取消
显示结果 
搜索替代 
您的意思是: 
cancel
14200
查看次数
0
有帮助
12
回复

思科路由器使用电信IPv6上网

wuhao0015
Spotlight
Spotlight
本帖最后由 wuhao0015 于 2017-1-12 11:03 编辑
倒腾无止境。。。
家用宽带现在可以PPPOE获取到电信240E开头是IPv6地址,经电脑单独PPPOE拨号后IPv4和IPv6地址都可以正常使用。
现在问题是使用思科CISCO 892路由器后IPv4可以正常上网,IPv6该怎么玩呢?现在PPPOE拨号后可以正常获取到IPv6的地址但是怎么让内网用户也能使用电信的IPv6地址呢?
环境:南京电信,HG8245光猫,CISCO892路由器,客户端。
还有既然使用IPv6我的客户端想直接使用电信240E地址,不想在用IPv6的NAT出去?
问题1,如何让客户端获取电信的240E开头地址?
问题2,拨号获取到电信IPv6地址后,它会在每天更换动态IPv4公网地址的时候又会增加一个IPv6地址,那么这个IPv6之前的地址是否正常可用,如不能正常使用,怎么配置是之在更换v4地址后重新只获取一个v6地址?
我的v6相关配置:
ipv6 unicast-routing
ipv6 cef
interface Dialer1
bandwidth 50000
ip address negotiated
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1492
ip nat outside
ip virtual-reassembly in max-reassemblies 512
encapsulation ppp
dialer pool 1
dialer idle-timeout 0
dialer persistent
dialer-group 1
ipv6 address autoconfig --------由于配置了he.net的tunnel这里没有加default参数
ipv6 enable
ppp authentication chap pap callin
ppp chap hostname xxx
ppp chap password 7 xxx
ppp pap sent-username xxx password 7 xxx
end
interface Vlan49
ip address 192.168.49.254 255.255.255.0
ip nat inside
ip virtual-reassembly in max-reassemblies 512
ipv6 enable
设备已将重启三天,获取了三个v6地址:
#show ipv6 interface dialer 1
Dialer1 is up, line protocol is up
IPv6 is enabled, link-local address is FE80::669E:F3FF:FE68:XXX
No Virtual link-local address(es):
Stateless address autoconfig enabled
Global unicast address(es):
240E:EC:413:B2CC:669E:F3FF:FE68:XXX, subnet is 240E:EC:413:B2CC::/64 [EUI/CAL/DEP]
valid lifetime 51523 preferred lifetime 0
240E:EC:413:98CF:669E:F3FF:FE68:XXX, subnet is 240E:EC:413:98CF::/64 [EUI/CAL/PRE]
valid lifetime 224421 preferred lifetime 138021
240E:EC:613:9623:669E:F3FF:FE68:XXX, subnet is 240E:EC:613:9623::/64 [EUI/CAL/PRE]
valid lifetime 258078 preferred lifetime 171678
Joined group address(es):
FF02::1
FF02::2
FF02::1:FF68:69A4
MTU is 1500 bytes
ICMP error messages limited to one every 100 milliseconds
ICMP redirects are enabled
ICMP unreachables are sent
Input features: Dialer i/f override
Output features: Dialer idle reset
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds (using 30000)
ND advertised reachable time is 0 (unspecified)
ND advertised retransmit interval is 0 (unspecified)
ND router advertisements are sent every 200 seconds
ND router advertisements live for 1800 seconds
ND advertised default router preference is Medium
ND RAs are suppressed (periodic)
Hosts use stateless autoconfig for addresses.
请教各位大神了~~!
1 个已接受解答

已接受的解答

pebao
Cisco Employee
Cisco Employee
至于为什么不支持DHCPv6,这个你需要咨询运营商。不过IPv6很少有配置DHCPv6的,因为IPv6的好处就是不需要配置DHCPv6,通过无状态配置可以自动获取地址,这样可以大大减少DHCP服务器的配置。

在原帖中查看解决方案

12 条回复12

pebao
Cisco Employee
Cisco Employee
至于为什么不支持DHCPv6,这个你需要咨询运营商。不过IPv6很少有配置DHCPv6的,因为IPv6的好处就是不需要配置DHCPv6,通过无状态配置可以自动获取地址,这样可以大大减少DHCP服务器的配置。

one-time
Level 13
Level 13
感谢您的提问!稍后会有小伙伴为您解答的!:)

wuhao0015
Spotlight
Spotlight
帖子莫沉,期待大神作答~!

pebao
Cisco Employee
Cisco Employee
如果PC在路由器后面,不NAT肯定访问不了外网,因为运营商只有240E段的路由,没有PC的路由。

wuhao0015
Spotlight
Spotlight
感谢哥们的回复,我的测试是拨号口只能听过无状态自动配置获取到v6地址,而不能通话DHCPv6的方式获取地址。
是目前运营商不支持还是咋的呢?
我的配置是这样的:
interface Dialer1
ipv6 address FE80::1 link-local
ipv6 enable
ipv6 dhcp client pd dianxin-ipv6
!
interface vlan 49
ipv6 enable
ipv6 address FE80::2000:1 link-local
ipv6 address dianxin-ipv6 ::1/64
按理来讲这样配置客户端可以直接获取到电信的v6地址。是目前运营商不支持还是咋的呢?

wuhao0015
Spotlight
Spotlight
pebao 发表于 2017-1-13 14:31
如果PC在路由器后面,不NAT肯定访问不了外网,因为运营商只有240E段的路由,没有PC的路由。

感谢哥们的回复,我的测试是拨号口只能听过无状态自动配置获取到v6地址,而不能通话DHCPv6的方式获取地址。
是目前运营商不支持还是咋的呢?
我的配置是这样的:
interface Dialer1
ipv6 address FE80::1 link-local
ipv6 enable
ipv6 dhcp client pd dianxin-ipv6
!
interface vlan 49
ipv6 enable
ipv6 address FE80::2000:1 link-local
ipv6 address dianxin-ipv6 ::1/64
按理来讲这样配置客户端可以直接获取到电信的v6地址。是目前运营商不支持还是咋的呢?

wuhao0015
Spotlight
Spotlight
更新:
我已经在OpenWRT上实现了客户机直接获取电信的240e开头的地址,并且可以正常访问v6站点。
但是在CISCO这种高级的设备上还没有实现呢??
如下是我OpenWRT的配置:
config dhcp 'lan'
option interface 'lan'
option start '100'
option limit '150'
option leasetime '12h'
option ra 'relay'
option dhcpv6 'relay'
option ndp 'relay'
config dhcp 'wan'
option interface 'wan'
option ignore '1'
option ra 'relay'
option dhcpv6 'relay'
option ndp 'relay'
option master '1'
下面是客户机的路由追踪,网络到CN后有限制,速度降低,丢包率加大了:
C:\Users\Administrator>tracert -d ipv6.net.cn
通过最多 30 个跃点跟踪
到 ipv6.net.cn [240c:f:1:14:ffff:ffff:76f4:e833] 的路由:
1 4 ms 2 ms 2 ms 240e:ec:611:8049:cd70:e8b9:f8f9:111d
2 4 ms 31 ms 4 ms 240e:1a:2000::33
3 6 ms 6 ms 6 ms 240e:1a:2000:1433::2
4 16 ms 7 ms 6 ms 240e:1a:2002:1b::2
5 12 ms 11 ms 11 ms 240e::21:61:1c02
6 9 ms 9 ms 9 ms 2001:c68:4800:202::1
7 9 ms 9 ms 9 ms 2001:c68:0:1000::1
8 82 ms 90 ms 99 ms 2001:c68:0:1200::2
9 * 97 ms 94 ms 2001:c68::2
10 88 ms 90 ms 88 ms 2001:252:0:1::1
11 92 ms 86 ms * 2001:da8:1:1c::2
12 * 91 ms 98 ms 2001:da8:1:20e::2
13 87 ms 89 ms 101 ms 2402:2000:1000:3::2
14 88 ms 89 ms 91 ms 2402:2000:1000:107::2
15 * 94 ms * 240c:f:0:1::99
16 92 ms 81 ms 93 ms 240c:f:11::2
17 93 ms 87 ms 92 ms 240c:9:599:0:10:255:58:8
18 * 96 ms 93 ms 240c:f:1:11::133
19 86 ms 87 ms * 240c:f:0:ffe7::1
20 85 ms 98 ms * 240c:f:1:11::133
21 * 91 ms * 240c:f:0:ffe7::1
22 * 90 ms 97 ms 240c:f:1:11::133
23 * * 93 ms 240c:f:0:ffe7::1
24 91 ms 93 ms 75 ms 240c:f:1:11::133
25 * 93 ms 95 ms 240c:f:0:ffe7::1
26 87 ms * 95 ms 240c:f:1:11::133
27 94 ms * 85 ms 240c:f:0:ffe7::1
28 97 ms 96 ms * 240c:f:1:11::133
29 88 ms 95 ms * 240c:f:0:ffe7::1
30 96 ms 79 ms * 240c:f:1:11::133
跟踪完成。
==========================
期待大神继续回答。

wuhao0015
Spotlight
Spotlight
pebao 发表于 2017-1-16 13:43
至于为什么不支持DHCPv6,这个你需要咨询运营商。不过IPv6很少有配置DHCPv6的,因为IPv6的好处就是不需要配 ...

我在openwrt上使用:
option ra 'relay'
option dhcpv6 'relay'
option ndp 'relay'
这三个参数,客户端才获取到电信的v6地址,openwrt具体使用哪个属性给客户端推送地址的我也不得而知。我想在思科设备上把这三个v6属性都配置上去试试,但是还没有找到相关的配置案例。

yssqt5211
Level 1
Level 1
Paper在此,静静的等待大神的回复!

yssqt5211
Level 1
Level 1
学习了、学习了、

njcw666
Level 1
Level 1
学习了,我是教育网的,可以用ipv6
电信也有资源了吗

yssqt5211
Level 1
Level 1
很好很强啊、
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:









快捷链接