山石网科防火墙配置ipv6的ospfv3案例PNETLab模拟器-pnet模拟器-仿真模拟器-pnet-pnetlab案例教程论坛PNETLab模拟器-pnet模拟器-仿真模拟器-pnet-pnetlab学习资料PNETLab模拟器-pnet模拟器-仿真模拟器-pnet-pnetlabPNETLAB模拟器

山石网科防火墙配置ipv6的ospfv3案例

1. 需求分析

本文旨在指导用户配置IPv6的OSPF,即OSPFv3。

2. 组网拓扑

拓扑中,内网设备使用loopback口来代替。

图片

3. 解决方案

3.1 软硬件信息

软件版本 SG6000-M-3-5.5R6P20.3-v6
硬件平台 SG-6000
软件版本 SG6000-M-3-5.5R8P9.9-v6
硬件平台 SG-6000-E1600

3.2 配置步骤

E1600将使用web界面配置,NAV20L将使用命令行界面配置。

3.2.1 E1600配置(Web配置)

接口配置:

点击网络—接口,选择e0/5接口,编辑,配置安全域为trust,开启ping管理方式,点击高级配置,启用IPv6,配置接口的IPv6地址为2001::1/64,如下图1所示:

图片

点击网络—接口,新建回环接口loopback2,配置安全域为trust,开启ping管理方式,点击高级配置,启用IPv6,配置接口的IPv6地址为2002::1/64,如下图2所示:

图片

策略配置:

点击策略—安全策略—新建,类型选择IPv6,放行双向策略(由于上面接口配置都是trust安全域,所以源目安全域是一样的),如下图3所示:

图片

OSPFv3配置:

点击网络—路由—OSPFv3,新建OSPFv3进程,填写router-id为1.2.3.4,点击确定,如下图4所示:

图片

点击OSPFv3界面右上角的接口配置,配置e0/5和loopback2接口,如下图5和图6所示:

图片

图片

3.2.2 NAV20L配置(CLI配置)

接口配置:

E0/6接口:

SG-6000(config)# interface ethernet0/6

SG-6000(config-if-eth0/6)#zone trust

SG-6000(config-if-eth0/6)# ipv6 enable

SG-6000(config-if-eth0/6)# ipv6 address 2001::2/64

SG-6000(config-if-eth0/6)#manage ping

Loopback1接口:

SG-6000(config)# interface loopback1

SG-6000(config-if-loo1)# zone trust

SG-6000(config-if-loo1)# ipv6 enable

SG-6000(config-if-loo1)# ipv6 address 2003::1/64

SG-6000(config-if-loo1)# manage ping

策略配置:

SG-6000(config)# rule from ipv6-any to ipv6-any from-zone trust to-zone trust service any permit

OSPFv3配置:

配置 ospfv3 的 router-id

SG-6000(config)# ip vrouter trust-vr

SG-6000(config-vrouter)# ipv6 router ospf

SG-6000(config-rtr)# router-id 4.3.2.1

接口下指定 ospf 区域和实例

SG-6000(config)# interface loopback1

SG-6000(config-if-loo1)# ipv6 ospf area 0

SG-6000(config)# interface ethernet0/6

SG-6000(config-if-eth0/6)# ipv6 ospf area 0

3.3 结果验证

E1600上查看OSPFv3学习情况:

点击网络—路由—OSPFv3,选中配置的进程,点击前面的加号,展开进程信息,可以看到学习到了4.3.2.1的邻居信息,如下图7所示:

图片

点击网络—路由—目的路由—IPv6,可以看到OSPFv3学习到的路由信息,如下图8所示:

图片

测试ping对端的loopback1接口,如下图9所示:

图片

SG-6000上查看OSPFv3学习情况:

SG-6000(config)# show ipv6 ospf neighbor

图片

SG-6000(config)# show ipv6 route

图片

在命令行下测试ping对端的loopback2接口地址2002::1,结果如下:

图片

 

请登录后发表评论

    没有回复内容