• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

14-三層技術-IP路由配置指導

目錄

03-IPv6靜態路由配置

本章節下載 03-IPv6靜態路由配置  (315.69 KB)

03-IPv6靜態路由配置


1 IPv6靜態路由

1.1  IPv6靜態路由簡介

靜態路由是一種特殊的路由,由管理員手工配置。當網絡結構比較簡單時,隻需配置靜態路由就可以使網絡正常工作。

靜態路由不能自動適應網絡拓撲結構的變化。當網絡發生故障或者拓撲發生變化後,必須由網絡管理員手工修改配置。

IPv6靜態路由與IPv4靜態路由類似,適合於一些結構比較簡單的IPv6網絡。

1.2  配置IPv6靜態路由

(1)     進入係統視圖。

system-view

(2)     配置IPv6靜態路由。

(公網)

ipv6 route-static ipv6-address prefix-length { interface-type interface-number [ next-hop-address ] | next-hop-address | vpn-instance d-vpn-instance-name nexthop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

缺省情況下,未配置IPv6靜態路由。

(VPN網絡)

ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length { interface-type interface-number [ next-hop-address ] | vpn-instance d-vpn-instance-name nexthop-address } [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length nexthop-address [ public ] [ permanent ] [ preference preference ] [ tag tag-value ] [ description text ]

缺省情況下,未配置IPv6靜態路由。

(3)     (可選)配置IPv6靜態路由的缺省優先級。

ipv6 route-static default-preference default-preference

缺省情況下,IPv6靜態路由的缺省優先級為60。

1.3  配置IPv6對象組靜態路由

1. 功能簡介

配置IPv6靜態路由的方式包括如下兩種:

·     普通靜態路由(通過ipv6 route-static命令/ipv6 route-static vpn-instance命令)

·     對象組靜態路由(通過ipv6 route-static object-group命令/ipv6 route-static vpn-instance object-group命令)

IPv6對象組靜態路由的優點如下,適用於靜態路由目的IPv6地址變更頻繁的場景:

·     對象組中可以包含多個IPv6地址,能夠減少配置靜態路由的工作量。

·     對象組中的IPv6地址變更時會通知對象組靜態路由,對象組靜態路由會及時更新路由表中的路由信息,用戶無需更改靜態路由配置。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置IPv6對象組靜態路由。

(公網)

ipv6 route-static object-group group-name interface-type interface-number [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

ipv6 route-static object-group group-name  interface-type interface-number next-hop-address [ bfd { { control-packet | echo-packet } [ bfd-source ipv6-address ] ] | static session-name } | permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

ipv6 route-static object-group group-name interface-type interface-number gateway [ bfd { { control-packet | echo-packet } [ bfd-source ipv6-address ] | static session-name } ] | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

ipv6 route-static object-group group-name [ vpn-instance d-vpn-instance-name ] next-hop-address [ bfd { control-packet bfd-source ipv6-address | static session-name } ] | permanent |track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

缺省情況下,未配置IPv6對象組靜態路由。

(VPN網絡)

ipv6 route-static vpn-instance s-vpn-instance-name object-group group-name interface-type interface-number [ permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

ipv6 route-static vpn-instance s-vpn-instance-name object-group group-name interface-type interface-number next-hop-address [ bfd { { control-packet | echo-packet } [ bfd-source ipv6-address ] | static session-name } ] | permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

ipv6 route-static vpn-instance s-vpn-instance-name object-group group-name interface-type interface-number gateway [ bfd { { control-packet | echo-packet } [ bfd-source ipv6-address ] | static session-name } ] | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

ipv6 route-static vpn-instance s-vpn-instance-name object-group group-name { vpn-instance d-vpn-instance-name next-hop-address | next-hop-address [ public ] } [ bfd { control-packet bfd-source ipv6-address | static session-name } ] | permanent | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

缺省情況下,未配置IPv6對象組靜態路由。

1.4  配置下一跳為網關地址的IPv6靜態路由

1. 功能簡介

接口在自動配置IPv6地址過程中會獲取網關地址。配置本功能後,IPv6靜態路由會將該接口獲取的網關地址作為下一跳地址。當網關地址發生變化時,IPv6靜態路由下一跳地址也會同步修改為變化後的地址。有關自動配置IPv6地址的詳細介紹,請參見“三層技術-IP業務配置指導”中的“IPv6基礎”和“DHCPv6”。

2. 配置限製和指導

如果接口未學習到網關地址,則指定該接口作為出接口、並且配置下一跳為網關地址的IPv6靜態路由不生效。

3. 配置步驟

(公網)

ipv6 route-static ipv6-address prefix-length interface-type interface-number gateway [ bfd { { control-packet | echo-packet } [ bfd-source ipv6-address ] | static session-name } | track track-entry-number ] [ preference preference ] [ tag tag-value ] [ description text ]

(VPN網絡)

ipv6 route-static vpn-instance s-vpn-instance-name ipv6-address prefix-length interface-type interface-number gateway [ bfd { { control-packet | echo-packet } [ bfd-source ipv6-address ] | static session-name } | track track-entry-number ]

1.5  配置IPv6浮動靜態路由

1. 功能簡介

配置IPv6浮動靜態路由可以實現路由備份,提高網絡可靠性。

如果設備上已存在去往某一目的地址的IPv6靜態或動態路由,則再配置一條低優先級的IPv6靜態路由可以起到路由備份的作用,從而提高網絡可靠性。這條優先級較低的IPv6靜態路由稱為IPv6浮動靜態路由,隻有當主路由不可用時該IPv6靜態路由才會被激活,承擔數據轉發業務;在主路由恢複正常後,該IPv6靜態路由又變為不活躍狀態,數據轉發業務仍然由主路由承擔。

圖1-1所示,Device A和Device B之間存在兩條鏈路,在Device A上配置下一跳為Device C、優先級為60的靜態路由,配置下一跳為Device D、優先級為100的靜態路由,則下一跳為Device D的靜態路由自動成為浮動靜態路由。

圖1-1 配置浮動靜態路由

 

2. 配置步驟

IPv6浮動靜態路由有如下兩種配置方式:

·     為目的地址相同的多條IPv6靜態路由指定不同的優先級,則低優先級的IPv6靜態路由自動成為備份路由。

·     如果設備上已存在去往某一目的地址的IPv6動態路由,則可以再配置一條低優先級IPv6靜態路由。當主用路由暫時不可用時,該靜態路由將承擔數據轉發業務。

在配置IPv6浮動靜態路由時,該路由優先級的值需大於主用路由優先級的值,具體的配置步驟請參見“配置IPv6靜態路由”。

1.6  配置IPv6靜態路由刪除

1. 功能簡介

使用undo ipv6 route-static命令可以刪除一條IPv6靜態路由,而使用delete ipv6 static-routes all命令可以刪除包括缺省路由在內的所有IPv6靜態路由。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     刪除所有IPv6靜態路由。

delete ipv6 [ vpn-instance vpn-instance-name ] static-routes all

注意

刪除全部IPv6靜態路由可能導致網絡不通,報文轉發失敗,請謹慎使用。

 

1.7  配置IPv6靜態路由與BFD聯動

1.7.1  功能簡介

BFD(Bidirectional Forwarding Detection,雙向轉發檢測)提供了一個通用的、標準化的、介質無關、協議無關的快速故障檢測機製,可以為上層協議(如路由協議)統一地快速檢測兩台路由器間雙向轉發路徑的故障。使能IPv6與BFD聯動功能後,BFD將對IPv6靜態路由的下一跳可達性進行快速檢測。當檢測到下一跳不可達時,相應的IPv6靜態路由將會被刪除。本特性可以為靜態路由綁定BFD會話,利用BFD會話的狀態來檢測IPv6靜態路由所在鏈路的狀態。當某條IPv6靜態路由上的BFD會話檢測到鏈路故障(BFD會話檢測狀態為Down)時,BFD會將故障上報係統,係統將這條路由從IP路由表中刪除。當某條IPv6靜態路由上的BFD會話檢測到故障的鏈路重新建立成功(BFD會話檢測狀態為Up)時,BFD會上報係統,係統將這條路由加入IP路由表。

關於BFD的詳細介紹,請參見“網絡管理和監控配置指導”中的“BFD”

1.7.2  配置限製和指導

配置IPv6靜態路由與BFD聯動時,需要注意:

·     對於直連下一跳,當指定的出接口類型為非P2P接口時,建議用戶通過bfd-source命令指定BFD源IPv6地址,該地址必須為出接口的IPv6地址,且與下一跳IPv6地址處在同一網段。如果下一跳IPv6地址指定的是鏈路本地地址,本參數也必須是鏈路本地地址。

·     對於直連下一跳或者非直連下一跳,如果要指定BFD源IPv6地址,那麼下一跳IPv6地址和BFD源IPv6地址必須成對配置,即本端指定的下一跳IPv6地址是對端的BFD源IPv6地址,本端指定的BFD源IPv6地址是對端的下一跳IPv6地址。

·     路由震蕩時,使能BFD功能可能會加劇震蕩,請謹慎使用。

1.7.3  配置控製報文方式的BFD檢測

1. 功能簡介

通過控製報文檢測兩個方向上的鏈路狀態,實現毫秒級別的鏈路故障檢測。

控製報文方式的BFD雙向檢測支持直連下一跳和非直連下一跳:

·     直連下一跳是指下一跳和本端是直連的,配置時必須指定出接口和下一跳。

·     非直連下一跳是指下一跳和本端不是直連的,中間還有其它設備。配置時必須指定下一跳和BFD源IPv6地址。

2. 配置限製和指導

本端配置控製報文方式的BFD檢測時,需要對端也配置控製報文方式的BFD檢測。

3. 配置直連下一跳BFD檢測

(1)     進入係統視圖。

system-view

(2)     配置靜態路由與BFD聯動。

ipv6 route-static [ vpn-instance s-vpn-instance-name ] ipv6-address prefix-length interface-type interface-number next-hop-address bfd { control-packet [ bfd-source ipv6-address ] | static session-name } [ preference preference ] [ tag tag-value ] [ description text ]

缺省情況下,未配置IPv6靜態路由與BFD聯動。

4. 配置非直連下一跳BFD檢測

(1)     進入係統視圖。

system-view

(2)     配置靜態路由與BFD聯動。

ipv6 route-static [ vpn-instance s-vpn-instance-name ] ipv6-address prefix-length [ vpn-instance d-vpn-instance-name ] next-hop-address bfd { control-packet bfd-source ipv6-address | static session-name } [ preference preference ] [ tag tag-value ] [ description text ]

缺省情況下,未配置IPv6靜態路由與BFD聯動。

1.7.4  配置echo報文方式的BFD檢測

1. 功能簡介

通過echo報文檢測鏈路時,echo報文的目的地址為本端接口地址,發送給下一跳設備後會直接轉發回本端。

2. 配置限製和指導

隻需要在本端配置echo報文方式的BFD檢測。

IPv6靜態路由的出接口處於SPOOFING狀態時,不能使用BFD進行檢測。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     (可選)配置echo報文的源IPv6地址。

bfd echo-source-ipv6 ipv6-address

缺省情況下,未配置echo報文的源IPv6地址。

echo報文源IPv6地址僅支持全球單播地址。

建議配置本命令,且配置的源IPv6地址不屬於該設備任何一個接口所在網段,以避免對端發送大量的ICMPv6重定向報文造成網絡擁塞。

本命令的詳細情況請參見“網絡管理和監控配置指導”中的“BFD” 。

(3)     配置靜態路由與BFD聯動。

ipv6 route-static [ vpn-instance s-vpn-instance-name ] ipv6-address prefix-length interface-type interface-number next-hop-address bfd { echo-packet [ bfd-source ipv6-address ] | static session-name } [ preference preference ] [ tag tag-value ] [ description text ]

缺省情況下,未配置IPv6靜態路由與BFD聯動。

下一跳IPv6地址必須為全球單播地址。

1.8  配置IPv6靜態路由快速重路由功能

1.8.1  功能簡介

當網絡中的鏈路或某台路由器發生故障時,需要通過故障鏈路或故障路由器傳輸才能到達目的地的報文將會丟失,數據流量將會被中斷。

為了盡可能避免網絡故障導致的流量中斷,網絡管理員可以根據需要配置IPv6靜態路由快速重路由功能。

圖1-2 IPv6靜態路由快速重路由功能示意圖

 

圖1-2所示,通過配置快速重路由功能,網絡管理員可以為路由指定備份下一跳,也可以在存在低優先級IPv6靜態路由的情況下,使能自動快速重路由功能,查找滿足條件的低優先級路由的下一跳作為主路由的備份下一跳,當路由器檢測到網絡故障時,路由器會使用事先配置好的備份下一跳替換失效下一跳,通過備份下一跳來指導報文的轉發,從而避免了流量中斷。

1.8.2  配置限製和指導

IPv6靜態路由快速重路由功能不能與IPv6靜態路由BFD功能同時使用。

等價路由不支持配置IPv6靜態路由快速重路由功能。

配置本功能後,當主鏈路三層接口up,主鏈路由雙通變為單通或者不通時,設備會將流量快速地切換到備份路徑上轉發;當主鏈路三層接口down時,設備會暫時將流量快速地切換到備份路徑上轉發。同時,設備會重新查找到達目的地址的路由,並將流量切換到查找到的新的路徑。如果沒有查找到路由,則流量轉發會中斷。因此,除本配置創建的IPv6靜態路由外,設備上還需要存在一條到達目的地址的路由。單通現象,即一條鏈路上的兩端,有且隻有一端可以收到另一端發來的報文,此鏈路稱為單向鏈路。

1.8.3  配置IPv6靜態路由自動快速重路由功能

1. 功能簡介

配置本功能後,如果設備上存在去往同一目的地址存在多條優先級不同的靜態路由,則設備會自動查找備份路由,主備路由會一起下發給轉發表,其中優先級高的路由為主路由,優先級低的為備份路由。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置IPv6靜態路由自動快速重路由功能。

ipv6 route-static fast-reroute auto

缺省情況下,IPv6靜態路由自動快速重路由功能處於關閉狀態。

1.8.4  配置IPv6靜態路由快速重路由支持BFD檢測功能

1. 功能簡介

缺省情況下,IPv6靜態路由通過IPv6 ND檢測主路由的下一跳是否可達。配置本功能後,將使用BFD(Echo方式)檢測主路由的下一跳是否可達,這種方式可以更快地檢測到鏈路故障。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     (可選)配置BFD Echo報文源地址。

bfd echo-source-ipv6 ipv6-address

缺省情況下,未配置echo報文的源IPv6地址。

建議配置本命令,且配置的源IPv6地址不屬於該設備任何一個接口所在網段,以避免對端發送大量的ICMPv6重定向報文造成網絡擁塞。

echo報文源IPv6地址僅支持全球單播地址。

本命令的詳細情況請參見“可靠性命令參考”中的“BFD”。

(3)     使能IPv6靜態路由中主用鏈路的BFD(Echo方式)檢測功能。

ipv6 route-static primary-path-detect bfd echo

缺省情況下,IPv6靜態路由中主用鏈路的BFD(Echo方式)檢測功能處於關閉狀態。

1.9  IPv6靜態路由顯示和維護

在完成上述配置後,在任意視圖下執行display命令查看IPv6靜態路由配置的運行情況並檢驗配置結果。

表1-1 IPv6靜態路由顯示和維護

操作

命令

顯示IPv6靜態路由下一跳信息

display ipv6 route-static nib [ nib-id ] [ verbose ]

顯示IPv6靜態路由表信息

display ipv6 route-static routing-table [ vpn-instance vpn-instance-name ] [ ipv6-address prefix-length ]

查看IPv6靜態路由表信息(本命令的詳細情況請參見“三層技術-IP路由命令參考”中的“IP路由基礎”)

display ipv6 routing-table protocol static [ inactive | verbose ]

 

2 IPv6缺省路由

IPv6缺省路由是在路由器沒有找到匹配的IPv6路由表項時使用的路由。

IPv6缺省路由有兩種生成方式:

·     第一種是網絡管理員手工配置。配置請參見“配置IPv6靜態路由”,指定的目的地址為::/0(前綴長度為0)。

·     第二種是動態路由協議生成(如OSPFv3、IPv6 IS-IS和RIPng),由路由能力比較強的路由器將IPv6缺省路由發布給其它路由器,其它路由器在自己的路由表裏生成指向那台路由器的缺省路由。配置請參見各個路由協議手冊。

圖2-1所示,Device A發往Device C、Device D和Device E的報文下一跳都是Device B,因此可在Device A上配置一條缺省路由,代替配置通往Device C、Device D和Device E網絡的3條IPv6靜態路由。

在Device A上配置IPv6缺省路由時,需要將目的地址和前綴長度配置為全零(::/0),下一跳地址為Device B接口的地址1::2。

圖2-1 配置缺省路由

 

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆
官網
聯係我們