• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

07-三层技术-IP路由配置指导

目录

08-IPv6静态路由配置

本章节下载 08-IPv6静态路由配置  (351.04 KB)

08-IPv6静态路由配置


1 IPv6静态路由

1.1  IPv6静态路由简介

静态路由是一种特殊的路由,由管理员手工配置。当网络结构比较简单时,只需配置静态路由就可以使网络正常工作。

静态路由不能自动适应网络拓扑结构的变化。当网络发生故障或者拓扑发生变化后,必须由网络管理员手工修改配置。

IPv6静态路由与IPv4静态路由类似,适合于一些结构比较简单的IPv6网络。

1.2  vSystem相关说明

vSystem支持本特性的所有功能。有关vSystem的详细介绍请参见“虚拟化技术配置指导”中的“vSystem”。

说明

非缺省vSystem对具体命令的支持情况,请见本特性的命令参考。

 

1.3  配置IPv6静态路由

(1)     进入系统视图。

system-view

(2)     配置IPv6静态路由。

(公网)

ipv6 route-static ipv6-address prefix-length { interface-type interface-number [ next-hop-address ] | next-hop-address | vpn-instance d-vpn-instance-name nexthop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

缺省情况下,未配置IPv6静态路由。

(VPN网络)

ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length { interface-type interface-number [ next-hop-address ] | vpn-instance d-vpn-instance-name nexthop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length nexthop-address [ public ] [ permanent ] [ preference preference ] [ tag tag-value ] [ description text ]

缺省情况下,未配置IPv6静态路由。

(3)     (可选)配置IPv6静态路由的缺省优先级。

ipv6 route-static default-preference default-preference

缺省情况下,IPv6静态路由的缺省优先级为60。

1.4  配置IPv6静态路由实现vSystem的互通

1.4.1  功能简介

通过配置IPv6静态路由可以实现缺省vSystem与非缺省vSystem以及非缺省vSystem之间的相互通信。例如,在配置了非缺省vSystem访问缺省vSystem的IPv6静态路由之后,当非缺省vSystem数据报文的目的地址与该IPv6静态路由的目的网络地址匹配时,该报文将会被转发到缺省vSystem,并由缺省vSystem继续进行转发。关于vSystem的详细介绍,请参见“虚拟化技术配置指导”中的“vSystem”。

1.4.2  配置限制和指导

配置非缺省vSystem与缺省vSystem以及非缺省vSystem之间相互通信的IPv6静态路由时,不需要指定下一跳IPv6地址。

1.4.3  配置非缺省vSystem访问缺省vSystem的IPv6静态路由

1. 配置限制和指导

需要在非缺省vSystem下配置非缺省vSystem访问缺省vSystem的IPv6静态路由。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置非缺省vSystem访问缺省vSystem的IPv6静态路由。

ipv6 route-static ipv6-address prefix-length public [ preference preference ] [ tag tag-value ] [ description text ]

缺省情况下,未配置非缺省vSystem访问缺省vSystem的IPv6静态路由。

1.4.4  配置缺省vSystem访问非缺省vSystem的IPv6静态路由

1. 配置限制和指导

需要在缺省vSystem下配置访问非缺省vSystem的IPv6静态路由,且需要将目的VPN实例指定为与非缺省vSystem同名的VPN实例。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置缺省vSystem访问非缺省vSystem的IPv6静态路由。

ipv6 route-static ipv6-address prefix-length vpn-instance d-vpn-instance-name [ preference preference ] [ tag tag-value ] [ description text ]

缺省情况下,未配置缺省vSystem访问非缺省vSystem的IPv6静态路由。

1.4.5  配置非缺省vSystem之间互通的IPv6静态路由

1. 配置限制和指导

需要在缺省vSystem下配置非缺省vSystem之间互通的IPv6静态路由。

需要将源VPN实例和目的VPN实例指定为与非缺省vSystem同名的VPN实例。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置非缺省vSystem之间互通的IPv6静态路由。

ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length vpn-instance d-vpn-instance-name [ preference preference ] [ tag tag-value ] [ description text ]

缺省情况下,未配置非缺省vSystem之间互通的IPv6静态路由。

1.5  配置IPv6静态路由删除

1. 功能简介

使用undo ipv6 route-static命令可以删除一条IPv6静态路由,而使用delete ipv6 static-routes all命令可以删除包括缺省路由在内的所有IPv6静态路由。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     删除所有IPv6静态路由。

delete ipv6 [ vpn-instance vpn-instance-name ] static-routes all

注意

删除全部IPv6静态路由可能导致网络不通,报文转发失败,请谨慎使用。

 

1.6  配置IPv6静态路由与BFD联动

1.6.1  功能简介

BFD(Bidirectional Forwarding Detection,双向转发检测)提供了一个通用的、标准化的、介质无关、协议无关的快速故障检测机制,可以为上层协议(如路由协议)统一地快速检测两台路由器间双向转发路径的故障。使能IPv6与BFD联动功能后,BFD将对IPv6静态路由的下一跳可达性进行快速检测。当检测到下一跳不可达时,相应的IPv6静态路由将会被删除。

关于BFD的详细介绍,请参见“网络管理和监控配置指导”中的“BFD”。

1.6.2  配置限制和指导

配置IPv6静态路由与BFD联动时,需要注意:

·     对于直连下一跳,当指定的出接口类型为非P2P接口时,建议用户通过bfd-source命令指定BFD源IPv6地址,该地址必须为出接口的IPv6地址,且与下一跳IPv6地址处在同一网段。如果下一跳IPv6地址指定的是链路本地地址,本参数也必须是链路本地地址。

·     对于直连下一跳或者非直连下一跳,如果要指定BFD源IPv6地址,那么下一跳IPv6地址和BFD源IPv6地址必须成对配置,即本端指定的下一跳IPv6地址是对端的BFD源IPv6地址,本端指定的BFD源IPv6地址是对端的下一跳IPv6地址。

·     路由震荡时,使能BFD功能可能会加剧震荡,请谨慎使用。

1.6.3  配置控制报文方式的BFD检测

1. 功能简介

通过控制报文检测两个方向上的链路状态,实现毫秒级别的链路故障检测。

控制报文方式的BFD双向检测支持直连下一跳和非直连下一跳:

·     直连下一跳是指下一跳和本端是直连的,配置时必须指定出接口和下一跳。

·     非直连下一跳是指下一跳和本端不是直连的,中间还有其它设备。配置时必须指定下一跳和BFD源IPv6地址。

2. 配置限制和指导

本端配置控制报文方式的BFD检测时,需要对端也配置控制报文方式的BFD检测。

3. 配置直连下一跳BFD检测

(1)     进入系统视图。

system-view

(2)     配置静态路由与BFD联动。

ipv6 route-static [ vpn-instance s-vpn-instance-name ] ipv6-address prefix-length interface-type interface-number next-hop-address bfd { control-packet [ bfd-source ipv6-address ] | static session-name } [ preference preference ] [ tag tag-value ] [ description text ]

缺省情况下,未配置IPv6静态路由与BFD联动。

4. 配置非直连下一跳BFD检测

(1)     进入系统视图。

system-view

(2)     配置静态路由与BFD联动。

ipv6 route-static [ vpn-instance s-vpn-instance-name ] ipv6-address prefix-length [ vpn-instance d-vpn-instance-name ] { next-hop-address bfd { control-packet bfd-source ipv6-address | static session-name } } [ preference preference ] [ tag tag-value ] [ description text ]

缺省情况下,未配置IPv6静态路由与BFD联动。

1.6.4  配置echo报文方式的BFD检测

1. 功能简介

通过echo报文检测链路时,echo报文的目的地址为本端接口地址,发送给下一跳设备后会直接转发回本端。

2. 配置限制和指导

只需要在本端配置echo报文方式的BFD检测。

IPv6静态路由的出接口处于SPOOFING状态时,不能使用BFD进行检测。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置echo报文的源IPv6地址。

bfd echo-source-ipv6 ipv6-address

缺省情况下,未配置echo报文的源IPv6地址。

echo报文源IPv6地址仅支持全球单播地址。

为了避免对端发送大量的ICMPv6重定向报文造成网络拥塞,建议配置echo报文的源IP v6地址不属于该设备任何一个接口所在的网段。

本命令的详细情况请参见“网络管理和监控命令参考”中的“BFD”。

(3)     配置静态路由与BFD联动。

ipv6 route-static [ vpn-instance s-vpn-instance-name ] ipv6-address prefix-length interface-type interface-number next-hop-address bfd { echo-packet [ bfd-source ipv6-address ] | static session-name } [ preference preference ] [ tag tag-value ] [ description text ]

缺省情况下,未配置IPv6静态路由与BFD联动。

下一跳IPv6地址必须为全球单播地址。

1.7  IPv6静态路由显示和维护

在完成上述配置后,在任意视图下执行display命令查看IPv6静态路由配置的运行情况并检验配置结果。

说明

非缺省vSystem不支持部分显示命令,具体情况请见本特性的命令参考。

表1-1 IPv6静态路由显示和维护

操作

命令

显示IPv6静态路由下一跳信息

display ipv6 route-static nib [ nib-id ] [ verbose ]

显示IPv6静态路由表信息

display ipv6 route-static routing-table [ vpn-instance vpn-instance-name ] [ ipv6-address prefix-length ]

查看IPv6静态路由表信息(本命令的详细情况请参见“三层技术-IP路由命令参考”中的“IP路由基础”)

display ipv6 routing-table protocol static [ inactive | verbose ]

 

1.8  IPv6静态路由典型配置举例

1.8.1  IPv6静态路由基本功能配置举例

1. 组网要求

要求各设备之间配置IPv6静态路由后,可以使所有主机和设备之间互通。

2. 组网图

图1-1 IPv6静态路由基本功能配置组网图

3. 配置步骤

(1)     配置各接口的IPv6地址(略)

(2)     配置IPv6静态路由

# 在Device A上配置IPv6缺省路由。

<DeviceA> system-view

[DeviceA] ipv6 route-static :: 0 4::2

# 在Device B上配置两条IPv6静态路由。

<DeviceB> system-view

[DeviceB] ipv6 route-static 1:: 64 4::1

[DeviceB] ipv6 route-static 3:: 64 5::1

# 在Device C上配置IPv6缺省路由。

<DeviceC> system-view

[DeviceC] ipv6 route-static :: 0 5::2

(3)     配置主机地址和网关

根据组网图配置好各主机的IPv6地址,并将Host A的缺省网关配置为1::1,Host B的缺省网关配置为2::1,Host C的缺省网关配置为3::1。

4. 验证配置

# 查看Device A的IPv6静态路由信息。

[DeviceA] display ipv6 routing-table protocol static

 

Summary Count : 1

 

Static Routing table Status : <Active>

Summary Count : 1

 

Destination: ::                                          Protocol  : Static

NextHop    : 4::2                                        Preference: 60

Interface  : GE1/0/2                                     Cost      : 0

 

Static Routing table Status : <Inactive>

Summary Count : 0

# 查看Device B的IPv6静态路由信息。

[DeviceB] display ipv6 routing-table protocol static

 

Summary Count : 2

 

Static Routing table Status : <Active>

Summary Count : 2

 

Destination: 1::/64                                      Protocol  : Static

NextHop    : 4::1                                        Preference: 60

Interface  : GE1/0/1                                     Cost      : 0

 

Destination: 3::/64                                      Protocol  : Static

NextHop    : 5::1                                        Preference: 60

Interface  : GE1/0/2                                     Cost      : 0

 

Static Routing table Status : <Inactive>

Summary Count : 0

# 使用Ping进行验证。

[DeviceA] ping ipv6 3::1

Ping6(56 data bytes) 4::1 --> 3::1, press CTRL_C to break

56 bytes from 3::1, icmp_seq=0 hlim=62 time=0.700 ms

56 bytes from 3::1, icmp_seq=1 hlim=62 time=0.351 ms

56 bytes from 3::1, icmp_seq=2 hlim=62 time=0.338 ms

56 bytes from 3::1, icmp_seq=3 hlim=62 time=0.373 ms

56 bytes from 3::1, icmp_seq=4 hlim=62 time=0.316 ms

 

--- Ping6 statistics for 3::1 ---

5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

round-trip min/avg/max/std-dev = 0.316/0.416/0.700/0.143 ms

1.8.2  IPv6静态路由与BFD联动(直连)配置举例

1. 组网需求

·     在Device A上配置IPv6静态路由可以到达120::/64网段,在Device B上配置IPv6静态路由可以到达121::/64网段,并使能BFD检测功能。

·     在Device C上配置IPv6静态路由可以到达120::/64网段和121::/64网段。

·     当Device A和Device B通过L2 Switch通信的链路出现故障时,BFD能够快速感知,并且切换到Device C进行通信。

2. 组网图

图1-2 IPv6静态路由与BFD联动(直连)配置组网图

设备

接口

IPv6地址

设备

接口

IPv6地址

Device A

GE1/0/1

12::1/64

Device B

GE1/0/1

12::2/64

 

GE1/0/2

10::102/64

 

GE1/0/2

13::1/64

Device C

GE1/0/1

10::100/64

 

 

 

 

GE1/0/2

13::2/64

 

 

 

 

3. 配置步骤

(1)     配置各接口的IPv6地址(略)

(2)     配置IPv6静态路由和BFD

# 在Device A上配置IPv6静态路由,并使能BFD检测功能,使用控制报文方式。

<DeviceA> system-view

[DeviceA] interface gigabitethernet 1/0/1

[DeviceA-GigabitEthernet1/0/1] bfd min-transmit-interval 500

[DeviceA-GigabitEthernet1/0/1] bfd min-receive-interval 500

[DeviceA-GigabitEthernet1/0/1] bfd detect-multiplier 9

[DeviceA-GigabitEthernet1/0/1] quit

[DeviceA] ipv6 route-static 120:: 64 gigabitethernet 1/0/1 12::2 bfd control-packet

[DeviceA] ipv6 route-static 120:: 64 10::100 preference 65

[DeviceA] quit

# 在Device B上配置静态路由,并使能BFD检测功能,使用控制报文方式。

<DeviceB> system-view

[DeviceB] interface gigabitethernet 1/0/1

[DeviceB-GigabitEthernet1/0/1] bfd min-transmit-interval 500

[DeviceB-GigabitEthernet1/0/1] bfd min-receive-interval 500

[DeviceB-GigabitEthernet1/0/1] bfd detect-multiplier 9

[DeviceB-GigabitEthernet1/0/1] quit

[DeviceB] ipv6 route-static 121:: 64 gigabitethernet 1/0/1 12::1 bfd control-packet

[DeviceB] ipv6 route-static 121:: 64 13::2 preference 65

[DeviceB] quit

# 在Device C上配置静态路由。

<DeviceC> system-view

[DeviceC] ipv6 route-static 120:: 64 13::1

[DeviceC] ipv6 route-static 121:: 64 10::102

4. 验证配置

下面以Device A为例,Device B和Device A类似,不再赘述。

# 查看BFD会话,可以看到BFD会话已经创建。

<DeviceA> display bfd session

 Total sessions: 1        Up sessions: 1        Init mode: Active

 

 IPv6 session working in control packet mode:

 

       Local discr: 513                 Remote discr: 33

         Source IP: 12::1

    Destination IP: 12::2

     Session state: Up                      Interface: GE1/0/1

         Hold time: 2012ms

# 查看IPv6静态路由,可以看到Device A经过L2 Switch到达Device B。

<DeviceA> display ipv6 routing-table protocol static

 

Summary Count : 1

 

Static Routing table Status : <Active>

Summary Count : 1

 

Destination: 120::/64                                    Protocol  : Static

NextHop    : 12::2                                       Preference: 60

Interface  : GE1/0/1                                     Cost      : 0

 

Static Routing table Status : <Inactive>

Summary Count : 0

当Device A和Device B通过L2 Switch通信的链路出现故障时:

# 查看静态路由,可以看到Device A经过Device C到达Device B。

<DeviceA> display ipv6 routing-table protocol static

 

Summary Count : 1

 

Static Routing table Status : <Active>

Summary Count : 1

 

Destination: 120::/64                                    Protocol  : Static

NextHop    : 10::100                                     Preference: 65

Interface  : GE1/0/2                                     Cost      : 0

 

Static Routing table Status : <Inactive>

Summary Count : 0

1.8.3  IPv6静态路由与BFD联动(非直连)配置举例

1. 组网需求

·     在Device A上配置IPv6静态路由可以到达120::/64网段,在Device B上IPv6配置静态路由可以到达121::/64网段,并使能BFD检测功能。

·     在Device C和Device D上配置IPv6静态路由可以到达120::/64网段和121::/64网段。

·     Device A存在到Device B的接口Loopback1(2::9/128)的路由,出接口为GigabitEthernet1/0/1;Device B存在到Device A的接口Loopback1(1::9/128)的路由,出接口为GigabitEthernet1/0/1;Device D存在到1::9/128的路由,出接口为GigabitEthernet1/0/1,存在到2::9/128的路由,出接口为GigabitEthernet1/0/2。

·     当Device A和Device B通过Device D通信的链路出现故障时,BFD能够快速感知,并且切换到Device C进行通信。

2. 组网图

图1-3 IPv6静态路由与BFD联动(非直连)配置组网图

设备

接口

IPv6地址

设备

接口

IPv6地址

Device A

GE1/0/1

12::1/64

Device B

GE1/0/1

11::2/64

 

GE1/0/2

10::102/64

 

GE1/0/2

13::1/64

 

Loop1

1::9/128

 

Loop1

2::9/128

Device C

GE1/0/1

10::100/64

Device D

GE1/0/1

12::2/64

 

GE1/0/2

13::2/64

 

GE1/0/2

11::1/64

 

3. 配置步骤

(1)     配置各接口的IPv6地址(略)

(2)     配置IPv6静态路由和BFD

# 在Device A上配置IPv6静态路由,并使能BFD检测功能,使用控制报文方式。

<DeviceA> system-view

[DeviceA] bfd multi-hop min-transmit-interval 500

[DeviceA] bfd multi-hop min-receive-interval 500

[DeviceA] bfd multi-hop detect-multiplier 9

[DeviceA] ipv6 route-static 120:: 64 2::9 bfd control-packet bfd-source 1::9

[DeviceA] ipv6 route-static 120:: 64 10::100 preference 65

[DeviceA] ipv6 route-static 2::9 128 12::2

[DeviceA] quit

# 在Device B上配置IPv6静态路由,并使能BFD检测功能,使用控制报文方式。

<DeviceB> system-view

[DeviceB] bfd multi-hop min-transmit-interval 500

[DeviceB] bfd multi-hop min-receive-interval 500

[DeviceB] bfd multi-hop detect-multiplier 9

[DeviceB] ipv6 route-static 121:: 64 1::9 bfd control-packet bfd-source 2::9

[DeviceB] ipv6 route-static 121:: 64 13::2 preference 65

[DeviceB] ipv6 route-static 1::9 128 11::1

[DeviceB] quit

# 在Device C上配置静态路由。

<DeviceC> system-view

[DeviceC] ipv6 route-static 120:: 64 13::1

[DeviceC] ipv6 route-static 121:: 64 10::102

# 在Device D上配置静态路由。

<DeviceD> system-view

[DeviceD] ipv6 route-static 120:: 64 11::2

[DeviceD] ipv6 route-static 121:: 64 12::1

[DeviceD] ipv6 route-static 2::9 128 11::2

[DeviceD] ipv6 route-static 1::9 128 12::1

4. 验证配置

下面以Device A为例,Device B和Device A类似,不再赘述。

# 查看BFD会话,可以看到BFD会话已经创建。

<DeviceA> display bfd session

 Total sessions: 1        Up sessions: 1        Init mode: Active

 

 IPv6 session working in control packet mode:

 

       Local discr: 513                 Remote discr: 33

         Source IP: 1::9

    Destination IP: 2::9

     Session state: Up                      Interface: N/A

         Hold time: 2012ms

# 查看IPv6静态路由,可以看到Device A经过Device D到达Device B。

<DeviceA> display ipv6 routing-table protocol static

 

Summary Count : 1

 

Static Routing table Status : <Active>

Summary Count : 1

 

Destination: 120::/64                                    Protocol  : Static

NextHop    : 2::9                                        Preference: 60

Interface  : GE1/0/1                                     Cost      : 0

 

Static Routing table Status : <Inactive>

Summary Count : 0

当Device A和Device B通过Device D通信的链路出现故障时:

# 查看IPv6静态路由,可以看到Device A经过Device C到达Device B。

<DeviceA> display ipv6 routing-table protocol static

 

Summary Count : 1

 

Static Routing table Status : <Active>

Summary Count : 1

 

Destination: 120::/64                                    Protocol  : Static

NextHop    : 10::100                                     Preference: 65

Interface  : GE1/0/2                                     Cost      : 0

 

Static Routing table Status : <Inactive>

Summary Count : 0


2 IPv6缺省路由

IPv6缺省路由是在路由器没有找到匹配的IPv6路由表项时使用的路由。

IPv6缺省路由有两种生成方式:

·     第一种是网络管理员手工配置。配置请参见“1.3  配置IPv6静态路由”,指定的目的地址为::/0(前缀长度为0)。

·     第二种是动态路由协议生成(如OSPFv3、IPv6 IS-IS和RIPng),由路由能力比较强的路由器将IPv6缺省路由发布给其它路由器,其它路由器在自己的路由表里生成指向那台路由器的缺省路由。配置请参见各个路由协议手册。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们