IPv6综合实验_原创文档.pdf

IPv6综合实验

【实验名称】

IPv6构建园区骨干网

【实验目的】

掌握在大型网络中如何采用IPv6相关技术构建园区骨干网络

【背景描述】

状元学校是一家新兴的民办高校，考虑到网络的高速发展，学校决定建设双协议栈的网络以供学员既能访问

IPv4的站点，又能访问IPv6的站点；在校园网建设的初期，为了保证IPv6网络的顺利开通，学校要求进行IPv6

全网的测试工作，另外学校提出希望进行基于IPv6的访问控制，要求能够提供基于IPv6的主机防PING功能。在

得知此消息后，速通网络公司的业务代表小白与学校负责人取得了联系，并争取到了测试的机会。该公司指定技术

骨干小强作为本次测试的工程师，一场用测试赢订单的战斗开始了。

【需求分析】

需求1：学校要求建设双协议栈的网络以供学员既能访问IPv4的站点，又能访问IPv6的站点。

分析1：首先要求参与设备必须支持IPv6协议栈，同时考虑到IPv4网络的并存，所以选用的测试设备必须是

双协议栈设备。在这里建议使用锐捷RG-S3760系列交换机，该交换机是全面硬件支持IPv6的双协议

栈交换机。

需求2：学校要求进行IPv6全网的测试工作。

分析2：涉及到全网的互联互通，可以采用静态路由及动态路由协议两种方法。考虑到学校的网络规划不可能

仅仅是由少数几个网段构成的，多个网段构成的网络如果采用静态路由，势必会增加网络管理员的工

作量，因为静态路由需要手工的维护，所以建议采用IPv6协议栈下的OSPFv3来构建骨干网络。在

OSPFv3协议下进行骨干区域的划分，每个区域内部的路由振荡，不能影响到其他区域，并且借助

OSPFv3协议可以使网络路由信息实现自动地、动态地管理，减轻管理员的工作量。

需求3：学校提出希望进行基于IPv6的访问控制，要求能够提供基于IPv6的主机防PING功能。

分析3：校方提出这个需求，表面上是防PING测试，降低网络设备受到攻击的可能性，其实是要看看该核心

设备对安全策略的支持，对IPv6访问控制技术是否支持完善。建议在实现校方要求的同时加入基于

时间的访问控制列表，以展现设备的良好性能，超出客户的期待。

【实验拓扑】

1

【实验设备】

双协议栈交换机RG-S3760-483台IPv6PC2台双绞线4条

【预备知识】

IPv6地址结构;

OSPFv3工作原理;

IPv6访问控制列表;

IPv6与IPv4的区别;

OSPFv3邻居建立;

IPv6自动获取地址机制

【实验步骤】

第一步：配置PC1的IPv6地址

A、在命令提示符下输入：ipv6install！！！在主机上安装IPv6协议

B、指定主机的IPv6地址在命令提示符下输入

netsh

2

interface

ipv6！！！进入IPv6接口

addaddress“本地连接”3001：f0c3：45a0：：2！！！配置主机的IPv6地址

第二步：配置PC2的IPv6地址

验证测试：验证IPv6地址被正确配置（以PC2为例）

3

第三步：配置s3760-1、s3760-2、s3760-3相关接口地址

A、配置s3760-1接口地址

s3760-1#conft

s3760-1(config)#int