此页面允许您配置IPv6接口,以便通过网络进行管理访问或创建到多个子网的接口。该交换机支持IPv4和IPv6,可以通过这两种地址类型进行管理。
命令用法
IPv6包括两种不同的地址类型 - 链路本地单播和全局单播。链路本地地址使交换机可以通过IPv6访问连接到同一本地子网的所有设备。使用这种地址的管理流量不能被子网外的任何路由器传递。链路本地地址很容易设置,可能对简单的网络或基本的故障排除任务有用。但是,要连接到具有多个网段的较大网络,交换机必须配置全局单播地址。
使用系统> IPv6配置(配置全局)页面为交换机配置IPv6默认网关。
设置默认下一跳路由器的IPv6地址:
只有在交换机上配置了与网关直连的网络接口时,才能成功配置IPv6默认网关。
必须根据RFC 2373“IPv6寻址体系结构”配置IPv6地址,使用8个冒号分隔的16位十六进制值。可以在地址中使用一个双冒号来指示填充未定义字段所需的零的适当数量。
使用系统> IPv6配置(配置接口)页面为选定VLAN配置常规IPv6设置,包括自动配置全局单播接口地址,显式配置链路本地接口地址,MTU大小和邻居发现协议设置用于重复地址检测和邻居请求间隔。
命令用法
命令参数
用于管理访问的已配置VLAN的ID。缺省情况下,交换机上的所有端口都是VLAN 1的成员。但是,管理工作站可以连接到属于任何VLAN的端口,只要该VLAN已分配IP地址即可。
在接口上启用IPv6地址的无状态自动配置,并在该接口上启用IPv6功能。地址的网络部分基于在IPv6路由器通告消息中接收的前缀,并且使用接口标识符(即,交换机的MAC地址)的修改的EUI-64形式自动生成主机部分。
如果链路本地地址尚未分配给该接口,则该命令将动态生成一个。链路本地地址由FE80〜FEBF范围内的地址前缀和基于交换机MAC地址的EUI-64格式的主机部分组成。如果接收到的路由器通告中包含全局前缀,它也会生成全球单播地址。
当启动DHCPv6时,交换机可能会尝试通过有状态地址自动配置获取IP地址前缀。如果路由器通告设置了“其他有状态配置”标记,则交换机将尝试获取其他非地址配置信息(如默认网关)。
如果未选择自动配置,则必须使用下面介绍的“添加接口”页面手动配置地址。
在接口上启用IPv6并为其分配链路本地地址。请注意,当为接口分配显式地址时,IPv6将自动启用,并且在所有分配的地址都被移除之前不能被禁用。 (默认:禁用)
禁用此参数不会禁用已明确配置了IPv6地址的接口的IPv6。
设置接口上发送的IPv6报文的最大传输单元(MTU)的大小。 (范围:1280-65535字节;默认:1500字节)
在该字段中设置的最大值不能超过物理接口的MTU,目前固定为1500字节。
如果配置了非默认值,则从该设备发送的路由器通告中包含MTU选项。提供此选项是为了确保链路上的所有节点在链路MTU不是众所周知的情况下使用相同的MTU值。
IPv6路由器不会对从其他路由器转发的IPv6数据包进行分段。但是,源自连接到IPv6路由器的终端的流量可能会被分段。
同一物理介质上的所有设备必须使用相同的MTU才能正常运行。
必须在接口上启用IPv6才能设置MTU。如果IPv6地址尚未分配给交换机,MTU字段中会显示“N / A”。
在重复地址检测期间在接口上发送的连续邻居请求消息的数量。 (范围:0-600,默认值:3)
配置值为0将禁用重复地址检测。
重复地址检测可确定在将网络分配给接口之前,网络上是否已存在新的单播IPv6地址。
重复的地址检测在任何被挂起的接口上停止。当一个接口挂起时,分配给该接口的所有单播IPv6地址都处于“等待”状态。当管理重新激活接口时,重复地址检测会自动重新启动。
重新激活的接口将重新启动接口上所有单播IPv6地址的重复地址检测。当在接口的链路本地地址上执行重复地址检测时,其他IPv6地址保持“暂时”状态。如果没有找到重复的链路本地地址,则为剩余的IPv6地址启动重复地址检测。
如果检测到重复地址,则将其设置为“重复”状态,并向控制台发送警告消息。如果检测到重复的链路本地地址,则在接口上禁用IPv6进程。如果检测到重复的全球单播地址,则不使用。当地址处于“重复”状态时,与重复地址相关的所有配置命令仍保持配置。
如果接口的链路本地地址发生了变化,则对新的链路本地地址进行重复地址检测,而对已经与该接口关联的任何IPv6全球单播地址不进行重复地址检测。
在接口上传输IPv6邻居请求报文的时间间隔。 (范围:1000-3600000毫秒;默认:1000毫秒用于邻居发现操作,
在路由器通告中通告0毫秒。
该属性指定解析地址时传送邻居请求消息或探测邻居可达性的时间间隔。因此,避免对正常的IPv6操作使用非常短的时间间隔。当配置了非默认值时,指定的时间间隔既用于路由器通告,也用于路由器本身。
在发生某些可达性确认事件后,认为远程IPv6节点可达的时间量。 (范围:0-3600000毫秒;默认值:30000毫秒用于邻居发现操作,0毫秒在路由器通告中通告)
该参数配置的时间限制允许路由器检测不可用的邻居。在邻居发现过程中,IPv6节点将组播邻居请求消息来搜索邻居节点。对于一个邻居节点被认为是可达的,它必须以邻居通告消息响应邻居请求节点,以成为确认的邻居,之后,可达的定时器将被认为对后续的单播IPv6层通信有效。
此时间限制包含在通过接口发出的所有路由器通告中,确保同一链路上的节点使用相同的时间值。
将时间限制设置为0表示配置的时间未由该路由器指定。
当DHCPv6重新启动时,交换机可能会尝试通过有状态地址自动配置获取IP地址前缀。如果路由器通告设置了“其他有状态配置”标志,则当DHCPv6重新启动时,交换机也可能尝试获取其他非地址配置信息(例如默认网关)。
在向DHCPv6服务器提交客户端请求之前,应使用“地址自动配置”选项为交换机配置链路本地地址。路由器通告消息中收到的管理地址配置标志(M标志)和其他状态配置标志(O标志)的状态将决定此交换机应尝试从DHCPv6服务器获取的信息,如下所述。
M和O标识都被设置为1:
DHCPv6用于地址和其他配置设置。
这种组合称为DHCPv6状态自动配置,其中DHCPv6服务器将有状态地址分配给IPv6主机。
M标识设置为0,O标志设置为1:
DHCPv6仅用于其他配置设置。
邻居路由器被配置为通告从IPv6主机派生无状态地址的非链路本地地址前缀。
这种组合称为DHCPv6无状态自动配置,其中DHCPv6服务器不会将有状态地址分配给IPv6主机,而是分配无状态配置设置。
使用系统> IPv6配置(添加IPv6地址)页面配置IPv6接口,以通过网络进行管理访问。
命令用法
所有IPv6地址必须根据RFC 2373“IPv6寻址体系结构”进行格式化,使用8个冒号分隔的16位十六进制值。可以在地址中使用一个双冒号来指示填充未定义字段所需的零的适当数量。
交换机必须始终配置一个链路本地地址。因此,任何启用了IPv6功能的配置过程或为交换机分配全局单播地址(包括地址自动配置或显式启用IPv6)的配置过程也将自动生成链路本地单播地址。链路本地地址的前缀长度固定为64位,并且默认地址的主机部分基于接口标识符(即,物理MAC地址)的修改的EUI-64(扩展通用标识符)形式。或者,您也可以通过输入带有网络前缀FE80〜FEBF的完整地址来手动配置链路本地地址。
要连接到具有多个子网的较大网络,您必须配置一个全局单播地址。有几种方法可以配置这种地址类型:
全局单播地址可以通过从本地接口上观察到的路由器通告中获取网络前缀自动配置,并使用修改后的EUI-64格式的接口标识符自动创建地址的主机部分(使用配置接口页面) 。
可以通过指定整个网络前缀和前缀长度来手动配置,并使用接口标识符的EUI-64格式自动创建地址主机部分的低位64位。
您也可以通过输入完整的地址和前缀长度来手动配置全球单播地址。
您可以为每个接口配置多个IPv6全局单播地址,但每个接口只能有一个链路本地地址。
如果在本地网段上检测到重复的链路本地地址,则该接口将被禁用,并在控制台上显示警告消息。如果在网络上检测到重复的全局单播地址,则该接口上的地址将被禁用,并在控制台上显示警告消息。
当一个显式的地址被分配给一个接口时,IPv6被自动启用,并且在所有分配的地址被移除之前不能被禁用。
命令参数
用于管理访问的已配置VLAN的ID,或用于创建到多个子网的接口的ID。缺省情况下,交换机上的所有端口都是VLAN 1的成员。但是,管理工作站可以连接到属于任何VLAN的端口,只要该VLAN已分配IP地址即可。
定义为此接口配置的地址类型。
使用完整的IPv6地址(包括网络前缀和主机地址位),后面跟着一个正斜杠和一个十进制值来配置一个IPv6全局单播地址,该十进制值表示地址的左边有多少连续位组成前缀(即网络部分的地址)。
使用低位64位的EUI-64接口ID为接口配置IPv6地址。
在地址的主机部分使用EUI-64格式作为低位64位时,在IPv6地址字段中输入的值包括该地址的网络部分,前缀长度表示有多少连续位(从左边)包括前缀(即,地址的网络部分)。请注意,如果指定的前缀长度小于64位,则IPv6地址字段中指定的值可能包含一些高位主机位。如果指定的前缀长度超过了64位,则地址的网络部分使用的位将优先于接口标识符。
IPv6地址长度为16个字节,其中最底部的8个字节通常基于设备的MAC地址形成唯一的主机标识符。 EUI-64规范是为使用扩展的8字节MAC地址的设备而设计的。对于仍然使用6字节MAC地址(也称为EUI-48格式)的设备,必须通过反转地址中的通用/本地位并在上层和下层之间插入十六进制数字FFFE,将其转换为EUI-64格式降低MAC地址的三个字节。
例如,如果一个设备的EUI-48地址为28-9F-18-1C-82-35,则必须先将全局/本地位反转,以满足EUI-64的要求(即全局定义的地址为1,为本地定义的地址),将28改为2A。然后在OUI(即,组织上唯一的标识符或公司标识符)与地址的其余部分之间插入两个字节FFFE,从而产生修改的EUI-64接口标识符2A-9F-18-FF-FE- 82-35。
该主机寻址方法允许在单个设备的多个IP接口上使用相同的接口标识符,只要这些接口连接到不同的子网。
配置IPv6链接本地地址。
地址前缀必须在FE80〜FEBF的范围内。
每个接口只能配置一个链路本地地址。
指定的地址替换为接口自动生成的链路本地地址。
分配给此接口的IPv6地址。
使用系统> IPv6配置(显示IPv6地址)页面显示分配给接口的IPv6地址。
用于管理访问的已配置VLAN的ID,或用于创建到多个子网的接口的ID。缺省情况下,交换机上的所有端口都是VLAN 1的成员。但是,管理工作站可以连接到属于任何VLAN的端口,只要该VLAN已分配IP地址即可。
地址类型(全局,EUI-64,链路本地)。
分配给此接口的IPv6地址。
除了分配给接口的单播地址之外,节点还需要侦听全节点组播地址FF01 :: 1(接口本地范围)和FF02 :: 1(链路本地范围)
FF01 :: 1/16是所有连接的IPv6节点的临时接口 - 本地多播地址,而FF02 :: 1/16是所有连接的IPv6节点的链路本地多播地址。接口本地组播地址只用于组播流量的环回传输。所有节点(FF02 :: 1),所有路由器(FF02 :: 2)和被请求节点(FF02 :: 1:FFXX:XXXX)都使用链路本地多播地址,如下所述。
还需要一个节点为其分配的每个单播和任播地址计算和加入相关的被请求节点多播地址。不同于高位的IPv6地址,例如由于与不同聚合关联的多个高阶前缀将映射到相同的被请求节点地址,从而减少了节点必须加入的多播地址的数量。在这个例子中,FF02 :: 1:FF90:0/104是被请求节点组播地址,它是通过取地址的低位24位并将这些位附加到前缀而形成的。
请注意,由于IPv6不支持IPv4中的地址解析协议所使用的广播方法,所以被请求节点组播地址(链路本地范围FF02)用于解析邻居节点的MAC地址。
这些附加地址由CLI使用CLI参考指南中所述的“show ip interface”命令显示。
表示是否自动生成手动配置的地址。
使用系统> IPv6配置(显示IPv6邻居缓存)页面显示检测到邻居设备的IPv6地址。
IPv6 address of neighbor
地址被验证为可达的时间(以秒为单位)。静态条目由值“永久”指示。
物理层MAC地址。
以下状态用于动态条目:
不完整 - 地址解析正在进行。邻居请求消息已发送到目标的多播地址,但尚未返回邻居通告消息。
无效 - 无效的映射。将状态设置为无效,从指定的映射(RFC 4293)中分离与此条目标识的接口。
可达 - 在最近的可达时间间隔内收到正向确认,即到邻居的前向路径正在运行。在REACH状态下,设备在发送报文时不需要采取特别的措施。
延迟 - 自从上一次正向确认收到正向路径起作用以来,已超过ReachableTime时间间隔。数据包在最后一个DELAY_FIRST_PROBE_TIME时间间隔内发送。如果在进入DELAY状态后,在此间隔内没有收到可达性确认,交换机将发送邻居请求消息,并将状态更改为PROBE。
探测 - 通过每RetransTimer间隔重新发送邻居请求消息主动寻找可达性确认,直到收到可达性的确认。
未知 - 未知状态。
以下状态用于静态条目:
不完整 - 此条目的界面已关闭。
永久 - 表示一个静态条目。
可达 - 此条目的界面已启动。可达性检测不适用于IPv6邻居发现缓存中的静态条目。
从中获取地址的VLAN接口。
使用系统> IPv6配置(显示统计)页面显示通过此交换机的IPv6流量的统计信息。
该交换机提供以下IPv6,ICMPv6和UDP流量类型的统计信息:
互联网协议第6版地址提供了一种从源到目的地传输数据块(通常称为数据包或帧)的机制,其中这些网络设备(即主机)由固定长度的地址标识。 互联网协议还提供了长报文的分段和重组,如果有必要,通过“小报文”网络进行传输。
用于版本6地址的因特网控制消息协议是网络层协议,其传送报文以报告处理IPv6报文中的错误。 ICMP因此是互联网协议的组成部分。 ICMP消息可以用来报告各种情况,例如当数据报不能到达目的地,网关没有缓冲能力转发数据报时,以及网关可以指示主机在短路径上发送业务时。 ICMP也被路由器用来反馈关于更适合的路由(即下一跳路由器)用于特定目的地的信息。
用户数据报协议提供报文交换通信的数据报模式。它使用IP作为底层传输机制,提供对IP类服务的访问。 UDP数据包就像IP数据包一样传递 - 无连接的数据报可以在到达目标之前被丢弃。当TCP太复杂,太慢或者不必要时,UDP是有用的。
有关这些统计信息的详细说明,请参阅“命令参考指南”。
使用系统> IPv6配置(显示MTU)页面显示已经向此交换机返回了一个ICMP数据包太大消息以及可接受的MTU的目的地的最大传输单元(MTU)高速缓存。
使用系统> IPv6配置(显示MTU)页面显示已经向此交换机返回了一个ICMP数据包太大消息以及可接受的MTU的目的地的最大传输单元(MTU)高速缓存。
从此目的地收到ICMP数据包太大消息的时间。
发送ICMP数据包太大消息的地址。