實驗設定無狀態和有狀態 dhcpv6...在第 1...

© 2014 思科和/或其附屬公司。保留所有權利。本檔案所含內容為思科公開發佈的資訊。第 1 頁，共 14 頁

實驗 - 設定無狀態和有狀態 DHCPv6

拓樸

位址分配表

裝置介面 IPv6 位址前置碼長度預設閘道

R1 G0/1 2001:DB8:ACAD:A::1 64 未提供

S1 VLAN 1 由 SLAAC 分配 64 由 SLAAC 分配

PC-A 網卡由 SLAAC 和 DHCPv6 分配 64 由 R1 分配

目標

第 1 部分：建立網路並設定裝置的基本設定

第 2 部分：設定 SLAAC 的網路

第 3 部分：設定無狀態 DHCPv6 的網路

第 4 部分：設定有狀態 DHCPv6 的網路

背景/場景

IPv6 全域單點傳送位址的動態分配有三種設定方法：

僅無狀態位址自動設定 (SLAAC)

IPv6 的無狀態動態主機設定協定 (DHCPv6)

有狀態 DHCPv6

使用 SLAAC（讀作 slack），主機不需要 DHCPv6 伺服器來獲取 IPv6 位址。它可用於接收主機需要的其他資

訊，例如網域名稱和網域名稱伺服器 (DNS) 位址。當 SLAAC 用於分配 IPv6 主機位址，DHCPv6 用於分配其

他網路參數時，稱之為無狀態 DHCPv6。

DHCP 伺服器使用有狀態 DHCPv6 分配所有資訊，包括主機 IPv6 位址。

確定主機如何獲取其動態 IPv6 定址資訊取決於路由器通告 (RA) 訊息中包含的旗標設定。

在本實驗中，你將初始設定網路以使用 SLAAC。檢驗連接之後，你將設定 DHCPv6 設定並更改網路以使用無

狀態 DHCPv6。檢驗無狀態 DHCPv6 正常執行之後，你將更改 R1 上的設定以使用有狀態 DHCPv6。

Wireshark 將用於 PC-A 以檢驗所有三種動態網路設定。

注意：CCNA 動手實驗所用的路由器是採用 Cisco IOS Release 15.2(4)M3（universalk9 映像檔）的 Cisco

1941 整合服務路由器 (ISR)。所用的交換器是採用 Cisco IOS Release 15.0(2)（lanbasek9 映像檔）的 Cisco

Catalyst 2960 系列。也可使用其他路由器、交換器以及 Cisco IOS 版本。根據型號以及 Cisco IOS 版本不同，



可用命令和產生的輸出可能與實驗顯示的不一樣。請參考本實驗末尾的“路由器介面摘要表”以瞭解正確的介

面識別字。

注意：確保所使用的路由器和交換器的啟動設定都已刪除。如果不確定，請聯繫教師。

注意：（交換器資料庫管理器 (SDM) 使用的）default bias 範本不提供 IPv6 位址功能。檢驗 SDM 使用的是

dual-ipv4-and-ipv6 範本還是 lanbase-routing 範本。即使未儲存設定，新範本也可以在重新開機後使用。

S1# show sdm prefer

按照以下步驟將 dual-ipv4-and-ipv6 範本指定為 SDM 預設範本：

S1# config t

S1(config)# sdm prefer dual-ipv4-and-ipv6 default

S1(config)# end

S1# reload

所需資源

1 台路由器（支援 Cisco IOS 15.2(4)M3 版通用映像檔的 Cisco 1941 或同類路由器）

1 台交換器（支援 Cisco IOS 15.0(2) lanbasek9 版映像檔的 Cisco 2960 或同類交換器）

1 台 PC（使用 Wireshark 的 Windows 7 或 Vista 以及終端機模擬程式，比如 Tera Term）

主控台纜線，用於透過主控台連接埠配置 Cisco IOS 設備

如拓樸圖所示的乙太網路纜線

注意：Windows XP 上停用 DHCPv6 用戶端服務。建議在本實驗中使用 Windows 7 主機。

第 1 部分: 建立網路並設定裝置的基本設定

在第 1 部分中，你將設定網路拓樸並設定基本設定，例如裝置名稱、密碼和介面 IP 位址。

第 1 步: 建立如拓樸圖所示的網路。

第 2 步: 如有必要，請初始化並重新載入路由器和交換器。

第 3 步: 設定 R1。

a. 停用 DNS 查詢。

b. 設定裝置名稱。

c. 加密純文字密碼。

d. 新增一個向用戶發出警告的 MOTD 標語：Unauthorized access is prohibited。

e. 指定 class 作為特權 EXEC 模式加密密碼。

f. 指定 cisco 作為主控台和 vty 密碼並啟用登錄。

g. 將控制台日誌設定為同步模式。

h. 將執行設定儲存到啟動設定。



第 4 步: 設定 S1。

a. 停用 DNS 查詢。

b. 設定裝置名稱。

c. 加密純文字密碼。

d. 新增一個向用戶發出警告的 MOTD 標語：Unauthorized access is prohibited。

e. 指定 class 作為特權 EXEC 模式加密密碼。

f. 指定 cisco 作為主控台和 vty 密碼並啟用登錄。

g. 將控制台日誌設定為同步模式。

h. 管理性停用所有非活動介面。

i. 將執行設定儲存到啟動設定。

第 2 部分: 為 SLAAC 設定網路

第 1 步: 準備 PC-A。

a. 檢驗“本地連接內容”視窗上已啟用 IPv6 協定。如果網際網路協定第 6 版 (TCP/IPv6) 核取方塊未選中，

請按一下以啟用它。

b. 使用 Wireshark 擷取網卡上的流量。



c. 過濾資料擷取只查看 RA 訊息。可以使用目的地址 FF02::1 過濾 IPv6 封包，該位址是全部為單點傳送的用

戶端組位址。如下所示，與 Wireshark 一起使用的篩檢程式項目是 ipv6.dst==ff02::1。

第 2 步: 設定 R1。

a. 啟用 IPv6 單點傳送路由。

b. 根據地址分配表將 IPv6 單點傳送位址分配給介面 G0/1。

c. 指定 FE80::1 作為介面 G0/1 的 IPv6 鏈路本地位址。

d. 啟動介面 G0/1。

第 3 步: 檢驗 R1 是所有路由器多點傳送群組的一部分。

使用 show ipv6 interface g0/1 命令檢驗 G0/1 是所有路由器多點傳送群組 (FF02::2) 的一部分。沒有該組分配

就不能透過 G0/1 發送 RA 訊息。

R1# show ipv6 interface g0/1

GigabitEthernet0/1 is up, line protocol is up

IPv6 is enabled, link-local address is FE80::1

No Virtual link-local address(es):

Global unicast address(es):

2001:DB8:ACAD:A::1, subnet is 2001:DB8:ACAD:A::/64

Joined group address(es):

FF02::1

FF02::2

FF02::1:FF00:1

MTU is 1500 bytes

ICMP error messages limited to one every 100 milliseconds

ICMP redirects are enabled

ICMP unreachables are sent

ND DAD is enabled, number of DAD attempts: 1

ND reachable time is 30000 milliseconds (using 30000)

ND advertised reachable time is 0 (unspecified)

ND advertised retransmit interval is 0 (unspecified)

ND router advertisements are sent every 200 seconds

ND router advertisements live for 1800 seconds

ND advertised default router preference is Medium

Hosts use stateless autoconfig for addresses.

第 4 步: 設定 S1。

在 VLAN 1 上使用 ipv6 address autoconfig 命令透過 SLAAC 獲取 IPv6 位址。

S1(config)# interface vlan 1

S1(config-if)# ipv6 address autoconfig

S1(config-if)# end



第 5 步: 檢驗 SLAAC 為 S1 提供了單點傳送位址。

使用 show ipv6 interface 命令檢驗 SLAAC 為 S1 上的 VLAN1 提供了單點傳送位址。

S1# show ipv6 interface

Vlan1 is up, line protocol is up

IPv6 is enabled, link-local address is FE80::ED9:96FF:FEE8:8A40


Stateless address autoconfig enabled


2001:DB8:ACAD:A:ED9:96FF:FEE8:8A40, subnet is 2001:DB8:ACAD:A::/64 [EUI/CAL/PRE]

valid lifetime 2591988 preferred lifetime 604788


FF02::1

FF02::1:FFE8:8A40

MTU is 1500 bytes




Output features: Check hwidb



ND NS retransmit interval is 1000 milliseconds

Default router is FE80::1 on Vlan1

第 6 步: 檢驗 SLAAC 提供了 PC-A 上的 IPv6 位址資訊。

a. 在 PC-A 的命令提示字元下，發出 ipconfig /all 命令。檢驗 PC-A 顯示了包含 2001:db8:acad:a::/64 前置

碼的 IPv6 位址。預設閘道應包含 FE80::1 位址。

b. 從 Wireshark 查看擷取的一條 RA 訊息。延伸網際網路控制訊息協定 v6 層查看旗標和前置碼資訊。前兩個

旗標控制 DHCPv6 使用，而且，如果沒有設定 DHCPv6，就不會設定這兩個旗標。前置碼資訊也包含在此

RA 訊息中。



第 3 部分: 為無狀態 DHCPv6 設定網路

第 1 步: 在 R1 上設定 IPv6 DHCP 伺服器。

a. 新增 IPv6 DHCP 儲存區。

R1(config)# ipv6 dhcp pool IPV6POOL-A

b. 為該儲存區分配網域名稱。

R1(config-dhcpv6)# domain-name ccna-statelessDHCPv6.com

c. 分配 DNS 伺服器位址。

R1(config-dhcpv6)# dns-server 2001:db8:acad:a::abcd

R1(config-dhcpv6)# exit

d. 為介面分配 DHCPv6 儲存區。

R1(config)# interface g0/1

R1(config-if)# ipv6 dhcp server IPV6POOL-A

e. 設定 DHCPv6 網路發現 (ND) other-config-flag。

R1(config-if)# ipv6 nd other-config-flag

R1(config-if)# end

第 2 步: 檢驗 R1 介面 G0/1 上的 DHCPv6 設定。

使用 show ipv6 interface g0/1 命令檢驗該介面現在是 IPv6 多點傳送 all-DHCPv6-servers 組 (FF02::1:2) 的一

部分。此 show 命令輸出的最後一行檢驗已設定 other-config-flag。










FF02::1

FF02::2

FF02::1:2

FF02::1:FF00:1

FF05::1:3

MTU is 1500 bytes











Hosts use stateless autoconfig for addresses.

Hosts use DHCP to obtain other configuration.

第 3 步: 查看 PC-A 的網路變化。

使用 ipconfig /all 命令檢查網路變化。請注意，已經從 DHCPv6 伺服器檢索了其他資訊，包括網域名稱和

DNS 伺服器資訊。但是，之前已從 SLAAC 獲取了 IPv6 全域單點傳送位址和鏈路本地位址。



第 4 步: 查看 Wireshark 中的 RA 訊息。

向下捲動到 Wireshark 顯示的最後一條 RA 訊息，將其延伸以查看 ICMPv6 旗標設定。請注意，另一設定旗標

設定為 1。

第 5 步: 檢驗 PC-A 沒有從 DHCPv6 伺服器獲取其 IPv6 位址。

使用 show ipv6 dhcp binding 和 show ipv6 dhcp pool 命令檢驗 PC-A 沒有從 DHCPv6 儲存區獲取 IPv6 位

址。

R1# show ipv6 dhcp binding

R1# show ipv6 dhcp pool

DHCPv6 pool: IPV6POOL-A

DNS server: 2001:DB8:ACAD:A::ABCD

Domain name: ccna-statelessDHCPv6.com

Active clients: 0

第 6 步: 重置 PC-A IPv6 網路設定。

a. 關閉 S1 上的介面 F0/6。

注意：在第 4 部分中，你為有狀態 DHCPv6 重新設定 R1 之前，關閉介面 F0/6 會阻止 PC-A 接收新的

IPv6 位址。

S1(config)# interface f0/6

S1(config-if)# shutdown

b. 停止 PC-A NIC 上流量的 Wireshark 擷取。

c. 重置 PC-A 的 IPv6 設定以刪除無狀態 DHCPv6 設定。

1) 打開“本地連接內容”視窗，取消選定 Internet Protocol Version 6 (TCP/IPv6) 核取方塊，按一下

OK 接受更改。

2) 再次打開“本地連接內容”視窗，按一下以啟用 Internet Protocol Version 6 (TCP/IPv6) 核取方塊，

然後按一下 OK 接受更改。



第 4 部分: 為有狀態 DHCPv6 設定網路

第 1 步: 準備 PC-A。

a. 使用 Wireshark 擷取網卡上的流量。

b. 過濾資料擷取只查看 RA 訊息。可以使用目的地址 FF02::1 過濾 IPv6 封包，該位址是全部為單點傳送的用戶端組位址。

第 2 步: 更改 R1 的 DHCPv6 儲存區。

a. 將網路前置碼增加到該儲存區。

R1(config)# ipv6 dhcp pool IPV6POOL-A

R1(config-dhcpv6)# address prefix 2001:db8:acad:a::/64

b. 將網域名稱更改為 ccna-statefulDHCPv6.com。

注意：你必須刪除舊的網域名稱。它不會由 domain-name 命令替代。

R1(config-dhcpv6)# no domain-name ccna-statelessDHCPv6.com

R1(config-dhcpv6)# domain-name ccna-StatefulDHCPv6.com

R1(config-dhcpv6)# end

c. 檢驗 DHCPv6 儲存區設定。



Address allocation prefix: 2001:DB8:ACAD:A::/64 valid 172800 preferred 86400 (0 in

use, 0 conflicts)


Domain name: ccna-StatefulDHCPv6.com

Active clients: 0

d. 輸入除錯命令檢驗有狀態 DHCPv6 位址分配。

R1# debug ipv6 dhcp detail

IPv6 DHCP debugging is on (detailed)

第 3 步: 為有狀態 DHCPv6 設定 G0/1 上的旗標。

注意：做出更改之前關閉 G0/1 介面可確保啟動該介面時發送 RA 訊息。

R1(config)# interface g0/1

R1(config-if)# shutdown

R1(config-if)# ipv6 nd managed-config-flag

R1(config-if)# no shutdown

R1(config-if)# end

第 4 步: 啟用 S1 上的介面 F0/6。

既然已經為有狀態 DHCPv6 設定了 R1，那麼你可以透過啟動 S1 上的介面 F0/6 將 PC-A 重新連接到網路。



S1(config)# interface f0/6

S1(config-if)# no shutdown

S1(config-if)# end

第 5 步: 檢驗 R1 上的有狀態 DHCPv6 設定。

a. 發出 show ipv6 interface g0/1 命令檢驗該介面處於有狀態 DHCPv6 模式。








FF02::1

FF02::2

FF02::1:2

FF02::1:FF00:1

FF05::1:3

MTU is 1500 bytes











Hosts use DHCP to obtain routable addresses.

Hosts use DHCP to obtain other configuration.

b. 在 PC-A 的命令提示字元下，輸入 ipconfig /release6 釋放目前分配的 IPv6 位址。然後輸入 ipconfig

/renew6 向 DHCPv6 伺服器請求 IPv6 位址。

c. 發出 show ipv6 dhcp pool 命令檢驗處於活動狀態的用戶端的數量。



Address allocation prefix: 2001:DB8:ACAD:A::/64 valid 172800 preferred 86400 (1 in

use, 0 conflicts)


Domain name: ccna-StatefulDHCPv6.com

Active clients: 1

d. 發出 show ipv6 dhcp binding 命令檢驗 PC-A 從 DHCP 儲存區收到其 IPv6 單點傳送位址。使用

ipconfig /all 命令比較用戶端位址和 PC-A 上的鏈路本地 IPv6 位址。比較 show 命令提供的位址和 PC-A

上使用 ipconfig /all 命令列出的 IPv6 位址。

R1# show ipv6 dhcp binding

Client: FE80::D428:7DE2:997C:B05A



DUID: 0001000117F6723D000C298D5444

Username : unassigned

IA NA: IA ID 0x0E000C29, T1 43200, T2 69120

Address: 2001:DB8:ACAD:A:B55C:8519:8915:57CE

preferred lifetime 86400, valid lifetime 172800

expires at Mar 07 2013 04:09 PM (171595 seconds)

e. 在 R1 上發出 undebug all 命令停止除錯 DHCPv6。

注意：輸入 u all 是此命令的最短形式，可用於瞭解你是否正在嘗試阻止除錯訊息不斷在你的終端會談螢幕

上向下捲動。如果正在進行多個除錯過程，undebug all 命令可停止所有過程。

R1# u all

已關閉所有可能的除錯

f. 檢查你的 R1 終端螢幕上出現的除錯訊息。

1) 檢查來自 PC-A 請求網路資訊的請求訊息。

*Mar 5 16:42:39.775: IPv6 DHCP: Received SOLICIT from FE80::D428:7DE2:997C:B05A on

GigabitEthernet0/1

*Mar 5 16:42:39.775: IPv6 DHCP: detailed packet contents

*Mar 5 16:42:39.775: src FE80::D428:7DE2:997C:B05A (GigabitEthernet0/1)

*Mar 5 16:42:39.775: dst FF02::1:2

*Mar 5 16:42:39.775: type SOLICIT(1), xid 1039238

*Mar 5 16:42:39.775: option ELAPSED-TIME(8), len 2

*Mar 5 16:42:39.775: elapsed-time 6300

*Mar 5 16:42:39.775: option CLIENTID(1), len 14

2) 使用 DHCP 網路資訊檢查發回 PC-A 的回覆訊息。

*Mar 5 16:42:39.779: IPv6 DHCP: Sending REPLY to FE80::D428:7DE2:997C:B05A on

GigabitEthernet0/1

*Mar 5 16:42:39.779: IPv6 DHCP: detailed packet contents

*Mar 5 16:42:39.779: src FE80::1

*Mar 5 16:42:39.779: dst FE80::D428:7DE2:997C:B05A (GigabitEthernet0/1)



*Mar 5 16:42:39.779: type REPLY(7), xid 1039238

*Mar 5 16:42:39.779: option SERVERID(2), len 10

*Mar 5 16:42:39.779: 00030001FC994775C3E0

*Mar 5 16:42:39.779: option CLIENTID(1), len 14

*Mar 5 16:42:39.779: 00010001

R1#17F6723D000C298D5444

*Mar 5 16:42:39.779: option IA-NA(3), len 40

*Mar 5 16:42:39.779: IAID 0x0E000C29, T1 43200, T2 69120

*Mar 5 16:42:39.779: option IAADDR(5), len 24

*Mar 5 16:42:39.779: IPv6 address 2001:DB8:ACAD:A:B55C:8519:8915:57CE

*Mar 5 16:42:39.779: preferred 86400, valid 172800

*Mar 5 16:42:39.779: option DNS-SERVERS(23), len 16

*Mar 5 16:42:39.779: 2001:DB8:ACAD:A::ABCD

*Mar 5 16:42:39.779: option DOMAIN-LIST(24), len 26

*Mar 5 16:42:39.779: ccna-StatefulDHCPv6.com

第 6 步: 檢驗 PC-A 上的有狀態 DHCPv6

a. 停止 PC-A 上的 Wireshark 擷取。

b. 延伸 Wireshark 中列出的最近的 RA 訊息。檢驗已設定 Managed address configuration 旗標。

c. 只要輸入 dhcpv6，就可以更改 Wireshark 中的篩檢程式以查看 DHCPv6 封包，然後 Apply 篩檢程式。反

白顯示所列的最後一個 DHCPv6 回覆並延伸該 DHCPv6 資訊。檢查此封包中包含的 DHCPv6 網路資訊。



思考

1. 什麼 IPv6 定址方法會使用更多設定為 DHCPv6 伺服器的路由器上的記憶體資源，無狀態 DHCPv6 還是有狀態

DHCPv6？為什麼？

_______________________________________________________________________________________

_______________________________________________________________________________________

_______________________________________________________________________________________

2. Cisco 建議那種動態 IPv6 位址分配，無狀態 DHCPv6 還是有狀態 DHCPv6？

_______________________________________________________________________________________

_______________________________________________________________________________________



路由器介面摘要表

路由器介面摘要

路由器型號 Ethernet Interface #1 Ethernet Interface #2 Serial Interface #1 Serial Interface #2

1800 Fast Ethernet 0/0 (F0/0)

Fast Ethernet 0/1 (F0/1)

Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)

1900 Gigabit Ethernet 0/0 (G0/0)

Gigabit Ethernet 0/1 (G0/1)

Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)



Serial 0/1/0 (S0/1/0) Serial 0/1/1 (S0/1/1)



Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)

2900 Gigabit Ethernet 0/0 (G0/0)

Gigabit Ethernet 0/1 (G0/1)

Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)

注意：若要瞭解如何設定路由器，請查看介面來確定路由器類型以及路由器擁有的介面數量。我們無法為每類路由

器列出所有的設定組合。下表列出了裝置中乙太網路和序列介面組合的識別字。此表中未包含任何其他類型的介

面，但實際的路由器可能會含有其他介面。例如 ISDN BRI 介面。括弧中的字串是約定縮寫，可在 Cisco IOS 命令

中用來代表介面。

實驗 設定無狀態和有狀態 dhcpv6...在第 1...

Documents

實驗設定無狀態和有狀態 dhcpv6...在第 1...