文章目錄
- 配置手動隧道
- 配置GRE隧道
- IPv6 over IPv4手動配置
-
- 實驗：
配置手動隧道
公司A網絡拓撲如下所示，現根據需求完成如下配置：
- R1、R2和R3的IPv4位址如圖所示，部署在OSPFv2的區域0中，該部配置設定置已經完成；
- 所需的IPv6位址已經标出；
- 采用IPv6 over IPv4手動隧道的形式，實作R1與R3的Loopback1之間的互通。
配置GRE隧道
公司A網絡拓撲如下所示，現根據需求完成如下配置：
- R1、R2和R3的IPv4位址如圖所示，部署在OSPFv2的區域0中，該部配置設定置已經完成；
- 所需的IPv6位址已經标出；
- 采用IPv6 over IPv4 GRE隧道的形式，實作R1與R3的Loopback1之間的互通。
IPv6 over IPv4手動配置
組網需求
如圖所示，兩個IPv6網絡分别通過RouterA和RouterC與IPv4骨幹網絡中的RouterB連接配接，客戶希望兩個IPv6網絡能通過IPv4骨幹網互通。
配置思路
配置IPv6 over IPv4手動隧道的思路如下：
1.配置實體接口的IP位址，使裝置可以和IPv4骨幹網進行通信。
2.配置隧道接口的IPv6位址、源接口、目的位址，使裝置可以和網絡進行通信。
3.配置協定類型為IPv6-IPv4，使IPv6網絡可以通過IPv4骨幹網進行通信。
實驗：
如下圖所示，AR1，AR2和AR3屬于IPv4骨幹網絡，但是左右兩側的邊緣網絡(企業網)使用的是IPv6網絡
1、如上圖所示，AR1路由器的g0/0/1口ping ipv6可以ping通PC1的ipv6位址。AR3的g0/0/1口可以ping ipv6可以ping通PC2的ipv6位址
[AR1]ping ipv6 -a 2001:10:10:10::1 2001:10:10:10::10
PING 2001:10:10:10::10 : 56 data bytes, press CTRL_C to break
Reply from 2001:10:10:10::10
bytes=56 Sequence=1 hop limit=255 time = 40 ms
Reply from 2001:10:10:10::10
bytes=56 Sequence=2 hop limit=255 time = 70 ms
Reply from 2001:10:10:10::10
bytes=56 Sequence=3 hop limit=255 time = 30 ms
Reply from 2001:10:10:10::10
bytes=56 Sequence=4 hop limit=255 time = 50 ms
Reply from 2001:10:10:10::10
bytes=56 Sequence=5 hop limit=255 time = 40 ms
--- 2001:10:10:10::10 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 30/46/70 ms
2、配置AR1的g0/0/0口，loopback 0口、AR2的g0/0/0口，g0/0/1口、AR3的g0/0/0口，loopback 0口的路由網絡為ospfv2
[AR1]dis current-configuration configuration ospf
[V200R003C00]
#
ospf 10 router-id 1.1.1.1 #ospf程序号10，路由id号1.1.1.1
area 0.0.0.0 #此程序下的骨幹區域0
network 1.1.1.1 0.0.0.0 #宣告環回口到ospf協定
network 12.1.1.1 0.0.0.0 #宣告12.1.1.1網絡到ospf協定中
#
return
[AR2]dis current-configuration configuration ospf
[V200R003C00]
#
ospf 10 router-id 2.2.2.2
area 0.0.0.0
network 12.1.1.2 0.0.0.0
network 23.1.1.2 0.0.0.0
#
return
[AR3]dis current-configuration configuration ospf
[V200R003C00]
#
ospf 10 router-id 3.3.3.3
area 0.0.0.0
network 3.3.3.3 0.0.0.0
network 23.1.1.3 0.0.0.0
#
return
3、使用AR1和AR3的loopback0口作為隧道的源，目接口配置tunnel
[AR1]ipv6
[AR1]int Tunnel 0/0/0 #隧道接口
[AR1-Tunnel0/0/0]dis this
[V200R003C00]
#
interface Tunnel0/0/0
ipv6 enable #使能ipv6
ipv6 address 2002:123::1/64 #配置隧道口的ipv6位址
tunnel-protocol ipv6-ipv4 #隧道使用ipv6 over ipv4
source LoopBack0 #AR1上隧道的源為環回口0的位址1.1.1.1/32
destination 3.3.3.3 #隧道的目的位址為AR3的環回口3.3.3.3/32
#
return
[AR3]ipv6
[AR3]interface Tunnel 0/0/0
[AR3-Tunnel0/0/0]display this
[V200R003C00]
#
interface Tunnel0/0/0
ipv6 enable
ipv6 address 2002:123::3/64
tunnel-protocol ipv6-ipv4
source LoopBack0
destination 1.1.1.1
#
return
4、配置AR1和AR3的tunnel隧道接口，AR1的g0/0/1口，AR3的g0/0/1口網絡為ospfv3
[AR1]display current-configuration configuration ospfv3
[V200R003C00]
#
ospfv3 10
router-id 1.1.1.1
#
return
[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]dis th
[V200R003C00]
#
interface GigabitEthernet0/0/1
ipv6 enable
ipv6 address 2001:10:10:10::1/64
ospfv3 10 area 0.0.0.0 #企業側接口使能ospfv3協定
#
return
[AR1]int Tunnel 0/0/0
[AR1-Tunnel0/0/0]dis this
[V200R003C00]
#
interface Tunnel0/0/0
ipv6 enable
ipv6 address 2002:123::1/64
ospfv3 10 area 0.0.0.0 #隧道接口使能ospfv3協定
tunnel-protocol ipv6-ipv4
source LoopBack0
destination 3.3.3.3
#
return
#AR3同樣配置，此處省略
5、測試PC1能否ping ipv6通PC2
PC1>ping 2001:192:168:10::1
Ping 2001:192:168:10::1: 32 data bytes, Press Ctrl_C to break
From 2001:192:168:10::1: bytes=32 seq=1 hop limit=63 time=62 ms
From 2001:192:168:10::1: bytes=32 seq=2 hop limit=63 time=47 ms
From 2001:192:168:10::1: bytes=32 seq=3 hop limit=63 time=47 ms
From 2001:192:168:10::1: bytes=32 seq=4 hop limit=63 time=47 ms
From 2001:192:168:10::1: bytes=32 seq=5 hop limit=63 time=31 ms
--- 2001:192:168:10::1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 31/46/62 ms
PC1>
PC1>tracert 2001:192:168:10::10
traceroute to 2001:192:168:10::10, 8 hops max, press Ctrl_C to stop
1 2001:10:10:10::1 47 ms 31 ms 47 ms
2 2002:123::3 63 ms 46 ms 47 ms
3 2001:192:168:10::10 125 ms 78 ms 94 ms
PC1>