目录
一、IPv6技术介绍
1、IPv6地址
- 有128位，用“：”分16进制，分为8段，书写时有简写规则。
- ipv6和ipv4区别：ipv4是点分十进制4段，ipv6是“：”分十六进制8段。
（1）、ipv6中地址表示：
- 运营商分配给企业用户的地址是/64位。
- 运营商拿地址通常是/48位。
- 标准化组织分发地址一般是/32位。（一般是聚合后的地址）
其中/48和/64有讲究：
ipv4和ipv6网络位讲法上有区别。
| ipv4：网络位、子网位、主机位。 | ipv6：前/48位称为前缀（对应ipv4中网络位），49-64位叫子网位（ipv6本身没有子网概念，如果说有那就是定长子网掩码），后64位称为接口ID。 |
2、IPv6特点
（1）、报头封装
报头封装添加报头有非常严谨的顺序，每一个报头都会有下一报头的字段。
当前ipv6查RFC文档
（2）、IPv6简写规则
- 每一个段，从左往右左起的零都可以省略掉（一个段4个十六进制都为零可以拿一个零表示，省略其中三个）
- 当你地址里有全零段可以使用一段“：：”来表示，能表示任意多个全零段，一个IPv6中只能有一对双“：：”。
例：IPv6简写
IPv4组播和IPv6组播地址对比：
- IPv4组播：224.0.0.1
- IPv6组播：FF02::1
IPv6在浏览器敲地址一定要拿“【】”括号括起来。
DNS解析IPv4与IPv6一般IPv6优先。
（3）、IPv6地址架构
- 前缀：前三段，前48位。
- 子网位，第四段。
- 接口标识：后64位。
（4）、IPv6地址生成
配置地址时可以先指定前缀、子网位、接口ID。
配置时让接口ID自动生成，这个使用的机制是EUI-64（64位扩展通用标识符），EUI-64是基于MAC地址来形成（48位填加64位生成地址）。
EUI-64步骤：
- EUI-64把地址拆成两半，前24位和后24位，中间添加FFFE，24 FFFE 24。
- 把MAC地址从左往右数第七位做一个0与1的互换，所得到的就是你的EUI-64。
一个接口启IPv6两个地址：
- 供外网访问用的AGUA地址。
- 一个链路本地的link local地址。地址格式为：FE80::EUI-64。
serial接口形成EUI-64地址会用其它接口的MAC地址，填充serial接口的后64位。
（5）、IPv6地址类型
- 单播地址：一个人发一个人收。
- 组播地址：有一对多的，有多对一的，多对多的。
- 任意播地址：IPv6单独提供的流量类型，一对最近。（还是AGUA地址，给提供相同服务的设备配置相同的地址）。
Giobal地址，也叫单播地址，保证全球唯一，端到端做一个标识。
Link local地址，IPv6在一个链路内通信使用这个地址，并且辅助IPv6控制层面协议。（不要求全球唯一，只要求在这个链路内唯一就好，并且大多自动生成，FE80::/10），理论长度为FE80到FEBF：FFFF。
一对一：
- AGUA地址（全球可聚合单播地址）
- link-local地址
- site-local地址（早期微软提出的IPv6地址），以FEC0::开头的地址。取值范围第三个十六进制中间。（私有地址，内网使用，后来被推翻了。）
重新定义的私有地址不再叫site-local地址，叫唯一本地地址。范围FC00::/7开头的都是唯一本地地址。
IPv4兼容性地址：例172.16.10.1变IPv6地址：::172.16.10.1。
当前可用的AGUA地址取值范围：2000::/3这个范围都是单播地址。（2000到3FFF），一般用2001::/16开头，2002::16是6to4的隧道使用。
link-local128位后64位是EUI-64形成。前面常见FE80::/10。
- 一些特殊地址：Unspecified未指定地址、Loopback环回地址、IPv4compatible地址
IPv4兼容性地址：
3、IPv6地址实验
R1和R2之间启用IPv6，默认Cisco路由器不是IPv6路由器，启用IPv6敲IPv6 unicast-routing，不敲也没关系，只是相当于一台IPv6的PC。
先不敲ipv6 unicast-routing
R1先进入serial1/0口
R1（config-if）#ipv6 enanle（启用一个ipv6功能，自动有一个ipv6地址）
Show ipv6 interface brief 有一个EUI-64自动形成的ipv6地址，基于MAC地址得到。
接口手工指定link-local地址命令：
R1（config-if）#ipv6 address FE80::1 link-local（不需要指定掩码）
配置AGUA地址：
R1进入serial1/.0
R1（config-if）#ipv6 address 2001：1：1：12：：1/64 或EUI-64形成。
R2:
R2进入serial1/1：
R2（config-if）#ipv6 address 2001：1：1：12：：/64 EUI-64（全零的接口ID不能使用因为这个为链路本地地址，接口都为1可以使用，因为IPv6没有广播概念）
R2pingR1 2001：1：1：12：1
Show ipv6 interface serial 1/0
监听组播地址时，监听FF02::1。
敲 ipv6 unicast-routing 开启ipv6功能（不开无法启用ipv6路由选择协议，不过可以配ipv6的静态路由，但是这个静态路由也是功能受限的只能访问直练的静态）
当show接口能看到FF02::2（换算为IPv4地址为224.0.0.2）时代表已经是ipv6路由器了。
华为必须启用IPv6功能后才能配置IPv6地址。
4、IPv6组播地址
- IPv6地址第七位置位（第一段）：置1代表永久地址，置0代表临时地址。
- IPv6地址第八位是组播位：是0是单播，是1为组播。
- 以FF开头都是组播，但FF开头的后两个十六进制数不能随便取，第三个字段叫flag标记字段，为0为永久有效组播地址，为1是临时组播地址。第四个十六进制数Scope（发送范围），取1为接口本地（代表这个组播发不走），2叫链路本地（只能在一个广播内发送），3叫子网本地，4叫管理本地（管理员定于组播发送到边界），5常点本地（能在一个AS内传递），8叫组织（在一个联邦内），E叫全局（可以端到端传递）。
图例：
- FF02::1等同于224.0.0.1，网段内所有组播节点地址，只要接口启用ipv6支持ipv6那就会监听这个地址。
- FF02::2所有路由器组播地址。
- FF02::9是RIP-ng发送的组播地址。
- FF02::A是EIGRP。
- FF02::5和FF02::6是OSPFv3。
- FF02::101是NTP服务器。
- FF02::1:FFXX:XXXX被请求节点组播地址，只要接口有ipv6组播地址就都能监听这个地址，单播关联的组播地址。前24位是FF02::1，后24位就是你单播地址的后24位。
- IPv4对应组播地址0100.5E
- IPv6对应3333.（跟ipv6后32位地址）
NS邻居请求，包含我得MAC地址和link-local地址，映射到邻居表象，会回应NA。
任意播就是AGUA地址
IPv6 over ethernrt：
ipv4中标识上层协议用0x8600（指三层用ipv4）
Ipv6中标识上层协议使用0x56DD（指三层用ipv6）
IPv6中组播地址到MAC地址的映射：把组播后32位提取出来放到MAC地址前面，前面添加33.33就好了。
5、IPv6控制层面协议
- ipv4中ICMPv4做的事情：消息、错误、重定向。
- ICMPv6：消息、错误、重定向、建立邻居的功能（新提供）这个是ICMP子协议，也是ICMPv6灵魂，叫NDP（邻居发现协议）。
NDP包含：类型133的RS（路由器请求）报文、类型134的RA（路由器通告）报文、类型135的NS（邻居请求）报文、类型136的NA（邻居通告）报文、类型137的redirect报文（v6）。
在IPv6中用NDP中NS和NA两个报文来进行ARP三层到二层的映射。
RA和RS完成无状态地址自动配置。
无状态自动地址配置
无状态自动地址配置，直接拿到AGUA地址，通过交互RA和RS实现。
有两个bit存在于flag字段中，其中一个为M位，一个为O位，通常都置零，告诉下游拿地址不要找DHCP服务器，M位置1代表IP和掩码都找DHCP拿，O位置1代表DNS服务器你的域名找DNS服务器拿。
0 0（没用服务器）无状态地址自动配置
01和11统称为有状态地址配置：
0 1（拿AGUA地址掩码靠我，拿域名DNS找DHCP）DHCPv6无状态自动地址配置
1 1（全部都找服务器）DHCPv6有状态状态化地址自动配置。
网管必须得从RA拿网管，通过serial不会发送，只有以太网才会每200秒发一次，通过RA可得知我的网关、IP、MAC。
NDP隶属于ipv6
ICMPv6除了可以完成ICMPv4所有功能以外，多出一项功能为NDP。
Empty-----------incomplete---------------reachable
| |
Probe------------delay----------------------------stale
开始是Empty没有发消息，发NS一瞬间为-incomplete，给响应了NA就是-reachable代表任何问题也没有，stale指邻接关系还有我不确定有没有问题，会发delay在这个状态会开启一个计时器如果结束范围内收到你的NA，回到reachable，如果没收到你的NA把状态变为probe我会在这个状态周期发NS等你回应NA，如果不回应回到Empty。Show ipv6 enable
IPv6无状态地址自动配置的缺陷
- 通过路由器间的RA来获得能上网的AGUA地址网关子网掩码---，无法得知DNS服务器，能给PC发的信息实在有限。
- 无状态地址自动配置完全依赖路由器，管理性弱。
DHCPv6拿地址有两种拿法
- 状态化DHCP的自动获悉，所有地址信息都找DHCPv6服务器。
- 无状态DHCP的自动获悉我只通过你获得DNS服务器域名等等。
网关必须得通过RA来获悉。
ipv4与ipv6中DHCP区别
- ipv4中：先弄服务器，然后pc开dhcp功能。
- ipv6中：pc没有开启或不开启ipv6的选项，可以手工，也可以自动获悉，自动获悉靠RA拿，pc发的是RS。
发RA是M和O位 。
IPv6主要报文：
- Solicit客户端
- Advertise服务器端
- Request客户端
- Reply服务器端
IPv6通过DHCP拿地址可以就两步（1）和（4）。想获悉DHCPv6地址，接口必须有link-local地址。
DHCPv6也可以做中继。
6、DHCPv6实验
R2和R4之间做DHCP，R2做DHCP服务器，R4通过DHCP去获悉地址信息。
R2想让他有发送RA的功能得启用ipv6功能：
R2：
R2（config）#ipv6 unicast-routing
R2进Ethernet0/0
R2（config-if）#ipv6 address 2001：1：1：24：：2/64
R2先把DHCP启起来：
R2（config）#service dhcp
R2（config）#ipv6 dhcp pool R2（启地址池）
R2（config-dhcpv6）#addess prefix 2001：1：1：24：：/64（指定地址，设置前缀就行）
R2（config-dhcpv6）#dns-server 2001：1：1：24：：2（DNS服务器）
R2（config-dhcpv6）#domain-name cisco.com（域名）
ipv6全局创建地址池还没完，你得接口调用地址池，进入发地址接口敲：ipv6 dhcp server R2
R2进入发地址接口Ethernet0/0
R2（config-if）#ipv6 dhcp server R2（调用地址池）
修改RA
R2（config-if）#ipv6 nd managed-config-flag（这个是原本M位置0，现在置1了）
拿地址一方：
R4：
进入接口Ethernet0/1
R4（config-if）#ipv6 enable（必须有一个link-local地址）
R4（config-if）#no shutdown
R4（config-if）#ipv6 address dhcp（无状态地址自动配置直接4步交互，加enable是两步交互，两步安全性差）
Show ipv6 interface brief
R4-------R2------------R1
R1为DHCP服务器R4为客户端，那么R2做中继敲：Ipv6 dhcp relay destination 跟服务器地址（例2001：1：1：12：：1 可以跟接口 serial1/1可以通过这个接口发走，做中继你本身这个接口不能是dhcpserver）
7、IPV6中动态路由选择协议
分为IGP和EGP：
- IGP：RIPng（对应的RFC文档2080）、OSPFv3（早先只支持ipv6，现在在Cisco既能ipv6又能ipv4）（OSPFv2和OSPFv3最大区别：在OSPFv2中靠一类和二类LSA来形成树形结构【包含拓扑信息和路由信息】OSPFv3设计的时候不再基于ip地址，画出的矢量图不在有ip地址，没办法计算ip路由，只能基于8类9类LSA计算link-local和AGUA路由）（对应的RFC文档2740）、IS-IS（最早属于OSI，现在在TCP/IP，在IPv6和IPv4中启用的是同一个is-is只能添加了TLV）
- EGP：MP-BGP（RFC2545/2858，通过AFI【主地址簇的标识符】和一个SAFI【子地址簇的标识符】结合报文设计来支持ipv6）
OSPFv2一个接口宣告进一个进程之后，如果这个时候路由器启用一个新的进程，新的进程的也宣告这个接口，这时新的进程也会通过这个接口不可能建立邻居，一个接口在OSPFv2中只能属于一个进程。
OSPFv3中有一个进程ID的概念，通过进程ID等于虚拟多个接口，就不用担心一个接口只能属于一个进程。
OSPFv3中LSA：
8、IPv6路由协议实验
R2和R4之间：
R2去掉DHCPv6：
R2（config）#default interface Ethernet0/0
R4去掉DHCPv6：
R4（config）#default interface Ethernet0/1
R2：
进Ethernet0/0
R2（config-if）#ipv6 address 2001：1：1：24：：2/64
R4:
进入Ethernet0/1
R4（config）#ipv6 address 2001：1：1：24：：4/64
R4：ping 2001：1：1：24：：2
R4（config）#ipv6 unicast-routing
创建环回口：
R2:
进入loopback0：
R2（config-if）#ipv6 address 2：：2/128（ipv6环回口掩码可以128位）
R4：
进入loopback0：
R4（config-if）#ipv6 address 4：：4/128
Show ipv6 route
LC直连路由（网络中只有这个路由，直接为128位就合并了）
C直连路由（接口所连接网络的直连路由）
L直连路由（在这个网络中我自身接口的主机路由）
IPv6静态路由：
R4（config）#ipv6 route 2：：2/128（前缀掩码）Ethernet 0/1（出接口）写link-local地址（下一跳写link-local地址）
Show ipv6 route有了静态
清掉静态：R4：no
ipv6 route 2：：2/128（前缀掩码）Ethernet 0/1（出接口）写link-local地址（下一跳写link-local地址）
RIPng配置：
R4：
R4（config）#ipv6 router rip R4（进程号，只具有本地意义）
R4（config-rtr）#？
distance管理距离，默认120
distribute-list做路由过滤
maximum-paths指定最大负载均衡的路由条目数量
poison-reverse开启带有毒性逆转的水平分割
redistribution重分发
split-horizon正常水平分割
timers修改计时器
port修改端口号
RIPng基于UDP，IPv4中RIP的端口号为520，IPv6中RIPng的端口号为521。
Port 跟端口（改这个直连的邻居之间都得改） multicast-group 还跟组播地址
IPv6没有宣告语句，想宣告得进入接口，R4进入loop back 0和Ethernet 0/1，
R4（config-if-range）#ipv6 rip R4 enable（把接口宣告进RIPng）
R4（config-if-range）#ipv6 rip ？
summary-address手工汇总
metric-offset偏移列表
default-information下方默认路由
R2：
进入loop back 0和Ethernet 0/0
R2（config-if-range）#ipv6 rip cisco enable
Show ipv6 route
RIP度量值还是使用“跳数”来计算
清掉RIP
R2（config）#no ipv6 router rip cisco
R4（config）#no ipv6 router rip R4
全局干掉RIP进程，默认接口也就干掉了！
9、EIGRPv3实验
EIGRP两种启法：
旧命令:
R4：
R4（config）#ipv6 router eigrp 90
R4（config-rtr）#eigrp router-id 4.4.4.4（在ipv6中一定要设置路由器ID）
R4（config-rtr）#no shutdown（开启进程）
进入接口宣告：
R4进入loop back 0，Ethernet 0/1
R4（config-if）#ipv6 eigrp 90
新式命令，及支持ipv4又支持ipv6：
R2：
R2（config）#router eigrp CCIE
R2（config-router）#address-family ipv6 unicast autonomous-system 90
R2（config-router-af）#eigrp router-id 2.2.2.2
R2（config-router-af）#no shutdown
R2：show ipv6 eigrp neighbors（邻居已经建起来了，并且使用对端link-local地址做路由）
Show ipv6 route （eigrp标识D，管理距离90）
Ping 4：：4 source 2：：2
R2（config）#no router eigrp ccie
R4（config）# no ipv6 eigrp 90
10、OSPF的IPv6配置：
两种做法：
老版命令：
R4：
R4（config）#ipv6 router ospf 110 （进程号只有本地意义）
R4（config-rtr）#router-id 4.4.4.4 （自动选也可以，但是选不到，因为路由器接口没有ip地址）
宣告：
R4进入 loop back 0，Ethernet 0/1
R4（config-if-range）#ipv6 ospf 110 area 0（接口级宣告）
R2新型命令：
R2（config）#router ospfv3 110
R2（config-router）#address-family ipv6 unicast
R2（config-router-af）#router-id 2.2.2.2
宣告：进入loopback 0 和 Ethernet 0/0
R2（config-if）#ospfv3 110 ipv6 area 0
show ipv6 ospf neighbor 可以建立邻居，选DR和BDR
show ipv6 ospf neighbor detail可以看到邻居地址
show ipv6 ospf database看LSA
宣告了每个接口都会划分一个接口ID。
show ipv6 ospf database router看路由明细（没有显示环回口信息）
show ipv6 ospf database network
show ipv6 ospf database link看8类LSA（8类LSA结合1类2类LSA计算路由信息）
show ipv6 ospf database prefix看9类LSA（只通告了环回口的，没有通告物理接口，R4是DR）
测试，接改点到点，让它没有DR：---------------------------------------------------------------
R2进入Ethernet0/0：
R2（config-if）#ipv6 ospf network point-to-point
R4进入Ethernet0/1：
R4（config-if）#ospfv3 network point-to-point
R2:Show ipv6 ospf database变点到点之后intra area变为4个
Show ospfv3 database prefix
Link LSA主要包含路由器之间链路的link-l ocal，附带可以包含AGUA地址。
Intre area prefix包含这些接口的AGUA地址没有包含link-local地址。
8类9类结合1类2类LSA能形成路由，只靠1类和2类LSA只能形成拓扑。
OSPFv3针对ipv4实验：1：04：02
R4去掉：
R4（config）#no ipv6 router ospf 110
R4（config）#router ospfv3 110
R4（config-router）#address-family ipv6 unicast
R4（config-router-af）#router-id 4.4.4.4
R4进入loop back0和Ethernet 0/1：
R4（config-if-range）#ospfv3 110 ipv6 area 0
R2：
进入loopback 0
R2（config-if）#ip address 2.2.2.2 255.255.255.255
R2进入Ethernet 0/0
R2（config-if）#IP address 24.1.1.2 255.255.255.0
R4：
进入loopback 0
R4（config-if）#ip address 4.4.4.4 255.255.255.0
进入Ethernet 0/1
R4（config-if）#ip address 24.1.1.4 255.255.255.0
调整进程：
R2：
R2（config）#router ospfv3 110
R2（config-router）#address-family ipv4 unicast
R2（config-router-af）#router-id 2.2.2.2
R4：
R4（config）#router ospfv3 110
R4（config-router）#address-family ipv4 unicast
R4（config-router-af）#router-id 4.4.4.4
R2：
进入loopback 0和Ethernet0/0（接口既有）
R2（config-if-range）#ospfv3 110 ipv4 area 0
R4：
进入loopback0和Ethernet 0/1
R4（config-if-range）# ospfv3 110 ipv4 area 0
优化选DR和BDR：
R2:进入0/0
R2（config-if）#ip ospf network point-to-point
R4：进入0/0
R4（config-if）#ip ospf network point-to-point
R2:
Show ospfv3 neighbor基于ipv4和ipv6各一个邻居
Show ospfv3 database基于ipv4和ipv6各一个邻居
Show ospfv3 ipv4 database
Show ospfv3 ipv4 database router一类只有拓扑信息
Show ospfv3 ipv4 database link 8类
R2（config）#no router ospfv3 110
R4（config）#no router ospfv3 110
IS-IS的ipv6实验：
R2：
R2（config）#router isis
R2（config-router）#net 49.0001.0000.0000.0002.00
R2（config-router）#address-family ipv6 unicast
R2（config-router-af）#？
默认为no multi-topology 就是ipv4和ipv6都有，不过有隐患。
is-is宣告：
R2：
进入loopback 0 和 ethernet 0/0
R2（config-if-range）#ipv6 router isis
R4：
R4（config）#router isis
R4（config-router）#net 49.0001.0000.0000.0004.00
R4（config-router）#address-family ipv6 unicast
R4：
进入loopback 0 和 ethernet 0/1
R4（config-if-range）#ipv6 router isis
is-is默认没有开启邻居建立的提示：
R2：show isis neighbor既有L1也有L2的邻居
Show clns neighbors
Show clns is-neighbors
Show isis database看数据库
Show isis database verbose看数据库详细信息
IS-IS启用IPv4：双栈
R2：
进入loopback 0 和 ethernet 0/0
R2（config-if-range）#ip router isis
R4：
进入loopback 0 和 ethernet 0/1
R4（config-if-range）#ip router isis
R2：show isis database verbose 一个lsp中即携带ipv4信息，又携带ipv6信息。
R2：
R2（config）#router isis
R2（config-router）#metric-style wide
R2（config-router）#address-family ipv6 unicast
R2（config-router-af）#multi-topology
R4：
R4（config）#router isis
R4（config-router）#metric-style wide
R4（config-router）#address-family ipv6 unicast
R4（config-router-af）#multi-topology
R2：show isis database verbose双栈
Show ipv6 route在ipv4中路由标识是小l在ipv6中路由标识是大L。
Ping 4：：4 source 2：：2
R2(config)#No router isis
R4（config）#NO router isis
BGP的IPv6：
R2：
R2（config）#router bgp 10
R2（config-router）#no auto-summary
R2（config-router）#no synchronization
R2（config-router）#bgp router-id 2.2.2.2
R2（config-router）#no bgp default ipv4-unicast
R2（config-router）#neighbor 2001：1：1：24：：4 remote-as 10
R2（config-router）#address-family ipv6 unicast
R2（config-router-af）#neighbor 2001：1：1：24：：4 activate （激活邻居关系）
R2（config-router-af）#network 2：：2/128（通告路由）
R4：
R4（config）#router bgp 10
R4（config-router）#no auto-summary
R4（config-router）#no synchronization
R4（config-router）#bgp router-id 4.4.4.4
R4（config-router）#no bgp default ipv4-unicast
R4（config-router）#neighbor 2001：1：1：24：：2 remote-as 10
R4（config-router）#address-family ipv6 unicast
R4（config-router-af）#network 4：：4/128
R2：show run|section bgp
通过route-map让传递的下一跳强行修改才能让ipv6传ipv4地址
R2：show bgp ipv6 unicast看ipv6单播
Show bgp ipv6 unicast
Show ipv6 route
Ping 4：：4 source 2：：2
11、IPv6的tunnel
ipv6迁移过程，手段：
- 双栈（土豪做法）
- 隧道
- 地址转换（一般不适用）
tunnel跨越ipv4骨干把ipv6的孤岛连在一起，去掉外部ipv4报头，查看内部ipv6报头，查看ipv6路由，来做最终转发。
tunnel分类：
- overlay tunnel（也叫手工tunnel也叫静态tunnel），使用ipv4建立tunnel，建好后使用ipv6地址，在两个园区之间通过tunnel建立ipv6的IGP，让两个园区的路由可以互联互通，当发送流量时通过这个tunnel来封装，前面添加一个新的ipv4报头来欺骗ipv4骨干路由器，能够端到端的传输。
- 手工tunnel最大特点：每建立一个tunnel需要手工去指定配置命令。（两个园区可方便，园区多了配置了就大不好管理）
- auto-tunnel自动隧道，需要依赖BGP，通过BGP来完成自动隧道的建立，建立完通过自动隧道不需要指定tunnel目的地，通过目的地址来帮助你自动完成tunnel建立。（自动tunnel并不是特别灵活，数据层面的建立需要控制层面的BGP，控制层面BGP邻居依旧是需要手工，配置上比手工tunnel少些，依旧不行）
- 6-to-4 tunnel，适合在路由器之间（园区边界路由器），每台路由器创建tunnel就行，并且每个边界写一条静态路由，就能获悉。两个园区在数据层面发送中路由器能根据你数据层面流量的目的地址来判断这个流量是去往那个目的园区，根据这个目的园区会自动把tunnel建立，让报文连通。（条件是你使用6-to-4 tunnel时ipv6地址必须符合一个规则，符合规则后每个园区收到访问的ipv6报文，会看报文能不能通过tunnel走基于从17到48位值来确定把流量发给哪个目的园区，建立tunnel。）路由器和路由器之间建立
- ISATAP tunnel，一般建议Windows主机或Linux和路由器之间建立，也是一种动态tunnel，这种tunnel适合一台主机在ipv4环境和一台路由器有ipv4路由通信，这个时候可以基于ipv4的连通性，在主机和路由器之间建立ISATAP的隧道，当你建立好隧道，你可以通过该隧道访问这个路由器所连接的ipv6网络。（具体时PC产生的ipv6的连接，发送ipv6数据的时候前面通过ipv4来封装，ipv4封装后，数据能通过ipv4骨干到达路由器，路由器去掉ipv4报头，把报文发往ipv6网。）PC和路由器之间最低是windows7左右，有版本限制（让一个处于双栈的pc成功访问路由器身后的ipv6网络）
四种tunnel的部署方法：
R2（边界）、R3（边界）
R2和R4之间运行ipv6
R3和R5之间运行ipv6
通过在R2和R3之间建立一个tunnel来完成互联互通
R2：
R2#erase startup-config
R2#reload
No
R4：
R4#erase startup-config
R4#reload
No
R1：进入loopback 0
R1(config-if)#ip address 1.1.1.1 255.255.255.0
进入serial 1/1
R1（config-if）#ip address 13.1.1.1 255.255.255.0
进入serial 1/0
R1（config-if）#ip address 12.1.1.1 255.255.255.0
进入Ethernet 0/0
R1（config-if）#ip address 16.1.1.1 255.255.255.0
R3：
进入loopback 0
R3（config-if）#ip address 3.3.3.3 255.255.255.0
进入serial 1/0口
R3（config-if）#no shutdown 13.1.1.3 255.255.255.0
R6：进入loopback 0
R6（config-if）#ip address 6.6.6.6 255.255.255.0
进入Ethernet 0/0
R6（config-if）#ip address 16.1.1.6 255.255.255.0
R2：进入loopback 0
R2（config-if）#ip address 2.2.2.2 255.255.255.0
进入serial 1/1
R2（config-if）#ip address 12.1.1.2 255.255.255.0
先得在R1、R2、R3、R5中运行IGP
R1：
R1（config）#router eigrp 90
R1（config-router）#no auto-summary
R1（config-router）#network 0.0.0.0 255.255.255.255（所有接口都宣告进来）
R2：
R2（config）#router eigrp 90
R2（config-router）#no auto-summary
R2（config-router）#network 2.2.2.2 0.0.0.0
R1（config-router）#network 12.1.1.2 0.0.0.0
R3：
R3（config）#router eigrp 90
R3（config-router）#no auto-summary
R3（config-router）#network 3.3.3.3 0.0.0.0
R3（config-router）#network 13.1.1.3 0.0.0.0
R6：
R6（config）#router eigrp 90
R6（config-router）#no auto-summary
R6（config-router）#network 6.6.6.6 255.255.255.0
R6（config-router）#network 16.1.1.6 0.0.0.0
R1：show ip eigrp neighbor看邻居
Show ip router eigrp看到环回口路由就基本ok了
R2和R4之间规划ipv6地址：2001：1：1：24
R3和R5之间规划ipv6地址：2001：1：1：35
R4和R5各自启一个loopback口，双方loopback互通：
R2:进入Ethernet 0/0
R2（config-if）：ipv6 address 2001：1：1：24：：2/64
R3：进入Ethernet 0/1
R3（config-if）#ipv6 address 2001：1：1：35：：3/64
R4：进入loopback 0
R4（config-if）#ipv6 address 4：：4/64
进入Ethernet 0/1
R4（config-if）#ipv6 address 2001：1：1：24：：4/64
R5：进入loopback 0
R5（config-if）#ip address 5：：5/64
进入Ethernet 0/0
R5（config-if）#ipv6 address 2001：1：1：35：：5/64
Overly tunnel在两个园区边界做，前提是这两个边界路由器是双栈路由器。
R2：
R2（config）#interface tunnel 23
R2（config-if）#tunnel source 2.2.2.2（指定的是当我通过tunnel给你转发数据的时候，我所添加的外层报头的源目IP地址是什么）
R2（config-if）#tunnel destination 3.3.3.3
当前tunnel模式不太对，当前是GRE tunnel ，只能实现封装ipv4，如果要ipv4封装ipv6需要指定：
R2（config-if）#tunnel mode ipv6ip（告知tunnel把ipv4报头夹杂在ipv6的数据包之上，用ipv4封装ipv6）
R3：
R3（config）#interface tunnel 23
R3（config-if）#tunnel source 3.3.3.3
R3（config-if）#tunnel destination 2.2.2.2
R3（config-if）#tunnel mode ipv6ip
现在R2和R3之间相当于连接了一根虚线，虚线启地址，通过tunnel连接在一起：
tunnel线配置ipv6地址：
R2：
R2（config）#interface tunnel 23
R2（config-if）#ipv6 address 2001：1：1：23：：2/64
R3：
R3（config）#interface tunnel 23
R3（config-if）#ipv6 address 2001：1：1：23：：3/64
运行IGP：ipv6的IGP
R2：
R2（config）#ipv6 unicast-routing
R2（config）#router eigrp CCIE
R2（config-router）#address-family ipv6 unicast autonomous-system 90
R2（config-router-af）#eigrp router-id 2.2.2.2
R2（config-router-af）#no shutdown
不用network，它会自动把拥有ipv6接口宣告进去
R4：
R4（config）#ipv6 unicast-routing
R4（config）#router eigrp CCIE
R4（config-router）#address-family ipv6 unicast autonomous-system 90
R4（config-router-af）#eigrp router-id 4.4.4.4
R4（config-router-af）#no shutdown
R2：show ipv6 route可以看到R4的环回口路由
R3和R5之间运行OSPFv3
R3：
R3（config）#ipv6 unicast-routing
R3（config）#router ospfv3 110
R3（config-router）#address-family ipv6 unicast
R3（config-router-af）#router-id 3.3.3.3
宣告：
进入Ethernet 0/1
R3（config-if）#ospfv3 110 ipv6 area 0
R5：
R5（config）#ipv6 unicast-routing
进入loop back 0 接口类型改为p-to-p以64位掩码通告
R5（config-if）#ospfv3 network point-to-point
R5（config）#router ospfv3 110
R5（config-router）#address-family ipv6 unicast
R5（config-router-af）#router-id 5.5.5.5
进入loopback0 和Ethernet 0/0
R5（config-if-range）#ospfv3 110 ipv6 area 0
等待选举DR和BDR
R2和R3也通过tunnel口来建立一个IGP邻居：用RIP
R2：
R2（config）#ipv6 unicast-routing
R2（config）#ipv6 router rip cisco（什么也不用管）
进入tunnel
R2（config）#interface tunnel 23
R2（config-if）#ipv6 rip cisco enable
R3：
R3（config）#ipv6 unicast-routing
R3（config）#ipv6 router rip cisco（什么也不用管）
进入tunnel
R3（config）#interface tunnel 23
R3（config-if）#ipv6 rip cisco enable
双向重分发：
R2：
R2（config）#router eigrp CCIE
R2（config-router）#address-family ipv6 unicast autonomous-system 90
R2（config-router-af）#topology base
R2（config-router-af-topology）#redistribute rip cisco metric 10000 100 255 1 1500 include-connecteed（带宽、延迟、可靠性、负载、MTU）
反向重分发：
R2（config）#ipv6 router rip cisco
R2（config-rtr）#redistribute eigrp 90 metric 3 include-connecteed
R3：
R3（config）#router ospfv3 110
R3（config-router）#address-family ipv6 unicast
ipv4重分发，宣告进该协议的直连路由、通过该协议学到的加入路由表的这些能重分发过去。
ipv6重分发，把一个协议重分发入另一个协议，默认是不会带直连的，希望携带得加include-connecteed
R3（config-router-af）#redistribute rip cisco include-connecteed
R3（config）#ipv6 router rip cicso
R3（config-rtr）#redistribute ospf 110 metric 3 include-connecteed
R2：show ipv6 route 有5的环回口
R4也能学到
R4：show ipv6 route 通过EX学到
R3：show ipv6 route 能学到4的环回口路由以及24网络
R5：show ipv6 rute 也能学到OE2 的4网络
R4：ping 5：：5 source 4：：4 能通代表tunnel 就ok
R4pingR5封装的原始报文到达R2,R2查路由表发现要去往5：：5，这个路由告诉我要通过tunnel走，走的时候要增加一重封装（根据tunnel source和tunnel destination来加），IPv4|GRE，别人只会关注外层报头，R1会认为这个报文去往R3，就会查单播路由表查ipv4路由发给R3，R3收到发现是发给自己，会去掉外层ipv4报头一看是一个GRE懂了，知道后面还有东西，去掉GRE一看看到IPv6报头最终目的地是5：：5会查找ospf路由做出正确的转发。
缺点：配置量大。（只存在实验室环境）
R2：
R2（config）#no interface tunnel 23
R2（config）#no ipv6 router rip cisco
R3：
R3（config）#no interface tunnel 23
R3（config）#no ipv6 router rip cisco
R2：
R2（config）#router eigrp CCIE
R2（config-router）#address-family ipv6 unicast autonomous-system 90
R2（config-router-af）#topology base
R2（config-router-af-topology）#no redistribute rip cisco
R3：
R3（config）#router ospfv3 110
R3（config-router）#address-family ipv6 unicast
R3（config-router-af）#no redistribute rip cisco
AUTO-tunnel做法：
做tunnel只需要指定tunnel source就ok，不用指定tunnel destination，tunnel destination由BGP进程决定，使用特殊地址，ipv4兼容性地址来完成邻居建立，进行邻居建立时tunnel能联动BGP，判断tunnel与谁进行邻居建立。
R2：
R2：
R2（config）#interface tunnel 23
R2（config-if）#tunnel source 2.2.2.2
R2（config-if）#tunnel mode ipv6ip auto-tunnel
R2（config-if）#ipv6 address ：：2.2.2.2/64
R2（config-if）#ipv6 enable
R3：
R3（config）#interface tunnel 23
R3（config-if）#tunnel source 3.3.3.3
R3（config-if）#tunnel mode ipv6ip auto-tunnel
R3（config-if）#ipv6 enable
R2：
R2（config）#router bgp 23
R2（config-router）#no synchronization
R2（config-router）#no auto-summary
R2（config-router）#bgp router-id 2.2.2.2
R2（config-router）#no bgp default ipv4-unicast
R2（config-router）#neighbor ：：3.3.3.3 remote-as 23
R2（config-router）#address-family ipv6 unicast
R2（config-router-af）#neighbor ：：3.3.3.3 activate
R3：
R3（config）#router bgp 23
R3（config-router）#no auto-summary
R3（config-router）#no synchronization
R3（config-router）#bgp router-id 3.3.3.3
R3（config-router）#no bgp default ipv4-unicast
R3（config-router）#neighbor ：：2.2.2.2 remote-as 23
R3（config-router）#address-family ipv6 unicast
R3（config-router-af）#neighbor ：：2.2.2.2 ativate
邻居建立了，：：3.3.3.3对应的是ipv4兼容性，被请求地址，指这个地址为neighbor时就是传达给tunnel，告诉tunnel请你完成跟3.3.3.3的建立，建立完后：：3.3.3.3就是对端tunnel所虚拟出来的ipv6地址。
R2：show bgp ipv6 unicast summary
建立好tunnel重分发传路由：
R2：双向重分发
R2（config）#router eigrp CCIE
R2（config-router）#address-family ipv6 unicast autonomous-system 90
R2（config-router-af）#topology base
R2（config-router-af-topology）#redistribute bgp 23 metric 10000 100 255 1 1500
由于bgp没有直连路由所以无法加include-connecteed
R2：
R2（config）#router bgp 23
R2（config-router）#address-family ipv6 unicast
R2（config-router-af）#redistribute eigrp 90 include-connected
R3：
R3（config）#router ospf v3 110
R3（config-router）#address-family ipv6 unicast
R3（config-router-af）#redistribute bgp 23
R3（config）#router bgp 23
R3（config-router）#address-family ipv6 unicast
R3（config-router）#redistribute ospf 110 include-connected
现在路由重分发不进来，原因是BGP的路由重分发进其它协议时默认只有EBGP的路由能进去IGBP进不去
R2：
R2（config）#router bgp 23
R2（config-router）#address-family ipv6 unicast
R2（config-router-af）#bgp redistribute-internal（得敲这个命令，允许把ibgp的路由重分发进其它协议）
R4：show ipv6 route
R5：show ipv6 route
R4：ping 5：：5 source 4：：4 能通
AUTO-tunnel优点：建立BGP邻居比建立tunnel简单，灵活度比overly-tunnel强一丢丢，地址消耗少一点。
AUTO-tunnel缺点：1、场点大了配置量也就大了 2、场点多建好邻居后交互的路由条目数量也会越来越多。
6-to4 tunnel：
真正意义上实现自动tunnel，依赖地址设计来实现自动tunnel，地址前十六位必须是2002开头，接下来32位就是直接把你边界的tunnel source 的ip地址转换为“：”分十六进制填充到后32位，做完后，每个边界指一条静态tunnel出去就OK了，静态：ipv6 route 2002：：/16 tunnel xx。
让路由器收到从内到外的ipv6报文，我不管你去哪个园区，反正你数据包的三层目的ip地址它的32位的值一定是你去往目的园区的tunnel source，只要用这样封装，那这个包就能到达目的地。
R2：
R2（config）# no interface tunnel 23
R2（config）#no router bgp 23
R3：
R3（config）#no interface tunnel 23
R3（config）#no router bgp 23
R2：
R2（config）#router eigrp CCIE
R2（config-router）#address-family ipv6 unicast autonomous-system 90
R2（config-router-af）#topology base
R2（config-router-af-topology）#no redistribute bgp 23
R3：
R3（config）#router ospfv3 110
R3（config-router）#address-family ipv6 unicast
R3（config-router-af）#no redistribute bgp 23
auto-tunnel：得重新规划ipv6地址
R2：
进入ethernet 0/0
R2（config-if）# no ipv6 address（在ipv4中可以写一个新的来覆盖，在ipv6中必须no，因为ipv6允许你一个接口有任意多个ip地址）
R2的tunnel-source为2.2.2.2，内网的所以地址为：2002：202：202，R4使用4网络
R2（config-if）#ipv6 address 2002：202：202：24：：2/64
两端ipv6地址不在同一子网段也能建立邻居，验证了ipv6eigrp是基于链路建立邻居。
R4：
进入Ethernet 0/1
R4（config-if）#no ipv6 address
R4（config-if）#ipv6 address 2002：202：202：24：：4/64
进入loopback 0口：
R4（config-if）#no ipv6 address
R4（config-if）#ipv6 address 2002：202：202：4：：4/64
R2：show ipv6 route 这个时候R4的路由R2能收到
R3：
进入Ethernet 0/1
R3（config-if）#no ipv6 address
R3（config-if）#ipv6 address 2002：303：303：35：：3/64
R3（config-if）#ospfv3 110 ipv6 area 0
R5：
进入Ethernet 0/0
R5（config-if）#no ipv6 address
R5（config-if）#ipv6 address 2002：303：303：35：：5/64
R5（config-if）#ospfv3 110 ipv6 area 0
进入loopback 0
R5（config-if）#no ipv6 address
R5（config-if）#ipv6 address 2002：303：303：5：：5/64
R5（config-if）#ospfv3 110 ipv6 area 0
等待R5和R3建立邻居，R3：show ipv6 ospf neighbor
Show ipv6 route
R2：
进入tunnel 23
R2（config-if）#tunnel source 2.2.2.2
R2（config-if）#tunnel mode ipv6ip 6to4
R2（config-if）#ipv6 enable
写静态：
R2（config）#ipv6 route 2002：：/16 tunnel 23（必须/16，不用写下一跳）
Show ipv6 route
我有让R4也得有，重分发给R4
R2（config）#router eigrp CCIE
R2（config-router）#address-family ipv6 unicast autonomous-system 90
R2（config-router-af）#topology base
R2（config-router-af-toplogy）#redistribute static
R3：
进入tunnel 23
R3（config-if）#tunnel source 3.3.3.3
R3（config-if）#tunnel mode ipv6ip 6to4
R3（config-if）#ipv6 enable
写静态：
R3（config）#ipv6 route 2002：：/16 tunnel 23
R3（config）#router ospfv3 110
R3（config0-router）#address-family ipv6 unicast
R3（config0-router-af）#redistribute static
R4：show ipv6 route 多了一条2002：：/64的路由，这条路由可以访问其它园区了，R5也有
R4：ping 2002：303：303：5：：5 source loopback 0可以通，我在ping 2002：303：303：5：：5时这个地址放在三层报头的目的ipv6字段，边界R2收到报文之后，查看303：303这个字段，提取出3.3.3.3，这个3.3.3.3就是对方的边界路由器的tunnel-source，我自动跟它完成tunnel建立，就可以把包发走。（自动完成tunnel建立就是把我的外层ipv4报头的目的地址确定，源地址2.2.2.2，目的地址3.3.3.3，目的地址设定为3.3.3.3肯定能发给R3，只要R3能收到解封装了，就能到达真正的目的地。）
最后一个ISATAP tunnel没法演示，因为这个是pc到路由器建立tun nel。
3982
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
