- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
09-IPv6静态路由配置
本章节下载： 09-IPv6静态路由配置 (375.71 KB)
目 录
1.7.4 配置IPv6静态路由快速重路由支持BFD检测功能
1.8 配置允许IPv6静态路由迭代到SRv6 TE Policy隧道或LSP隧道
1.11.3 IPv6静态路由与BFD联动（非直连）配置举例
静态路由是一种特殊的路由，由管理员手工配置。当网络结构比较简单时，只需配置静态路由就可以使网络正常工作。
静态路由不能自动适应网络拓扑结构的变化。当网络发生故障或者拓扑发生变化后，必须由网络管理员手工修改配置。
IPv6静态路由与IPv4静态路由类似，适合于一些结构比较简单的IPv6网络。
(1) 进入系统视图。
system-view
(2) 配置IPv6静态路由。
（公网）
ipv6 route-static ipv6-address prefix-length { interface-type interface-number [ next-hop-address ] | next-hop-address [ recursive-lookup { host-route | longest-match } ] | vpn-instance d-vpn-instance-name nexthop-address [ recursive-lookup { host-route | longest-match } ] } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ recursive-lookup ] [ description text ]
ipv6 route-static ipv6-address prefix-length sr-policy name policy-name [ preference preference ] [ tag tag-value ] [ description text ]
ipv6 route-static ipv6-address prefix-length srv6-policy { color color-value end-point ipv6 ipv6-address | name policy-name } [ sid sid ] [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下，未配置IPv6静态路由。
参数recursive-lookup host-route和recursive-lookup互斥，不能同时配置。
（VPN网络）
ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length { interface-type interface-number [ next-hop-address ] | nexthop-address [ recursive-lookup { host-route | longest-match } ] [ public ] | vpn-instance d-vpn-instance-name nexthop-address [ recursive-lookup { host-route | longest-match } ] } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ recursive-lookup ] [ description text ]
ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length sr-policy name policy-name [ preference preference ] [ tag tag-value ] [ description text ]
ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length srv6-policy { color color-value end-point ipv6 ipv6-address | name policy-name } [ sid sid ] [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下，未配置IPv6静态路由。
参数recursive-lookup host-route和recursive-lookup互斥，不能同时配置。
(3) （可选）配置IPv6静态路由的缺省优先级。
ipv6 route-static default-preference default-preference
缺省情况下，IPv6静态路由的缺省优先级为60。
接口在自动配置IPv6地址过程中会获取网关地址。配置本功能后，IPv6静态路由会将该接口获取的网关地址作为下一跳地址。当网关地址发生变化时，IPv6静态路由下一跳地址也会同步修改为变化后的地址。有关自动配置IPv6地址的详细介绍，请参见“三层技术-IP业务配置指导”中的“IPv6基础”和“DHCPv6”。
如果接口未学习到网关地址，则指定该接口作为出接口、并且配置下一跳为网关地址的IPv6静态路由不生效。
（公网）
ipv6 route-static ipv6-address prefix-length interface-type interface-number gateway [ bfd { { control-packet | echo-packet } [ bfd-source ipv6-address ] | static session-name } | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]
（VPN网络）
ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length interface-type interface-number gateway [ bfd { { control-packet | echo-packet } [ bfd-source ipv6-address ] | static session-name } | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]
缺省情况下，未配置下一跳为网关地址的IPv6静态路由。
配置IPv6浮动静态路由可以实现路由备份，提高网络可靠性。
如果设备上已存在去往某一目的地址的IPv6静态或动态路由，则再配置一条低优先级的IPv6静态路由可以起到路由备份的作用，从而提高网络可靠性。这条优先级较低的IPv6静态路由称为IPv6浮动静态路由，只有当主路由不可用时该IPv6静态路由才会被激活，承担数据转发业务；在主路由恢复正常后，该IPv6静态路由又变为不活跃状态，数据转发业务仍然由主路由承担。
IPv6浮动静态路由有如下两种配置方式：
· 为目的地址相同的多条IPv6静态路由指定不同的优先级，则低优先级的IPv6静态路由自动成为备份路由。
· 如果设备上已存在去往某一目的地址的IPv6动态路由，则可以再配置一条低优先级IPv6静态路由。当主用路由暂时不可用时，该静态路由将承担数据转发业务。
在配置IPv6浮动静态路由时，该路由优先级的值需大于主用路由优先级的值，具体的配置步骤请参见“1.2 配置IPv6静态路由”。
使用undo ipv6 route-static命令可以删除一条IPv6静态路由，而使用delete ipv6 static-routes all命令可以删除包括缺省路由在内的所有IPv6静态路由。
(1) 进入系统视图。
system-view
(2) 删除所有IPv6静态路由。
delete ipv6 [ vpn-instance vpn-instance-name ] static-routes all
删除全部IPv6静态路由可能导致网络不通，报文转发失败，请谨慎使用。
BFD（Bidirectional Forwarding Detection，双向转发检测）提供了一个通用的、标准化的、介质无关、协议无关的快速故障检测机制，可以为上层协议（如路由协议、MPLS等）统一地快速检测两台路由器间双向转发路径的故障。使能IPv6与BFD联动功能后，BFD将对IPv6静态路由的下一跳可达性进行快速检测。当检测到下一跳不可达时，相应的IPv6静态路由将会被删除。
关于BFD的详细介绍，请参见“可靠性配置指导”中的“BFD”。
配置IPv6静态路由与BFD联动时，需要注意：
· 对于直连下一跳，当指定的出接口类型为非P2P接口时，建议用户通过bfd-source命令指定BFD源IPv6地址，该地址必须为出接口的IPv6地址，且与下一跳IPv6地址处在同一网段。如果下一跳IPv6地址指定的是链路本地地址，本参数也必须是链路本地地址。
· 对于直连下一跳或者非直连下一跳，如果要指定BFD源IPv6地址，那么下一跳IPv6地址和BFD源IPv6地址必须成对配置，即本端指定的下一跳IPv6地址是对端的BFD源IPv6地址，本端指定的BFD源IPv6地址是对端的下一跳IPv6地址。
通过控制报文检测两个方向上的链路状态，实现毫秒级别的链路故障检测。
· 直连下一跳是指下一跳和本端是直连的，配置时必须指定出接口和下一跳。
· 非直连下一跳是指下一跳和本端不是直连的，中间还有其它设备。配置时必须指定下一跳和BFD源IPv6地址。
本端配置控制报文方式的BFD检测时，需要对端也配置控制报文方式的BFD检测。
ipv6 route-static [ vpn-instance s-vpn-instance-name ] ipv6-address prefix-length interface-type interface-number next-hop-address bfd { control-packet [ bfd-source ipv6-address ] | static session-name } [ preference preference ] [ tag tag-value ] [ description text ]
(3) （可选）配置IPv6静态路由的BFD会话参数。
ipv6 route-static bfd interface-type interface-number next-hop-address { detect-multiplier detect-multiplier | min-receive-interval min-receive-interval | min-transmit-interval min-transmit-interval }*
缺省情况下，未配置IPv6静态路由的BFD会话参数，使用通用BFD会话参数作为IPv6静态路由的BFD会话参数。
ipv6 route-static [ vpn-instance s-vpn-instance-name ] ipv6-address prefix-length [ vpn-instance d-vpn-instance-name ] { next-hop-address bfd { control-packet bfd-source ipv6-address | static session-name } } [ preference preference ] [ tag tag-value ] [ description text ]
(3) （可选）配置IPv6静态路由的BFD会话参数。
ipv6 route-static bfd [ vpn-instance d-vpn-instance-name ] next-hop-address source-ipv6 ipv6-address { detect-multiplier detect-multiplier | min-receive-interval min-receive-interval | min-transmit-interval min-transmit-interval } *
缺省情况下，未配置IPv6静态路由的BFD会话参数，使用通用BFD会话参数作为IPv6静态路由的BFD会话参数。
通过echo报文检测链路时，echo报文的目的地址为本端接口地址，发送给下一跳设备后会直接转发回本端。
只需要在本端配置echo报文方式的BFD检测。
IPv6静态路由的出接口处于SPOOFING状态时，不能使用BFD进行检测。
bfd echo-source-ipv6 ipv6-address
建议配置本命令，且配置的源IPv6地址不属于该设备任何一个接口所在网段，以避免对端发送大量的ICMPv6重定向报文造成网络拥塞。
ipv6 route-static [ vpn-instance s-vpn-instance-name ] ipv6-address prefix-length interface-type interface-number next-hop-address bfd { echo-packet [ bfd-source ipv6-address ] | static session-name } [ preference preference ] [ tag tag-value ] [ description text ]
(4) （可选）配置IPv6静态路由的BFD会话参数。
ipv6 route-static bfd interface-type interface-number next-hop-address { detect-multiplier detect-multiplier | min-receive-interval min-receive-interval | min-transmit-interval min-transmit-interval }*
缺省情况下，未配置IPv6静态路由的BFD会话参数，使用通用BFD会话参数作为IPv6静态路由的BFD会话参数。
当网络中的链路或某台路由器发生故障时，需要通过故障链路或故障路由器传输才能到达目的地的报文将会丢失，数据流量将会被中断。
为了尽可能避免网络故障导致的流量中断，网络管理员可以根据需要配置IPv6静态路由快速重路由功能。
图1-1 IPv6静态路由快速重路由功能示意图
如图1-1所示，通过配置快速重路由功能，网络管理员可以为路由指定备份下一跳，也可以在存在低优先级IPv6静态路由的情况下，使能自动快速重路由功能，查找满足条件的低优先级路由的下一跳作为主路由的备份下一跳，当路由器检测到网络故障时，路由器会使用事先配置好的备份下一跳替换失效下一跳，通过备份下一跳来指导报文的转发，从而避免了流量中断。
IPv6静态路由快速重路由功能不能与IPv6静态路由BFD功能同时使用。
等价路由不支持配置IPv6静态路由快速重路由功能。
配置本功能后，当主链路三层接口up，主链路由双通变为单通或者不通时，设备会将流量快速地切换到备份路径上转发；当主链路三层接口down时，设备会暂时将流量快速地切换到备份路径上转发。同时，设备会重新查找到达目的地址的路由，并将流量切换到查找到的新的路径。如果没有查找到路由，则流量转发会中断。因此，除本配置创建的IPv6静态路由外，设备上还需要存在一条到达目的地址的路由。单通现象，即一条链路上的两端，有且只有一端可以收到另一端发来的报文，此链路称为单向链路。
(1) 进入系统视图。
system-view
(2) 配置IPv6静态路由自动快速重路由功能。
ipv6 route-static fast-reroute auto
缺省情况下，IPv6静态路由自动快速重路由功能处于关闭状态。
缺省情况下，IPv6静态路由通过IPv6 ND检测主路由的下一跳是否可达。配置本功能后，将使用BFD（Echo方式）检测主路由的下一跳是否可达，这种方式可以更快地检测到链路故障。
(1) 进入系统视图。
system-view
(2) （可选）配置BFD Echo报文源地址。
bfd echo-source-ipv6 ipv6-address
缺省情况下，未配置echo报文的源IPv6地址。
建议配置本命令，且配置的源IPv6地址不属于该设备任何一个接口所在网段，以避免对端发送大量的ICMPv6重定向报文造成网络拥塞。
echo报文源IPv6地址仅支持全球单播地址。
本命令的详细情况请参见“可靠性命令参考”中的“BFD”。
(3) 使能IPv6静态路由中主用链路的BFD（Echo方式）检测功能。
ipv6 route-static primary-path-detect bfd echo
缺省情况下，IPv6静态路由中主用链路的BFD（Echo方式）检测功能处于关闭状态。
用户访问网络时，如果报文在转发路径上均采用IP转发，则运营商网络中的设备需要学习大量的路由。通过本功能在用户接入设备上配置允许IPv6静态路由迭代到SRv6 TE Policy隧道或LSP隧道，使用户报文通过SRv6 TE Policy或标签转发方式在运营商网络中转发，运营商设备不再需要用户网络的路由，从而减轻设备的负担，节约设备上的资源。
配置本功能后，IPv6静态路由将优先迭代到SRv6 TE Policy隧道或LSP隧道。迭代SRv6 TE Policy隧道或LSP隧道失败后，可以按照IP转发迭代到出接口和下一跳。
(1) 进入系统视图。
system-view
(2) 配置允许IPv6静态路由迭代到SRv6 TE Policy隧道或LSP隧道。
ipv6 route-static recursive-lookup [ srv6-policy ] tunnel [ prefix-list ipv6-prefix-list-name ] [ tunnel-policy tunnel-policy-name | tunnel-selector tunnel-selector-name ]
缺省情况下，IPv6静态路由只能迭代到出接口和下一跳，不会迭代到SRv6 TE Policy隧道或LSP隧道。
对于需要迭代到主机路由的IPv6静态路由，如果IPv6路由表中不存在直接相连的邻居设备的主机路由，会导致路由迭代失败，该IPv6静态路由无法激活。通过本功能可解决上述问题。
开启本功能后，设备将按照设置的时间间隔周期性地向未指定出接口且迭代主机路由失败的IPv6静态路由下一跳发送ND请求。当收到ND应答后，设备会将主机路由添加到IPv6路由表中，迭代到该主机路由的IPv6静态路由会自动激活，此时设备停止发送ND请求。关于ND的详细介绍，请参见“三层技术-IP业务配置指导”中的“IPv6邻居发现”。
(1) 进入系统视图。
system-view
(2) 开启向IPv6静态路由下一跳发送ND请求的功能。
ipv6 route-static nd-request [ interval interval ]
缺省情况下，向IPv6静态路由下一跳发送ND请求功能处于关闭状态。
可在任意视图下执行以下命令：
· 查看IPv6静态路由表信息。
display ipv6 routing-table protocol static [ inactive | verbose ]
本命令的详细情况请参见“三层技术-IP路由命令参考”中的“IP路由基础”。
· 显示IPv6静态路由下一跳信息。
display ipv6 route-static nib [ nib-id ] [ verbose ]
· 显示IPv6静态路由表信息。
display ipv6 route-static routing-table [ vpn-instance vpn-instance-name ] [ ipv6-address prefix-length ]
要求各路由器之间配置IPv6静态路由后，可以使所有主机和路由器之间互通。
图1-2 IPv6静态路由基本功能配置组网图
按照组网图配置各接口的IPv6地址。
(1) 配置IPv6静态路由
# 在Router A上配置IPv6缺省路由。
<RouterA> system-view
[RouterA] ipv6 route-static :: 0 4::2
# 在Router B上配置两条IPv6静态路由。
<RouterB> system-view
[RouterB] ipv6 route-static 1:: 64 4::1
[RouterB] ipv6 route-static 3:: 64 5::1
# 在Router C上配置IPv6缺省路由。
<RouterC> system-view
[RouterC] ipv6 route-static :: 0 5::2
(2) 配置主机地址和网关
根据组网图配置好各主机的IPv6地址，并将Host A的缺省网关配置为1::1，Host B的缺省网关配置为2::1，Host C的缺省网关配置为3::1。
# 查看Router A的IPv6静态路由信息。
[RouterA] display ipv6 routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination: :: Protocol : Static
NextHop : 4::2 Preference: 60
Interface : GE1/0/2 Cost : 0
Static Routing table Status : <Inactive>
Summary Count : 0
# 查看Router B的IPv6静态路由信息。
[RouterB] display ipv6 routing-table protocol static
Summary Count : 2
Static Routing table Status : <Active>
Summary Count : 2
Destination: 1::/64 Protocol : Static
NextHop : 4::1 Preference: 60
Interface : GE1/0/1 Cost : 0
Destination: 3::/64 Protocol : Static
NextHop : 5::1 Preference: 60
Interface : GE1/0/2 Cost : 0
Static Routing table Status : <Inactive>
Summary Count : 0
# 使用Ping进行验证。
[RouterA] ping ipv6 3::1
Ping6(56 data bytes) 4::1 --> 3::1, press CTRL_C to break
56 bytes from 3::1, icmp_seq=0 hlim=62 time=0.700 ms
56 bytes from 3::1, icmp_seq=1 hlim=62 time=0.351 ms
56 bytes from 3::1, icmp_seq=2 hlim=62 time=0.338 ms
56 bytes from 3::1, icmp_seq=3 hlim=62 time=0.373 ms
56 bytes from 3::1, icmp_seq=4 hlim=62 time=0.316 ms
--- Ping6 statistics for 3::1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss
round-trip min/avg/max/std-dev = 0.316/0.416/0.700/0.143 ms
· 在Router A上配置IPv6静态路由可以到达120::/64网段，在Router B上配置IPv6静态路由可以到达121::/64网段，并使能BFD检测功能。
· 在Router C上配置IPv6静态路由可以到达120::/64网段和121::/64网段。
· 当Router A和Router B通过L2 Switch通信的链路出现故障时，BFD能够快速感知，并且切换到Router C进行通信。
|
|
|
||||
|
|
|
|
|||
|
|
|
|
|
按照组网图配置各接口的IPv6地址。
# 在Router A上配置IPv6静态路由，并使能BFD检测功能，使用控制报文方式。
[RouterA] interface gigabitethernet 0/0/1
[RouterA-GigabitEthernet0/0/1] bfd min-transmit-interval 500
[RouterA-GigabitEthernet0/0/1] bfd min-receive-interval 500
[RouterA-GigabitEthernet0/0/1] bfd detect-multiplier 9
[RouterA-GigabitEthernet0/0/1] quit
[RouterA] ipv6 route-static 120:: 64 gigabitethernet 0/0/1 12::2 bfd control-packet
[RouterA] ipv6 route-static 120:: 64 10::100 preference 65
# 在Router B上配置静态路由，并使能BFD检测功能，使用控制报文方式。
[RouterB] interface gigabitethernet 0/0/1
[RouterB-GigabitEthernet0/0/1] bfd min-transmit-interval 500
[RouterB-GigabitEthernet0/0/1] bfd min-receive-interval 500
[RouterB-GigabitEthernet0/0/1] bfd detect-multiplier 9
[RouterB-GigabitEthernet0/0/1] quit
[RouterB] ipv6 route-static 121:: 64 gigabitethernet 0/0/1 12::1 bfd control-packet
[RouterB] ipv6 route-static 121:: 64 13::2 preference 65
[RouterC] ipv6 route-static 120:: 64 13::1
[RouterC] ipv6 route-static 121:: 64 10::102
下面以Router A为例，Router B和Router A类似，不再赘述。
Total sessions: 1 Up sessions: 1 Init mode: Active
IPv6 session working in control mode:
Local Discr: 513 Remote Discr: 33
Session State: Up Interface: GE0/0/1
# 查看IPv6静态路由，可以看到Router A经过L2 Switch到达Router B。
<RouterA> display ipv6 routing-table protocol static
Static Routing table Status : <Active>
Destination: 120::/64 Protocol : Static
NextHop : 12::2 Preference: 60
Static Routing table Status : <Inactive>
当Router A和Router B通过L2 Switch通信的链路出现故障时：
# 查看静态路由，可以看到Router A经过Router C到达Router B。
<RouterA> display ipv6 routing-table protocol static
Static Routing table Status : <Active>
Destination: 120::/64 Protocol : Static
NextHop : 10::100 Preference: 65
Static Routing table Status : <Inactive>
· 在Router A上配置IPv6静态路由可以到达120::/64网段，在Router B上IPv6配置静态路由可以到达121::/64网段，并使能BFD检测功能。
· 在Router C和Router D上配置IPv6静态路由可以到达120::/64网段和121::/64网段。
· Router A存在到Router B的接口Loopback1（2::9/128）的路由，出接口为GigabitEthernet0/0/1；Router B存在到Router A的接口Loopback1（1::9/128）的路由，出接口为GigabitEthernet0/0/1；Router D存在到1::9/128的路由，出接口为GigabitEthernet0/0/1，存在到2::9/128的路由，出接口为GigabitEthernet0/0/2。
· 当Router A和Router B通过Router D通信的链路出现故障时，BFD能够快速感知，并且切换到Router C进行通信。
|
|
|
||||
|
|
|
||||
|
|
|
按照组网图配置各接口的IPv6地址。
# 在Router A上配置IPv6静态路由，并使能BFD检测功能，使用控制报文方式。
[RouterA] bfd multi-hop min-transmit-interval 500
[RouterA] bfd multi-hop min-receive-interval 500
[RouterA] bfd multi-hop detect-multiplier 9
[RouterA] ipv6 route-static 120:: 64 2::9 bfd control-packet bfd-source 1::9
[RouterA] ipv6 route-static 120:: 64 10::100 preference 65
[RouterA] ipv6 route-static 2::9 128 12::2
# 在Router B上配置IPv6静态路由，并使能BFD检测功能，使用控制报文方式。
[RouterB] bfd multi-hop min-transmit-interval 500
[RouterB] bfd multi-hop min-receive-interval 500
[RouterB] bfd multi-hop detect-multiplier 9
[RouterB] ipv6 route-static 121:: 64 1::9 bfd control-packet bfd-source 2::9
[RouterB] ipv6 route-static 121:: 64 13::2 preference 65
[RouterB] ipv6 route-static 1::9 128 11::1
[RouterC] ipv6 route-static 120:: 64 13::1
[RouterC] ipv6 route-static 121:: 64 10::102
[RouterD] ipv6 route-static 120:: 64 11::2
[RouterD] ipv6 route-static 121:: 64 12::1
[RouterD] ipv6 route-static 2::9 128 11::2
[RouterD] ipv6 route-static 1::9 128 12::1
下面以Router A为例，Router B和Router A类似，不再赘述。
Total sessions: 1 Up sessions: 1 Init mode: Active
IPv6 session working in control mode:
Local Discr: 513 Remote Discr: 33
Session State: Up Interface: N/A
# 查看IPv6静态路由，可以看到Router A经过Router D到达Router B。
<RouterA> display ipv6 routing-table protocol static
Static Routing table Status : <Active>
Destination: 120::/64 Protocol : Static
Static Routing table Status : <Inactive>
当Router A和Router B通过Router D通信的链路出现故障时：
# 查看IPv6静态路由，可以看到Router A经过Router C到达Router B。
<RouterA> display ipv6 routing-table protocol static
Static Routing table Status : <Active>
Destination: 120::/64 Protocol : Static
NextHop : 10::100 Preference: 65
IPv6缺省路由是在路由器没有找到匹配的IPv6路由表项时使用的路由。
· 第一种是网络管理员手工配置。配置请参见“1.2 配置IPv6静态路由”，指定的目的地址为::/0（前缀长度为0）。
· 第二种是动态路由协议生成，由路由能力比较强的路由器将IPv6缺省路由发布给其它路由器，其它路由器在自己的路由表里生成指向那台路由器的缺省路由。配置请参见各个路由协议手册。
如图2-1所示，Device A发往Device C、Device D和Device E的报文下一跳都是Device B，因此可在Device A上配置一条缺省路由，代替配置通往Device C、Device D和Device E网络的3条IPv6静态路由。
在Device A上配置IPv6缺省路由时，需要将目的地址和前缀长度配置为全零（::/0），下一跳地址为Device B接口的地址1::2。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
