使用cisco路由器实现IPV6 tunnel

ccxx

说明:此案例使用两台cisco2500路由器,IOS (tm) 2500 Software (C2500-IS-L), Version 12.2(15)T9,利用ip v4主干加ipv6的6to4 tunnel结合ipv6静态路由,就能实现两个远程ipv6子网的互连互通. 7 G3 ?9 O9 L- Y, E % P6 s, |6 D: I6 j/ ~, `( M1 N　　拓扑说明:使用两台路由器的e0接口互连仿真ipv4的主干,使用loopback0仿真两个远程的ipv6子网,6to4tunnel必须在所有的ipv6子网使用标准的ipv6地址前缀(2002::/16)进行编址. 　　在两个端点建立tunnel时,必须使用本地路由器的ipv4接口的ip地址结合2002前缀来对本路由器的tunnel接口做编址.例如R1的e0:192.168.1.1,则R1的tunnel接口的ipv6地址一定要包含此地址的16进制格式,即2002:C0A8:101:…,其中C0A8:101即为e0接口ip地址的16进制. , P- k/ P% F& ~配置和测试结果如下: , I* G) A" L) h9 NR1#sh run 6 U' v  |! @7 R% C- l' `7 t6 Thostname R1 ipv6 unicast-routing interface Loopback0 ; C2 l, K( G. n% R: I　　no ip address 　　ipv6 address 2002:C0A8:101:1::1/64 ) i4 a3 Z/ V, A  Pinterface Tunnel0 ' S5 _+ [# T" a3 y　　no ip address & s+ ^. T$ `5 Z+ H& L9 }　　no ip redirects 　　ipv6 address 2002:C0A8:101:13::1/64 　　tunnel source Ethernet0 % O2 s$ e4 y" H' R) ]9 _　　tunnel mode ipv6ip 6to4 interface Ethernet0 　　ip address 192.168.1.1 255.255.255.0 ipv6 route 2002::/16 Tunnel0 R1#sh ipv6 int brief Ethernet0　　 　　　　　[up/up] / w: C) v: U% s& J* I. e  n( t　　unassigned , s5 b. ~& Y" }& @4 ZLoopback0　　　　　　　 [up/up] ( r6 W  i9 f8 }7 \　　FE80::210:7BFF:FE36:491 　　2002:C0A8:101:1::1 5 w" v/ u: w" d. t* PTunnel0 　　　　　　　　[up/up] ; @. l9 L; W2 y3 l9 r6 R$ C% r　　FE80::C0A8:101 & d) _* O0 d; `0 R3 R　　2002:C0A8:101:13::1 Virtual-Access1 　　　　[up/up] 　　unassigned $ @! ~* X9 y9 W: FR1#sh ipv6 route - z* A5 U2 \. Z- h5 [IPv6 Routing Table - 8 entries Codes: C - Connected, L - Local, S - Static, R - 6 T+ @' H4 M: d; v0 N1 T' z" ]RIP, B - BGP 　　U - Per-user Static route 　　I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea / _2 t: p8 [: f# T5 r　　O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2 2 `1 Q. A+ M: s. d  T6 z' g% XS 2002::/16 [1/0] 　　via ::, Tunnel0 2 {8 W' l/ ^0 c" ~$ ]C 2002:C0A8:101:1::/64 [0/0] 　　via ::, Loopback0 L 2002:C0A8:101:1::1/128 [0/0] 7 [4 p& Z" `! x$ k+ _　　via ::, Loopback0 C 2002:C0A8:101:13::/64 [0/0] - c4 P/ P' n( a' @　　via ::, Tunnel0 L 2002:C0A8:101:13::1/128 [0/0] 　　via ::, Tunnel0 * C" y" x$ {( ?/ |4 CL FE80::/10 [0/0] 　　via ::, Null0 0 t& G* o* H0 M" uL FF00::/8 [0/0] 　　via ::, Null0 r3#sh run hostname r3 ipv6 unicast-routing interface Loopback0 　no ip address 　ipv6 address 2002:C0A8:103:3::3/64 9 u# H7 v' j5 uinterface Tunnel0 ' y* S  h% W( E$ W3 q　no ip address 8 z/ z2 m, A& ]$ N3 e+ o; O1 h　no ip redirects 1 D8 X3 \* K$ a& m3 l　ipv6 address 2002:C0A8:103:13::3/64 　tunnel source Ethernet0 2 d& i# `* q! y5 d  \/ d　tunnel mode ipv6ip 6to4 . p$ o0 _  p7 ointerface Ethernet0 - O+ s9 j6 n" a　ip address 192.168.1.3 255.255.255.0 ipv6 route 2002::/16 Tunnel0   E4 e6 r9 P$ a3 ~! [; y ( I! @6 ?6 V+ Vr3#sh ipv6 int brief 9 c* f. t  L) y& c  t; H9 eEthernet0 　　　　　[up/up] 　　unassigned & x' Q( _$ F7 z! Y2 E: MLoopback0 　　　　　[up/up] 　　FE80::200:CFF:FE0A:26BC 4 p" e" h8 L$ U/ d/ M　　2002:C0A8:103:3::3 Serial0 　　　　　　[administratively ; P! c$ q' D# i& m% Kdown/down] - q2 c7 s  V: z4 y/ _8 _　　unassigned Serial1　　　　　　 [administratively down/down] 8 \3 t4 I4 x- _8 P$ k$ ]. N　　unassigned Tunnel0　　　　　　 [up/up] + [6 ~3 S6 R5 R/ g, X　　FE80::C0A8:103 　　2002:C0A8:103:13::3 Virtual-Access1　　 [up/up] ) W" H4 l2 f4 P. A; Y9 E9 Z　　unassigned 7 U# o& F' g5 Q9 H1 ~5 y- X; e7 L. wr3#sh ipv6 route 8 _* J, {5 {5 y0 O- w9 ?7 dIPv6 Routing Table - 7 entries Codes: C - Connected, L - Local, S - Static, R - 5 o# F! b, W3 w4 g# ^0 u0 ]( v3 P# D5 vRIP, B - BGP 2 ^" }5 S' \8 j& q3 Y! }% T+ z　　U - Per-user Static route ' H# x6 P3 h8 ~+ L, m' s  K' q　　I1 - ISIS L1, I2 - ISIS L2, IA - ISIS $ Q+ Y$ ~/ L; b% F7 s8 e5 @interarea 　　O - OSPF intra, OI - OSPF inter, OE1 - OSPF - m  K/ B3 m0 }! I. O) B* vext 1, OE2 - OSPF ext 2 / K6 H7 p+ Q. M7 |1 _0 Y' P! S  z0 NS 2002::/16 [1/0] - |) l- P  Q1 S( R" _$ B　　via ::, Tunnel0 C 2002:C0A8:103:3::/64 [0/0] 　　via ::, Loopback0 4 b, W; O# O8 T8 v+ ?+ L# UL 2002:C0A8:103:3::3/128 [0/0] ' X; e. \9 p) j( F- B　　via ::, Loopback0 # T7 k; Z: M) ?& u4 L7 \" I* E. @C 2002:C0A8:103:13::/64 [0/0] % T8 C  n" Z7 d$ V- L) S　　via ::, Tunnel0 L 2002:C0A8:103:13::3/128 [0/0] 　　via ::, Tunnel0 " Z0 M, Q. b4 pL FE80::/10 [0/0] 　　via ::, Null0 0 z$ j6 b; `0 @8 h: i" n0 A! m+ dL FF00::/8 [0/0] % e% A4 ?4 P: H0 v　　via ::, Null0 . |  E# V" e/ i$ F在R1上测试直连的ipv6 tunnel接口: R1#ping ipv6 2002:c0a8:103:13::3 Type escape sequence to abort. + I5 c% J: B4 X: q/ u( |/ tSending 5, 100-byte ICMP Echos to 2002:C0A8:103:13::3, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip 4 K& R! @$ d9 Hmin/avg/max = 8/10/16 ms ( e  o  K" Q9 y  E0 y7 c3 T $ j7 q! ^: ~2 S+ E/ L8 [6 w6 y# b" G在R1上测试到R3的ipv6 loopback0接口(非直连): 1 D; n  ]/ \( s& ^5 iR1#ping ipv6 2002:c0a8:103:3::3 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 1 g7 l1 }: a9 K: y% `1 ]8 E+ ]5 Z1 G2002:C0A8:103:3::3, timeout is 2 seconds: !!!!! : p& l  ?+ r  I: h0 ?) rSuccess rate is 100 percent (5/5), round-trip 4 r+ L4 w" r; u' y3 Ymin/avg/max = 8/12/16 ms 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 4 _) e- x% y3 K( p" Q( ?9 F   m& G( R7 B/ i& h- c  ?8 a　　　　　　（亚威科技 转载请注明出处）

sizzi

还可以，加油1