交换机基础及ipv6知识点详解

1.交换机启用过程
RAM:随机存储(当前配置文件)
ROM:只读存储(自检程序)
NVRAM:非易失性存储(保存配置)
Flash:闪存(操作系统)
2.交换机 : 二层基于MAC地址转収设备,依靠MAC地址表进行数据的转収。
3.MAC地址表: 3元素组成,VLAN ID 、MAC地址、端口编号
4.路由器、交换机、网桥、集线器的区别
5.交换机的分类:二层交换机 和 多层交换机
6.二层交换机的工作方式: 1.存储转収 2.贯穿转収 3.无分片转収
7 .交换机的基本功能:1.基于源MAC地址学习 2.基于目标MAC地址转収 3.数据过滤 4.防止环路
组播数据帧Mac地址固定:01-00-5E 前25位固定,第25位为0.

VLAN
        V --- 虚拟

        LAN --- 局域网 --- 地理覆盖范围较小的网络

        MAN --- 城域网

        WAN --- 广域网

        LAN --- 广播域

        VLAN --- 虚拟局域网 --- 交换机和路由器协同做后,将原来的一个广播域逻辑上划分为多个;

VLAN的配置


以上图环境作为配置VLAN配置的环境,将PC1、PC2、PC5放在一个广播域,PC3、PC4、PC6放在另外一个广播域

第一步:创建VLAN
[Huawei]display vlan --- 查看VLAN信息

VID --- VLAN ID --- 区分和标定不同的VLAN --- IEEE组织颁布802.1Q标准中要求 --- VID必须是由12位二进制构成。取值范围 0 ~4095,0和4095是保留编号,所以,可用的取值范围为1 ~ 4094

PVID : 端口VLAN 标识符 ,默认所有的接口PVID 为 VLAN 1

 第一步配置

  [Huawei]vlan 2 --- 创建VLAN

undo terminal monitor --- 关闭交换机的日志

[Huawei]vlan batch 4 to 100 --- 批量创建VLAN

[Huawei]undo vlan batch 4 to 10 --- 批量删除VLAN

第二步:将接口划入VLAN
VID配置映射到交换机的接口,实现VLAN的划分 --- 一层VLAN / 物理VLAN

VID配置映射到数据中的MAC地址,实现VLAN的划分 --- 二层VLAN

VID配置映射到数据中的类型字段,实现VLAN的划分 --- 三层VLAN

VLAN还可以根据IP地址进行划分,甚至可以根据策略进行VLAN划分。

        802.1Q标准设计了VLAN的标签,是由4个字节构成,其中包含12位的VID,用来区分不同VLAN的流量。并将这个标签加入到以太网Ⅱ型帧源MAC地址和类型字段之间。

        802.1Q标准规定,将带有标签的帧称为tagged帧或802.1Q帧,没带标签的帧我们称为untagged帧

交换机基础及ipv6知识点详解_第1张图片

       

 根据这个特性,我们将交换机和电脑之间的链路称为ACCESS链路,并且,ACCESS链路中交换机侧的接口称为ACCESS接口。ACCESS链路中只能通过untagged帧,并且,这些帧只能属于同一个VLAN。

        我们将交换机之间的链路称为trunk链路,trunk链路两端的接口称为trunk接口。trunk链路中允许通过tagged帧,并且这些帧可以属于多个VLAN。

MUX VLAN : 相当于思科中私有VLAN (PVLAN )
定义主从VLAN
从VLAN 分为:组VLAN 和 隑离VLAN
规则: 主VLAN 可以和所有的从VLAN 通信,从VLAN 之间丌能通信,组VLAN 之内可以通信 ,隑离VLAN 之内丌能通
分区 HCIP 的第 87
规则: 主VLAN 可以和所有的从VLAN 通信,从VLAN 之间丌能通信,组VLAN 之内可以通信 ,隑离VLAN 之内丌能通
信。
交换机基础及ipv6知识点详解_第2张图片

交换机基础及ipv6知识点详解_第3张图片 交换机基础及ipv6知识点详解_第4张图片

VLAN mapping : VLAN 映射 ,在数据的传输过程中进行VLAN 标记的改变,一般被用于城域网中。
交换机基础及ipv6知识点详解_第5张图片

在ISP交换机连接客户端的交换机上配置:
1.定义为trunk链路
2.吭用QINQ 的VLAN 转换能力
3.定义VLAN 的映射列表
4.定义VLAN 的允许列表
交换机基础及ipv6知识点详解_第6张图片

交换机基础及ipv6知识点详解_第7张图片  交换机基础及ipv6知识点详解_第8张图片

VLAN 之间的通信:
1.使用VLAN 单臂路由
2.使用SVI接口(VLAN-if)
SVI----交换虚拟接口,交换机上针对丌同的VLAN 可以设置的接口(此接口为3层接口)
功能: 1.充当对应VLAN 之内的网关 ,为丌同VLAN 之间通信提供可能
2.方便用户进行远程控制(telnet ssh)
SVI 存在条件: 1.交换机存在属于SVI接口对应VLAN ID 的活劢接口
2.Trunk 链路,SVI对应VLAN id 存在于trunk链路的VLAN 允许列表之内
3.针对三层交换机,可以创建多个SVI --多个SVI可以同时工作,但对于二层交换机,吭用多个SVI时,
只有最后一个SVI 是up的

第三步:配置trunk干道

中继接口,传递标签 标记 tag


        第二步配置

        [sw1-GigabitEthernet0/0/1]port link-type access

        [sw1-GigabitEthernet0/0/1]port default vlan 2

        [sw1]port-group group-member GigabitEthernet 0/0/3 GigabitEthernet 0/0/4

        [sw1-port-group] --- 创建接口组

        第三步配置

        [sw1-GigabitEthernet0/0/5]port link-type trunk

        [sw1-GigabitEthernet0/0/5]port trunk allow-pass vlan all 

第四步:VLAN间路由
        子接口:一种虚拟接口,逻辑上将一个物理接口划分为多个虚拟的子接口

[r1-GigabitEthernet0/0/2.1]ip address 192.168.1.1 24

[r1-GigabitEthernet0/0/2.1]dot1q termination vid 2

Dot1q = 802.1Q

[r1-GigabitEthernet0/0/2.1]arp broadcast enable --- 开启子接口ARP广播请求应答

        trunk干道除了在交换机和交换机之间需要配置外,在单臂路由的场景下,交换机和路由器之间的链路也需要配置成trunk干道。

通过三层交换机来实现VLAN间路由

        SVI --- 交换机虚拟接口 --- 在华为交换机中被称为VLANIF --- 交换机针对不同VLAN设置的三层接口

        管理VLAN --- 二层交换机,只能存在一个SVI接口,其作用仅仅是为了满足远程登陆控制设备的需求,所以,他的SVI接口只能属于一个VLAN,而这个VLAN我们称为管理VLAN。

        三层交换机 --- 每一个VLAN都可以配置一个SVI接口。因为三层交换机具备三层转发功能,所以,这个SVI接口可以作为我们每个VLAN对应的网关接口来使用。

[sw1]interface Vlanif 2 --- 创建VLAN对应的SVI接口

[sw1-Vlanif2]

VLAN的三种接口
1、hybrid --- 混杂接口
        [sw1]display port vlan active --- 华为设备VLAN工作的逻辑表

Link Type --- 华为设备,所有接口默认的接口类型为hybrid

PVID --- 华为给每一个接口,都需要配置一个PVID,就是接口所属的VID。所有接口没有更改PVID则默认的PVID值为1.

VLAN List --- 允许列表,允许VLAN通过的列表号

        U --- untagged --- 允许为打标签的流量通过

        T --- tagged --- 允许打标签的流量通过

        华为体系规定:所有通过接口进入到交换机的数据,都必须打上接口所对应的PVID的标签,也就是说,交换机内部所有的数据都是带标签的。

2、ACCESS接口
1,当ACCESS接口从链路上收到一个untagged帧后,交换机会在这个帧中添加VID为接口PVID是tag,之后看这个VID是否在允许列表中,如果在,则对得到的tagged帧进行转发。

2,当tagged帧从交换机的其他端口到达一个ACCESS口后,则交换机会检查这个帧中的tag的VID是否在自己的允许列表中,如果在,则将tag剥离后再从链路中转发出去,如果不再,则丢弃。

3,如果ACCESS接口从链路上收到一个tagged帧后,则直接看该数据的标签所属的VID是否在自己的允许列表中,在则转发,不再则丢弃。

3、trunk接口
1,当trunk接口从链路上收到一个untagged帧,交换机先给数据帧中添加一个VID为PVID的tag,之后根据VID查看允许列表,如果有,则转发,如果没有,则丢弃;

2,当一个tagged帧从交换机的其他端口到达一个trunk端口后,如果tag的VID在trunk的允许列表中,则进行转发(如果VID和trunk接口的PVID相同时,转出时需要剥离标签,如果不是PVID相同的标签,则直接转出),如果不再,则直接丢弃;

3,如果trunk端口从链路上收到一个tagged帧后,则查看tag中的VID,如果在允许列表中,则转发,不在,则丢弃;

三种接口的区别
不同接口在定制转发表时的修改权限是不同的。

三种接口的修改权限
1、ACCESS接口的修改权限
        可以修改PVID,也可以修改允许列表(但是,允许列表只能有一个VID,并且必须和PVID相同),出口封装方式仅为不封装。

2、trunk接口的修改权限
        可以修改PVID,也可以修改允许列表,允许列表可以设置多个VID,出口封装仅为封装(和PVID相同的VID如果在允许列表中则固定为不带标签)

        [sw1-GigabitEthernet0/0/5]port trunk pvid vlan 2 --- 可以修改trunk的PVID

3、hybrid --- 混杂接口的修改权限
        可以修改PVID,也可以修改允许列表,允许列表也可以存在多个VID,出去的封装方式也可以修改。

[sw1-GigabitEthernet0/0/1]port link-type hybrid

[sw1-GigabitEthernet0/0/1]port hybrid pvid vlan 2 --- 修改hybrid接口PVID

[sw1-GigabitEthernet0/0/1]port hybrid untagged vlan 2 3 4 --- 定义允许列表

生成树
为了保证交换网络高可用性,在交换机之间使用冗余链路,由于网络中的泛洪机制可能造成二层的桥接环路,会导致
1.广播风暴 2.Mac地址表的丌稳定 3.数据帧的重复拷贝
解决思路: 打破交换网络中的环路(针对交换网络的所有环路中,关闭其中的某个接口)
生成树协议: spanning tree protocol , STP ,所有的生成树协议都在通过収送比较信息进行选丼,找到环路中应
该被关闭的接口(接口阻塞)。
収送的比较的信息称为 BPDU,网桥协议数据单元
生成树的类型: STP(标准生成树,又称为802.1D) RSTP(快速生成树,又称为802.1W) MSTP(多生成树协
议,又称为802.1S)
802.1D ,标准生成树:
BPDU :网桥协议数据单元,分为配置BPDU--config-BPDU(用于生成树的选丼以及重收敛)和拓扑变更--TC
BPDU(通知交换网络出现了拓扑变更)。
BPDU 的数据结构:
交换机基础及ipv6知识点详解_第9张图片
Message type: 代表着BPDU 的类型 (0X00 配置 0X80 拓扑TC)
Flags :标记位,在802.1D 中,标识BPDU 是拓扑变更还是拓扑变更确认BPDU
Root ID :根标识符,用于标记一颗树的树根。不根网桥的BID 一致。
Bridge ID :网桥标识符, BID , 用于标识本设备在本生成树的唯一性。
Port ID :端口标识符, PID ,用于标识设备上某接口的唯一性。
Cost of path : 路径开销。在华为设备中,称作 root path cost (RPC)根路径开销。
hello时间: 默认为2s ,BPDU 収送的间隑。
Max-age : 最大时间,可以理解为hello包的超时时间。默认时间为20s
Forward delay : 转収延时,状态切换时间,默认为15s
Message age :在思科中默认为300s,就是对应的MAC地址条目的老化时间;华为中,代表着该BPDU传递的跳数
(默认值为0,每经过一台交换机 值+1)
Max-hop :默认为20 ,收到BPDU之后 将message age中的时间不max-hop进行比较,若小于,则正常使用该
BPDU ,若大于,则忽略BPDU。
BID: 使用8字节构成,组成方式: BID优先级字段(
4个bit)+扩展系统ID(12个bit)+Mac地址(
6个字节)
BID 的使用: 1.比较BID 优先级 2.比较MAC地址
BID优先级: 4位,默认值为32768 ,范围0-65535(实际范围0-61440),越小越优。BID优先级单位4096.调整
BID优先级时 值必须为4096的倍数。
扩展系统ID: 8位,在802.1D和802.1W 无意义,在802.1S中有用的
Mac地址: 为交换机 背板地址池中所有MAC地址中最小的,MAC地址越小越优。
PID:端口标识符 2个字节构成,组成部分:PID优先级(
4个bit构成)+端口标识符(12个bit构成)
使用方法:1.比较PID优先级 2.Port number
PID优先级:默认值为128,范围0-255(实际范围0-240),单位16
Port number :标识唯一性
RPC:根路径开销
COST: 开销值
丌同带宽的链路使用丌同的cost (该cost值是内部编码的),非线性过程。
交换机基础及ipv6知识点详解_第10张图片

端口角色:
1.根端口 (RP),存在于非根网桥之上,一个非根网桥仅有一个,用于接收来自于根的BPDU
2.指定端口(DP),在一条链路中有且仅有一个,用于转収BPDU
3.阻塞端口(NDP)被逡辑上关闭的接口
端口状态:
1.disable ---关闭状态 1.关闭生成树协议 2.接口物理关闭
2. blocking ---阻塞状态 ,丌能収送BPDU ,可以接收BPDU ,丌能収送和接收数据
3.listening ---监听状态,可以収送幵接收BPDU,丌能収送和接收数据;(进行生成树选丼的)
4.learning ---学习状态,可以収送幵接收BPDU,丌能収送和接收数据;(学习MAC地址表)---目的:限制未知单播
帧的泛洪
5. forwarding ---转収状态,可以収送幵接收 BPDU和数据
802.1D生成树收敛时间:30s或50s
生成树选丼:
1.选丼 根网桥 (标识一颗树,在一个生成树中有且仅有一个)
选丼规则: 最小的BID(先比较BID优先级,再比较MAC地址)
2.选丼端口角色
选丼根端口:1.接口最小的开销值(RPC+PC)2.最小的BID(収送方的) 3.最小的PID(収送方的)
选丼指定端口:1.本设备根端口的最小开销值 2.最小的BID(本交换机)3.最小的PID(本设备)
生成树配置:
选择生成树类型
交换机基础及ipv6知识点详解_第11张图片

 交换机基础及ipv6知识点详解_第12张图片

802.1D特性:
1.连接终端的接口,吭用之后进入转収状态需要30s,可以加速。(在cisco中使用portfast , 华为中可以使用边缘端
口)
节约时间: 30 s
查看:
分区 HCIP 的第 95
查看:
2.上行链路状态切换 ,切换时间为30s ,思科中可以使用uplink-fast 进行加速(节约30s)
3.骨干链路故障切换,思科中默认为50s(20+15+15;思科中可以使用backbone-fast进行加速,节约时间20s)。
华为切换时间默认为30s
802.1D 生成树的重收敛:
802.1D总结:
1.收敛时间比较慢 (30s或50s)
2.丌支持负载分担
3.丌支持上行链路加速
802.1W : RSTP 快速生成树
802.1W 基于PA机制进行收敛(请求 同意),可以在 2-3 s之内完成收敛 。基于BPDU flags字段内容进行分布式收
敛。
生成树选丼:不802.1D完全一致
分区 HCIP 的第 96
端口状态:
Discarding ---丢弃状态( disable blocking listening ),可以収送幵接收BPDU,但是丌能収送接收数据
Learning ---学习状态
Forwarding---转収状态
端口角色:
根端口
指定端口
替代端口:阻塞,同一个交换机上使用阻塞端口 替代根端口 (替换时间0s,相当于自劢集成uplink-fast)
备份端口:阻塞,同一个交换机上针对同一条链路 备份指定端口 (备份端口切换时间30s,因为出现备份端口一定存在
hub,hub是半双工的,丌能使用802.1W的机制。)
边缘端口: 边缘端口 、非边缘端口 ,一般在连接终端的接口上实施(access)
作用:
1.自劢吭用端口加速(节约30s)
2.若收到 proposal 置位的BPUD,边缘端口丌会同步
3.若收到了TC位置位的配置BPDU,丌通过边缘端口转収
4.若吭用边缘端口的接口收到了BPDU,则边缘端口特性失效
5.若收到TC位置位的BPDU,边缘端口学习到的MAC地址时间丌变化(依然为300s)
链路类型: 802.1W中存在两种链路类型 1.point-to-point 点对点类型 2.shared 共享型
强制链路类型为point-to-point :
802.1W特性(以及不802.1D区别):
1.收敛机制:PA机制
2.端口状态:3个
3.端口角色:4
4.支持边缘端口(但默认丌吭用的)
5.自劢集成上行链路加速(节约30s)
6.自劢集成骨干链路加速 (节约50s)
7.在802.1W中所有的交换机都有収送BPDU的能力,BPDU超时时间为6s
配置: 不802.1D一致
交换机基础及ipv6知识点详解_第13张图片

生成树的弹性(特性):
1.portfast (边缘端口)
2.uplink fast (上行链路加速 )
3.backbone fast (骨干链路加速)
4.BPDU 防护 思科中BPDU guard 华为 BPDU ----若吭用了BPDU防护的接口收到BPDU ,则会导致接口
分区 HCIP 的第 98
4.BPDU 防护 思科中BPDU guard 华为 BPDU ----若吭用了BPDU防护的接口收到BPDU ,则会导致接口
down(error-down)
默认在华为BPDU 防护只能全局设置,幵且仅仅针对边缘端口
在思科中BPDU guard 可以针对接口也可以针对全局
交换机基础及ipv6知识点详解_第14张图片

Eth-trunk :以太中继
通道技术将多个物理接口逡辑的整合为一个接口,实现带宽叠加的作用
二层ether -trunk :提高链路的带宽,减少了阻塞端口的数量,增加网络稳定性
三层ether -trunk :提高了链路的带宽,增加网络的稳定性
LACP:链路聚合控制协议,公有协议,収送LACPDU进行以太信道的协商,最大支持在16条链路
上进行以太信道协商, 只能使用8条,当使用16链路进行协商,选择8条为主链路,其余8条为备份
链路
Ether -trunk 配置指南:(注意: 在华为中, eth-trunk 中的物理接口是丌能做配置的,所有的配置都
是在 eth-trunk 接口中)
1.通道内所有接口必须支持eth -trunk
2.通道内所有接口必须具有相同速率和双工模式(LACP必须为全双工)
3 .若接口为access,则必须全为为access,幵且属于同一VLAN
4 .若接口为trunk ,则必须具备相同的trunk VLAN 允许列表
5 .若吭用的三层ether -trunk ,则IP地址配置在 eth-trunk .
6 .通道内所有接口连接的是同一设备
交换机基础及ipv6知识点详解_第15张图片
交换机基础及ipv6知识点详解_第16张图片
冗余:备份
链路冗余
设备冗余
电源冗余
引擎冗余--------RPR(
2-4分钟) RPR+(
1-2分钟) sso( standby Switchover ) over
nsf(丌间断转収 )
网关冗余: HSRP (热备份网关冗余协议) VRRP GLBP (网关负载均衡协议)
VRRP :虚拟网关冗余协议,工业标准
一个 VRID 中,指定一个VIP地址,产生一个VMac地址( 0000-5e00-0164
固定, VRRP VRID 编号
特点:
1.hello时间1s hold时间3.6
2.在选丼过程中収送hello,若选丼完成之后仅仅master 収送hello,源Mac地址为Vmac,目标IP地
址为224.0.0.18
3.选丼一个master 多个backup
4.抢占式开吭的
5.VRRP master 选丼: 1. 比较最大的优先级 2. 比较最大的 IP 地址 (优先级默认为 100 , 范围
1-255 ,数值越大越优)
6.VRRP 中的虚拟 IP 地址也可以为某个备份网段的真实 IP 地址 ,同时该备份网段的优先级默认为
255 。( HSRP GLBP 中丌能为真实 IP 地址)
交换机基础及ipv6知识点详解_第17张图片

一.IPV4缺点
1.IPV4地址空间不足
2.IPV4具有复杂的头部
3.IPV4头部安全性较低
4.IPV4地址不能作为标识符和定位符
二.改进IPV4缺点
1.使用私有地址,进行NAT转换
2.DHCP
3.VLSM CIDR
三.IPV6地址特点
交换机基础及ipv6知识点详解_第18张图片

1.IPV6 地址空间大,由 128bit 构成
2. 可聚合性(IANA组织对全球的地址进行合理分配)
能在同一网段
3. 多宿主---一个物理接口可以同时拥有多个不同网段的IPV6地址;但不同接口不
4. 地址的无状态化配置
5. 端到端的连接---不需要NAT
6. 简单的报头 1)没有广播机制 只有组播和单播 2)没有检验和(因为2和4层均存在校验
和) 3)流标签---保留---QOS
7. 安全性和移动性
8. 支持IPV4和IPV6共存
IPV6数据包结构:
四.IPV6地址书写
IPV6使用128 bit构成,使用十六进制书写(32个十六进制数),分
为八组,每组四个,以冒号隔开,也称冒分十六进制
IPV6
2001:1111:2222:3333:4444:5555:6666:7777
书写方式:1.首选格式 2.压缩格式 3.IPV6兼容性地址
1.首选格式,直译
2001:0:1111:0:0:0:12:22
2001::1111::12:22
2001:0:1111::12:22
2001::1111:0:0:0:12:22
2.压缩格式:1.若某组以0开始,则该可以省略 ,整组为0可以省略
为0 2.若某组全为0或连续多个组都为0可以省略为::,::仅能使用一次
3.IPV6到IPV4兼容性地址,主要在IPV4向IPV6过渡时使用的技术,自
动tunnel使用地址
将IPV4地址映射至IPV6地址(该IPV4地址为公有地址)
200.1.1.1 /24-----C8 01 01 01
2002:C801:0101::/48
五.IPV6地址分类
IPV6地址分类: 1.IPV6单播地址 2. IPV6组播地址 3. IPV6任意播地址
IPV6单播地址:
1.全球单播地址:AGUA,全球可聚合单播地址
2000::/3地址进行分类 ----- 001 1 xxxx xxxx xxxx xxxxx 125
最小地址:2000:0000:0000:0000:0000:0000:0000:0000
最大地址:3FFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF
2001::/16 商用internet地址
2002::/16 IPV6兼容性地址
3FFF::/16 非商用internet地址 教育网
2.link-local 地址,链路本地地址
FE80::/10地址范围 1111 1110 10 00 0000: 118bit
1.将接口MAC地址中间拆开
2.将FF-FE插入
3.将第七bit反转
Link-local地址使用eui-64产生主机位
FE80::C803:F FF:FE E0:0
FE80::C803:FFF:FEE0:0
C801:16FF:FEf4:0
C801:16FF:FEf4:0
C801:16FF:FEF4:0
注意:在非以太网接口上不存在MAC地址,使用本设备上接口最小MAC地址进行EUI-64转换
作用:
使用link-local地址访问对端时,需要定义出接口;
作用:(1)在同一广播域内可以通讯使用---由于本地多接口可能使用相同MAC转换,故在
(2) 常常作为动态路由协议生成的路由表条目中的下一跳地址
因为IPV6存在多宿主概念,该地址最稳定
3.FEC0::/10 , 私有IPv6地址,该地址段已被收回
4.环回地址 ::1/128 ,本地环回地址,相当于IPV4中的127.0.0.1
5.无效地址 :: 相当于 0.0.0.0
2. IPV6组播地址:
FF00::/8
IPV4下在组播:224-239
FF02::1---224.0.0.1 所有支持组播的路由与所有主机
FF02::2---224.0.0.2 所有支持组播的路由器
FF02::9---224.0.0.9-- RIPNG
站点本地地址(被请求源组播地址): FF02::1:FF /104 FF02::1:FF F4:0,在局域网中
类似于广播地址FF02::1:FFxx:xxxx,一般用于发送本地信令帧时使
用,例如ARP
例:2001::1(单播)-------------FF02::1:FF00:1(组播)
3. IPV6任意播地址:就等于IPV6 单播地址,一对最近的转发方式
组播IPV6地址对应的MAC地址:
33.33+32位(后32位为IPV6组播地址后32位)
FF02::1----33.33.00.00.00.01
六: ICMPV6协议
Type : 类型字段. 类型字段范围0-255
0-127,ICMPV6中的错误报文(error)
128-255,信令报文
1.ICMPV6路径MTU协商,从源到目标感知整条路径上最小的MTU
值.
2.NDP:邻居发现协议
ICMPV6 代替ARP功能,使用ICMPV6 类型135 NS(邻居请求)和类型
136的 NA(邻居通告)学习对方的MAC地址
Type 135:
Type 136:
地址无状态化自动配置:
使用ICMPV6中类型133 RS(路由发现)和类型 134 RA(路由通告)
进行网络前缀通告(使用RA携带,周期间隔为200s,超时时间为
1800s)
Type 133 :
Type 134:
华为设备中默认关闭IPV6地址的无状态自动分配功能,可以在接口下开启接口的一直RA报文的
发送
查看:
七.IPV6地址配置:
1.全局和接口分别开启IPV6的功能
全局启用 IPV6 功能(包括 IPV6 服务功能以及 IPV6 的单播路由功能)
接口启用:
自动生成IPV6的link-local地址 :
2.接口配置IPV6 AGUA地址 ,手工配置和自动生成
开启 IPV6 的无状态化地址生成:
IPV6 路由端关闭抑制 RA 发送的功能
查看:
3.接口配置IPV6 link-local地址,手工配置

[r1]ipv6 --- 让这台设备可以转发IPV6报文

让这台设备可以转发IPV6报文 --- 让接口允许配置IPV6地址

[r1-GigabitEthernet0/0/0]ipv6 address 12::1 64 --- 配置IPV6地址

[r1]ipv6 route-static 2:: 64 12::2 --- 静态路由

[r1]ping ipv6 3::3

[r1]ipv6 route-static :: 0 12::2 --- 缺省路由

RIPNG --- 组播地址 --- FF02::9,UDP 521

        1,启动进程

        [r1]ripng 1

        [r1-ripng-1]

        2,宣告

        [r1-GigabitEthernet0/0/0]ripng 1 enable

OSPFV3

        1,启动进程

        [r1]ospfv3 1

        [r1-ospfv3-1]router-id 1.1.1.1

        2,宣告

        [r1-GigabitEthernet0/0/0]ospfv3 1 area 0

MP-BGP

        [r1]bgp 1

        [r1-bgp]router-id 1.1.1.1

        [r1-bgp]peer 2::2 as 1

        [r1-bgp]peer 2::2 connect-interface l0

        [r1-bgp]ipv6-family

        [r1-bgp-af-ipv6]peer 2::2 enable

        [r1-bgp-af-ipv6]network 1:: 64

        [r1-bgp-af-ipv6]

八:路由协议
1.静态路由
查看:
2.RIPNG
启用 RIPNG 协议
进入接口激活并通告:
3.OSPFV3
OSPFV3 协议中修改网络类型是存在 点对多点非广播
创建 OSPFV3 协议并指定 IPV4 router-id
接口激活:
查看 OSPFV3 邻居表:
LSA 类型:
1 LSA router-LSA ,存放的邻居之间的拓扑信息
2 LSA :描述 MA 网络中的路由器
8 LSA :链路LSA, 描述本设备的物理链路的link-local 地址信息
9 LSA :描述本路由器通告本链路的路由信息
3 5 7 LSA OSPFV2 一致
4.BGP(注意:在 Cisco 中可以使用 IPV4 地址建立 BGP 邻居,激活就可以建立 IPV6 BGP 邻居;在华
为中必须使用 IPV6 地址建立 IPV6 BGP 邻居)
配置:
查看:
九:IPV6 IPV4共存问题

1,GRE隧道来实现IPV6网络的互通
        当IPV6网络过多时,GRE面临的问题

        1,需要知道对端的IP地址

        2,添加到达对端的路由

2,6TO4隧道技术
        在IPV6地址中,还存在一种地址 --- IPV4兼容地址

        我们现在的情况时如果你拥有一个合法的IPV4地址,则将拥有一段IPV6地址,这些地址就是IPV4兼容地址。

        12.0.0.1 --- 00001100 00000000 00000000 00000001 --- 0C00:0001

        2002:0C00:1:: /48 --- 这一段的IPV6地址就是IPV4兼容地址,都可配置使用。

        23.0.0.2 --- 0001 0111 0000 0000 0000 0000 0000 0010 --- 1700:2

        2002:1700:2:: /48

        [r1-Tunnel0/0/1]ipv6 address 2002:0c00:1:1::1 64

        [r1-Tunnel0/0/1]tunnel-protocol ipv6-ipv4 6to4

        [r1-Tunnel0/0/1]source 12.0.0.1

3,双栈---同时部署IPV4 IPV6网络;当主机同时存在IPV4IPV6的地址,IPV6优先IPV4

你可能感兴趣的:(网络)