網絡協議ipv6操作畢業論文-文庫吧

【正文】 地址后，系統將為接口自動生成一個鏈路本地地址。表13 配置接口的自動鏈路本地地址操作命令配置接口的自動鏈路本地地址ipv6 address auto linklocal刪除接口的自動鏈路本地地址undo ipv6 address auto linklocal2. 配置手動鏈路本地地址表14 配置接口的手動鏈路本地地址操作命令手動配置接口的鏈路本地地址ipv6 address ipv6address linklocal刪除接口上手動配置的鏈路本地地址undo ipv6 address ipv6address linklocal參數ipv6address必須是一個有效的鏈路本地地址（FE80::/10）。 配置IPv6站點本地地址或全球單播地址請在接口視圖下進行下列配置。表15 配置接口的站點本地或全球單播地址操作命令配置接口的站點本地單播地址ipv6 address ipv6address/prefixlength刪除接口上配置的站點本地地址undo ipv6 address ipv6address/prefixlength缺省情況下，接口沒有配置站點本地地址或全球單播地址。 配置IPv6 EUI64地址配置EUI64格式的站點本地地址或全球單播地址時，其接口由MAC地址變化而來。請在接口視圖下進行下列配置。表16 配置接口的EUI64格式地址操作命令配置接口的IPv6 EUI64格式地址ipv6 address ipv6address/prefixlength eui64刪除接口上配置的EUI64格式地址undo ipv6 address ipv6address/prefixlength eui64需要注意的是，參數中指定的前綴長度（prefixlength）不能大于64。 IPv6 ND介紹IPv6 ND（Neighbor Discovery，鄰居發現）是確定鄰居節點之間關系的一組消息和進程。鄰居發現協議代替了IPv4中的ARP（Address Resolution Protocol）、ICMP路由器發現（Router Discovery）和ICMP重定向（Redirect）消息，并提供了一系列其他功能。主機對ND的使用包括：l 發現鄰居路由器。l 發現地址、地址前綴和其他配置參數。路由器對ND的使用包括：l 發布路由器的存在、主機配置參數和鏈路前綴。l 通知主機向一特定目的地址轉發報文的理想下一跳地址。節點對ND的使用包括：l 解析IPv6報文轉發到的鄰居節點的鏈路層地址，并確定此鏈路層地址更改的時間。l 確定鄰居是否可發送并接收IPv6報文。鄰居發現提供的功能。表17 鄰居發現的功能功能描述路由器發現主機發現連接的鏈路上的本地路由器（與ICMPV4路由器發現相同）后自動配置缺省路由器（與IPv4中的缺省網關相同）。前綴發現主機發現本地目的地址的網絡前綴。參數發現主機發現其他的操作參數，包括鏈路最大傳輸單元（MTU）和輸出報文的缺省跳數限制。地址自動配置配置接口的IP地址，無論狀態地址配置服務器存在與否，例如DHCPv6（Dynamic Host Configuration Protocol version 6）。地址解析節點將鄰居節點的IPv6地址解析為鏈路層地址（與IPv4 ARP相同）。解析后的鏈路層地址成為節點的一個鄰居緩存項（與IPv4的ARP緩存相同）。可以使用netsh interface ipv6 show neighbors命令查看運行Windows Server2003家庭版和WindowsXP的計算機上的鄰居緩存內容。它顯示了下列項的接口標識符，包括鄰居緩存項、鄰居節點的IPv6地址、對應的鏈路層地址和鄰居緩存項的狀態。確定下一跳節點根據目的地址確定報文將要轉發到的鄰居的IPv6地址。轉發地址或下一跳地址是轉發報文的目的地址或者鄰居路由器的地址。解析后的下一跳地址成為節點的一個目的緩存（也叫做路由緩存）項。目的緩存包括目的地址、接口標識符和下一跳地址、接口標識符和源地址，還有目的地址的PMTU。鄰居不可達檢測（NUD）節點確定鄰居節點不能發送和接收IPv6報文。確定鄰居的鏈路層地址后，跟蹤鄰居緩存項的狀態。如果鄰居不能接收和發送返回的報文，刪除此鄰居緩存項。鄰居不可達檢測可以使IPv6確定哪些主機和路由器在本地網段上不可用。重復地址檢測（DAD）節點可確定一個地址實際上早已不再被鄰居節點所使用（與IPv4的無償ARP使用相同）。重定向功能路由器通知主機到達目的地址的理想下一跳IPv6地址（與IPv4的ICMP重定向消息的功能相同）。 IPv6 ND配置大部分的ND配置是基于接口來實現的。目前IPv6 ND配置支持以下接口。l Ethernet接口l GigabitEthernet接口l Serial接口（同/異步）l POS接口l LoopBack接口IPv6 ND配置同時也支持下列接口類型的子接口：l Ethernet接口l GigabitEthernet接口 配置靜態鄰居緩存請在接口視圖下進行下列配置。表18 配置靜態鄰居緩存操作命令配置靜態鄰居緩存ipv6 neighbors ipv6address hardwareaddress刪除靜態鄰居緩存undo ipv6 neighbors ipv6address每個接口最多可配置500項。 配置路由器發布的相關參數1. 抑制路由器發布消息請在接口視圖下進行下列配置。表19 抑制路由器發布消息操作命令抑制路由器發布消息ipv6 nd ra halt取消對路由器發布的抑制undo ipv6 nd ra halt缺省情況下，不對路由器發布進行抑制。2. 配置路由器發布間隔下列配置可設置路由器發布（Router Advert）消息的發布間隔時間。發布間隔時間應該小于或等于IPv6路由器發布的存活時間。表110 配置接口的路由器發布間隔時間操作命令配置路由器發布間隔時間ipv6 nd ra interval value恢復路由器發布間隔時間為缺省值undo ipv6 nd ra interval缺省情況下，路由器發布間隔時間為600秒。3. 配置路由器發布的前綴請在接口視圖下進行下列配置。表111 配置路由器發布的前綴操作命令配置路由器發布的前綴ipv6 nd ra prefix prefix validlifetime preferredlifetime [ autoconfig | onlink [ autoconfig ] ]取消路由器發布指定的前綴undo ipv6 nd ra prefix prefix缺省情況下，沒有配置路由器發布的前綴信息。4. 配置路由器發布的存活時間請在接口視圖下進行下列配置。表112 配置路由器發布的存活時間操作命令配置路由器發布的存活時間ipv6 nd ra routerlifetime value恢復路由器發布的存活時間為缺省值undo ipv6 nd ra routerlifetime缺省情況下，路由器發布的存活時間為1800秒。 配置ND的跳數限制下列配置可設置路由器發布的跳數限制。請在系統視圖下進行下列配置。表113 配置ND跳數限制操作命令配置跳數限制ipv6 nd hoplimit value恢復跳數限制為缺省值undo ipv6 nd hoplimit缺省情況下，路由器發布的跳數限制為64。 設置自動配置的標志位1. 設置管理地址標志位下列配置可以設置自動配置的標志位。如果配置了標志位，主機進行狀態自動配置，否則主機進行無狀態自動配置。請在接口視圖下進行下列配置。表114 配置管理地址標志位操作命令設置管理地址標志位ipv6 nd autoconfig managedaddressflag取消管理地址標志位的設置undo ipv6 nd autoconfig managedaddressflag缺省情況下，設置有標志位。2. 設置其他標志位除了獲取主機地址外，自動配置的其他標志位還確定了如何獲取自動配置信息。請在接口視圖下進行下列配置。表115 設置其他標志位操作命令設置自動配置的其他標志位ipv6 nd autoconfig otherflag取消自動配置的其他標志位設置undo ipv6 nd autoconfig otherflag缺省情況下，不設置自動配置的其他標志位。 配置DAD連續發送次數DAD（Duplicate Address Detect，重復地址檢測）是IPv6進行地址自動配置時的一個過程，系統會自動確定連續發送的鄰居請求消息的數量。請在接口視圖下進行下列配置。表116 配置DAD連續發送次數操作命令配置DAD發送次數ipv6 nd dad attempts value恢復DAD發送次數的缺省值undo ipv6 nd dad attempts缺省情況下，DAD連續發送次數為1。 配置NS重傳時間設置路由器發送NS（Neighbor Solicit，鄰居請求）的時間間隔。表117 配置NS重傳時間間隔操作命令配置NS重傳時間間隔ipv6 nd ns retranstimer value恢復NS重傳時間間隔的缺省值undo ipv6 nd ns retranstimer缺省情況下，NS重傳間隔時間是1000毫秒。 配置NUD的可達時間NUD表示鄰居不可達性檢測（Neighbor Unreachability Detection）。下列配置用來設置鄰居可達狀態的時間。請在接口視圖下進行下列配置。表118 配置NUD可達時間操作命令配置NUD可達時間ipv6 nd nud reachabletime value恢復NUD可達時間的缺省值undo ipv6 nd nud reachabletime缺省情況下，NUD可達時間為30秒。 配置接口MTU接口MTU（最大傳輸單元）確定了接口上的IP報文是否需要分段。請在接口視圖下進行下列配置。表119 配置接口MTU操作命令配置接口MTUipv6 mtu mtusize恢復接口MTU的缺省值undo ipv6 mtu接口MTU的缺省值為1500字節。 PMTU發現介紹因特網上各網絡的MTU不同的問題可以通過兩種方法來解決。第一種，路由器可根據需要對報文進行分段。這對于源端主機來說很容易，但是需要中間路由器來完成分段和重組的工作。第二種，源端主機使用一個合適的MTU值來發送報文，使得報文在整個傳輸過程中不需要分段，大大減輕中間路由器的工作壓力。由于IPv6路由器不支持對報文進行分段，所以大報文的分段只能在源節點進行，即上述第二種方式。PMTU發現（Path MTU Discovery）機制的目的就是要找到從源端到目的端的路徑上一個合適的MTU值。 PMTU發現的工作過程是：源端主機先使用自己的MTU值向目的主機發送報文，如果中間路由器給源端返回一個錯誤消息，則源端主機使用更小的MTU值來重新發送這個報文，如此反復，直到目的端主機收到這個報文，從而確定網絡中兩臺主機之間能夠處理的最大報文的大小。在確定這個報文大小后，這條路徑上的所有節點都將使用同一個MTU值來發送報文，以便有效地利用網絡資源并得到最佳的吞吐量。圖122 PMTU發現的工作過程IPv6協議中要求的最小鏈路MTU是1280字節，但推薦的MTU值是1500字節。如果發給遠端主機的報文大小比中間網絡節點中最小的那個MTU值還要大的話，那么這個報文至少要被重發一次。所以應該設置接口MTU為一適當值來避免這種額外開銷。PMTU發現機制中存在一個問題需要注意：使用這一協議的服務器發送IP報文時通常會將DF位（Don39。t Fragment）置為1。當路由器無法向下一跳發送報文時，它就會返回一條ICMP“目的地址不可達”的消息，表示無法對報文進行處理。RFC 1191規定在這個ICMP報文中應該對下一跳MTU進行編碼。這樣，發送端路由器在報文重發時就能知道它的大小，不用進行分段就可以確定可發送最大報文的大小。 PMTU發現配置 配置指定地址的PMTU請在系統視圖下進行下列配置。表120 配置指定地址的PMTU操作命令對指定的IPv6地址配置PMTU值ipv6 pathmtu ipv6address [ value ]刪除指定IPv6地址配置的PMTU值undo ipv6 pathmtu ipv6address缺省情況下，沒有給任何IPv6地址配置PMTU值。value的缺省值是1500字節。 配置PMTU老化時間通過配置PMTU老化時間來更改PMTU項在緩存中的時間。請在系統視圖下進行下列配置。表121 配置PMTU老化時間操作命令配置PMTU老化時間ipv6 pathmtu age time恢復PMTU老化時間的缺省值undo ipv6 pathmtu age缺省情況下，PMTU的老化時間是10分鐘。 清除相關信息請在用戶視圖下進行下列配置。表122 清除相關信息操作