为了能管理访问网路或创建一个可以到多个子网的接口,本页面允许你配置一个 IPv6 接口。 该交换机同时支持 IPv4 和 IPv6 ,并且可以用其中任一种类型的地址进行管理。
命令用法
IPv6 包括两个不同的地址类型 - 本地链路单播和全局单播。 一个本地链路地址使得交换机可以通过 IPv6 访问连接到同一个本地子网的所有设备。 管理数据流使用这种地址就不能经过该子网之外的任何路由器。 一个本地链路地址很容易设置,而且对于简单网络或基本的故障排除任务是有用的。 不过,为了链接多个段的更大的网络,交换机必须配置一个全局单播地址。
一个 IPv6 全局单播或本地链路单播地址可以手动配置(使用添加 IPv6 地址 页面), 或可以动态生成一个本地链路地址(使用 接口配置 页面)。
使用 IP > IPv6 配置 (全局配置) 页面为交换机配置一个 IPv6 默认网关。
设置默认下一跳路由器使用的 IPv6 地址。
如果没有定义静态路由,假设目标设备位于一个不同的子网,你必须定义一个网关。
如果开启了路由协议,你仍然要定义一个静态路由以确保通过首选网关数据流到达指派的地址或子网。
当网络接口与配置在交换机上的网关直接连接时, IPv6 默认网关才能设置成功。
一个 IPv6 地址必须按照 RFC 2373 "IPv6 寻址结构,",使用 8 个被冒号分割的 16 位十六进制值来配置。一个双冒号在地址中可以被用作表明要求填写在未定义域的是适当数目的零。
使用 IP > IPv6 配置(接口配置) 页面为选中的 VLAN 配置 IPv6 全局设置, 包括一个全局单播接口地址的自动配置、本地连接接口地址的明确配置、 MTU 大小以及重复地址检测的和邻居请求间隔的邻居发现协议设置。
命令用法
交换机必须配置一个本地链路地址。 明确开启 IPv6 的选项创建了一个本地链路地址,但不会生成全局 IPv6 地址。全局单播地址必须手动配置。
显式启用IPv6的选项会创建链路本地地址,但如果未启用自动配置,则不会生成全局IPv6地址。 在这种情况下,您可以手动配置全局单播地址。
IPv6 邻居发现协议在 IPv6 网络中取代了 IPv4 地址解析协议。 在同一网段上的 IPv6 节点,使用 邻居发现 发现每个其他存在的节点、确定每个其他链路层地址、 寻找路由器及保持有关到有效邻居的路径的可达性的信息。 用于简化该过程的关键参数就是是用于证明在同一网段里是否存在重复地址的尝试的数量, 和用于证明在邻居请求之间可达性信息的间隔。
命令参数
VLAN 模式
配置的 VLAN ID 将用于管理访问。缺省时,交换机上所有端口都是 VLAN 1 的成员。不过,管理站点可以接入任何配置了 IP 地址的 VLAN 的端口上。(范围: 1-4093 )
地址自动配置
在接口上启用IPv6地址的无状态自动配置,并在该接口上启用IPv6功能。 地址的网络部分基于在IPv6路由器通告消息中接收的前缀,并且使用接口标识符(即,交换机的MAC地址)的修改的EUI-64形式自动生成主机部分。
如果路由器通告设置了“其他有状态配置”标志,交换机将尝试获取其他非地址配置信息(如默认网关)。
如果未选择自动配置,则必须使用下面介绍的“添加接口”页面手动配置地址。
在一个接口上开启 IPv6 。注意,当一个明确地址分配到一个接口, IPv6 将自动开启并且直到所有分配的地址被移除之前,都不会被关闭。(默认: Disabled )
关闭该参数将不会关闭已经明确配置了一个 IPv6 地址的接口上的 IPv6 。
设置在一个接口上发送的 IPv6 数据包的最大传输单元( MTU )的大小。(范围: 1280-65535 字节;默认: 1500 字节)
该域中设定的最大值不能超出该物理接口的 MTU (现在固定为 1500 字节)。
IPv6 路由器不分组从其他路由器转发来的 IPv6 数据包。 不过,来自连接到一个 IPv6 路由器终端的数据流可以被分组。
在同样的物理介质中的所有设备,为了操作正确,必须使用相同的 MTU 。
在 MTU 设置之前, IPv6 必须在一个接口上开启。 如果一个 IPv6 地址密钥分配到交换机, MTU 域将显示 “N/A” 。
在重复地址检测期间,接口上发送连续邻居请求消息的数量。(范围: 0-600 ,默认: 3 )
配置值为 0 会关闭重复地址检测。
重复地址检测确定是否一个新的单播 IPv6 地址在它分配给一个接口之前,在网络上已经存在。
在任何已经中止的接口上,重复地址检测将停止。 当一个接口中止时,所有分配给该接口的单播 IPv6 地址将被放置到“挂起”状态。 当接口被管理重新激活,重复地址探测将自动重新开始。
一个重新激活重启重复地址检测的接口将检测所有在该接口上的单播 IPv6 地址。 当重复地址检测在该接口的本地链路地址上运行时,其他地址将保持在“暂定”状态。 如果没有找到重复的本地链路地址,重复地址检测将从剩余的 IPv6 地址开始。
如果一个重复地址被检测到,它将被设置成“重复的”状态,同时一个警告消息将被发送到控制台。 如果一个重复本地链路地址被检测到, IPv6 进程将在该接口上关闭。 如果一个重复全局单播地址被检测到,它将不被使用。 当地址在“重复的”状态,所有相关一个重复地址的配置命令将保持配置。
如果一个接口的本地链路地址改变,重复地址检测将在一个新的本地链路地址上运行, 但不包括任何和该接口关联的 IPv6 全局单播地址。
一个接口上,发送 IPv6 邻居请求消息之间的间隔。
(范围: 1000-3600000 毫秒;默认: 1000 毫秒用于邻居发现操作,
0 毫秒用于路由器广告的广告。
当解决一个地址或探测邻居的可达性,该属性指定了在传输邻居请求消息之间的间隔。 因此,对于普通 IPv6 操作,避免使用非常短的间隔。当配置了一个非默认值,路由器广告和路由器本身都可使用指定间隔。
在一些可达性确认事件发生之后,一个远程 IPv6 节点被认为可到达的时间。(范围: 0-3600000 毫秒;默认: 30000 毫秒)
该参数配置的时间限制允许路由器检测不可用的邻居。 在邻居发现过程中,IPv6节点将组播邻居请求消息来搜索邻居节点。 对于一个邻居节点被认为是可达的,它必须以邻居通告消息响应邻居请求节点成为确认的邻居,之后,可达的定时器将被认为对后续的单播IPv6层通信有效。
这个时间限制包括在发送通过一个接口的所有路由器通告中,以确保该节点在相同链接上使用相同时间值。
设置时间限制为 0 意味着配置时间不是这个路由器指定的。
当DHCPv6重新启动时,交换机可能会尝试通过有状态地址自动配置获取IP地址前缀。如果路由器通告设置了“其他有状态配置”标志,则当DHCPv6重新启动时,交换机也可能尝试获取其他非地址配置信息(例如默认网关)。
在向DHCPv6服务器提交客户端请求之前,应使用“地址自动配置”选项为交换机配置链路本地地址。路由器通告消息中收到的管理地址配置标志(M标志)和其他状态配置标志(O标志)的状态将决定此交换机应尝试从DHCPv6服务器获取的信息,如下所述。
DHCPv6用于地址和其他配置设置。
这种组合称为DHCPv6有状态自动配置,其中DHCPv6服务器将有状态地址分配给IPv6主机。
DHCPv6仅用于其他配置设置。
邻居路由器被配置为通告从IPv6主机派生无状态地址的非链路本地地址前缀。
这种组合称为DHCPv6无状态自动配置,其中DHCPv6服务器不会将有状态地址分配给IPv6主机,而是分配无状态配置设置。
使用 IP > IPv6 配置(添加 IPv6 地址) 页面为管理访问网路,配置一个 IPv6 接口。
命令用法
所有 IPv6 地址必须根据 RFC 2373 "IPv6 寻址通信结构," 来格式化, 使用 8 个冒号隔开 16 位十六进制值。 一对冒号可以在地址中使用,表明填补未定义域所需的合适数量的零。
交换机必须一直配置一个本地链路地址。 因此,明确开启 IPv6 或手动分配一个全局单播地址也将自动生成一个本地链路单播地址。 本地链路地址的前缀长度被固定在 64 位,同时默认地址的主机部分是基于接口标识符形式(即物理 MAC 地址)的修改的 EUI-64 (扩展全球标识符)。 或者,你可以通过用网络前缀 FE80~FEBF 输入全地址来手动配置本地链路地址。
为了用多个子网连接一个更大的网络,必须配置一个全局单播地址。 有几种供选择的地址类型可配置:
通过指定整个网络前缀和前缀长度及使用接口识别符的 EUI-64 格式在地址的 主机部分自动创建低阶 64 位,它可以被手动配置。
通过输入全地址和前缀长度,也可以手动配置全局单播地址。
命令参数
用于管理访问或为了重建一个到多个子网的接口的一个配置的 VLAN 的 ID 。 默认,交换机上所有端口都是 VLAN 1 的成员。 不过,管理站点可以连到属于任何 VLAN 的一个端口,只要该 VLAN 已经分配到了一个 IP 地址。(范围: 1-4093 )
定义给这个接口配置的地址类型。
用一个包括网络前缀和主机地址位,后跟一个斜杠及一个十进制值表示包含前缀(即,该地址的网络部分) 有多少个连续地址位(左起)的一个完全 IPv6 地址,配置一个 IPv6 全局单播地址。
给在低阶 64 位使用一个 EUI-64 接口 ID 的接口,配置一个 IPv6 地址。
当给在地址主机部分中的低阶 64 位使用 EUI-64 格式时,该值输入的 IPv6 地址字段 包括地址的网络部分及前缀长度,其中前缀长度表示包含前缀(即,该地址的网络部分) 有多少个连续地址位(左起)。注意,如果指定的前缀长度少于 64 位, 在 IPv6 地址字段指定的值,可以包括一些高级主机位。如果该指定的前缀长度超过 64 位, 那么在地址的网络部分使用的位将优先于接口标识符。
IPv6 地址是 16 字节长,其中来自唯一主机标识符的低位 8 字节通常基于设备 MAC 地址。 EUI-64 规格是为使用一个扩展 8 字节 MAC 地址而设计的。 对于那些仍在使用 6 字节 MAC 地址(也被称为 EUI-48 格式)的设备, 必须通过倒置在地址中的全球/本地位,并且插入在 MAC 地址上部和下部三个字节之间的十六进制数字 FFFE 。
例如,如果一个设备有一个 28-9F-18-1C-82-35 的 EUI-48 地址, 先插入全球/本地位满足 EUI-64 的需求( 1 表示全球地址, 0 表示本地地址), 将 28 转换为 2A 。然后将 2 字节 FFFE 插到 OUI (组织上唯一标识符或公司标识符)和剩下的地址之间, 最终生成更改后的 2A-9F-18-FF-FE-1C-82-35 EUI-64 接口标识符。
这种主机寻址方式允许单个设备的相同接口标识符用于多个 IP 接口,只要那些接口连接到不同子网。
配置 IPv6 本地链路地址。
地址前缀必须在 FE80~FEBF 范围之内取值。
每个接口仅配置一个本地链路地址。
指定的地址可以代替为接口自动生成的本地链路地址。
分配给这个接口的 IPv6 地址。
使用 IP > IPv6 配置 (显示 IPv6 地址) 页面显示分配给接口的 IPv6 地址。
配置的 VLAN ID 被用于管理访问或为创建一个到多个子网的接口。 默认时,交换机上的所有端口都是的 VLAN 1 成员。 不过,管理站点可以连接到属于任何 VLAN 的端口,只要那个 VLAN 已经分配了 IP 地址。(范围: 1-4093 )
地址类型(全局、 EUI-64 、本地链路)。
分配给该接口的一个 IPv6 地址。
除了分配给一个接口的单播地址,节点也将被要求监听所有组播地址 FF01::1 (本地接口范围)和 FF02::1 (本地链路范围)。
FF01::1/16 是用于所有连接的 IPv6 节点的临时本地接口组播地址,而 FF02::1/16 是用于所有连接的 IPv6 节点本地链路组播地址。 本地接口组播地址仅用于组播数据流的环回传输。本地链路组播地址覆盖相同类型的本地链路单播地址,包括所有节点( FF02::1 )、 所有路由器( FF02::2 )以及下面要描述的请求节点( FF02::1:FFXX:XXXX )。
对于每个分配了单播和选播地址的节点,它也将被要求计算和加入到相关的请求节点组播地址。 仅在高阶位不同的 IPv6 地址,例如,由于多个高阶前缀相关的不同聚合体将映射到相同的请求节点地址, 由此减少节点必须加入的组播地址数量。在这个例子中, FF02::1:FF90:0/104 是请求节点组播地址, 它是由地址的低阶 24 位和加上那些前缀的位形成的。
注意,请求节点组播地址(本地链路范围 FF02 )用于处理邻居节点的 MAC 地址, 因为 IPv6 不支持在 IPv4 中的地址解析协议使用的广播方式。
这些添加的地址一块通过 CLI 使用“ show ip interface ”命令来显示。
表明是否该地址是自动生成还是手动配置的。
使用 IP > IPv6 配置(显示 IPv6 邻居缓存) 页面来显示检测到的邻居设备的 IPv6 地址。
邻居 IPv6 地址。
从地址被证实可以到达(以秒为单位)所经历的时间。 静态条目中用“Permanent.”表示。
物理层 MAC 地址。
以下状态将在动态条目中使用:
Incomplete - 正在对条目进行地址解析。 一条路径请求消息已发送到目标的组播地址,但它还没有返回邻居广告消息。
Invalid - 一个无效的映射。设置该状态为无效的从指定的映射分离用该条目确定这个接口。( RFC 4293 )。
Reachable - 在最后的宽大的时间间隔内收到的肯定的确认,到邻居的转发路径是工作正常的。 当处于 Reachable 状态时,不会在发送消息时执行任何特殊操作。
Stale - 自上次收到转发路径工作正常的肯定确认之后,已经超过了可到达时间间隔。 当处于 Stale 状态时,设备直到数据包被发送时才会执行操作。
Delay - 自上次收到转发路径工作正常的肯定确认之后,已经超过了可到达时间间隔。 在最后 DELAY_FIRST_PROBE_TIME 间隔内发送出消息消息。 如果在进入 DELAY 状态后间隔内未收到可到达确认,则发送邻居请求消息并将该状态更改为 PROBE 。
Probe - 在接收到可到达确认消息之前,每隔 RetransTimer 间隔,就重新发送一次邻居请求消息, 从而主动获得可到达确认消息。
Unknown - 未知的状态。
以下状态用于静态条目:
Incomplete - 表示此状态下该条目的接口是关闭的。
Reachable - 表示此状态下该条目的接口是开启的。 在 IPv6 邻居发现缓存中的可到达检测不适用于静态条目。
地址可达的 VLAN 接口。
该交换机提供一下 IPv6 、 ICMPv6 和 UDP 数据流类型的统计:
版本 6 地址的互联网协议提供了从源到这些网络设备(即主机)被固定 长度地址确定的目的地传输数据块(通常被称为数据包或帧)的一种机制。 互联网协议也提供分组和重组过长数据包,如果有必要,也提供“小数据包”网络传输。
版本 6 地址的互联网控制消息协议是一个传输报告处理 IPv6 数据包时的错误的消息数据的网络底层协议。 因此, ICMP 映射互联网协议的组成部分。 ICMP 消息用于报告各种情况,例如当一个数据报不能到达它的目的地,当网关没有缓冲能力去转发数据报, 并且当网关在一个较短路由上定向主机发送数据流。 ICMP 也被路由器用来提供更多关于合适路由的反馈信息(即下一跳路由器) 给特定的目的地。
用户数据包协议提供一个数据包交换通信的数据包模式。 它使用 IP 作为底层传输机制,提供到 IP-like 服务的访问。 UDP 数据包就像在到达他们目标之前就可能被丢弃的连接更少数据报 - IP 数据包那样被输送。 当 TCP 太复杂、太慢或只是不必要时, UDP 是有用的。
针对各项统计数据的详细描述,请参考用户手册。
使用 IP > IPv6 配置(显示 MTU ) 页面给随着一个可接受的到该交换机 的 MTU 返回的 ICMP 数据包过大消息显示其最大传输单元( MTU )缓存。
调整从该目的地返回的 ICMP 数据包过大消息中的 MTU ,而且应用于所有沿着这个路径的数据流。
从目的地收到的 ICMP 数据包过大消息开始的时间。
发送 ICMP 数据包过大消息的地址。