- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
07-隧道典型配置指导
本章节下载： 07-隧道典型配置指导 (427.21 KB)
目 录
隧道技术是一种封装技术，它利用一种网络协议来传输另一种网络协议，即一种网络协议将其他协议产生的数据报文封装在自己的报文中，然后在网络中传输。隧道（Tunnel）是一个虚拟的点对点连接，为封装的数据报文提供了一条传输通路。隧道的两端需要对数据报文进行封装及解封装。隧道技术就是指包括数据封装、传输和解封装在内的全过程。
网络环境如图1-1所示：
图1-1 IPv6手动隧道典型配置组网图
两个IPv6网络分别通过Switch A和Switch B与IPv4网络连接，要求两个IPv6网络可以互通。
在Switch A和Switch B之间建立一条IPv6 over IPv4隧道，如果隧道的终点地址不能从IPv6报文的目的地址中自动获取，需要采用手工配置隧道的方式。
|
产品 |
软件版本 |
|
S7500E系列以太网交换机 |
Release 6100系列，Release 6300系列，Release 6600系列，Release 6610系列 |
|
S7600系列以太网交换机 |
Release 6600系列，Release 6610系列 |
|
S5800&S5820X系列以太网交换机 |
Release 1110，Release 1211 |
|
CE3000-32F以太网交换机 |
Release 1211 |
|
S5500-EI系列以太网交换机 |
Release 2202，Release 2208 |
|
S5500-EI-D系列以太网交换机 |
Release 2208 |
|
S3610&S5510系列以太网交换机 |
Release 5301，Release 5303，Release 5306，Release 5309 |
|
S3500-EA系列以太网交换机 |
Release 5303，Release 5309 |
已经在Switch A和Switch B上创建相应的VLAN接口，且配置两者之间IPv4报文路由可达。
(1) 配置Switch A
# 使能IPv6转发功能。
<SwitchA> system-view
[SwitchA] ipv6
# 配置接口Vlan-interface100的地址。
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] ip address 192.168.100.1 255.255.255.0
[SwitchA-Vlan-interface100] quit
# 配置接口Vlan-interface101的IPv6地址。
[SwitchA] interface vlan-interface 101
[SwitchA-Vlan-interface101] ipv6 address 3002::1 64
[SwitchA-Vlan-interface101] quit
# 配置手动隧道。
[SwitchA] interface tunnel 0
[SwitchA-Tunnel0] ipv6 address 3001::1/64
[SwitchA-Tunnel0] source vlan-interface 100
[SwitchA-Tunnel0] destination 192.168.50.1
[SwitchA-Tunnel0] tunnel-protocol ipv6-ipv4
[SwitchA-Tunnel0] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[SwitchA] service-loopback group 1 type tunnel
# 将接口GigabitEthernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
[SwitchA] interface GigabitEthernet 1/0/3
[SwitchA-GigabitEthernet1/0/3] undo stp enable
[SwitchA-GigabitEthernet1/0/3] undo lldp enable
S7500E、S7600系列以太网交换机不支持ndp，其他产品需要关闭ndp功能。
[SwitchA-GigabitEthernet1/0/3] undo ndp enable
[SwitchA-GigabitEthernet1/0/3] port service-loopback group 1
[SwitchA-GigabitEthernet1/0/3] quit
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[SwitchA] interface tunnel 0
[SwitchA-Tunnel0] service-loopback-group 1
[SwitchA-Tunnel0] quit
# 配置从Switch A经过Tunnel0接口到Group 2的静态路由。
[SwitchA] ipv6 route-static 3003:: 64 tunnel 0
(2) 配置Switch B
# 使能IPv6转发功能。
<SwitchB> system-view
[SwitchB] ipv6
# 配置接口Vlan-interface100的地址。
[SwitchB] interface vlan-interface 100
[SwitchB-Vlan-interface100] ip address 192.168.50.1 255.255.255.0
[SwitchB-Vlan-interface100] quit
# 配置接口Vlan-interface101的IPv6地址。
[SwitchB] interface vlan-interface 101
[SwitchB-Vlan-interface101] ipv6 address 3003::1 64
[SwitchB-Vlan-interface101] quit
# 配置手动隧道。
[SwitchB] interface tunnel 0
[SwitchB-Tunnel0] ipv6 address 3001::2/64
[SwitchB-Tunnel0] source vlan-interface 100
[SwitchB-Tunnel0] destination 192.168.100.1
[SwitchB-Tunnel0] tunnel-protocol ipv6-ipv4
[SwitchB-Tunnel0] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[SwitchB] service-loopback group 1 type tunnel
# 将接口GigabitEthernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
[SwitchB] interface GigabitEthernet 1/0/3
[SwitchB-GigabitEthernet1/0/3] undo stp enable
[SwitchB-GigabitEthernet1/0/3] undo lldp enable
S7500E、S7600系列以太网交换机不支持ndp，其他产品需要关闭ndp功能。
[SwitchB-GigabitEthernet1/0/3] undo ndp enable
[SwitchB-GigabitEthernet1/0/3] port service-loopback group 1
[SwitchB-GigabitEthernet1/0/3] quit
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[SwitchB] interface tunnel 0
[SwitchB-Tunnel0] service-loopback-group 1
[SwitchB-Tunnel0] quit
# 配置从Switch B经过Tunnel0接口到Group 1的静态路由。
[SwitchB] ipv6 route-static 3002:: 64 tunnel 0
完成以上配置之后，分别查看Switch A和Switch B的Tunnel接口状态如下：
[SwitchA] display ipv6 interface tunnel 0 verbose
Tunnel0 current state :UP
Line protocol current state :UP
IPv6 is enabled, link-local address is FE80::C0A8:6401
Global unicast address(es):
3001::1, subnet is 3001::/64
Joined group address(es):
FF02::1:FF00:0
FF02::1:FF00:1
FF02::1:FFA8:6401
FF02::2
FF02::1
MTU is 1480 bytes
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
Hosts use stateless autoconfig for addresses
IPv6 Packet statistics:
InReceives: 55
……（略）
[SwitchB] display ipv6 interface tunnel 0 verbose
Tunnel0 current state :UP
Line protocol current state :UP
IPv6 is enabled, link-local address is FE80::C0A8:3201
Global unicast address(es):
3001::2, subnet is 3001::/64
Joined group address(es):
FF02::1:FF00:0
FF02::1:FF00:1
FF02::1:FFA8:3201
FF02::2
FF02::1
MTU is 1480 bytes
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
Hosts use stateless autoconfig for addresses
IPv6 Packet statistics:
InReceives: 55
……（略）
# 从Switch A上可以Ping通对端的Vlan-int101接口的IPv6地址：
[SwitchA] ping ipv6 3003::1
PING 3003::1 : 56 data bytes, press CTRL_C to break
Reply from 3003::1
bytes=56 Sequence=1 hop limit=64 time = 1 ms
Reply from 3003::1
bytes=56 Sequence=2 hop limit=64 time = 1 ms
Reply from 3003::1
bytes=56 Sequence=3 hop limit=64 time = 1 ms
Reply from 3003::1
bytes=56 Sequence=4 hop limit=64 time = 1 ms
Reply from 3003::1
bytes=56 Sequence=5 hop limit=64 time = 1 ms
--- 3003::1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 1/1/1 ms
l 配置Switch A
#
ipv6
#
service-loopback group 1 type tunnel
#
vlan 100 to 101
#
interface NULL0
#
interface Vlan-interface100
ip address 192.168.100.1 255.255.255.0
#
interface Vlan-interface101
ipv6 address 3002::1/64
#
interface GigabitEthernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel0
ipv6 address 3001::1/64
tunnel-protocol ipv6-ipv4
source Vlan-interface100
destination 192.168.50.1
service-loopback-group 1
#
ipv6 route-static 3003:: 64 Tunnel0
#
l 配置Switch B
#
ipv6
#
service-loopback group 1 type tunnel
#
vlan 100 to 101
#
interface NULL0
#
interface Vlan-interface100
ip address 192.168.50.1 255.255.255.0
#
interface Vlan-interface101
ipv6 address 3003::1/64
#
interface GigabitEthernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel0
ipv6 address 3001::2/64
tunnel-protocol ipv6-ipv4
source Vlan-interface100
destination 192.168.100.1
service-loopback-group 1
#
ipv6 route-static 3002:: 64 Tunnel0
#
l 如果隧道两端Tunnel接口的地址不在同一个网段，则必须配置通过隧道到达对端的转发路由，以便需要进行封装的报文能正常转发。用户可以配置静态路由，也可以配置动态路由。在Tunnel的两端都要进行此项配置。
l 配置静态路由时，需要手动配置到达目的地址（不是隧道的终点IPv4地址，而是封装前报文的目的IPv6地址）的路由，并配置出接口为本端Tunnel接口或下一跳为对端的Tunnel接口地址。在隧道的两端都要进行此项配置。
l 配置动态路由时，需要在隧道两端的Tunnel接口使能动态路由协议。在隧道的两端都要进行此项配置。
IPv4兼容IPv6自动隧道是点到多点的链路。隧道两端采用特殊的IPv6地址：IPv4兼容IPv6地址，其格式为：0:0:0:0:0:0:a.b.c.d/96，其中a.b.c.d是IPv4地址。通过这个嵌入的IPv4地址可以自动确定隧道的终点，使IPv6隧道的建立非常方便。但由于它必须使用IPv4兼容IPv6地址，仍依赖于IPv4地址，在使用时有一定的局限性。
网络环境如图1-2所示：
图1-2 IPv4兼容IPv6自动隧道典型配置组网图
两台具有双协议栈的交换机Switch A和Switch B通过IPv4网络连接，在某些情况下，网络管理员希望这两台设备能够通过IPv6协议互通。
作为支持双协议栈的交换机，可以配置IPv4兼容IPv6自动隧道。
表1-2 配置适用的产品与软件版本关系
|
产品 |
软件版本 |
|
S3610&S5510系列以太网交换机 |
Release 5301，Release 5303，Release 5306，Release 5309 |
|
S3500-EA系列以太网交换机 |
Release 5303，Release 5309 |
已经在Switch A和Switch B上创建相应的VLAN接口，且配置两者之间IPv4报文路由可达。
(1) 配置Switch A
# 使能IPv6转发功能。
<SwitchA> system-view
[SwitchA] ipv6
# 配置接口Vlan-interface100的地址。
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] ip address 2.1.1.1 255.0.0.0
[SwitchA-Vlan-interface100] quit
# 创建业务环回组1，并配置服务类型为tunnel。
[SwitchA] service-loopback group 1 type tunnel
# 将端口Ethernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
[SwitchA] interface Ethernet 1/0/3
[SwitchA-Ethernet1/0/3] undo stp enable
[SwitchA-Ethernet1/0/3] undo ndp enable
[SwitchA-Ethernet1/0/3] undo lldp enable
[SwitchA-Ethernet1/0/3] port service-loopback group 1
[SwitchA-Ethernet1/0/3] quit
# 配置自动隧道。
[SwitchA] interface tunnel 0
[SwitchA-Tunnel0] ipv6 address ::2.1.1.1/96
[SwitchA-Tunnel0] source vlan-interface 100
[SwitchA-Tunnel0] tunnel-protocol ipv6-ipv4 auto-tunnel
# 在Tunnel接口视图下配置隧道引用业务环回组1。
[SwitchA-Tunnel0] service-loopback-group 1
(2) 配置Switch B
# 使能IPv6转发功能。
<SwitchB> system-view
[SwitchB] ipv6
# 配置接口Vlan-interface100的地址。
[SwitchB] interface vlan-interface 100
[SwitchB-Vlan-interface100] ip address 2.1.1.2 255.0.0.0
[SwitchB-Vlan-interface100] quit
# 创建业务环回组1，并配置服务类型为tunnel。
[SwitchB] service-loopback group 1 type tunnel
# 将端口Ethernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
[SwitchB] interface Ethernet 1/0/3
[SwitchB-Ethernet1/0/3] undo stp enable
[SwitchB-Ethernet1/0/3] undo ndp enable
[SwitchB-Ethernet1/0/3] undo lldp enable
[SwitchB-Ethernet1/0/3] port service-loopback group 1
[SwitchB-Ethernet1/0/3] quit
# 配置自动隧道。
[SwitchB] interface tunnel 0
[SwitchB-Tunnel0] ipv6 address ::2.1.1.2/96
[SwitchB-Tunnel0] source vlan-interface 100
[SwitchB-Tunnel0] tunnel-protocol ipv6-ipv4 auto-tunnel
# 在Tunnel接口视图下配置隧道引用业务环回组1。
[SwitchB-Tunnel0] service-loopback-group 1
完成以上配置之后，分别查看Switch A和Switch B的Tunnel接口状态如下：
[SwitchA] display ipv6 interface tunnel 0 verbose
Tunnel0 current state :UP
Line protocol current state :UP
IPv6 is enabled, link-local address is FE80::C0A8:6401
Global unicast address(es):
::192.168.100.1, subnet is ::/96
Joined group address(es):
FF02::1:FFA8:6401
FF02::1:FF00:0
FF02::2
FF02::1
MTU is 1480 bytes
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
Hosts use stateless autoconfig for addresses
IPv6 Packet statistics:
InReceives: 65
……（略）
[SwitchB] display ipv6 interface tunnel 0 verbose
Tunnel0 current state :UP
Line protocol current state :UP
IPv6 is enabled, link-local address is FE80::C0A8:3201
Global unicast address(es):
::192.168.50.1, subnet is ::/96
Joined group address(es):
FF02::1:FFA8:3201
FF02::1:FF00:0
FF02::2
FF02::1
MTU is 1480 bytes
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
Hosts use stateless autoconfig for addresses
IPv6 Packet statistics:
InReceives: 65
……（略）
# 从Switch A上可以Ping通对端的IPv4兼容IPv6地址：
[SwitchA] ping ipv6 ::192.168.50.1
PING ::192.168.50.1 : 56 data bytes, press CTRL_C to break
Reply from ::192.168.50.1
bytes=56 Sequence=1 hop limit=64 time = 1 ms
Reply from ::192.168.50.1
bytes=56 Sequence=2 hop limit=64 time = 1 ms
Reply from ::192.168.50.1
bytes=56 Sequence=3 hop limit=64 time = 1 ms
Reply from ::192.168.50.1
bytes=56 Sequence=4 hop limit=64 time = 1 ms
Reply from ::192.168.50.1
bytes=56 Sequence=5 hop limit=64 time = 1 ms
--- ::192.168.50.1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 1/1/1 ms
l 配置Switch A
#
ipv6
#
service-loopback group 1 type tunnel
#
vlan 100
#
interface Vlan-interface100
ip address 2.1.1.1 255.0.0.0
#
interface Ethernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel0
ipv6 address ::2.1.1.1/96
tunnel-protocol ipv6-ipv4 auto-tunnel
source Vlan-interface100
service-loopback-group 1
#
l 配置Switch B
#
ipv6
#
service-loopback group 1 type tunnel
#
vlan 100
#
interface Vlan-interface100
ip address 2.1.1.2 255.0.0.0
#
interface Ethernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel0
ipv6 address ::2.1.1.2/96
tunnel-protocol ipv6-ipv4 auto-tunnel
source Vlan-interface100
service-loopback-group 1
#
配置IPv4兼容IPv6自动隧道后，交换机会自动在路由表中添加目的地址为::/96的下一跳为tunnel接口的路由，所以不需要再配置静态路由。
6to4隧道是点到多点的自动隧道，主要用于将多个IPv6孤岛通过IPv4网络连接到IPv6网络。6to4隧道通过在IPv6报文的目的地址中嵌入IPv4地址，来实现自动获取隧道终点的IPv4地址。
6to4隧道采用特殊的6to4地址，其格式为：2002:abcd:efgh:子网号::接口ID/64，其中2002表示固定的IPv6地址前缀，abcd:efgh表示该6to4隧道对应的32位全球唯一的IPv4源地址，用16进制表示（如1.1.1.1可以表示为0101:0101）。2002:abcd:efgh之后的部分唯一标识了一个主机在6to4网络内的位置。通过这个嵌入的IPv4地址可以自动确定隧道的终点，使隧道的建立非常方便。
由于6to4地址的64位地址前缀中的16位子网号可以由用户自定义，前缀中的前48位已由固定数值、隧道起点或终点设备的IPv4地址确定，使IPv6报文通过隧道进行转发成为可能。
网络环境如图1-3所示：
图1-3 6to4隧道典型配置组网图
两个6to4网络通过网络边缘6to4 switch（Switch A和Switch B）与IPv4网络相连，要求实现6to4网络中的主机Host A和Host B之间的互通。
6to4网络之间的互通需要为6to4网络内的主机及6to4 switch配置6to4地址，并配置6to4隧道。
l Switch A上接口Vlan-int100的IPv4地址为2.1.1.1/24，转换成IPv6地址后使用6to4前缀2002:0201:0101::/48。对此前缀进行子网划分，Tunnel0使用2002:0201:0101::/64子网，Vlan-int101使用2002:0201:0101:1::/64子网。
l Switch B上接口Vlan-int100的IPv4地址为5.1.1.1/24，转换成IPv6地址后使用6to4前缀2002:0501:0101::/48。对此前缀进行子网划分，Tunnel0使用2002:0501:0101::/64子网，Vlan-int101使用2002:0501:0101:1::/64子网。
|
产品 |
软件版本 |
|
S7500E系列以太网交换机 |
Release 6100系列，Release 6300系列，Release 6600系列，Release 6610系列 |
|
S7600系列以太网交换机 |
Release 6600系列，Release 6610系列 |
|
S5800&S5820X系列以太网交换机 |
Release 1110，Release 1211 |
|
CE3000-32F以太网交换机 |
Release 1211 |
|
S5500-EI系列以太网交换机 |
Release 2202，Release 2208 |
|
S5500-EI-D系列以太网交换机 |
Release 2208 |
|
S3610&S5510系列以太网交换机 |
Release 5301，Release 5303，Release 5306，Release 5309 |
|
S3500-EA系列以太网交换机 |
Release 5303，Release 5309 |
已经在Switch A和Switch B上创建相应的VLAN接口，且配置两者之间IPv4报文路由可达。
(1) 配置Switch A
# 使能IPv6转发功能。
<SwitchA> system-view
[SwitchA] ipv6
# 配置接口Vlan-interface100的地址。
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] ip address 2.1.1.1 24
[SwitchA-Vlan-interface100] quit
# 配置接口Vlan-interface101的地址。
[SwitchA] interface vlan-interface 101
[SwitchA-Vlan-interface101] ipv6 address 2002:0201:0101:1::1/64
[SwitchA-Vlan-interface101] quit
# 配置6to4隧道。
[SwitchA] interface tunnel 0
[SwitchA-Tunnel0] ipv6 address 2002:201:101::1/64
[SwitchA-Tunnel0] source vlan-interface 100
[SwitchA-Tunnel0] tunnel-protocol ipv6-ipv4 6to4
[SwitchA-Tunnel0] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[SwitchA] service-loopback group 1 type tunnel
# 将端口GigabitEthernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
S7500E、S7600系列以太网交换机不支持ndp，其他产品需要关闭ndp功能。
[SwitchA] interface GigabitEthernet 1/0/3
[SwitchA-GigabitEthernet1/0/3] undo stp enable
[SwitchA-GigabitEthernet1/0/3] undo ndp enable
[SwitchA-GigabitEthernet1/0/3] undo lldp enable
[SwitchA-GigabitEthernet1/0/3] port service-loopback group 1
[SwitchA-GigabitEthernet1/0/3] quit
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[SwitchA] interface tunnel 0
[SwitchA-Tunnel0] service-loopback-group 1
[SwitchA-Tunnel0] quit
# 配置到目的地址2002::/16，下一跳为Tunnel接口的静态路由。
[SwitchA] ipv6 route-static 2002:: 16 tunnel 0
(2) 配置Switch B
# 使能IPv6转发功能。
<SwitchB> system-view
[SwitchB] ipv6
# 配置接口Vlan-interface100的地址。
[SwitchB] interface vlan-interface 100
[SwitchB-Vlan-interface100] ip address 5.1.1.1 24
[SwitchB-Vlan-interface100] quit
# 配置接口Vlan-interface101的地址。
[SwitchB] interface vlan-interface 101
[SwitchB-Vlan-interface101] ipv6 address 2002:0501:0101:1::1/64
[SwitchB-Vlan-interface101] quit
# 配置6to4隧道。
[SwitchB] interface tunnel 0
[SwitchB-Tunnel0] ipv6 address 2002:0501:0101::1/64
[SwitchB-Tunnel0] source vlan-interface 100
[SwitchB-Tunnel0] tunnel-protocol ipv6-ipv4 6to4
[SwitchB-Tunnel0] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[SwitchB] service-loopback group 1 type tunnel
# 将端口GigabitEthernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
S7500E、S7600系列以太网交换机不支持ndp，其他产品需要关闭ndp功能。
[SwitchB] interface GigabitEthernet 1/0/3
[SwitchB-GigabitEthernet1/0/3] undo stp enable
[SwitchB-GigabitEthernet1/0/3] undo ndp enable
[SwitchB-GigabitEthernet1/0/3] undo lldp enable
[SwitchB-GigabitEthernet1/0/3] port service-loopback group 1
[SwitchB-GigabitEthernet1/0/3] quit
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[SwitchB] interface tunnel 0
[SwitchB-Tunnel0] service-loopback-group 1
[SwitchB-Tunnel0] quit
# 配置到目的地址2002::/16，下一跳为Tunnel接口的静态路由。
[SwitchB] ipv6 route-static 2002:: 16 tunnel 0
完成以上配置之后，Host A与Host B可以互相Ping通。
D:\>ping6 -s 2002:201:101:1::2 2002:501:101:1::2
Pinging 2002:501:101:1::2
from 2002:201:101:1::2 with 32 bytes of data:
Reply from 2002:501:101:1::2: bytes=32 time=13ms
Reply from 2002:501:101:1::2: bytes=32 time=1ms
Reply from 2002:501:101:1::2: bytes=32 time=1ms
Reply from 2002:501:101:1::2: bytes=32 time<1ms
Ping statistics for 2002:501:101:1::2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 13ms, Average = 3ms
l 配置Switch A
#
ipv6
#
service-loopback group 1 type tunnel
#
vlan 2
#
vlan 100 to 101
#
interface Vlan-interface100
ip address 2.1.1.1 255.255.255.0
#
interface Vlan-interface101
ipv6 address 2002:201:101:1::1/64
#
interface GigabitEthernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel0
ipv6 address 2002:201:101::1/64
tunnel-protocol ipv6-ipv4 6to4
source Vlan-interface100
service-loopback-group 1
#
ipv6 route-static 2002:: 16 Tunnel0
#
l 配置Switch B
#
ipv6
#
service-loopback group 1 type tunnel
#
vlan 2
#
vlan 100 to 101
#
interface Vlan-interface100
ip address 5.1.1.1 255.255.255.0
#
interface Vlan-interface101
ipv6 address 2002:0501:0101:1::1/64
#
interface GigabitEthernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel0
ipv6 address 2002:0501:0101::1/64
tunnel-protocol ipv6-ipv4 6to4
source Vlan-interface100
service-loopback-group 1
#
ipv6 route-static 2002:: 16 Tunnel0
#
l 如果隧道两端Tunnel接口的地址不在同一个网段，则必须配置通过隧道到达对端的转发路由，以便需要进行封装的报文能正常转发。用户可以配置静态路由，也可以配置动态路由。在Tunnel的两端都要进行此项配置。
l 配置静态路由时，需要手动配置到达目的地址（不是隧道的终点IPv4地址，而是封装前报文的目的IPv6地址）的路由，并配置出接口为本端Tunnel接口或下一跳为对端的Tunnel接口地址。在隧道的两端都要进行此项配置。
l 配置动态路由时，需要在隧道两端的Tunnel接口使能动态路由协议。在隧道的两端都要进行此项配置。
随着IPv6技术的推广，现有的IPv4网络中将会出现越来越多的IPv6主机，ISATAP隧道技术为这种应用提供了一个较好的解决方案。ISATAP隧道是点到点的自动隧道技术，通过在IPv6报文的目的地址中嵌入的IPv4地址，可以自动获取隧道的终点。
使用ISATAP隧道时，IPv6报文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。ISATAP地址格式为：Prefix(64bit):0:5EFE:ip-address。其中，64位的Prefix为任何合法的IPv6单播地址前缀，ip-address为32位IPv4源地址，形式为a.b.c.d或者abcd:efgh，且该IPv4地址不要求全球唯一。通过这个嵌入的IPv4地址就可以自动建立隧道，完成IPv6报文的传送。
ISATAP隧道主要用于在IPv4网络中IPv6路由器-IPv6路由器、IPv6主机-IPv6路由器的连接。
网络环境如图1-4所示。
图1-4 ISATAP隧道典型配置组网图
IPv6网络和IPv4网络通过ISATAP交换机相连，在IPv4网络侧分布着一些IPv6主机，要求IPv4网络中的IPv6主机能够访问IPv6网络。
通过ISATAP隧道将IPv6主机接入到IPv6网络：具体配置如下：
l 使能IPv6转发功能
l 配置ISATAP隧道
l 取消对RA消息发布的抑制，使主机可以通过交换机发布的RA消息获取地址前缀等信息
l 配置到ISATAP主机的静态路由
|
产品 |
软件版本 |
|
S7500E系列以太网交换机 |
Release 6100系列，Release 6300系列，Release 6600系列，Release 6610系列 |
|
S7600系列以太网交换机 |
Release 6600系列，Release 6610系列 |
|
S5800&S5820X系列以太网交换机 |
Release 1110，Release 1211 |
|
CE3000-32F以太网交换机 |
Release 1211 |
|
S5500-EI系列以太网交换机 |
Release 2202，Release 2208 |
|
S5500-EI-D系列以太网交换机 |
Release 2208 |
|
S3610&S5510系列以太网交换机 |
Release 5301，Release 5303，Release 5306，Release 5309 |
|
S3500-EA系列以太网交换机 |
Release 5303，Release 5309 |
l 已经在Switch上创建相应的VLAN接口。
l 已经配置Switch的Vlan-interface101和ISATAP host之间IPv4报文路由可达。
(1) 配置Switch
# 使能IPv6转发功能。
<Switch> system-view
[Switch] ipv6
# 配置各接口地址。
[Switch] interface vlan-interface 100
[Switch-Vlan-interface100] ipv6 address 3001::1/64
[Switch-Vlan-interface100] quit
[Switch] interface vlan-interface 101
[Switch-Vlan-interface101] ip address 1.1.1.1 255.0.0.0
[Switch-Vlan-interface101] quit
# 配置ISATAP隧道。
[Switch] interface tunnel 0
[Switch-Tunnel0] ipv6 address 2001::5efe:0101:0101 64
[Switch-Tunnel0] source vlan-interface 101
[Switch-Tunnel0] tunnel-protocol ipv6-ipv4 isatap
# 取消对RA消息发布的抑制，使主机可以通过交换机发布的RA消息获取地址前缀等信息。
[Switch-Tunnel0] undo ipv6 nd ra halt
[Switch-Tunnel0] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[Switch] service-loopback group 1 type tunnel
# 将接口GigabitEthernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
S7500E、S7600系列以太网交换机不支持ndp，其他产品需要关闭ndp功能。
[Switch] interface GigabitEthernet 1/0/3
[Switch-GigabitEthernet1/0/3] undo stp enable
[Switch-GigabitEthernet1/0/3] undo ndp enable
[Switch-GigabitEthernet1/0/3] undo lldp enable
[Switch-GigabitEthernet1/0/3] port service-loopback group 1
[Switch-GigabitEthernet1/0/3] quit
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[Switch] interface tunnel 0
[Switch-Tunnel0] service-loopback-group 1
[Switch-Tunnel0] quit
# 配置到ISATAP主机的静态路由。
[Switch] ipv6 route-static 2001:: 16 tunnel 0
(2) 配置ISATAP主机
ISATAP主机上的具体配置与主机的操作系统有关，下面仅以Windows XP操作系统为例进行说明。
# 在Windows XP上，ISATAP接口通常为接口2，只要在该接口上配置ISATAP交换机的IPv4地址即可完成主机侧的配置。先看看这个ISATAP接口的信息：
C:\>ipv6 if 2
Interface 2: Automatic Tunneling Pseudo-Interface
Guid {48FCE3FC-EC30-E50E-F1A7-71172AEEE3AE}
does not use Neighbor Discovery
does not use Router Discovery
routing preference 1
EUI-64 embedded IPv4 address: 0.0.0.0
router link-layer address: 0.0.0.0
preferred link-local fe80::5efe:2.1.1.2, life infinite
link MTU 1280 (true link MTU 65515)
current hop limit 128
reachable time 42500ms (base 30000ms)
retransmission interval 1000ms
DAD transmits 0
default site prefix length 48
# 它自动生成了一个ISATAP格式的link-local地址（fe80::5efe:2.1.1.2）。我们需要设置这个接口上的ISATAP交换机的IPv4地址：
C:\>ipv6 rlu 2 1.1.1.1
# 只需要这么一个命令，这就完成了主机的配置，我们再来看看这个ISATAP接口的信息：
C:\>ipv6 if 2
Interface 2: Automatic Tunneling Pseudo-Interface
Guid {48FCE3FC-EC30-E50E-F1A7-71172AEEE3AE}
does not use Neighbor Discovery
uses Router Discovery
routing preference 1
EUI-64 embedded IPv4 address: 2.1.1.2
router link-layer address: 1.1.1.1
preferred global 2001::5efe:2.1.1.2, life 29d23h59m46s/6d23h59m46s (public)
preferred link-local fe80::5efe:2.1.1.2, life infinite
link MTU 1500 (true link MTU 65515)
current hop limit 255
reachable time 42500ms (base 30000ms)
retransmission interval 1000ms
DAD transmits 0
default site prefix length 48
# 对比前后的区别，我们可以看到主机获取了2001::/64的前缀，自动生成地址2001::5efe:2.1.1.2，同时还会发现这么一行“uses Router Discovery”表明主机启用了路由器发现，这时ping一下交换机上隧道接口的IPv6地址，可以ping通，这时候表明ISATAP隧道已经成功建立。
C:\>ping 2001::5efe:1.1.1.1
Pinging 2001::5efe:1.1.1.1 with 32 bytes of data:
Reply from 2001::5efe:1.1.1.1: time=1ms
Reply from 2001::5efe:1.1.1.1: time=1ms
Reply from 2001::5efe:1.1.1.1: time=1ms
Reply from 2001::5efe:1.1.1.1: time=1ms
Ping statistics for 2001::5efe:1.1.1.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 1ms, Maximum = 1ms, Average = 1ms
l SwitchA上的配置
#
ipv6
#
service-loopback group 1 type tunnel
#
vlan 2
#
vlan 100 to 101
#
interface Vlan-interface100
ipv6 address 3001::1/64
#
interface Vlan-interface101
ip address 1.1.1.1 255.0.0.0
#
interface GigabitEthernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel0
ipv6 address 2001::5EFE:101:101/64
undo ipv6 nd ra halt
tunnel-protocol ipv6-ipv4 isatap
source Vlan-interface101
service-loopback-group 1
#
ipv6 route-static 2001:: 16 Tunnel0
#
l 如果隧道两端Tunnel接口的地址不在同一个网段，则必须配置通过隧道到达对端的转发路由，以便需要进行封装的报文能正常转发。用户可以配置静态路由，也可以配置动态路由。在Tunnel的两端都要进行此项配置。
l 配置静态路由时，需要手动配置到达目的地址（不是隧道的终点IPv4地址，而是封装前报文的目的IPv6地址）的路由，并配置出接口为本端Tunnel接口或下一跳为对端的Tunnel接口地址。在隧道的两端都要进行此项配置。
l 配置动态路由时，需要在隧道两端的Tunnel接口使能动态路由协议。在隧道的两端都要进行此项配置。
IPv4 over IPv4隧道（RFC1853）协议是对IP数据报进行封装，使得一个IPv4网络的数据能够在另一个IPv4网络中传输。
网络环境如图1-5所示。
图1-5 IPv4 over IPv4隧道典型配置组网图
子网Group1 和Group 2位于不同的区域，且这两个子网都采用私网地址。网络管理员希望能够让这两个子网内的主机通过私网地址相互通信。
采用隧道技术，通过在交换机Switch A和交换机Switch B之间使用三层隧道协议IPv4 over IPv4实现互联。
表1-5 配置适用的产品与软件版本关系
|
产品 |
软件版本 |
|
S7500E系列以太网交换机 |
Release 6100系列，Release 6300系列，Release 6600系列，Release 6610系列 |
|
S7600系列以太网交换机 |
Release 6600系列，Release 6610系列 |
|
S5800&S5820X系列以太网交换机 |
Release 1110，Release 1211 |
|
CE3000-32F以太网交换机 |
Release 1211 |
已经在Switch A和Switch B上创建相应的VLAN接口，且配置两者之间IPv4报文路由可达。
(1) 配置Switch A
# 配置接口Vlan-interface100。
<SwitchA> system-view
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] ip address 10.1.1.1 255.255.255.0
[SwitchA-Vlan-interface100] quit
# 配置接口Vlan-interface101。
[SwitchA] interface vlan-interface 101
[SwitchA-Vlan-interface101] ip address 2.1.1.1 255.255.255.0
[SwitchA-Vlan-interface101] quit
# 创建Tunnel1接口。
[SwitchA] interface tunnel 1
# 配置Tunnel1接口的IP地址。
[SwitchA-Tunnel1] ip address 10.1.2.1 255.255.255.0
# 配置Tunnel封装模式。
[SwitchA-Tunnel1] tunnel-protocol ipv4-ipv4
# 配置Tunnel1接口的源地址（Vlan-interface101的IP地址）。
[SwitchA-Tunnel1] source 2.1.1.1
# 配置Tunnel1接口的目的地址（Switch B的Vlan-interface101的IP地址）。
[SwitchA-Tunnel1] destination 3.1.1.1
[SwitchA-Tunnel1] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[SwitchA] service-loopback group 1 type tunnel
# 将接口GigabitEthernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
S7500E、S7600系列以太网交换机不支持ndp，其他产品需要关闭ndp功能。
[SwitchA] interface GigabitEthernet 1/0/3
[SwitchA-GigabitEthernet1/0/3] undo stp enable
[SwitchA-GigabitEthernet1/0/3] undo ndp enable
[SwitchA-GigabitEthernet1/0/3] undo lldp enable
[SwitchA-GigabitEthernet1/0/3] port service-loopback group 1
[SwitchA-GigabitEthernet1/0/3] quit
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[SwitchA] interface tunnel 1
[SwitchA-Tunnel1] service-loopback-group 1
[SwitchA-Tunnel1] quit
# 配置从Switch A经过Tunnel1接口到Group 2的静态路由。
[SwitchA] ip route-static 10.1.3.0 255.255.255.0 tunnel 1
(2) 配置Switch B
# 配置接口Vlan-interface100。
<SwitchB> system-view
[SwitchB] interface vlan-interface 100
[SwitchB-Vlan-interface100] ip address 10.1.3.1 255.255.255.0
[SwitchB-Vlan-interface100] quit
# 配置接口Vlan-interface101（隧道的实际物理接口）。
[SwitchB] interface vlan-interface 101
[SwitchB-Vlan-interface101] ip address 3.1.1.1 255.255.255.0
[SwitchB-Vlan-interface101] quit
# 创建Tunnel2接口。
[SwitchB] interface tunnel 2
# 配置Tunnel2接口的IP地址。
[SwitchB-Tunnel2] ip address 10.1.2.2 255.255.255.0
# 配置Tunnel封装模式。
[SwitchB-Tunnel2] tunnel-protocol ipv4-ipv4
# 配置Tunnel2接口的源地址（Vlan-interface101的IP地址）。
[SwitchB-Tunnel2] source 3.1.1.1
# 配置Tunnel2接口的目的地址（SwitchA的Vlan-interface101的IP地址）。
[SwitchB-Tunnel2] destination 2.1.1.1
[SwitchB-Tunnel2] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[SwitchB] service-loopback group 1 type tunnel
# 将接口GigabitEthernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
S7500E、S7600系列以太网交换机不支持ndp，其他产品需要关闭ndp功能。
[SwitchB] interface GigabitEthernet 1/0/3
[SwitchB-GigabitEthernet1/0/3] undo stp enable
[SwitchB-GigabitEthernet1/0/3] undo ndp enable
[SwitchB-GigabitEthernet1/0/3] undo lldp enable
[SwitchB-GigabitEthernet1/0/3] port service-loopback group 1
[SwitchB-GigabitEthernet1/0/3] quit
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[SwitchB] interface tunnel 2
[SwitchB-Tunnel2] service-loopback-group 1
[SwitchB-Tunnel2] quit
# 配置从Switch B经过Tunnel2接口到Group 1的静态路由。
[SwitchB] ip route-static 10.1.1.0 255.255.255.0 tunnel 2
完成以上配置之后，分别察看Switch A和Switch B的Tunnel接口状态如下：
<SwitchA> display interface tunnel 1
Tunnel1 current state: UP
Line protocol current state: UP
Description: Tunnel1 Interface
The Maximum Transmit Unit is 1480
Internet Address is 10.1.2.1/24 Primary
Encapsulation is TUNNEL, service-loopback-group ID is 1
Tunnel source 2.1.1.1, destination 3.1.1.1
Tunnel protocol/transport IP/IP
Last clearing of counters: Never
Last 300 seconds input: 0 bytes/sec, 0 packets/sec
Last 300 seconds output: 2 bytes/sec, 0 packets/sec
4 packets input, 256 bytes
0 input error
12 packets output, 768 bytes
0 output error
<SwitchB> display interface tunnel 2
Tunnel2 current state: UP
Line protocol current state: UP
Description: Tunnel2 Interface
The Maximum Transmit Unit is 1480
Internet Address is 10.1.2.2/24 Primary
Encapsulation is TUNNEL, service-loopback-group ID is 1
Tunnel source 3.1.1.1, destination 2.1.1.1
Tunnel protocol/transport IP/IP
Last clearing of counters: Never
Last 300 seconds input: 0 bytes/sec, 0 packets/sec
Last 300 seconds output: 0 bytes/sec, 0 packets/sec
5 packets input, 320 bytes
0 input error
9 packets output, 576 bytes
0 output error
# 从Switch A可以Ping通对端的Vlan-interface100接口的IPv4地址：
[SwitchA] ping 10.1.3.1
PING 10.1.3.1: 56 data bytes, press CTRL_C to break
Reply from 10.1.3.1: bytes=56 Sequence=1 ttl=255 time=15 ms
Reply from 10.1.3.1: bytes=56 Sequence=2 ttl=255 time=15 ms
Reply from 10.1.3.1: bytes=56 Sequence=3 ttl=255 time=16 ms
Reply from 10.1.3.1: bytes=56 Sequence=4 ttl=255 time=16 ms
Reply from 10.1.3.1: bytes=56 Sequence=5 ttl=255 time=15 ms
--- 10.1.3.1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 15/15/16 ms
l SwitchA上的配置
#
service-loopback group 1 type tunnel
#
vlan 100 to 101
#
interface Vlan-interface100
ip address 10.1.1.1 255.255.255.0
#
interface Vlan-interface101
ip address 2.1.1.1 255.255.255.0
#
interface GigabitEthernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel1
ip address 10.1.2.1 255.255.255.0
tunnel-protocol ipv4-ipv4
source 2.1.1.1
destination 3.1.1.1
service-loopback-group 1
#
ip route-static 10.1.3.0 255.255.255.0 Tunnel1
#
l SwitchB上的配置
#
service-loopback group 1 type tunnel
#
vlan 100 to 101
#
interface Vlan-interface100
ip address 10.1.3.1 255.255.255.0
#
interface Vlan-interface101
ip address 3.1.1.1 255.255.255.0
#
interface GigabitEthernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel2
ip address 10.1.2.2 255.255.255.0
tunnel-protocol ipv4-ipv4
source 3.1.1.1
destination 2.1.1.1
service-loopback-group 1
#
ip route-static 10.1.1.0 255.255.255.0 Tunnel1
#
l 如果隧道两端Tunnel接口的地址不在同一个网段，则必须配置通过隧道到达对端的转发路由，以便需要进行封装的报文能正常转发。用户可以配置静态路由，也可以配置动态路由。在Tunnel的两端都要进行此项配置。
l 本端隧道接口的IPv4地址与隧道的目的地址不能在同一个网段内。
l 配置经过隧道接口的路由时，路由的目的地址不能与该隧道的目的地址在同一个网段内。
l 对两个或两个以上使用同种封装协议的Tunnel接口，不能同时配置完全相同的源地址和目的地址。
l 配置Tunnel接口的源端地址时，若采用配置源接口形式，则Tunnel的源地址取的是源接口的主IP地址。
l 配置动态路由时，需要在隧道两端的Tunnel接口使能动态路由协议。
IPv4 over IPv6隧道协议是对IPv4的数据报进行封装，使这些被封装的数据报能够在另一个IPv6网络中传输，封装后的数据报文即IPv6隧道报文。
网络环境如图1-6所示：
图1-6 IPv4 over IPv6隧道典型配置组网图
两个IPv4网络形成孤岛，网络管理员希望这两个网络能够互联访问。
通过在交换机Switch A和交换机Switch B之间使用IPv4 over IPv6隧道，穿越IPv6网络实现互联。
表1-6 配置适用的产品与软件版本关系
|
产品 |
软件版本 |
|
S7500E系列以太网交换机 |
Release 6100系列，Release 6300系列，Release 6600系列，Release 6610系列 |
|
S7600系列以太网交换机 |
Release 6600系列，Release 6610系列 |
|
S5800&S5820X系列以太网交换机 |
Release 1110，Release 1211 |
|
CE3000-32F以太网交换机 |
Release 1211 |
已经在Switch A和Switch B上创建相应的VLAN接口，且配置两者之间IPv6报文路由可达。
(1) 配置Switch A
# 使能IPv6转发功能。
<SwitchA> system-view
[SwitchA] ipv6
# 配置接口Vlan-interface100。
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] ip address 30.1.1.1 255.255.255.0
[SwitchA-Vlan-interface100] quit
# 配置接口Vlan-interface101。
[SwitchA] interface vlan-interface 101
[SwitchA-Vlan-interface101] ipv6 address 2002::1:1 64
[SwitchA-Vlan-interface101] quit
# 创建Tunnel1接口。
[SwitchA] interface tunnel 1
# 配置Tunnel1接口的IP地址。
[SwitchA-Tunnel1] ip address 30.1.2.1 255.255.255.0
# 配置Tunnel封装模式。
[SwitchA-Tunnel1] tunnel-protocol ipv4-ipv6
# 配置Tunnel1接口的源地址（Vlan-interface101的IP地址）。
[SwitchA-Tunnel1] source 2002::1:1
# 配置Tunnel1接口的目的地址（Switch B的Vlan-interface101的IP地址）。
[SwitchA-Tunnel1] destination 2002::2:1
[SwitchA-Tunnel1] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[SwitchA] service-loopback group 1 type tunnel
# 将接口GigabitEthernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
S7500E、S7600系列以太网交换机不支持ndp，其他产品需要关闭ndp功能。
[SwitchA] interface GigabitEthernet 1/0/3
[SwitchA-GigabitEthernet1/0/3] undo stp enable
[SwitchA-GigabitEthernet1/0/3] undo ndp enable
[SwitchA-GigabitEthernet1/0/3] undo lldp enable
[SwitchA-GigabitEthernet1/0/3] port service-loopback group 1
[SwitchA-GigabitEthernet1/0/3] quit
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[SwitchA] interface tunnel 1
[SwitchA-Tunnel1] service-loopback-group 1
[SwitchA-Tunnel1] quit
# 配置从Switch A经过Tunnel1接口到Group 2的静态路由。
[SwitchA] ip route-static 30.1.3.0 255.255.255.0 tunnel 1
(2) 配置Switch B
# 使能IPv6转发功能。
<SwitchB> system-view
[SwitchB] ipv6
# 配置接口Vlan-interface100。
[SwitchB] interface vlan-interface 100
[SwitchB-Vlan-interface100] ip address 30.1.3.1 255.255.255.0
[SwitchB-Vlan-interface100] quit
# 配置接口Vlan-interface101。
[SwitchB] interface vlan-interface 101
[SwitchB-Vlan-interface101] ipv6 address 2002::2:1 64
[SwitchB-Vlan-interface101] quit
# 创建Tunnel2接口。
[SwitchB] interface tunnel 2
# 配置Tunnel2接口的IP地址。
[SwitchB-Tunnel2] ip address 30.1.2.2 255.255.255.0
# 配置Tunnel封装模式。
[SwitchB-Tunnel2] tunnel-protocol ipv4-ipv6
# 配置Tunnel2接口的源地址（Vlan-interface101的IP地址）。
[SwitchB-Tunnel2] source 2002::2:1
# 配置Tunnel2接口的目的地址（Switch A的Vlan-interface101的IP地址）。
[SwitchB-Tunnel2] destination 2002::1:1
[SwitchB-Tunnel2] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[SwitchB] service-loopback group 1 type tunnel
# 将接口GigabitEthernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
S7500E、S7600系列以太网交换机不支持ndp，其他产品需要关闭ndp功能。
[SwitchB] interface GigabitEthernet 1/0/3
[SwitchB-GigabitEthernet1/0/3] undo stp enable
[SwitchB-GigabitEthernet1/0/3] undo ndp enable
[SwitchB-GigabitEthernet1/0/3] undo lldp enable
[SwitchB-GigabitEthernet1/0/3] port service-loopback group 1
[SwitchB-GigabitEthernet1/0/3] quit
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[SwitchB] interface tunnel 2
[SwitchB-Tunnel2] service-loopback-group 1
[SwitchB-Tunnel2] quit
# 配置从Switch B经过Tunnel2接口到Group 1的静态路由。
[SwitchB] ip route-static 30.1.1.0 255.255.255.0 tunnel 2
完成以上配置之后，分别查看Switch A和Switch B的Tunnel接口状态如下：
<SwitchA> display interface tunnel 1
Tunnel1 current state: UP
Line protocol current state: UP
Description: Tunnel1 Interface
The Maximum Transmit Unit is 1460
Internet Address is 30.1.2.1/24 Primary
Encapsulation is TUNNEL, service-loopback-group ID is 1
Tunnel source 2002::1:1, destination 2002::2:1
Tunnel protocol/transport IP/IPv6
Last clearing of counters: Never
Last 300 seconds input: 0 bytes/sec, 0 packets/sec
Last 300 seconds output: 0 bytes/sec, 0 packets/sec
152 packets input, 9728 bytes
0 input error
168 packets output, 10752 bytes
0 output error
<SwitchB> display interface tunnel 2
Tunnel2 current state: UP
Line protocol current state: UP
Description: Tunnel2 Interface
The Maximum Transmit Unit is 1460
Internet Address is 30.1.2.2/24 Primary
Encapsulation is TUNNEL, service-loopback-group ID is 1
Tunnel source 2002::2:1, destination 2002::1:1
Tunnel protocol/transport IP/IPv6
Last clearing of counters: Never
Last 300 seconds input: 1 bytes/sec, 0 packets/sec
Last 300 seconds output: 1 bytes/sec, 0 packets/sec
167 packets input, 10688 bytes
0 input error
170 packets output, 10880 bytes
0 output error
# 从Switch A可以Ping通对端的Vlan-interface100接口的IPv4地址：
[SwitchA] ping 30.1.3.1
PING 30.1.3.1: 56 data bytes, press CTRL_C to break
Reply from 30.1.3.1: bytes=56 Sequence=1 ttl=255 time=46 ms
Reply from 30.1.3.1: bytes=56 Sequence=2 ttl=255 time=15 ms
Reply from 30.1.3.1: bytes=56 Sequence=3 ttl=255 time=16 ms
Reply from 30.1.3.1: bytes=56 Sequence=4 ttl=255 time=15 ms
Reply from 30.1.3.1: bytes=56 Sequence=5 ttl=255 time=16 ms
--- 30.1.3.1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 15/21/46 ms
l SwitchA上的配置
#
ipv6
#
service-loopback group 1 type tunnel
#
vlan 100 to 101
#
interface Vlan-interface100
ip address 30.1.1.1 255.255.255.0
#
interface Vlan-interface101
ipv6 address 2002::1:1/64
#
#
interface GigabitEthernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel1
ip address 30.1.2.1 255.255.255.0
tunnel-protocol ipv4-ipv6
source 2002::1:1
destination 2002::2:1
service-loopback-group 1
#
ip route-static 30.1.3.0 255.255.255.0 Tunnel1
#
l SwitchB上的配置
#
ipv6
#
service-loopback group 1 type tunnel
#
vlan 100 to 101
#
interface Vlan-interface100
ip address 30.1.3.1 255.255.255.0
#
interface Vlan-interface101
ipv6 address 2002::2:1/64
#
#
interface GigabitEthernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel2
ip address 30.1.2.2 255.255.255.0
tunnel-protocol ipv4-ipv6
source 2002::2:1
destination 2002::1:1
service-loopback-group 1
#
ip route-static 30.1.1.0 255.255.255.0 Tunnel2
#
l 如果隧道两端Tunnel接口的地址不在同一个网段，则必须配置通过隧道到达对端的转发路由，以便需要进行封装的报文能正常转发。用户可以配置静态路由，也可以配置动态路由。在Tunnel的两端都要进行此项配置。
l 对两个或两个以上使用同种封装协议的Tunnel接口，不能同时配置完全相同的源地址和目的地址。
l 配置Tunnel接口的源端地址时，若采用配置源接口形式，则Tunnel的源地址取的是源接口的主IP地址。
l 配置动态路由时，需要在隧道两端的Tunnel接口使能动态路由协议。在隧道的两端都要进行此项配置。
l 对于S7500E和S7600系列交换机，仅EB和SD单板支持该特性。
IPv6 over IPv6隧道协议是对IPv6的数据报进行封装，使这些被封装的数据报能够在另一个IPv6网络中传输，封装后的数据报文即IPv6隧道报文。
网络环境如图1-7所示：
图1-7 IPv6 over IPv6隧道典型配置组网图
网络管理员希望IPv6网络不能学习到IPv6 Group1 和IPv6 Group 2内的网络地址，但IPv6 Group1 和IPv6 Group2可以互通。
可通过在交换机Switch A和交换机Switch B之间使用三层隧道协议IPv6 over IPv6实现互联。
表1-7 配置适用的产品与软件版本关系
|
产品 |
软件版本 |
|
S7500E系列以太网交换机 |
Release 6100系列，Release 6300系列，Release 6600系列，Release 6610系列 |
|
S7600系列以太网交换机 |
Release 6600系列，Release 6610系列 |
|
S5800&S5820X系列以太网交换机 |
Release 1110，Release 1211 |
|
CE3000-32F以太网交换机 |
Release 1211 |
已经在Switch A和Switch B上创建相应的VLAN接口，且配置两者之间IPv6报文路由可达。
(1) 配置Switch A
# 使能IPv6转发功能。
<SwitchA> system-view
[SwitchA] ipv6
# 配置接口Vlan-interface100。
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] ipv6 address 2002:1::1 64
[SwitchA-Vlan-interface100] quit
# 配置接口Vlan-interface101。
[SwitchA] interface vlan-interface 101
[SwitchA-Vlan-interface101] ipv6 address 2002::11:1 64
[SwitchA-Vlan-interface101] quit
# 创建Tunnel1接口。
[SwitchA] interface tunnel 1
# 配置Tunnel1接口的IP地址。
[SwitchA-Tunnel1] ipv6 address 3001::1:1 64
# 配置Tunnel封装模式。
[SwitchA-Tunnel1] tunnel-protocol ipv6-ipv6
# 配置Tunnel1接口的源地址（Vlan-interface101的IP地址）。
[SwitchA-Tunnel1] source 2002::11:1
# 配置Tunnel1接口的目的地址（Switch B的Vlan-interface101的IP地址）。
[SwitchA-Tunnel1] destination 2002::22:1
[SwitchA-Tunnel1] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[SwitchA] service-loopback group 1 type tunnel
# 将接口GigabitEthernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
S7500E、S7600系列以太网交换机不支持ndp，其他产品需要关闭ndp功能。
[SwitchA] interface GigabitEthernet 1/0/3
[SwitchA-GigabitEthernet1/0/3] undo stp enable
[SwitchA-GigabitEthernet1/0/3] undo ndp enable
[SwitchA-GigabitEthernet1/0/3] undo lldp enable
[SwitchA-GigabitEthernet1/0/3] port service-loopback group 1
[SwitchA-GigabitEthernet1/0/3] quit
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[SwitchA] interface tunnel 1
[SwitchA-Tunnel1] service-loopback-group 1
[SwitchA-Tunnel1] quit
# 配置从Switch A经过Tunnel1接口到Group 2的静态路由。
[SwitchA] ipv6 route-static 2002:3:: 64 tunnel 1
(2) 配置Switch B
# 使能IPv6转发功能。
<SwitchB> system-view
[SwitchB] ipv6
# 配置接口Vlan-interface100。
[SwitchB] interface vlan-interface 100
[SwitchB-Vlan-interface100] ipv6 address 2002:3::1 64
[SwitchB-Vlan-interface100] quit
# 配置接口Vlan-interface101。
[SwitchB] interface vlan-interface 101
[SwitchB-Vlan-interface101] ipv6 address 2002::22:1 64
[SwitchB-Vlan-interface101] quit
# 创建Tunnel2接口。
[SwitchB] interface tunnel 2
# 配置Tunnel2接口的IP地址。
[SwitchB-Tunnel2] ipv6 address 3001::1:2 64
# 配置Tunnel封装模式。
[SwitchB-Tunnel2] tunnel-protocol ipv6-ipv6
# 配置Tunnel2接口的源地址（Vlan-interface101的IP地址）。
[SwitchB-Tunnel2] source 2002::22:1
# 配置Tunnel2接口的目的地址（Switch A的Vlan-interface101的IP地址）。
[SwitchB-Tunnel2] destination 2002::11:1
[SwitchB-Tunnel2] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[SwitchB] service-loopback group 1 type tunnel
# 将接口GigabitEthernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
S7500E、S7600系列以太网交换机不支持ndp，其他产品需要关闭ndp功能。
[SwitchB] interface GigabitEthernet 1/0/3
[SwitchB-GigabitEthernet1/0/3] undo stp enable
[SwitchB-GigabitEthernet1/0/3] undo ndp enable
[SwitchB-GigabitEthernet1/0/3] undo lldp enable
[SwitchB-GigabitEthernet1/0/3] port service-loopback group 1
[SwitchB-GigabitEthernet1/0/3] quit
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[SwitchB] interface tunnel 2
[SwitchB-Tunnel2] service-loopback-group 1
[SwitchB-Tunnel2] quit
# 配置从Switch B经过Tunnel2接口到Group 1的静态路由。
[SwitchB] ipv6 route-static 2002:1:: 64 tunnel 2
完成以上配置之后，分别查看Switch A和Switch B的Tunnel接口状态如下：
<SwitchA> display ipv6 interface tunnel 1 verbose
Tunnel1 current state :UP
Line protocol current state :UP
IPv6 is enabled, link-local address is FE80::2013:1
Global unicast address(es):
3001::1:1, subnet is 3001::/64
Joined group address(es):
FF02::1:FF13:1
FF02::1:FF01:1
FF02::1:FF00:0
FF02::2
FF02::1
MTU is 1460 bytes
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
Hosts use stateless autoconfig for addresses
IPv6 Packet statistics:
……（略）
<SwitchB> display ipv6 interface tunnel 2 verbose
Tunnel2 current state :UP
Line protocol current state :UP
IPv6 is enabled, link-local address is FE80::2024:1
Global unicast address(es):
3001::1:2, subnet is 3001::/64
Joined group address(es):
FF02::1:FF24:1
FF02::1:FF01:2
FF02::1:FF00:0
FF02::2
FF02::1
MTU is 1460 bytes
ND reachable time is 30000 milliseconds
ND retransmit interval is 1000 milliseconds
Hosts use stateless autoconfig for addresses
IPv6 Packet statistics:
……（略）
# 从Switch A可以Ping通对端的Vlan-interface100接口的IPv6地址：
[SwitchA] ping ipv6 2002:3::1
PING 2002:3::1 : 56 data bytes, press CTRL_C to break
Reply from 2002:3::1
bytes=56 Sequence=1 hop limit=64 time = 31 ms
Reply from 2002:3::1
bytes=56 Sequence=2 hop limit=64 time = 1 ms
Reply from 2002:3::1
bytes=56 Sequence=3 hop limit=64 time = 16 ms
Reply from 2002:3::1
bytes=56 Sequence=4 hop limit=64 time = 16 ms
Reply from 2002:3::1
bytes=56 Sequence=5 hop limit=64 time = 31 ms
--- 2002:3::1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 1/19/31 ms
l SwitchA上的配置
#
ipv6
#
service-loopback group 1 type tunnel
#
vlan 100 to 101
#
interface Vlan-interface100
ipv6 address 2002:1::1/64
#
interface Vlan-interface101
ipv6 address 2002::11:1/64
#
#
interface GigabitEthernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel1
ipv6 address 3001::1:1/64
tunnel-protocol ipv6-ipv6
source 2002::11:1
destination 2002::22:1
service-loopback-group 1
#
ipv6 route-static 2002:3:: 64 Tunnel1
#
l SwitchB上的配置
#
ipv6
#
service-loopback group 1 type tunnel
#
vlan 100 to 101
#
interface Vlan-interface100
ipv6 address 2002:3::1/64
#
interface Vlan-interface101
ipv6 address 2002::22:1/64
#
interface GigabitEthernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel2
ipv6 address 3001::1:2/64
tunnel-protocol ipv6-ipv6
source 2002::2:1
destination 2002::11:1
service-loopback-group 1
#
ipv6 route-static 2002:1:: 64 Tunnel2
#
l 如果隧道两端Tunnel接口的地址不在同一个网段，则必须配置通过隧道到达对端的转发路由，以便需要进行封装的报文能正常转发。用户可以配置静态路由，也可以配置动态路由。在Tunnel的两端都要进行此项配置。
l 本端隧道接口的IPv6地址与隧道的目的地址不能在同一个网段内。
l 配置经过隧道接口的路由时，路由的目的地址不能与该隧道的目的地址在同一个网段内。
l 对两个或两个以上使用同种封装协议的Tunnel接口，不能同时配置完全相同的源地址和目的地址。
l 配置Tunnel接口的源端地址时，若采用配置源接口形式，则Tunnel的源地址取的是源接口的主IP地址。
l 配置动态路由时，需要在隧道两端的Tunnel接口使能动态路由协议。在隧道的两端都要进行此项配置。
l 只有IPv6 over IPv6隧道有最大嵌套封装次数限制。
l 对于S7500E和S7600系列交换机，仅EB和SD单板支持该特性。
GRE（Generic Routing Encapsulation，通用路由封装）协议是对某些网络层协议（如IP和IPX）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如IP）中传输。
Tunnel是一个虚拟的点对点的连接，提供了一条通路使封装的数据报文能够在这个通路上传输，并且在一个Tunnel的两端分别对数据报进行封装及解封装。
网络环境如图1-8所示：
图1-8 GRE over IPv4隧道典型配置组网图
交换机Switch A和交换机Swich B之间通过Internet相连。运行IP协议的私有网络的两个子网Group 1和Group 2，通过在两台交换机之间使用GRE建立隧道实现互联。
在Switch A和Switch B上分别进行如下配置：
l 创建Tunnel1接口
l 配置Tunnel封装模式为GRE模式
l 创建业务环回组，并指定隧道引用的业务环回组
l 配置到达目的地的路由
表1-8 配置适用的产品与软件版本关系
|
产品 |
软件版本 |
|
S7500E系列以太网交换机 |
Release 6100系列，Release 6300系列，Release 6600系列，Release 6610系列 |
|
S7600系列以太网交换机 |
Release 6600系列，Release 6610系列 |
|
S5800&S5820X系列以太网交换机 |
Release 1110，Release 1211 |
|
CE3000-32F以太网交换机 |
Release 1211 |
(1) 配置交换机Switch A
# 配置接口IP地址。
<SwitchA> system-view
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] ip address 10.1.1.1 255.255.255.0
[SwitchA-Vlan-interface100] quit
[SwitchA] interface vlan-interface 101
[SwitchA-Vlan-interface101] ip address 1.1.1.1 255.255.255.0
[SwitchA-Vlan-interface101] quit
# 创建Tunnel1接口。
[SwitchA] interface tunnel 1
# 配置Tunnel1接口的IP地址。
[SwitchA-Tunnel1] ip address 10.1.2.1 255.255.255.0
# 配置Tunnel封装模式。
[SwitchA-Tunnel1] tunnel-protocol gre
# 配置Tunnel1接口的源地址。
[SwitchA-Tunnel1] source vlan-interface 101
# 配置Tunnel1接口的目的地址。
[SwitchA-Tunnel1] destination 2.2.2.2
[SwitchA-Tunnel1] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[SwitchA] service-loopback group 1 type tunnel
# 将接口GigabitEthernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
S7500E、S7600系列以太网交换机不支持ndp，其他产品需要关闭ndp功能。
[SwitchA] interface GigabitEthernet 1/0/3
[SwitchA-GigabitEthernet1/0/3] undo stp enable
[SwitchA-GigabitEthernet1/0/3] undo ndp enable
[SwitchA-GigabitEthernet1/0/3] undo lldp enable
[SwitchA-GigabitEthernet1/0/3] port service-loopback group 1
[SwitchA-GigabitEthernet1/0/3] quit
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[SwitchA] interface tunnel 1
[SwitchA-Tunnel1] service-loopback-group 1
[SwitchA-Tunnel1] quit
# 配置从Switch A经过Tunnel1接口到Group 2的静态路由。
[SwitchA] ip route-static 10.1.3.0 255.255.255.0 tunnel 1
(2) 配置交换机Switch B
# 配置接口IP地址。
<SwitchB> system-view
[SwitchB] interface vlan-interface 100
[SwitchB-Vlan-interface100] ip address 10.1.3.1 255.255.255.0
[SwitchB-Vlan-interface100] quit
[SwitchB] interface vlan-interface 101
[SwitchB-Vlan-interface101] ip address 2.2.2.2 255.255.255.0
[SwitchB-Vlan-interface101] quit
# 创建Tunnel1接口。
[SwitchB] interface tunnel 1
# 配置Tunnel1接口的IP地址。
[SwitchB-Tunnel1] ip address 10.1.2.2 255.255.255.0
# 配置Tunnel封装模式。
[SwitchB-Tunnel1] tunnel-protocol gre
# 配置Tunnel1接口的源地址。
[SwitchB-Tunnel1] source vlan-interface 101
# 配置Tunnel1接口的目的地址。
[SwitchB-Tunnel1] destination 1.1.1.1
[SwitchB-Tunnel1] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[SwitchB] service-loopback group 1 type tunnel
# 将接口GigabitEthernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
S7500E、S7600系列以太网交换机不支持ndp，其他产品需要关闭ndp功能。
[SwitchB] interface GigabitEthernet 1/0/3
[SwitchB-GigabitEthernet1/0/3] undo stp enable
[SwitchB-GigabitEthernet1/0/3] undo ndp enable
[SwitchB-GigabitEthernet1/0/3] undo lldp enable
[SwitchB-GigabitEthernet1/0/3] port service-loopback group 1
[SwitchB-GigabitEthernet1/0/3] quit
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[SwitchB] interface tunnel 1
[SwitchB-Tunnel1] service-loopback-group 1
[SwitchB-Tunnel1] quit
# 配置从Switch B经过Tunnel1接口到Group 1的静态路由。
[SwitchB] ip route-static 10.1.1.0 255.255.255.0 Tunnel 1
(3) 验证配置结果
# 完成以上配置后，分别查看Switch A和Switch B的Tunnel接口状态。
[SwitchA] display interface tunnel 1
Tunnel1 current state: UP
Line protocol current state: UP
Description: Tunnel1 Interface
The Maximum Transmit Unit is 1476
Internet Address is 10.1.2.1/24 Primary
Encapsulation is TUNNEL, service-loopback-group ID is 1.
Tunnel source 1.1.1.1, destination 2.2.2.2
Tunnel bandwidth 64 (kbps)
Tunnel protocol/transport GRE/IP
GRE key disabled
Checksumming of GRE packets disabled
Last clearing of counters: Never
Last 300 seconds input: 0 bytes/sec, 0 packets/sec
Last 300 seconds output: 0 bytes/sec, 0 packets/sec
10 packets input, 840 bytes
0 input error
10 packets output, 840 bytes
0 output error
[SwitchB] display interface tunnel 1
Tunnel1 current state: UP
Line protocol current state: UP
Description: Tunnel1 Interface
The Maximum Transmit Unit is 1476
Internet Address is 10.1.2.2/24 Primary
Encapsulation is TUNNEL, service-loopback-group ID is 1.
Tunnel source 2.2.2.2, destination 1.1.1.1
Tunnel bandwidth 64 (kbps)
Tunnel protocol/transport GRE/IP
GRE key disabled
Checksumming of GRE packets disabled
Last clearing of counters: Never
Last 300 seconds input: 2 bytes/sec, 0 packets/sec
Last 300 seconds output: 2 bytes/sec, 0 packets/sec
10 packets input, 840 bytes
0 input error
10 packets output, 840 bytes
0 output error
# 从Switch B可以Ping通Switch A上VLAN接口100的地址。
[SwitchB] ping 10.1.1.1
PING 10.1.1.1: 56 data bytes, press CTRL_C to break
Reply from 10.1.1.1: bytes=56 Sequence=1 ttl=255 time=2 ms
Reply from 10.1.1.1: bytes=56 Sequence=2 ttl=255 time=2 ms
Reply from 10.1.1.1: bytes=56 Sequence=3 ttl=255 time=2 ms
Reply from 10.1.1.1: bytes=56 Sequence=4 ttl=255 time=2 ms
Reply from 10.1.1.1: bytes=56 Sequence=5 ttl=255 time=2 ms
--- 10.1.1.1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 2/2/2 ms
l SwitchA上的配置
#
service-loopback group 1 type tunnel
#
vlan 100 to 101
#
interface Vlan-interface100
ip address 10.1.1.1 255.255.255.0
#
interface Vlan-interface101
ip address 1.1.1.1 255.255.255.0
#
interface GigabitEthernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel1
ip address 10.1.2.1 255.255.255.0
source Vlan-interface101
destination 2.2.2.2
service-loopback-group 1
#
ip route-static 10.1.3.0 255.255.255.0 Tunnel1
#
l Switch B上的配置
#
service-loopback group 1 type tunnel
#
vlan 100 to 101
#
interface Vlan-interface100
ip address 10.1.3.1 255.255.255.0
#
interface Vlan-interface101
ip address 2.2.2.2 255.255.255.0
#
interface GigabitEthernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel1
ip address 10.1.2.2 255.255.255.0
source Vlan-interface101
destination 1.1.1.1
service-loopback-group 1
#
ip route-static 10.1.1.0 255.255.255.0 Tunnel1
#
l Tunnel的源端地址与目的端地址唯一标识了一个通道。这些配置在Tunnel两端必须配置，且两端地址互为源地址和目的地址。
l 两个或两个以上使用同种封装协议的Tunnel接口不能配置完全相同的源地址和目的地址。
l 配置Tunnel接口的源端地址时，若采用配置源接口形式，则Tunnel的源地址取的是源接口的主IP地址。
l 配置通过Tunnel转发的路由时，可以手工配置一条静态路由，目的地址是未进行GRE封装的报文的目的地址，下一跳是对端Tunnel接口的地址。也可以在Tunnel接口上和与私网相连的路由器接口上分别使能动态路由协议，由动态路由协议来建立通过Tunnel转发的路由表项。
l 在隧道接口配置的静态路由的目的地址不能与隧道接口的地址在同一网段中。
l 对于S7500E和S7600系列交换机，仅EB和SD单板支持该特性。
网络环境如图1-9所示：
图1-9 GRE over IPv6隧道典型配置组网图
两个IPv4网络形成孤岛，网络管理员希望这两个网络能够互联访问。
通过在交换机SwitchA和交换机SwitchB之间使用三层隧道协议GRE，穿越IPv6网络实现互联。
表1-9 配置适用的产品与软件版本关系
|
产品 |
软件版本 |
|
S7500E系列以太网交换机 |
Release 6100系列，Release 6300系列，Release 6600系列，Release 6610系列 |
|
S7600系列以太网交换机 |
Release 6600系列，Release 6610系列 |
|
S5800&S5820X系列以太网交换机 |
Release 1110，Release 1211 |
|
CE3000-32F以太网交换机 |
Release 1211 |
(1) 配置交换机Switch A
<SwitchA> system-view
# 使能IPv6。
[SwitchA] ipv6
# 配置接口Vlan-interface100。
[SwitchA] vlan 100
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] ip address 10.1.1.1 255.255.255.0
[SwitchA-Vlan-interface100] quit
# 配置接口Vlan-interface101。
[SwitchA] vlan 101
[SwitchA] interface vlan-interface 101
[SwitchA-Vlan-interface101] ipv6 address 2002::1:1 64
[SwitchA-Vlan-interface101] quit
# 创建Tunnel0接口。
[SwitchA] interface tunnel 0
# 配置Tunnel0接口的IP地址。
[SwitchA-Tunnel0] ip address 10.1.2.1 255.255.255.0
# 配置Tunnel封装模式。
[SwitchA-Tunnel0] tunnel-protocol gre ipv6
# 配置Tunnel0接口的源地址（Vlan-interface100的IP地址）。
[SwitchA-Tunnel0] source 2002::1:1
# 配置Tunnel0接口的目的地址（Switch B的Vlan-interface101的IP地址）。
[SwitchA-Tunnel0] destination 2001::2:1
[SwitchA-Tunnel0] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[SwitchA] service-loopback group 1 type tunnel
# 将接口GigabitEthernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
S7500E、S7600系列以太网交换机不支持ndp，其他产品需要关闭ndp功能。
[SwitchA] interface GigabitEthernet 1/0/3
[SwitchA-GigabitEthernet1/0/3] undo stp enable
[SwitchA-GigabitEthernet1/0/3] undo ndp enable
[SwitchA-GigabitEthernet1/0/3] undo lldp enable
[SwitchA-GigabitEthernet1/0/3] port service-loopback group 1
[SwitchA-GigabitEthernet1/0/3] quit
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[SwitchA] interface tunnel 0
[SwitchA-Tunnel0] service-loopback-group 1
[SwitchA-Tunnel0] quit
# 配置从Switch A经过Tunnel0接口到Group 2的静态路由。
[SwitchA] ip route-static 10.1.3.0 255.255.255.0 tunnel 0
(2) 配置交换机Switch B
<SwitchB> system-view
# 使能IPv6。
[SwitchB] ipv6
# 配置接口Vlan-interface100。
[SwitchB] vlan 100
[SwitchB] interface vlan-interface 100
[SwitchB-Vlan-interface100] ip address 10.1.3.1 255.255.255.0
[SwitchB-Vlan-interface100] quit
# 配置接口Vlan-interface101。
[SwitchB] vlan 101
[SwitchB] interface vlan-interface 101
[SwitchB-Vlan-interface101] ipv6 address 2001::2:1 64
[SwitchB-Vlan-interface101] quit
# 创建Tunnel0接口。
[SwitchB] interface tunnel 0
# 配置Tunnel0接口的IP地址。
[SwitchB-Tunnel0] ip address 10.1.2.2 255.255.255.0
# 配置Tunnel封装模式。
[SwitchB-Tunnel0] tunnel-protocol gre ipv6
# 配置Tunnel0接口的源地址（Vlan-interface101的IP地址）。
[SwitchB-Tunnel0] source 2001::2:1
# 配置Tunnel0接口的目的地址（Switch A的Vlan-interface101的IP地址）。
[SwitchB-Tunnel0] destination 2002::1:1
[SwitchB-Tunnel0] quit
# 创建并配置业务环回组1，服务类型为tunnel。
[SwitchB] service-loopback group 1 type tunnel
# 将接口GigabitEthernet1/0/3加入业务环回组1，并在该端口上关闭STP、NDP和LLDP功能。
S7500E、S7600系列以太网交换机不支持ndp，其他产品需要关闭ndp功能。
[SwitchB] interface GigabitEthernet 1/0/3
[SwitchB-GigabitEthernet1/0/3] undo stp enable
[SwitchB-GigabitEthernet1/0/3] undo ndp enable
[SwitchB-GigabitEthernet1/0/3] undo lldp enable
[SwitchB-GigabitEthernet1/0/3] port service-loopback group 1
[SwitchB-GigabitEthernet1/0/3] quit
# 在Tunnel接口视图下指定隧道引用的业务环回组1。
[SwitchB] interface tunnel 0
[SwitchB-Tunnel0] service-loopback-group 1
[SwitchB-Tunnel0] quit
# 配置从Switch B经过Tunnel0接口到Group 1的静态路由。
[SwitchB] ip route-static 10.1.1.0 255.255.255.0 tunnel 0
(3) 验证配置结果
# 完成以上配置后，分别查看Switch A和Switch B的Tunnel接口状态。
[SwitchA] display interface Tunnel 0
Tunnel0 current state: UP
Line protocol current state: UP
Description: Tunnel0 Interface
The Maximum Transmit Unit is 1456
Internet Address is 10.1.2.1/24 Primary
Encapsulation is TUNNEL, service-loopback-group ID is 1.
Tunnel source 2002::1:1, destination 2001::2:1
Tunnel protocol/transport GRE/IPv6
GRE key disabled
Checksumming of GRE packets disabled
Last clearing of counters: Never
Last 300 seconds input: 0 bytes/sec, 0 packets/sec
Last 300 seconds output: 0 bytes/sec, 0 packets/sec
10 packets input, 840 bytes
0 input error
10 packets output, 840 bytes
0 output error
[SwitchB] display interface Tunnel 0
Tunnel0 current state: UP
Line protocol current state: UP
Description: Tunnel0 Interface
The Maximum Transmit Unit is 1456
Internet Address is 10.1.2.2/24 Primary
Encapsulation is TUNNEL, service-loopback-group ID is 1.
Tunnel source 2001::2:1, destination 2002::1:1
Tunnel protocol/transport GRE/IPv6
GRE key disabled
Checksumming of GRE packets disabled
Last clearing of counters: Never
Last 300 seconds input: 0 bytes/sec, 0 packets/sec
Last 300 seconds output: 0 bytes/sec, 0 packets/sec
10 packets input, 840 bytes
0 input error
10 packets output, 840 bytes
0 output error
# 从Switch B可以Ping通Switch A上VLAN接口100的地址。
[SwitchB] ping 10.1.1.1
PING 10.1.1.1: 56 data bytes, press CTRL_C to break
Reply from 10.1.1.1: bytes=56 Sequence=1 ttl=255 time=3 ms
Reply from 10.1.1.1: bytes=56 Sequence=2 ttl=255 time=2 ms
Reply from 10.1.1.1: bytes=56 Sequence=3 ttl=255 time=2 ms
Reply from 10.1.1.1: bytes=56 Sequence=4 ttl=255 time=2 ms
Reply from 10.1.1.1: bytes=56 Sequence=5 ttl=255 time=3 ms
--- 10.1.1.1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 2/2/3 ms
l SwitchA上的配置
#
ipv6
#
service-loopback group 1 type tunnel
#
vlan 100 to 101
#
interface Vlan-interface100
ip address 10.1.1.1 255.255.255.0
#
interface Vlan-interface101
ipv6 address 2002::1:1/64
#
interface GigabitEthernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel0
ip address 10.1.2.1 255.255.255.0
tunnel-protocol gre ipv6
source 2002::1:1
destination 2002::2:1
service-loopback-group 1
#
ip route-static 10.1.3.0 255.255.255.0 Tunnel0
#
l SwitchB上的配置
#
ipv6
#
service-loopback group 1 type tunnel
#
vlan 100 to 101
#
interface Vlan-interface100
ip address 10.1.3.1 255.255.255.0
#
interface Vlan-interface101
ipv6 address 2002::2:1/64
#
interface GigabitEthernet1/0/3
stp disable
undo ndp enable
undo lldp enable
port service-loopback group 1
#
interface Tunnel0
ip address 10.1.2.2 255.255.255.0
tunnel-protocol gre ipv6
source 2002::2:1
destination 2002::1:1
service-loopback-group 1
#
ip route-static 10.1.1.0 255.255.255.0 Tunnel0
#
l 以上各项Tunnel接口下进行的功能特性配置，在删除Tunnel接口后，该接口上的所有配置也将被删除。
l Tunnel的源端地址与目的端地址唯一标识了一个通道。这些配置在Tunnel两端必须配置，且两端地址互为源地址和目的地址。
l 两个或两个以上使用同种封装协议的Tunnel接口不能配置完全相同的源地址和目的地址。
l 配置Tunnel接口的源端地址时，若采用配置源接口形式，则Tunnel的源地址取的是源接口的主IP地址。
l 配置通过Tunnel转发的路由时，可以手工配置一条静态路由，目的地址是未进行GRE封装的报文的目的地址，下一跳是对端Tunnel接口的地址。也可以在Tunnel接口上和与私网相连的路由器接口上分别使能动态路由协议，由动态路由协议来建立通过Tunnel转发的路由表项。
l 在隧道接口配置的静态路由的目的地址不能与隧道接口的地址在同一网段中。
l 对于S7500E和S7600系列交换机，仅EB和SD单板支持该特性。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
