-
进入AFTR连接IPv4公网的接口视图	interface interface-type interface-number	-
使能接口的DS-Lite隧道功能	ds-lite enable	缺省情况下，接口的DS-Lite隧道功能处于关闭状态只有使能该功能后，AFTR从IPv4公网接口接收到的IPv4报文才能够通过DS-Lite隧道正确地转发到B4设备

1.10.2 配置举例

1. 组网需求

运行IPv4协议的私网Private IPv4 network和公网IPv4 network通过IPv6网络相连。通过在B4设备（Router A）和AFTR（Router B）之间建立DS-Lite隧道，并在AFTR连接IPv4 network接口上配置NAT，实现IPv4私网主机穿越IPv6网络访问IPv4公网。

2. 组网图

图1-16 DS-Lite隧道组网图

3. 配置步骤

在开始下面的配置之前，请确保Router A和Router B之间IPv6报文路由可达。

(1) 配置B4设备Router A

# 配置接口GigabitEthernet2/0/1的地址。

[RouterA] interface gigabitethernet 2/0/2

[RouterA] interface gigabitethernet 2/0/1

[RouterA-GigabitEthernet2/0/1] ip address 10.0.0.2 255.255.255.0

[RouterA-GigabitEthernet2/0/1] quit

# 配置接口GigabitEthernet2/0/2（隧道的实际物理接口）的地址。

[RouterA-GigabitEthernet2/0/2] ipv6 address 1::1 64

[RouterA-GigabitEthernet2/0/2] quit

# 创建模式为IPv6隧道的接口Tunnel1。

[RouterA] interface tunnel 1 mode ipv6

# 配置Tunnel1接口的IP地址。

[RouterA-Tunnel1] ip address 30.1.2.1 255.255.255.0

# 配置Tunnel1接口的源端地址（GigabitEthernet2/0/2的地址）。

[RouterA-Tunnel1] source 1::1

# 配置Tunnel1接口的目的端地址（Router B的GigabitEthernet2/0/2的地址）。

[RouterA-Tunnel1] destination 2::2

[RouterA-Tunnel1] quit

# 配置从Router A经过Tunnel1接口到公网IPv4 network的静态路由。

[RouterA] ip route-static 20.1.1.0 255.255.255.0 tunnel 1

(2) 配置AFTR端Router B

# 配置接口GigabitEthernet2/0/1的地址。

[RouterB] interface gigabitethernet 2/0/2

[RouterB] interface gigabitethernet 2/0/1

[RouterB-GigabitEthernet2/0/1] ip address 20.1.1.1 24

[RouterB-GigabitEthernet2/0/1] quit

# 配置接口GigabitEthernet2/0/2（隧道的实际物理接口）的地址。

[RouterB-GigabitEthernet2/0/2] ipv6 address 2::2 64

[RouterB-GigabitEthernet2/0/2] quit

# 创建模式为AFTR端DS-Lite隧道的接口Tunnel2。

[RouterB] interface tunnel 2 mode ds-lite-aftr

# 配置Tunnel2接口的IP地址。

[RouterB-Tunnel2] ip address 30.1.2.2 255.255.255.0

# 配置Tunnel2接口的源接口为GigabitEthernet2/0/2。

[RouterB-Tunnel2] source gigabitethernet 2/0/2

[RouterB-Tunnel2] quit

# 在接口GigabitEthernet2/0/1上使能DS-Lite隧道功能。

[RouterB] interface gigabitethernet 2/0/1

[RouterB-GigabitEthernet2/0/1] ds-lite enable

# 在接口GigabitEthernet2/0/1上配置NAT，使用接口GigabitEthernet2/0/1的IP地址作为转换后的IP地址。

[RouterB-GigabitEthernet2/0/1] nat outbound

[RouterB-GigabitEthernet2/0/1] quit

(3) 配置IPv4 host A

配置IPv4 host A的地址为10.0.0.1，并在该主机上配置到达20.1.1.0/24网段的路由，路由下一跳为10.0.0.2。（具体配置过程略）

(4) 配置IPv4 host B

配置IPv4 host B的地址为20.1.1.2。（具体配置过程略）

4. 验证配置

# 完成上述配置后，在Router A和Router B上分别执行display interface tunnel命令，可以看出Tunnel接口处于up状态。（具体显示信息略）

# 从IPv4 host A上可以ping通IPv4 host B。

C:\> ping 20.1.1.2

Pinging 20.1.1.2 with 32 bytes of data:

Reply from 20.1.1.2: bytes=32 time=51ms TTL=255

Reply from 20.1.1.2: bytes=32 time=44ms TTL=255

Reply from 20.1.1.2: bytes=32 time=1ms TTL=255

Ping statistics for 20.1.1.2:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 1ms, Maximum = 51ms, Average = 24ms

1.11 配置IPv6 over IPv6隧道

1.11.1 配置步骤

配置IPv6 over IPv6隧道时，需要注意：

· 在同一台设备上，隧道模式相同的Tunnel接口建议不要同时配置完全相同的源端地址和目的端地址。

· 本端隧道接口的IPv6地址与隧道的目的端地址不能在同一个网段内。

· 如果封装前IPv6报文的目的IPv6地址与Tunnel接口的IPv6地址不在同一个网段，则必须配置通过Tunnel接口到达目的IPv6地址的转发路由，以便需要进行封装的报文能正常转发。用户可以配置静态路由，指定到达目的IPv6地址的路由出接口为本端Tunnel接口或下一跳为对端Tunnel接口地址。用户也可以配置动态路由，在Tunnel接口使能动态路由协议。在隧道的两端都要进行转发路由的配置，配置的详细情况请参见“三层技术-IP路由配置指导”中的“IPv6静态路由”或其他路由协议配置。

· 配置经过隧道接口的路由时，路由的目的地址不能与该隧道的目的端地址在同一个网段内。

表1-11 配置IPv6 over IPv6隧道

操作	命令	说明
进入系统视图	system-view	-
进入模式为IPv6隧道的Tunnel接口视图	interface tunnel number [ mode ipv6 ]	-
设置Tunnel接口的IPv6地址	详细配置方法，请参见“三层技术-IP业务配置指导”中的“IPv6基础”	缺省情况下，Tunnel接口上不存在IPv6地址
设置隧道的源端地址或源接口	source { ipv6-address \| interface-type interface-number }	缺省情况下，没有设置隧道的源端地址和源接口如果设置的是隧道的源端地址，则该地址将作为封装后隧道报文的源IPv6地址；如果设置的是隧道的源接口，则该接口的地址将作为封装后隧道报文的源IPv6地址
设置隧道的目的端地址	destination ipv6-address	缺省情况下，没有设置隧道的目的端地址隧道的目的端地址是对端接收报文的接口的地址，该地址将作为封装后隧道报文的目的IPv6地址
退回系统视图	quit	-
（可选）配置丢弃含有IPv4兼容IPv6地址的IPv6报文	tunnel discard ipv4-compatible-packet	缺省情况下，不会丢弃含有IPv4兼容IPv6地址的IPv6报文

1.11.2 配置举例

1. 组网需求

运行IPv6协议的两个子网Group 1和Group 2的网络地址不希望泄露到IPv6网络中。网络管理员通过在路由器Router A和路由器Router B之间建立IPv6 over IPv6隧道，实现在Group 1和Group 2的网络地址不被泄露的情况下，确保Group 1和Group 2互通。

2. 组网图

图1-17 IPv6 over IPv6隧道组网图

3. 配置步骤

在开始下面的配置之前，请确保Router A和Router B之间IPv6报文路由可达。

# 配置接口GigabitEthernet2/0/1的地址。

[RouterA] interface serial 2/1/0

[RouterA] interface gigabitethernet 2/0/1

[RouterA-GigabitEthernet2/0/1] ipv6 address 2002:1::1 64

[RouterA-GigabitEthernet2/0/1] quit

# 配置接口Serial2/1/0（隧道的实际物理接口）的地址。

[RouterA-Serial2/1/0] ipv6 address 2001::11:1 64

[RouterA-Serial2/1/0] quit

# 创建模式为IPv6隧道的接口Tunnel1。

[RouterA] interface tunnel 1 mode ipv6

# 配置Tunnel1接口的IP地址。

[RouterA-Tunnel1] ipv6 address 3001::1:1 64

# 配置Tunnel1接口的源端地址（Serial2/1/0的IP地址）。

[RouterA-Tunnel1] source 2001::11:1

# 配置Tunnel1接口的目的端地址（Router B的Serial2/1/1的IP地址）。

[RouterA-Tunnel1] destination 2002::22:1

[RouterA-Tunnel1] quit

# 配置从Router A经过Tunnel1接口到Group 2的静态路由。

[RouterA] ipv6 route-static 2002:3:: 64 tunnel 1

# 配置接口GigabitEthernet2/0/1的地址。