設定基本 IPv6 連線
Configure Basic IPv6 Connectivity
設定IPv6 /64網段與link-local閘道,觀察NDP鄰居探索。
基本拓撲 TOPOLOGY
原創示意圖 · 靜態拓撲設備與位址 ADDRESSING
先確認介面名稱,再開始設定| 設備 DEVICE | 介面 | IPv4 位址 | 子網路遮罩 | 預設閘道 |
|---|---|---|---|---|
| R1 | Gi0/0 | 2001:db8:11::1 | /64 | — |
| R1 | Gi0/0 link-local | fe80::1 | /64(介面範圍) | — |
| PC1 | Ethernet | 2001:db8:11::10 | /64 | fe80::1(選定Ethernet介面) |
查看線路對照表(2 條連線)
| 起點 | 終點 | 介面對照 |
|---|---|---|
| pc1 | sw1 | Ethernet ↔ Fa0/1 |
| sw1 | r1 | Fa0/24 ↔ Gi0/0 |
這次練習,你會學到
- 為路由器設定global unicast與link-local位址。
- 辨識IPv6 prefix與scope。
- 使用ping與鄰居表驗證,而非使用IPv4 ARP判讀IPv6。
開始之前
- 具備本題涉及的 IPv4/IPv6 與子網路基礎,能在自己的隔離練習環境開啟 Console。
- 使用合法設備與軟體映像,先備份現有設定,介面名稱以自己的裝置為準。
適用環境與驗證狀態
ISR 1941 / IOS 15.x待驗證原創教案,尚未於實體設備驗證。依實際硬體、IOS/AireOS 版本與授權核對命令;介面名稱不可直接套用至正式設備。
循序操作 STEP BY STEP
在你自己的練習環境操作。命令複製不包含提示字元;所有輸出皆為示例。
01 建立IPv6練習網段
PC1與R1經SW1同一接入VLAN11相連。2001:db8::/32是文件範例前綴,不會在公網路由。本題不要求外網IPv6。PC需啟用IPv6;先記錄介面索引,link-local閘道需知道scope。
查看預期結果 範例輸出,非真實執行
L2鏈路up;SW1可純L2轉送IPv6而不需IPv6管理位址。02 在R1設定IPv6
ipv6 unicast-routing允許IPv6路由並使支援平台送RA;手動PC位址時仍需核對自己的default route。IPv6沒有broadcast,NDP使用multicast。
展開參考指令 R1 · 全域 / 介面
enable
configure terminal
ipv6 unicast-routing
interface GigabitEthernet0/0
ipv6 address 2001:DB8:11::1/64
ipv6 address FE80::1 link-local
no shutdown
end
show ipv6 interface briefipv6 unicast-routing允許IPv6路由並使支援平台送RA;手動PC位址時仍需核對自己的default route。IPv6沒有broadcast,NDP使用multicast。
查看預期結果 範例輸出,非真實執行
Gi0/0有FE80::1與2001:DB8:11::1,狀態up/up。03 設定PC1靜態IPv6
在Windows介面IPv6設定中輸入2001:db8:11::10、prefix length64、閘道fe80::1。先以netsh列出介面索引;ping link-local時將12替換成自己的介面索引。不得照抄錯誤scope。
展開參考指令 PC1 · Windows CMD
netsh interface ipv6 show interfaces
ipconfig /all
ping -6 2001:db8:11::1在Windows介面IPv6設定中輸入2001:db8:11::10、prefix length64、閘道fe80::1。先以netsh列出介面索引;ping link-local時將12替換成自己的介面索引。不得照抄錯誤scope。
查看預期結果 範例輸出,非真實執行
PC具有指定global位址,global ping可回應;link-local ping格式為fe80::1%介面索引。04 查看鄰居探索與路由
PC1 ping後,在R1讀NDP鄰居表。REACH/STALE等狀態屬正常鄰居生命週期,STALE不等同離線。show arp不是IPv6鄰居表。
展開參考指令 R1 · 特權 EXEC
show ipv6 neighbors
show ipv6 route
ping ipv6 2001:DB8:11::10PC1 ping後,在R1讀NDP鄰居表。REACH/STALE等狀態屬正常鄰居生命週期,STALE不等同離線。show arp不是IPv6鄰居表。
查看預期結果 範例輸出,非真實執行
2001:db8:11::/64 connected;鄰居有PC1位址及MAC。05 對照位址與保存
檢查是否因重複IPv6位址發生DAD問題。思考:不同鏈路可否同時使用fe80::1?答案是可,因為link-local具有介面scope;不得把它當全網唯一global位址。依紀錄復原PC/R1位址並保存所需設定。
展開參考指令 R1 · 特權 EXEC
show ipv6 interface GigabitEthernet0/0
copy running-config startup-config檢查是否因重複IPv6位址發生DAD問題。思考:不同鏈路可否同時使用fe80::1?答案是可,因為link-local具有介面scope;不得把它當全網唯一global位址。依紀錄復原PC/R1位址並保存所需設定。
查看預期結果 範例輸出,非真實執行
介面資訊列出prefix與link-local,無重複位址異常。確認你的設定 VERIFICATION
show ipv6 interface brief預期狀態 Gi0/0 up/up、global與link-local正確。
IPv6位址壓縮寫法可能不同但等價。
show ipv6 neighbors預期狀態 可找到PC1的IPv6/MAC。
Neighbor Solicitation/Advertisement取代ARP功能。
常見問題與排查
global ping成功、link-local失敗
指定正確介面索引scope,核對ICMPv6防火牆與介面。
IPv6位址無法啟用
查DAD重複位址、prefix長度及作業系統IPv6狀態,勿全面封鎖ICMPv6。
參考資料
依 CCNA v2.2 主題自行編寫之練習,非官方逐字教材。
發布版本 1 · 範例輸出供理解,指令尚待實機驗證。