基于IPv6静态路由的公司与分部互联（实验二）

项目背景

某公司有北京总部、广州分部和上海分部3个办公地点，各分部与总部之间使用路由器互联。北京、上海、广州的路由器分别为R1、R2、R3，路由器,全网使IPv6进行组网，需配置静态路由，使所有计算机能够互相访问。项目拓扑如图1所示，具体要求如下：

1. 路由器之间通过VPN互联；
2. 公司总分之间通过静态路由互联；

测试计算机和路由器的IP和接口信息如拓扑所示。

实验拓扑图

 项目规划设计

北京总部使用2010::0/64网段，上海分部使用2020::0/64网段，广州分部使用2030::0/64网段，R1与R2之间为2001::0/64网段，R1与R3之间为2002::0/64网段，R2与R3之间为2003::0/64网段。路由器配置相应的静态路由，使所有计算机均能互访。

配置步骤如下：

1. 配置路由器接口
2. 配置静态路由
3. 配置各计算机的IP地址

具体规划如下表：

表1 IP地址规划表

设备	接口	IP地址
R1	G0/0/0	2010::1/64
R1	G0/0/1	2001::1/64
R1	G0/0/2	2002::1/64
R2	G0/0/0	2020::1/64
R2	G0/0/1	2001::2/64
R2	G0/0/2	2003::1/64
R3	G0/0/0	2030::1/64
R3	G0/0/1	2003::2/64
R3	G0/0/2	2002::2/64
PC1	E0/0/1	2010::10/64
PC2	E0/0/1	2020::10/64
PC3	E0/0/1	2030::10/64

表2 端口规划表

本端设备	接口	端口IP地址	对端设备
R1	G0/0/0	2010::1/64	PC1
R1	G0/0/1	2001::1/64	R2
R1	G0/0/2	2002::1/64	R3
R2	G0/0/0	2020::1/64	PC2
R2	G0/0/1	2001::2/64	R1
R2	G0/0/2	2003::1/64	R3
R3	G0/0/0	2030::1/64	PC3
R3	G0/0/1	2003::2/64	R2
R3	G0/0/2	2002::2/64	R1
PC1	E0/0/1	2010::1/64	R1
PC2	E0/0/1	2020::1/64	R2
PC3	E0/0/1	2030::1/64	R3

表3 路由规划表

路由器	目的网段	下一跳地址/接口
R1	2020::/64	2001::2
R1	2030::/64	2002::2
R2	2010::/64	2001::1
R2	2030::/64	2003::2
R3	2010::/64	2002::1
R3	2020::/64	2003::1

实验步骤

（1）配置路由器接口

在路由器系统视图模式下全局开启IPv6功能。在R1上的接口下使用ipv6 enable命令开启IPv6功能。

R1配置

<Huawei>undo terminal monitor     
<Huawei>system-view     
[Huawei]sysname R1
[R1]ipv6 
[R1]interface g0/0/0    
[R1-GigabitEthernet0/0/0]ipv6 enable     
[R1-GigabitEthernet0/0/0]ipv6 address 2010::1/64
[R1-GigabitEthernet0/0/0]int g0/0/1    
[R1-GigabitEthernet0/0/1]ipv6 enable     
[R1-GigabitEthernet0/0/1]ipv6 address 2001::1/64
[R1-GigabitEthernet0/0/1]int g0/0/2    
[R1-GigabitEthernet0/0/2]ipv6 enable     
[R1-GigabitEthernet0/0/2]ipv6 address 2002::1/64

R2配置

<Huawei>undo terminal monitor 
<Huawei>system-view     
[Huawei]sysname R2
[R2]ipv6 
[R2]int g0/0/0    
[R2-GigabitEthernet0/0/0]ipv6 enable     
[R2-GigabitEthernet0/0/0]ipv6 address 2020::1/64
[R2-GigabitEthernet0/0/0]int g0/0/1    
[R2-GigabitEthernet0/0/1]ipv6 enable     
[R2-GigabitEthernet0/0/1]ipv6 address 2001::2/64
[R2-GigabitEthernet0/0/1]int g0/0/2    
[R2-GigabitEthernet0/0/2]ipv6 enable     
[R2-GigabitEthernet0/0/2]ipv6 address 2003::1/64

R3配置

 <Huawei>undo terminal monitor     
<Huawei>system-view     
[Huawei]sysname R3
[R3]ipv6 
[R3]int g0/0/0    
[R3-GigabitEthernet0/0/0]ipv6 enable     
[R3-GigabitEthernet0/0/0]ipv6 address 2030::1/64
[R3-GigabitEthernet0/0/0]int g0/0/1    
[R3-GigabitEthernet0/0/1]ipv6 enable     
[R3-GigabitEthernet0/0/1]ipv6 address 2003::2/64
[R3-GigabitEthernet0/0/1]int g0/0/2    
[R3-GigabitEthernet0/0/2]ipv6 enable     
[R3-GigabitEthernet0/0/2]ipv6 address 2002::2/64

（2）配置静态路由

 在R1上配置目的网段为主机PC2所在网段的静态路由，即目的IP地址为2020::，掩码为64位。对于R1而言，要发送数据到主机PC2，则必须先发送给R2，所以R2即为R1的一下跳路由，R2与R1所在的直连链路上的物理接口的IP地址即为下一跳IP地址，即2001::2。

[R1]ipv6 route-static 2020:: 64 2001::2

//配置配置目的网段为PC3所在网段的静态路由
[R1]ipv6 route-static 2030:: 64 2002::2

 采取同样方式在R2上配置目的网段为PC1、PC3所在网段的静态路由

[R2]ipv6 route-static 2010:: 64 2001::1    
[R2]ipv6 route-static 2030:: 64 2003::2

 采取同样方式在R3上配置目的网段为PC1、PC2所在网段的静态路由

[R3]ipv6 route-static 2010:: 64 2002::1
[R3]ipv6 route-static 2020:: 64 2003::1

（3）配置各计算机的IP地址

PC1

 

PC2

PC3 

 项目验证

（1）验证路由器上端口的配置信息

在路由器上使用display ipv6 interface brief命令，查看配置信息。

（2）测试各计算机的互通性

通过Ping命令，测试各计算机内部通信息的情况。

 可以观察到，各计算机可以互相通信。