我们已经准备好了,你呢?

2022我们与您携手共赢,为您的企业网络安全保驾护航!

使用此配置,H3C路由器(或其他H3C网络边界设备)可以使用DHCPv6 PD从运营商请求一个前缀,并使用该前缀为内网的终端分配全球单播IPv6地址(公共地址)。公网上的IPv6节点可以直接访问内网的IPv6终端,不需要像IPv4做端口映射之类的配置。

但有几点需要注意:

1、该配置需要V7版本的设备软件;

2、内网终端上网期间,路由器的WAN口掉线重播,会导致内网终端IPv6不能上网,重启内网终端设备即可解决。对一般家用网络,电脑会每天重启的,影响不大。(原因与设备处理前缀失效的实现方法有关,无法从配置上解决,有一部分Cisco也是这样)

dialer-group 1 rule ip permit
#
ipv6 dhcp pool stateless
 option-group 1  //引用DHCPv6选项组1中的信息(见Dialer接口中的相关命令)
#
interface Dialer5  //PPPoE拨号接口
 mtu 1492
 ppp chap password simple pwd
 ppp chap user usr
 ppp ipcp dns admit-any 
 ppp ipcp dns request 
 ppp pap local-user usr password simple pwd 
 dialer bundle enable
 dialer-group 1
 dialer timer idle 0
 dialer timer autodial 60
 ip address ppp-negotiate
 tcp mss 1452
 nat outbound
 ipv6 address auto  //无状态自动配置IPv6(全球单播)地址
 ipv6 address auto link-local  //设置IPv6链路本地地址
 ipv6 dhcp client pd 1 rapid-commit option-group 1  //通过DHCPv6 PD向ISP请求前缀。pd 1指将获得的前缀分配为前缀编号1;option-group 1指将DHCPv6下发的其他选项(如DNS地址)指派到本地的选项组(option-group);rapid-commit指优先使用DHCPv6快速交互(rapid commit)模式。
#
interface Vlan-interface1
 ip address 192.168.8.1 255.255.255.0
 ipv6 mtu 1280  //H3C V7版本暂不支持ipv6 tcp mss,只能尽量减小MTU(此mtu设置会通过RA通告给“内网”的终端)。
 ipv6 dhcp select server  //指定接口工作在DHCPv6服务器模式
 ipv6 dhcp server apply pool stateless
 ipv6 address 1 ::1/64 //引用前缀编号1中的前缀
 ipv6 nd autoconfig other-flag  //指示客户端使用DHCPv6获取IPv6地址之外的其他配置(如DNS)
 undo ipv6 nd ra halt  //允许在此接口上发送RA
 ipv6 nd ra interval 60 10  //RA的最大发送间隔和最小发送间隔(在最大和最小之间随机选择时机)
 ipv6 nd ra dns server 240C::6666 sequence 0  //使用RA RDNSS通告DNS服务器,以兼容不支持DHCPv6的客户端
 ipv6 nd ra dns server 240C::6644 sequence 1
#
interface GigabitEthernet1/0/5  //拨号绑定的物理接口
 port link-mode route
 undo lldp enable
 undo dhcp select server
 pppoe-client dial-bundle-number 5
#              
 ip route-static 0.0.0.0 0 Dialer5
 ipv6 route-static :: 0 Dialer5  //IPv6默认路由


验证配置:

display ipv6 interface Dialer 5 //检查拨号口是否正确获得了IPv6地址

display ipv6 prefix //检查IPv6前缀列表

display ipv6 dhcp option-group //检查DHCPv6选项组(option-group)中的信息是否正确

display ipv6 dhcp server //检查DHCPv6服务器是否已经启动,是否绑定到正确的接口

display ipv6 dhcp server statistics //检查DHCPv6服务器收发数据包的统计值

display ipv6 dhcp client //检查DHCPv6 PD是否正确获得前缀信息




我们凭借多年的智能化设计及施工经验,坚持以“帮助中小企业实现现代化网络”为宗旨,累计为4000多家客户提供品质智能化服务,得到了客户的一致好评。如果您有综合布线、计算机网络、无线覆盖、门禁考勤、机房建设、防火墙、路由器及交换机调试等方面的需求...
请立即点击咨询我们或拨打咨询热线: 17804441181,我们会详细为你一一解答你心中的疑难。项目经理在线

我们已经准备好了,你呢?

2022我们与您携手共赢,为您的企业网络安全保驾护航!

在线客服
联系方式

热线电话

17804441181

上班时间

周一到周五

公司电话

+86-512-65829193

二维码
微信
线