6421B Lab4 IPv6的配置与故障排除

共2个实验

实验L4A：配置ISATAP路由

实验L4B：将网络转换为本地IPv6

==========

实验L4A：配置ISATAP路由

共2个练习：

练习1：配置一个新的IPv6网络与客户端。

练习2：配置ISATAP路由以启用IPv4与IPv6网络间的通信。

练习1：配置一个新的IPv6网络与客户端

任务1：配置IPv4路由

　　转到HQDC1服务器，确认默认网关为192.168.1.254。

　　转到CL1客户端计算机，确认IP地址为172.16.16.21/24，默认网关为172.16.16.254，DNS为192.168.1.1。

任务2：启用IP路由并确认IPv4连接

　　转到RTR01服务器，在命令提示符下面输入：regedit

　　展开\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters，将IPEnableRouter的值改为1。

　　然后重启这台服务器。

　　转到CL1客户端计算机，用Ping命令检查CL1与HQDC1的通信。

　　注意：默认情况下，RTR01服务器的防火墙阻止了ICMPv4-In，因此不能用Ping命令检查CL1与RTR01的通信。由于HQDC1域控制器默认启用了ICMPv4-In，所以此处应使用用Ping命令检查CL1与HQDC1的通信。

任务3：在HQDC1服务器禁用IPv6

　　转到HQDC1服务器，确认已清除了“Internet协议版本6（TCP/IPv6）”选项。

任务4：在CL1客户端禁用IPv4

　　转到CL1客户端计算机，清除“Internet协议版本4（TCP/IPv4）”选项，选择“Internet协议版本6（TCP/IPv6）”选项。

　　在命令提示符下面运行以下命令：

C:\Users\user1>ipconfig Windows IP 配置 以太网适配器 Contoso:    连接特定的 DNS 后缀 . . . . . . . :    本地链接 IPv6 地址. . . . . . . . : fe80::dcb1:3105:f440:3b5c%11    默认网关. . . . . . . . . . . . . :

　　确认输出为一个“链路-本地”（link-local）IPv6地址，以fe80开头。 

任务5：在RTR01服务器为全局地址配置一个IPv6路由器通告（router advertisement）

　　转到RTR01。这台服务器有2个网络连接，分别命名为HQ、Branch。其中，仅有名为Branch的网络连接启用了“Internet协议版本6（TCP/IPv6）”选项。（注意：如果没有启用，在运行下述命令时会报告“找不到元素”）

　　在命令提示符运行以下命令：

C:\Users\Administrator>netsh interface ipv6 set interface "Branch" forwarding=enabled advertise=enabled 确定。 C:\Users\Administrator>netsh interface ipv6 add route 2001:db8:0:1::/64 "Branch" publish=yes 确定。

 

任务6：检查IPv6路由

　　转到CL1客户端计算机，在命令提示符运行以下命令：

C:\Users\user1>ipconfig Windows IP 配置 以太网适配器 Contoso:    连接特定的 DNS 后缀 . . . . . . . :    IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:1:dcb1:3105:f440:3b5c    临时 IPv6 地址. . . . . . . . . . : 2001:db8:0:1:a88b:a555:44e:fa13    本地链接 IPv6 地址. . . . . . . . : fe80::dcb1:3105:f440:3b5c%11    默认网关. . . . . . . . . . . . . :

　　注意：输出中应包含2个全局IP地址，以2001:db8:0:1开头。记下这个IPv6地址，后面的实验将会用到。

 

练习2：配置ISATAP路由以启用IPv4与IPv6网络间的通信

任务1：在DNS区域添加ISATAP条目

　　转到HQDC1服务器，打开“管理工具”中的“DNS”，展开正向查找区域，在contoso.com区域“新建主机（A或AAAA）”。 

 

任务2：在RTR01服务器配置ISATAP路由

　　转到RTR01服务器。在命令提示符运行以下命令：

C:\Users\Administrator>netsh interface ipv6 isatap set router 192.168.1.254 确定。 C:\Users\Administrator>ipconfig Windows IP 配置 以太网适配器 Branch:    连接特定的 DNS 后缀 . . . . . . . :    IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:1:a174:c61c:4fd6:7fb9    本地链接 IPv6 地址. . . . . . . . : fe80::a174:c61c:4fd6:7fb9%13    IPv4 地址 . . . . . . . . . . . . : 172.16.16.254    子网掩码  . . . . . . . . . . . . : 255.255.255.0    默认网关. . . . . . . . . . . . . : 以太网适配器 HQ:    连接特定的 DNS 后缀 . . . . . . . :    IPv4 地址 . . . . . . . . . . . . : 192.168.1.254    子网掩码  . . . . . . . . . . . . : 255.255.255.0    默认网关. . . . . . . . . . . . . : 0.0.0.0 隧道适配器 isatap.{2C8E3BEC-A211-4E4C-B9A1-A81C7C376873}:    连接特定的 DNS 后缀 . . . . . . . :    本地链接 IPv6 地址. . . . . . . . : fe80::5efe:192.168.1.254%12    默认网关. . . . . . . . . . . . . : 隧道适配器 isatap.{E473287F-C6B7-44F4-B60B-11C18FB65C19}:    连接特定的 DNS 后缀 . . . . . . . :    本地链接 IPv6 地址. . . . . . . . : fe80::5efe:172.16.16.254%14    默认网关. . . . . . . . . . . . . :

　　注意：记下包含192.168.1.254的隧道适配器的索引号。

　　在命令提示符继续运行以下命令：

C:\Users\Administrator>netsh interface ipv6 set interface "isatap.{2C8E3BEC-A211-4E4C-B9A1-A81C7C376873}" forwarding=enabled advertise=enabled 确定。 C:\Users\Administrator>netsh interface ipv6 add route 2001:db8:0:10::/64 "isatap.{2C8E3BEC-A211-4E4C-B9A1-A81C7C376873}" publish=yes 确定。

　　重启RTR01服务器。在命令提示符继续运行以下命令：

C:\Users\Administrator>ipconfig Windows IP 配置 以太网适配器 Branch:    连接特定的 DNS 后缀 . . . . . . . :    IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:1:a174:c61c:4fd6:7fb9    本地链接 IPv6 地址. . . . . . . . : fe80::a174:c61c:4fd6:7fb9%13    IPv4 地址 . . . . . . . . . . . . : 172.16.16.254    子网掩码  . . . . . . . . . . . . : 255.255.255.0    默认网关. . . . . . . . . . . . . : 以太网适配器 HQ:    连接特定的 DNS 后缀 . . . . . . . :    IPv4 地址 . . . . . . . . . . . . : 192.168.1.254    子网掩码  . . . . . . . . . . . . : 255.255.255.0    默认网关. . . . . . . . . . . . . : 0.0.0.0 隧道适配器 isatap.{E473287F-C6B7-44F4-B60B-11C18FB65C19}:    连接特定的 DNS 后缀 . . . . . . . :    IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:10:0:5efe:172.16.16.254    本地链接 IPv6 地址. . . . . . . . : fe80::5efe:172.16.16.254%12    默认网关. . . . . . . . . . . . . : 隧道适配器 isatap.{2C8E3BEC-A211-4E4C-B9A1-A81C7C376873}:    连接特定的 DNS 后缀 . . . . . . . :    IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:10:0:5efe:192.168.1.254    本地链接 IPv6 地址. . . . . . . . : fe80::5efe:192.168.1.254%14    默认网关. . . . . . . . . . . . . :

 

 任务3：在HQDC1服务器启用ISATAP接口

　　转到HQDC1服务器，在命令提示符运行以下命令：

C:\Users\Administrator>netsh interface isatap set router 192.168.1.254 确定。 C:\Users\Administrator>ipconfig Windows IP 配置 以太网适配器 本地连接:    连接特定的 DNS 后缀 . . . . . . . :    IPv4 地址 . . . . . . . . . . . . : 192.168.1.1    子网掩码  . . . . . . . . . . . . : 255.255.255.0    默认网关. . . . . . . . . . . . . : 192.168.1.254 隧道适配器 isatap.{5546D3D1-FBE8-4709-A4A8-53501DCC883E}:    连接特定的 DNS 后缀 . . . . . . . :    IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:10:0:5efe:192.168.1.1    本地链接 IPv6 地址. . . . . . . . : fe80::5efe:192.168.1.1%12    默认网关. . . . . . . . . . . . . : 隧道适配器 本地连接* 4:    媒体状态  . . . . . . . . . . . . : 媒体已断开    连接特定的 DNS 后缀 . . . . . . . : C:\Users\Administrator>

　　说明：ISATAP隧道适配器自动从ISATAP路由器获得一个IPv6地址。

任务4：测试连接

　　转到CL1客户端计算机。在命令提示符运行以下命令：

C:\Users\user1>ping 2001:db8:0:10:0:5efe:192.168.1.1 正在 Ping 2001:db8:0:10:0:5efe:192.168.1.1 具有 32 字节的数据: 来自 2001:db8:0:10:0:5efe:192.168.1.1 的回复: 时间=1ms 来自 2001:db8:0:10:0:5efe:192.168.1.1 的回复: 时间=1ms 来自 2001:db8:0:10:0:5efe:192.168.1.1 的回复: 时间=1ms 来自 2001:db8:0:10:0:5efe:192.168.1.1 的回复: 时间<1ms 2001:db8:0:10:0:5efe:192.168.1.1 的 Ping 统计信息:     数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)， 往返行程的估计时间(以毫秒为单位):     最短 = 0ms，最长 = 1ms，平均 = 0ms

　　关闭CL1计算机的防火墙；或者新建一个入站规则允许ICMPv6协议。

　　转到HQDC1，运行以下命令：

C:\Users\Administrator>ping 2001:db8:0:1:dcb1:3105:f440:3b5c 正在 Ping 2001:db8:0:1:dcb1:3105:f440:3b5c 具有 32 字节的数据: 来自 2001:db8:0:1:dcb1:3105:f440:3b5c 的回复: 时间=1ms 来自 2001:db8:0:1:dcb1:3105:f440:3b5c 的回复: 时间=1ms 来自 2001:db8:0:1:dcb1:3105:f440:3b5c 的回复: 时间<1ms 来自 2001:db8:0:1:dcb1:3105:f440:3b5c 的回复: 时间=1ms 2001:db8:0:1:dcb1:3105:f440:3b5c 的 Ping 统计信息:     数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)， 往返行程的估计时间(以毫秒为单位):     最短 = 0ms，最长 = 1ms，平均 = 0ms

　　说明：CL1计算机的IPv6地址在练习1、任务6 查询。 

 

==========

实验L4B：将网络转换为本地IPv6

共1个练习

练习1：过渡到本地IPv6网络

任务1：在RTR01服务器禁用ISATAP

　　转到RTR01服务器。运行以下命令：

C:\Users\Administrator>netsh interface ipv6 set interface "isatap.{2C8E3BEC-A211-4E4C-B9A1-A81C7C376873}" forwarding=disabled advertise=disabled 确定。 C:\Users\Administrator>netsh interface ipv6 delete route 2001:db8:0:10::/64 "isatap.{2C8E3BEC-A211-4E4C-B9A1-A81C7C376873}" 确定。

任务2：在RTR01服务器禁用IPv4连接

　　修改名为HQ的网络连接，禁用“Internet协议版本4（TCP/IPv4）”，启用“Internet协议版本6（TCP/IPv6）”。

任务3：在RTR01服务器配置本地IPv6路由

　　转到RTR01服务器。在命令提示符运行以下命令：

C:\Users\Administrator>netsh interface ipv6 set interface "HQ" forwarding=enabled advertise=enabled 确定。 C:\Users\Administrator>netsh interface ipv6 add route 2001:db8:0:0::/64 "HQ" publish=yes 确定。

任务4：测试IPv6子网连接

　　转到HQDC1服务器。修改网络连接，禁用“Internet协议版本4（TCP/IPv4）”，启用“Internet协议版本6（TCP/IPv6）”。

　　转到HQDC1服务器。在命令提示符运行以下命令：

C:\Users\Administrator>ipconfig Windows IP 配置 以太网适配器 本地连接:    连接特定的 DNS 后缀 . . . . . . . :    IPv6 地址 . . . . . . . . . . . . : 2001:db8::ccf5:1701:65a9:5b83    IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:1:ccf5:1701:65a9:5b83    本地链接 IPv6 地址. . . . . . . . : fe80::ccf5:1701:65a9:5b83%11    默认网关. . . . . . . . . . . . . : 隧道适配器 本地连接* 4:    媒体状态  . . . . . . . . . . . . : 媒体已断开    连接特定的 DNS 后缀 . . . . . . . :

　　记下以2001开头的全局IPv6地址。

　　转到CL1计算机，运行以下命令：

C:\Users\user1>ping 2001:db8::ccf5:1701:65a9:5b83 正在 Ping 2001:db8::ccf5:1701:65a9:5b83 具有 32 字节的数据: 来自 2001:db8::ccf5:1701:65a9:5b83 的回复: 时间=1ms 来自 2001:db8::ccf5:1701:65a9:5b83 的回复: 时间<1ms 来自 2001:db8::ccf5:1701:65a9:5b83 的回复: 时间<1ms 来自 2001:db8::ccf5:1701:65a9:5b83 的回复: 时间<1ms 2001:db8::ccf5:1701:65a9:5b83 的 Ping 统计信息:     数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)， 往返行程的估计时间(以毫秒为单位):     最短 = 0ms，最长 = 1ms，平均 = 0ms C:\Users\user1>ipconfig/all Windows IP 配置    主机名  . . . . . . . . . . . . . : CL1    主 DNS 后缀 . . . . . . . . . . . :    节点类型  . . . . . . . . . . . . : 混合    IP 路由已启用 . . . . . . . . . . : 否    WINS 代理已启用 . . . . . . . . . : 否 以太网适配器 Contoso:    连接特定的 DNS 后缀 . . . . . . . :    描述. . . . . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection    物理地址. . . . . . . . . . . . . : 00-0C-29-90-6B-FD    DHCP 已启用 . . . . . . . . . . . : 否    自动配置已启用. . . . . . . . . . : 是    IPv6 地址 . . . . . . . . . . . . : 2001:db8::dcb1:3105:f440:3b5c(首选)    IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:1:dcb1:3105:f440:3b5c(首选)    临时 IPv6 地址. . . . . . . . . . : 2001:db8::d41a:6cad:ae68:92c8(首选)    临时 IPv6 地址. . . . . . . . . . : 2001:db8:0:1:d41a:6cad:ae68:92c8(首选)    本地链接 IPv6 地址. . . . . . . . : fe80::dcb1:3105:f440:3b5c%11(首选)    默认网关. . . . . . . . . . . . . :    DNS 服务器  . . . . . . . . . . . : fec0:0:0:ffff::1%1                                        fec0:0:0:ffff::2%1                                        fec0:0:0:ffff::3%1    TCPIP 上的 NetBIOS  . . . . . . . : 已禁用

　　记下CL1计算机的全局IPv6地址。

　　转到HQDC1服务器。运行以下命令：

C:\Users\Administrator>ping 2001:db8::dcb1:3105:f440:3b5c 正在 Ping 2001:db8::dcb1:3105:f440:3b5c 具有 32 字节的数据: 来自 2001:db8::dcb1:3105:f440:3b5c 的回复: 时间=2ms 来自 2001:db8::dcb1:3105:f440:3b5c 的回复: 时间<1ms 来自 2001:db8::dcb1:3105:f440:3b5c 的回复: 时间<1ms 来自 2001:db8::dcb1:3105:f440:3b5c 的回复: 时间<1ms 2001:db8::dcb1:3105:f440:3b5c 的 Ping 统计信息:     数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)， 往返行程的估计时间(以毫秒为单位):     最短 = 0ms，最长 = 2ms，平均 = 0ms

 

说明：完成上述实验后，请将计算机的配置还原到最初的状态。