1.实验目的
1.掌握Ipv6的基本知识；
2.了解Ipv6静态路由的配置原理和方法；
3.了解基于Ipv6的RIPng的配置原理和方法；
4.利用抓包工具抓取数据包，分析基于Ipv6的IP字段的具体含义
2.实验环境（软件条件、硬件条件等）
2台MSR3040路由器、2台S3610交换机、4台pc；
抓包工具wireshark。
3.实验原理与方法（架构图、流程图等）
1.IPv6：
IPv6是“Internet Protocol Version 6”的缩写，它是IETF设计的用于替代现行
版本IP协议-IPv4-的下一代IP协议。
2.IPv6特点：
1)IPV6地址长度为128比特，地址空间增大了2的96次方倍；
2)灵活的IP报文头部格式。使用一系列固定格式的扩展头部取代了IPV4中可变
长度的选项字段。IPV6中选项部分的出现方式也有所变化，使路由器可以简
单路过选项而不做任何处理，加快了报文处理速度；
3)IPV6简化了报文头部格式，字段只有7个，加快报文转发，提高了吞吐量
4)提高安全性。身份认证和隐私权是IPV6的关键特性；
5)支持更多的服务类型；
6)允许协议继续演变，增加新的功能，使之适应未来技术的发展；
3.IPv6分组格式：
1）版本（Version）字段：其含义和长度与IPv4相同，对IPv6其取值为“6”（参
见RFC 1700）。
2）用户数据等级（Traffic Class）字段：此8比特字段是IPv4中“Type of Service”
字段的替代物，其目的在于为发起节点和中转节点（Router）指明此IPv6分组传
输服务级别或优先级别。
3）数据流标签（Flow Label )字段：此20比特字段意在为发起节点制定对分组流
的处理方式的机制，如非缺省服务质量等级、“实时”数据流等。所谓数据流是在
相同的“一对一”或“一对多”（广播或组播）地址间连续分组流。发送方要使用此功能时，在此字段内填入00001[Hex］~ FFFFF[Hex］之间的一个伪随机数，作为该数据流的标志符[2、7]（注：有些像连接标志符，无连接IP协议在处理连续流时，借用了面向连接协议中的连接标志符的概念），当发送方不使用此功能时，该字段全填为“0”，中间节点将忽略这一字段。；
4）用户数据长度字段（Payload Length）：此16比特字段取代了IPv4中的报文头长度字段IHL。由于IPv4报头可选部分长度可变，因此用报头长度字段来定界；
IPv6将可选部分放入用户数据（Payload）部分，由分组头中8比特的“下一头（Next Header）”字段来指明在Payload中紧跟IPv6分组头固定部分之后的扩展分组头的类别。有关编码与IPv4中协议类型（Protocol）字段编码相同（参见RFC 1700）；
5）下一分组头类型标志符（Next Header）：指明紧跟在IPv6分组头后面的IPv6扩展分组头或IP层之上的协议类型（如TCP、UDP或ICMPv6等），编码规则与IPv4的Protocol字段相同，由RFC 1700界定。
6）跨越节点数限制字段（Hop Limit）：此字段是IPv4中“存活期”（Time To Live）字段的替代物。IPv6用跨越节点数替代IPv4中的在网中存活时间（秒）更具有可操作性。每经过一个中转节点，Hop Limit之值被减1；减到。时，该分组被丢弃；
7）源地址／目的地址（Source/Destination Address）：IPv6的地址字段由IPv4的4字节增加为16字节，以解决lPv4的4字节地址的不足。
8）IPv6扩展分组头（IPv6 Extension Headers）：IPv6提供的扩展分组头是为网络层的可选功能，从某种意义上讲也可以看做是IP子层之上的控制/增强子层的功能。
这些字段将置于IPv6固定分组头之后，但在传送层协议数据单元之前。目前的IPv6文本中定义了4种扩展分组头，它们分别是：逐段选项扩展头（Hop-by-Hop
Options）、路径选择扩展头（Routing）、分片扩展头（Fragment）和目的地选项扩展头（Destination Options）；另外，RFC 2402定义了身份认证扩展头
（Authentication），RFC 2406定义了用户安全数据封装扩展头（Encapsulating
Security Payload）。
4.IPv6静态路由配置原理与方法：
1)ping ipv6 [ipv6-address] 诊断IPV6网络的连通性。
a)参数说明：
参数描述
ipv6-addres s被诊断的目的地址
b)命令模式：特权模式
c)使用指导：当在命令中不输入目的地址时则进入用户交互模式，可以指定
具体的各种参数。
2)ipv6 address 为网络接口配置一个IPV6 的地址,使用该命令的no形式删除
配置的地址。
ipv6 address ipv6-address/prefix-length
ipv6 address ipv6-prefix/prefix-length eui-64
ipv6 address prefix-name sub-bits/prefix-length[eui-64]
no ipv6 address
no ipv6 address ipv6-address/prefix-length
no ipv6 address ipv6-prefix/prefix-length eui-64
no ipv6 address prefix-name sub-bits/prefix-length[eui-64]
c) 使用指导：
当一个IPV6接口被创建并且链路状态为UP 时那么系统将为该接口自动生
成链路本地地址。
接口的IPv6地址也可以使用通用前缀机制生成。其机制就是IPv6地址=
“通用前缀”+“子前缀”+“主机比特”。通用前缀可以使用ipv6
general-prefix 命令配置，也可能通过DHCPv6客户端的PD （前缀发现）
功能学习到（参见“DHCPv6配置”）。“子前缀”+“主机比特”就是使用
本命令的sub-bits/prefix-length 参数配置。
使用no ipv6 address 如果不指定删除具体的地址，那么将删除所有手工
配置的地址。
使用no ipv6 address ipv6-prefix/prefix-length eui-64 可以删除使
用命令ipv6 address ipv6-prefix/prefix-length eui-64配置的地址。
3) ipv6 route 该命令用来配置IPV6的静态路由，使用该命令的no 形式将删除
所配置的静态路由。
ipv6 route ipv6-prefix /prefix-length {ipv6-address |interface-id
[ipv6-address ]}
no ipv6 route ipv6-prefix /prefix-length
{
ipv6-address |interface-id [ipv6-address ]}
a) 参数说明：
c)使用指导：如果目的地址或者下一跳地址是链路本地地址那么必须指
定输出接口，并且如果目的地址是链路本地地址时要求下一跳也必须
是链路本地地址。当在配置路由时目的地址和下一跳地址不允许出现
多播地址，如果下一跳和输出接口都指定了，那么下一跳匹配的直
连路由的输出接口必须和配置的输出接口一致。
4.基于IPv6的RIPng路由协议：
RIPng把参与通信的机器分为主动和被动两种方式。主动路由器向其他路由器通告路由，而被动路由器接收通告并更新其路由，被动路由器自己并不通告路由。只有路由器以主动方式使用RIPng，主机只能使用被动方式，因为主机并不了解路由信息。
运行RIPng的路由器维持一个到所有可能目的网络的路由表，路由器周期性地(RFC推荐为30s)向邻居节点发送该路由器的路由表，接收方通过接收邻居路由器的周期性通告更新自己的路由表。这种周期性的路由信息的交换使得每个路由器形成对网络拓扑结构的局部的认识。RIPng使用到达目的站点所经过的链路数，即跳数来度量路由花费，同时RFC规定RIPng的工作范围为15跳，数值16表示无穷大，即意味着路由不可达。
路由器通常不会主动发出请求报文来进行路由请求，路由请求通常只是在路由器刚启动或是路由器正在寻找路由信息时才会发出请求报文以获得响应。
路由器在查询响应、周期更新、触发更新三种情况下会收到响应报文。路由器根据响应报文判断是否对本地路由表进行更新。
定时器在RIPng中起着非常重要的作用，RIPng使用定时器来实现路由表的更新、报文的发送。周期性的报文广播是由定时器实现的，另外为防止路由表长时间未更新而失效，每个路由表项有两个定时器与之相联系，超时的路由表项最终将会被删除，以防止路由器广播和使用已经失效的路由。RIPng中使用的定时器主要有以下三个：
(1)启动周期性广播的定时器。此定时器被设置成25s到35s之间的任一
随机数。这样设置的目的是为了避免网络上所有路由器以相同的定时发送更新报文，利用随机间隔可以均衡通信量，从而减少路由器之间发生冲突的可能性。
(2)期满定时器。路由器只要收到通往特定信宿路由，就对通往该信宿的
期满定时器初始化。期满定时器被设定为180s，如果一条路由在期满定时器超时前未得到相关报文的更新，则该条路由不再有效，但仍保留在路由表中，以便通知其他路由器这条路由已经失效。
(3)垃圾收集定时器。路由器对无效路由打上尺度为无穷大的无效标记并
将垃圾收集定时器初始化。此时，定时器被设置为120s，在这段时间内这些路由仍然会被路由器周期性地广播，这样相邻路由器就能迅速从路由表中删除该路由。
R1R2
2008:1:1:1::1/64 PC 1PC 2
（实验组网图）
4.实验步骤与分析
1．使能路由器的IPV6的功能，进接口配置IPV6的地址
[R1]ipv6
[R1]interface s2/0
[R1-Serial2/0]ipv6 address 2000:1:1:1::1/64 //配置接口的全球单播地址
[R1-Serial2/0]ipv6 address 3000:1:1:1::1/64 eui-64 //配置接口的EUI-64地址
[R1-Serial2/0]ipv6 address auto link-local //配置接口自动生成链路本地地址
2．配置以太网IPV6接口地址
[R1]int e8/0
[R1-Ethernet8/0] ipv6 address 2007:1:1:1::1/64
3．R2配置同R1类似
[R2]ipv6
[R2]int s2/0
[R2-Serial2/0]ipv6 address 2000:1:1:1::2/64
[R2-Serial2/0]ipv6 address 3000:1:1:1::2/64 eui-64
[R2-Serial2/0]ipv6 address auto link-local
[R2]int e8/0
[R2-Ethernet8/0] ipv6 address 2008:1:1:1::1/64
4．使用DISPLAY命令查看接口信息
[R1]display ipv6 interface s2/0
[R2]display ipv6 interface s2/0
5．使用ping命令测试
[R1]ping ipv6 2008:1:1:1::1
[R2]ping ipv6 2007:1:1:1::1
6．在2台路由器中分别配置IPV6的静态路由
[R1]ipv6 route-static 2008:1:1:1:: 64 2000:1:1:1::2
[R2]ipv6 route-static 2007:1:1:1:: 64 2000:1:1:1::1
//使用undo ipv6 route-static命令可以删除一条IPv6静态路由，而使用delete ipv6 static-routes //all命令可以删除包括缺省路由在内的所有IPv6静态路由。
7．使用DISPLAY查看路由表信息
[R1]display ipv6 routing-table
[R2]display ipv6 routing-table
5.实验结论
IPv4的局限性： 1.地址空间的局限性：IP地址空间的危机由来已久，并正是升级到IPv6的主要动力。 2.安全性：IPv4在网络层没有安全性可言，安全性一直被认为是由网络层以上的层负责。 3.自动配置：对于IPv4节点的配置比较复杂，让很多普通用户无所适从。 4.NAT：破坏了Internet端到端的网络模型。 5.由于IPv4地址分配杂乱无章，没有层次性，网络设备需要维护庞大的路由表项。 6.IPv4包头过于复杂，使得网络节点处理的效率不高。 IPV6的好处： 1、超大的地址空间 2、全球可达性，不需要再用NAT 3、全球重新部署，有规划，易于实现聚合 4、能自动配置，实现即插即用 5、方便的进行重编址 6、包头简单，通过扩展包头技术可实现以后的新技术扩展 ipv4 路由转发的时候，ip包会改变checksum(校验和) 和TTL(每经过一个路由器TTL值减一)ipv6 只变TTL，没有校验和，没有广播，组播代替广播。所以没有ARP。IPv4中的广播(broadcast)可以导致网络性能的下降甚至广播风暴(broadcast storm).在IPv6中,就不存在广播这一概念了,取而代之的是组 播.(multicast)和任意播(anycast),任意播也称为泛播. IPv6地址表示 我们知道，IPv4地址长度为32位（4个字节）。书写IPv4的地址是用一个字节来代表一个无符号十进制整数，四个字节写成由3个点分开的四个十进制数，例如： 10.1.123.56 对于128位的IPv6地址，定义相似的表示方法是必要的。考虑到IPv6地址的长度是原来的四倍，RFC1884规定的标准语法建议把IPv6地址的128位（16个字节）写成8个16位的无符号整数，每个整数用四个十六进制位表示，这些数之间用冒号（：）分开，例如： 3ffe:3201:1401:1:280:c8ff:fe4d:db39 从上面的例子我们看到了手工管理IPv6地址的难度，也看到了DHCP和DNS 的必要性。为了进一步简化IPv6的地址表示，可以用0来表示0000，用1来表示0001，用20来表示0020，用300来表示0300，只要保证数值不便，就可以将前面的0省略。比如： 1080:0000:0000:0000:0008:0800:200C:417A 0000:0000:0000:0000:0000:0000:0A00:0001 可以简写为： 1080:0:0:0:8:800:200C:417A 0:0:0:0:0:0:A00:1 另外，还规定可以用符号::表示一系列的0。那么上面的地址又可以简化为：
操作手册 IP路由分册 IPv6 静态路由目录 目录 第1章 IPv6静态路由配置......................................................................................................1-1 1.1 IPv6静态路由简介.............................................................................................................1-1 1.1.1 IPv6静态路由属性及功能........................................................................................1-1 1.1.2 IPv6缺省路由..........................................................................................................1-1 1.2 配置IPv6静态路由.............................................................................................................1-2 1.2.1 配置准备..................................................................................................................1-2 1.2.2 配置IPv6静态路由...................................................................................................1-2 1.3 IPv6静态路由显示和维护..................................................................................................1-2 1.4 IPv6静态路由典型配置举例（路由应用）.........................................................................1-3 1.5 IPv6静态路由典型配置举例（交换应用）.........................................................................1-5
1.实验目的 1.掌握Ipv6的基本知识； 2.了解Ipv6静态路由的配置原理和方法； 3.了解基于Ipv6的RIPng的配置原理和方法； 4.利用抓包工具抓取数据包，分析基于Ipv6的IP字段的具体含义 2.实验环境（软件条件、硬件条件等） 2台MSR3040路由器、2台S3610交换机、4台pc； 抓包工具wireshark。 3.实验原理与方法（架构图、流程图等） 1.IPv6： IPv6是“Internet Protocol Version 6”的缩写，它是IETF设计的用于替代现行 版本IP协议-IPv4-的下一代IP协议。 2.IPv6特点： 1)IPV6地址长度为128比特，地址空间增大了2的96次方倍； 2)灵活的IP报文头部格式。使用一系列固定格式的扩展头部取代了IPV4中可变 长度的选项字段。IPV6中选项部分的出现方式也有所变化，使路由器可以简 单路过选项而不做任何处理，加快了报文处理速度； 3)IPV6简化了报文头部格式，字段只有7个，加快报文转发，提高了吞吐量 4)提高安全性。身份认证和隐私权是IPV6的关键特性； 5)支持更多的服务类型； 6)允许协议继续演变，增加新的功能，使之适应未来技术的发展； 3.IPv6分组格式： 1）版本（Version）字段：其含义和长度与IPv4相同，对IPv6其取值为“6”（参 见RFC 1700）。 2）用户数据等级（Traffic Class）字段：此8比特字段是IPv4中“Type of Service” 字段的替代物，其目的在于为发起节点和中转节点（Router）指明此IPv6分组传 输服务级别或优先级别。 3）数据流标签（Flow Label )字段：此20比特字段意在为发起节点制定对分组流 的处理方式的机制，如非缺省服务质量等级、“实时”数据流等。所谓数据流是在
Ipv6基础配置 以Ipv4为核心技术的internet获得巨大成功，促使IP技术得到广泛应用。然而，随着internet的迅猛发展，Ipv4技术的不足也日益凸显，特别是地址空间的不足直接限制了IP技术应用的进一步发展。 Ipv6（internetprotocolversion 6）是网络层协议的第二代标准协议，也被称为Ipng（IP nextgeneration，下一代IP协议）。它是IETF设计的一套规范。Ipv6和Ipv4之间最显著的区别就是IP地址长度从原来的32bit变为128bit，地址空间大的惊人，有一种夸张的说法是：地球上的每一粒沙子都可以拥有一个Ipv6地址。Ipv6以其简化的报文头格式、充足的地址空间、层次化的地址结构、灵活的扩展头、增强的邻居发现机制将在未来的市场竞争中充满活力。 128bit的Ipv6地址被分为8组，每组的16bit用4个十六进制字符（0~9）·，A~F来表示，组和组之间用冒号隔开。比如2031:0000:130F:0000:0000:09C0:876A:130B，为了书写方便，每组中的前导“0”都可以省略。地址中包含的连续两个或多个均为0的组，可以用双冒号“：：”来代替，这样可以压缩Ipv6地址书写时的长度。但是在一个Ipv6地址中只能使用一次双冒号，否则当计算机将压缩后的地址恢复成128bit时，无法确定每段中0的个数。所以，上述地址可以简写为 2031:0:130F:;9C0:876A:130B。 一个Ipv6的地址可以分为两部分，比如2001:A304:6101:1:0000:E0:F726:4E58/64,前64bit是网络前缀，相当于Ipv4地址中的网络ID，后64bit相当于IPV4地址中的主机ID。 配置IPV6单播地址 根据实验编址表在PC上配置相应的IPV6地址。模拟器中的PC上已经默认开启了Ipv6功能，即已经自动生成了链路本地地址。 在路由器系统视图模式下全局开启Ipv6功能 [R1]ipv6 在R1上的GE0/0/0接口下使用ipv6enable命令开启ipv6功能。 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ipv6 enable 在R1的GE0/0/0接口上配置自动生成的链路本地地址。 [R1-GigabitEthernet0/0/0]ipv6 address auto link-local ipv6地址自动链接本地 配置完成后，在R1上查看GE0/0/0接口所配置的自动生成的链路本地地址。 可以看到当前GE0/0/0接口下的链路本地地址. 在PC1上测试与R1链路本地地址间的连通性。
一、Windows操作系统下IPv6配置方法 1、使用IPV6的准备 用户使用IPV6，应先在个人电脑上安装IPV6协议，以操作系统XP/2003为例（Windows2003内置了IPv6协议栈，推荐WindowsXP至少升级为SP1），方法如下： （1）方法一： 本地连接－〉属性－〉安装－〉协议－〉Microsoft－〉TCP/IP 版本 6 如图所示，选择安装“TCP/IP版本6”。 安装完成后，查看本地连接属性，可发现已添加了TCP/IP 版本6的项目：
（2）方法二： 点击开始－〉运行，输入cmd后确定，在调用的命令行窗口中输入ipv6 install，如下图所示：
安装完成后，如下图所示： 2、直接接入IPV6网络用户 采用以上方法完成ipv6协议的安装后，对于前述可直接接入IPV6网络区域的用户，可直接获取到2001:da8为前缀的IPV6地址，通过以下方法查看验证：
（1）获取正常的ipv6地址 点击开始－〉运行，输入cmd后确认，在调用的命令行窗口中输入ipconfig。 如图所示，该电脑已获取到可使用的IPV6地址。 （2）没有获取到ipv6地址 如图所示，如果只能看到fe80::为前缀的IPV6地址，则表示没有可用的IPV6网络，须配置IPV4toIPV6隧道来使用IPV6。 3、校外用户通过VPN方式接入IPV6网络 https://https://www.doczj.com/doc/1417099100.html, 4、配置通过ISATAP隧道的方式接入IPV6网络
（1）校外用户也可通过在个人电脑配置ISATAP隧道建立的主机—路由器隧道，接入IPV6网络。配置方法如下： 打开cmd命令行窗口下，依次输入如下命令： netsh>int netsh interface>ipv6 netsh interface>ipv6>install netsh interface ipv6>isatap netsh interface ipv6 isatap>set router 210.34.219.49 如下所示： 此后，通过 ipconfig应该可以看到一个 2001:da8为前缀的v6地址，即可访问IPv6资源。
IPv6 配置 1.1IPv6基本配置 首先在全局模式，开启ipv6单播转发 Router(config)#ipv6 unicast-routing 此后可以开启Cisco的快速转发 Router(config)#ipv6 cef 1.1.2 链路上启用ipv6 对于一个节点而言，它需要给每个网络接口配置本地链路地址，还需要回环地址，所有节点多播地址，分配的可聚合全球单播地址，所用于每个单播和任意播地址的被请求节点多播地址以及主机所属的所有组的多播地址。对于一个路由器，除此之外还需要所有路由器的多播地址，子网路由器的任意播地址以及其他任意播地址等。路由器的配置如下： A：静态地址配置 首先需要配置一个接口的链路地址 Router(config-if)#ipv6 address FE80:0:0:0:2123:0136:0789:0abc link-local 此后需要配置可聚合的全球单播地址 Router(config-if)#ipv6 address 2001:090:0:1:0:0:0:1/64 最后需要配置本地站点地址： Router(config-if)#ipv6 address FEC0:090:0:1:0:0:0:1/64 B：回环地址配置 和普通地址配置一样，仅需要在回环接口上配置ipv6接口地址 Router(config)#interface loopback 0 Router(config-if)#ipv6 address FEC0:090:0:1:0:0:0:1/128 C：使用EUI-64配置 可以使用EUI-64的方式配置ipv6地址。EUI-64通过一种影射关系，例如某接口的MAC地址为0013.122.5678，EUI-64的编址方式为，在最中间的插入FFFE，例如该地址的EUI-64地址就为0013.12FF.FE2.5678。EUI-64的配置方法如下：首先可以定义一个前缀 ipv6 general-prefix prefix-name [ipv6-prefix/prefix-length] 然后在接口上配置 Ipv6 addreass prefix-name:ip D：配置前缀例如： Ipv6 general-prefix kaka 2001:090:0:1::/64 Ipv6 address kaka::1/64
IPv6简介..................................................................................................................................................................................2 IPv6如何配置 有关本文档引用的CLI 命令的详细使用信息及说明，请参照IPv6 命令集。 IPv6简介 ernet 的迅速增长以及IPv4地址空间的逐渐耗尽,IPv4的局限性就越来越明显。 对新点，Internet 工程任务工v6的主要特点: 更大的地址空间 32位扩展到128位，即Ipv6有2^128-1个地址，IPv6采用分级地址模式，支持从internet 核心 简化了报头格式 计原则是力图将报文头开销降到最低，因此将一些非关键性字段和可选字段从报文头中移出， 目前关于IPv6的实现..............................................................................................................................................................3 关于IPv6的基本信息.. (4) IPv6地址格式...................................................................................................................................................................4 IPv6地址类型. (4) 单播地址(Unicast Addresses)...................................................................................................................................5 组播地址( Multicast Addresses)...............................................................................................................................7 泛播地址( Anycast Addresses).................................................................................................................................8 包头结构...................................................................................................................................................................8 IPv6的路径MTU 发现....................................................................................................................................................9 IPv6 邻居发现. (10) 邻居请求报文(Neighbor Solicitation)....................................................................................................................10 路由器公告报文(Router Advertisement) (11) IPv6 (11) 配置IPv6的地址和IPv6转发......................................................................................................................................11 配置ICMPv6的重定向功能.........................................................................................................................................13 配置静态邻居.................................................................................................................................................................14 配置静态路由.................................................................................................................................................................14 配置地址冲突检测.........................................................................................................................................................16 配置路由器的其它接口参数.........................................................................................................................................17 IPv6的监控.. (18) 随着Int 一代互联网络协议（Internet Protocol Next Generation - IPng ）的研究和实践已经成为热作小组(IETF)的IPng 工作组确定了IPng 的协议规范，并称之为"IP 版本6"（IPv6），该协议的规范在RFC2460中有详细的描述。 IP 地址长度由IPv4的主干网到企业内部子网等多级子网地址分配方式。 新IPv6报文头的设放到扩展的报文头中，虽然IPv6地址长度是IPv4的四倍，但包头仅为IPv4的两倍。改进的IPv6报文头在路由器转发时拥有更高的效率，例如IPv6报文头中没有校验和，IPv6路由器在转发中不需要去处理分片(分片由发起者完成)。
北京师范大学于2005 年 3 月30 日经CERNET 华北主节点北京邮电大学正式连入全球IPv6 互联网络。目前北师大校园网的IPv6 环境也已搭建完毕，并为校内各个单位分配了IPV6 地址。下一代互联网以IPv6 技术为核心，其丰富的地址资源、高速带宽和方便快捷的数据交换成为互联网发展的趋势。并将在网格计算、点到点视频语音综合通信、大规模虚拟现实环境、智能交通、智能家电、环境地震监测、远程医疗、远程教育等方面取得广泛的应用。我校也将逐渐开展基于IPV6 的教育资源站点和软件应用建设。] WindowsXP IPv6安装方案 前期工作： 1.卸载ipv6（如果你以前装过了ipv6但是用不了请先卸载ipv6，全新安装则可跳过此步直接开始） 开始->运行输入：ipv6 uninstall 重启 2.如果你安装了瑞星个人防火墙，请把安全级别调至中级 安装步骤： 开始菜单—> 运行—> cmd 在弹出的DOS窗口中顺次执行以下三行命令 ipv6 install (回车出现“successed”) netsh interface ipv6 isatap set router 202.112.95.129 (回车出现“确定”) netsh interface ipv6 add route ::/0 2 2001:da8:207:1:0:5efe:202.112.95.129 (回车出现“确定”) 测试Ipv6 是否开通
开始菜单—> 运行—> cmd ，输入ipconfig后应该看到一个2001:da8:8000:3（我出现的不是这个）为前缀的v6地址 可访问https://www.doczj.com/doc/1417099100.html,/ 看到一只动的乌龟(Dancing kame) 则表明ipv6 开通了； 或者访问https://www.doczj.com/doc/1417099100.html,/ip.aspx 看你是否是使用ipv6 协议。 笔记本中安装IPv6的故障 使用笔记本电脑+ XP_SP2 的同学普遍放映无法安装IPv6，当输入上一目中第一个命令时，不能出现正确的提示信息。 同时，右键单击网上邻居—> 属性，在右键单击本地连接—> 属性，在常规选项卡中，依次点击安装—协议—添加，可以 找到与IPv6协议有关的安装选项，当企图安装该协议时，出现错误信息“无法添加要求的组件。错误是：出现了扩展错误”。 这是XP Home 和Professional 的区别。 解决方案是，开始菜单—> 运行，输入以下命令
PT 5.3软件中PC机、3层交换机和1841型号路由器具有IPv6功能。 IPv6是Internet Protocol Version 6的缩写，其中Internet Protocol译为“互联网协议”。IPv6是IETF（互联网工程任务组，Internet Engineering Task Force）设计的用于替代现行版本IP协议（IPv4）的下一代IP协议。 IPv6表示方法： 1、IPv6有128位的长度，以冒号分16进制的形式分成8组每组有4位16进制的数。如： 0001:0123:0000:0000:0000:ABCD:0000:0001/96 2、每组中开头的0可以省略不写。上面的地址可以写成： 1:123:0:0:0:ABCD:0:1/96 3、连续的全0组，可以用两个冒号表示，但在一个地址中，双冒号只能出现一次。上面的地址可以再简成： 1:123::ABCD:0:1/96 4、再如：2001:0DB8:0000:0000:0000:0000:1428:57ab可以写成 2001:DB8::1428:57ab 5、IPv6使用前缀长度来区分不同的网络：如：2000::1/16 和 2000::2/16是同一个网络；而2000::1/16 和 2001::1/16 就不是一个网络，因为它们都使用16位的前缀长度，也就是二进制部分前16位要相同，但是这两个IP地址二进制部分只有前15位相同，所以是不同的网络。 **************************************************************************************** ** 可实现dns域名解析、静态路由实验。 网络拓扑图：
IPv6网络协议配置手册
前言读者对象 ●网络工程师 ●技术推广人员 ●网络管理人员 适用范围 本手册适用于迈普路由器6.1.X的版本及对应的设备。
本书约定 命令行关键字用加粗表示； 命令行参数用斜体表示。 大括号“{ }”表示括号中的选项是必选的； 中括号“[ ]”表示括号中的选项是可选的； 尖括号“<>”表示括号中的信息不被显示出来； 方括号“【】”表示括号中的内容需要用户注意； 竖线“|”用于分隔若干选项，表示二选一或多选一； 正斜线“/”用于分隔若干选项，表示被分隔的各选项是可以被同时选中的； “ 注意”表示需要读者注意的事项，是配置系统的关键之处，希望用户能认真阅读。 “ 注”表示对前面内容的注解； “ 图解”表示对图例的文字解释。 声明 由于产品版本升级或其它原因，本手册内容会不定期进行更新。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
目录 第1章简介 (1) 第2章IPV6配置 (2) 2.1 简介 (2) 2.2 基本指令描述 (2) 2.3 监控和调试 (4) 2.3.1 监控命令 (4) 2.3.2 调试命令 (5) 2.3.3 监控命令实例 (5) 2.3.4 监控命令实例 (6) 第3章ICMPV6配置 (8) 3.1 简介 (8) 3.2 基本指令描述 (8) 3.3 监控和调试 (13) 3.3.1 监控命令 (13) 3.3.2 调试命令 (13) 第4章DNSV6配置 (13) 4.1 简介 (14) 4.2 基本指令描述 (14) 4.3 监控和调试 (15) 4.3.1 监控命令 (15)
目录 一、XXOpenRouter功能介绍 (2) 二、新核心部署方案 (3) 2.1实施前拓扑图 (3) 2.2老核心配置文件 (3) 2.3实施方案描述 (3) 2.3.1需求分析 (3) 2.3.2替换方案 (4) 2.3.3新核心配置脚本 (5) 2.3.4老核心修改 (44) 三、测试新核心工作状态 (44)
一、XXOpenRouter功能介绍 XX创新研发的OpenRouter的架构，由openrouter交换机、控制器、网络协议管理模块组成。其中最下层是交换机硬件设备，作为数据转发层，本项目中采用神州数码OpenRouter；中间为控制器，作为网络操作系统，屏蔽的底层硬件的不同，可以在上面运行不同网络协议管理模块；最上层为网络协议管理模块，它的运算结果通过控制器控制下发到底层硬件，控制其转发行为，本系统中对应的是IPv6网络管控模块OFCPF； 网络中OpenRouter交换机在端口定期采样报文，并将其接口、IPv6地址和路由信息定期发送给控制器，控制器端域内源地址验证系统通过控制器集中计算全局网络拓扑得到报文的正确传输路径（即源地址前缀，目的地址前缀，入接口），最上层的IPv6网络管控模块根据已经计算好的正确传输路径，判断报文IPv6源地址是否真实，如果发现假冒，则马上报警，并将过滤表通过控制器下发到交换机的ACL中，阻断网络中非法IPv6源地址伪造报文的传输。
二、新核心部署方案 2.1实施前拓扑图 2.2老核心配置文件 2.3实施方案描述 2.3.1需求分析 本项目神码交换机按照XX OpenRouter架构的要求进行针对性的软件开发，配合硬件服务器及在它上面运行的控制器及IPV6网络管控模块OFCPF实现对发现IPV6假冒IP攻击进
IPv6网络设置方法 一、Windows XP系统下的安装方法： 1、以管理员权限登录 2、开始-运行-输入“cmd”- 3、在命令提示符下输入“ipv6 install”如果成功的话会提示： C:＼Documents and Settings＼weste>ipv6 install Installing... Succeeded. 4、输入命令“ipconfig” 这样你就能查看你的IPv6的IP地址了！如：2001:250:c01：XXXX：XXXX: XXXX: XXXX
5：检验IPv6是否连接成功 打开IE浏览器，在地址栏中输入https://www.doczj.com/doc/1417099100.html,地址，登陆CENTER2测试网站，如果显示下列画面，则表示你的电脑与IPv6网络连接成功。 https://www.doczj.com/doc/1417099100.html,
二、Windows 2003系统下的安装方法： 1、安装IPV6协议 “网上邻居”按右键----选择“属性”即可打开网络连接窗口、“本地连接”按右键，选择“属性”，打开本地连接属性窗口、点击“安装”安钮、选择“协议”、点击“添加”安钮、选择“Microsoft TCP/IP版本6”按“确定”键即可完成IPV6协议的安装。 IPV6协议安装完成后，在本地连接属性中显示如下选项，表示安装成功。
2、检验IPv6是否连接成功 打开IE浏览器，在地址栏中输入https://www.doczj.com/doc/1417099100.html,地址，登陆CENTER2测试网站，如果显示下列画面，则表示你的电脑与IPv6网络连接成功。 https://www.doczj.com/doc/1417099100.html, 请填写验证码和邮件地址，按“开始测试”按钮，表示您参与了IPV6网络测试，并表示我校该地址已加入IPV6网络。希望大家积极参与并关注排行榜。 IPV6网络的所有用户不需做任何认证，国家为了推动下一代互联网的发展现属于免费试用阶段；在使用过程中如有问题可打电话到网络中心咨询。 咨询电话：6014925 感谢大家的参与和支持！ 太原理工大学网络中心 2008-9-16
IPV6 OSPF R1 R2
R3 R4
验证 Ping Show ipv6 route r1#sh ipv6 ospf database OSPFv3 Router with ID (1.1.1.1) (Process ID 1) Router Link States (Area 1) ADV Router Age Seq# Fragment ID Link count Bits
1.1.1.1 775 0x80000006 0 1 E 2.2.2.2 589 0x80000005 0 1 B Inter Area Prefix Link States (Area 1) ADV Router Age Seq# Prefix 2.2.2.2 579 0x80000001 1:2::/64 2.2.2.2 526 0x80000001 2:1::1/128 2.2.2.2 526 0x80000001 1:3::/64 Link (Type-8) Link States (Area 1) ADV Router Age Seq# Link ID Interface 1.1.1.1 775 0x80000003 8 Se1/0 2.2.2.2 870 0x80000003 8 Se1/0 Intra Area Prefix Link States (Area 1) ADV Router Age Seq# Link ID Ref-lstype Ref-LSID 1.1.1.1 775 0x80000002 0 0x2001 0 2.2.2.2 872 0x80000002 0 0x2001 0 r1# show ipv6 ospf neighbor Show ipv6 ospf interface
1、为什么需要IPV6 1）互联网 2）移动互联网 3）End-end应用 2、IPV6特性 1）大量地址空间：32位—》128位 （1）实现全球可达性 （2）实现汇总 （3）多头 （4）自动配置 （5）重编址 2）简化头部 （1）路由更有效率，性能得到极到提升 去掉：IHL、IP分片相关、头部校验、选项 名字位置发生改变： Flow label：做QOS 3）安全及移动性 Ipsec 移动IP： 4）过渡机制丰富 （1）dual-stack （2）隧道技术：GRE、IPV6IP、6to4、isatap （3）NAT-PT 3、IPV6地址 1）表示：冒分十六进制 2） 3）连续4个0可以用0表示，连续多个4个0可以用：：表示4）：：只能出现1次 5）字母大小写不敏感 4、IPV6地址分类： 1）单播地址：一对一通信
（1）AGUA地址：可聚合全球单播地址 2000::/3 2000:0000:0000:0000:0000:0000:0000:0000 3fff:ffff:ffff:ffff:ffff:ffff:ffff:ffff 2001::/16 分配给现在IPV6 internet 2002::/16 分配给6to4 （2）link-local地址FE80::/10 作用：表示链路、路由下一跳 范围：只能在本地链路上使用，不能在子网间路由 FE80::C800:AFF:FEA4:0 2）组播地址 3）任播地址 5、EUI-64 1）提取MAC R1#sh int f0/0 | in bia Hardware is DEC21140, address is ca00.0aa4.0000 (bia ca00.0aa4.0000) 2）在MAC地址中间分开，插入FFFE ca00.0a FFFE a4.0000 3）ca00：0aff:fea4:0000 4）从左边算法第7位：0->1 1->0 c800:aff:fea4:0 6、IPV6配置 1）AGUA地址配置 R1(config-if)#int s1/0 R1(config-if)#ipv add 2012::1/64 R2(config)#int s1/0 R2(config-if)#ipv add 2012::2/64 R1#sh ipv6 int brief Serial1/0 [up/up] FE80::1 2012::1 R1#ping 2012::2 !!!!! 2）link-local地址 R1(config-if)#int s1/0 R1(config-if)#ipv enable R2(config-if)#int s1/0 R2(config-if)#ipv enable R1#sh ipv6 int s1/0 Serial1/0 is up, line protocol is up IPv6 is enabled, link-local address is FE80::C800:AFF:FEA4:0
附件2：IPv6配置指南 首先安装支持IPV6的浏览器，包括：IE7以上, Chrome, Firefox, Opera，Safari等。 步骤一：安装IPv6 协议 Windows Vista、Windows7和Window8默认开启了IPv6服务，可以跳过此步骤。Windows XP下需要安装IPv6协议，安装步骤如下： 进入“控制面板”—〉“网络连接”，根据情况选择需要连接IPv6的网卡连接图标，在此以本地连接为例，鼠标右键点击“本地连接”，选择“属性”。 出现“本地连接属性”窗口，点击“安装”键。
选中“协议”，点击“添加”键； 选中“Microsoft TCP/IP 版本 6”，点击“确定”键；
系统回到“本地连接属性”窗口，请确认“Microsoft TCP/IP 版本 6”在列表之中。如图：点击“关闭”键，IPv6协议添加完毕，重启系统。
协议完成之后，直接跳到步骤三即可。 步骤二：配置自动获取IPv6地址和DNS服务器地址 全校网络IPv6地址是自动分配获取，无需手工配置IPv6地址。IPv6 DNS 服务器自动获取即可。以Windows7为例，配置步骤如下： “开始”—〉”控制面板”—〉”网络和Internet”—〉”网络和共享中心”—〉”更改适配器配置”，如下图所示： 根据情况选中需要使用IPv6的网卡连接图标，右键点击属性，如下图所示：
选择”Internet 协议版本 6”，分别选择自动获取IPv6地址和自动获取DNS服务器地址，确定即可。如下图所示：
步骤三：验证是否获取到正确的IPv6地址 在“运行”窗口输入cmd，然后在命令行模式下输入ipconfig命令回车，如果可看到以”2001:250：5817”开头的IPv6地址，就可以使用IPv6网络了。
IPv6的配置实例及隧道技术的运用 今晚的要做的实验是IPv4 的地址与IPv6 地址的相互ping 通，也就是能相互通信。经几个小时的试验，终于摸索出来，放在日志中，作为纪念。当然，动态的路由协议也可以用ospf，今天有些晚，明天把它做出来。现在来看看这个实验。 试验背景：公司构建了２个IPV6的网络，但是这两个网络不在同一个地域范围内，如果要想通信，必须要跨越IPV4的网络，为了达到通信的目的，决定采用隧道技术。 试验目的：1、采用GRE隧道技术来实现； 2、实现PC1能够和PC2之间PING通； 3、IPV6路由的实现采用IPV6 RIP实现； 试验拓扑：
1.配置路由器端口的ip地址 Router>en Router#conf t Router(config)#no ip domain lookup Router(config)#line con 0 Router(config-line)#no exec-t Router(config-line)#logg s Router(config)#hostname AAA AAA(config)#interface fa 0/0 AAA(config-if)#ip add 172.16.12.1 255.255.255.0 AAA(config-if)#no shut AAA(config-if)#exit AAA(config)#interface loopback 0 AAA(config-if)#ipv6 address 2000::1/64 AAA(config-if)#exit Router(config)#hostname BBB BBB(config)#interface fa 0/0 BBB(config-if)#ip add 172.16.12.2 255.255.255.0 BBB(config-if)#no shut BBB(config-if)#exit
Windows 7下设置IPV6网关的详细方法 来源：雨林木风 Windows 7下配置IPV6的方法和Vista基本类似，鉴于用户使用需要笔者整理了两篇关于IPV6在Windows 7下的设置文章，希望对用户有所帮助。(注，鉴于各个校园或其他场所的网络配置环境不同，如果按如下方法配置不成功可以进一步咨询相关网络管理人员，或重新选择连网客户端) 方法一、手动简易设置 1、由快速链接处进入网络共享中心(Open Network and Sharing Center) 2、点击进入本地连接(Local Area Connection)
3、点击属性进行IPV6配置
4、填入已经找到的IPV6相关内容(获取地址举例：https://www.doczj.com/doc/1417099100.html,)
方法二：程序实现 1、首先给出设置win7(vista设置方法也一样)通过isatap上ipv6的方法： 在运行里输入cmd，然后在命令提示符上面点右键-以管理员身份运行(Run as Administrator)，然后在命令行里输入如下信息： netsh(回车，下面都只要输入大于符号以后的内容，下同) netsh>int netsh>interface>ipv6 netsh>interface>ipv6>isatap netsh>interface>ipv6>isatap>set router https://www.doczj.com/doc/1417099100.html, netsh>interface>ipv6>isatap>set state enabled netsh>interface>ipv6>isatap>quit 这个命令行就是设置方法，要说明的就是那个router，就是https://www.doczj.com/doc/1417099100.html,这个东西，其实就是学校的隧道(isatap)，一直都用这个隧道连接，结果怎么都连不上，现在当然知道是我们学校这个隧道根本没法在win7下面特别是64位系统下使用，结果偶然间就换了上大的dns，结果出来的结果居然是可以解析……直接百度了一下上大的isatap(其实不用百度也知道，从命名规则就能看出上大的isatap是https://www.doczj.com/doc/1417099100.html,)，然后，可以上ipv6了。 可是到此为止并没有结束。因为使用了上大的dns和isatap，结果我上去上大的乐乎bt，下载的时候死活都没有连接，而且上https://www.doczj.com/doc/1417099100.html,和https://www.doczj.com/doc/1417099100.html,都是可以上去的，说明我确实是ipv6了，可是上乐乎bt就显示是ipv4，而且没bt连接……就是说这个用来下载的ipv6，结果没法下载，所以，又改了一下设置，去掉dns，让它自动获取，结果还是不行。于是就试着用其他大学的隧道连接，结果，hust(华中科大)的速度最好，而且上什么ipv6都