सिस्को या भविष्य में IPv6 नियर (पार्ट 2) है

मैं इस लेख की निरंतरता को प्रकाशित करता हूं।

स्थैतिक मार्ग

डिफ़ॉल्ट रूप से IPv6 रूटिंग टेबल में न केवल सीधे जुड़े मेष होते हैं, बल्कि स्थानीय पते भी होते हैं। इसके अलावा, इसमें समूह पते का एक मार्ग शामिल है।

R1#show ipv6 routing IPv6 Routing Table - Default - 3 entries Codes: C - Connected, L - Local, S - Static, U - Per-user Static route HA - Home Agent, MR - Mobile Router, R - RIP, I1 - ISIS L1 I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP EX - EIGRP external C 2001:DB8::/64 [0/0] via GigabitEthernet0/0, directly connected L 2001:DB8::1/128 [0/0] via GigabitEthernet0/0, receive L FF00::/8 [0/0] via Null0, receive
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

सामान्य तरीका IPv6 में स्थिर मार्गों को सेट करना है। केवल एक बात मैं ध्यान देना चाहूंगा कि लिंक-स्थानीय पते का उपयोग करते समय, अगले संक्रमण के पते के अलावा, आपको इंटरफ़ेस निर्दिष्ट करना होगा।

 R1#conf t R1(config)#ipv6 route ::/0 gi0/0 FE80::C801:42FF:FEA4:8 R1(config)#^Z R1#show ipv6 routing IPv6 Routing Table - Default - 4 entries Codes: C - Connected, L - Local, S - Static, U - Per-user Static route HA - Home Agent, MR - Mobile Router, R - RIP, I1 - ISIS L1 I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP EX - EIGRP external S ::/0 [1/0] via FE80::C801:42FF:FEA4:8, GigabitEthernet0/0 C 2001:DB8::/64 [0/0] via GigabitEthernet0/0, directly connected L 2001:DB8::1/128 [0/0] via GigabitEthernet0/0, receive L FF00::/8 [0/0] via Null0, receive
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

गतिशील रूटिंग

IPv6 में डायनेमिक रूटिंग सेट करना थोड़ा अधिक जटिल है। सबसे पहले, नेटवर्क कमांड का उपयोग अब रूटिंग प्रक्रिया में इंटरफ़ेस जोड़ने के लिए नहीं किया जाता है। इसके बजाय, इंटरफ़ेस पर IPv6 eigrp 1 कमांड को EIGRP 1, या ipv6 ospf 1 क्षेत्र 0 को OSPF 1 बैकबोन में इंटरफ़ेस को जोड़ने के लिए सक्षम किया जाना चाहिए। IPv6 के लिए EIGRP रूटिंग प्रक्रिया डिफ़ॉल्ट रूप से बंद हो जाती है, इसलिए आपको इसे सक्षम करने की आवश्यकता है, लेकिन सबसे "सुखद"। »फ़ीचर राउटर-आईडी पैरामीटर के उद्देश्य की निगरानी करने की आवश्यकता है। IPv4 रूटिंग के साथ, इस पैरामीटर को मैन्युअल रूप से असाइन किया जा सकता है, या इंटरफेस को सौंपा आईपी पतों के आधार पर स्वचालित रूप से चुना जा सकता है। यदि डिवाइस में IPv4 पते बिल्कुल नहीं हैं, तो IPv6 डायनामिक रूटिंग प्रक्रियाओं के लिए राउटर-आईडी केवल मैन्युअल रूप से असाइन किया जा सकता है।

नीचे दिए गए आरेख में दिखाए गए प्राथमिक नेटवर्क के लिए, हम EIGRP को कॉन्फ़िगर करेंगे। Gi0 / 0 इंटरफ़ेस पर R1 राउटर का पता 2001: db8 :: 1/64, R2 - 2001: db8 :: 2/64 है।







सबसे पहले, R1 राउटर को कॉन्फ़िगर करें।

 R1#conf t R1(config)#ipv6 router eigrp 1 R1(config-rtr)#no shut R1(config-rtr)#eigrp router-id 1.1.1.1 R1(config-rtr)#int gi0/0 R1(config-if)#ipv6 eigrp 1 R1(config-if)#^Z R1#show ipv6 eigrp interfaces EIGRP-IPv6 Interfaces for AS(1) Xmit Queue PeerQ Mean Pacing Time Multicast Pending Interface Peers Un/Reliable Un/Reliable SRTT Un/Reliable Flow Timer Routes Gi0/0 0 0/0 0/0 0 0/0 0 0 R1#show ipv6 eigrp neighbors EIGRP-IPv6 Neighbors for AS(1)
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

हम R2 पर समान कमांड पेश करते हैं, जिसके बाद यह ईआईजीआरपी-पड़ोस दो राउटरों के बीच स्थापित होता है।

 R1# *Mar 21 12:01:13.763: %DUAL-5-NBRCHANGE: EIGRP-IPv6 1: Neighbor FE80::C80E:21FF:FEE4:8 (GigabitEthernet0/0) is up: new adjacency R1#show ipv6 eigrp neighbors EIGRP-IPv6 Neighbors for AS(1) H Address Interface Hold Uptime SRTT RTO Q Seq (sec) (ms) Cnt Num 0 Link-local address: Gi0/0 11 00:00:15 40 240 0 2 FE80::C80E:21FF:FEE4:8
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

प्रत्येक राउटर पर, लूपबैक 1 इंटरफ़ेस बनाएं, जो कनेक्टेड नेटवर्क का अनुकरण करेगा। R1 पर, लूपबैक 1 को IPv6 पता 2001: db8: 1 :: 1/64, R2 - 2001: db8: 2 :: 1/64 सौंपा जाएगा। नए नेटवर्क के बारे में जानकारी को डायनामिक रूटिंग प्रोटोकॉल में स्थानांतरित करने के दो तरीके हैं: या तो संबंधित प्रोटोकॉल में एक नया इंटरफ़ेस शामिल करें, या पुन: वितरित मार्ग। दूसरे मामले में याद रखने वाली एकमात्र चीज मैट्रिक्स को इंगित करने की आवश्यकता है। मीट्रिक को प्रत्येक पुनर्वितरण के लिए या डिफ़ॉल्ट-मीट्रिक आदेश का उपयोग करके स्पष्ट रूप से निर्दिष्ट किया जा सकता है। यह क्रिया पूरी तरह से IPv4 के अनुरूप है, इसलिए हम इस पर विस्तार से ध्यान नहीं देंगे।

R1 राउटर से आउटपुट।

 R1#show ipv6 route IPv6 Routing Table - default - 6 entries Codes: C - Connected, L - Local, S - Static, U - Per-user Static route B - BGP, R - RIP, H - NHRP, I1 - ISIS L1 I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination NDr - Redirect, O - OSPF Intra, OI - OSPF Inter, OE1 - OSPF ext 1 OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2, l - LISP C 2001:DB8::/64 [0/0] via GigabitEthernet0/0, directly connected L 2001:DB8::1/128 [0/0] via GigabitEthernet0/0, receive C 2001:DB8:1::/64 [0/0] via Loopback1, directly connected L 2001:DB8:1::1/128 [0/0] via Loopback1, receive EX 2001:DB8:2::/64 [170/2560512] via FE80::C80E:21FF:FEE4:8, GigabitEthernet0/0 L FF00::/8 [0/0] via Null0, receive R1#show run int loop 1 ! interface Loopback1 ipv6 address 2001:DB8:1::1/64 ipv6 eigrp 1 end R1#show run | sec router ipv6 router eigrp 1 eigrp router-id 1.1.1.1
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

राउटर से आउटपुट R2।

 R2#show ipv6 route IPv6 Routing Table - default - 6 entries Codes: C - Connected, L - Local, S - Static, U - Per-user Static route B - BGP, R - RIP, H - NHRP, I1 - ISIS L1 I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination NDr - Redirect, O - OSPF Intra, OI - OSPF Inter, OE1 - OSPF ext 1 OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2, l - LISP C 2001:DB8::/64 [0/0] via GigabitEthernet0/0, directly connected L 2001:DB8::2/128 [0/0] via GigabitEthernet0/0, receive D 2001:DB8:1::/64 [90/130816] via FE80::C80D:1EFF:FE28:8, GigabitEthernet0/0 C 2001:DB8:2::/64 [0/0] via Loopback1, directly connected L 2001:DB8:2::1/128 [0/0] via Loopback1, receive L FF00::/8 [0/0] via Null0, receive R2#sho run int loop 1 interface Loopback1 ipv6 address 2001:DB8:2::1/64 end R2#show run | sec router ipv6 router eigrp 1 eigrp router-id 2.2.2.2 redistribute connected default-metric 1000 1 100 100 1500
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

यदि नेटवर्क बीजीपी का उपयोग करता है, तो उन्हें नियंत्रित करने के लिए थोड़ा अलग दृष्टिकोण का उपयोग करना होगा: बीजीपी आईपीवी 4 और आईपीवी 6 के लिए अलग-अलग प्रक्रियाएं नहीं बनाता है। इसके बजाय, एक ही "मूल" प्रक्रिया के भीतर, आईपी प्रोटोकॉल संस्करणों में विभाजित पते-परिवार कमांड का उपयोग किया जाता है। निम्नलिखित आर 1 से आउटपुट है। आर 2 स्थापित करना समान है।

 R1#show run | sec router bgp router bgp 65001 bgp router-id 1.1.1.1 bgp log-neighbor-changes neighbor 2001:DB8::2 remote-as 65002 ! address-family ipv4 no neighbor 2001:DB8::2 activate exit-address-family ! address-family ipv6 network 2001:DB8:1::/64 neighbor 2001:DB8::2 activate exit-address-family ! R1#show bgp ipv6 unicast summary BGP router identifier 1.1.1.1, local AS number 65001 BGP table version is 3, main routing table version 3 2 network entries using 336 bytes of memory 2 path entries using 208 bytes of memory 2/2 BGP path/bestpath attribute entries using 272 bytes of memory 1 BGP AS-PATH entries using 24 bytes of memory 0 BGP route-map cache entries using 0 bytes of memory 0 BGP filter-list cache entries using 0 bytes of memory BGP using 840 total bytes of memory BGP activity 2/0 prefixes, 2/0 paths, scan interval 60 secs Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 2001:DB8::2 4 65002 12 12 3 0 0 00:07:34 1 ! ! R1#show bgp ipv6 unicast BGP table version is 3, local router ID is 1.1.1.1 Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, x best-external, a additional-path, c RIB-compressed, Origin codes: i - IGP, e - EGP, ? - incomplete RPKI validation codes: V valid, I invalid, N Not found Network Next Hop Metric LocPrf Weight Path *> 2001:DB8:1::/64 :: 0 32768 i *> 2001:DB8:2::/64 2001:DB8::2 0 0 65002 i
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

लेखन के समय (मार्च 2014 के अंत में), ग्लोबल रूटिंग टेबल (बीजीपी पूर्ण दृश्य या बीजीपी पूर्ण तालिका) में आईपीवी 4 के लिए लगभग 500,000 उपसर्ग और आईपीवी 6 के लिए लगभग 17,000 प्रविष्टियाँ थीं।

IPv6 नेटवर्क पर ऑपरेशन के लिए OSPF को कॉन्फ़िगर करना समान है। प्रोटोकॉल जिसे आपको सक्षम और कॉन्फ़िगर करना होगा उसे OSPFv3 कहा जाता है। यह पूरी तरह से IPv4 से स्वतंत्र है। प्रोटोकॉल के तीसरे संस्करण में पिछले ओएसपीएफ कार्यान्वयन की तुलना में कई बदलाव और परिवर्धन शामिल हैं।

 interface GigabitEthernet0/0 ipv6 enable ipv6 ospf 1 area 0 router ospfv3 1 router-id 1.1.1.1 address-family ipv6 unicast redistribute connected exit-address-family
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

पहुंच सूची

एक्सेस सूचियों में भी छोटे बदलाव हैं। इसलिए, उदाहरण के लिए, इंटरफ़ेस पर एक शीट स्थापित करना आईपीवी 6 ट्रैफिक-फिल्टर कमांड के साथ किया जाता है, उदाहरण के लिए, आईपीवी 6 ट्रैफिक-फिल्टर टेस्ट।

 R2#show run | section access ipv6 access-list TEST deny icmp any any echo-reply deny icmp any any echo-request permit ipv6 any any ! R2#show ipv6 access-list IPv6 access list test deny icmp any any echo-reply sequence 10 deny icmp any any echo-request (5 matches) sequence 20 permit ipv6 any any (28 matches) sequence 30 interface GigabitEthernet0/0 ipv6 address 2001:DB8::2/64 ipv6 eigrp 1 ipv6 traffic-filter TEST in
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

उपरोक्त आरेख में Gi0 / 0 इंटरफ़ेस पर टेस्ट शीट स्थापित करने के बाद, R2 राउटर ICMP इको अनुरोधों का जवाब देना बंद कर देता है।

 R1#ping 2001:db8::2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 2001:DB8::2, timeout is 2 seconds: AAAAA Success rate is 0 percent (0/5)
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

IPv4 और IPv6 टनलिंग

एक समान रूप से दिलचस्प सवाल सुरंगों के संचालन से संबंधित है जो आईपीवी 6 का समर्थन करते हैं। IPv4 वातावरण में सबसे सरल सुरंग IPIP (IP-in-IP) और GRE थे। व्यवस्थापक के लिए IPv6 की शुरूआत के साथ GRE का उपयोग करते समय, लगभग कुछ भी नहीं बदलता है, लेकिन IPIP में IPIP समर्थित नहीं है। IPIP के बजाय, आप IPv6IP का उपयोग कर सकते हैं। जीआरई की एक अच्छी विशेषता इसकी बहुमुखी प्रतिभा है, जिसकी बदौलत IPv4 और IPv6 प्रोटोकॉल दोनों को IPv4 ट्रांसपोर्ट नेटवर्क और IPv6 नेटवर्क पर ट्रांसफर करना संभव है। टनल मोड gre कमांड के बाद ip या ipv6 कीवर्ड ट्रांसपोर्ट नेटवर्क प्रोटोकॉल को चुनने के लिए जिम्मेदार हैं।

आइए अपने आरेख पर वापस जाएं और दो राउटरों के बीच जीआरई सुरंग को कॉन्फ़िगर करें ताकि आईपीवी 4 इसके शीर्ष पर काम करे और यह सुरंग मौजूदा आईपीवी 6 नेटवर्क पर मौजूद हो। नीचे सूचीबद्ध आर 1 के सुरंग इंटरफ़ेस के विन्यास का प्रतिनिधित्व करता है। R2 डिवाइस को उसी तरह कॉन्फ़िगर किया गया है।

 R1#show run int tunnel 1 interface Tunnel1 ip address 192.168.0.1 255.255.255.252 tunnel source GigabitEthernet0/0 tunnel mode gre ipv6 tunnel destination 2001:DB8::2 tunnel path-mtu-discovery end R1#ping 192.168.0.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.0.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 48/87/120 ms
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

आज, सबसे अधिक संभावना है, व्यवस्थापक विपरीत स्थिति का सामना करेंगे: आईपीवी 4 नेटवर्क पर आईपीवी 6 ट्रैफिक को स्थानांतरित करना आवश्यक होगा। इस मामले में विन्यास सममित है: IPv4 और IPv6 सेटिंग्स बदली गई हैं।

इन सुरंगों के अलावा, कई और सामान्य प्रकार हैं: 6to4, 6in4, 6rd, Teredo, ISATAP, हालांकि, उनका विचार इस सामग्री के दायरे से बहुत आगे निकल जाता है। IPv4 और IPv6 नेटवर्क का सह-अस्तित्व तीन परिदृश्यों में से एक के अनुसार हो सकता है: दोहरे स्टैक मोड में ऊपर वर्णित विभिन्न सुरंगों का उपयोग करना, जिसमें सभी डिवाइस एक साथ आईपी प्रोटोकॉल के दोनों संस्करणों का समर्थन करते हैं, या अनुवाद का उपयोग करते हैं, उदाहरण के लिए, NAT-PT।

वर्चुअल रूटिंग प्रोसेस (VRF)

एक और विषय जिसे मैं IPv6 पर एक त्वरित नज़र के भाग के रूप में छूना चाहूंगा वह है VRF। मल्टी-प्रोटोकॉल वातावरण में वीआरएफ कॉन्फ़िगरेशन थोड़ा अलग है - शुरुआत में एक कुंजी आईपी को निर्दिष्ट किए बिना। यह उस पते-परिवार के दृष्टिकोण का भी उपयोग करता है जिसे हमने बीजीपी को कॉन्फ़िगर करते समय देखा था। वीआरएफ बनाते समय, परिभाषा कीवर्ड का उपयोग किया जाता है।

 R1#conf t R1(config)#vrf definition test R1(config-vrf)#rd 1:1 R1(config-vrf)#address-family ? ipv4 Address family ipv6 Address family R1(config-vrf)#address-family ipv6 R1(config-vrf-af)#? R1(config-vrf-af)#int loop 2 R1(config-if)#vrf forwarding test R1(config-if)#^Z R1#show vrf Name Default RD Protocols Interfaces test 1:1 ipv6 Lo2
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

वीआरएफ के लिए एक राउटिंग प्रोटोकॉल जोड़ना पते-परिवार विकल्प का उपयोग करके भी किया जाता है। आप वीआरएफ को न केवल नामित प्रक्रियाओं में जोड़ सकते हैं, बल्कि नंबर भी दे सकते हैं।

 R1#show run | sec router router eigrp test address-family ipv6 unicast vrf test autonomous-system 1 topology base exit-af-topology eigrp router-id 1.1.1.1 exit-address-family ! R1#show run int gi0/0 interface GigabitEthernet0/0 vrf forwarding test ipv6 address 2001:DB8::1/64 end ! R1#sho ipv route vrf test IPv6 Routing Table - test - 4 entries Codes: C - Connected, L - Local, S - Static, U - Per-user Static route B - BGP, R - RIP, H - NHRP, I1 - ISIS L1 I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination NDr - Redirect, O - OSPF Intra, OI - OSPF Inter, OE1 - OSPF ext 1 OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2, l - LISP C 2001:DB8::/64 [0/0] via GigabitEthernet0/0, directly connected L 2001:DB8::1/128 [0/0] via GigabitEthernet0/0, receive D 2001:DB8:2::/64 [90/2570240] via FE80::C80E:21FF:FEE4:8, GigabitEthernet0/0 L FF00::/8 [0/0] via Null0, receive ! R1#show eigrp address-family ipv6 vrf test neighbors EIGRP-IPv6 VR(test) Address-Family Neighbors for AS(1) VRF() H Address Interface Hold Uptime SRTT RTO Q Seq (sec) (ms) Cnt Num 0 Link-local address: Gi0/0 10 00:01:53 56 336 0 3 FE80::C80E:21FF:FEE4:8
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

इस परिचयात्मक टुकड़े को छोड़कर, मैं निम्नलिखित पर ध्यान देना चाहूंगा।



1. प्रशासकों के लिए अपने नेटवर्क के पते को याद रखना अधिक कठिन हो गया है।

2. आईपीवी 6 में नेटवर्क / मेजबानों के लंबे रिकॉर्ड के लिए उपयोग किया जाना आवश्यक है।

3. आपको प्रसारण की कमी के साथ पड़ोसियों (राउटर और एंड स्टेशन) की स्वचालित खोज और शोध करने की आदत डालनी होगी।

4. आईपी पते में नोड के बारे में चैनल जानकारी की उपस्थिति तुरंत। ज्यादातर मामलों में एआरपी प्रोटोकॉल (या अन्य) की अब आवश्यकता नहीं है - मेजबान को निर्धारित करने के लिए केवल ईयूआई -64 का उपयोग करें।

5. शैतान इतना भयानक नहीं है जितना कि वह चित्रित है: आईपी आईपी है - वैचारिक रूप से सब कुछ बहुत करीब है, वाहनों की जगह आधुनिक डेटा ट्रांसमिशन नेटवर्क की विचारधारा को महत्वपूर्ण रूप से प्रभावित नहीं करती है।

6. IPv6 में NAT / PAT नेटवर्क एड्रेस ट्रांसलेशन का उपयोग, जो एक काफी संसाधन-गहन ऑपरेशन है, अब अधिकांश स्थितियों में इसकी आवश्यकता नहीं है।

7. एक नेटवर्क में एक ही समान वैध IPv6 पतों के साथ कई होस्ट हो सकते हैं। यह तथाकथित कहर है। यह गैर-रिटेबल लिंक-स्थानीय पतों के एक ही सबनेट से पतों के राउटर के विभिन्न इंटरफेस पर मौजूदगी के लिए भी उपयोग करने योग्य है।

8. आप धीरे-धीरे IPv4 से IPv6 की ओर पलायन कर सकते हैं, या आप IPv6 को वैश्विक संक्रमण के लिए आवश्यक समय के लिए दोनों प्रोटोकॉल का समर्थन कर सकते हैं।

9. सिस्को और नेटवर्क उपकरण के अन्य निर्माता लंबे समय से आईपीवी 6 के लिए संक्रमण के लिए तैयार हैं। यह व्यवस्थापकों पर निर्भर है।



पुनश्च यह थोड़ा बोझिल हो गया - मैं दो प्रकाशनों से मिलना चाहता था।



एक बार फिर, मैं लेख के अल्फा लेखक और हमारे संसाधनों के संयुक्त विकास के लिए मैक्सिम क्लिमनोव (www.foxnetwork.ru) का धन्यवाद करता हूं - foxnetwork और www.anticisco.ru !



PPS वैसे, आज निमंत्रण कैसे जारी किए जाते हैं? मैक्सिम ने पूछा, लेकिन मेरे पास यह पहले से नहीं है, उसने सब कुछ वितरित कर दिया ...