【网络系列八】Dynamic Multipoint Vpn for IPv6 详解
一、前言
由于涉及IPV6加密,所以根据思科标准此次配置使用思科7200系列高级企业版IOS
(详情参考我的上一篇dmvpn for ipv6 简介)
二、拓扑架构图
三、配置流程
1.配置 network
a、配置路由环境,保证ipv4路由条目互通
ip route 0.0.0.0 0.0.0.0 200.0.10.1
ip route 0.0.0.0 0.0.0.0 200.0.30.1
ip route 0.0.0.0 0.0.0.0 200.0.40.1
b、只有当配置完成默认路由后,之后ipv6环境才可以顺利开始配置
关键命令:
ipv6-unicast routing //启用ipv6 路由
ipv6 cef //启用ipv6 快速转发
ip cef //启用ip 快速转发
2.配置 crypto isakmp policy
3.配置 keyring
4.配置 isakmp profile
5.配置 crypto ipsec transform-set
6.配置 crypto ipsec profile
7.配置 interface tunnel (ipv4 nhrp and ipv6 nhrp、mgre)
关键参数:
ipv6 nhrp multicast dynamic
ipv6 mtu xxxx //一般设为1400,必须有否则会造成隧道故障
ipv6 nhrp shortcut //当spoke向远端目标发起请求时,如果在nhrp cache中有存在条目,就会进行快速转发。
ipv6 nhrp redirect // 允许spoke通过nhrp进行重定向
ipv6 address //设定两个ipv6地址,一个为全局单播地址,一个链路本地地址
config-if)#ipv6 enable //在接口上启用ipv6
hub tunnel 配置
8.配置 ipv6 router
在接口上启用ipv6动态路由协议(如果对ipv6 路由不熟悉,还是先得学学,然后再来配置此技术)
9.show result
查看ipv6 ospf neighbor情况,一切正常
以上为本人工作和实验结果,如有不足之处请指正;转载请注明出处。