有状态DHCPv6快速模式配置及EUI-64介绍

正文共：1024 字 15 图，预估阅读时间：3 分钟

我们现在已经熟悉了IPv6的地址架构（IPv6地址架构一本通），掌握了IPv6地址的手工配置方式（IPv6从入门到精通）和DHCPv6有状态地址配置（有状态DHCPv6配置）。

书接上文，上次的DHCPv6交互报文为4个，属于标准的交互4个消息的分配过程。

和IPv4的DHCP过程几乎一致。

除此之外，DHCPv6还有一种交互2个消息的快速分配过程。报文交互过程如下：

这种快速分配过程需要客户端和服务器同时支持，在客户端向服务器发送的第1个Solicit消息中，需要携带Rapid Commit选项，标识客户端希望服务器能够快速为其分配IPv6地址/前缀和其他网络配置参数。配置命令为：

#
interface GigabitEthernet0/0
 ipv6 address dhcp-alloc rapid-commit

如果服务器也支持快速分配过程，则直接返回Reply消息，直接为客户端分配IPv6地址/前缀和其他网络配置参数。配置命令为：

#
interface GigabitEthernet0/0
 ipv6 dhcp select server
 ipv6 dhcp server rapid-commit
 ipv6 address 1::1/64
 ipv6 nd autoconfig managed-address-flag
 ipv6 nd autoconfig other-flag
 undo ipv6 nd ra halt

#
ipv6 dhcp pool 6
 network 1::/64
 dns-server 2::2
 domain-name guotiejun.com
 gateway-list 1::1

查看报文交互过程，可以发现交互报文从4个变成了2个。第1个是客户端发送的Solicit消息，和标准过程不一样的是，报文中多了一个Option 14（Rapid Commit）选项。

对应的，我们在服务器上也使用命令ipv6 dhcp server rapid-commit使能了快速分配功能，所以在第2个报文中，服务器直接回复了Reply消息，直接为客户端分配IPv6地址1::2和其他网络配置参数。

查看DHCP客户端信息。

其实我们前面也发现了路由器的一个问题，那就是ping链路本地地址是不支持的。FE80::2C81:50FF:FE98:105是网关的链路本地地址，也就是服务器的接口地址。

FE80::2C81:54FF:FE5D:205是客户端的链路本地地址，同时接口还有一个全球单播地址1::2。

FE80::2C81:54FF:FE5D:205这个链路本地地址是怎么来的我们前面也介绍过了（IPv6地址架构一本通），验证一下。首先查看接口的MAC地址为2e81-545d-0205。

[EUI64]定义了一种从48位MAC地址创建IEEE EUI-64标识符的方法。就是在48位MAC中间插入两个八位字节，十六进制值为0xFF和0xFE，插入之后就是2E81:54FF:FE5D:0205。现在的差别就是在2E81和2C81之间，还原成2进制就是：0010111010000001和0010110010000001，现在差别在第7位，这一位在IEEE规范中被称为“通用/本地位”，在MAC地址中这一位为1，标识其可用性和唯一性属性；当在链路本地地址中使用时，要反转通用/本地位的值，也就是将这一位设置为0，标识其仅本地可用的属性。

综合整个过程，就是用EUI-64的方法将接口MAC地址为2e81-545d-0205转换成了64位接口标识符2C81:54FF:FE5D:0205。该方法适用于所有IEEE 802接口类型，例如以太网接口、VLAN接口等。

用这几个地址ping测试一下。

我们可以看到告警信息，如果直接ping链路本地地址，提示需要指定出接口；如果带源地址进行测试，使用链路本地地址，则提示需要使用全球单播地址；如果带全球单播地址的源地址进行测试，则又提示需要指定出接口。那就指定出接口测试一下。

可以看到，在指定出接口之后，自动调用了接口的链路本地地址，测试也通了，但是直接使用接口的链路本地地址却是不行的。

可以看到，ping测试要指定出接口，这时会直接调用了接口的链路本地地址，如果要指定源地址，则要使用全球单播地址。好麻烦啊！

测试直接访问网关1::1和DNS服务器2::2，可以看到源地址使用的是1::2。抓包记录如下：

如此看来，Windows的ping操作就简单多了。

长按二维码
关注我们吧

IPv6从入门到精通

IPv6地址架构一本通

有状态DHCPv6配置

SRv6的网络编程实现

怎么做一个数据库，覆盖全球城市可用的IP地址库？

想知道Android手机怎么远程登录到系统后台吗？看这里

软路由是啥？OpenWrt又是啥？长啥样？在VMware装一个瞅瞅

一篇能解决90%以上SSL VPN问题的武林秘籍