ipv6 pd_ipv6跟ipv4的区别

基于双栈实现骨干网IPV6端到端过渡指南 　　一， IPV6地址概述 　　1,IPV6采用冒号分十六进制表示，并且由4个数字一组，一共8组，每个数字最小为0最大为F，总长128二进制位如2001:7601::/32，FE80::/10 　　2,压缩写法：遵循4条规则，连续多个0采用：：，一个组中全0缩写位0，每个组前面的0可以省略，一个IPV6地址只允许出现一次：：。 　　解释：例如2001:7601:0000:0000:0870:0000:0000:4000,这个地址中，0000可以写成0.作第一次简化即 2001:7601:0:0:0870:0:0:4000 　　第2次简化:每个组前面的0可以省略，即2001:7601:0:0:870:0:0:4000 　　第3次简化：连续多个0可以写成：：但是一个地址只能出现一次：：。无论简化前面的连续0或后面的连续0均可。即2001:7601::870:0:0:4000或2001:7601:0:0:870::4000 　　二， IPV6地址使用简要说明： 　　1，IPV6地址已经取消广播，即在IPV6环境中无全F标识换算成2进制无全1标识，目前IPV6仅支持组播和单播，而组播为整个IPV6核心。 　　2，IPV6地址为3类，第一类为静态配置和常规配置IPV4静态地址一样，因为取消广播的缘故在IP承载网中使用/127互联以减少组播域。第二类为无状态自动配置，根据EUI-64格式生成，这类配置方式在网卡可以使用自动获得，统一的掩码为/64。第三类为DHCPV6获得，过程和IPV4的DHCP类似，可自定义分配网段大小，通常运营商采用DHCPV6 ND/PD功能为用户提供地址。 　　备注：无状态和DHCP都是自动，通常主机都可以发起，但是往往决定权在上游路由器，根据NDP协议要求。上游的路由器通告的字段RA把M和O位置1，下游的设备会采用DHCP地址，否则默认为无状态自动。详细内容参考IPV6 的NDP协议详解。 　　1，FE80地址说明，作为本地链路地址当网卡启动IPV6协议栈通常会自动生成（可手动设置）此类地址仅二层链路本地有效，在IPV6环境中作为路由寻址的下一跳。 　　2,组播地址：IPV6环境中组播地址一律使用FF00::/8标识，为整个IPV6的核心。详细类容非常多，平时运维记住这类地址的开头。 　　三，宽带用户DHCPV6地址 　　DHCPV6分为PD和ND方式，2种方式简述如下图： 　　ND 方式：可理解为直接分配给主机的地址。 　　单台MSE配置/48掩码,分配给用户的ND前缀为/64，主机收到/64地址段会自动用EUI-64生成地址，即单台MSE支持65535个ND用户 　　华为参考命令：ipv6 prefix IPv6-pool-nd-1 delegationprefix XXXXXXXXXX::/48slaac-unshare-onlyipv6 pool IPv6-pool-nd-1 bas delegationprefix IPv6-pool-nd-1 　　中兴参考命令： 　　ipv6 prefix-pool 　　ipv6-pppoe-nd-1prefix-delegation 2001:7601:8a00::/48 64 　　PD方式： 　　单台MSE配置/62 用户PD前缀，单台MSE 配置最大支持65535个用户PD前缀 ，即单台MSE 配置/46 PD段大小。PD的取值范围根据现网情况实际配置，本次仅以示例！ 　　工作流程： 　　HGU收到/62 PD前缀，会自动拆分为 N个/64的PD前缀依次给HGU的LAN口或者2级路由器（设置为路由模式）的LAN口。HGU的WAN口的地址为ND地址，设置路由模式路由器的WAN口地址为光猫LAN的PD地址，该路由器下游LAN口的地址为第二个 /64 PD地址前缀段。以/46作为用户段，/62为PD前缀规划，一台MSE支持 65535个家庭光猫，一台家庭光猫可以下挂3台设置为路由模式的二级路由器（自身LAN口占用一个，共计4个），主机收到/64地址段会自动用EUI-64生成地址 　　华为参考命令：ipv6 prefix IPv6-pool-pd-1 delegationprefix XXXXXXXXXXX::/46 delegating-prefix-length 62ipv6 pool IPv6-pool-pd-1 bas delegationprefix IPv6-pool-pd-1 　　中兴参考命令： 　　ipv6-pppoe-pd-1 prefix-delegation 2001:7601:8a10::/46 62 　　家庭设备地址示意图：

　　四，IPV6承载网过度细则 　　针对IP承载网一律使用双栈过度，双栈的过度方式需要分具体协议类型和业务进行讨论。 　　1， 静态路由： 　　根据IPV6相关规定静态路由采用2种写法均可。 　　ipv6 route-static 2001:7601:1801::200 128 GigabitEthernet 1/1/0 FE80::5E4C:A9FF:FE10:52D2 //此类是采用FE80做为下一跳做法，写的过程相对麻烦一步，但是对路由性能优化最好。 　　ipv6 route-static 2001:7601:1801::200 128 2001:7601:1801:1::10//此类做法和传统IPV4做法一样，不过由于最后和IGP路由一样要递归到FE80因此在路由查找多一步，性能优化不如上面。省公司建议在不麻烦情况下采用第一种。 　　2，ISIS协议:ISIS为运营商主流的IGP协议，目前运营商及广电方面不采用OSPF作为IPV6的IGP协议，全省统一采用ISISV6。 　　ISISV6双栈目前需要对厂家有熟悉的了解，否则在操作的过程中会导致业务中断，目个别运营商运维在使用ISIS过度过程中因操作人员缺少对不同厂家了解已经发生多次骨干网路由中断，其核心是对ISIS单拓扑和多拓扑的认识。 　　根据RFC相关定义，ISIS分为单拓扑和多拓扑2种模式。在单拓平环境中，启用IPV4和IPV6的接口和只启用IPV4的接口会发生协议邻居中断，导致原先IPV4路由丢失从而影响了全网，而多拓扑环境则无此类情况路由器会把IPV4和IPV6分别计算处理。 　　根据已知情况，老思科的IOS-XE，大多中兴默认是单拓扑，华为厂家后期版本默认多拓扑，操作的时候需要对现网设备有一定的了解。例如华为和中兴对接的时候，确认ISIS拓扑类型是否工作在多拓扑模式下，操作后认真排查ISIS邻居是否有中断。 　　多拓扑设置命令解析： 　　华为： 　　Isis 1 　　Ipv6 enable topology standard/ipv6/compatible/ compatible enable-mt-spfhttps://zhuanlan.zhihu.com/p//华为通常有4种方式可以选择，实际中注意2个参数即可一个是standard（单拓扑）一个是IPV6（多拓扑），通常工作模式设置在多拓扑下。记得老版华为同样是单拓扑模式模式。 　　思科IOS-XE： 　　router isis net XXXXXX address-family ipv6 multi-topology //设置工作模式为多拓扑 　　思科IOS-XR 　　这个版本是思科默认工作模式就是多拓扑，无需过多考虑，使能IPV6 ISIS功能即可。 　　router isis 24150 　　address-family ipv6 　　multi-topology//目前大多中兴和老版思科IOS类似 　　3,BGP业务。 　　BGP因为本身的灵活性，在RFC定义中可以使用IPV4的BGP TCP连接传递IPV6的路由。同样也可以使用IPV6的TCP连接传递IPV4的路由，只需要使能地址簇即可。 　　例如以思科IOS-XR为例 　　neighbor 2001:7601:: 　　remote-as 24150 　　update-source Loopback0 　　address-family ipv6 unicast//新增一个IPV6的地址簇即可. 　　备注：从BGP自身设计来讲，IPV4的TCP连接可以传递IPV6的路由，而IPV6的TCP连接也可以传递IPV4路由。因而理论也可以使用： 　　neighbor 100.100.100.100 　　remote-as 24150 　　update-source Loopback0 　　address-family ipv6 unicast 　　针对IPV6的站点，在纯IPV4骨干网可以用6PE或者6VPE的IPV4的BGP连接承载客户IPV6路由，中间通过MPLS 标签同样可以完成 　　但这种实现可能在一些老版的系统会存在问题，建议使用IPV6连接传递IPV6单播路由。 　　华为实现： 　　bgp 65530 　　peer 2001:7601:1801::4 as-number 65530 　　peer 2001:7601:1801::4 connect-interface LoopBack0 　　ipv4-family unicast 　　中兴实现： 　　neighbor 2001:7601:1801::4 remote-as 24150 　　neighbor 2001:7601:1801::4activate disable 　　neighbor 2001:7601:1801::4 update-source loopback1 　　address-family ipv6 　　synchronization disable 　　neighbor 2001:7601:1801::4 activate 　　neighbor 2001:7601:1801::4 next-hop-self 　　4.IPV6组播业务 　　IPV6组播地址统一使用FF::/8开头，同时在9—16位使用标志位来标识不同意义。 　　此类业务对于运营商主要为IPTV，如果采用IPV6实现其过程和IPV4实现道理一致。针对加组过程IPV6组播使用MLD标准替代IGMP，分为MLDV1和V2 版本。MLDV1对应IGMPV2，MLDV2对应IGMPV3，全IPV6组播仅支持PIM SM模式。 　　目前IANA并没有针对IPV6组播地址进行分配，在使IPV6组播地址时为了避免和其他公司冲突，根据相关标准采用单播地址转化的组播地址。 　　基于单播前缀的组播地址（RFC3306） 　　| 8 | 4 | 4 | 8 | 8 | 64 | 32 | 　　+————–+—–+——+————+——–+———————+————+ 　　||flgs|scop|reserved| plen | network prefix | group ID | 　　+————–+—–+——+————+——–+———————+————+ 　　高8bit为FF固定值 　　4bit flgs，P位和T位必须为1，表示此组播地址是一个基于单播前缀的组播地址。 　　scop，限制范围同上。 　　8bit保留位，必须为0。 　　plen位，8bit。表示前缀的具体长度。（最长长度为64） 　　Network prefixt，表示具体的前缀长度。 　　Group id，32bit的组播组ID。 　　例如运营商使用的是2001:7601/32，为规避规划相同的IPV6地址，可使用FF38:20:2001:7601::/96进行规划，基于单播前缀的组播地址（RFC3306）规划方式。 　　IPV6的组播和IPV4组播在骨干网实现原理几乎一致，不再细致描述，以中兴为例： 　　ipv6 multicast-routing 　　router pim 　　interface smartgroup1 　　pimsm 　　在任何系统中IPV6的配置命令相比IPV4更为简单 　　5，IP/MPLS业务： 　　在对MPLS VPN业务中，针对VPNV6地址虽然RFC定义了用IPV6和IPV4的BGP TCP连接传递2种方式。但实际在实现中，使用IPV6的TCP连接传递VPNV6会存现一些问题（具体也没有验证问题所在，但目前几乎所有厂家不支持IPV6的TCP连接传递VPNV6，仅仅只能使用IPV4的TCP连接传递VPN的IPV6路由）已知思科老版可能支持，但是路由学习会出现问题 　　华为实现： 　　bgp 65530 　　undo default ipv4-unicast 　　peer 100.100.100.100 as-number 65530 　　peer 100.100.100.100connect-interface LoopBack0 　　ipv6-family vpnv6 　　policy vpn-target 　　peer 100.100.100.100 enable //目前骨干网在传递MPLS VPN只能基于IPV4 　　# 　　ipv6-family vpn-instance IPV6_TEST 　　import-route direct 　　import-route static 　　# 　　思科IOS-XR实现 　　neighbor 10.200.0.15 //目前骨干网在传递MPLS VPN只能基于IPV4 　　remote-as 65530 　　update-source Loopback3 　　address-family vpnv4 unicast 　　route-reflector-client 　　! 　　address-family vpnv6 unicast 　　route-reflector-client