Cisco——DHCPv6小实验

2020-08-10 15:43:58 浏览数 (1)

一、拓扑

二、要求:

1.在DHCP-Server上配置IPv6的地址池——2019:0:0:0:100:100::/96,域名为ccie.cn。

2.DHCP-Server的接口e0/0上的IP地址为2019::1/64。

3.PC通过DHCP-Server获得IP地址及其它信息,如域名、DNS等。

三、配置过程

1.基本IP地址配置

配置完成后,查看其IP地址如下:

可看到其获得一个LLA地址和一个AGUA地址。

2.在PC上查看,是否可以获得IPV6地址

从上面可以看到此时PC已经获得了两个IPV6地址,这是由于PC10通过发送RS报文(133报文),从DHCP-Server的接口上收到RA报文(134报文),在RA报文中携带有其接口e0/0的IPV6前缀2019::/64,当PC收到该前缀后,通过MAC地址生成接口ID,最后组成而成,这个就是第1个IPV6地址2019:6570:aa6f:8fba:a723的由来。

由于PC为Windows系统,还会随机生成一个接口ID,这样和2019::/64的前缀组合起来,形成一个临时地址,即2019::2ce9:b134:4001:bd25的由来。

而在实际当中,这个临时地址常常影响网络的性能,并且会产生一些错误,故必须将其关闭,下来我们关掉这个临时地址如下:

从上图可看出,当前临时地址的状态为enable,下面将其修改为disable

关闭并重打开网卡,查看PC的IP地址

可以看到临时地址已经被删除。

3.DHCP-Server中配置DHCPV6地址池

此处,在DHCP-Server中配置了一个地址—POOL_IPV6,并通过固定前缀的方式,确定地址范围,即自动下发2019:0:0:0:100:100/96的地址。

特别注意,此时没有在地址池中下发网关地址。

4.DHCP-Server上启用地址池,并配置DHCPV6有状态方式

这里特别要注意:IPV6中的自动获得IP地址是通过M、O位进行管制的,当M=1时,不管O位是0还是1,都是DHCPV6有状态方式。

5.查看PC上的IP地址

关闭并重启网卡后,查看IP地址

此时可以发现PC上拥有2个IPV6地址,通过对比发现,第1个IPV6地址是通过DHCPV6的地址池获得的,而第2个是通过RA报文中携带的前缀2019::/64,结合MAC地址,自动生成的。

那么这里就存在1个问题,该PC同时拥有2个IPV6地址,其中一个由RA报文自动生成的,这样就会造成网络中的一些问题,那么为了消除这些问题,就必须让PC不能通过RA报文自动生成IPV6地址,即让DHCP-Server发送RA报文时,不携带IPV6前缀地址,这样PC收到RA报文后,是无法自动生成IPV6地址的,从而避免了一台PC,两个IPV6地址的问题。

6.清除RA报文的地址前缀

通过上面的语句,使DHCP-Server向PC发送RA报文时,不携带IPV6地址前缀。

7.查看PC的IP地址

此时可以看到,PC上仅剩余一个IPV6地址,通过分析,明显可以看出,其是通过DHCPV6服务器(由路由器DHCP-Server充当)下发来的。

8.接着查看DHCP-Server上的相关信息

可以在DHCP-Server上看到客户端的IP地址为2019::100:100:E6A8:3F9E,与PC获得的IP地址相一致。

还可以看到客户端的IAID是0x0e500000,在PC上查看

其IAID为240123904,通过计算器转换,即为0x0E500000。

也许有朋友会想,清除PC通过RA报文自动获得IP地址,可以让DHCP-Server不发送RA报文,那么这种想法是否正确,我们试验下,现通过在DHCP-Server上关闭RA报文的发送功能,

从上面可以看到此时,PC还能正常获得IP地址。

从这里可以看到,在有状态DHCPV6模式下,PC从DHCPV6服务器上获取IP地址时,不需要RA报文的参于。

END

0 人点赞