H3C交换机/路由器配置DHCPv6，网关无法下发问题

一、遇到问题的设备版本

交换机：version 7.1.045；version 7.1.070
路由器：version 7.1.064

二、DHCPv6配置案例

1. 组网需求

作为DHCPv6服务器的Router A为网段1::1:0:0:0/96和1::2:0:0:0/96的客户端动态分配IPv6地址。

• Router A的两个以太网接口GigabitEthernet1/0/1和GigabitEthernet1/0/2的地址分别为1::1:0:0:1/96和1::2:0:0:1/96；
• 1::1:0:0:0/96网段内的地址租约时长为172800秒（2天），有效时长为345600秒（4天），域名为aabbcc.com，DNS服务器地址为1::1:0:0:2/96；
• 1::2:0:0:0/96网段内的地址租约时长为432000秒（5天），有效时长为864000秒（10天），域名为aabbcc.com，DNS服务器地址为1::2:0:0:2/96。

2. 组网图

3. 配置步骤

 （1）配置DHCPv6 server各接口的IPv6地址；使用IPv6地址池；自动生成一个链路本地地址；取消设备发布RA消息的抑制；配置被管理地址的配置标志位为1，即主机通过DHCPv6服务器获取IPv6地址；配置其他信息配置标志位为1，即主机通过DHCPv6服务器获取除IPv6地址以外的其他信息。

<RouterA> system-view
dhcp service enable
[RouterA] interface gigabitethernet 1/0/1
[RouterA-GigabitEthernet1/0/1] ipv6 address 1::1:0:0:1/96
[RouterA-GigabitEthernet1/0/1]ipv6 dhcp server apply pool 1
[RouterA-GigabitEthernet1/0/1] ipv6 address auto link-local
[RouterA-GigabitEthernet1/0/1] undo ipv6 nd ra halt
[RouterA-GigabitEthernet1/0/1] ipv6 nd autoconfig managed-address-flag
[RouterA-GigabitEthernet1/0/1] ipv6 nd autoconfig other-flag
[RouterA-GigabitEthernet1/0/1] quit

[RouterA] interface gigabitethernet 1/0/2
[RouterA-GigabitEthernet1/0/2] ipv6 address 1::2:0:0:1/96
[RouterA-GigabitEthernet1/0/2]ipv6 dhcp server apply pool 2
[RouterA-GigabitEthernet1/0/2] ipv6 address auto link-local
[RouterA-GigabitEthernet1/0/2] undo ipv6 nd ra halt
[RouterA-GigabitEthernet1/0/2] ipv6 nd autoconfig managed-address-flag
[RouterA-GigabitEthernet1/0/2] ipv6 nd autoconfig other-flag
[RouterA-GigabitEthernet1/0/2] quit

 （2）配置DHCPv6服务
    配置接口GigabitEthernet1/0/1和GigabitEthernet1/0/2工作在DHCPv6服务器模式。

[RouterA] interface gigabitethernet 1/0/1
[RouterA-GigabitEthernet1/0/1] ipv6 dhcp select server
[RouterA-GigabitEthernet1/0/1] quit

[RouterA] interface gigabitethernet 1/0/2
[RouterA-GigabitEthernet1/0/2] ipv6 dhcp select server
[RouterA-GigabitEthernet1/0/2] quit

   配置不参与自动分配的IPv6地址，以避免分配DNS服务器的地址。

[RouterA] ipv6 dhcp server forbidden-address 1::1:0:0:2
[RouterA] ipv6 dhcp server forbidden-address 1::2:0:0:2

   配置DHCPv6地址池1，为1::1:0:0:0/96网段的客户端分配IPv6地址等参数。

[RouterA] ipv6 dhcp pool 1
[RouterA-dhcp6-pool-1] network 1::1:0:0:0/96 preferred-lifetime 172800 valid-lifetime 345600
[RouterA-dhcp6-pool-1] domain-name aabbcc.com
[RouterA-dhcp6-pool-1] dns-server 1::1:0:0:2
[RouterA-dhcp6-pool-1] quit

   配置DHCPv6地址池2，为1::2:0:0:0/96网段的客户端分配IPv6地址等参数。

[RouterA] ipv6 dhcp pool 2
[RouterA-dhcp6-pool-2] network 1::2:0:0:0/96 preferred-lifetime 432000 valid-lifetime 864000
[RouterA-dhcp6-pool-2] domain-name aabbcc.com
[RouterA-dhcp6-pool-2] dns-server 1::2:0:0:2
[RouterA-dhcp6-pool-2] quit

4. 验证配置

  配置完成后，1::1:0:0:0/96和1::2:0:0:0/96网段的客户端可以从DHCPv6服务器Router A申请到相应网段的IPv6地址和网络配置参数。通过display ipv6 dhcp server ip-in-use命令可以查看DHCPv6服务器为客户端分配的IPv6地址。

三、网关无法下发

1. 问题描述

  在核心交换机配置完成后进行验证，发现除网关外，其他配置下发成功，手动配置网关后能正常上网。

2. 问题解决过程

  （1）配置检查，确认没问题
  （2）在核心上联的路由器上接入PC，发现DHCPv6正常，网关正常获取，证明配置正确
  （3）在内网PC上打开网页，此时无网络连接，等待几分钟后发现网关下发成功，能正常上网。
  （4）测试过程中发现，如果PC不打开网页尝试使用网络，一直等待也不会获取到网关。

3. 问题猜测

  可能内网网络架构原因或是通过网络设备逐层传递原因，网关配置较其他配置下发有延迟。