在思科路由器中实现IPv6

　为了解决IP地址紧缺及实现更高的网络安全性等，IPV6推出也有一段时间了。除了某些特殊行业，IPV6在局域网中的应用还是不够普及。最近，笔者为本地某公司部署了IPV6网络，下面笔者在cisco模拟器中重现该过程，希望对大家有所帮助。

　　一、基本说明

　　1、网络拓扑

　　实现两个网段的IPV6主机间的通信，网段1的的路由器为R1，网段2的路由器为R2，它们通过S 1/0连接。为这两个路由器的S 1/0分别配置一个IPV4的IP地址，分别为10.1.1.1和10.1.1.2。然后分别在路由器上通过Loop模拟出两个网段，这两个网段都是IPV6的网段。通过Tunnel将IPV6的数据包封装到IPV4的数据包中，实现点到点的数据传输。网络拓扑图见图1。(图1)

　　2、IPV6地址

　　IPV6不同于IPV4，其地址长度是128位，被分割成8个16位的字段中间用冒号(:)分开。类似于3ffe:1914:0000:0000:0000:2500:04db:3a3b是一个标准的IPV6的IP地址，我们可以根据一定的规则将其简化为3ffe:1914::2500:4db:3a3b。

　　二、配置过程

　　1、基本配置

　　以路由器1为例首先进行基本的配置，路由器2的配置类似见图2。对路由器进行基本这是一个很好的习惯。配置命令如下：

　　Router#configure terminal

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router(config)#hostname R1

　　R1(config)#no ip domain-lookup

　　R1(config)#enable secret cisco

　　R1(config)#line vty 4

　　R1(config-line)#password cisco

　　R1(config-line)#login

　　R1(config-line)#

　　R1(config-line)#exec-time 0 0

　　R1(config-line)#line conso 0

　　R1(config-line)#password cisco

　　R1(config-line)#exec-time 0 0

　　R1(config-line)#logging syn

　　R1(config-line)#login

　　R1(config-line)#exit

 　　2、S1/0的配置

　　分别配置R1和R2的S1/0的IP地址，R1的IP地址为10.1.1.1，R2的IP地址为10.1.1.2，使得它们之间能够通信。R1的配置命令见图3，与R1类似R2为例配置命令是：

　　R2(config)#interface s1/0

　　R2(config)#ip add 10.1.1.2 255.255.255.0

　　R2(config)#no shut

　　3、IPV6配置

　　为了演示效果，我们通过Loop虚拟出一个网段，并将其配置为一个IPV6网络。

　　在路由器R1上的配置命令为：

　　R1(config)#interface loop 1

　　R1(config-if)#ipv6 address 2001:1::1/64

　　R1(config-if)#exit

　　R1(config)#ipv6 unicast-routing

　　在路由器R2上的配置命令为：

　　R2(config)#interface loop 2

　　R2(config-if)#ipv6 address 2001:2::1/64

　　R2(config-if)#exit

　　R2(config)#ipv6 unicast-routing

　　说明：上面的IPV6的地址使用了简化的地址，其中的/64表示地址前缀，前缀越小表示网络越大，当前缀为128时表示一台主机。ipv6 unicast-routing命令用来启用IPV6。我们通过上面的命令创建了两个不同网段的IPV6网络。

　　4、Tunnel配置

　　IPV6网络配置完成后，要在IPV4的网络中进行数据的传输，还需要通过Tunnel进行数据的封装。

　　在路由器R1上的配置命令为：

　　R1(config)#interface tunnel 0

　　R1(config-if)#tunnel source s1/0

　　R1(config-if)#tunnel destinaltion 10.1.1.2

　　R1(config-if)#ipv6 address 2001:10::1/64

　　R1(config-if)#tunnel mode ipv6ip

　　说明：第一条命令是启用一个tunnel;第二条命令是指定tunnel的源地址，即R1的s1/0接口;第三条命令为指定tunnel的目标地址，即R2的s1/0所对于的IP地址;第四条命令是在tunnel中另启一个网段，该网段为2001:10:0:0;第五条命令为tunnel指定模式，即将IPV6的数据包封装到IPV4的数据包中。

　　在路由器R2上的配置命令为：

　　R2(config)#interface tunnel 0

　　R2(config-if)#tunnel source s1/0

　　R2(config-if)#tunnel destinaltion 10.1.1.1

　　R2(config-if)#ipv6 address 2001:10::2/64

　　R2(config-if)#tunnel mode ipv6ip

　　说明：第三条命令R2的tunnel的目标地址必须为R1的S1/0所对应的IP地址;另外，第四条命令中R1和R2的tunnel 0必须在同一个网段，因为tunnel是点对点的通信，只要这样才能够通过它进行IPV6的数据包的传递。(图4)

 　　5、启用路由

　　到目前为止，R1的IPV6网络与R2的IPV6网段之间还是不能通信的，因为它们没有彼此的路由信息。因此我们还要分别在R1和R2的loop和tunnel中启用路由，我们就以最简单的rip路由为例进行演示。

　　在路由器R1上的配置命令为：

　　R1(config)#interface tunnel 0

　　R1(config-if)#ipv6 rip ctocio enable

　　R1(config-if)#interface loop 1

　　R1(config-if)#ipv6 rip ctocio enable

　　说明：通过上面的命令就分别在R1的tunnel 0 和loop 1中启用的rip路由协议，其中ctocio为别名，大家可以用其他名称。

　　在路由器R2上的配置命令为：

　　R2(config)#interface tunnel 0

　　R2(config-if)#ipv6 rip ctocio enable

　　R2(config-if)#interface loop 1

　　R2(config-if)#ipv6 rip ctocio enable

　　说明：R2与R1的rip路由协议的别名必须相同，即前面定义的ctocio。

　　6、测试

　　通过上面的配置，R1和R2的IPV6网段就能通信了。我们在路由器R1中输入命令show ipv6 route，从图5中可以看到R1从R2中学习到了R2的tunnel的路由信息。最后我们输入命令ping 2001:1::2进行测试，可以看到ping通了。同样的，我们在R2上进程上述测试，同样成功了。(图5)

 　　总结：上述关于在Cisco路由器中IPV6网段之间实现相互通信是设置，虽然是字模拟环境下的测试，但是也真是的情况类似。希望本文提供的解决方法，对于大家在部署IPV6网络时能有所帮助。