04-三层技术-IP业务配置举例

07-ISATAP和6to4相结合使用的典型配置举例

1 简介

2 配置前提

3 ISATAP隧道和6to4隧道相结合使用的典型配置举例

1 简介

本文档介绍了ISATAP隧道和6to4隧道相结合使用的典型配置举例。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文假设您已了解ISATAP隧道和6to4隧道的相关特性。

3 ISATAP隧道和6to4隧道相结合使用的典型配置举例

3.1 组网需求

如图1所示，要求：

· 通过配置6to4隧道使各6to4网络分支机构与总部中的主机能够互通。

· Device A提供ISATAP接入服务使一些IPv4网络中的双协议栈主机可以访问总部。

图1 ISATAP隧道和6to4隧道相结合使用的配置组网图

设备	接口	IP地址	设备	接口	IP地址
Device A	Vlan-int10	2.1.1.1/24	Device B	Vlan-int10	3.1.1.1/24
	Vlan-int20	2002:0201:0101:1::1/64		Vlan-int20	2002:0301:0101:1::1/64
	Vlan-int30	2002:0201:0101:2::1/64		Vlan-int30	2002:0301:0101:2::1/64
	Tunnel 1	3001::1/64		Tunnel 1	3001::2/64
	Tunnel 2	2001::5EFE:0201:0101/64

3.2 配置思路

· 组网中的6to4网络可以表示为2002:IPv4地址::/64，其中内嵌在IPv6地址中的IPv4地址作为6to4隧道中封装后的IPv4报文头中的目的IP地址。

· 组网中的ISATAP主机地址的IPv6前缀可通过向ISATAP路由器发送请求得到，IPv4地址作为接口ID，其格式为：Prefix:0:5EFE:IPv4-destination-address。该IPv4地址可以作为ISATAP隧道的目的端地址。

· 为保证同一网络中的主机使用相同的地址前缀，在Device A和Device B上取消对RA消息发布的抑制，使得网络中的主机可以通过Device A和Device B发布的RA消息获取地址前缀等信息。

3.3 适用产品及版本

表1 适用产品及版本

产品	软件版本
S6805系列	Release 6710Pxx版本，Release 6715及以上版本
S6825系列	Release 6710Pxx版本，Release 6715及以上版本
S6850系列	Release 6710Pxx版本，Release 6715及以上版本
S9850系列	Release 6710Pxx版本，Release 6715及以上版本
S9820-64H	Release 6710Pxx版本，Release 6715及以上版本
S9820-8C	Release 6710Pxx版本，Release 6715及以上版本
S6800系列	Release 6710Pxx版本，Release 6715及以上版本
S6860系列	Release 6710Pxx版本，Release 6715及以上版本
S6826系列	不支持
S9826系列	不支持

3.4 配置注意事项

隧道封装后的报文不能根据目的地址和路由表进行第二次三层转发，需要将封装后的报文发送给业务环回组，由业务环回组将报文回送给转发模块后，再进行三层转发。因此，需要创建tunnel类型的业务环回组，以实现隧道报文的接收和发送。

3.5 配置步骤

配置之前，请确保网关设备之间IPv4报文路由可达。

(1) 配置Device A

# 配置接口Vlan-interface10的IP地址。

<DeviceA> system-view

[DeviceA] vlan 10

[DeviceA-vlan10] port Ten-GigabitEthernet 1/0/1

[DeviceA-vlan10] quit

[DeviceA] interface vlan-interface 10

[DeviceA-Vlan-interface10] ip address 2.1.1.1 24

[DeviceA-Vlan-interface10] quit

# 请参考以上方法配置图1中Device A其它接口的IP地址，配置步骤这里省略。

# 创建业务环回组1，并配置服务类型为tunnel。

[DeviceA] service-loopback group 1 type tunnel

# 将接口Ten-GigabitEthernet1/0/4加入业务环回组1。

[DeviceA] interface Ten-GigabitEthernet 1/0/4

[DeviceA-Ten-GigabitEthernet1/0/4] port service-loopback group 1

[DeviceA-Ten-GigabitEthernet1/0/4] quit

# 创建模式为6to4隧道的接口Tunnel1。

[DeviceA] interface tunnel 1 mode ipv6-ipv4 6to4

# 配置Tunnel1接口的IPv6地址。

[DeviceA-Tunnel1] ipv6 address 3001::1/64

# 配置Tunnel1接口的源接口为Vlan-interface10（封装后的IPv4报文头中的源IP地址为配置的源接口的IP地址）。

[DeviceA-Tunnel1] source vlan-interface 10

[DeviceA-Tunnel1] quit

# 配置到目的地址2002:0301:0101::/48，下一跳为Tunnel1接口的静态路由。

[DeviceA] ipv6 route-static 2002:0301:0101:: 48 tunnel 1

# 创建模式为ISATAP隧道的接口Tunnel2。

[DeviceA] interface tunnel 2 mode ipv6-ipv4 isatap

# 配置Tunnel2接口的IPv6地址。

[DeviceA-Tunnel2] ipv6 address 2001::5EFE:0201:0101 64

# 配置Tunnel2接口的源接口为Vlan-interface10（封装后的IPv4报文头中的源IP地址为配置的源接口的IP地址）。

[DeviceA-Tunnel2] source vlan-interface 10

[DeviceA-Tunnel2] quit

# 配置到目的地址2001::/16，下一跳为Tunnel2接口的静态路由。

[DeviceA] ipv6 route-static 2001:: 16 tunnel 2

# 取消对RA消息发布的抑制，使主机可以通过交换机发布的RA消息获取地址前缀等信息。

[DeviceA] interface Tunnel 2

[DeviceA-Tunnel2] undo ipv6 nd ra halt

[DeviceA-Tunnel2] quit‘

[DeviceA] interface vlan-interface 20

[DeviceA-Vlan-interface20] undo ipv6 nd ra halt

[DeviceA-Vlan-interface20] quit

[DeviceA] interface vlan-interface 30

[DeviceA-Vlan-interface30] undo ipv6 nd ra halt

[DeviceA-Vlan-interface30] quit

(2) 配置Device B

# 配置接口Vlan-interface10的IP地址。

<DeviceB> system-view

[DeviceB] vlan 10

[DeviceB-vlan10] port Ten-GigabitEthernet 1/0/1

[DeviceB-vlan10] quit

[DeviceB] interface vlan-interface 10

[DeviceB-Vlan-interface10] ip address 3.1.1.1 24

[DeviceB-Vlan-interface10] quit

# 请参考以上方法配置图1中Device B其它接口的IP地址，配置步骤这里省略。

# 创建业务环回组1，并配置服务类型为tunnel。

[DeviceB] service-loopback group 1 type tunnel

# 将接口Ten-GigabitEthernet1/0/4加入业务环回组1。

[DeviceB] interface Ten-GigabitEthernet 1/0/4

[DeviceB-Ten-GigabitEthernet1/0/4] port service-loopback group 1

[DeviceB-Ten-GigabitEthernet1/0/4] quit

# 创建模式为6to4隧道的接口Tunnel1。

[DeviceB] interface tunnel 1 mode ipv6-ipv4 6to4

# 配置Tunnel1接口的IPv6地址。

[DeviceB-Tunnel1] ipv6 address 3001::2/64

# 配置Tunnel1接口的源接口为Vlan-interface10（封装后的IPv4报文头中的源IP地址为配置的源接口的IP地址）。

[DeviceB-Tunnel1] source vlan-interface 10

[DeviceB-Tunnel1] quit

# 配置到目的地址2002:0201:0101::/48，下一跳为Tunnel1接口的静态路由。

[DeviceB] ipv6 route-static 2002:0201:0101:: 48 tunnel 1

# 取消对RA消息发布的抑制，使主机可以通过交换机发布的RA消息获取地址前缀等信息。

[DeviceB] interface vlan-interface 20

[DeviceB-Vlan-interface20] undo ipv6 nd ra halt

[DeviceB-Vlan-interface20] quit

[DeviceB] interface vlan-interface 30

[DeviceB-Vlan-interface30] undo ipv6 nd ra halt

[DeviceB-Vlan-interface30] quit

(3) 配置ISATAP主机

ISATAP主机上的具体配置与主机的操作系统有关，下面仅以Windows XP操作系统为例进行说明。

# 在主机上安装IPv6协议。

C:\>ipv6 install

# 配置ISATAP隧道。

C:\>netsh interface ipv6 isatap set router 2.1.1.1

# 完成上述配置后，查看ISATAP接口的信息。

C:\>ipv6 if 2

Interface 2: Automatic Tunneling Pseudo-Interface

Guid {48FCE3FC-EC30-E50E-F1A7-71172AEEE3AE}

does not use Neighbor Discovery

uses Router Discovery

routing preference 1

EUI-64 embedded IPv4 address: 1.1.1.2

router link-layer address: 2.1.1.1

preferred global 2001::5efe:1.1.1.2, life 29d23h59m46s/6d23h59m46s (public)

preferred link-local fe80::5efe:1.1.1.2, life infinite

link MTU 1500 (true link MTU 65515)

current hop limit 255

reachable time 42500ms (base 30000ms)

retransmission interval 1000ms

DAD transmits 0

default site prefix length 48

我们可以看到主机获取了2001::/64的前缀，自动生成全球单播地址2001::5efe:1.1.1.2，同时还有一行信息“uses Router Discovery”表明主机启用了路由器发现。

# 查看主机上的IPv6路由信息。

C:\>ipv6 rt

2001::/64 -> 2 pref 1if+8=9 life 29d23h59m43s (autoconf)

::/0 -> 2/fe80::5efe:1.1.1.1 pref 1if+256=257 life 29m43s (autoconf)

3.6 验证配置

# 完成以上配置之后，Host A与Host B可以互相Ping通。

D:\>ping6 -s 2002:0201:0101:1::2 2002:0301:0101:1::2

Pinging 2002:0301:0101:1::2

from 2002:0201:0101:1::2 with 32 bytes of data:

Reply from 2002:0301:0101:1::2: bytes=32 time=13ms

Reply from 2002:0301:0101:1::2: bytes=32 time=1ms

Reply from 2002:0301:0101:1::2: bytes=32 time<1ms

Ping statistics for 2002:0301:0101:1::2:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 13ms, Average = 3ms

# 在ISATAP主机上Ping Host A的地址，可以Ping通。

C:\Documents and Settings\Administrator>pingv6 2002:0201:0101:1::2

Pinging 2002:0201:0101:1::2 with 32 bytes of data:

Reply from 2002:0201:0101:1::2: time=33ms

Reply from 2002:0201:0101:1::2: time=32ms

Reply from 2002:0201:0101:1::2: time=33ms

Ping statistics for 2002:0201:0101:1::2:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 32ms, Maximum = 33ms, Average = 32ms

3.7 配置文件

· Device A

service-loopback group 1 type tunnel

vlan 10

vlan 20

vlan 30

interface Vlan-interface10

ip address 2.1.1.1 255.255.255.0

interface Vlan-interface20

ipv6 address 2002:201:101:1::1/64

undo ipv6 nd ra halt

interface Vlan-interface30

ipv6 address 2002:201:101:2::1/64

undo ipv6 nd ra halt

interface Ten-GigabitEthernet1/0/1

port link-mode bridge

port access vlan 10

interface Ten-GigabitEthernet1/0/2

port link-mode bridge

port access vlan 20

interface Ten-GigabitEthernet1/0/3

port link-mode bridge

port access vlan 30

interface Ten-GigabitEthernet1/0/4

port link-mode bridge

port service-loopback group 1

interface Tunnel1 mode ipv6-ipv4 6to4

source Vlan-interface10

ipv6 address 3001::1/64

interface Tunnel2 mode ipv6-ipv4 isatap

source Vlan-interface10

ipv6 address 2001::5EFE:201:101/64

undo ipv6 nd ra halt

ipv6 route-static 2001:: 16 Tunnel2

ipv6 route-static 2002:301:101:: 48 Tunnel1

· Device B

service-loopback group 1 type tunnel

vlan 10

vlan 20

vlan 30

interface Vlan-interface10

ip address 3.1.1.1 255.255.255.0

interface Vlan-interface20

ipv6 address 2002:301:101:1::1/64

undo ipv6 nd ra halt

interface Vlan-interface30

ipv6 address 2002:301:101:2::1/64

undo ipv6 nd ra halt

interface Ten-GigabitEthernet1/0/1

port link-mode bridge

port access vlan 10

interface Ten-GigabitEthernet1/0/2

port link-mode bridge

port access vlan 20

interface Ten-GigabitEthernet1/0/3

port link-mode bridge

port access vlan 30

interface Ten-GigabitEthernet1/0/4

port link-mode bridge

port service-loopback group 1

interface Tunnel1 mode ipv6-ipv4 6to4

source Vlan-interface10

ipv6 address 3001::2/64

ipv6 route-static 2002:201:101:: 48 Tunnel1

4 相关资料

请参考对应产品和版本的如下手册：

· 二层技术-以太网交换配置指导

· 三层技术-IP业务配置指导

· 三层技术-IP路由配置指导

· 二层技术-以太网交换命令参考

· 三层技术-IP业务命令参考

· 三层技术-IP路由命令参考

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

技术支持

自助服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

04-三层技术-IP业务配置举例

目录

07-ISATAP和6to4相结合使用的典型配置举例

3 ISATAP隧道和6to4隧道相结合使用的典型配置举例

3.1 组网需求

3.3 适用产品及版本

4 相关资料

联系我们