• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

05-三层技术-IP路由配置指导

目录

08-IPv6静态路由配置

本章节下载 08-IPv6静态路由配置  (228.03 KB)

08-IPv6静态路由配置


1 IPv6静态路由

1.1  IPv6静态路由简介

静态路由是一种特殊的路由,由管理员手工配置。当网络结构比较简单时,只需配置静态路由就可以使网络正常工作。

静态路由不能自动适应网络拓扑结构的变化。当网络发生故障或者拓扑发生变化后,必须由网络管理员手工修改配置。

IPv6静态路由与IPv4静态路由类似,适合于一些结构比较简单的IPv6网络。

1.2  配置IPv6静态路由

1.2.1  配置准备

在配置IPv6静态路由之前,需完成以下任务:

·     配置相关接口的物理参数

·     配置相关接口的链路层属性

·     相邻节点网络层(IPv6)可达

1.2.2  配置IPv6静态路由

表1-1 配置IPv6静态路由

操作

命令

说明

进入系统视图

system-view

-

配置IPv6静态路由

ipv6 route-static ipv6-address prefix-length { interface-type interface-number [ next-hop-address ] | next-hop-address | vpn-instance d-vpn-instance-name nexthop-address } [ permanent ] [ preference preference-value ] [ tag tag-value ] [ description description-text ]

二者选其一

缺省情况下,没有配置IPv6静态路由

ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length { interface-type interface-number [ next-hop-address ] | nexthop-address [ public ] | vpn-instance d-vpn-instance-name nexthop-address } [ permanent ] [ preference preference-value ] [ tag tag-value ] [ description description-text ]

(可选)配置IPv6静态路由的缺省优先级

ipv6 route-static default-preference default-preference-value

缺省情况下,IPv6静态路由的缺省优先级为60

(可选)删除所有IPv6静态路由

delete ipv6 [ vpn-instance vpn-instance-name ] static-routes all

-

 

说明

使用undo ipv6 route-static命令可以删除一条IPv6静态路由,而使用delete ipv6 static-routes all命令可以删除包括缺省路由在内的所有IPv6静态路由。

 

1.3  配置IPv6静态路由与BFD联动

注意

路由振荡时,使能BFD功能可能会加剧振荡,请谨慎使用。

 

BFD(Bidirectional Forwarding Detection,双向转发检测)提供了一个通用的、标准化的、介质无关、协议无关的快速故障检测机制,可以为上层协议(如路由协议、MPLS等)统一地快速检测两台路由器间双向转发路径的故障。

关于BFD的详细介绍,请参见“可靠性配置指导”中的“BFD”。

1.3.1  双向检测

双向检测,即本端和对端需要同时进行配置,通过控制报文检测两个方向上的链路状态,实现毫秒级别的链路故障检测。

双向检测支持直连下一跳和非直连下一跳。

1. 直连下一跳

直连下一跳是指下一跳和本端是直连的,配置时必须指定出接口和下一跳。

表1-2 配置IPv6静态路由与BFD联动(双向检测—直连)

操作

命令

说明

进入系统视图

system-view

-

配置静态路由与BFD联动

ipv6 route-static ipv6-address prefix-length interface-type interface-number next-hop-address bfd control-packet [ preference preference-value ] [ tag tag-value ] [ description description-text ]

二者选其一

缺省情况下,没有配置IPv6静态路由与BFD联动

ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length interface-type interface-number next-hop-address bfd control-packet [ preference preference-value ] [ tag tag-value ] [ description description-text ]

 

2. 非直连下一跳

非直连下一跳是指下一跳和本端不是直连的,中间还有其它设备。配置时必须指定下一跳和BFD源IPv6地址。

表1-3 配置IPv6静态路由与BFD联动(双向检测—非直连)

操作

命令

说明

进入系统视图

system-view

-

配置静态路由与BFD联动

ipv6 route-static ipv6-address prefix-length { next-hop-address bfd control-packet bfd-source ipv6-address | vpn-instance d-vpn-instance-name next-hop-address bfd control-packet bfd-source ipv6-address } [ preference preference-value ] [ tag tag-value ] [ description description-text ]

二者选其一

缺省情况下,没有配置IPv6静态路由与BFD联动

ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length { next-hop-address bfd control-packet bfd-source ipv6-address | vpn-instance d-vpn-instance-name next-hop-address bfd control-packet bfd-source ipv6-address } [ preference preference-value ] [ tag tag-value ] [ description description-text ]

 

1.3.2  单跳检测

单跳检测,即只需要本端进行配置,通过echo报文检测链路的状态。echo报文的目的地址为本端接口地址,发送给下一跳设备后会直接转发回本端。这里所说的“单跳”是IPv6的一跳。

表1-4 配置静态路由与BFD联动(单跳检测)

操作

命令

说明

进入系统视图

system-view

-

配置echo报文的源IPv6地址

bfd echo-source-ipv6 ipv6-address

缺省情况下,没有配置echo报文的源IPv6地址

需要注意的是,echo报文源IPv6地址仅支持全球单播地址

本命令的详细情况请参见“可靠性命令参考”中的“BFD

配置静态路由与BFD联动

ipv6 route-static ipv6-address prefix-length interface-type interface-number next-hop-address bfd echo-packet [ preference preference-value ] [ tag tag-value ] [ description description-text ]

二者选其一

缺省情况下,没有配置IPv6静态路由与BFD联动

需要注意的是,下一跳IPv6地址必须为全球单播地址

ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length interface-type interface-number next-hop-address bfd echo-packet [ preference preference-value ] [ tag tag-value ] [ description description-text ]

 

IPv6静态路由的出接口为处于SPOOFING状态时,不能使用BFD进行检测。

 

1.4  IPv6静态路由显示和维护

在完成上述配置后,在任意视图下执行display命令查看IPv6静态路由配置的运行情况并检验配置结果。

表1-5 IPv6静态路由显示和维护

操作

命令

查看IPv6静态路由表信息(本命令的详细情况请参见“三层技术-IP路由命令参考”中的“IP路由基础”)

display ipv6 routing-table protocol static [ inactive | verbose ]

显示IPv6静态路由下一跳信息

display ipv6 route-static nib [ nib-id ] [ verbose ]

显示IPv6静态路由表信息

display ipv6 route-static routing-table [ vpn-instance vpn-instance-name ] [ ipv6-address prefix-length ]

 

1.5  IPv6静态路由典型配置举例

1.5.1  IPv6静态路由基本功能配置举例

1. 组网要求

要求各交换机之间配置IPv6静态路由后,可以使所有主机和交换机之间互通。

2. 组网图

图1-1 IPv6静态路由基本功能配置组网图

 

3. 配置步骤

(1)     配置各VLAN虚接口的IPv6地址(略)

(2)     配置IPv6静态路由

# 在Switch A上配置IPv6缺省路由。

<SwitchA> system-view

[SwitchA] ipv6 route-static :: 0 4::2

# 在Switch B上配置两条IPv6静态路由。

<SwitchB> system-view

[SwitchB] ipv6 route-static 1:: 64 4::1

[SwitchB] ipv6 route-static 3:: 64 5::1

# 在Switch C上配置IPv6缺省路由。

<SwitchC> system-view

[SwitchC] ipv6 route-static :: 0 5::2

(3)     配置主机地址和网关

根据组网图配置好各主机的IPv6地址,并将Host A的缺省网关配置为1::1,Host B的缺省网关配置为2::1,Host C的缺省网关配置为3::1。

4. 验证配置

# 查看Switch A的IPv6静态路由信息。

[SwitchA] display ipv6 routing-table protocol static

 

Summary Count : 1

 

Static Routing table Status : <Active>

Summary Count : 1

 

Destination: ::                                          Protocol  : Static

NextHop    : 4::2                                        Preference: 60

Interface  : Vlan-interface200                           Cost      : 0

 

Static Routing table Status : <Inactive>

Summary Count : 0

# 查看Switch B的IPv6静态路由信息。

[SwitchB] display ipv6 routing-table protocol static

 

Summary Count : 2

 

Static Routing table Status : <Active>

Summary Count : 2

 

Destination: 1::/64                                      Protocol  : Static

NextHop    : 4::1                                        Preference: 60

Interface  : Vlan-interface200                           Cost      : 0

 

Destination: 3::/64                                      Protocol  : Static

NextHop    : 5::1                                        Preference: 60

Interface  : Vlan-interface300                           Cost      : 0

 

Static Routing table Status : <Inactive>

Summary Count : 0

# 使用Ping进行验证。

[SwitchA] ping ipv6 3::1

Ping6(104=40+8+56 bytes) 4::1 --> 3::1, press CTRL_C to break

56 bytes from 3::1, icmp_seq=0 hlim=62 time=0.700 ms

56 bytes from 3::1, icmp_seq=1 hlim=62 time=0.351 ms

56 bytes from 3::1, icmp_seq=2 hlim=62 time=0.338 ms

56 bytes from 3::1, icmp_seq=3 hlim=62 time=0.373 ms

56 bytes from 3::1, icmp_seq=4 hlim=62 time=0.316 ms

 

--- Ping6 statistics for 3::1 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 0.316/0.416/0.700/0.143 ms

1.5.2  IPv6静态路由与BFD联动(直连)配置举例

1. 组网需求

·     在Switch A上配置IPv6静态路由可以到达120::/64网段,在Switch B上配置IPv6静态路由可以到达121::/64网段,并都使能BFD检测功能。

·     在Switch C上配置IPv6静态路由可以到达120::/64网段和121::/64网段。

·     当Switch A和Switch B通过L2 Switch通信的链路出现故障时,BFD能够快速感知,并且切换到Switch C进行通信。

2. 组网图

图1-2 IPv6静态路由与BFD联动(直连)配置组网图

设备

接口

IPv6地址

设备

接口

IPv6地址

Switch A

Vlan-int10

12::1/64

Switch B

Vlan-int10

12::2/64

 

Vlan-int11

10::102/64

 

Vlan-int13

13::1/64

Switch C

Vlan-int11

10:: 100/64

 

 

 

 

Vlan-int13

13::2/64

 

 

 

 

3. 配置步骤

(1)     配置各接口的IPv6地址(略)

(2)     配置IPv6静态路由和BFD

# 在Switch A上配置静态路由,并使能BFD检测功能,使用双向检测方式。

<SwitchA> system-view

[SwitchA] interface vlan-interface 10

[SwitchA-vlan-interface10] bfd min-transmit-interval 500

[SwitchA-vlan-interface10] bfd min-receive-interval 500

[SwitchA-vlan-interface10] bfd detect-multiplier 9

[SwitchA-vlan-interface10] quit

[SwitchA] ipv6 route-static 120:: 64 vlan-interface 10 FE80::2E0:FCFF:FE58:123E bfd control-packet

[SwitchA] ipv6 route-static 120:: 64 10::100 preference 65

[SwitchA] quit

# 在Switch B上配置IPv6静态路由,并使能BFD检测功能,使用双向检测方式。

<SwitchB> system-view

[SwitchB] interface vlan-interface 10

[SwitchB-vlan-interface10] bfd min-transmit-interval 500

[SwitchB-vlan-interface10] bfd min-receive-interval 500

[SwitchB-vlan-interface10] bfd detect-multiplier 9

[SwitchB-vlan-interface10] quit

[SwitchB] ipv6 route-static 121:: 64 vlan-interface 10 FE80::2A0:FCFF:FE00:580A bfd control-packet

[SwitchB] ipv6 route-static 121:: 64 13::2 preference 65

[SwitchB] quit

# 在Switch C上配置静态路由。

<SwitchC> system-view

[SwitchC] ipv6 route-static 120:: 64 13::1

[SwitchC] ipv6 route-static 121:: 64 10::102

4. 验证配置

下面以Switch A为例,Switch B和Switch A类似,不再赘述。

# 查看BFD会话,可以看到BFD会话已经创建。

<SwitchA> display bfd session

 

 Total Session Num: 1     Up Session Num: 1     Init Mode: Active

 

 IPv6 Session Working Under Ctrl Mode:

 

       Local Discr: 513                 Remote Discr: 33

         Source IP: FE80::2A0:FCFF:FE00:580A(Switch A接口Vlan-interface10的链路本地地址)

    Destination IP: FE80::2E0:FCFF:FE58:123E(Switch B接口Vlan-interface10的链路本地地址)

     Session State: Up                      Interface: Vlan10

         Hold Time: 2012ms

# 查看静态路由,可以看到Switch A经过L2 Switch到达Switch B。

<SwitchA> display ipv6 routing-table protocol static

 

Summary Count : 1

 

Static Routing table Status : <Active>

Summary Count : 1

 

Destination: 120::/64                                    Protocol  : Static

NextHop    : 12::2                                       Preference: 60

Interface  : Vlan10                                      Cost      : 0

 

Direct Routing table Status : <Inactive>

Summary Count : 0

当Switch A和Switch B通过L2 Switch通信的链路出现故障时:

# 查看IPv6静态路由,可以看到Switch A经过Switch C到达Switch B。

<SwitchA> display ipv6 routing-table protocol static

 

Summary Count : 1

 

Static Routing table Status : <Active>

Summary Count : 1

 

Destination: 120::/64                                    Protocol  : Static

NextHop    : 10::100                                     Preference: 65

Interface  : Vlan11                                      Cost      : 0

 

Static Routing table Status : < Inactive>

Summary Count : 0

1.5.3  IPv6静态路由与BFD联动(非直连)配置举例

1. 组网需求

·     在Switch A上配置IPv6静态路由可以到达120::/64网段,在Switch B上配置IPv6静态路由可以到达121::/64网段,并都使能BFD检测功能。

·     在Switch C和Switch D上配置IPv6静态路由可以到达120::/64网段和121::/64网段。

·     Switch A存在到Switch B的接口Loopback1(2::9/128)的路由,出接口为Vlan-interface10;Switch B存在到Switch A的接口Loopback1(1::9/128)的路由,出接口为Vlan-interface12;Switch D存在到1::9/128的路由,出接口为Vlan-interface10,存在到2::9/128的路由,出接口为Vlan-interface12。

·     当Switch A和Switch B通过Switch D通信的链路出现故障时,BFD能够快速感知,并且切换到Switch C进行通信。

2. 组网图

图1-3 IPv6静态路由与BFD联动(非直连)配置组网图

 

设备

接口

IPv6地址

设备

接口

IPv6地址

Switch A

Vlan-int10

12::1/64

Switch B

Vlan-int12

11::2/64

 

Vlan-int11

10::102/64

 

Vlan-int13

13::1/64

 

Loop1

1::9/128

 

Loop1

2::9/128

Switch C

Vlan-int11

10::100/64

Switch D

Vlan-int10

12::2/64

 

Vlan-int13

13::2/64

 

Vlan-int12

11::1/64

 

3. 配置步骤

(1)     配置各接口的IPv6地址(略)

(2)     配置IPv6静态路由和BFD

# 在Switch A上配置IPv6静态路由,并使能BFD检测功能,使用双向检测方式。

<SwitchA> system-view

[SwitchA] bfd multi-hop min-transmit-interval 500

[SwitchA] bfd multi-hop min-receive-interval 500

[SwitchA] bfd multi-hop detect-multiplier 9

[SwitchA] ipv6 route-static 120:: 64 2::9 bfd control-packet bfd-source 1::9

[SwitchA] ipv6 route-static 120:: 64 10::100 preference 65

[SwitchA] quit

# 在Switch B上配置IPv6静态路由,并使能BFD检测功能,使用双向检测方式。

<SwitchB> system-view

[SwitchB] bfd multi-hop min-transmit-interval 500

[SwitchB] bfd multi-hop min-receive-interval 500

[SwitchB] bfd multi-hop detect-multiplier 9

[SwitchB] ipv6 route-static 121:: 64 1::9 bfd control-packet bfd-source 2::9

[SwitchB] ipv6 route-static 121:: 64 13::2 preference 65

[SwitchB] quit

# 在Switch C上配置静态路由。

<SwitchC> system-view

[SwitchC] ipv6 route-static 120:: 64 13::1

[SwitchC] ipv6 route-static 121:: 64 10::102

# 在Switch D上配置静态路由。

<SwitchD> system-view

[SwitchD] ipv6 route-static 120:: 64 11::2

[SwitchD] ipv6 route-static 121:: 64 12::1

4. 验证配置

下面以Switch A为例,Switch B和Switch A类似,不再赘述。

# 查看BFD会话,可以看到BFD会话已经创建。

<SwitchA> display bfd session

 

 Total Session Num: 1     Up Session Num: 1     Init Mode: Active

 

 IPv6 Session Working Under Ctrl Mode:

 

       Local Discr: 513                 Remote Discr: 33

         Source IP: FE80::1:1B49(Switch A接口Loopback1的链路本地地址)

    Destination IP: FE80::1:1B49(Switch B接口Loopback1的链路本地地址)

     Session State: Up                      Interface: N/A

         Hold Time: 2012ms

# 查看IPv6静态路由,可以看到Switch A经过Switch D到达Switch B。

<SwitchA> display ipv6 routing-table protocol static

 

Summary Count : 1

 

Static Routing table Status : <Active>

Summary Count : 1

 

Destination: 120::/64                                    Protocol  : Static

NextHop    : 2::9                                        Preference: 60

Interface  : Vlan10                                      Cost      : 0

 

Static Routing table Status : <Inactive>

Summary Count : 0

当Switch A和Switch B通过Switch D通信的链路出现故障时:

# 查看IPv6静态路由,可以看到Switch A经过Switch C到达Switch B。

<SwitchA> display ipv6 routing-table protocol static

 

Summary Count : 1

 

Static Routing table Status : <Active>

Summary Count : 1

 

Destination: 120::/64                                    Protocol  : Static

NextHop    : 10::100                                     Preference: 65

Interface  : Vlan11                                      Cost      : 0

 

Static Routing table Status : <Inactive>

Summary Count : 0

 


2 IPv6缺省路由

2.1  IPv6缺省路由简介

IPv6缺省路由是在路由器没有找到匹配的IPv6路由表项时使用的路由。

IPv6缺省路由有两种生成方式:

·     第一种是网络管理员手工配置。配置请参见表1-1,指定的目的地址为::/0(前缀长度为0)。

·     第二种是动态路由协议生成(如OSPFv3、IPv6 IS-IS和RIPng),由路由能力比较强的路由器将IPv6缺省路由发布给其它路由器,其它路由器在自己的路由表里生成指向那台路由器的缺省路由。配置请参见各个路由协议手册。

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们