- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
14-IPv6基礎配置
本章節下載： 14-IPv6基礎配置 (892.46 KB)
目 錄
1.4.5 引用前綴生成接口上的IPv6地址，並將此前綴分配給終端設備
1.8.3 配置發送ICMPv6差錯報文對應的令牌桶容量和令牌刷新周期
1.8.4 配置允許回複組播形式的Echo request報文
1.14 配置IPv6 TCP代理所使用的TCP擁塞控製算法
IPv6（Internet Protocol Version 6，互聯網協議版本6）是網絡層協議的第二代標準協議，也被稱為IPng（IP Next Generation，下一代互聯網協議），它是IETF（Internet Engineering Task Force，互聯網工程任務組）設計的一套規範，是IPv4的升級版本。IPv6和IPv4之間最顯著的區別為：IP地址的長度從32比特增加到128比特。
通過將IPv4報文頭中的某些字段裁減或移入到擴展報文頭，減小了IPv6基本報文頭的長度。IPv6使用固定長度的基本報文頭，從而簡化了轉發設備對IPv6報文的處理，提高了轉發效率。盡管IPv6地址長度是IPv4地址長度的四倍，但IPv6基本報文頭的長度隻有40字節，為IPv4報文頭長度（不包括選項字段）的兩倍。
圖1-1 IPv4報文頭和IPv6基本報文頭格式比較
IPv6的源地址與目的地址長度都是128比特（16字節）。它可以提供超過3.4×1038種可能的地址空間，完全可以滿足多層次的地址劃分需要，以及公有網絡和機構內部私有網絡的地址分配。
IPv6的地址空間采用了層次化的地址結構，有利於路由快速查找，同時可以借助路由聚合，有效減少IPv6路由表占用的係統資源。
為了簡化主機配置，IPv6支持有狀態地址配置和無狀態地址配置：
· 有狀態地址配置是指從服務器（如DHCPv6服務器）獲取IPv6地址及相關信息，詳細介紹請參見“三層技術-IP業務配置指導”中的“DHCPv6服務器”；
· 無狀態地址配置是指主機根據自己的鏈路層地址及路由器發布的前綴信息自動配置IPv6地址及相關信息。
同時，主機也可根據自己的鏈路層地址及默認前綴（FE80::/10）形成鏈路本地地址，實現與本鏈路上其他主機的通信。
IPv6將IPsec作為它的標準擴展頭，可以提供端到端的安全特性。這一特性也為解決網絡安全問題提供了標準，並提高了不同IPv6應用之間的互操作性。
IPv6報文頭的流標簽（Flow Label）字段實現流量的標識，允許設備對某一流中的報文進行識別並提供特殊處理。
IPv6的鄰居發現協議是通過一組ICMPv6（Internet Control Message Protocol for IPv6，IPv6互聯網控製消息協議）消息實現的，管理著鄰居節點間（即同一鏈路上的節點）信息的交互。它代替了ARP（Address Resolution Protocol，地址解析協議）、ICMPv4路由器發現和ICMPv4重定向消息，並提供了一係列其他功能。
IPv6取消了IPv4報文頭中的選項字段，並引入了多種擴展報文頭，在提高處理效率的同時還大大增強了IPv6的靈活性，為IP協議提供了良好的擴展能力。IPv4報文頭中的選項字段最多隻有40字節，而IPv6擴展報文頭的大小隻受到IPv6報文大小的限製。
IPv6地址被表示為以冒號（:）分隔的一連串16比特的十六進製數。每個IPv6地址被分為8組，每組的16比特用4個十六進製數來表示，組和組之間用冒號隔開，比如：2001:0000:130F:0000:0000:09C0:876A:130B。
為了簡化IPv6地址的表示，對於IPv6地址中的“0”可以有下麵的處理方式：
· 每組中的前導“0”可以省略，即上述地址可寫為2001:0:130F:0:0:9C0:876A:130B。
· 如果地址中包含一組或連續多組均為0的組，則可以用雙冒號“::”來代替，即上述地址可寫為2001:0:130F::9C0:876A:130B。
在一個IPv6地址中隻能使用一次雙冒號“::”，否則當設備將“::”轉變為0以恢複128位地址時，將無法確定“::”所代表的0的個數。
IPv6地址由兩部分組成：地址前綴與接口標識。其中，地址前綴相當於IPv4地址中的網絡號碼字段部分，接口標識相當於IPv4地址中的主機號碼部分。
地址前綴的表示方式為：IPv6地址/前綴長度。其中，前綴長度是一個十進製數，表示IPv6地址最左邊多少位為地址前綴。
IPv6主要有三種類型的地址：單播地址、組播地址和任播地址。
· 單播地址：用來唯一標識一個接口，類似於IPv4的單播地址。發送到單播地址的數據報文將被傳送給此地址所標識的接口。
· 組播地址：用來標識一組接口（通常這組接口屬於不同的節點），類似於IPv4的組播地址。發送到組播地址的數據報文被傳送給此地址所標識的所有接口。
· 任播地址：用來標識一組接口（通常這組接口屬於不同的節點）。發送到任播地址的數據報文被傳送給此地址所標識的一組接口中距離源節點最近（根據使用的路由協議進行度量）的一個接口。
IPv6中沒有廣播地址，廣播地址的功能通過組播地址來實現。
IPv6地址類型是由地址前麵幾位（稱為格式前綴）來指定的，主要地址類型與格式前綴的對應關係如表1-1所示。
|
地址類型 |
格式前綴（二進製） |
IPv6前綴標識 |
|
|
單播地址 |
未指定地址 |
00...0 (128 bits) |
::/128 |
|
環回地址 |
00...1 (128 bits) |
::1/128 |
|
|
鏈路本地地址 |
1111111010 |
FE80::/10 |
|
|
全球單播地址 |
其他形式 |
- |
|
|
組播地址 |
11111111 |
FF00::/8 |
|
|
任播地址 |
從單播地址空間中進行分配，使用單播地址的格式 |
||
IPv6單播地址的類型可有多種，包括全球單播地址、鏈路本地地址等。
· 全球單播地址等同於IPv4公網地址，提供給網絡服務提供商。這種類型的地址允許路由前綴的聚合，從而限製了全球路由表項的數量。
· 鏈路本地地址用於鄰居發現協議和無狀態自動配置中鏈路本地上節點之間的通信。使用鏈路本地地址作為源或目的地址的數據報文不會被轉發到其他鏈路上。
· 環回地址：單播地址0:0:0:0:0:0:0:1（簡化表示為::1）稱為環回地址，不能分配給任何物理接口。它的作用與在IPv4中的環回地址相同，即節點用來給自己發送IPv6報文。
· 未指定地址：地址“::”稱為未指定地址，不能分配給任何節點。在節點獲得有效的IPv6地址之前，可在發送的IPv6報文的源地址字段填入該地址，但不能作為IPv6報文中的目的地址。
表1-2所示的組播地址，是預留的特殊用途的組播地址。
表1-2 預留的IPv6組播地址列表
|
地址 |
應用 |
|
FF01::1 |
表示節點本地範圍所有節點的組播地址 |
|
FF02::1 |
表示鏈路本地範圍所有節點的組播地址 |
|
FF01::2 |
表示節點本地範圍所有路由器的組播地址 |
|
FF02::2 |
表示鏈路本地範圍所有路由器的組播地址 |
另外，還有一類組播地址：被請求節點（Solicited-Node）地址。該地址主要用於獲取同一鏈路上鄰居節點的鏈路層地址及實現重複地址檢測。每一個單播或任播IPv6地址都有一個對應的被請求節點地址。其格式為：
FF02:0:0:0:0:1:FFXX:XXXX
其中，FF02:0:0:0:0:1:FF為104位固定格式；XX:XXXX為單播或任播IPv6地址的後24位。
IPv6單播地址中的接口標識符用來唯一標識鏈路上的一個接口。目前IPv6單播地址基本上都要求接口標識符為64位。
對於所有IEEE 802接口類型（例如，VLAN接口）的接口，IEEE EUI-64格式的接口標識符是從接口的鏈路層地址（MAC地址）變化而來的。IPv6地址中的接口標識符是64位，而MAC地址是48位，因此需要在MAC地址的中間位置（從高位開始的第24位後）插入十六進製數FFFE（1111111111111110）。為了使接口標識符的作用範圍與原MAC地址一致，還要將Universal/Local (U/L)位（從高位開始的第7位）進行取反操作。最後得到的這組數就作為EUI-64格式的接口標識符。
圖1-2 MAC地址到EUI-64格式接口標識符的轉換過程
對於Tunnel類型的接口，IEEE EUI-64格式的接口標識符的低32位為Tunnel接口的源IPv4地址，ISATAP隧道的接口標識符的高32位為0000:5EFE，其他隧道的接口標識符的高32位為全0。關於各種隧道的介紹，請參見“三層技術-IP業務配置指導”中的“隧道”。
對於其他接口類型（例如，Serial接口）的接口，IEEE EUI-64格式的接口標識符由設備隨機生成。
報文從源端到目的端的傳輸路徑中所經過的鏈路可能具有不同的MTU。在IPv6中，當報文的長度大於鏈路的MTU時，報文的分片將在源端進行，從而減輕中間轉發設備的處理壓力，合理利用網絡資源。
PMTU（Path MTU，路徑MTU）發現機製的目的就是要找到從源端到目的端的路徑上最小的MTU。如圖1-3所示，PMTU的工作過程為：
(1) 源端主機按照自己的MTU對報文進行分片，之後向目的主機發送報文。
(2) 中間轉發設備接收到該報文進行轉發時，如果發現轉發報文的接口支持的MTU值小於報文長度，則會丟棄報文，並給源端返回一個ICMPv6差錯報文，其中包含了轉發失敗的接口的MTU。
(3) 源主機收到該差錯報文後，將按照報文中所攜帶的MTU重新對報文進行分片並發送。
如此反複，直到目的端主機收到這個報文，從而確定報文從源端到目的端路徑中的最小MTU。
圖1-3 PMTU發現工作過程
在IPv6成為主流協議之前，首先使用IPv6協議棧的網絡希望能與當前仍被IPv4支撐著的互聯網進行正常通信，因此必須開發出IPv4和IPv6互通技術以保證IPv4能夠平穩過渡到IPv6。互通技術應該對信息傳遞做到高效無縫。目前已經出現了多種過渡技術，這些技術各有特點，用於解決不同過渡時期、不同環境的通信問題。
雙協議棧是一種最簡單直接的過渡機製。同時支持IPv4協議和IPv6協議的網絡節點稱為雙協議棧節點。當雙協議棧節點配置IPv4地址和IPv6地址後，就可以在相應接口上轉發IPv4和IPv6報文。當一個上層應用同時支持IPv4和IPv6協議時，根據協議要求可以選用TCP或UDP作為傳輸層的協議，但在選擇網絡層協議時，它會優先選擇IPv6協議棧。雙協議棧技術適合IPv4網絡節點之間或者IPv6網絡節點之間通信，是所有過渡技術的基礎。但是，這種技術要求運行雙協議棧的節點有一個全球唯一的地址，實際上沒有解決IPv4地址資源匱乏的問題。
隧道是一種封裝技術，它利用一種網絡協議來傳輸另一種網絡協議，即利用一種網絡傳輸協議，將其他協議產生的數據報文封裝在它自己的報文中，然後在網絡中傳輸。關於隧道技術的詳細介紹，請參見“三層技術-IP業務配置指導”中的“隧道”。
AFT（Address Family Translation，地址族轉換）提供了IPv4和IPv6地址之間的相互轉換功能，使IPv4網絡和IPv6網絡可以直接通信。AFT作用於IPv4和IPv6網絡邊緣設備上，所有的地址轉換過程都在該設備上實現，對IPv4和IPv6網絡內的用戶來說是透明的，即用戶不必改變目前網絡中主機的配置就可實現IPv6網絡與IPv4網絡的通信。有關AFT的詳細介紹，請參見“三層技術-IP業務配置指導”中的“AFT”。
6PE是一種過渡技術，ISP可以利用已有的IPv4骨幹網為分散用戶的IPv6網絡提供接入能力。
6PE的主要思想是：6PE（IPv6 Provider Edge，IPv6供應商邊緣）路由器將用戶的IPv6路由信息轉換為帶有標簽的IPv6路由信息，並且通過IBGP（Internal Border Gateway Protocol，內部邊界網關協議）會話擴散到ISP的IPv4骨幹網中。6PE路由器轉發IPv6報文時，首先會將進入骨幹網隧道的數據流打上標簽。隧道可以是GRE隧道或者MPLS LSP等。有關6PE的詳細介紹及配置請參見“三層技術-IP路由配置指導”中的“BGP”。
圖1-4 6PE組網圖
當ISP想利用自己原有的IPv4網絡，使其通過MPLS具有IPv6流量交換能力時，隻需要升級PE路由器就可以了。所以對於運營商來說，使用6PE技術作為IPv6過渡機製無疑是一個高效的解決方案，其操作風險也會小得多。
與IPv6基礎相關的協議規範有：
· RFC 1881：IPv6 Address Allocation Management
· RFC 1887：An Architecture for IPv6 Unicast Address Allocation
· RFC 1981：Path MTU Discovery for IP version 6
· RFC 2375：IPv6 Multicast Address Assignments
· RFC 2460：Internet Protocol, Version 6 (IPv6) Specification
· RFC 2464：Transmission of IPv6 Packets over Ethernet Networks
· RFC 2526：Reserved IPv6 Subnet Anycast Addresses
· RFC 3307：Allocation Guidelines for IPv6 Multicast Addresses
· RFC 4191：Default Router Preferences and More-Specific Routes
· RFC 4291：IP Version 6 Addressing Architecture
· RFC 4443：Internet Control Message Protocol (ICMPv6) for the Internet Protocol Version 6 (IPv6) Specification
· RFC 4862：IPv6 Stateless Address Autoconfiguration
|
型號 |
說明 |
|
MSR610 |
不支持 |
|
MSR810、MSR810-W、MSR810-W-DB、MSR810-LM、MSR810-W-LM、MSR810-10-PoE、MSR810-LM-HK、MSR810-W-LM-HK、MSR810-LM-CNDE-SJK、MSR810-CNDE-SJK、MSR810-EI、MSR810-LM-EA、MSR810-LM-EI |
支持 |
|
MSR810-LMS、MSR810-LUS |
支持 |
|
MSR810-SI、MSR810-LM-SI |
支持 |
|
MSR810-LMS-EA、MSR810-LME |
支持 |
|
MSR1004S-5G、MSR1104S-5G-CN |
支持 |
|
MSR1104S-W、MSR1104S-W-CAT6、MSR1104S-5G-CN、MSR1104S-W-5G-CN、MSR1104S-W-5GGL |
支持 |
|
MSR2600-6-X1、MSR2600-15-X1、MSR2600-15-X1-T |
支持 |
|
MSR2600-10-X1 |
支持 |
|
MSR2630-G-X1 |
支持 |
|
MSR 2630 |
支持 |
|
MSR3600-28、MSR3600-51 |
支持 |
|
MSR3600-28-SI、MSR3600-51-SI |
支持 |
|
MSR3600-28-X1、MSR3600-28-X1-DP、MSR3600-51-X1、MSR3600-51-X1-DP |
支持 |
|
MSR3600-28-G-DP、MSR3600-51-G-DP |
支持 |
|
MSR3600-28-G-X1-DP、MSR3600-51-G-X1-DP |
支持 |
|
MSR3610-I-DP、MSR3610-IE-DP、MSR3610-IE-ES、MSR3610-IE-EAD、MSR-EAD-AK770、MSR3610-I-IG、MSR3610-IE-IG |
支持 |
|
MSR-iMC |
支持 |
|
MSR3610-X1、MSR3610-X1-DP、MSR3610-X1-DC、MSR3610-X1-DP-DC、MSR3620-X1、MSR3640-X1 |
支持 |
|
MSR3610、MSR3620、MSR3620-DP、MSR3640、MSR3660 |
支持 |
|
MSR3610-G、MSR3620-G |
支持 |
|
MSR3640-G |
支持 |
|
MSR3640-X1-HI |
支持 |
|
型號 |
說明 |
|
MSR810-W-WiNet、MSR810-LM-WiNet |
支持 |
|
MSR830-4LM-WiNet |
支持 |
|
MSR830-5BEI-WiNet、MSR830-6EI-WiNet、MSR830-10BEI-WiNet |
支持 |
|
MSR830-6BHI-WiNet、MSR830-10BHI-WiNet |
支持 |
|
MSR2600-6-WiNet |
支持 |
|
MSR2600-10-X1-WiNet |
支持 |
|
MSR2630-WiNet |
支持 |
|
MSR3600-28-WiNet |
支持 |
|
MSR3610-X1-WiNet |
支持 |
|
MSR3620-X1-WiNet |
支持 |
|
MSR3610-WiNet、MSR3620-10-WiNet、MSR3620-DP-WiNet、MSR3620-WiNet、MSR3660-WiNet |
支持 |
|
型號 |
說明 |
|
MSR860-6EI-XS |
支持 |
|
MSR860-6HI-XS |
支持 |
|
MSR2630-XS |
支持 |
|
MSR3600-28-XS |
支持 |
|
MSR3610-XS |
支持 |
|
MSR3620-XS |
支持 |
|
MSR3610-I-XS |
支持 |
|
MSR3610-IE-XS |
支持 |
|
MSR3620-X1-XS |
支持 |
|
MSR3640-XS |
支持 |
|
MSR3660-XS |
支持 |
|
型號 |
說明 |
|
MSR810-LM-GL |
支持 |
|
MSR810-W-LM-GL |
支持 |
|
MSR830-6EI-GL |
支持 |
|
MSR830-10EI-GL |
支持 |
|
MSR830-6HI-GL |
支持 |
|
MSR830-10HI-GL |
支持 |
|
MSR1004S-5G-GL |
支持 |
|
MSR2600-6-X1-GL |
支持 |
|
MSR3600-28-SI-GL |
支持 |
IPv6基礎配置任務如下：
(1) 配置IPv6地址
請選擇以下至少一項任務進行配置：
(2) （可選）配置PMTU發現
¡ 配置接口MTU
(3) （可選）配置ICMPv6報文發送功能
¡ 配置發送ICMPv6差錯報文對應的令牌桶容量和令牌刷新周期
(4) （可選）開啟路由器重編號功能
(5) （可選）開啟IPv6分片報文本地重組功能
(6) （可選）配置IPv6基於帶寬的負載分擔
(7) （可選）開啟IPv6報文擴展頭丟棄功能
(8) （可選）配置IPv6 TCP代理所使用的TCP擁塞控製算法
(9) （可選）配置接口的IPv6 TCP最大報文段長度
IPv6全球單播地址可以通過下麵幾種方式配置：
· 采用EUI-64格式形成：當配置采用EUI-64格式形成IPv6地址時，接口的IPv6地址的前綴需要手工配置，而接口ID則由接口自動生成。
· 手工配置：用戶手工配置IPv6全球單播地址。
· 引用前綴生成IPv6地址：引用前綴生成IPv6地址時，接口的IPv6地址的前綴可以通過手工配置或DHCPv6動態獲取，同時該前綴還會分配給終端設備。
· 無狀態自動配置：根據接收到的RA報文中攜帶的地址前綴信息，自動生成IPv6全球單播地址。
每個接口可以有多個全球單播地址。
手工配置的全球單播地址（包括采用EUI-64格式形成的全球單播地址）的優先級高於自動生成的全球單播地址。如果在接口已經自動生成全球單播地址的情況下，手工配置前綴相同的全球單播地址，不會覆蓋之前自動生成的全球單播地址。如果刪除手工配置的全球單播地址，設備還可以使用自動生成的全球單播地址進行通信。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 采用EUI-64格式形成IPv6地址。
ipv6 address { ipv6-address prefix-length | ipv6-address/prefix-length } eui-64
缺省情況下，接口上未配置IPv6全球單播地址。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 手工指定IPv6地址。
ipv6 address { ipv6-address prefix-length | ipv6-address/prefix-length }
缺省情況下，接口上未配置IPv6全球單播地址。
在配置了無狀態自動配置IPv6地址功能後，接口會根據接收到的RA報文中攜帶的地址前綴信息和接口ID，自動生成IPv6全球單播地址。如果接口是IEEE 802類型的接口（例如，以太網接口、VLAN接口），其接口ID是由MAC地址根據一定的規則生成，此接口ID具有全球唯一性。對於不同的前綴，接口ID部分始終不變，攻擊者通過接口ID可以很方便的識別出通信流量是由哪台設備產生的，並分析其規律，會造成一定的安全隱患。
如果在地址無狀態自動配置時，自動生成接口ID不斷變化的IPv6地址，就可以加大攻擊的難度，從而保護網絡。為此，設備提供了臨時地址功能，使得係統可以生成臨時地址。配置該功能後，通過地址無狀態自動配置，IEEE 802類型的接口可以同時生成兩類地址：
· 公共地址：地址前綴采用RA報文攜帶的前綴，接口ID由MAC地址產生。接口ID始終不變。
· 臨時地址：地址前綴采用RA報文攜帶的前綴，接口ID由係統根據MD5算法計算產生。接口ID不斷變化。
在配置了優先選擇臨時地址功能前提下發送報文，係統將優先選擇臨時地址作為報文的源地址。當臨時地址的有效生命期過期後，這個臨時地址將被刪除，同時，係統會通過MD5算法重新生成一個接口ID不同的臨時地址。所以，該接口發送報文的源地址的接口ID總是在不停變化。如果生成的臨時地址因為DAD衝突不可用，就采用公共地址作為報文的源地址。
臨時地址的首選生命期和有效生命期的確定原則如下：
· 首選生命期是如下兩個值之中的較小者：“RA前綴中的首選生命期”和“配置的臨時地址首選生命期減去DESYNC_FACTOR”。DESYNC_FACTOR是一個0～600秒的隨機值。
· 有效生命期是如下兩個值之中的較小者：“RA前綴中的有效生命期”和“配置的臨時地址有效生命期”。
如果RA報文攜帶的前綴長度不是64位，則該接口自動生成IPv6全球單播地址失敗。
設備的接口必須啟用地址無狀態自動配置功能才能生成臨時地址，而且臨時地址不會覆蓋公共地址，因此會出現一個接口下有多個前綴相同但是接口ID不同的地址。
如果公共地址生成失敗，例如前綴衝突，則不會生成臨時地址。
在接口上開啟無狀態地址自動配置功能後，接口通過無狀態自動配置方式生成全球單播地址。如果通過undo ipv6 address auto命令關閉該功能，將刪除該接口上所有自動生成的全球單播地址和鏈路本地地址。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 開啟無狀態地址自動配置功能，使接口通過無狀態自動配置方式生成全球單播地址。
ipv6 address auto
缺省情況下，接口上無狀態地址自動配置功能處於關閉狀態。
(1) 進入係統視圖。
system-view
(2) 配置係統生成臨時地址。
ipv6 temporary-address [ valid-lifetime preferred-lifetime ]
缺省情況下，係統不生成臨時地址。
(3) 優先選擇臨時地址作為報文的源地址。
ipv6 prefer temporary-address
缺省情況下，不會用臨時地址作為接口發送報文的源地址。
(1) 進入係統視圖。
system-view
(2) 配置IPv6前綴。請選擇其中一項進行配置。
¡ 手工配置靜態的IPv6前綴。
ipv6 prefix prefix-number ipv6-prefix/prefix-length
缺省情況下，未配置靜態IPv6前綴。
¡ 配置設備作為DHCPv6客戶端動態獲取IPv6前綴，並生成指定編號的IPv6前綴。
配置方法請參見“三層技術-IP業務配置指導”中的“DHCPv6客戶端”。
(3) 進入接口視圖。
interface interface-type interface-number
(4) （可選）開啟無效授權前綴通告功能。
ipv6 nd ra invalid-delegated-prefix advertise enable
缺省情況下，無效授權前綴通告功能處於關閉狀態。
如果設備作為DHCPv6客戶端動態獲取IPv6前綴，可以選擇配置本步驟。有關無效授權前綴通告功能的詳細介紹，請參見“2.10 開啟無效授權前綴通告功能”。
(5) 引用前綴生成接口上的IPv6地址，並將此前綴分配給終端設備。
ipv6 address prefix-number sub-prefix/prefix-length
缺省情況下，接口上未引用前綴，也不會向終端設備分配該前綴。
IPv6的鏈路本地地址可以通過兩種方式獲得：
· 自動生成：設備根據鏈路本地地址前綴（FE80::/10）及接口的鏈路層地址，自動為接口生成鏈路本地地址；
· 手工指定：用戶手工配置IPv6鏈路本地地址。
當接口配置了IPv6全球單播地址後，同時會自動生成鏈路本地地址。且與采用ipv6 address auto link-local命令生成的鏈路本地地址相同。此時如果手工指定接口的鏈路本地地址，則手工指定的有效。如果刪除手工指定的鏈路本地地址，則接口的鏈路本地地址恢複為係統自動生成的地址。
undo ipv6 address auto link-local命令隻能刪除使用ipv6 address auto link-local命令生成的鏈路本地地址。即如果此時已經配置了IPv6全球單播地址，由於係統會自動生成鏈路本地地址，則接口仍有鏈路本地地址；如果此時沒有配置IPv6全球單播地址，則接口沒有鏈路本地地址。
每個接口隻能有一個鏈路本地地址，為了避免鏈路本地地址衝突，推薦使用鏈路本地地址的自動生成方式。
配置鏈路本地地址時，手工指定方式的優先級高於自動生成方式。即如果先采用自動生成方式，之後手工指定，則手工指定的地址會覆蓋自動生成的地址；如果先手工指定，之後采用自動生成的方式，則自動配置不生效，接口的鏈路本地地址仍是手工指定的。此時，如果刪除手工指定的地址，則自動生成的鏈路本地地址會生效。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置自動生成鏈路本地地址。
ipv6 address auto link-local
缺省情況下，接口上沒有鏈路本地地址。當接口配置了IPv6全球單播地址後，會自動生成鏈路本地地址。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 手工指定接口的鏈路本地地址。
ipv6 address ipv6-address link-local
缺省情況下，未指定接口的鏈路本地地址。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置IPv6任播地址。
ipv6 address { ipv6-address prefix-length | ipv6-address/prefix-length } anycast
缺省情況下，接口上未配置任播地址。
由於IPv6路由器不支持對報文進行分片，當路由器接口收到一個報文後，如果發現報文長度比轉發接口的MTU值大，則會將其丟棄；同時將轉發接口的MTU值通過ICMPv6報文的“Packet Too Big”消息發給源端主機，源端主機以該值重新發送IPv6報文。為減少報文被丟棄帶來的額外流量開銷，需要根據實際組網環境設置合適的接口MTU值。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置接口MTU。
ipv6 mtu size
缺省情況下，未配置接口上發送IPv6報文的MTU。
用戶可以為指定的目的IPv6地址配置靜態的PMTU值。當設備作為源端從接口發送報文時，將比較該接口的MTU與指定目的IPv6地址的靜態PMTU，如果報文長度大於二者中的最小值，則采用此最小值對報文進行分片發送。發送過程中再通過“1.1.3 IPv6 PMTU發現”中的方法動態確定設備作為源端到目的端主機的PMTU值。
(1) 進入係統視圖。
system-view
(2) 配置指定IPv6地址對應的靜態PMTU值。
ipv6 pathmtu [ vpn-instance vpn-instance-name ] ipv6-address value
缺省情況下，未配置靜態PMTU值。
通過“1.1.3 IPv6 PMTU發現”中的方法動態確定設備作為源端到目的端主機的PMTU後，設備將使用這個MTU值發送後續報文到目的端主機。當PMTU老化時間超時後，源端主機會通過PMTU機製重新確定發送報文的MTU值。
該配置對靜態PMTU不起作用。
(1) 進入係統視圖。
system-view
(2) 配置PMTU老化時間。
ipv6 pathmtu age age-time
缺省情況下，PMTU的老化時間是10分鍾。
缺省情況下，設備接收所有類型的ICMPv6報文的功能處於開啟狀態，這樣可能會存在安全風險。例如設備短時間內可能會收到大量的回送請求報文，影響設備性能，致使設備無法正常運行。為了提高設備的安全性，可以使用本功能，關閉設備對指定類型的ICMPv6報文的接收功能。
|
型號 |
說明 |
|
MSR610 |
不支持 |
|
MSR810、MSR810-W、MSR810-W-DB、MSR810-LM、MSR810-W-LM、MSR810-10-PoE、MSR810-LM-HK、MSR810-W-LM-HK、MSR810-LM-CNDE-SJK、MSR810-CNDE-SJK、MSR810-EI、MSR810-LM-EA、MSR810-LM-EI |
支持 |
|
MSR810-LMS、MSR810-LUS |
支持 |
|
MSR810-SI、MSR810-LM-SI |
不支持 |
|
MSR810-LMS-EA、MSR810-LME |
支持 |
|
MSR1004S-5G、MSR1004S-5G-CN |
支持 |
|
MSR1104S-W、MSR1104S-W-CAT6、MSR1104S-5G-CN、MSR1104S-W-5G-CN、MSR1104S-W-5GGL |
支持 |
|
MSR2600-6-X1、MSR2600-15-X1、MSR2600-15-X1-T |
支持 |
|
MSR2600-10-X1 |
支持 |
|
MSR2630-G-X1 |
支持 |
|
MSR 2630 |
支持 |
|
MSR3600-28、MSR3600-51 |
支持 |
|
MSR3600-28-SI、MSR3600-51-SI |
支持 |
|
MSR3600-28-X1、MSR3600-28-X1-DP、MSR3600-51-X1、MSR3600-51-X1-DP |
支持 |
|
MSR3600-28-G-DP、MSR3600-51-G-DP |
支持 |
|
MSR3600-28-G-X1-DP、MSR3600-51-G-X1-DP |
支持 |
|
MSR3610-I-DP、MSR3610-IE-DP、MSR3610-IE-ES、MSR3610-IE-EAD、MSR-EAD-AK770、MSR3610-I-IG、MSR3610-IE-IG |
支持 |
|
MSR-iMC |
支持 |
|
MSR3610-X1、MSR3610-X1-DP、MSR3610-X1-DC、MSR3610-X1-DP-DC、MSR3620-X1、MSR3640-X1 |
支持 |
|
MSR3610、MSR3620、MSR3620-DP、MSR3640、MSR3660 |
支持 |
|
MSR3610-G、MSR3620-G |
支持 |
|
MSR3640-G |
支持 |
|
MSR3640-X1-HI |
支持 |
|
型號 |
說明 |
|
MSR810-W-WiNet、MSR810-LM-WiNet |
支持 |
|
MSR830-4LM-WiNet |
支持 |
|
MSR830-5BEI-WiNet、MSR830-6EI-WiNet、MSR830-10BEI-WiNet |
支持 |
|
MSR830-6BHI-WiNet、MSR830-10BHI-WiNet |
支持 |
|
MSR2600-6-WiNet |
支持 |
|
MSR2600-10-X1-WiNet |
支持 |
|
MSR2630-WiNet |
支持 |
|
MSR3600-28-WiNet |
支持 |
|
MSR3610-X1-WiNet |
支持 |
|
MSR3620-X1-WiNet |
支持 |
|
MSR3610-WiNet、MSR3620-10-WiNet、MSR3620-DP-WiNet、MSR3620-WiNet、MSR3660-WiNet |
支持 |
|
型號 |
說明 |
|
MSR860-6EI-XS |
支持 |
|
MSR860-6HI-XS |
支持 |
|
MSR2630-XS |
支持 |
|
MSR3600-28-XS |
支持 |
|
MSR3610-XS |
支持 |
|
MSR3620-XS |
支持 |
|
MSR3610-I-XS |
支持 |
|
MSR3610-IE-XS |
支持 |
|
MSR3620-X1-XS |
支持 |
|
MSR3640-XS |
支持 |
|
MSR3660-XS |
支持 |
|
型號 |
說明 |
|
MSR810-LM-GL |
支持 |
|
MSR810-W-LM-GL |
支持 |
|
MSR830-6EI-GL |
支持 |
|
MSR830-10EI-GL |
支持 |
|
MSR830-6HI-GL |
支持 |
|
MSR830-10HI-GL |
支持 |
|
MSR1004S-5G-GL |
支持 |
|
MSR2600-6-X1-GL |
支持 |
|
MSR3600-28-SI-GL |
支持 |
請用戶根據實際需求使用本功能，隨意關閉某類型ICMPv6報文的接收功能，可能會影響網絡的正常運行。
(1) 進入係統視圖。
system-view
(2) 關閉接收指定類型的ICMPv6報文功能。
undo ipv6 icmpv6 { name name | type type code code } receive enable
缺省情況下，接收所有類型的ICMPv6報文的功能處於開啟狀態。
缺省情況下，設備發送多數ICMPv6報文的功能處於開啟狀態，這樣可能會存在安全風險。例如設備發出的時間戳請求應答、掩碼請求應答、網絡重定向和網絡不可達等報文，其攜帶的設備相關信息可能給設備帶來安全隱患。為了提高設備的安全性，可以使用本功能，關閉設備對指定類型的ICMPv6報文的發送功能。
|
型號 |
說明 |
|
MSR610 |
不支持 |
|
MSR810、MSR810-W、MSR810-W-DB、MSR810-LM、MSR810-W-LM、MSR810-10-PoE、MSR810-LM-HK、MSR810-W-LM-HK、MSR810-LM-CNDE-SJK、MSR810-CNDE-SJK、MSR810-EI、MSR810-LM-EA、MSR810-LM-EI |
支持 |
|
MSR810-LMS、MSR810-LUS |
支持 |
|
MSR810-SI、MSR810-LM-SI |
不支持 |
|
MSR810-LMS-EA、MSR810-LME |
支持 |
|
MSR1004S-5G、MSR1004S-5G-CN |
支持 |
|
MSR1104S-W、MSR1104S-W-CAT6、MSR1104S-5G-CN、MSR1104S-W-5G-CN、MSR1104S-W-5GGL |
支持 |
|
MSR2600-6-X1、MSR2600-15-X1、MSR2600-15-X1-T |
支持 |
|
MSR2600-10-X1 |
支持 |
|
MSR2630-G-X1 |
支持 |
|
MSR 2630 |
支持 |
|
MSR3600-28、MSR3600-51 |
支持 |
|
MSR3600-28-SI、MSR3600-51-SI |
支持 |
|
MSR3600-28-X1、MSR3600-28-X1-DP、MSR3600-51-X1、MSR3600-51-X1-DP |
支持 |
|
MSR3600-28-G-DP、MSR3600-51-G-DP |
支持 |
|
MSR3600-28-G-X1-DP、MSR3600-51-G-X1-DP |
支持 |
|
MSR3610-I-DP、MSR3610-IE-DP、MSR3610-IE-ES、MSR3610-IE-EAD、MSR-EAD-AK770、MSR3610-I-IG、MSR3610-IE-IG |
支持 |
|
MSR-iMC |
支持 |
|
MSR3610-X1、MSR3610-X1-DP、MSR3610-X1-DC、MSR3610-X1-DP-DC、MSR3620-X1、MSR3640-X1 |
支持 |
|
MSR3610、MSR3620、MSR3620-DP、MSR3640、MSR3660 |
支持 |
|
MSR3610-G、MSR3620-G |
支持 |
|
MSR3640-G |
支持 |
|
MSR3640-X1-HI |
支持 |
|
型號 |
說明 |
|
MSR810-W-WiNet、MSR810-LM-WiNet |
支持 |
|
MSR830-4LM-WiNet |
支持 |
|
MSR830-5BEI-WiNet、MSR830-6EI-WiNet、MSR830-10BEI-WiNet |
支持 |
|
MSR830-6BHI-WiNet、MSR830-10BHI-WiNet |
支持 |
|
MSR2600-6-WiNet |
支持 |
|
MSR2600-10-X1-WiNet |
支持 |
|
MSR2630-WiNet |
支持 |
|
MSR3600-28-WiNet |
支持 |
|
MSR3610-X1-WiNet |
支持 |
|
MSR3620-X1-WiNet |
支持 |
|
MSR3610-WiNet、MSR3620-10-WiNet、MSR3620-DP-WiNet、MSR3620-WiNet、MSR3660-WiNet |
支持 |
|
型號 |
說明 |
|
MSR860-6EI-XS |
支持 |
|
MSR860-6HI-XS |
支持 |
|
MSR2630-XS |
支持 |
|
MSR3600-28-XS |
支持 |
|
MSR3610-XS |
支持 |
|
MSR3620-XS |
支持 |
|
MSR3610-I-XS |
支持 |
|
MSR3610-IE-XS |
支持 |
|
MSR3620-X1-XS |
支持 |
|
MSR3640-XS |
支持 |
|
MSR3660-XS |
支持 |
|
型號 |
說明 |
|
MSR810-LM-GL |
支持 |
|
MSR810-W-LM-GL |
支持 |
|
MSR830-6EI-GL |
支持 |
|
MSR830-10EI-GL |
支持 |
|
MSR830-6HI-GL |
支持 |
|
MSR830-10HI-GL |
支持 |
|
MSR1004S-5G-GL |
支持 |
|
MSR2600-6-X1-GL |
支持 |
|
MSR3600-28-SI-GL |
支持 |
請用戶根據實際需求使用本功能，隨意關閉某類型ICMPv6報文的發送功能，可能會影響網絡的正常運行。
ICMPv6目的不可達報文發送功能同時受本功能和ipv6 unreachables enable命令的控製。隻要一方開啟，ICMPv6目的不可達報文發送功能就處於開啟狀態。
ICMPv6超時報文發送功能同時受本功能和ipv6 hoplimit-expires enable命令的控製。隻要一方開啟，ICMPv6超時報文發送功能就處於開啟狀態。
ICMPv6重定向報文發送功能同時受本功能和ipv6 redirects enable命令的控製。隻要一方開啟，ICMPv6重定向報文發送功能就處於開啟狀態。
(1) 進入係統視圖。
system-view
(2) 關閉發送指定類型的ICMPv6報文功能。
undo ipv6 icmpv6 { name name | type type code code } send enable
缺省情況下，ICMPv6目的不可達報文、ICMPv6超時報文和ICMPv6重定向報文的發送功能處於關閉狀態，其他類型ICMPv6報文的發送功能處於開啟狀態。
如果網絡中短時間內發送的ICMPv6差錯報文過多，將可能導致網絡擁塞。為了避免這種情況，用戶可以控製在指定時間內發送ICMPv6差錯報文的最大個數，目前采用令牌桶算法來實現。
用戶可以設置令牌桶的容量，即令牌桶中可以同時容納的令牌數；同時可以設置令牌桶的刷新周期，即每隔多長時間發放一個令牌到令牌桶中，直到令牌桶中的令牌數達到配置的容量。一個令牌表示允許發送一個ICMPv6差錯報文，每當發送一個ICMPv6差錯報文，則令牌桶中減少一個令牌。如果連續發送的ICMPv6差錯報文超過了令牌桶的容量，則後續的ICMPv6差錯報文將不能被發送出去，直到按照所設置的刷新頻率將新的令牌放入令牌桶中。
(1) 進入係統視圖。
system-view
(2) 配置發送ICMPv6差錯報文對應的令牌桶容量和令牌刷新周期。
ipv6 icmpv6 error-interval interval [ bucketsize ]
缺省情況下，令牌桶容量為10，令牌刷新周期為100毫秒。
刷新周期為0時，表示不限製ICMPv6差錯報文的發送。
(1) 進入係統視圖。
system-view
(2) 配置設備允許回複組播形式的Echo request報文。
ipv6 icmpv6 multicast-echo-reply enable
缺省情況下，不允許設備回複組播形式的Echo request報文。
ICMPv6目的不可達報文發送功能是在設備收到IPv6數據報文後，如果發生目的不可達的差錯，則將報文丟棄並給源端發送ICMPv6目的不可達差錯報文。
設備在滿足下列任一條件時會發送目的不可達報文：
· 設備在轉發報文時，如果在路由表中沒有找到對應的轉發路由，且路由表中沒有缺省路由，則給源端發送“沒有到達目的地址的路由”ICMPv6差錯報文；
· 設備在轉發報文時，如果是因為管理策略（例如防火牆過濾、ACL等）導致無法發送報文時，則給源端發送“與目的地址的通信被管理策略禁止”ICMPv6差錯報文；
· 設備在轉發報文時，如果報文的目的IPv6地址超出源IPv6地址的範圍（例如，報文的源IPv6地址為鏈路本地地址，報文的目的IPv6地址為全球單播地址），會導致報文無法到達目的端，此時要給源端發送“超出源地址範圍”ICMPv6差錯報文；
· 設備在轉發報文時，如果不能解析目的IPv6地址對應的鏈路層地址，則給源端發送“地址不可達”ICMPv6差錯報文；
· 設備收到目的地址為本地、傳輸層協議為UDP的數據報文時，如果報文的目的端口號與正在使用的進程不匹配，則給源端發送“端口不可達”ICMPv6差錯報文。
由於ICMPv6目的不可達報文傳遞給用戶進程的信息為不可達信息，如果有用戶惡意攻擊，可能會影響終端用戶的正常使用。為了避免上述現象發生，可以關閉設備的ICMPv6目的不可達報文發送功能，從而減少網絡流量、防止遭到惡意攻擊。
(1) 進入係統視圖。
system-view
(2) 開啟設備的ICMPv6目的不可達報文的發送功能。
ipv6 unreachables enable
缺省情況下，ICMPv6目的不可達報文發送功能處於關閉狀態。
ICMPv6超時報文發送功能是在設備收到IPv6數據報文後，如果發生超時差錯，則將報文丟棄並給源端發送ICMPv6超時差錯報文。
設備在滿足下列任一條件時會發送ICMPv6超時報文：
· 設備收到IPv6數據報文後，如果報文的目的地不是本地且報文的Hop limit字段是1，則發送“Hop limit超時”ICMPv6差錯報文；
· 設備收到目的地址為本地的IPv6數據報文的第一個分片後，啟動定時器，如果所有分片報文到達之前定時器超時，則會發送“重組超時”ICMPv6差錯報文。
如果接收到大量需要發送ICMPv6差錯報文的惡意攻擊報文，設備會因為處理大量該類報文而導致性能降低。
為了避免上述現象發生，可以關閉設備的ICMPv6超時報文發送功能，從而減少網絡流量、防止遭到惡意攻擊。
(1) 進入係統視圖。
system-view
(2) 開啟設備的ICMPv6超時報文的發送功能。
ipv6 hoplimit-expires enable
缺省情況下，ICMPv6超時報文發送功能處於開啟狀態。
當主機啟動時，它的路由表中可能隻有一條到缺省網關的缺省路由。當滿足一定的條件時，缺省網關會向源主機發送ICMPv6重定向報文，通知主機重新選擇更好的下一跳進行後續報文的發送。
同時滿足下列條件時，設備會發送ICMPv6重定向報文：
· 接收和轉發數據報文的接口是同一接口；
· 被選擇的路由本身沒有被ICMPv6重定向報文創建或修改過；
· 被選擇的路由不是設備的缺省路由；
· 被轉發的IPv6數據報文中不包含路由擴展頭。
ICMPv6重定向報文發送功能可以簡化主機的管理，使具有很少選路信息的主機逐漸建立較完善的路由表，從而找到最佳路由。但是由於重定向功能會在主機的路由表中增加主機路由，當增加的主機路由很多時，會降低主機性能。因此缺省情況下設備的ICMPv6重定向報文發送功能處於關閉狀態。
(1) 進入係統視圖。
system-view
(2) 開啟設備的ICMPv6重定向報文發送功能。
ipv6 redirects enable
缺省情況下，ICMPv6重定向報文發送功能處於關閉狀態。
在網絡中IPv6地址配置較多的情況下，收到ICMPv6報文時，用戶很難根據報文的源IPv6地址判斷報文來自哪台設備。為了簡化這一判斷過程，可以配置ICMPv6報文指定源地址功能。用可配置特定地址（如環回口地址）為ICMPv6報文的源地址，可以簡化判斷。
設備發送ICMPv6差錯報文（TTL超時、報文過大、端口不可達和參數錯誤等）和ping echo request報文時，都可以通過上述命令指定報文的源地址。
用戶發送ping echo request報文時，如果ping命令中已經指定源地址，則使用該源地址，否則使用ipv6 icmpv6 source配置的源地址。
(1) 進入係統視圖。
system-view
(2) 開啟ICMPv6報文指定源地址功能。
ipv6 icmpv6 source [ vpn-instance vpn-instance-name ] ipv6-address
缺省情況下，ICMPv6報文指定源地址功能處於關閉狀態。
網絡管理員可以通過一台路由器修改整個網絡的前綴信息，路由器之間通過RR（Router Renumber，路由器重編號）報文的交互來控製實現。
如圖1-5所示，位於上行鏈路的Router A可以和下行鏈路的Router B、Router C和Router D進行RR報文的交互，指導下行鏈路的路由器對本設備上配置的前綴、地址進行修改，進而修改了下行鏈路的路由器在自動配置過程中發送RA消息中攜帶的前綴信息，最後達到修改整個網絡地址前綴的目的。
下行鏈路的路由器在接收處理RR報文前，必須在RR報文的入接口上開啟路由器重編號功能。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 開啟路由器重編號功能。
ipv6 router-renumber enable
缺省情況下，路由器重編號功能處於關閉狀態。
多台設備組成的IRF環境下，當某成員設備收到目的為本IRF設備的IPv6分片報文時，需要把分片報文送到主設備進行重組，這樣會導致報文重組性能較低的問題。
當開啟IPv6分片報文本地重組功能後，分片報文會在該成員設備上直接進行報文重組，這樣就能提高分片報文的重組性能。
本命令的支持情況與設備型號有關，具體請參見命令參考。
開啟IPv6分片報文本地重組功能後，如果分片報文是從IRF係統中不同的成員設備進入的，會導致IPv6分片報文本地無法重組成功。
(1) 進入係統視圖。
system-view
(2) 開啟設備的IPv6分片報文本地重組功能。
ipv6 reassemble local enable
缺省情況下，IPv6分片報文本地重組功能處於關閉狀態。
在設備上配置了IPv6基於帶寬的負載分擔後，如果IPv6報文轉發時查到多個出接口/下一跳，則按照接口的帶寬值計算出各個接口應該分配的報文比例，然後按照帶寬比例對報文進行轉發。
支持負載分擔協議（如LISP）的設備，無論是否配置了負載分擔命令，負載分擔比例都以協議定義的負載分擔比例為準。
(1) 進入係統視圖。
system-view
(2) 開啟IPv6基於帶寬的負載分擔功能。
ipv6 bandwidth-based-sharing
缺省情況下，IPv6基於帶寬的負載分擔功能處於關閉狀態。
(3) 進入接口視圖。
interface interface-type interface-number
(4) 配置接口的期望帶寬值。
bandwidth bandwidth
缺省情況下，接口負載帶寬為接口的物理帶寬。
IPv6協議引入了多種擴展報文頭，開啟IPv6擴展報文丟棄功能後，如果接收到無法處理的IPv6擴展頭的報文，設備將直接丟棄。
(1) 進入係統視圖。
system-view
(2) 開啟IPv6報文擴展頭丟棄功能。
ipv6 extension-header drop enable
缺省情況下，IPv6報文擴展頭丟棄功能處於關閉狀態。
接口上開啟IPv6轉發保持上一跳功能後，當該接口接收到正向流量的第一個IPv6報文，在高速緩存中會記錄相應的流量特征以及上一跳信息，並建立相反方向的IPv6快速轉發表項，當反向流量報文到達設備上進行轉發時可以直接通過該IPv6快速轉發表項指導報文進行轉發。
本特性的支持情況與設備型號有關，具體參見命令參考。
IPv6轉發保持上一跳功能依賴於IPv6快速轉發表項的建立。對於以太網類型的鏈路，如果上一跳的MAC地址發生變化，對應的IPv6快速轉發表項需要重建才能使保持上一跳功能正常工作。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。請選擇其中一項進行配置。
¡ 進入三層以太網接口視圖或三層以太網子接口視圖。
interface interface-type interface-number
¡ 進入Dialer接口視圖。
interface dialer number
¡ 進入以太網通道接口視圖。
interface eth-channel interface-number
¡ 進入Serial接口視圖。
interface serial interface-number
(3) 開啟IPv6轉發保持上一跳功能。
ipv6 last-hop hold
缺省情況下，IPv6轉發保持上一跳功能處於關閉狀態。
可以配置的TCP擁塞控製算法如下：
· Reno：推薦用於低延時、低帶寬的場景，因為在高延時、高帶寬的場景中，傳輸速度往往要經過很長時間才能達到最大，會降低帶寬的利用率。Reno將收到ACK作為擁塞窗口增長的依據，是一種早期的TCP擁塞控製算法。
· BIC：推薦用於高帶寬、低丟包率的場景。BIC將丟包作為擁塞信號，優點是隻要沒有出現丟包，就不會主動降低發送速度，可以最大程度的利用網絡剩餘帶寬，提高吞吐量；缺點是傳輸時延較高，而且會將傳輸錯誤丟包認為是擁塞丟包，從而減小擁塞窗口，降低發送速率。
· BBR：推薦用於高帶寬、高時延、存在一定丟包率的場景。BBR不將丟包作為擁塞信號，所以在丟包率較高的場景下，BBR可以有效降低傳輸時延，並保證較高的吞吐量。BBRv2降低了搶占性，提高了不同算法共存時的公平性。
對於支持配置TCP擁塞控製算法的模塊，以支持模塊配置的TCP擁塞控製算法為準，本功能不生效。例如WAAS模塊，可以通過執行waas tfo congestion-method命令來配置WAAS WAN側鏈路的TCP擁塞控製算法；對於不支持配置TCP擁塞控製算法的模塊，將采用與TCP代理模塊相同的TCP擁塞控製算法。
(1) 進入係統視圖。
system-view
(2) 配置IPv6 TCP代理所使用的TCP擁塞控製算法。
ipv6 tcp-proxy congestion-method { bbrv1 | bbrv2 | bic | reno }
缺省情況下，IPv6 TCP代理所使用的TCP擁塞控製算法為Reno算法。
TCP最大報文段長度（Maximum Segment Size，MSS）表示TCP連接的對端發往本端的最大TCP報文段的長度，目前作為TCP連接建立時的一個選項來協商：當一個TCP連接建立時，連接的雙方要將MSS作為TCP報文的一個選項通告給對端，對端會記錄下這個MSS值，後續在發送TCP報文時，會限製TCP報文的大小不超過該MSS值。當對端發送的TCP報文的長度小於本端的TCP最大報文段長度時，TCP報文不需要分段；否則，對端需要對TCP報文按照最大報文段長度進行分段處理後再發給本端。
該配置僅對新建的TCP連接生效，對於配置前已建立的TCP連接不生效。
該配置僅對IPv6報文生效，當接口上配置了MPLS功能後，不建議再配置本功能。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置接口的IPv6 TCP最大報文段長度。
ipv6 tcp mss value
缺省情況下，未配置接口的TCP最大報文段長度。
在完成上述配置後，在任意視圖下執行display命令可以顯示IPv6配置後的運行情況，用戶可以通過查看顯示信息驗證配置的效果。
在用戶視圖下，執行reset命令可以清除相應的統計信息。
display tcp statistics、display udp statistics、reset tcp statistics和reset udp statistics命令的詳細介紹請參見“三層技術-IP業務命令參考”中的“IP性能優化”。
display ipv6 tcp-proxy命令和 display ipv6 tcp-proxy port-info命令的支持情況，請參見“命令參考”。
表1-3 IPv6基礎顯示和維護
|
操作 |
命令 |
|
顯示IPv6 FIB信息 |
（獨立運行模式） display ipv6 fib [ srv6 [ end | end-dt2m | end-dt2u | end-dt2ul | end-dt4 | end-dt46 | end-dt6 | end-dx2 | end-dx2l | end-dx4 | end-dx6 | end-op | end-t | end-x ] | [ vpn-instance vpn-instance-name ] [ ipv6-address [ prefix-length ] ] ] （IRF模式） display ipv6 fib [ srv6 [ end | end-dt2m | end-dt2u | end-dt2ul | end-dt4 | end-dt46 | end-dt6 | end-dx2 | end-dx2l | end-dx4 | end-dx6 | end-op | end-t | end-x ] | [ vpn-instance vpn-instance-name ] [ ipv6-address [ prefix-length ] ] ][ slot slot-number ] |
|
顯示IPv6 ICMP流量統計信息 |
（獨立運行模式） display ipv6 icmp statistics （IRF模式） display ipv6 icmp statistics [ slot slot-number ] |
|
顯示接口的IPv6信息 |
display ipv6 interface [ interface-type [ interface-number ] ] [ brief [ description ] ] |
|
顯示接口的IPv6前綴信息 |
display ipv6 interface interface-type interface-number prefix |
|
顯示IPv6的PMTU信息 |
display ipv6 pathmtu [ vpn-instance vpn-instance-name ] { ipv6-address | { all | dynamic | static } [ count ] } |
|
顯示IPv6前綴信息 |
display ipv6 prefix [ prefix-number ] |
|
顯示IPv6 RawIP連接摘要信息 |
（獨立運行模式） display ipv6 rawip display ipv6 rawip [ slot slot-number ] |
|
顯示IPv6 RawIP連接詳細信息 |
（獨立運行模式） display ipv6 rawip verbose [ pcb pcb-index ] （IRF模式） display ipv6 rawip verbose [ slot slot-number [ pcb pcb-index ] ] |
|
顯示路由器重編號的統計信息 |
display ipv6 router-renumber statistics |
|
顯示IPv6報文及ICMPv6報文的統計信息 |
（獨立運行模式） display ipv6 statistics （IRF模式） display ipv6 statistics [ slot slot-number ] |
|
顯示IPv6 TCP連接摘要信息 |
（獨立運行模式） display ipv6 tcp （IRF模式） display ipv6 tcp [ slot slot-number ] |
|
顯示IPv6 TCP連接詳細信息 |
（獨立運行模式） display ipv6 tcp verbose [ pcb pcb-index ] （IRF模式） display ipv6 tcp verbose [ slot slot-number [ pcb pcb-index ] ] |
|
顯示IPv6 TCP代理連接的簡要信息 |
（獨立運行模式） display ipv6 tcp-proxy （IRF模式） display ipv6 tcp-proxy slot slot-number |
|
顯示IPv6 TCP代理非保留端口的使用信息 |
（獨立運行模式） display ipv6 tcp-proxy port-info （IRF模式） display ipv6 tcp-proxy port-info slot slot-number |
|
顯示IPv6 UDP連接摘要信息 |
（獨立運行模式） display ipv6 udp （IRF模式） display ipv6 udp [ slot slot-number ] |
|
顯示IPv6 UDP連接詳細信息 |
（獨立運行模式） display ipv6 udp verbose [ pcb pcb-index ] （IRF模式） display ipv6 udp verbose [ slot slot-number [ pcb pcb-index ] ] |
|
顯示IPv6 TCP連接的流量統計信息 |
（獨立運行模式） display tcp statistics （IRF模式） display tcp statistics [ slot slot-number ] |
|
顯示IPv6 UDP流量統計信息 |
（獨立運行模式） display udp statistics （IRF模式） display udp statistics [ slot slot-number ] |
|
清除PMTU值 |
reset ipv6 pathmtu { all | dynamic | static } |
|
清除路由器重編號的統計信息 |
reset ipv6 router-renumber statistics |
|
清除IPv6報文及ICMPv6報文的統計信息 |
（獨立運行模式） reset ipv6 statistics （IRF模式） reset ipv6 statistics [ slot slot-number ] |
|
清除IPv6 TCP連接的流量統計信息 |
reset tcp statistics |
|
清除IPv6 UDP流量統計信息 |
reset udp statistics |
· 如圖1-6所示，Host、Router A和Router B之間通過以太網接口相連，在接口上配置IPv6地址，驗證它們之間的互通性。
· Router B有可以到Host的路由。
· 在Host上安裝IPv6，根據IPv6鄰居發現協議自動配置IPv6地址，有可以到Router B的路由。
(1) 配置Router A
# 手工指定接口GigabitEthernet1/0/1的全球單播地址。
<RouterA> system-view
[RouterA] interface gigabitethernet 1/0/1
[RouterA-GigabitEthernet1/0/1] ipv6 address 3001::1/64
[RouterA-GigabitEthernet1/0/1] quit
# 手工指定接口GigabitEthernet1/0/2的全球單播地址，並允許其發布RA消息。（缺省情況下，所有的接口不會發布RA消息）
[RouterA] interface gigabitethernet 1/0/2
[RouterA-GigabitEthernet1/0/2] ipv6 address 2001::1/64
[RouterA-GigabitEthernet1/0/2] undo ipv6 nd ra halt
[RouterA-GigabitEthernet1/0/2] quit
(2) 配置Router B
# 手工指定接口GigabitEthernet1/0/1的全球單播地址。
<RouterB> system-view
[RouterB] interface gigabitethernet 1/0/1
[RouterB-GigabitEthernet1/0/1] ipv6 address 3001::2/64
[RouterB-GigabitEthernet1/0/1] quit
# 配置IPv6靜態路由，該路由的目的地址為2001::/64，下一跳地址為3001::1。
[RouterB] ipv6 route-static 2001:: 64 3001::1
(3) 配置Host
在Host上安裝IPv6，根據IPv6鄰居發現協議自動配置IPv6地址。
# 從Router A上查看接口GigabitEthernet1/0/2的鄰居信息。
[RouterA] display ipv6 neighbors interface gigabitethernet 1/0/2
Type: S-Static D-Dynamic O-Openflow R-Rule IS-Invalid static
IPv6 address MAC address VID Interface State T Age
FE80::215:E9FF:FEA6:7D14 0015-e9a6-7d14 N/A GE1/0/2 STALE D 1238
2001::15B:E0EA:3524:E791 0015-e9a6-7d14 N/A GE1/0/2 STALE D 1248
通過上麵的信息可以知道Host上獲得的IPv6全球單播地址為2001::15B:E0EA:3524:E791。
# 顯示Router A的接口信息，可以看到各接口配置的IPv6全球單播地址。
[RouterA] display ipv6 interface gigabitethernet 1/0/1
GigabitEthernet1/0/1 current state: UP
Line protocol current state: UP
IPv6 is enabled, link-local address is FE80::20F:E2FF:FE00:2
Global unicast address(es):
3001::1, subnet is 3001::/64
Joined group address(es):
FF02::1
FF02::2
FF02::1:FF00:1
FF02::1:FF00:2
MTU is 1500 bytes
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
Hosts use stateless autoconfig for addresses
IPv6 Packet statistics:
InReceives: 25829
InTooShorts: 0
InTruncatedPkts: 0
InHopLimitExceeds: 0
InBadHeaders: 0
InBadOptions: 0
ReasmReqds: 0
ReasmOKs: 0
InFragDrops: 0
InFragTimeouts: 0
OutFragFails: 0
InUnknownProtos: 0
InDelivers: 47
OutRequests: 89
OutForwDatagrams: 48
InNoRoutes: 0
InTooBigErrors: 0
OutFragOKs: 0
OutFragCreates: 0
InMcastPkts: 6
InMcastNotMembers: 25747
OutMcastPkts: 48
InAddrErrors: 0
InDiscards: 0
OutDiscards: 0
[RouterA] display ipv6 interface gigabitethernet 1/0/2
GigabitEthernet1/0/2 current state: UP
Line protocol current state: UP
IPv6 is enabled, link-local address is FE80::20F:E2FF:FE00:1C0
Global unicast address(es):
2001::1, subnet is 2001::/64
Joined group address(es):
FF02::1
FF02::2
FF02::1:FF00:1
FF02::1:FF00:1C0
MTU is 1500 bytes
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
ND advertised reachable time is 0 milliseconds
ND advertised retransmit interval is 0 milliseconds
ND router advertisements are sent every 600 seconds
ND router advertisements live for 1800 seconds
Hosts use stateless autoconfig for addresses
IPv6 Packet statistics:
InReceives: 272
InTooShorts: 0
InTruncatedPkts: 0
InHopLimitExceeds: 0
InBadHeaders: 0
InBadOptions: 0
ReasmReqds: 0
ReasmOKs: 0
InFragDrops: 0
InFragTimeouts: 0
OutFragFails: 0
InUnknownProtos: 0
InDelivers: 159
OutRequests: 1012
OutForwDatagrams: 35
InNoRoutes: 0
InTooBigErrors: 0
OutFragOKs: 0
OutFragCreates: 0
InMcastPkts: 79
InMcastNotMembers: 65
OutMcastPkts: 938
InAddrErrors: 0
InDiscards: 0
OutDiscards: 0
# 顯示Router B的接口信息，可以看到接口配置的IPv6全球單播地址。
[RouterB] display ipv6 interface gigabitethernet 1/0/1
GigabitEthernet1/0/1 current state: UP
Line protocol current state: UP
IPv6 is enabled, link-local address is FE80::20F:E2FF:FE00:1234
Global unicast address(es):
3001::2, subnet is 3001::/64
Joined group address(es):
FF02::1
FF02::2
FF02::1:FF00:2
FF02::1:FF00:1234
MTU is 1500 bytes
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
Hosts use stateless autoconfig for addresses
IPv6 Packet statistics:
InReceives: 117
InTooShorts: 0
InTruncatedPkts: 0
InHopLimitExceeds: 0
InBadHeaders: 0
InBadOptions: 0
ReasmReqds: 0
ReasmOKs: 0
InFragDrops: 0
InFragTimeouts: 0
OutFragFails: 0
InUnknownProtos: 0
InDelivers: 117
OutRequests: 83
OutForwDatagrams: 0
InNoRoutes: 0
InTooBigErrors: 0
OutFragOKs: 0
OutFragCreates: 0
InMcastPkts: 28
InMcastNotMembers: 0
OutMcastPkts: 7
InAddrErrors: 0
InDiscards: 0
OutDiscards: 0
# 在Host上使用Ping測試和Router A及Router B的互通性；在Router B上使用Ping測試和Router A及Host的互通性。
在Ping鏈路本地地址時，需要使用-i參數，來指定鏈路本地地址的接口。
[RouterB] ping ipv6 -c 1 3001::1
Ping6(56 data bytes) 3001::2 --> 3001::1, press CTRL+C to break
56 bytes from 3001::1, icmp_seq=0 hlim=64 time=4.404 ms
--- Ping6 statistics for 3001::1 ---
1 packet(s) transmitted, 1 packet(s) received, 0.0% packet loss
round-trip min/avg/max/std-dev = 4.404/4.404/4.404/0.000 ms
[RouterB] ping ipv6 -c 1 2001::15B:E0EA:3524:E791
Ping6(56 data bytes) 3001::2 --> 2001::15B:E0EA:3524:E791, press CTRL+C to break
56 bytes from 2001::15B:E0EA:3524:E791, icmp_seq=0 hlim=64 time=5.404 ms
--- Ping6 statistics for 2001::15B:E0EA:3524:E791 ---
1 packet(s) transmitted, 1 packet(s) received, 0.0% packet loss
round-trip min/avg/max/std-dev = 5.404/5.404/5.404/0.000 ms
從Host上也可以ping通Router B和Router A，證明它們是互通的。
IPv6 ND（IPv6 Neighbor Discovery，IPv6鄰居發現）協議使用五種類型的ICMPv6消息，實現下麵一些功能：地址解析、驗證鄰居是否可達、重複地址檢測、路由器發現/前綴發現、地址自動配置和重定向等。
鄰居發現協議使用的ICMPv6消息的類型及作用如表2-1所示。
表2-1 鄰居發現協議使用的ICMPv6消息類型及作用
|
ICMPv6消息 |
類型號 |
作用 |
|
鄰居請求消息NS（Neighbor Solicitation） |
135 |
獲取鄰居的鏈路層地址 |
|
驗證鄰居是否可達 |
||
|
進行重複地址檢測 |
||
|
鄰居通告消息NA（Neighbor Advertisement） |
136 |
對NS消息進行響應 |
|
節點在鏈路層變化時主動發送NA消息，向鄰居節點通告本節點的變化信息 |
||
|
路由器請求消息RS（Router Solicitation） |
133 |
節點啟動後，通過RS消息向路由器發出請求，請求前綴和其他配置信息，用於節點的自動配置 |
|
路由器通告消息RA（Router Advertisement） |
134 |
對RS消息進行響應 |
|
在沒有抑製RA消息發布的條件下，路由器會周期性地發布RA消息，其中包括前綴信息選項和一些標誌位的信息 |
||
|
重定向消息（Redirect） |
137 |
當滿足一定的條件時，缺省網關通過向源主機發送重定向消息，使主機重新選擇正確的下一跳地址進行後續報文的發送 |
獲取同一鏈路上鄰居節點的鏈路層地址（與IPv4的ARP功能相同），通過鄰居請求消息NS和鄰居通告消息NA實現。如圖2-1所示，節點A要獲取節點B的鏈路層地址的過程為：
(1) 節點A以組播方式發送NS消息。NS消息的源地址是節點A的接口IPv6地址，目的地址是節點B的被請求節點組播地址，消息內容中包含了節點A的鏈路層地址和請求的目標地址。
(2) 節點B收到NS消息後，判斷報文的目標地址是否為自己的IPv6地址。如果是，則節點B可以學習到節點A的鏈路層地址，並以單播方式返回NA消息，其中包含了自己的鏈路層地址。
(3) 節點A從收到的NA消息中就可獲取到節點B的鏈路層地址。
在獲取到鄰居節點的鏈路層地址後，通過鄰居請求消息NS和鄰居通告消息NA可以驗證鄰居節點是否可達。
(1) 節點發送NS消息，其中目的地址是鄰居節點的IPv6地址。
(2) 如果收到鄰居節點的確認報文，則認為鄰居可達；否則，認為鄰居不可達。
當節點獲取到一個IPv6地址後，需要使用重複地址檢測功能確定該地址是否已被其他節點使用（與IPv4的免費ARP功能相似）。如圖2-2所示，通過NS和NA實現重複地址檢測的過程為：
(1) 節點A發送NS消息，NS消息的源地址是未指定地址::，目的地址是待檢測的IPv6地址對應的被請求節點組播地址，消息內容中包含了待檢測的IPv6地址。
(2) 如果節點B已經使用這個IPv6地址，則會返回NA消息。其中包含了自己的IPv6地址。
(3) 節點A收到節點B發來的NA消息，就知道該IPv6地址已被使用。反之，則說明該地址未被使用，節點A就可使用此IPv6地址。
路由器發現/前綴發現是指節點從收到的RA消息中獲取鄰居路由器及所在網絡的前綴，以及其他配置參數。
地址無狀態自動配置是指節點根據路由器發現/前綴發現所獲取的信息，自動配置IPv6地址。
路由器發現/前綴發現通過路由器請求消息RS和路由器通告消息RA來實現，具體過程如下：
(1) 節點啟動時，通過RS消息向路由器發出請求，請求前綴和其他配置信息，以便用於節點的配置。
(2) 路由器返回RA消息，其中包括前綴信息選項（路由器也會周期性地發布RA消息）。
(3) 節點利用路由器返回的RA消息中的地址前綴及其他配置參數，自動配置接口的IPv6地址及其他信息。
前綴信息選項中不僅包括地址前綴的信息，還包括該地址前綴的首選生命期（preferred lifetime）和有效生命期（valid lifetime）。節點收到周期性發送的RA消息後，會根據該消息更新前綴的首選生命期和有效生命期。
· 有效生命期：表示前綴有效期。在有效生命期內，通過該前綴自動生成的地址可以正常使用；有效生命期過期後，通過該前綴自動生成的地址變為無效，將被刪除。
· 首選生命期：表示首選通過該前綴無狀態自動配置地址的時間。首選生命期過期後，節點通過該前綴自動配置的地址將被廢止。節點不能使用被廢止的地址建立新的連接，但是仍可以接收目的地址為被廢止地址的報文。首選生命期必須小於或等於有效生命期。
當主機啟動時，它的路由表中可能隻有一條到缺省網關的缺省路由。當滿足一定的條件時，缺省網關會向源主機發送ICMPv6重定向消息，通知主機選擇更好的下一跳進行後續報文的發送（與IPv4的ICMP重定向消息的功能相同）。
同時滿足下列條件時，設備會發送ICMPv6重定向報文：
· 接收和轉發數據報文的接口是同一接口；
· 被選擇的路由本身沒有被ICMPv6重定向報文創建或修改過；
· 被選擇的路由不是設備的缺省路由；
· 被轉發的IPv6數據報文中不包含路由擴展頭。
與IPv6鄰居發現相關的協議規範有：
· RFC 4861：Neighbor Discovery for IP Version 6 (IPv6)
· RFC 8106：IPv6 Router Advertisement Options for DNS Configuration
本節中的所有配置均為可選，請根據實際情況選擇配置。
· 配置靜態鄰居表項
鄰居表項保存的是設備在鏈路範圍內的鄰居信息，設備鄰居表項可以通過鄰居請求消息NS及鄰居通告消息NA來動態創建，也可以通過手工配置來靜態創建。
設備根據鄰居節點的IPv6地址和與此鄰居節點相連的三層接口號來唯一標識一個靜態鄰居表項。目前，靜態鄰居表項有兩種配置方式：
· 配置本節點的三層接口相連的鄰居節點的IPv6地址和鏈路層地址；
· 配置本節點VLAN中的二層端口相連的鄰居節點的IPv6地址和鏈路層地址。
對於VLAN接口，可以采用上述兩種方式來配置靜態鄰居表項：
· 采用第一種方式配置靜態鄰居表項後，設備還需要解析該VLAN下的二層端口信息。
· 采用第二種方式配置靜態鄰居表項後，需要保證port-type port-number指定的二層端口屬於vlan-id指定的VLAN，且該VLAN已經創建了VLAN接口。在配置後，設備會將VLAN所對應的VLAN接口與IPv6地址相對應來唯一標識一個靜態鄰居表項。
(1) 進入係統視圖。
system-view
(2) 配置靜態鄰居表項。
ipv6 neighbor ipv6-address mac-address { vlan-id port-type port-number | interface interface-type interface-number } [ vpn-instance vpn-instance-name ]
缺省情況下，未配置靜態鄰居表項。
設備可以通過NS消息和NA消息來動態獲取鄰居節點的鏈路層地址，並將其加入到鄰居表中。為了防止部分接口下的用戶占用過多的資源，可以通過設置接口學習動態鄰居表項的最大個數來進行限製。當接口學習到的動態鄰居表項的個數達到所設置的最大值時，該接口將不再學習動態鄰居表項。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置接口上允許學習的動態鄰居表項的最大個數。
ipv6 neighbors max-learning-num max-number
缺省情況下,接口上允許學習的動態鄰居表項的最大個數請參考命令手冊中對應的描述。
在一些組網中，為了保證網絡的冗餘鏈路備份，服務器會發送NA報文給兩台對端設備，此時因為不關注對端的地址，所以發送的是組播NA，設備無法從組播NA中學習ND表項。所以在沒有服務器對端到服務器的IPv6流量，且服務器沒有逐個發送單播給對端設備的情況下，對端設備無法學習到服務器的ND表項。
配置本功能後，接口可以從未經請求而收到的NA報文中學習鄰居信息，學習到的表項狀態為STALE，因此建議本功能僅在信任網絡內開啟。
為防止設備上學習過多的ND表項，占用係統資源，建議開啟本功能前，通過ipv6 neighbor stale-aging命令配置較小的STALE老化時間，加速老化無效的ND表項。
本功能僅支持在三層接口視圖下開啟。
(1) 進入係統視圖。
system-view
(2) 進入三層接口視圖。
interface interface-type interface-number
(3) 開啟接口從未經請求的NA報文中學習鄰居信息的功能。
ipv6 nd unsolicited-na-learning enable
缺省情況下，接口不學習未經請求的NA報文中的鄰居信息到ND表項中。
為適應網絡的變化，ND表需要不斷更新。在ND表中，處於STALE狀態的ND表項並非永遠有效，而是有一個老化時間。到達老化時間的STALE狀態ND表項將遷移到DELAY狀態。5秒鍾後DELAY狀態超時，ND表項將遷移到PROBE狀態，並且設備會發送3次NS報文進行可達性探測。若鄰居已經下線，則收不到回應的NA報文，此時設備會將該ND表項刪除。用戶可以根據網絡實際情況調整老化時間。
(1) 進入係統視圖。
system-view
(2) 配置STALE狀態ND表項的老化時間。
ipv6 neighbor stale-aging aging-time
缺省情況下，STALE狀態ND表項的老化時間為240分鍾。
本功能可以對鏈路本地ND表項（該ND表項的IPv6地址為鏈路本地地址）占用的資源進行優化。
缺省情況下，所有ND表項均會下發硬件表項。配置本功能後，新學習的、未被引用的鏈路本地ND表項（該ND表項的鏈路本地地址不是某條路由的下一跳）不下發硬件表項，以節省資源。
本功能隻對後續新學習的ND表項生效，已經存在的ND表項不受影響。
(1) 進入係統視圖。
system-view
(2) 配置鏈路本地ND表項資源占用最小化。
ipv6 neighbor link-local minimize
缺省情況下，所有ND表項均會下發硬件表項。
本功能可以對設備發送的IPv6數據報文的跳數（即IPv6數據報文的Hop Limit字段的值）進行配置。
(1) 進入係統視圖。
system-view
(2) 配置設備的跳數限製。
ipv6 hop-limit value
缺省情況下，設備的跳數限製為64跳。
用戶可以根據實際情況，配置接口是否發送RA消息及發送RA消息的時間間隔，同時可以配置RA消息中的相關參數以通告給主機。當主機接收到RA消息後，就可以采用這些參數進行相應操作。可以配置的RA消息中的參數及含義如表2-2所示。
表2-2 RA消息中的參數及描述
|
參數 |
描述 |
|
跳數限製（Hop Limit） |
在RA消息中發布本設備的跳數限製，收到該RA消息之後，主機在發送IPv6報文時，將使用該跳數值填充IPv6報文頭中的Hop Limit字段。 |
|
前綴信息（Prefix Information） |
在同一鏈路上的主機收到設備發布的前綴信息後，可以進行無狀態自動配置等操作。 |
|
MTU |
發布鏈路的MTU，可以用於確保同一鏈路上的所有節點采用相同的MTU值。 |
|
被管理地址配置標誌位（M flag） |
用於確定主機是否采用有狀態自動配置獲取IPv6地址。 如果設置該標誌位為1，主機將通過有狀態自動配置（例如DHCPv6服務器）來獲取IPv6地址；否則，將通過無狀態自動配置獲取IPv6地址，即根據自己的鏈路層地址及路由器發布的前綴信息生成IPv6地址。 |
|
其他信息配置標誌位（O flag） |
用於確定主機是否采用有狀態自動配置獲取除IPv6地址外的其他信息。 如果設置其他信息配置標誌位為1，主機將通過有狀態自動配置（例如DHCPv6服務器）來獲取除IPv6地址外的其他信息；否則，將通過無狀態自動配置獲取其他信息。 |
|
路由器生存時間（Router Lifetime） |
用於設置發布RA消息的路由器作為主機的默認路由器的時間。主機根據接收到的RA消息中的路由器生存時間參數值，就可以確定是否將發布該RA消息的路由器作為默認路由器。發布RA消息中路由器生存時間為0的路由器不能作為默認路由器。 |
|
鄰居請求消息重傳時間間隔（Retrans Timer） |
設備發送NS消息後，如果未在指定的時間間隔內收到響應，則會重新發送NS消息。 |
|
保持鄰居可達狀態的時間（Reachable Time） |
當通過鄰居可達性檢測確認鄰居可達後，在所設置的可達時間內，設備認為鄰居可達；超過設置的時間後，如果需要向鄰居發送報文，會重新確認鄰居是否可達。 |
|
配置路由優先級 （Router Preference） |
用於設置發布RA消息的路由器的路由器優先級，主機根據接收到的RA消息中的路由器優先級，可以選擇優先級最高的路由器作為默認網關。在路由器的優先級相同的情況下，遵循“先來先用”的原則，優先選擇先接收到的RA消息對應的發送路由器作為默認網關。 |
|
DNS服務器信息（DNS Server） |
用於設置RA消息中的DNS服務器信息。主機通過接收到的RA消息便能夠獲取DNS服務器信息，不需再通過DHCPv6方式獲取 |
|
DNS域名後綴信息（DNS Search List） |
用於設置RA消息中的DNS域名後綴信息。主機通過接收到的RA消息便能夠獲取DNS域名後綴信息，不需再通過DHCPv6方式獲取 |
RA消息發布的最大間隔時間應該小於或等於RA消息中路由器的生存時間，以保證在路由器失效之前得到更新的RA消息。
在接口上配置的鄰居請求消息重傳時間間隔及保持鄰居可達狀態的時間，既可作為RA消息中的信息發布給主機，也可作為本接口發送鄰居請求消息的時間間隔及保持鄰居可達狀態的時間。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 取消對RA消息發布的抑製。
undo ipv6 nd ra halt
缺省情況下，抑製發布RA消息。
(4) 配置RA消息發布的最大時間間隔和最小時間間隔。
ipv6 nd ra interval max-interval-value min-interval-value
缺省情況下，RA消息發布的最大間隔時間為600秒，最小時間間隔為200秒。
接口將在最大時間間隔與最小時間間隔之間隨機選取一個值來發布RA消息。
配置的最小時間間隔應該小於等於最大時間間隔的0.75倍。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置RA消息中的前綴信息。
ipv6 nd ra prefix { ipv6-prefix prefix-length | ipv6-prefix/prefix-length } [ valid-lifetime preferred-lifetime [ no-autoconfig | off-link ] * | no-advertise ]
缺省情況下，未配置RA消息中的前綴信息，此時將使用發送RA消息的接口IPv6地址作為RA消息中的前綴信息，其手工配置地址的有效生命期是2592000秒（30天），首選生命期是604800（7天）；其他自動分配地址（如DHCPv6分配地址）的有效生命期和首選生命期與地址本身的生命期相同。
(4) 配置通過RA消息發布的前綴使用的缺省參數。
ipv6 nd ra prefix default [ valid-lifetime preferred-lifetime [ no-autoconfig | off-link ] * | no-advertise ]
缺省情況下，未配置通過RA消息發布的前綴使用的缺省參數。
(5) 配置RA消息中不攜帶MTU選項。
ipv6 nd ra no-advlinkmtu
缺省情況下，RA消息中攜帶MTU選項。
(6) 配置RA消息中不指定跳數限製。
ipv6 nd ra hop-limit unspecified
缺省情況下，RA消息中發布本設備的跳數限製，本設備的跳數限製默認為64跳。
(7) 設置被管理地址配置標誌位為1。
ipv6 nd autoconfig managed-address-flag
缺省情況下，被管理地址標誌位為0，即主機通過無狀態自動配置獲取IPv6地址。
(8) 設置其他配置標誌位為1。
ipv6 nd autoconfig other-flag
缺省情況下，其他配置標誌位為0，即主機通過無狀態自動配置獲取其他信息。
(9) 配置RA消息中路由器的生存時間。
ipv6 nd ra router-lifetime time
缺省情況下，RA消息中路由器的生存時間為RA消息發布的最大時間間隔的3倍。
(10) 配置鄰居請求消息重傳時間間隔。
ipv6 nd ns retrans-timer value
缺省情況下，接口發送NS消息的時間間隔為1000毫秒；接口發布的RA消息中Retrans Timer字段的值為0，即不對主機進行指定。
(11) 配置RA消息中路由器的優先級。
ipv6 nd router-preference { high | low | medium }
缺省情況下，RA消息中路由器的優先級為medium。
(12) 配置保持鄰居可達狀態的時間。
ipv6 nd nud reachable-time time
缺省情況下，接口保持鄰居可達狀態的時間為30000毫秒；接口發布的RA消息中Reachable Timer字段的值為0，即不對主機進行指定。
RA消息中攜帶DNS服務器選項，可為主機提供DNS服務器信息。當主機通過無狀態地址自動配置獲取IPv6地址的同時，能夠獲取DNS服務器信息，不需再通過DHCPv6方式獲取。
一條DNS服務器信息對應RA消息中的一個DNS服務器選項。選項按照配置序列號進行排列，序列號小的排在前麵。
執行ipv6 nd ra dns server命令後，立即發送RA報文，報文中攜帶新配置的以及之前配置的DNS服務器信息。執行undo ipv6 nd ra dns server命令後，立即發送兩個RA報文，第一個報文攜帶所有DNS服務器信息，包括被刪除的DNS服務器，其生存時間為0；第二個報文攜帶剩餘的DNS服務器信息。發送RA報文後，會立即刷新接口下RA消息發布的時間間隔。
同一個接口下最多可配置8條DNS服務器信息。
如果沒有配置DNS服務器的生存時間，也未指定DNS服務器的生存時間為無限期，則DNS服務器的生存時間為3*RA消息發布的最大時間間隔，RA消息發布的最大時間間隔可以通過ipv6 nd ra interval命令配置。
對於PPP ND RA應用場景，DNS服務器地址可以通過AAA授權獲取，此時，也是通過RA報文將IPv6 DNS服務器地址分配給終端用戶。若AAA為終端用戶授權了IPv6 DNS服務器地址，也使用本命令配置了DNS服務器地址，則在RA報文中AAA授權的IPv6 DNS服務器選項排在最前麵，和本命令配置的DNS服務器選項一起通過RA報文發送出去；如果AAA授權的DNS服務器地址和本命令配置的DNS服務器地址衝突，則以AAA授權為準。
關於PPP支持IPv6的詳細介紹請參見“二層技術-廣域網接入”中的“PPP”。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置RA消息中的DNS服務器信息。
ipv6 nd ra dns server ipv6-address [ seconds | infinite ] sequence seqno
缺省情況下，未配置RA消息中的DNS服務器信息，RA消息中不帶DNS服務器信息。
RA消息中攜帶DNSSL（DNS Search List，DNS查詢列表）選項，可為主機提供域名後綴信息。當主機通過無狀態地址自動配置獲取IPv6地址的同時，能夠獲取域名後綴信息，不需再通過DHCPv6方式獲取。
一條DNS域名後綴信息對應RA消息中的一個DNSSL選項。選項按照配置序列號進行排列，序列號小的排在前麵。
執行ipv6 nd ra dns search-list命令後，立即發送RA報文，報文中攜帶新配置的以及之前配置的DNS域名後綴信息。執行undo ipv6 nd ra dns search-list命令後，立即發送兩個RA報文，第一個報文攜帶所有域名後綴信息，包括被刪除的DNS域名後綴，其生存時間為0；第二個報文攜帶剩餘的域名後綴信息。發送RA報文後，會立即刷新接口下RA消息發布的時間間隔。
同一個接口下最多可配置8條DNS域名後綴信息。
如果沒有配置DNS域名後綴的生存時間，也未指定DNS域名後綴的生存時間為無限期，則DNS域名後綴的生存時間為3*RA消息發布的最大時間間隔，RA消息發布的最大時間間隔可以通過ipv6 nd ra interval命令配置。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置RA消息中的DNS域名後綴信息。
ipv6 nd ra dns search-list domain-name [ seconds | infinite ] sequence seqno
缺省情況下，未配置RA消息中的DNS域名後綴信息，RA消息中不帶DNS域名後綴信息。
配置RA消息中的DNS信息（包括DNS服務器信息和DNS域名後綴信息）後，如果希望RA消息不發布DNS信息，可以開啟相應的抑製功能。
開啟RA消息中的DNS服務器信息抑製功能後：
· 若接口下已經配置了DNS服務器信息或者已經通過AAA授權了DNS服務器地址，則立即發送兩個RA報文，第一個報文攜帶DNS服務器的生存時間為0，第二個報文不攜帶DNS服務器信息。
· 若接口下未配置DNS服務器信息且未通過AAA授權DNS服務器地址，則不發送RA報文。
· 若接口下配置了新的DNS服務器信息或者刪除了一條DNS服務器信息，則立即發送RA報文，但是不攜帶任何DNS服務器信息。
關閉RA消息中的DNS服務器信息抑製功能後：
· 若接口下已經配置了DNS服務器信息或者已經通過AAA授權了DNS服務器地址，則立即發送RA報文，攜帶DNS服務器信息。
· 若接口下未配置DNS服務器信息且未通過AAA授權DNS服務器地址，則不發送RA報文。
發送RA報文後，會立即刷新接口下RA消息發布的時間間隔。
開啟、關閉RA消息中的DNS域名後綴信息抑製功能後，RA報文的發送邏輯和上述開啟、關閉RA消息中的DNS服務器信息抑製功能後的RA報文發送邏輯相同，此處不再贅述。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 開啟RA消息中的DNS服務器信息抑製功能。
ipv6 nd ra dns server suppress
缺省情況下，RA消息中的DNS服務器信息抑製功能處於關閉狀態。
(4) 開啟RA消息中的DNS域名後綴信息抑製功能。
ipv6 nd ra dns search-list suppress
缺省情況下，RA消息中的DNS域名後綴信息抑製功能處於關閉狀態。
接口可以引用前綴生成IPv6地址，所引用的前綴可以由DHCPv6服務器分配。缺省情況下，如果DHCPv6服務器分配的前綴失效，設備不會發布RA通告。引用此前綴的終端感知不到前綴已經失效，會繼續使用引用此前綴生成的IPv6地址進行通信，導致網絡不通。開啟本功能後，如果DHCPv6服務器分配的前綴失效，則設備立即發布RA通告，其中首選生命期（Preferred lifetime）和有效生命期（Valid lifetime）的取值均為0，以告知終端IPv6地址前綴已經失效，終端便不會再使用引用此前綴生成的IPv6地址進行通信。有關“DHCPv6”的詳細介紹，請參見“三層技術-IP業務配置指導”中的“DHCPv6”。
缺省情況下，接口抑製發布RA報文，隻有執行undo ipv6 nd ra halt命令取消接口對RA消息發布的抑製後，接口才能發送RA報文。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 開啟無效授權前綴通告功能。
ipv6 nd ra invalid-delegated-prefix advertise enable
缺省情況下，無效授權前綴通告功能處於關閉狀態。
接口獲得IPv6地址後，將發送鄰居請求消息進行重複地址檢測。如果在指定的時間內（通過ipv6 nd ns retrans-timer命令配置）沒有收到響應，則繼續發送鄰居請求消息，當發送的次數達到使用ipv6 nd dad attempts命令所設置的次數後，仍未收到響應，則認為該地址可用。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 配置重複地址檢測時發送鄰居請求消息的次數。
ipv6 nd dad attempts times
缺省情況下，重複地址檢測時發送鄰居請求報文的次數為1，當times值為0時，表示禁止重複地址檢測。
當接口獲取到一個IPv6地址後，需要使用重複地址檢測功能確定該地址是否已被其他節點使用。此接口會通過ND協議向被檢測節點發送NS消息，地址衝突的節點會向此接口返回NA消息，接口收到NA消息後認為此IPv6地址是重複的。此IPv6地址在這個接口上被標識為duplicate狀態，無法被用於通信。
接口不會自動為被標識為duplicate狀態的IPv6地址使用重複地址檢測功能，因此即便地址不再衝突，被標識為duplicate狀態的IPv6地址也不會自動恢複到正常狀態。若開啟地址衝突自恢複功能，接口在收到被檢測節點的NA消息後，每隔一段時間會恢複重複地址檢測功能，繼續向被檢測節點發送NS消息，直到不再收到NA消息或地址衝突自恢複功能被關閉。有關具體探測過程的詳細介紹，請參見“2.1.3 重複地址檢測”。
若開啟了地址衝突自恢複功能且配置地址衝突自恢複的最大時間間隔為interval，在接口收到被檢測節點的NA消息後係統會等待1～interval秒之間的一個隨機時間間隔，然後恢複重複地址檢測功能。每次接口收到NA消息係統生成的隨機時間間隔都可能不同，這樣可以降低因同時發送NS消息而造成報文擁塞的幾率。
(1) 進入係統視圖。
system-view
(2) 開啟IPv6地址衝突自恢複功能。
ipv6 address duplicate-detect enable
缺省情況下，IPv6地址衝突自恢複功能處於關閉狀態。
(3) （可選）配置IPv6地址衝突自恢複的最大時間間隔。
ipv6 address duplicate-detect interval interval
缺省情況下，IPv6地址衝突自恢複的最大時間間隔為5秒。
如果NS請求是從一個網絡的主機發往同一網段卻不在同一物理網絡上的另一台主機，那麼連接它們的具有代理功能的設備就可以代答該請求，回應NA報文，這個過程稱作ND代理（ND Proxy）。
ND Proxy功能屏蔽了分離的物理網絡這一事實，使用戶使用起來，好像在同一個物理網絡上。
ND Proxy功能根據應用場景不同分為普通ND Proxy和本地ND Proxy。
普通ND Proxy的典型應用環境如圖2-3所示。設備Device通過兩個三層接口Interface A和Interface B連接兩個網絡，兩個三層接口的IPv6地址不在同一個網段，接口地址分別為4:1::99/64、4:2::99/64。但是兩個網絡內的主機Host A和Host B的地址通過掩碼的控製，既與相連設備的接口地址在同一網段，同時二者也處於同一個網段。
圖2-3 普通ND Proxy的應用環境
在這種組網情況下，當Host A需要與Host B通信時，由於目的IPv6地址與本機的IPv6地址為同一網段，因此Host A會直接發出請求Host B硬件地址的NS請求。但是，此時的兩台主機處於不同的廣播域中，Host B無法收到Host A的NS請求報文，當然也就無法應答。
通過在Device上啟用ND Proxy功能，可以解決此問題。在接口Interface A和Interface B上啟用ND Proxy後，Device可以應答Host A的NS請求。同時，Device作為Host B的代理，把其它主機發送過來的報文轉發給Host B。這樣，實現Host A與Host B之間的通信。
本地ND Proxy的應用場景如圖2-4所示。Host A屬於VLAN 2，Host B屬於VLAN 3。但它們分別連接到端口Port B1和 Port B3上。
圖2-4 本地ND Proxy的應用環境
在這種組網情況下，當Host A需要與Host B通信時，由於目的IPv6地址與本機的IPv6地址為同一網段，因此Host A會直接發出請求Host B硬件地址的NS請求。但是，因為連接兩台主機屬於不同的VLAN中，Host B無法收到Host A的NS請求報文。
通過在Device A上啟用本地ND Proxy功能，可以解決此問題。在接口Interface A上啟用本地ND Proxy後，Device A會代替Host B回應NA，Host A發給Host B的報文就會通過Device A進行轉發，從而實現Host A與Host B之間的通信。
本地ND Proxy可以在下列四種情況下實現主機之間的三層互通：
· 想要互通的主機分別連接到同一台設備的不同VLAN中的端口下；
· 想要互通的主機分別連接到同一個VLAN中的同一個隔離組內的不同二層隔離端口下；
· 開啟Super VLAN功能後，想要互通的主機屬於不同的Sub VLAN；
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 開啟普通ND Proxy功能。
proxy-nd enable
缺省情況下，ND Proxy功能處於關閉狀態。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
interface interface-type interface-number
(3) 開啟本地ND Proxy功能。
local-proxy-nd enable
缺省情況下，本地ND Proxy功能處於關閉狀態。
如圖2-5所示，基站、PE和PE-agg建立L2VPN連接。這時，在PE上配置ND泛洪抑製功能，PE就能夠偵聽經過它的ND報文。當基站或PE-agg再次發起ND解析時，PE可以對ND請求進行代答，從而可以抑製設備發起ND解析時引起的網絡泛洪。
PE設備還支持配置主動推送ND泛洪抑製表項功能，且支持配置推送表項的時間間隔。如圖2-5所示，開啟該功能後，PE會以固定的時間間隔向基站和PE-Agg推送ND泛洪抑製表項信息。
圖2-5 ND泛洪抑製組網圖
本功能的支持情況與設備的型號有關，具體請參見下表。
|
型號 |
說明 |
|
MSR610 |
不支持 |
|
MSR810、MSR810-W、MSR810-W-DB、MSR810-LM、MSR810-W-LM、MSR810-10-PoE、MSR810-LM-HK、MSR810-W-LM-HK、MSR810-LM-CNDE-SJK、MSR810-CNDE-SJK、MSR810-EI、MSR810-LM-EA、MSR810-LM-EI |
支持 |
|
MSR810-LMS、MSR810-LUS |
不支持 |
|
MSR810-SI、MSR810-LM-SI |
不支持 |
|
MSR810-LMS-EA、MSR810-LME |
支持 |
|
MSR1004S-5G、MSR1004S-5G-CN |
支持 |
|
MSR1104S-W、MSR1104S-W-CAT6、MSR1104S-5G-CN、MSR1104S-W-5G-CN、MSR1104S-W-5GGL |
支持 |
|
MSR2600-6-X1、MSR2600-15-X1、MSR2600-15-X1-T |
支持 |
|
MSR2600-10-X1 |
支持 |
|
MSR2630-G-X1 |
支持 |
|
MSR 2630 |
支持 |
|
MSR3600-28、MSR3600-51 |
支持 |
|
MSR3600-28-SI、MSR3600-51-SI |
不支持 |
|
MSR3600-28-X1、MSR3600-28-X1-DP、MSR3600-51-X1、MSR3600-51-X1-DP |
支持 |
|
MSR3600-28-G-DP、MSR3600-51-G-DP |
支持 |
|
MSR3600-28-G-X1-DP、MSR3600-51-G-X1-DP |
支持 |
|
MSR3610-I-DP、MSR3610-IE-DP、MSR3610-IE-ES、MSR3610-IE-EAD、MSR-EAD-AK770、MSR3610-I-IG、MSR3610-IE-IG |
支持 |
|
MSR-iMC |
支持 |
|
MSR3610-X1、MSR3610-X1-DP、MSR3610-X1-DC、MSR3610-X1-DP-DC、MSR3620-X1、MSR3640-X1 |
支持 |
|
MSR3610、MSR3620、MSR3620-DP、MSR3640、MSR3660 |
支持 |
|
MSR3610-G、MSR3620-G |
支持 |
|
MSR3640-G |
支持 |
|
MSR3640-X1-HI |
支持 |
|
型號 |
說明 |
|
MSR810-W-WiNet、MSR810-LM-WiNet |
支持 |
|
MSR830-4LM-WiNet |
支持 |
|
MSR830-5BEI-WiNet、MSR830-6EI-WiNet、MSR830-10BEI-WiNet |
支持 |
|
MSR830-6BHI-WiNet、MSR830-10BHI-WiNet |
支持 |
|
MSR2600-6-WiNet |
支持 |
|
MSR2600-10-X1-WiNet |
支持 |
|
MSR2630-WiNet |
支持 |
|
MSR3600-28-WiNet |
支持 |
|
MSR3610-X1-WiNet |
支持 |
|
MSR3620-X1-WiNet |
支持 |
|
MSR3610-WiNet、MSR3620-10-WiNet、MSR3620-DP-WiNet、MSR3620-WiNet、MSR3660-WiNet |
支持 |
|
型號 |
說明 |
|
MSR860-6EI-XS |
支持 |
|
MSR860-6HI-XS |
支持 |
|
MSR2630-XS |
支持 |
|
MSR3600-28-XS |
支持 |
|
MSR3610-XS |
支持 |
|
MSR3620-XS |
支持 |
|
MSR3610-I-XS |
支持 |
|
MSR3610-IE-XS |
支持 |
|
MSR3620-X1-XS |
支持 |
|
MSR3640-XS |
支持 |
|
MSR3660-XS |
支持 |
|
型號 |
說明 |
|
MSR810-LM-GL |
支持 |
|
MSR810-W-LM-GL |
支持 |
|
MSR830-6EI-GL |
支持 |
|
MSR830-10EI-GL |
支持 |
|
MSR830-6HI-GL |
支持 |
|
MSR830-10HI-GL |
支持 |
|
MSR1004S-5G-GL |
支持 |
|
MSR2600-6-X1-GL |
支持 |
|
MSR3600-28-SI-GL |
不支持 |
(1) 進入係統視圖。
system-view
(2) 創建一個交叉連接組，並進入交叉連接組視圖。
xconnect-group group-name
缺省情況下，未創建交叉選項組。
關於xconnect-group命令的詳細介紹，請參見“MPLS命令參考”中的“MPLS L2VPN”。
(3) 創建交叉連接，進入交叉連接視圖。
connection connection-name
關於connection命令的詳細介紹，請參見“MPLS命令參考”中的“MPLS L2VPN”。
(4) 配置ND泛洪抑製功能。
ipv6 nd suppression enable
缺省情況下，ND泛洪抑製功能處於關閉狀態。
(5) 返回交叉連接組視圖。
quit
(6) 返回係統視圖。
quit
(7) （可選）開啟主動推送ND泛洪抑製表項功能，並配置推送時間間隔。
ipv6 nd suppression push interval interval
缺省情況下，設備主動推送ND泛洪抑製表項功能處於關閉狀態。
如圖2-6所示，基站、PE分別與PE-agg1、PE-agg2建立L2VPN連接。在PE-agg1和PE-agg2上配置ND直連路由通告功能，這兩台設備才能將基站的主機路由對L3VPN側的PE設備發布。這時，該PE設備到基站上會生成經過PE-agg1和PE-agg2的兩條等價路由，PE發往基站的流量同時經過PE-agg1和PE-agg2。如果PE-agg1設備發生故障，從PE發往基站的流量能快速地完全切換到由PE-agg2轉發。
圖2-6 ND直連路由通告組網圖
(1) 進入係統視圖。
system-view
(2) 創建一個L3VE接口，並進入L3VE接口視圖。
interface ve-l3vpn interface-number
關於interface ve-l3vpn命令的詳細介紹，請參見“MPLS命令參考”中的“L2VPN接入L3VPN或IP骨幹網”。
(3) 開啟ND直連路由通告功能。
ipv6 nd route-direct advertise
缺省情況下，ND直連路由通告功能處於關閉狀態。
在完成上述配置後，在任意視圖下執行display命令可以顯示配置後的運行情況，用戶可以通過查看顯示信息驗證配置的效果。
在用戶視圖下，執行reset命令可以清除相應的統計信息。
isplay ipv6 nd suppression xconnect-group [ name group-name ] [ count ]命令和reset ipv6 nd suppression xconnect-group [ name group-name ]命令的支持情況請參見“命令參考”。
表2-3 IPv6鄰居發現顯示和維護
|
操作 |
命令 |
|
顯示ND泛洪抑製表項 |
（獨立運行模式） display ipv6 nd suppression xconnect-group [ name group-name ] [ count ] （IRF模式） display ipv6 nd suppression xconnect-group [ name group-name ] [ slot slot-number ] [ count ] |
|
顯示鄰居表項的個數 |
（獨立運行模式） display ipv6 neighbors { { all | dynamic | static }| interface interface-type interface-number | vlan vlan-id } count （IRF模式） display ipv6 neighbors { { all | dynamic | static } [ slot slot-number ] | interface interface-type interface-number | vlan vlan-id } count |
|
顯示鄰居信息 |
（獨立運行模式） display ipv6 neighbors { ipv6-address | all | dynamic | interface interface-type interface-number | static | vlan vlan-id } [ verbose ] （IRF模式） display ipv6 neighbors { { ipv6-address | all | dynamic | static } [ slot slot-number ] | interface interface-type interface-number | vlan vlan-id } [ verbose ] |
|
顯示指定VPN實例的鄰居信息 |
display ipv6 neighbors vpn-instance vpn-instance-name [ count ] |
|
清除ND泛洪抑製表項 |
reset ipv6 nd suppression xconnect-group [ name group-name ] |
|
清除IPv6鄰居信息 |
（獨立運行模式） reset ipv6 neighbors { all | dynamic | interface interface-type interface-number | static } （IRF模式） reset ipv6 neighbors { all | dynamic | interface interface-type interface-number | slot slot-number | static } |
基站、Router A和Router B之間由L2VPN連接，基站設備與Router B設備的L3VE口之間路由可達。為了減少網絡中的ND報文數，開啟ND泛洪抑製功能，Router A不再轉發ND報文，而是代答基站請求Router B信息的ND報文。
圖2-7 ND泛洪抑製組網圖
(1) 配置IP地址和路由
請按照組網圖配置各接口的IPv6地址，並且配置路由保證基站設備和Router B設備的L3VE口之間路由可達。具體配置過程略。
(2) 配置泛洪抑製功能
# 在Router A上創建交叉連接組vpna，在該交叉連接組內創建名稱為svc的交叉連接。在該交叉連接視圖下配置泛洪抑製功能。
<RouterA> syatem-view
[RouterA] xconnect-group vpna
[RouterA-xcg-vpna] connection svc
[RouterA-xcg-vpna-svc] ipv6 nd suppression enable
# 清除基站的ND表項，從基站ping Router B的L3VE口，ping通後在Router A上查看泛洪抑製表項
[RouterA-xcg-vpna-svc] display ipv6 nd suppression xconnect-group
IPv6 address MAC address Xconnect-group Connection Aging
2001::1 00e0-fc04-582c vpna svc 25
2001::3 0023-89b7-0861 vpna svc 25
# 打開Router B的ND調試開關，清除基站的ND表項，從基站ping Router B的L3VE口，在Router B上看不到ND解析的過程。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
