Month: 6 月 2023

ipv6
#
dhcpv6 pool v11
address prefix 4000::1:1:1:0/96
excluded-address 4000::1:1:1:1
#
interface Vlanif11
ipv6 enable
ipv6 address 4000::1:1:1:1/96
undo ipv6 nd ra halt <标注必配> //用来使能接口发布RA报文功能。缺省情况下，接口发布RA报文功能处于未使能状态。
ipv6 nd autoconfig managed-address-flag <标注必配> //用来设置RA报文M标记，通知客户端使用有状态方式（即DHCPV6方式）获取IPV6地址；默认不设置该标记，通知客户端使用无状态方式（即使用IPV6网关RA报文发布的64位前缀，终端自动拼装64位后缀）获取IPV6地址。
ipv6 nd autoconfig other-flag <标注必配>//用来设置RA报文O标记，通知客户端使用有状态方式（即DHCPV6方式）获取DNS Server等参数；默认不设置该标记，通知客户端使用无状态方式（IPV6网关RA报文发布DNS Server，目前交换机不支持该功能）获取DNS Server等参数。
dhcpv6 server v11
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 11
#

由于DHCPV6协议没有发布网关的功能，终端通过RA报文学习IPV6网关的IPV6链路本地地址，作为终端的IPV6网关。注意以上<标注必配>，否则终端获取地址后无法ping通网关，业务无法正常工作

1.[AR1]ipv6 //开启IPV6功能

2.[AR1]dhcp enable //启用DHCP功能

3.[AR1]dhcpv6 pool AR1 //创建一个名为AR1的地址池

4.[AR1-dhcpv6-pool-AR1]address prefix 2020::/64 //下发地址的前缀为:2020::/64

5.[AR1-dhcpv6-pool-AR1]excluded-address 2020::1 //排除地址（留些地址静态使用或者备用）

6.[AR1-dhcpv6-pool-AR1]dns-server 8::8 //dns服务器地址

[AR1-dhcpv6-pool-AR1]dns-domain-name taobao.com //dns服务器域名

7.[AR1]interface g0/0/0 //进入接口

8.[AR1-GigabitEthernet0/0/0]ipv6 enable //启用ipv6功能

9.[AR1-GigabitEthernet0/0/0]ipv6 address 2020::1 64 //配置接口地址

10.[AR1-GigabitEthernet0/0/0]ipv6 nd autoconfig managed-address-flag //将ra报文中的m为置1

11.[AR1-GigabitEthernet0/0/0]ipv6 nd autoconfig other-flag //将ra报文中的o位置1

12.[AR1-GigabitEthernet0/0/0]dhcpv6 server AR1 //调用刚才配置的地址池

13.[AR1-GigabitEthernet0/0/0]undo ipv6 nd ra halt //触发路由器下发ra报文

配置关键点
sys
System View: return to User View with Ctrl+Z.
[H3C]sysname SW1
[SW1]vlan 10
[SW1-vlan10]quit
[SW1]int vlan 10
[SW1-Vlan-interface10]ipv6 address 1::1 64
[SW1-Vlan-interface10]quit
[SW1]int GigabitEthernet1/0/3
[SW1-GigabitEthernet1/0/3]port link-type access
[SW1-GigabitEthernet1/0/3]port access vlan 10
[SW1-GigabitEthernet1/0/3]quit
[SW1]local-user weijianing
New local user added.
[SW1-luser-manage-weijianing]password simple weijianing
[SW1-luser-manage-weijianing]service-type http https
[SW1-luser-manage-weijianing]quit
[SW1]ip http enable
[SW1]ip https enable