【×××系列八】Dynamic Multipoint *** for IPv6 详解
一、前言
由于涉及IPV6加密,所以根据思科标准此次配置使用思科7200系列高级企业版IOS
(详情参考我的上一篇dm*** for ipv6 简介)
二、拓扑架构图
三、配置流程
1.配置 network
a、配置路由环境,保证ipv4路由条目互通
ip route 0.0.0.0 0.0.0.0 200.0.10.1
ip route 0.0.0.0 0.0.0.0 200.0.30.1
ip route 0.0.0.0 0.0.0.0 200.0.40.1
b、只有当配置完成默认路由后,之后ipv6环境才可以顺利开始配置
关键命令:
ipv6-unicast routing //启用ipv6 路由
ipv6 cef //启用ipv6 快速转发
ip cef //启用ip 快速转发
2.配置 crypto isakmp policy
3.配置 keyring
4.配置 isakmp profile
5.配置 crypto ipsec transform-set
6.配置 crypto ipsec profile
7.配置 interface tunnel (ipv4 nhrp and ipv6 nhrp、mgre)
关键参数:
ipv6 nhrp multicast dynamic
ipv6 mtu xxxx //一般设为1400,必须有否则会造成隧道故障
ipv6 nhrp shortcut //当spoke向远端目标发起请求时,如果在nhrp cache中有存在条目,就会进行快速转发。
ipv6 nhrp redirect // 允许spoke通过nhrp进行重定向
ipv6 address //设定两个ipv6地址,一个为全局单播地址,一个链路本地地址
config-if)#ipv6 enable //在接口上启用ipv6
hub tunnel 配置
8.配置 ipv6 router
在接口上启用ipv6动态路由协议(如果对ipv6 路由不熟悉,还是先得学学,然后再来配置此技术)
9.show result
查看ipv6 ospf neighbor情况,一切正常
以上为本人工作和实验结果,如有不足之处请指正;转载请注明出处。
转载于:https://blog.51cto.com/ciscoskys/862400