IPv6路由配置实战（实验笔记）

1. IPv6路由配置实验环境搭建第一次接触IPv6路由配置时我对着满屏的十六进制地址直发懵。这玩意儿看着比IPv4复杂多了但实际配置起来你会发现逻辑其实很清晰。咱们先从最基础的实验环境搭建说起。实验拓扑我建议用最简单的双路由器加两台PC的架构这样既能验证基础通信又不会让配置过程太复杂。我用的是华为eNSP模拟器你如果用真机也可以但记得提前规划好地址段。这里我踩过坑——有次没规划就直接配结果地址冲突查了半天。IPv6地址规划有个小技巧可以用2001:开头实验日期比如2001:2024:0320::/64。这样既符合全球单播地址规范又方便记忆。接口地址通常取::1和::2比如R1的G0/0/1接口2001:2024:0320::1/64R2的G0/0/1接口2001:2024:0320::2/64设备基础配置包括修改设备名称别再用默认的Huawei了全局开启IPv6功能接口配置IPv6地址# R1基础配置示例 Huawei system-view [Huawei] sysname R1 [R1] ipv6 # 这个命令很多人会漏掉 [R1] interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1] ipv6 enable [R1-GigabitEthernet0/0/1] ipv6 address 2001:2024:0320::1/64验证环节特别重要配置完立即用display ipv6 interface brief查看接口状态。常见问题有两个一是忘记全局开启IPv6二是地址掩码写错。有次我把/64写成/60结果邻居关系始终建立不起来。2. IPv6静态路由配置实战静态路由是IPv6路由里最基础也最常用的。和IPv4相比IPv6静态路由命令格式几乎一样只是把ip换成了ipv6。但实际配置时你会发现几个关键差异点。先看典型配置命令[R1] ipv6 route-static 2001:2024:0321:: 64 2001:2024:0320::2这条命令的意思是要去往2001:2024:0321::/64网段下一跳是2001:2024:0320::2。注意IPv6地址缩写规则——连续的0可以用::代替但一个地址里只能出现一次::。我在实验中发现个有趣现象IPv6静态路由对大小写不敏感但地址格式必须严格符合规范。有次我手抖把::写成: :中间多了空格系统直接报错。验证静态路由是否生效R1 display ipv6 routing-table重点看这三列Destination目标网络前缀NextHop下一跳地址Protocol如果是Static就说明配置成功故障排查时我常用这两个命令ping ipv6 目标地址测试连通性tracert ipv6 目标地址追踪路径遇到过最坑的情况是两边路由都配了但就是ping不通。后来发现是防火墙没放行IPv6 ICMP报文。解决方法是在接口视图下加[R1-GigabitEthernet0/0/1] ipv6 icmp-error enable3. IPv6默认路由配置技巧默认路由在IPv6里被称为::/0相当于IPv4的0.0.0.0/0。当路由器没有匹配到具体路由条目时就会走默认路由。这在出口路由器上特别常用。配置命令很简单[R1] ipv6 route-static :: 0 2001:2024:0320::2但这里有个隐藏知识点IPv6默认路由优先级默认是60而静态路由也是60。如果想调整优先级可以加preference参数[R1] ipv6 route-static :: 0 2001:2024:0320::2 preference 70实际项目中我遇到过一个典型场景某分支机构通过IPv6隧道连接总部同时有本地IPv6出口。这时就需要配置浮动静态路由# 主用线路 ipv6 route-static :: 0 Tunnel0/0/1 preference 60 # 备用线路 ipv6 route-static :: 0 2001:2024:0320::2 preference 70验证默认路由有个小技巧R1 display ipv6 routing-table | include ::/0如果输出结果中有::/0的路由且状态为Active说明配置成功。4. IPv6路由汇总实战路由汇总能极大减少路由表规模。在IPv6中当地址规划合理时可以大幅提升路由效率。我通过一个实际案例来说明。假设有以下四个子网2001:2024:0321:1000::/642001:2024:0321:2000::/642001:2024:0321:3000::/642001:2024:0321:4000::/64观察这些地址前48位都是相同的可以汇总为2001:2024:0321::/48。配置命令[R1] ipv6 route-static 2001:2024:0321:: 48 2001:2024:0320::2汇总时要注意两点汇总不能太笼统否则会导致路由不精确所有被汇总的子网必须使用相同的下一跳验证汇总效果R1 display ipv6 routing-table verbose在输出中查找Flags字段如果有R标识表示这是条汇总路由。我在实际项目中踩过坑有次汇总过度把两个部门的网段合并了结果导致流量绕行。后来通过调整前缀长度解决了这个问题。建议汇总前先用纸笔画一下地址规划。5. IPv6路由排错指南排错是网络工程师的必备技能。IPv6路由排错和IPv4思路类似但有些细节不同。分享几个实用命令和案例。首先是最基础的连通性测试ping ipv6 2001:2024:0321::1如果ping不通按这个顺序排查检查接口IPv6地址是否配置正确检查路由表是否有去往目标的路由检查ACL是否放行了IPv6流量进阶排错命令# 查看IPv6邻居缓存表相当于IPv4的ARP表 display ipv6 neighbors # 查看IPv6接口详细状态 display ipv6 interface GigabitEthernet 0/0/1 # 抓取IPv6报文超级实用 capture-packet interface GigabitEthernet 0/0/1 ipv6遇到过最棘手的故障是IPv6路由都正常但某些应用就是不通。后来用抓包发现是PMTU路径MTU问题。解决方法是在接口下配置[R1-GigabitEthernet0/0/1] ipv6 path-mtu enable还有个常见问题是IPv6路由震荡。可以通过以下命令查看路由变化历史display ipv6 routing-table protocol static history6. IPv6路由与IPv4的对比虽然IPv6路由原理和IPv4相似但在实际配置中还是有不少差异。我总结了几点关键区别地址表示方式不同IPv4点分十进制192.168.1.1IPv6冒号分隔十六进制2001:db8::1路由配置命令差异# IPv4静态路由 ip route-static 192.168.1.0 24 10.0.0.2 # IPv6静态路由 ipv6 route-static 2001:db8:1:: 64 2001:db8::2邻居发现协议NDP替代ARPIPv4用ARP解析MAC地址IPv6用NDP的邻居请求/通告报文路由优先级默认值IPv4静态路由默认优先级60IPv6静态路由默认优先级也是60路由表查看命令# IPv4路由表 display ip routing-table # IPv6路由表 display ipv6 routing-table实际项目中我建议初期可以同时运行IPv4和IPv6双栈。等IPv6完全调试通过后再逐步过渡到纯IPv6环境。7. 华为设备IPv6路由特性华为设备在IPv6路由支持上做得比较完善但有些特性需要特别注意必须全局开启IPv6功能[R1] ipv6这个命令看似简单但很多初学者会忘记导致后续所有IPv6配置都不生效。接口必须单独启用IPv6[R1-GigabitEthernet0/0/1] ipv6 enable华为特有的ND代理功能[R1-GigabitEthernet0/0/1] ipv6 nd proxy enable这个功能在跨VLAN通信时特别有用。路由策略支持IPv6[R1] route-policy IPv6-POLICY permit node 10 [R1-route-policy] if-match ipv6 address prefix-list IPv6-LIST [R1-route-policy] apply preference 100华为设备支持IPv6路由重分发[R1-ospfv3-1] import-route static我在实际项目中发现华为对IPv6的支持比某些厂商更全面特别是在路由策略和路由重分发方面。但文档比较分散建议多使用?查看上下文帮助。8. IPv6路由实验完整配置示例最后分享一个完整的实验配置包含两台路由器和两台PC的IPv6静态路由配置。这个实验我做了不下十次每次都有新发现。拓扑说明R1和R2通过G0/0/1直连PC1连接R1的G0/0/2PC2连接R2的G0/0/2地址规划R1-R2链路2001:2024:0320::/64PC1网段2001:2024:0321::/64PC2网段2001:2024:0322::/64R1配置sysname R1 ipv6 interface GigabitEthernet0/0/1 ipv6 enable ipv6 address 2001:2024:0320::1/64 interface GigabitEthernet0/0/2 ipv6 enable ipv6 address 2001:2024:0321::1/64 ipv6 route-static 2001:2024:0322:: 64 2001:2024:0320::2R2配置sysname R2 ipv6 interface GigabitEthernet0/0/1 ipv6 enable ipv6 address 2001:2024:0320::2/64 interface GigabitEthernet0/0/2 ipv6 enable ipv6 address 2001:2024:0322::1/64 ipv6 route-static 2001:2024:0321:: 64 2001:2024:0320::1验证步骤在R1上ping PC2R1 ping ipv6 2001:2024:0322::2在R2上查看路由表R2 display ipv6 routing-table在PC1上tracert PC2tracert ipv6 2001:2024:0322::2这个实验虽然简单但涵盖了IPv6路由配置的所有关键点。建议初学者反复练习直到能闭着眼睛配出来。