第13章 IPv6(网络设备配置与管理课件）.pptx

第十三章IPv613IPv6——概述 1提出目的：解决IPv4地址较少的问题，使用IPv6来重新定义地址空间 2主要优势：扩大地址空间、提高网络的整体吞吐量、改善服务质量(QoS)、安全性更好保证、支持即插即用和移动性、更好实现多播功能安全性：IPv4 通过若干机制保护网络设备的安全， IPv6 则通过内部功 能 利用 IP Security （ IPSec ）提供数据保护。 IPv6 提供了安全扩展报头。配置： 访问控制列表（ ACL ） 用于控制 IPv6 流量的状态化过滤或防火墙设置 单播反向路径转发（ uRPF ） 认证、授权和计费（ AAA ） 4 3地址数量：IPv6采用128位地址长度，几乎可以不受限制地提供地址13.1IPv6——优点13.2IPv6——地址格式介绍IPv6地址采用16进制表示，一个IPv6的地址由8个地址节组成，每节包含16个地址位，以4个十六进制数书写，节与节之间用冒号分隔。例：FEDC:BA98:7654:3210:FEDC:BA98:7654:3210　1080:0:0:0:8:800:200C:417AX：X：X：X：X：X：X：X其中，“X是十六进制数值，分别对应于 128 位地址中的八个 16 位区段。例如：2001:fecd:ba23:cd1f:dcb1:1010:9234:4088地址文本字符串形式3种表示 方式 1在一个URL中使用一文本IPv6地址，文本地址应该用符号“[”和“]”来封闭。例如：FEDC:BA98:7654:3210:FEDC:BA98:7654:3210写做下列URL示例：http://[FEDC:BA98:7654:3210:FEDC:BA98:7654:3210]:80/index.html 3处理拥有 IPv4 和 IPv6 节点的混合环境时，可以使用 IPv6 地址的另一种形式：X：X：X：X：X：X：A.B.C.D例如：0:0:0:0:0:0:以及:: 2 IPv6 地址若包含连续零位，为了便于文本方式描述，全为0的字段可以省略，用冒号表示。“::” 表示后续全为0的字段被省略；进程不断地添加0，直到地址为128位为止。“::”只能在一个地址中出现一次，可用于压缩一个地址中的前导、末尾或相邻的 16 位零。例如：fec0:1:0:0:0:0:0:1234 可以表示为 fec0:1::123413.3IPv6——一些协议的IPV6实现13.3IPv6——静态路由实验实验目的:掌握ipv6静态路由和默认路由的配置实验拓扑:实验配置: R1(config)#interface loopback 0R1(config-if)#ipv6 address 2000::1/64R1(config-if)no shutdownR1(config)#interface fastEthernet 0/0R1(config-if)#ipv6 address 2001::1/64R1(config-if)no shutdownR1(config)#ipv6 route 2002::/64 2001::2!这里配置了静态路由R2(config)#interface loopback 0R2(config-if)#ipv6 address 2002::1/64R2(config-if)no shutdownR2(config)#interface fastEthernet 0/0R2(config-if)#ipv6 address 2001::2/64R2(config-if)no shutdownR2(config)#ipv6 route ::/0 2001::1!这里配置了一条默认路由 检测配置：R1#show ipv6 route……S 2002::/64 [1/0] via 2001::2……R2#show ipv6 route……S ::/0 [1/0] via 2001::1……13.4IPv6—— rip 实验实验目的:掌握ipv6基本配置实验拓扑:实验配置: R1(config)#ipv6 unicast-routing必须全局启用ipv6单播路由R1(config)#ipv6 router rip hlsz配置ipv6 rip进程R1(config)#interface loopback 0R1(config-if)#ipv6 rip hlsz enable 在接口下激活ripR1(config)#interface fastEthernet 0/0R1(config-if)#ipv6 rip hlsz enable在接口下激活ripR2路由配置：R2(config)#ipv6 unicast-routingR2(config)#interface