08-IPv6靜態路由配置
本章節下載: 08-IPv6靜態路由配置 (305.58 KB)
靜態路由是一種特殊的路由,由管理員手工配置。當網絡結構比較簡單時,隻需配置靜態路由就可以使網絡正常工作。
靜態路由不能自動適應網絡拓撲結構的變化。當網絡發生故障或者拓撲發生變化後,必須由網絡管理員手工修改配置。
IPv6靜態路由與IPv4靜態路由類似,適合於一些結構比較簡單的IPv6網絡。
在配置IPv6靜態路由之前,需完成以下任務:
· 配置相關接口的物理參數
· 配置相關接口的鏈路層屬性
· 相鄰節點網絡層(IPv6)可達
表1-1 配置IPv6靜態路由
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
配置IPv6靜態路由 |
ipv6 route-static ipv6-address prefix-length { interface-type interface-number [ next-hop-address ] | next-hop-address | vpn-instance d-vpn-instance-name nexthop-address } [ permanent ] [ preference preference ] [ tag tag-value ] [ description text ] |
二者選其一 缺省情況下,未配置IPv6靜態路由 |
ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length { interface-type interface-number [ next-hop-address ] | nexthop-address [ public ] | vpn-instance d-vpn-instance-name nexthop-address } [ permanent ] [ preference preference ] [ tag tag-value ] [ description text ] |
||
(可選)配置IPv6靜態路由的缺省優先級 |
ipv6 route-static default-preference default-preference |
缺省情況下,IPv6靜態路由的缺省優先級為60 |
(可選)刪除所有IPv6靜態路由 |
delete ipv6 [ vpn-instance vpn-instance-name ] static-routes all |
- |
使用undo ipv6 route-static命令可以刪除一條IPv6靜態路由,而使用delete ipv6 static-routes all命令可以刪除包括缺省路由在內的所有IPv6靜態路由。
路由振蕩時,使能BFD功能可能會加劇振蕩,請謹慎使用。
BFD(Bidirectional Forwarding Detection,雙向轉發檢測)提供了一個通用的、標準化的、介質無關、協議無關的快速故障檢測機製,可以為上層協議(如路由協議、MPLS等)統一地快速檢測兩台路由器間雙向轉發路徑的故障。
關於BFD的詳細介紹,請參見“可靠性配置指導”中的“BFD”。
雙向檢測,即本端和對端需要同時進行配置,通過控製報文檢測兩個方向上的鏈路狀態,實現毫秒級別的鏈路故障檢測。
雙向檢測支持直連下一跳和非直連下一跳。
直連下一跳是指下一跳和本端是直連的,配置時必須指定出接口和下一跳。
表1-2 配置IPv6靜態路由與BFD聯動(雙向檢測—直連)
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
配置靜態路由與BFD聯動 |
ipv6 route-static [ vpn-instance s-vpn-instance-name ] ipv6-address prefix-length interface-type interface-number next-hop-address bfd control-packet [ bfd-source ipv6-address ] [ preference preference ] [ tag tag-value ] [ description text ] |
缺省情況下,未配置IPv6靜態路由與BFD聯動 |
非直連下一跳是指下一跳和本端不是直連的,中間還有其它設備。配置時必須指定下一跳和BFD源IPv6地址。
表1-3 配置IPv6靜態路由與BFD聯動(雙向檢測—非直連)
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
配置靜態路由與BFD聯動 |
ipv6 route-static [ vpn-instance s-vpn-instance-name ] ipv6-address prefix-length [ vpn-instance d-vpn-instance-name ] { next-hop-address bfd control-packet bfd-source ipv6-address } [ preference preference ] [ tag tag-value ] [ description text ] |
缺省情況下,未配置IPv6靜態路由與BFD聯動 |
單跳檢測,即隻需要本端進行配置,通過echo報文檢測鏈路的狀態。echo報文的目的地址為本端接口地址,發送給下一跳設備後會直接轉發回本端。這裏所說的“單跳”是IPv6的一跳。
表1-4 配置靜態路由與BFD聯動(單跳檢測)
操作 |
命令 |
說明 |
進入係統視圖 |
system-view |
- |
配置echo報文的源IPv6地址 |
bfd echo-source-ipv6 ipv6-address |
缺省情況下,未配置echo報文的源IPv6地址 echo報文源IPv6地址僅支持全球單播地址 本命令的詳細情況請參見“可靠性命令參考”中的“BFD” |
配置靜態路由與BFD聯動 |
ipv6 route-static [ vpn-instance s-vpn-instance-name ] ipv6-address prefix-length interface-type interface-number next-hop-address bfd echo-packet [ bfd-source ipv6-address ] [ preference preference ] [ tag tag-value ] [ description text ] |
缺省情況下,未配置IPv6靜態路由與BFD聯動 下一跳IPv6地址必須為全球單播地址 |
IPv6靜態路由的出接口為處於SPOOFING狀態時,不能使用BFD進行檢測。
在完成上述配置後,在任意視圖下執行display命令查看IPv6靜態路由配置的運行情況並檢驗配置結果。
表1-5 IPv6靜態路由顯示和維護
操作 |
命令 |
查看IPv6靜態路由表信息(本命令的詳細情況請參見“三層技術-IP路由命令參考”中的“IP路由基礎”) |
display ipv6 routing-table protocol static [ inactive | verbose ] |
顯示IPv6靜態路由下一跳信息 |
display ipv6 route-static nib [ nib-id ] [ verbose ] |
顯示IPv6靜態路由表信息 |
display ipv6 route-static routing-table [ vpn-instance vpn-instance-name ] [ ipv6-address prefix-length ] |
要求各交換機之間配置IPv6靜態路由後,可以使所有主機和交換機之間互通。
圖1-1 IPv6靜態路由基本功能配置組網圖
(1) 配置各VLAN虛接口的IPv6地址(略)
(2) 配置IPv6靜態路由
# 在Switch A上配置IPv6缺省路由。
<SwitchA> system-view
[SwitchA] ipv6 route-static :: 0 4::2
# 在Switch B上配置兩條IPv6靜態路由。
<SwitchB> system-view
[SwitchB] ipv6 route-static 1:: 64 4::1
[SwitchB] ipv6 route-static 3:: 64 5::1
# 在Switch C上配置IPv6缺省路由。
<SwitchC> system-view
[SwitchC] ipv6 route-static :: 0 5::2
(3) 配置主機地址和網關
根據組網圖配置好各主機的IPv6地址,並將Host A的缺省網關配置為1::1,Host B的缺省網關配置為2::1,Host C的缺省網關配置為3::1。
# 查看Switch A的IPv6靜態路由信息。
[SwitchA] display ipv6 routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination: :: Protocol : Static
NextHop : 4::2 Preference: 60
Interface : Vlan-interface200 Cost : 0
Static Routing table Status : <Inactive>
Summary Count : 0
# 查看Switch B的IPv6靜態路由信息。
[SwitchB] display ipv6 routing-table protocol static
Summary Count : 2
Static Routing table Status : <Active>
Summary Count : 2
Destination: 1::/64 Protocol : Static
NextHop : 4::1 Preference: 60
Interface : Vlan-interface200 Cost : 0
Destination: 3::/64 Protocol : Static
NextHop : 5::1 Preference: 60
Interface : Vlan-interface300 Cost : 0
Static Routing table Status : <Inactive>
Summary Count : 0
# 使用Ping進行驗證。
[SwitchA] ping ipv6 3::1
Ping6(56 data bytes) 4::1 --> 3::1, press CTRL_C to break
56 bytes from 3::1, icmp_seq=0 hlim=62 time=0.700 ms
56 bytes from 3::1, icmp_seq=1 hlim=62 time=0.351 ms
56 bytes from 3::1, icmp_seq=2 hlim=62 time=0.338 ms
56 bytes from 3::1, icmp_seq=3 hlim=62 time=0.373 ms
56 bytes from 3::1, icmp_seq=4 hlim=62 time=0.316 ms
--- Ping6 statistics for 3::1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss
round-trip min/avg/max/std-dev = 0.316/0.416/0.700/0.143 ms
· 在Switch A上配置IPv6靜態路由可以到達120::/64網段,在Switch B上配置IPv6靜態路由可以到達121::/64網段,並都使能BFD檢測功能。
· 在Switch C上配置IPv6靜態路由可以到達120::/64網段和121::/64網段。
· 當Switch A和Switch B通過L2 Switch通信的鏈路出現故障時,BFD能夠快速感知,並且切換到Switch C進行通信。
圖1-2 IPv6靜態路由與BFD聯動(直連)配置組網圖
設備 |
接口 |
IPv6地址 |
設備 |
接口 |
IPv6地址 |
Switch A |
Vlan-int10 |
12::1/64 |
Switch B |
Vlan-int10 |
12::2/64 |
|
Vlan-int11 |
10::102/64 |
|
Vlan-int13 |
13::1/64 |
Switch C |
Vlan-int11 |
10:: 100/64 |
|
|
|
|
Vlan-int13 |
13::2/64 |
|
|
|
(1) 配置各接口的IPv6地址(略)
(2) 配置IPv6靜態路由和BFD
# 在Switch A上配置靜態路由,並使能BFD檢測功能,使用雙向檢測方式。
<SwitchA> system-view
[SwitchA] interface vlan-interface 10
[SwitchA-vlan-interface10] bfd min-transmit-interval 500
[SwitchA-vlan-interface10] bfd min-receive-interval 500
[SwitchA-vlan-interface10] bfd detect-multiplier 9
[SwitchA-vlan-interface10] quit
[SwitchA] ipv6 route-static 120:: 64 vlan-interface 10 12::2 bfd control-packet
[SwitchA] ipv6 route-static 120:: 64 10::100 preference 65
[SwitchA] quit
# 在Switch B上配置IPv6靜態路由,並使能BFD檢測功能,使用雙向檢測方式。
<SwitchB> system-view
[SwitchB] interface vlan-interface 10
[SwitchB-vlan-interface10] bfd min-transmit-interval 500
[SwitchB-vlan-interface10] bfd min-receive-interval 500
[SwitchB-vlan-interface10] bfd detect-multiplier 9
[SwitchB-vlan-interface10] quit
[SwitchB] ipv6 route-static 121:: 64 vlan-interface 10 12::1 bfd control-packet
[SwitchB] ipv6 route-static 121:: 64 13::2 preference 65
[SwitchB] quit
# 在Switch C上配置靜態路由。
<SwitchC> system-view
[SwitchC] ipv6 route-static 120:: 64 13::1
[SwitchC] ipv6 route-static 121:: 64 10::102
下麵以Switch A為例,Switch B和Switch A類似,不再贅述。
# 查看BFD會話,可以看到BFD會話已經創建。
<SwitchA> display bfd session
Total Session Num: 1 Up Session Num: 1 Init Mode: Active
IPv6 Session Working Under Ctrl Mode:
Local Discr: 513 Remote Discr: 33
Source IP: 12::1
Destination IP: 12::2
Session State: Up Interface: Vlan10
Hold Time: 2012ms
# 查看靜態路由,可以看到Switch A經過L2 Switch到達Switch B。
<SwitchA> display ipv6 routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination: 120::/64 Protocol : Static
NextHop : 12::2 Preference: 60
Interface : Vlan10 Cost : 0
Direct Routing table Status : <Inactive>
Summary Count : 0
當Switch A和Switch B通過L2 Switch通信的鏈路出現故障時:
# 查看IPv6靜態路由,可以看到Switch A經過Switch C到達Switch B。
<SwitchA> display ipv6 routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination: 120::/64 Protocol : Static
NextHop : 10::100 Preference: 65
Interface : Vlan11 Cost : 0
Static Routing table Status : < Inactive>
Summary Count : 0
· 在Switch A上配置IPv6靜態路由可以到達120::/64網段,在Switch B上配置IPv6靜態路由可以到達121::/64網段,並都使能BFD檢測功能。
· 在Switch C和Switch D上配置IPv6靜態路由可以到達120::/64網段和121::/64網段。
· Switch A存在到Switch B的接口Loopback1(2::9/128)的路由,出接口為Vlan-interface10;Switch B存在到Switch A的接口Loopback1(1::9/128)的路由,出接口為Vlan-interface12;Switch D存在到1::9/128的路由,出接口為Vlan-interface10,存在到2::9/128的路由,出接口為Vlan-interface12。
· 當Switch A和Switch B通過Switch D通信的鏈路出現故障時,BFD能夠快速感知,並且切換到Switch C進行通信。
圖1-3 IPv6靜態路由與BFD聯動(非直連)配置組網圖
設備 |
接口 |
IPv6地址 |
設備 |
接口 |
IPv6地址 |
Switch A |
Vlan-int10 |
12::1/64 |
Switch B |
Vlan-int12 |
11::2/64 |
|
Vlan-int11 |
10::102/64 |
|
Vlan-int13 |
13::1/64 |
|
Loop1 |
1::9/128 |
|
Loop1 |
2::9/128 |
Switch C |
Vlan-int11 |
10::100/64 |
Switch D |
Vlan-int10 |
12::2/64 |
|
Vlan-int13 |
13::2/64 |
|
Vlan-int12 |
11::1/64 |
(1) 配置各接口的IPv6地址(略)
(2) 配置IPv6靜態路由和BFD
# 在Switch A上配置IPv6靜態路由,並使能BFD檢測功能,使用雙向檢測方式。
<SwitchA> system-view
[SwitchA] bfd multi-hop min-transmit-interval 500
[SwitchA] bfd multi-hop min-receive-interval 500
[SwitchA] bfd multi-hop detect-multiplier 9
[SwitchA] ipv6 route-static 120:: 64 2::9 bfd control-packet bfd-source 1::9
[SwitchA] ipv6 route-static 120:: 64 10::100 preference 65
[SwitchA] ipv6 route-static 2::9 128 12::2
[SwitchA] quit
# 在Switch B上配置IPv6靜態路由,並使能BFD檢測功能,使用雙向檢測方式。
<SwitchB> system-view
[SwitchB] bfd multi-hop min-transmit-interval 500
[SwitchB] bfd multi-hop min-receive-interval 500
[SwitchB] bfd multi-hop detect-multiplier 9
[SwitchB] ipv6 route-static 121:: 64 1::9 bfd control-packet bfd-source 2::9
[SwitchB] ipv6 route-static 121:: 64 13::2 preference 65
[SwitchB] ipv6 route-static 1::9 128 11::1
[SwitchB] quit
# 在Switch C上配置靜態路由。
<SwitchC> system-view
[SwitchC] ipv6 route-static 120:: 64 13::1
[SwitchC] ipv6 route-static 121:: 64 10::102
# 在Switch D上配置靜態路由。
<SwitchD> system-view
[SwitchD] ipv6 route-static 120:: 64 11::2
[SwitchD] ipv6 route-static 121:: 64 12::1
[SwitchD] ipv6 route-static 2::9 128 11::2
[SwitchD] ipv6 route-static 1::9 128 12::1
下麵以Switch A為例,Switch B和Switch A類似,不再贅述。
# 查看BFD會話,可以看到BFD會話已經創建。
<SwitchA> display bfd session
Total Session Num: 1 Up Session Num: 1 Init Mode: Active
IPv6 Session Working Under Ctrl Mode:
Local Discr: 513 Remote Discr: 33
Source IP: 1::9
Destination IP: 2::9
Session State: Up Interface: N/A
Hold Time: 2012ms
# 查看IPv6靜態路由,可以看到Switch A經過Switch D到達Switch B。
<SwitchA> display ipv6 routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination: 120::/64 Protocol : Static
NextHop : 2::9 Preference: 60
Interface : Vlan10 Cost : 0
Static Routing table Status : <Inactive>
Summary Count : 0
當Switch A和Switch B通過Switch D通信的鏈路出現故障時:
# 查看IPv6靜態路由,可以看到Switch A經過Switch C到達Switch B。
<SwitchA> display ipv6 routing-table protocol static
Summary Count : 1
Static Routing table Status : <Active>
Summary Count : 1
Destination: 120::/64 Protocol : Static
NextHop : 10::100 Preference: 65
Interface : Vlan11 Cost : 0
Static Routing table Status : <Inactive>
Summary Count : 0
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!