路由（防火墻）、交換設(shè)備IPv6配置

上節(jié)介紹了六大操作系統(tǒng)如何配置IPv6，同時(shí)也給出了一個(gè)IPv6使用建議就是將IPv4直接與分配的IPv6前綴合并。

一方面是利于后面的內(nèi)容里有一些高級(jí)的應(yīng)用，另一方面也便于記憶，這樣只要你記住了IPv4的地址，然后記住了IPv6前綴通過(guò)規(guī)律組合就知道了IPv6完整地址，對(duì)于設(shè)備來(lái)說(shuō)筆者也是相同的建議。

當(dāng)然大型運(yùn)營(yíng)商另行考慮，畢竟他們的設(shè)備與企業(yè)或小型二級(jí)運(yùn)營(yíng)商又是兩碼事，大多數(shù)企業(yè)以服務(wù)器為主，而運(yùn)營(yíng)商則以純?cè)O(shè)備為主，服務(wù)器一般都對(duì)應(yīng)DNS解析，而設(shè)備不對(duì)應(yīng)DNS解析，因此對(duì)于大型運(yùn)營(yíng)商來(lái)說(shuō)這么多設(shè)備及接口每個(gè)都配置IPv6，工作量無(wú)疑是巨大的。

為了降低維護(hù)量，他們可能會(huì)用其他方式來(lái)解決該問(wèn)題，如無(wú)狀態(tài)自動(dòng)配置等系列手段，但對(duì)于我們，由于設(shè)備有限，采用手動(dòng)配置工作量也不會(huì)太大。

具體如下（由于筆者手邊的環(huán)境是華為設(shè)備，因此范例以華為為主，思科其實(shí)也都差不多，只是命令不同而已，但基本思路都一樣）：

交換配置IPv6：

#全局配置模式

[HUAWEI]ipv6 //啟用IPv6

#再進(jìn)入接口配置模式

[HUAWEI]interface Vlanif1

[HUAWEI-Vlanif1]ipv6 enable //該接口啟用IPv6

[HUAWEI-Vlanif1]ipv6 address 2019:5:15::c909:50f 96 //配置96位前綴長(zhǎng)度的IPv6地址

路由器（防火墻）配置IPv6，其實(shí)和交換機(jī)一樣，僅僅是配置的接口不同：

#全局配置模式

[HUAWEI]ipv6 //啟用IPv6

#再進(jìn)入接口配置模式

[HUAWEI]interface GigabitEthernet0/0/0

[HUAWEI-Gigabit Ethernet0/0/0]ipv6 enable//該接口啟用IPv6

[HUAWEI-Gigabit Ethernet0/0/0]ipv6 address 2019:5:15::c909:50f 96 //配置96位前綴長(zhǎng)度的IPv6地址

動(dòng)態(tài)路由協(xié)議OSPFv3配置IPv6：

[HUAWEI]ospfv3 1//運(yùn)行于IPv6的OSPF路由協(xié)議，它在OSPFv2基礎(chǔ)上進(jìn)行了增強(qiáng)，是一個(gè)獨(dú)立的路由協(xié)議

[HUAWEI-ospf] routerid 201.9.5.15

[HUAWEI-Gigabit Ethernet0/0/0]interface GigabitEthernet0/0/0

[HUAWEI-Gigabit Ethernet0/0/0]ipv6 enable

[HUAWEI-Gigabit Ethernet0/0/0]ipv6 address 2019:5:15::c909:50f 96

[HUAWEI-Gigabit Ethernet0/0/0]ospfv3 1 area 0.0.0.0 //此接口啟用IPv6 OSPFv3動(dòng)態(tài)路由

動(dòng)態(tài)路由協(xié)議BGP4+配置ipv6：

[HUAWEI]bgp 200

[HUAWEI-bgp]router-id 201.9.5.15

[HUAWEI-bgp]peer 2019:5:13::c909:50e asnumber 200 //配置IPv6鄰居，并以200的自治域與之對(duì)接

[HUAWEI-bgp]peer 2019:5:14::c909:50e asnumber 200 //bgp對(duì)接通常建立2個(gè)鄰居

[HUAWEI-bgp]peer 2019:5:13::c909:50e ebgpmax-hop 255

[HUAWEI-bgp]peer 2019:5:14::c909:50e ebgpmax-hop 255

[HUAWEI-bgp]ipv6-family unicast

[HUAWEI-bgp-af-ipv6]peer 2019:5:13::c909:50e enable

[HUAWEI-bgp-af-ipv6]peer 2019:5:14::c909:50e enable

[HUAWEI-bgp-af-ipv6]network 2019:5:15::64 //想BGP鄰居廣播2019:5:15::前綴

以上配置大家可根據(jù)各自的網(wǎng)絡(luò)結(jié)構(gòu)來(lái)配置，大多數(shù)企業(yè)不需要配置動(dòng)態(tài)路由協(xié)議，部分企業(yè)可能用到OSPF，甚至是 BGP，各位各取所需即可。

以上也都僅僅是簡(jiǎn)單的概念，本文的主要目的是給各位讀者一個(gè)部署IPv6的思路，并不能教各位深入到華為數(shù)通認(rèn)證、思科數(shù)通認(rèn)證領(lǐng)域。

到此，如果各位將主機(jī)和設(shè)備的靜態(tài)IP配置完成以后，就應(yīng)該已經(jīng)能夠IPv6通信，而且內(nèi)部網(wǎng)絡(luò)的IPv6也總算真正入門(mén)了。(當(dāng)然，離正式啟用的IPv6還有一段距離。)