H3C-14.2-OSPF实验大集合(IPv6)
OSPF实验大集合（IPv6）实验人：高f
实验目录：
1.OSPFv3多区域基本配置
2.OSPFv3创建虚链路
3.OSPFv3引入外部路由
4.OSPFv3中的stub区域
5.OSPFv3中的stub no-summary区域
一.OSPF多区域基本配置IPv6
配置ipv6地址
[R1]ipv6
[R1]int lo0
[R1-LoopBack0]ipv6 add 1::1/128
[R1-LoopBack0]int s0/2/0
[R1-Serial0/2/0]ipv6 add 2001::1/64
[R1-Serial0/2/0]q
[R2]ipv6
[H3C]sys R2
[R2]int lo0
[R2-LoopBack0]ipv6 add 2::2/128
[R2-LoopBack0]int s0/2/0
[R2-Serial0/2/0]ipv6 add 2001::2/64
[R2-Serial0/2/0]int s0/2/2
[R2-Serial0/2/2]ipv6 add 2002::1/64
[R2-Serial0/2/2]q
[R3]int lo0
[R3-LoopBack0]ipv6 add 3::3/128
[R3-LoopBack0]int s0/2/0
[R3-Serial0/2/0]ipv6 add 2002::2/64
[R3-Serial0/2/0]
%Dec 8 10:24:24:219 2010 R3 IFNET/4/UPDOWN: Protocol PPP IPV6CP on the interface Serial0/2/0 is UP [R3-Serial0/2/0]int s0/2/2
[R3-Serial0/2/2]ipv6 add 2003::1/64
[R3-Serial0/2/2]q
[R4]ipv6
[R4]int lo0
[R4-LoopBack0]ipv6 add 4::4/128
[R4-LoopBack0]int s0/2/0
[R4-Serial0/2/0]ipv6 add 2003::2/64
[R4-Serial0/2/0]
配置ospfv3
开启ospfv3
[R1]ospfv3
[R1-ospfv3-1]router-id 1.1.1.1 注意要配置router id [R1-ospfv3-1]q
[R1]int lo0
[R1-LoopBack0]ospfv3 ?
INTEGER<1-65535> Process ID
[R1-LoopBack0]ospfv3 1 ?
area Area parameters
[R1-LoopBack0]ospfv3 1 area 1
[R1-LoopBack0]int s0/2/0
[R1-Serial0/2/0]ospfv3 1 area 1
[R2]ospfv3
[R2-ospfv3-1]router-id 2.2.2.2
[R2]int s0/2/0
[R2-Serial0/2/0]ospfv3 1 area 1
[R2]int s0/2/2
[R2-Serial0/2/2]ospfv3 1 area 0
[R2-Serial0/2/2]q
[R2-LoopBack0]ospfv3 1 area 0
[R2-LoopBack0]q
[R3]ospfv3
[R3-ospfv3-1]router-id 3.3.3.3
[R3-ospfv3-1]q
[R3]int lo0
[R3-LoopBack0]ospfv3 1 area 0
[R3]int s0/2/0
[R3-Serial0/2/0]ospfv3 1 area 0
[R3]int s0/2/2
[R3-Serial0/2/2]ospfv3 1 area 2
[R4]ospfv3
[R4-ospfv3-1]router-id 4.4.4.4
[R4-ospfv3-1]q
[R4]int s0/2/0
[R4-Serial0/2/0]ospfv3 1 area 2
[R4]int lo0
[R4-LoopBack0]ospfv3 1 area 3
[R4-LoopBack0]q
基本配置已经完成，下面是区域1学习到的区域2的网络2003::/64
[R1]display ospfv3 routing
E1 - T ype 1 external route, IA - Inter area route, I - Intra area route
E2 - T ype 2 external route, * - Selected route
OSPFv3 Router with ID (1.1.1.1) (Process 1)
------------------------------------------------------------------------
*Destination: 1::1/128
T ype : I Cost : 0 NextHop : directly-connected Interface: Loop0
*Destination: 2::2/128
T ype : IA Cost : 1562 NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
*Destination: 3::3/128
T ype : IA Cost : 3124 NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
*Destination: 2001::/64
T ype : I Cost : 1562 NextHop : directly-connected Interface: S0/2/0
*Destination: 2002::/64
T ype : IA Cost : 3124 NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
*Destination: 2003::/64
T ype : IA Cost : 4686 NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
上面输出显示，我们没有学习到area3的路由4::4
解决方法：创建虚链路
二.OSPF创建虚链路
实验拓扑同实验一
vlink-peer 命令用来创建并配置一条虚连接，undo vlink-peer 命令用来删除一条已有的虚连接。
根据RFC2328 的规定，OSPF 的区域必须是和骨干区域保持连通的，可以使用vlink-peer 命令建立逻辑上的连通性。在某种程度上，可以将虚连接看做一个普通的使能了OSPF 的接口，因为在其上配置的hello、retransmit 和trans-delay 等参数的原理是类似的。
需要注意的是，当配置虚连接验证时，由骨干区域的authentication-mode 命令来确定使用的验证类型是MD5 密文验证或是明文验证。
相关配置可参考命令authentication-mode 和display ospf。
注意：
全部是在area 2上做的
做虚链路
[R3]ospfv3
[R3-ospfv3-1]area 2
[R3-ospfv3-1-area-0.0.0.2]vlink-peer 4.4.4.4
[R3-ospfv3-1-area-0.0.0.2]q
[R4]ospfv3
[R4-ospfv3-1]area 2
[R4-ospfv3-1-area-0.0.0.2]vlink-peer 3.3.3.3
[R4-ospfv3-1-area-0.0.0.2]q
[R4-ospfv3-1]q
区域1就能学习到区域3的路由
[R1]display ospfv3 routing
E1 - T ype 1 external route, IA - Inter area route, I - Intra area route
E2 - T ype 2 external route, * - Selected route
OSPFv3 Router with ID (1.1.1.1) (Process 1)
------------------------------------------------------------------------
*Destination: 1::1/128
T ype : I Cost : 0
NextHop : directly-connected Interface: Loop0
*Destination: 2::2/128
T ype : IA Cost : 1562
NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
*Destination: 3::3/128
T ype : IA Cost : 3124
NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
*Destination: 4::4/128
T ype : IA Cost : 4686
区域3的路由NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
*Destination: 2001::/64
T ype : I Cost : 1562
NextHop : directly-connected Interface: S0/2/0
*Destination: 2002::/64
T ype : IA Cost : 3124
NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
*Destination: 2003::/64
T ype : IA Cost : 4686
NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
*Destination: 2003::1/128
T ype : IA Cost : 4686
NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
*Destination: 2003::2/128
T ype : IA Cost : 4686
NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
上面的输出可以看出，区域1已经可以学习到区域3的路由！
三.OSPFv3引入外部路由
实验拓扑
引入路由简介
import-route 命令用来引入外部路由信息，undo import-route 命令用来取消对外 部路由信息的引入。
如果引入类型为 1 的外部路由，则在路由表中，metric 值为本路由器到达广播此条 外部路由的路由器的metric 值加上引入时使用的cost 值。如果引入类型2 的外部路 由，则路由表中的metric 值就是引入时设定的cost 值。
此命令不是累加形式，cost 、type 、tag 等参数应在同一条命令中一次设定，否则后 配置的命令会覆盖先配置的命令。
缺省情况下，不引入其它协议的路由信息。
我们在R3上做一条通往R4的静态路由，R4向R3上做一条默认路由 [R3]ipv6 route-static 4:: 64 2003::2 [R4]ipv6 route-static :: 0 2003::1
如果不引入直连路由的话，我们会学习不到R3直连的 2003::/64网段
查看下面的路由，我们就可以看到外部路由 [R1]display ipv6 routing-table protocol ospfv3 OSPFv3 Routing T able : Summary Count : 5
OSPFv3 Routing T able's S tatus : < Active >
Summary Count : 5
Destination: 2::2/128 Protocol : OSPFv3
引入外部静态路由和直连路由 [R3]ospfv3
[R3-ospfv3-1]import-route static [R3-ospfv3-1]import-route direct
NextHop : FE80::507F:0:A697:1 Preference: 10 Interface : S0/2/0 Cost : 1562
Destination: 3::3/128 Protocol : OSPFv3 NextHop : FE80::507F:0:A697:1 Preference: 10 Interface : S0/2/0 Cost : 3124
Destination: 4::/64 Protocol : OSPFv3 NextHop : FE80::507F:0:A697:1 Preference: 150 Interface : S0/2/0 Cost : 1
Destination: 2002::/64 Protocol : OSPFv3 NextHop : FE80::507F:0:A697:1 Preference: 10 Interface : S0/2/0 Cost : 3124
Destination: 2003::/64 Protocol : OSPFv3 NextHop : FE80::507F:0:A697:1 Preference: 150 Interface : S0/2/0 Cost : 1
OSPFv3 Routing T able's S tatus : < Inactive >
Summary Count : 0
并能ping通
[R1]ping 4::4
Error: Ping: Unknown host 4::4
[R1]ping ipv6 4::4
PING 4::4 : 56 data bytes, press CTRL_C to break
Reply from 4::4
bytes=56 Sequence=1 hop limit=62 time = 44 ms
Reply from 4::4
bytes=56 Sequence=2 hop limit=62 time = 40 ms
Reply from 4::4
bytes=56 Sequence=3 hop limit=62 time = 50 ms
Reply from 4::4
bytes=56 Sequence=4 hop limit=62 time = 30 ms
Reply from 4::4
bytes=56 Sequence=5 hop limit=62 time = 30 ms
--- 4::4 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 30/38/50 ms
四.OPPFv3中的stub区域
实验拓扑同实验三
注意：
如果要将一个区域配置成Stub 区域，则该区域中的所有路由器都必须配置此属性。相关配置可参考命令default-cost。
把区域1配置为stub区域
[R1]ospfv3
[R1-ospfv3-1]area 1
[R1-ospfv3-1-area-0.0.0.1]stub
[R1-ospfv3-1-area-0.0.0.1]q
[R1-ospfv3-1]q
[R2]ospfv3
[R2-ospfv3-1]area 1
[R2-ospfv3-1-area-0.0.0.1]stub
[R2-ospfv3-1-area-0.0.0.1]q
[R2-ospfv3-1]q
末节区域过滤4,5类lsa，没有过滤3类lsa，所以有ospf区域内的所有路由条目。外部路由走默认路由！
[R1]display ospfv3 routing
E1 - T ype 1 external route, IA - Inter area route, I - Intra area route
E2 - T ype 2 external route, * - Selected route
OSPFv3 Router with ID (1.1.1.1) (Process 1)
------------------------------------------------------------------------
*Destination: ::/0
T ype : IA Cost : 1563 NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
*Destination: 1::1/128
T ype : I Cost : 0 NextHop : directly-connected Interface: Loop0
*Destination: 2::2/128
T ype : IA Cost : 1562 NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
*Destination: 3::3/128
T ype : IA Cost : 3124 NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
*Destination: 2001::/64
T ype : I Cost : 1562 NextHop : directly-connected Interface: S0/2/0
*Destination: 2002::/64
T ype : IA Cost : 3124 NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
[R1]display ipv6 routing-table protocol ospfv3
OSPFv3 Routing T able :
Summary Count : 4
OSPFv3 Routing T able's S tatus : < Active >
Summary Count : 4
Destination: ::/0 Protocol : OSPFv3 NextHop : FE80::507F:0:A697:1 Preference: 10
Interface : S0/2/0 Cost : 1563
Destination: 2::2/128 Protocol : OSPFv3 NextHop : FE80::507F:0:A697:1 Preference: 10
Interface : S0/2/0 Cost : 1562
Destination: 3::3/128 Protocol : OSPFv3 NextHop : FE80::507F:0:A697:1 Preference: 10
Interface : S0/2/0 Cost : 3124
Destination: 2002::/64 Protocol : OSPFv3 NextHop : FE80::507F:0:A697:1 Preference: 10
Interface : S0/2/0 Cost : 3124
OSPFv3 Routing T able's S tatus : < Inactive >
Summary Count : 0
五.OSPFv3中的stub no-summary区域
实验拓扑同实验三
简介：
完全末节区域是末节区域的升级，添加了过滤3类lsa功能，所以内部的路由也被汇总成为
一条默认的路由。
注意：
完全末节区域不需要区域内的路由都开启stub no-summary ，但其他的路由器要开启stub 比如此实验，
R1不必开启stub no-summary，但必须开启stub R2必须开启stub no-summary
在没有un掉R1的stub后，直接在R2上stub no-summary
[R1]display ospfv3 routing
E1 - T ype 1 external route, IA - Inter area route, I - Intra area route
E2 - T ype 2 external route, * - Selected route
OSPFv3 Router with ID (1.1.1.1) (Process 1)
------------------------------------------------------------------------
*Destination: ::/0
T ype : IA Cost : 1563 NextHop : FE80::507F:0:A697:1 Interface: S0/2/0
*Destination: 1::1/128
T ype : I Cost : 0
NextHop : directly-connected Interface: Loop0
*Destination: 2001::/64
T ype : I Cost : 1562
NextHop : directly-connected Interface: S0/2/0
注意：
在删除区域时
[R2-ospfv3-1-area-0.0.0.1]un stub no-summary
^
% T oo many parameters found at '^' position.
[R2-ospfv3-1-area-0.0.0.1]
[R2-ospfv3-1-area-0.0.0.1]
[R2-ospfv3-1-area-0.0.0.1]un stub
即使是完全末节区域，删除时使用un stub
R1必须是stub，在R2上配置的stub no-summary才可生效
ipv6协议分析实验报告
ipv6协议分析实验报告 篇一：ARP协议分析实验报告 计算机网络 实 验 报 告 学院年级 20XX 班级 4班 学号 3013218158 姓名闫文雄 20XX 年 6 月 17 日 目录 实验名称----------------------------------------------------------------------------------- 1 实验目标----------------------------------------------------------------------------------- 1 实验内容----------------------------------------------------------------------------------- 1 实验步骤---------------------------------------------------
-------------------------------- 1 实验遇到的问题及其解决方法-------------------------------------------------------- 1 实验结论----------------------------------------------------------------------------------- 1 一、实验名称 ARP协议分析 二、实验目标 熟悉ARP命令的使用，理解ARP的工作过程，理解ARP 报文协议格式 三、实验内容以及实验步骤： （局域网中某台计算机，以下称为A计算机） ARP（地址解析协议）： 地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。 ARP是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答
实验四 IPv6实验
一、实验目的 通过本实验掌握IPv6无状态地址自动配置过程，理解各种单播地址的作用，掌握访问IPv6 WEB 服务器和FTP服务器的访问方法,并对各数据包进行分析。 二、实验内容 1、实现无状态地址自动配置； 2、在不同的场合使用各种单播地址； 3、在IPv6环境下访问WEB服务器； 4、在IPv6环境下访问FTP服务器。 三、实验步骤 1、无状态地址自动配置 各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证，关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。 本练习每台主机为一组。现仅以主机A所在组为例，其它组的操作参考主机A所在组的操作。注： 下面实验中涉及全球单播地址的实验内容需要在学校IPv6网络环境支持下进行，学校需要将中心设备连接到学校IPv6网络环境中才可以使用全球单播地址进行实验，如学校不具备IPv6网络环境，关于全球单播地址的验证可以不做。 1）启动协议分析器并开始捕获数据（不设置任何过滤条件）。 2）重起IPv6协议栈。 方法：在命令行方式下，输入命令： netsh int ipv6 reset netsh int ipv6 renew 3）察看生成的地址、路由信息。 在命令行下，输入命令“ipconfig”。 ●找出物理接口（Ethernet adapter），根据该接口信息找出IPv6地址并填写表4-1： 表4-1 实验结果 在命令行下，输入命令“netsh int ipv6 show rou”。 ●路由表中有哪些条目？这些条目是怎样产生的？ 4）停止数据捕获分析数据，并回答下面的问题： ●在“路由器发现”会话下，进入按该主机的链路本地地址分类的会话，路由器公告报文中有哪几种选项类型？各自的作用是什么？路由器发现在自动地址配置过程中的作用是什么？ ●在“重复地址检测”会话分析中，有哪些地址进行地址检测？是否收到邻节点公告报文？重复地址检测在自动地址配置过程中的作用是什么？ ●在“多播侦听发现”会话分析中，进入该会话的是哪种类型的报文？它在自动地址配置过程中的作用是什么？ 5）由上面的分析结果，绘制出无状态自动配置的数据交互图。 2、进一步理解不同单播地址的使用场合 本练习将主机A和B作为一组，主机C和D作为一组，主机E和F作为一组。现仅以主机A、B所在
IPV6 RIP ng 实验(CCNP模拟器)
IPV6 实验.RIPng(下一代路由信息协议)实验配置 实验拓扑: 配置R1: ipv6 unicast-routing //启用ipv6单播路由协议 interface Ethernet0/0 ipv6 address 2001:1:1:1::1/64 ipv6 rip cisco enable //在接口启用RIPng no keepalive interface Serial1/0 ipv6 address 2001:A:A:A::1/64 ipv6 rip cisco enable //在接口启用RIPng interface Serial1/1 ipv6 address 2001:B:B:B::1/64 ipv6 rip cisco enable //在接口启用RIPng ipv6 router rip cisco //定义标识为cisco的的RIPng进程
配置R2: ipv6 unicast-routing interface Ethernet0/0 ipv6 address 2001:2:2:2::2/64 ipv6 rip cisco enable no keepalive interface Serial1/0 ipv6 address 2001:A:A:A::2/64 ipv6 rip cisco enable ipv6 router rip cisco 配置R3 ipv6 unicast-routing //启用ipv6单播路由协议 interface Ethernet0/0 ipv6 address 2001:3:3:1::3/64 ipv6 address 2001:3:3:2::3/64 ipv6 address 2001:3:3:3::3/64 ipv6 address 2001:3:3:4::3/64 ipv6 address 2001:3:3:5::3/64 ipv6 address 2001:3:3:6::3/64 ipv6 rip cisco enable no keepalive ! interface Serial1/0 ipv6 address 2001:B:B:B::3/64 ipv6 rip cisco enable ipv6 router rip cisco: 在R2验证配置: r2#show ipv6 rip RIP process "cisco", port 521, multicast-group FF02::9, pid 168 Administrative distance is 120. Maximum paths is 16 Updates every 30 seconds, expire after 180 Holddown lasts 0 seconds, garbage collect after 120 Split horizon is on; poison reverse is off Default routes are not generated Periodic updates 92, trigger updates 16 Interfaces:
IPv6 基础实验
IPv6 基础实验 1 实验内容 Ipv6基本配置与简要分析 1 实验目的 ?理解ipv6地址结构 ?掌握路由器ipv6地址、静态路由配置方法 ?掌握ipv6路由协议的配置方法 缩略语： 3 配置举例 3.1 组网需求 Device A作为网关设备，在2001::/64网段内发布地址前缀信息。该网段内的主机根据获得的地址前缀信息自动配置IPv6地址，并实现通过该地址与外部网络设备通信。
3.2 配置思路 (1)为了使网关设备Device A发布IPv6地址前缀，需要在Device A上进行如下配置： ●使能IPv6报文转发功能，并配置各个接口的IPv6地址（必选）。 ●取消对RA消息发布的抑制，使设备能够从接口上发送RA消息（必选）。 ●配置RA消息中的前缀信息，以便主机根据该前缀信息自动配置IPv6地址（可选，缺省情况下，使用发送RA消息的接口IPv6地址作为RA中的前缀信息）。 ●修改RA消息中的被管理地址配置标志位。该标志位为1时，主机将通过有状态自动配置（例如DHCP服务器）来获取IPv6地址；该标志位为0时，将通过无状态自动配置获取IPv6地址，即根据自己的链路层地址及路由器发布的前缀信息生成IPv6地址。在本配置举例中，被管理地址配置标志位需要配置为0（可选，缺省情况下，被管理地址的配置标志位为0）。 (2)为了使主机能够根据收到的地址前缀信息自动配置IPv6地址，主机上需要安装IPv6协议（必选）。 (3)为了保证主机可以和Device B通信，在Device B上需要进行如下配置： ●使能IPv6报文转发功能，并配置各个接口的IPv6地址（必选）。 ●配置静态路由或动态路由协议，使得Device B上存在到达主机所在网段的路由（必选）。 3.3 配置步骤 3.3.1 Device A的配置 1. 配置步骤 # 使能IPv6报文转发功能。
IPv6的静态路由实验
IPv6 Static Routing and Summary 一 、实验拓扑图： R3 R1R2 Loopback02001:AB1:0:8::1/642001:AB1:0:9::1/642001:AB1:0:A::1/642001:AB1:0:B::1/642001:AB1:0:C::1/64S1/12001:AB1:0:2::1/64S1/02001:AB1:0:2::2/64S1/12001:AB1:0:3::1/64S1/02001:AB1:0:3::2/64Loopback02001:AB1:0:4::1/64 二、实验目的： 1、掌握基本的IPv6的配置方法。 2、掌握基于IPv6的静态路由以及路由总结配置。 注意：使用CCNP 标准版完成本实验 三、实验步骤 1、配置3台路由器的IPv6地址，配置如下： R1(config)#ipv6 unicast-routing R1(config)#interface loopback 0 R1(config-if)#ipv6 address 2001:AB1:0:8::1/64 R1(config-if)#ipv6 address 2001:AB1:0:9::1/64 R1(config-if)#ipv6 address 2001:AB1:0:A::1/64 R1(config-if)#ipv6 address 2001:AB1:0:B::1/64 R1(config-if)#ipv6 address 2001:AB1:0:C::1/64 R1(config)#interface serial 1/1 R1(config-if)#ipv6 address 2001:ab1:0:2::1/64 R2(config)#ipv6 unicast-routing R2(config)#interface serial 1/0 R2(config-if)#ipv6 address 2001:ab1:0:2::2/64 R2(config)#interface serial 1/1 R2(config-if)#ipv6 address 2001:ab1:0:3::1/64 R3(config)#ipv6 unicast-routing R3(config)#interface loopback 0 R3(config-if)#ipv6 address 2001:ab1:0:4::1/64 R3(config)#interface serial 1/0 R3(config-if)#ipv6 address 2001:ab1:0:3::2/64 2、在R2路由器上使用ping 测试与R1与R3之间的互通性 R2#ping 2001:ab1:0:2::1 R2#ping 2001:ab1:0:3::2
IPV6实验
IPV6自动配置IP实验 1．实验拓扑： 2．实验需求： R2模拟一台IPV6的PC机，要求R2使用自动配置IPV6地址。 3．实验步骤： 4．实验结论： IPV6中的静态路由实验 1．实验拓扑： 2．实验需求：要求R4能够PING通R1的环回口地址，R1能够PING通R4的环回口地址，使用静态路由。能够熟练掌握IPV6中的静态路由 3．实验结论：
IPV6中的RIPng路由协议实验 1．实验拓扑： 2．实验需求：要求熟练掌握RIPng的配置以及工作原理，实现全网互通。3．实验结论： IPV6中的OSPFV3路由协议实验 1．实验拓扑： 2．实验需求:要求熟练掌握IPV6中的OSPFV3路由协议的配置以及工作原理。3．实验结论：
IPV6中的流量和路由的控制实验 1．实验拓扑： 2．实验需求：要求熟练掌握IPV6中的ACL和前缀列表的使用方法。要求R4上面不允许去访问2001:1：：1/64，并且在R2上过滤掉2001:4：：/64的路由条目。 在IPV6中，抓路由和抓数据完完全全被被分割开了，ACL只是抓数据流量，而前缀列表只是去抓路由： ACL只能用来过滤数据包，prefix只能过滤路由，二者分开使用。 3．实验结论： IPV6中的MBGP实验 1．实验拓扑：
2．实验需求：熟练掌握BGP在IPV6中的配置。 3．实验结论： 使用隧道模式解决IPV6地址的过渡 1．实验拓扑： 2．实验需求：使用隧道模式解决IPV6地址的过渡，实现R4的环回口IPV6地址能够PING 通R1的环回口IPV6地址。 3．实验结论： 使用6to4方法解决多点tunnel通讯方案1．实验拓扑：
IPV6实验配置
1、为什么需要IPV6 1）互联网 2）移动互联网 3）End-end应用 2、IPV6特性 1）大量地址空间：32位—》128位 （1）实现全球可达性 （2）实现汇总 （3）多头 （4）自动配置 （5）重编址 2）简化头部 （1）路由更有效率，性能得到极到提升 去掉：IHL、IP分片相关、头部校验、选项 名字位置发生改变： Flow label：做QOS 3）安全及移动性 Ipsec 移动IP： 4）过渡机制丰富 （1）dual-stack （2）隧道技术：GRE、IPV6IP、6to4、isatap （3）NAT-PT 3、IPV6地址 1）表示：冒分十六进制 2） 3）连续4个0可以用0表示，连续多个4个0可以用：：表示4）：：只能出现1次 5）字母大小写不敏感 4、IPV6地址分类： 1）单播地址：一对一通信
（1）AGUA地址：可聚合全球单播地址 2000::/3 2000:0000:0000:0000:0000:0000:0000:0000 3fff:ffff:ffff:ffff:ffff:ffff:ffff:ffff 2001::/16 分配给现在IPV6 internet 2002::/16 分配给6to4 （2）link-local地址FE80::/10 作用：表示链路、路由下一跳 范围：只能在本地链路上使用，不能在子网间路由 FE80::C800:AFF:FEA4:0 2）组播地址 3）任播地址 5、EUI-64 1）提取MAC R1#sh int f0/0 | in bia Hardware is DEC21140, address is ca00.0aa4.0000 (bia ca00.0aa4.0000) 2）在MAC地址中间分开，插入FFFE ca00.0a FFFE a4.0000 3）ca00：0aff:fea4:0000 4）从左边算法第7位：0->1 1->0 c800:aff:fea4:0 6、IPV6配置 1）AGUA地址配置 R1(config-if)#int s1/0 R1(config-if)#ipv add 2012::1/64 R2(config)#int s1/0 R2(config-if)#ipv add 2012::2/64 R1#sh ipv6 int brief Serial1/0 [up/up] FE80::1 2012::1 R1#ping 2012::2 !!!!! 2）link-local地址 R1(config-if)#int s1/0 R1(config-if)#ipv enable R2(config-if)#int s1/0 R2(config-if)#ipv enable R1#sh ipv6 int s1/0 Serial1/0 is up, line protocol is up IPv6 is enabled, link-local address is FE80::C800:AFF:FEA4:0
IPV6 NAT大全
实验目的： 1掌握IPV6的NA T配置，实现IPV4和IPV6的互通实验拓扑如下： 具体配置如下： 1NA T-PAT实验 R3#sh running-config ipv6 unicast-routing ! interface Loopback0 no ip address ipv6 address 6001::1/64 ipv6 enable ! interface Ethernet0/1 no ip address half-duplex ipv6 address 5001::3/64 ipv6 enable ! alf-duplex ! ipv6 route ::/0 5001::1 ! R1#sh running-config ipv6 unicast-routing ! interface Ethernet0/0 ip address 10.0.0.1 255.0.0.0 half-duplex ipv6 enable ipv6 nat prefix 1001::/96 ipv6 nat ! interface Ethernet0/1 no ip address half-duplex
ipv6 address 5001::1/64 ipv6 enable ipv6 nat ! ip route 192.168.0.0 255.255.0.0 10.0.0.2 ! ipv6 route 6001::/64 5001::3 ipv6 nat v4v6 source 192.168.1.1 1001::1 ipv6 nat v4v6 source 192.168.2.1 1001::2 ipv6 nat v6v4 source list ipv6nat-pat interface Ethernet0/0 overload ipv6 nat prefix 1001::/96 ! ipv6 access-list ipv6nat-pat permit ipv6 any any R3#ping 1001::2 source loopback 0 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 1001::2, timeout is 2 seconds: Packet sent with a source address of 6001::1 !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 40/54/88 ms R3#ping 1001::1 source loopback 0 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 1001::1, timeout is 2 seconds: Packet sent with a source address of 6001::1 !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 40/48/68 ms R1# *Mar 1 01:35:48.303: IPv6 NAT: src (192.168.1.1) -> (1001::1), dst (10.0.0.1) -> (6001::1) *Mar 1 01:35:48.319: IPv6 NAT: icmp src (6001::1) -> (10.0.0.1), dst (1001::1) -> (192.168.1.1) *Mar 1 01:35:48.339: IPv6 NAT: src (192.168.1.1) -> (1001::1), dst (10.0.0.1) -> (6001::1) R1# *Mar 1 01:36:06.439: IPv6 NAT: icmp src (6001::1) -> (10.0.0.1), dst (1001::2) -> (192.168.2.1) *Mar 1 01:36:06.487: IPv6 NAT: src (192.168.2.1) -> (1001::2), dst (10.0.0.1) -> (6001::1) *Mar 1 01:36:06.539: IPv6 NAT: icmp src (6001::1) -> (10.0.0.1), dst (1001::2) -> (192.168.2.1) *Mar 1 01:36:06.559: IPv6 NAT: src (192.168.2.1) -> (1001::2), dst (10.0.0.1) -> (6001::1) *Mar 1 01:36:06.587: IPv6 NAT: icmp src (6001::1) -> (10.0.0.1), dst (1001::2) -> (192.168.2.1) *Mar 1 01:36:06.595: IPv6 NAT: src (192.168.2.1) -> (1001::2), dst (10.0.0.1) -> (6001::1) *Mar 1 01:36:06.623: IPv6 NAT: icmp src (6001::1) -> (10.0.0.1), dst (1001::2) -> (192.168.2.1) R1#
ipv6拓扑实验
南京信息工程大学实验（实习）报告 实验（实习）名称IPv6局域网路由配置实验（实习）日期得分指导教师刘生计算机专业网络工程年级 2009 班次 2 姓名金同乔学号 20092346069 1.实验目的 了解IPv6的路由配置方法，分别实现IPv6的静态路由和动态路由。 2.实验内容 (1)实验资源、工具和准备工作。Catalyst2811路由器4台。Windows 2000客户机2~3 台，制作好的UTP网络连接线（双端均有RJ-45头）若干条。子网划分与地址分配 可参考下图。 图5.1 IPv6静态路由配置 图5.2 IPv6 RIP动态路由配置 图5.3 IPv6 OSPF动态路由配置 (2)按照7.3节的配置步骤，设置图中各台路由器名称、IP地址；基于IPv6的静态路
由和RIP、OSPF动态路由。重新启动路由器，调试网络，直至多台路由器互连成 功。 3.实验步骤 (1)按照上图给出的拓扑结构进行绘制，进行网络互连的配置。 (2)写出各路由器的配置命令和配置过程。 代码: 静态（省略端口开放成功等提示） R0 Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ipv6 unicast-routing Router(config)#inter f0/0 Router(config-if)#ipv6 add fec0:aaaa::1/64 Router(config-if)#no shut Router(config-if)#exit Router(config)#inter f0/1 Router(config-if)#ipv6 add fec0:bbbb::1/64 Router(config-if)#no shut Router(config-if)#exit Router(config)#inter f1/0 Router(config-if)#ipv6 add fec0:cccc::1/64 Router(config-if)#no shut Router(config-if)#exit Router(config)#ipv6 route fec0:dddd::/64 fec0:cccc::2 R1 Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ipv6 unicast-routing Router(config)#inter f0/0 Router(config-if)#ipv6 add fec0:dddd::1/64 Router(config-if)#no shut Router(config-if)#exit Router(config)#inter f0/1 Router(config-if)#ipv6 add fec0:cccc::2/64 Router(config-if)#no shut Router(config-if)#exit Router(config)#ipv6 route fec0:aaaa::/64 fec0:cccc::1 Router(config)#ipv6 route fec0:bbbb::/64 fec0:cccc::1 代码：RIP （省略端口开放成功等提示） R0 Router#conf t
cisco_中IPv6实验
IPv6实验部分: 一.IPv6静态路由配置 实验拓扑: IPv6 route 命令添加静态ipv6路由: Router(config)#ipv6 unicast-routing//全局启用IPV6单播路由功能Router(config)#ipv6 route ipv6-prefix/prefix-length {next-hop|interface} [distance] 在CISCO IOS软件支持中语法为: Router(config)#ipv6 route ipv6-prefix/prefix-length interface link-local-address [distance] 配置R1和R2: R1使用网络接口S1/0,通过下跳FE80::CE00:2FF:FEA4:0,可到达目的IPV6网络2001:2:2::/48 r1(config)#ipv6 route 2001:2:2::/48 serial1/0 FE80::CE00:2FF:FEA4:0 r2(config)#ipv6 route 2001:1:1::/48 serial 1/0 FE80::CE00:3FF:FE68:0 或: r2(config)#ipv6 route 2001:1:1::/48 2001:A:A:A::1 默认路由配置例子: r2(config)#ipv6 route ::/0 serial 1/0 FE80::CE00:3FF:FE68:0
静态路由配置时要注意: 在IPV6规范中,不推荐使用聚合全球单播或本地站点地址作为下一跳地址,一般使用本地链路地址作为下一跳,但在配置本地地址作为一下跳时,在配置中必须指出路由器上相应的网络接口 二.配置6to4隧道连接IPv4/6网络 6to4机制的特点是： 1、自动隧道机制 2、在站点边缘启用，6to4的路由器通过IPv4网络到达对方。 3、自动前缀分配，所有前缀均使用2002::/16,IPv4的地址转换为16进制附在2002::/16 后面.最终表现形式是2002:ipv4-address::/48。 4、没有IPv6路由传播，每个前缀都是基于IPv4地址，因此IPv4的路由域已经足够使用。 本实验目的:通过6to4隧道连接2个IPv6网络： 实验拓扑如下: R4路由器连接的IPv6网络所属网段为2002:0202:0202::/48(可划分出65535个子网)； R5路由器连接的IPv6网络所属网段为2002:0303:0303::/48(可划分出65535个子网)； 这两个IPv6网络之间要通信,可通过穿透IPv4 Internet建立6to4隧道。 R1、R2、R3运行OSPFv2来完成整个IPv4网络的可达性；而IPv6网络分别运行OSPFv3来完成各自内部的可达性。 以下为每个路由器完整配置: 配置R1:
IPv6综合实验
IPv6综合实验 【实验名称】 IPv6构建园区骨干网 【实验目的】 掌握在大型网络中如何采用IPv6相关技术构建园区骨干网络 【背景描述】 状元学校是一家新兴的民办高校，考虑到网络的高速发展，学校决定建设双协议栈的网络以供学员既能访问IPv4的站点，又能访问IPv6的站点；在校园网建设的初期，为了保证IPv6网络的顺利开通，学校要求进行IPv6全网的测试工作，另外学校提出希望进行基于IPv6的访问控制，要求能够提供基于IPv6的主机防PING功能。在得知此消息后，速通网络公司的业务代表小白与学校负责人取得了联系，并争取到了测试的机会。该公司指定技术骨干小强作为本次测试的工程师，一场用测试赢订单的战斗开始了。 【需求分析】 需求1：学校要求建设双协议栈的网络以供学员既能访问IPv4的站点，又能访问IPv6的站点。 分析1：首先要求参与设备必须支持IPv6协议栈，同时考虑到IPv4网络的并存，所以选用的测试设备必须是双协议栈设备。在这里建议使用锐捷RG-S3760系列交换机，该交换机是全面硬件支持IPv6的双协议 栈交换机。 需求2：学校要求进行IPv6全网的测试工作。 分析2：涉及到全网的互联互通，可以采用静态路由及动态路由协议两种方法。考虑到学校的网络规划不可能仅仅是由少数几个网段构成的，多个网段构成的网络如果采用静态路由，势必会增加网络管理员的工 作量，因为静态路由需要手工的维护，所以建议采用IPv6协议栈下的OSPFv3来构建骨干网络。在 OSPFv3协议下进行骨干区域的划分，每个区域内部的路由振荡，不能影响到其他区域，并且借助 OSPFv3协议可以使网络路由信息实现自动地、动态地管理，减轻管理员的工作量。 需求3：学校提出希望进行基于IPv6的访问控制，要求能够提供基于IPv6的主机防PING功能。 分析3：校方提出这个需求，表面上是防PING测试，降低网络设备受到攻击的可能性，其实是要看看该核心设备对安全策略的支持，对IPv6访问控制技术是否支持完善。建议在实现校方要求的同时加入基于 时间的访问控制列表，以展现设备的良好性能，超出客户的期待。 【实验拓扑】
实验 IPV4和IPV6协议分析
实验2 IPV4和IPV6协议分析 一、实验目的 1.掌握IPV6的地址格式及主机的IPV6地址的配置方法。 2.抓包比较IPV4和IPV6数据包头部的结构。 二、实验要求 每两人一组，两台计算机连接到同一交换机。两人配合完成实验任务。 按实验内容和步骤的要求完成实验操作，将实验过程、实验结果和异常现象（必要时截图）记录在实验报告中，并进行必要的分析。 三、试验设备及软件 PC机：安装windows 2000/xp ，安装sniffer软件，通过网卡连接到外网和通过内网连接到网络设备。 四、试验内容和步骤 1.抓取IPV4包并分析 【也可以忽略（1）-（4）步，直接通过浏览网页，抓包】（1）两机连接到同一交换机。 （2）配置IPV4地址：PC1:192.168.1.1 PC2:192.168.1.2 (3) 启动sniffer，设置抓取IPV4包的选项 (4) PC1和PC2相互执行ping 命令。 (5)完成如教材如P35表3.4的工作。 （6）分析连续的IP报文的标识和片偏移的关系
2.抓取IPV6包并分析 （1）两机同一交换机。 （2）配置PC1的IPV6地址2011:1111::1 /64 （如果已经配好地址，则忽略这一条） CMD下先运行： ipv6 install 安装提示succeed后再运行 netsh，进入后键入 interface ipv6 add address "本地连接" 2011:1111::1 同理给PC2配置IPV6地址 2011:1111::2/64 (3) 启动sniffer，设置抓取IPV6包的选项 (4) PC1和PC2相互执行ping 命令。 (5)完成所抓IPV6报文头部的信息分析（参考P39：图3.12） （6）记录本机IPV6地址，并解释作用。 五、注意 1.“本地连接”的引号必须是英文引号 2.双网卡时，必须禁掉一块网卡 3.一个地址可以有多个IPV6地址，可能会误配一个接口多个地址，这时会发生自己拼自己 4．接到一个交换机时，地址不要冲突
IPV6基本协议分析实验
上机报告 姓名 学号 专业班级 计科普1002 课程名称 网络系统集成 指导教师 机房名称 （I520） 上机日期 2012 年12 月 8 日 上机项目名称 IPV6基本协议分析实验 上机步骤及内容： 一、实验目的： 1. 理解router&prefixdiscovery 的过程。 2. 理解IPV6 address resolution 的过程。 二、实验环境 安装windows xp 操作系统的pc2台，安装commware v5版本软件路由器3台；配置电缆1根，普通网线4根，交叉线2根。 三、实验组网图 根据下面的拓扑图，完成IPV6的基本配置与简要分析。 PC1 PC2 E0/0 20::1/64 E0/1 20::2/64 E0/0 30::1/64 E0/1 30::2/64 E0/0 40::1/64 图 1.1 实验组网图 四、实验步骤 1.在实验中我们首先要做到的就是把整个组网图运用配置路由协议的方式使它达到全网互通的效果。下面就是各个路由器之间的配置文档。 RT1路由器
IPV6实验指导书
《IPv6》 上机和实验指导书 学院：计算机与信息学院专业：计算机科学与技术班级：08网络A1、A2 教师：姚驰甫 日期：2011、8、16
实验一、Windows XP/2003的IPv6配置 Windows2003对IPV6具有一定的支持,相对于其它WINDOWS系统,它对IPv6的支持最好，配置最简单，推荐使用该操作系统进行IPV6实验。 1.添加IPv6协议栈： 查看本地连接属性，看是否有IPv6协议栈，如下图所示： 如果没有，即安装，点解上图的安装按钮，在弹出的对话框中选择“协议”，然后按“添加按钮”，然后在弹出的对话框中选择microsoft的IPv6协议栈，然后按“确定”按钮。添加成功后，即可以看到如上图所示的结果。 2、查看端口信息 首先使用 IPv6 if 指令查看各接口状态，一般情况下，你会看到如下显示： Interface 4 (site 1): 本地连接 …… Interface 3 (site 1): 6-over-4 Virtual Interface …… Interface 2 (site 0): Tunnel Pseudo-Interface ……
Interface 1 (site 0): Loopback Pseudo-Interface …… Interface 4 是本地的实际端口，其他三个都是虚拟端口，值得注意的是 Interface 2 ，它是 Auto-Tunnel 的端口，在接入配置中我们要用到。 3、如果是在纯IPV6网络（或IPV6和IPV4双栈网络）中，你就可以自动获得IPV6 地址，可以访问IPV6网站了。 你也可以设置固定的IPV6地址，方法如下： C:\>netsh netsh>interface IPv6 netsh interface IPv6>add address "本地连接" fe80:a520:1314::1 /* 设定固定的IPv6地址，“本地连接”是指你的机上建立的某个连接的名称 */ netsh interface IPv6>add route ::/0 "本地连接" 2001:：254 /* 设定IPv6 默认网关地址 */ netsh interface IPv6>add route 3003:2002:8080::2000/64 "本地连接" 2001::800 /* 设定IPv6 静态路由 */ netsh interface IPv6>add dns "本地连接" 2001::354 /* 设定IPv6 DNS地址 */ 4、如果你是在IPV4网络中，你需要与IPV6网络进行隧道连结。需要对端用户的配合来建立隧道，对端可以是网络中心的路由（交换）器，也可以是另一台PC机。无论如何，以下信息都是必须的： 。你的可路由到对端的IPV4地址，假定为 210.35.168.100 。对端的IPV4地址，假定为 210.35.240.24 。对端的IPV6地址，假定为 2001:250:6C01:1000：：1 。对端分配给你的IPV6地址，假设为 2001：250：6C01：1000：：2 本端配置如下： 配置隧道：IPv6 ifcr v6v4 210.35.168.100 210.35.240.24 为本机配置 IPv6 地址：IPv6 adu ４/2001：250：6c01：100：：2 注：第４个Interface端口的地址设为2001:250:6c01:100::2，这种配置的时候，一般指定为实际存在的Interface号，如果只有一块网卡的话，应该是4号Interface。 */ 为本机配置路由： IPv6 rtu ::/0 4/2001:250:6c01:100::1 对端（服务端）如果是网络中心，请看路由器配置。如果对端也是PC机，根据系统不同，按本站所列各操作系统的配置方法配置。 5、如果要用PC做路由器, 则还需要打开其他接口的转发功能. 例如, 如果接口4是你的网卡, 你所在的局域网就是挂在这块网卡下的, 那么你还需要打开它的转发功能: