|
|
|
根據(jù)思科技術(shù)配置需求，本次使用7206路由器高級企業(yè)版IOS 
配置流程
1.配置 network
a、配置路由環(huán)境，保證ipv4路由條目互通
ip route 0.0.0.0 0.0.0.0 200.0.10.1
ip route 0.0.0.0 0.0.0.0 200.0.30.1
ip route 0.0.0.0 0.0.0.0 200.0.40.1
b、只有當(dāng)配置完成默認(rèn)路由后，之后ipv6環(huán)境才可以順利開始配置
關(guān)鍵命令：
ipv6-unicast routing //啟用ipv6 路由，這是基本命令，
ipv6 cef //啟用ipv6 快速轉(zhuǎn)發(fā)
2.配置 crypto isakmp policy
3.配置 keyring
crypto keyring xxxx
pre-shared-key address ipv6 ::/0 key xxxx
4.配置 isakmp profile
crypto isakmp profile xxxx
keyring xxxx
match id address ipv6 ::/0
5.配置 crypto ipsec transform-set
6.配置 crypto ipsec profile
7.配置 interface tunnel (ipv4 nhrp and ipv6 nhrp、mgre)
關(guān)鍵參數(shù)：
ipv6 nhrp multicast dynamic
ipv6 mtu xxxx //一般設(shè)為1400，必須有否則會造成隧道故障
ipv6 nhrp shortcut //當(dāng)spoke向遠(yuǎn)端目標(biāo)發(fā)起請求時，如果在nhrp cache中有存在條目，就會進(jìn)行快速轉(zhuǎn)發(fā)。
ipv6 nhrp redirect // 允許spoke通過nhrp進(jìn)行重定向
ipv6 address //設(shè)定兩個ipv6地址，一個為全局單播地址，一個鏈路本地地址
config-if)#ipv6 enable //在接口上啟用ipv6
hub tunnel 配置
8.配置 ipv6 router
在接口上啟用ipv6動態(tài)路由協(xié)議(如果對ipv6 路由不熟悉，還是先得學(xué)學(xué)，然后再來配置此技術(shù))
config)#interface tunnel 0
config-if)#ipv6 ospf network broadcast //在接口模式下配置ospf 在hub上配置為廣播型
config-if)#ipv6 ospf priority 10 //在接口模式下配置ospf 在hub上配置優(yōu)先級為10，確保ospf 廣播型網(wǎng)絡(luò)中成為DR
config-if)#ipv6 ospf priority 0 //在接口模式下配置ospf 在spoke上配置優(yōu)先級為0，確保ospf 廣播型網(wǎng)絡(luò)不參與選舉，成為DRother，保證網(wǎng)絡(luò)路由條目正常。
9.show result
查看ipv6 ospf neighbor情況，一切正常
查看ipv6路由表，路由全通
查看dmvpn 建立情況，一切正常
查看ipv6 nhrp 條目情況，一切正常;同時可以看到spoke與spoke之間已經(jīng)建立動態(tài)路徑，可以直接進(jìn)行通信，減輕hub負(fù)載。
|
|
發(fā)表留言請先登錄！
|