系列以太网交换机-操作手册-v141ipv6管理操作

1、目 录目 录. 1-1IPv6 简介1-1IPv6 协议特点1-1IPv6 地址介绍1-3IPv6 邻居发现协议介绍1-6IPv6 DNS 简介1-8IPv6 协议规范1-8IPv6 配置1-9配置 IPv6 单播地址1-9配置 IPv6 邻居发现协议1-11配置 IPv6 静态路由1-131.2.4 配置 TCP61-13配置指定时间内发送 ICMPv6 差错报文的最大个数1-14配置设备发送的 ICMPv6 回送应答报文的跳数限制1-14配置 IPv6 DNS1-151.2.8 IPv6 显示与. 1-16IPv6 配置举例1-17IPv6 单播地址配置1-17第 2 章 IPv6 应用配

2、置2-1IPv6 应用简介2-1IPv6 应用配置2-12.2.1 IPv6 的操作2-1IPv6 的 Traceroute 操作2-1IPv6 的 TFTP 操作2-22.2.4 IPv6 的net 操作2-3IPv6 应用配置举例2-4IPv6 应用的典型配置2-4IPv6 应用故障与排除2-62.4.1 无法通远端的目的地址2-6无法实现 Traceroute2-7无法实现 TFTP2-72.4.4 无法实现net2-7i 说明：在以下介绍中出现的路由器及路由器图标，代表了一般意义下的路由器以及运行了路由协议的三层交换机。为提高可读性，在手册的描述中将不另行说明。Quidway S390

3、0 系列以太网交换机只支持及其相关功能。功能，不支持 IPv6 路由转发1.1 IPv6 简介IPv6（ ernet Protocol Ver6，因特网协议版本 6）是网络层协议的第二代标准协议，也被称为 IPng（IP Next Generation，下一代因特网），它是 IETF（ ernetEngineering Task Force，因特网工程任务组）设计的一套规范，是 IPv4 的升级版本。IPv6 和 IPv4 之间最显著的区别为：IP 地址的长度从 32 比特增加到 128 比特。1.1.1IPv6 协议特点1. 简化的报文头格式通过将 IPv4 报文头中的某些字段裁减或移入到扩

4、展报文头，减小了 IPv6 基本报文头的长度。IPv6 使用固定长度的报文头，从而简化了转发设备对 IPv6 报文的处理，提高了转发效率。尽管 IPv6 地址长度是 IPv4 地址长度的四倍，但 IPv6 基本报文头的长度只有 40 字节，为 IPv4 报文头长度（不包括选项字段）的两倍。具体的报文头格式比较，请参见图 1-1。1-1图1-1 IPv4 报文头和IPv6 基本报文头格式比较2. 充足的地址空间IPv6 的源地址与目的地址长度都是 128 比特（16 字节）。它可以提供超过 3.41038种可能的地址空间，完全可以满足多层次的地址划分需要，以及公有网络和机构内部私有网络的地址分配

5、。3. 层次化的地址结构IPv6 的地址空间采用了层次化的地址结构，有利于路由快速查找，同时可以借助路由聚合，有效减少 IPv6 路由表占用的系统资源。4. 地址自动配置为了简化主机配置，IPv6 支持有状态地址配置和无状态地址配置：有状态地址配置是指从服务器（如 DHCP 服务器）获取 IPv6 地址及相关信息；无状态地址配置是指主机根据自己的链路层地址及路由器发布的前缀信息自动配置 IPv6 地址及相关信息。同时，主机也可根据自己的链路层地址及默认前缀（FE80:/64）自动生成链路本地地址，实现与本链其他主机的通信。5. 内置安全性IPv6 将 IPSec 作为它的标准扩展头，可以提供端

6、到端的安全特性。这一特性也为解问题提供了标准，并提高了不同 IPv6 应用之间的互操作性。决6. 支持 QoSIPv6 报文头的流（Flow Label）字段实现流量的标识，允许设备对某一流中的报文进行识别并提供特殊处理。1-27. 增强的邻居发现机制IPv6 的邻居发现协议是通过一组 ICMPv6（ ernet Control Message Protocol forIPv6，IPv6 的因特网控制报文协议）消息来实现的。它代替了 ARP（AddressResolution Protocol，地址管理着邻居节点间（即同一链协议）、ICMPv4 路由器发现和 ICMPv4 重定向消息，的节点）

7、信息的交互，并提供了一系列其他功能。8. 灵活的扩展报文头IPv6 取消了 IPv4 报文头中的选项字段，并引入了多种扩展报文头，在提高处理效率的同时还大大增强了 IPv6 的灵活性，为 IP 协议提供了良好的扩展能力。IPv4 报文头中的选项字段最多只有 40 字节，而 IPv6 扩展报文头的大小只受到 IPv6 报文大小的限制。1.1.2IPv6 地址介绍1. IPv6 地址表示方式IPv6 地址被表示为以冒号（:）分隔的一串 16 比特的十六进制数。每个 IPv6 地址被分为 8 组，每组的 16 比特用 4 个十六进制数来表示，组和组之间用冒号隔开，比如： 2001:0000:130F

8、:0000:0000:09C0:876A:130B。为了简化 IPv6 地址的表示，对于 IPv6 地址中的“0”可以有下面的处理方式：每 组 中 的 前 导 “ 0 ” 可 以 省 略 ， 即 上 述 地 址 可 写 为2001:0:130F:0:0:9C0:876A:130B。如果地址中包含连续两个或多个均为 0 的组，则可以即上述地址可写为 2001:0:130F:9C0:876A:130B。冒号“:”来代替，注意：在一个 IPv6 地址中只能使用一次双冒号“:”，否则当设备将“:”128 位地址时，将无法确定“:”所代表的 0 的个数。为 0 以恢复IPv6 地址由两部分组成：地址前缀

9、与接口标识。其中，地址前缀相当于 IPv4 地址中的网络号码部分，接口标识相当于 IPv4 地址中的主机号码部分。地址前缀的表示方式为：IPv6 地址/前缀长度。其中，IPv6 地址是前面所列出的任一形式，而前缀长度是一个十进制数，表示 IPv6 地址左起多少位为地址前缀。2. IPv6 的地址分类IPv6 主要有三种类型的地址：单播地址、组播地址和任播地址。1-3单播地址：用来唯一标识一个接口，类似于 IPv4 的单播地址。发送到单播地址的数据报文将被传送给此地址所标识的接口。组播地址：用来标识一组接口（通常这组接口属于不同的节点），类似于 IPv4的组播地址。发送到组播地址的数据报文被传送

10、给此地址所标识的所有接口。任播地址：用来标识一组接口（通常这组接口属于不同的节点）。发送到任播地址的数据报文被传送给此地址所标识的一组接口中距离源节点最近（根据使用的路由协议进行度量）的一个接口。 说明：IPv6 中没有广播地址，广播地址的功能通过组播地址来实现。IPv6 地址类型是由格式前缀来指定的，主要地址类型与格式前缀的对应关系如表1-1所示。表1-1 地址类型与格式前缀的对应关系3. 单播地址的类型IPv6 单播地址的类型可有多种，包括全球单播地址、链路本地地址和站点本地地址等。全球单播地址等同于 IPv4 公网地址，提供给网络服务提供商。这种地址类型允许路由前缀的聚合，从而限制了全球

11、路由表项的数量。链路本地地址用于邻居发现协议，也用于无状态自动配置中本地链节点之间的通信。使用链路本地地址作为源或目的地址的数据报文不会被转发到其他链。站点本地地址与 IPv4 中的私有地址类似。使用站点本地地址作为源或目的地址的数据报文不会被转发到本站点（相当于一个私有网络）外的其它站点。1-4地址类型格式前缀（二进制）IPv6 前缀标识单播地址未指定地址00.0 (128 bits):/128环回地址00.1 (128 bits):1/128链路本地地址1111111010FE80:/10站点本地地址1111111011FEC0:/10全球单播地址其他形式-组播地址11111111FF00

12、:/8任播地址从单播地址空间中进行分配，使用单播地址的格式环回地址：单播地址 0:0:0:0:0:0:0:1（简化表示为:1）称为环回地址，不能分配给任何物理接口。它的作用与在 IPv4 中的环回地址相同，即节点用来给自己发送 IPv6 报文。未指定地址：地址:称为未指定地址，不能分配给任何节点。在节点获得有效的 IPv6 地址之前，可在发送的 IPv6 报文的源地址字段填入该地址，但不能作为 IPv6 报文中的目的地址。4. 组播地址表 1-2所示的组播地址，是预留的特殊用途的组播地址。表1-2 预留的IPv6 组播地址列表另外，还有一类组播地址：被请求节点（Solicited-Node）地

13、址。该地址主要用于获取同一链邻居节点的链路层地址及实现重复地址检测。每一个单播或任播 IPv6地址都有一个对应的被请求节点地址。其格式为：FF02:0:0:0:0:1:FF其中，FF02:0:0:0:0:1:FF 为 104 位固定格式；后 24 位。为单播或任播 IPv6 地址的5. IEEE EUI-64 格式的接口标识符IPv6 单播地址中的接口标识符用来标识链的一个唯一的接口。目前 IPv6 单播地址基本上都要求接口标识符为 64 位。IEEE EUI-64 格式的接口标识符是从接口的链路层地址（MAC 地址）变化而来的。IPv6 地址中的接口标识符是 64 位，而 MAC地址是 48

14、 位，因此需要在 MAC 地址的中间位置（从开始的第 24 位后）十六进制数E（1111111111111110）。为了确保这个从 MAC 地址得到的接口标识符是唯一的，还要将 Universal/Local (U/L)位（从开始的第 7 位）设置为“1”。最后得到的这组数就作为 EUI-64 格式的接口标识符。1-5地址应用FF01:1节点本地范围所有节点组播地址FF02:1链路本地范围所有节点组播地址FF01:2节点本地范围所有路由器组播地址FF02:2链路本地范围所有路由器组播地址FF05:2站点本地范围所有路由器组播地址图1-2 MAC 地址到EUI-64 格式的接口标识符的转换过程1

15、.1.3IPv6 邻居发现协议介绍IPv6 邻居发现协议使用五种类型的 ICMPv6 消息，实现下面一些功能：地址、验证邻居是否可达、重复地址检测、路由器发现/前缀发现、地址自动配置、重定向等功能。邻居发现协议使用的 ICMPv6 消息的类型及作用如表 1-3所示。表1-3 邻居发现协议使用的 ICMPv6 消息类型及作用1-6ICMPv6 消息作用邻居请求消息 NS（Neighbor Solici ion）获取邻居的链路层地址验证邻居是否可达进行重复地址检测邻居通告消息 NA（Neighbor Advertisement）对 NS 消息进行响应节点在链路层地址变化时主动发送 NA 消息，向邻

16、居节点通告本节点的变化信息路由器请求消息 RS（Router Solici ion）主机启动后，通过 RS 消息向路由器发出请求，请求前缀和其他配置信息，用于主机的自动配置路由器通告消息 RA（Router Advertisement）对 RS 消息进行响应在没有抑制RA 消息发布的条件下，路由器会周期性地发布 RA 消息，其中包括前缀和一些标志位的信息重定向消息（Redirect）当满足一定的条件时，缺省网关通过向源主机发送重定向消息，使主机重新选择正确的下一跳地址进行后续报文的发送 说明：Quidway S3900 系列以太网交换机不支持 RS、RA 和 Redirect 消息。Quidw

17、ay S3900 系列以太网交换机只支持 IPv6 邻居发现协议实现功能中的三种：地址、验证邻居是否可达和重复地址检测，因此本章只具体介绍这三种功能及其相关配置。邻居发现协议提供的主要功能如下：1. 地址获取同一链邻居节点的链路层地址（与 IPv4 的 ARP 功能相同），通过邻居请求消息 NS 和邻居通告消息 NA 实现。如图 1-3所示，节点 A 要获取节点 B 的链路层地址。图1-3 地址示意图(1)节点A 以组播方式发送 NS 消息。NS 消息的源地址是节点A 的接口IPv6 地址，目的地址是节点 B 的被请求节点组播地址，且消息中包含了节点 A 的链路层地址。节点 B 收到 NS 消

18、息后，判断报文的目的地址是否为自己的 IPv6 地址对应的被请求节点组播地址。如果是，则 B 可以学习到 A 的链路层地址，并以单播方式返回 NA 消息，其中包含了自己的链路层地址。节点 A 从收到的 NA 消息中就可获取到节点 B 的链路层地址。之后双方即可通信。(2)(3)2. 验证邻居是否可达在获取到邻居节点的链路层地址后，通过邻居请求消息 NS 和邻居通告消息 NA 可以验证邻居节点是否可达。(1)(2)节点发送 NS 消息，其中目的地址是邻居节点的 IPv6 地址。如果收到邻居节点的确认报文，则认为邻居可达；否则，认为邻居不可达。1-73. 重复地址检测当节点获取到一个 IPv6 地

19、址后，需要使用重复地址检测功能确定该地址是否已被其他节点使用（与 IPv4 的免费 ARP 功能相似）。通过邻居请求消息 NS 和邻居通告消息 NA 实现，如图 1-4所示。图1-4 重复地址检测示意图(1)节点 A 发送 NS 消息，NS 消息的源地址是未指定地址:，目的地址是待检测的 IPv6 地址对应的被请求节点组播地址，消息内容中包含了待检测的 IPv6 地址。如果节点 B 已经使用这个 IPv6 地址，则会返回 NA 消息。其中包含了自己的 IPv6 地址。节点 A 收到节点 B 发来的 NA 消息，就知道该 IPv6 地址已被使用。反之，则说明该地址未被使用，节点 A 就可使用此

20、IPv6 地址。(2)(3)1.1.4IPv6 DNS 简介在 IPv6 网络中，通过支持 IPv6 的 DNS（Name System，系统）实现与 IPv6 地址的转换。IPv6 DNS 与 IPv4 DNS 的区别只是将址，而非 IPv4 地址。转换为 IPv6 地IPv6 DNS 与 IPv4 DNS 相同，也分为静态和动态。两种方式也与 IPv4 DNS 一样。具体描述请参见本手册“的作用”相关部分的介绍。通常，连接 IPv4 和 IPv6 网络的 DNS 服务器中既包含 A（IPv4 地址）也包含AAAAIPv6 地址），可以进行与 IPv4 地址的转换，也可以进行与 IPv6地址

21、的转换。此时，DNS 服务器兼具 IPv6 DNS 和 IPv4 DNS 的功能。1.1.5IPv6 协议规范与 IPv6 基础相关的协议规范有：RFC 1881：IPv6 Address Allocation ManagementRFC 1887：An Architecture for IPv6 Unicast Address AllocationRFC 1981：Path MTU Discovery for IP ver61-8RFC 2375：IPv6 Multicast Address AssignmentsRFC 2460： ernet Protocol, Ver6 (IPv6) S

22、pecification.RFC 2461：Neighbor Discovery for IP Ver6 (IPv6)RFC 2462：IPv6 Seless Address AutoconfigurationRFC 2463：Protocol Verernet Control Message Protocol (ICMPv6) for the6 (IPv6) SpecificationernetRFC 2464：TransmisRFC 2526：of IPv6 Packets over Ethernet NetworksIPv6 Subnet Anycast AddressesRFC 330

23、7：Allocation Guidelines for IPv6 Multicast AddressesRFC 3513： ernet Protocol Ver6 (IPv6) Addressing ArchitectureRFC 3596：DNS Extens to Support IP Ver61.2 IPv6 配置表1-4 IPv6 配置任务简介1.2.1 配置 IPv6 单播地址当需要IPv6 网络时，必须配置 IPv6 地址。全球单播地址、站点本地地址、链路本地地址三者必选其一。当需要使用 IPv6 的公网时，必须配置 IPv6 全球单播地址。IPv6 站点本地地址和全球单播地址可以

24、通过下面两种方式配置：采用 EUI-64 格式形成：当配置采用 EUI-64 格式形成IPv6 地址时，接口的 IPv6地址的前缀是所配置的前缀，而接口标识符则由接口的链路层地址转化而来；1-9配置任务说明详细配置配置IPv6 单播地址必选1.2.1配置IPv6 邻居发现协议可选1.2.2配置IPv6 静态路由可选1.2.3配置TCP6可选1.2.4配置指定时间内发送 ICMPv6 差错报文的最大个数可选1.2.5配置设备发送的 ICMPv6 回送应答报文的跳数限制可选1.2.6配置IPv6 DNS可选1.2.7IPv6 显示与可选1.2.8手工配置：用户手工配置 IPv6 站点本地地址或全球

25、单播地址。IPv6 的链路本地地址可以通过两种方式获得：自动生成：设备根据链路本地地址前缀（FE80:/64）及接口的链路层地址，自动为接口生成链路本地地址；手动指定：用户手工配置 IPv6 链路本地地址。表1-5 配置IPv6 单播地址说明：当 Quidway S3900 系列以太网交换机上配置了 IRF 堆叠端口时，将无法为设备配置 IPv6 地址。Quidway S3900 系列以太网交换机只能在一个VLAN 接口上配置IPv6 单播地址，且一个接口上全球单播地址和站点本地地址可以配置的总数最多为 4 个。当接口配置了 IPv6 站点本地地址或全球单播地址后，同时会自动生成链路本地地址。

26、且与采用 ipv6 address auto link-local 命令生成的链路本地地址相同。配置链路本地地址时，手工指定方式的优先级高于自动生成方式。即如果先采用自动生成方式，之后手工指定，则手工指定的地址会覆盖自动生成的地址；如果先手工指定，之后采用自动生成的方式，则自动配置不会立刻生效，在删除手工指定的地址后，则接口的链路本地地址将更改为系统自动生成的地址。只有使用 ipv6 address auto link-local 命令后，才能使用 unpv6 addressauto link-local 命令。但如果此时已经配置了 IPv6 站点本地地址或全球单播地址，由于系统会自动生成链路

27、本地地址，所以接口仍有链路本地地址。如果此时没有配置 IPv6 站点本地地址或全球单播地址，则接口没有链路本地地址。1-10操作命令说明进入系统视图system-view-进入 VLAN 接口视图erfaceerface-type erface-number-配置IPv6 全球单播地址或站点本地地址手工指定IPv6 地址ipv6 address ipv6-address prefix-length|ipv6-address/prefix-length 二者必选其一缺省情况下，接口没有配置站点本地地址和全球单播地址。需要注意的是，eui-64 格式参数prefix-length 指定的前缀长度不

28、能大于 64采用 EUI-64格式形成IPv6 地址ipv6 addressipv6-address/prefix-lengtheui-64配置IPv6 链路本地地址配置自动生成链路本地地址ipv6 address auto link-local可选缺省情况下，当接口配置了 IPv6 站点本地地址或全球单播地址后，同时会自动生成链路本地地址手工指定接口的链路本地地址ipv6 address ipv6-addresslink-local1.2.2配置 IPv6 邻居发现协议1. 配置静态邻居表项将邻居节点的 IPv6 地址为链路层地址，可以通过邻居请求消息 NS 及邻居通告消息 NA 来动态实现

29、，也可以通过命令配置静态邻居表项。静态邻居表项目前有两种配置方式：配置 VLAN 接口、该接口的 IPv6 地址、该接口的链路层地址；配置 VLAN 中的端口、该 VLAN 对应的 VLAN 接口的 IPv6 地址、该 VLAN 对应的 VLAN 接口的链路层地址。第二种配置方式需要保证 VLAN 所对应的 VLAN 接口已存在。在配置后，设备会将VLAN 所对应的 VLAN 接口与 IPv6 地址相对应来唯一标识一个静态邻居表项。表1-6 配置静态邻居表项2. 配置接口上允许动态学习的邻居的最大个数设备可以通过 NS 消息和 NA 消息来动态获取邻居节点的链路层地址，并将其加入到邻居表中。如

30、果动态获取的邻居数量过多，将可能导致设备的转发性能下降。为此，可以通过设置接口上允许动态学习的邻居的最大个数来进行限制。当接口上动态学习的邻居个数达到所设置的最大值时，该接口将不再学习邻居信息。表1-7 配置接口上允许动态学习的邻居的最大个数1-11操作命令说明进入系统视图system-view-进入 VLAN 接口视图erfaceerface-type erface-number-配置接口上允许动态学习的邻居的最大个数ipv6 neighbors max-learning-numnumber可选缺省情况下，接口上允许动态学习的邻居的最大个数为 1024操作命令说明进入系统视图system-v

31、iew-配置静态邻居表项ipv6 neighbor ipv6-address mac-address vlan-id port-type port-number |erfaceerface-typeerface-number 必选3. 配置重复地址检测时发送邻居请求消息的次数接口获得 IPv6 地址后，将发送邻居请求消息进行重复地址检测，如果在指定的时间内（通过 ipv6 nd ns retrans-timer 命令配置）没有收到响应，则继续发送邻居请求消息，当发送的次数达到所配置的次数后，仍未收到响应，则认为该地址可用。表1-8 配置重复地址检测时发送邻居请求消息的次数4. 设置发送 NS

32、消息的时间间隔设备发送 NS 消息后，如果未在指定的时间间隔内收到响应，则会重新发送 NS 消息。表1-9 配置发送 NS 消息的时间间隔5. 配置接口保持邻居可达状态的时间当通过邻居可达性检测确认邻居可达后，在所设置的可达时间内，设备认为邻居可达；超过设置的时间后，如果需要向邻居发送报文，会重新确认邻居是否可达。表1-10 配置接口保持邻居可达状态的时间1-12操作命令说明进入系统视图system-view-进入 VLAN 接口视图erfaceerface-type erface-number-操作命令说明进入系统视图system-view-进入 VLAN 接口视图erfaceerface-

33、type erface-number-设置发送 NS 消息的时间间隔ipv6 nd ns retrans-timer value可选缺省情况下，接口发送 NS 消息的时间间隔为 1000 毫秒操作命令说明进入系统视图system-view-进入 VLAN 接口视图erfaceerface-type erface-number-配置重复地址检测时发送邻居请求消息的次数ipv6 ndttempts value可选缺省情况下，重复地址检测时发送邻居请求报文的次数为 1，当 value 取值为 0 时，表示重复地址检测1.2.3配置 IPv6 静态路由在小型 IPv6 网络中，可以通过配置 IPv6

34、静态路由达到网络互连的目的。表1-11 配置IPv6 静态路由1.2.4配置 TCP6可以配置的 TCP6 属性包括：synwait 定时器：当发送 SYN 报文时，TCP6 启动 synwait 定时器，如果 synwait定时器超时前未收到回应报文，则 TCP6 连接建立不成功。finwait 定时器：当 TCP6 的连接状态为 FIN_WAIT_2 时，启动 finwait 定时器，如果在定时器超时前没有收到报文，则 TCP6 连接终止；如果收到 FIN 报文，则 TCP6 连接状态变为 TIME_WAIT 状态；如果收到非 FIN 报文，则从收到的最后一个非 FIN 报文开始重新计时，

35、在超时后中止连接。TCP6 的接收和发送缓冲区的大小。表1-12 配置TCP61-13操作命令说明进入系统视图system-view-配置TCP6 的 finwait 定时器tcp ipv6 timer fimeoutwait-time可选缺省情况下，finwait 定时器的值为 675 秒配置TCP6 的 synwait 定时器tcp ipv6 timer syn-timeoutwait-time可选缺省情况下，synwait 定时器的值 75 秒操作命令说明进入系统视图system-view-配置IPv6 静态路由ipv6 route-sic ipv6-address prefix-len

36、gth erface-typeerface-number nexthop-address必选缺省情况下，未配置IPv6 静态路由操作命令说明配置接口保持邻居可达状态的时间ipv6 nd nud reachable-timevalue可选缺省情况下，接口保持邻居可达状态的时间为 30000 毫秒1.2.5配置指定时间内发送 ICMPv6 差错报文的最大个数如果网络中短时间内发送的 ICMPv6 差错报文过多，将可能导致网络拥塞。为了避免这种情况，用户可以控制设备在指定时间内发送 ICMPv6 差错报文的最大个数，目前采用令牌桶算法来实现。用户可以设置令牌桶的容量，即令牌桶中可以容纳的令牌数；同时

37、可以设置令牌桶的刷新周期，即每隔多长时间将令牌桶内的令牌个数刷新为所配置的容量。一个令牌表示允许发送一个 ICMPv6 差错报文，每当发送一个 ICMPv6 差错报文，则令牌桶中减少一个令牌。如果连续发送的 ICMPv6 差错报文超过了令牌桶的容量，则后续的 ICMPv6 差错报文将不能被发送出去，直到按照所设置的刷新频率将新的令牌放入令牌桶中。表1-13 配置指定时间内发送 ICMPv6 差错报文的最大个数1.2.6配置设备发送的 ICMPv6 回送应答报文的跳数限制设备在发送 ICMPv6 回送应答报文时，将使用该参数值填充 ICMPv6 回送应答报文头中的 Hop Limit 字段。表1

38、-14 配置设备发送的 ICMPv6 回送应答报文的跳数限制1-14操作命令说明进入系统视图system-view-配置设备发送的 ICMPv6回送应答报文的跳数限制ipv6 nd hop-limit value可选缺省情况下，设备发送的 ICMPv6 回送应答报文的跳数限制为 64操作命令说明进入系统视图system-view-配置指定时间内发送 ICMPv6差错报文的最大个数ipv6 icmp-error bucketbucket-size | raimiterval *可选缺省情况牌桶容量为 10，令牌桶的刷新周期为 100毫秒，即每一个刷新周期内最多可以发送 10 个 ICMPv6 差

39、错报文操作命令说明配置TCP6 的接收和发送缓冲区大小tcp ipv6 window size可选缺省情况下，TCP6 的接收和发送缓冲区大小为 8KB1.2.7配置 IPv6 DNS1. 配置静态 IPv6 DNS配置静态 IPv6 DNS 就是配置将主机名与IPv6 地址相对应。当使用net 等应用时，可以直接使用主机名，由系统为 IPv6 地址。每个主机名只能对应 1 个 IPv6 地址，配置的 IPv6 地址会覆盖之前的配置。表1-15 配置静态 IPv6 DNS2. 配置动态 IPv6 DNS如果用户需要使用动态功能，可以使用下面令开启动态功能，。系统并配置服务器，这样才能将查询请求

40、报文发送到正确的服务器进行最多支持 6 个 DNS 服务器。用户还可以配置先设置的后缀进行后缀，以便实现只输入。系统最多支持 10 个的部分字段，而由系统自动加上预后缀。表1-16 配置动态 IPv6 DNS 说明：dns resolve 和 dns命令与 IPv4 DNS令相同，详细信息请参见本手册“”相关部分的介绍。1-15操作命令说明进入系统视图system-view-开启动态功能dns resolve必选缺省情况下，动态功能处于关闭状态配置IPv6 的DNS 服务器dns server ipv6 ipv6-addresserface-type erface-number 必选当 DNS

41、 服务器的IPv6 地址为链路本地地址时，需要指定参数erface-type 和erface-number配置后缀dns-name必选缺省情况下，没有配置后缀，即只根据用户输入的信息进行操作命令说明进入系统视图system-view-配置静态 IPv6 DNSipv6 host hostname ipv6-address必选1.2.8IPv6 显示与完成上述配置后，在任意视图下执行 display 命令，可以显示配置 IPv6 后的运行情况。通过查看显示信息，用户可以验证配置的效果。在用户视图下，执行 reset 命令可以清除相应的统计信息。表1-17 IPv6 显示与1-16操作命令说明显示

42、 DNS后缀信息display dns dynamic display 命令可以在任意视图下执行显示IPv6 动态缓存信息display dns ipv6 dynamic-host显示 DNS 服务器的信息display dns server dynamic 显示FIB 转发信息表项display ipv6 fib显示主机名与IPv6 地址的对应关系display ipv6 host显示接口的IPv6 信息display ipv6erface erface-type erface-number | brief 显示邻居信息display ipv6 neighbors ipv6-address

43、| all |dynamic | sic |erfaceerface-type erface-number | vlan vlan-id | begin |exclude | include regular-expres显示符合指定条件的邻居表项的总个数display ipv6 neighbors all | dynamic |sic |erfaceerface-typeerface-number | vlan vlan-id count显示路由表信息display ipv6 route-table vere 显示指定套接字的相关信息display ipv6 socket socktype s

44、ocket-type task-id socket-id 显示IPv6 报文及 ICMPv6 报文的统计信息display ipv6 sistics显示TCP6 连接的统计信息display tcp ipv6 sistics查看TCP6 连接的状态信息display tcp ipv6 sus显示 UDP6 的统计信息display udp ipv6 sistics清除IPv6 动态缓存信息reset dns ipv6 dynamic-hostreset 命令在用户视图下执行清除IPv6 邻居信息reset ipv6 neighbors all | dynamic |erfaceerface-t

45、ypeerface-number |sic 清除IPv6 报文统计信息reset ipv6 sistics 说明：display dns信息请参见本手册“和 display dns server 命令与 IPv4 DNS”相关部分的介绍。令相同，详细1.3 IPv6 配置举例1.3.1IPv6 单播地址配置1. 组网需求两台交换机通过以太网端口直接相连，以太网端口属于 VLAN2。分别在两台交换机上给 VLAN 接口 2 配置不同类型的 IPv6 地址，验证它们之间的互通性。其中 EUI-64前缀为 2001:/64，SwitchA 的全球单播网络地址为 3001:1/64，SwitchB 的

46、全球单播网络地址为 3001:2/64。2. 组网图图1-5 IPv6 地址配置组网图3. 配置步骤(1)配置 SwitchA# 配置 VLAN 接口 2 的自动链路本地地址。 system-viewSwitchAerface Vlan-erface 2SwitchA-Vlan-erface2 ipv6 addressauto link-local# 配置 VLAN 接口 2 的 EUI-64 地址。SwitchA-Vlan-erface2 ipv6 address2001:/64 eui-64# 配置 VLAN 接口 2 的全球单播地址。SwitchA-Vlan-erface2 ipv6 a

47、ddress3001:1/641-17操作命令说明清除所有TCP6 连接的统计信息reset tcp ipv6 sistics清除所有 UDP6 统计信息reset udp ipv6 sistics(2)配置 SwitchB# 配置 VLAN 接口 2 的自动链路本地地址。 s y s t em- v i ew Swit c hBe r f ace Vl a n -e rf ace 2 Swit c hB-Vl a n -e rf ace 2 i pv6 a dd r e ss a u t o li nk - l o ca l# 配置 VLAN 接口 2 的 EUI-64 地址。 Swit c

48、 hB-Vl a n -e rf ace 2 i pv6 a dd r e ss 2001 :/ 64 e u i -64# 配置 VLAN 接口 2 的全球单播地址。 Swit c hB-Vl a n -e rf ace 2 i pv6 a dd r e ss 3001 : 2 / 644. 验证配置结果# 显示 SwitchA 的接口信息。 Swit c hA-Vl a n -e rf ace 2 d i s p l a y i pv6 e : UPe : UPe rf ace Vl a n -e rf ace 2Vl a n -e rf ace 2 c u rr e n t sL i n

49、 e p r o t o c o l c u rr e n t sI Pv6 i s e n a b l e d , li nk - l o ca l a dd r e ss i s FE80 : 20F : E2E49 : 8048Gl ob ai ca s t a dd r e ss ( e s ) :2001 : 20F : E2E49 : 8048 , s ubn e t i s 2001 :/ 643001 : 1 , s ubn e t i s 3001 :/ 64 J o i n e d g r oup a dd r e ss ( e s ) :FF02 : 1 : FF00 :

50、 1FF02 : 1 : FF49 : 8048FF02 : 1MTU i s 1500 by t e sND NDNDDAD i s e n a b l e d , numb e r o ftt emp t s : 1r eac h a b l e time i s 30000 milli s ec ond sr e t r a n smite r v a l i s 1000 milli s ec ond sHo s t s u s e se l e ss a u t o c on f i g f o r a dd r e ss e s# 显示 SwitchB 的接口信息。 Swit c

51、hB-Vl a n -e rf ace 2 d i s p l a y i pv6e rf ace Vl a n - e : UPe : UPe rf ace 2Vl a n -e rf ace 2 c u rr e n t sL i n e p r o t o c o l c u rr e n t sI Pv6 i s e n a b l e d , li nk - l o ca l a dd r e ss i s FE80 : 20F : E2E00 : 1Gl ob ai ca s t a dd r e ss ( e s ) :2001 : 20F : E2E00 : 1 , s ubn

52、 e t i s 2001 :/ 643001 : 2 , s ubn e t i s 3001 :/ 64 J o i n e d g r oup a dd r e ss ( e s ) :FF02 : 1 : FF00 : 2FF02 : 1 : FF00 : 11-18FF02:1MTU is 1500 bytesND DAD is enabled, number ofttempts: 1ND reachable ND retransmitHosts use stime is 30000 milliseconds erval is 1000 millisecondseless autoc

53、onfig for addresses# 从 SwitchA 上分别SwitchB 的链路本地地址、EUI-64 格式的地址及全球单播地址。如果配置正确，则三种类型的 IPv6 地址都可以通。注意：ipv6 命令验证目的地址是否可达时，如果目的地址是链路本地地址，必使用须指定-i 参数。关于 IPv6 的操作，请参见2.2.1 。SwitchA-Vlan-2erface2ipv6 FE80:20F:E2E00:1 -i Vlan-erfaceFE80:20F:E2E00:1: 56 data bytes, pressE00:1CTRL_CtobreakReply from FE80:20F:E

54、2 bytes=56 Sequence=1 hop Reply from FE80:20F:E2 bytes=56 Sequence=2 hop Reply from FE80:20F:E2 bytes=56 Sequence=3 hop Reply from FE80:20F:E2 bytes=56 Sequence=4 hop Reply from FE80:20F:E2bytes=56 Sequence=5 hoplimit=255E00:1limit=255E00:1limit=255E00:1limit=255E00:1limit=255time=80mstime=60mstime=

55、60mstime=70mstime=60ms-55FE80:20F:E2E00:1sistics-packet(s) transmittedpacket(s) received0.00% packet lossround-trip min/avg/max =60/66/80 msSwitchA-Vlan-erface2ipv6 2001:20F:E2E00:12001:20F:E2E00:1: 56 data bytes, press CTRL_CE00:1tobreakReply from 2001:20F:E2 bytes=56 Sequence=1 hop Reply from 2001

56、:20F:E2 bytes=56 Sequence=2 hop Reply from 2001:20F:E2bytes=56 Sequence=3 hoplimit=255E00:1limit=255E00:1limit=255time=40mstime=70mstime=60ms1-19Re p l y fr om 2001 : 20F : E2 by t e s=56 Se qu e n ce=4 hop Re p l y fr om 2001 : 20F : E2by t e s=56 Se qu e n ce=5 hopE00 : 1limit =255E00 : 1limit =25

57、5time = 60 mstime = 60 ms- 2001 : 20F : E2E00 : 1si s ti c s - 5 p ac k e t ( s ) t r a n smitt e d5 p ac k e t ( s ) r ece i v e d 0 . 00% p ac k e t l o ss r ound - t r i pmi n / a vg /ma x = 40 / 58 / 70 ms Swit c hA-Vl a n -3001 : 2e rf ace 2 i pv6 3001 : 2: 56d a t a by t e s , p r e ss CTRL_C

58、t o b r ea kRe p l y fr om 3001 : 2 by t e s=56 Se qu e n ce=1 Re p l y fr om 3001 : 2 by t e s=56 Se qu e n ce=2 Re p l y fr om 3001 : 2 by t e s=56 Se qu e n ce=3 Re p l y fr om 3001 : 2 by t e s=56 Se qu e n ce=4 Re p l y fr om 3001 : 2by t e s=56 Se qu e n ce=5hoplimit =255time=50mshoplimit =255

59、time=60mshoplimit =255time=60mshoplimit =255time=70mshoplimit =255time=60ms- 3001 : 25 p ac k e t ( s )5 p ac k e t ( s )si s ti c s- t r a n smitt e dr ece i v e d0 . 00% p ac k e t l o ss r ound - t r i p mi n / a vg /ma x =50 / 60 / 70ms1-20第 2 章 IPv6 应用配置第2章 IPv6 应用配置2.1 IPv6 应用简介随着 IPv6 的发展，它支持

60、的应用也越来越广泛。S3900 系列以太网交换机支持的IPv6 应用主要有：TracerouteTFTPnet2.2 IPv6 应用配置2.2.1IPv6 的操作ipv6 命令是检验目的主机是否可达的首选测试方法，它首先向目的主机发送ICMPv6 报文，然后响应报文返回的时间。关于命令的详细介绍请参见本手册“与调试”相关部分的介绍。ipv6 命令过程中，键入可终止在执行操作。表2-1 IPv6 的操作注意：ipv6 命令验证目的地址是否可达时，如果目的地址是链路本地地址，必使用须指定-i 参数。2.2.2IPv6 的 Traceroute 操作Traceroute IPv6 操作用于IPv6