Cap 02b Configuracion en IPv6

dd

iaz@

inic

tel-

un

i.ed

u.p

e

INSTITUTO NACIONAL DE INVESTIGACION Y CAPACITACION DE TELECOMUNICACIONES, INICTEL-UNI

Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013

ConfiguraciónConfiguración RIPng/OSPFv3RIPng/OSPFv3

Protocolo IPv6Protocolo IPv6

Mecanismo deMecanismo de transicióntransiciónProtocolo RIPngProtocolo RIPngProtocolo OSPv3Protocolo OSPv3RedistribuciónRedistribución

Profesor Daniel Díaz AtaucuriProfesor Daniel Díaz AtaucuriProfesor Titular de Telecomunicaciones

Universidad Nacional de IngenieríaUniversidad Nacional Mayor de San Marcos

http://[email protected]@gmail.com

Lima, Agosto – Diciembre de 2013

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


MECASNISMO DE TRANSICIÓN

IPv6 se especificó como un protocolo que debíacoexistir con IPv4. Surge los mecanismos detransición:► Dual Stack: El stack (pila) del protocolo IPv4 e IPv6 son mantenidos simultáneamente en un mismo dispositivo.

► Traducción: Se realiza una traducción para modificar toda la cabecera IPv4 a una cabecera IPv6 (similar al mecanismo NAT). No es recomendado.

► Túneles: Se encapsula el protocolo IPv6 en el protocolo IPv4 con el propósito de que viaje por redes convencionales IPv4. Campo Protocolo de IPv4 en 41 (26h). - Configuración Manual - ISATAP Tunnel - 6to4 Tunnel - TEREDO Tunnel - GRE Tunnel

RFC 4213: “Basic Transition Mechanisms for IPv6 Hosts and Routers”/IPv6 for Enterprise Network: Chapter 3

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


DUAL STACK

Los routers de la red soportan ambos protocolos IP:IPv4 e IPv6.

Ambos protocolos tienen independiente enrutamiento, QoS, seguridad, multicast, entre otros.► Se comparten los recursos de la red.

IPv6

IPv4

IPv6

IPv4Red IPv4/IPv6

Host IPv4/IPv6

Host IPv4/IPv6

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


DUAL STACK

S0S1

200.1.1.1/30

200.1.1.2/30

2001:13A0:1234::1/64

2001:13A0:1234::2/64

Opciones-relleno

Ver HLENTipo Serv. Longitud totalIdentificador Desplaz de frag. Indic

TTL Protocolo Suma de chequeoDirección IP de origenDirección IP de destino

PDU de la capa superior

DS Etiqueta de flujo

Dirección de origen

Ver Longitud de carga útil Límite saltoCabe.sigte

Dirección IP de destino


Cabecera de extensión

Dirección IP de origenAmbos protocolos son aceptados por

los routers

APLICACIÓNAPLICACIÓN

IPv6IPv6 IPv4IPv4

CAPA DE ENLACECAPA DE ENLACE

TCP/UDPTCP/UDP

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


DUAL STACK: Tablas Estáticas

Criterio idéntico al utilizado en la definición de las tablas estáticas en IPv4.► Se debe identificar la dirección IPv6 del salto siguiente.

Comando similar al de las redes con IPv4.► ipv6 route <prefijo de la red/longitud del prefijo> <dirección IPv6 del salto siguiente>

R1 R2

S0 S1

2001:13A0:1234::1/64

2001:13A0:1234::2/64

Lo_612001:13a0:777:1/64

2001:13A0:999::2/64

2001:13A0:999::/64

Prefijo de red/longitud del prefijo salto siguiente

2001:13a0:999::/64 2001:13a0:1234::2

ipv6 route 2001:13a0:999::/64 2001:13a0:1234::2

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


ENRUTAMIENTO DINÁMICO: RIPngRFC 2080: “RIPng for IPv6”

RIPng es un protocolo encapsulado en UDP.► Usa el puerto 521. ► Máximo 15 saltos. ► Usa Bellman-Ford

Versión

Prefijo IPv6

0000 0000 0000 0000Comando

0 7 8 15 16 31

MétricaRoute tag Long del prefijo

Prefijo IPv6


....T

abla

s de

rut

as d

e en

trad

aT

abla

s de

rut

as d

e en

trad

a

Comando1 - Requerimiento Requerimiento para que el sistema responda enviando todo o parte de su tabla de enrutamiento.

2 - Respuesta Mensaje conteniendo todo o parte de su tabla de enrutamiento. El mensaje puede ser enviado en respuesta a un requerimiento o actualización

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013




Versión

Prefijo IPv6

0000 0000 0000 0000Comando

0 7 8 15 16 31


Prefijo IPv6


....T

abla

s de

rut

as d

e en

trad

aT

abla

s de

rut

as d

e en

trad

a

VersionVersión de RIPng es unouno (11).

Long. de prefijoLongitud en bits de laparte significativa delPrefijo. Varía entre 00 y 128128

MétricaCosto para alcanzar lared de destino.Valor entre 00 y 1515.

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013




Versión

Prefijo IPv6

0000 0000 0000 0000Comando

0 7 8 15 16 31


Prefijo IPv6


....T

abla

s de

rut

as d

e en

trad

aT

abla

s de

rut

as d

e en

trad

a

Etiqueta de rutaRoute tag.Route tag.El uso previsto de la etiqueta de ruta esproporcionar un métodode separación de rutas RIPng "internos" derutas "externos" RIPng, que pueden haber sidoimportados de un EGP ootra IGP.

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


DUAL STACK: Configuración básica

R1>enableR1#configure terminalR1(config)#ipv6 unicast-routingR1(config)#interface serial 0R1(config-if)#ipv6 address 2001:13a0:1234::1/64R1(config-if)#ipv6 enable

R1>enableR1#configure terminalR1(config)#interface serial 0R1(config-if)#ip address 200.1.1.1 255.255.255.252R1(config-if)#no shutdown

R2>enableR2#configure terminalR2(config)#ipv6 unicast-routingR2(config)#interface serial 1R2(config-if)#ipv6 address 2001:13a0:1234::2/64R2(config-if) #ipv6 enable

R2>enableR2#configure terminalR2(config)#interface serial 1R2(config-if)#ip address 200.1.1.2 255.255.255.252R2(config-if)#no shutdown

R1 R2200.1.1.1/30

200.1.1.2/30

S0 S1

2001:13A0:1234::1/64

2001:13A0:1234::2/64

Lo_41 210.2.2.2/24

Lo_61 2001:13a0:777:1/64

R1config)#interface loopback 61R1(config-if)#ipv6 address 2001:13a0:777::1/64R1 (config-if) #ipv6 enable

R1(config)#interface loopback 41R1(config-if)#ip address 210.2.2.2 255.255.255.0R1(config-if)#no shutdown

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


DUAL STACK: RIP para IPv6 (RIPng)

R2>enableR2#configure terminalR2(config)#ipv6 router rip inictelR2(config-rtr)#exitR2(config)#interface serial 1R2(config-if)#ipv6 rip inictel enableR2(config-if)#exit

R1>enableR1#configure terminalR1(config)#ipv6 router rip inictelR1(config-rtr)#exitR1(config)#interface serial 0R1(config-if)#ipv6 rip inictel enableR1(config-if)#exitR1(config)#interface loopback 61R1(config-if)#ipv6 rip inictel enableR1(config-if)#exit

R1 R2200.1.1.1/30

200.1.1.2/30

S0 S1

2001:13A0:1234::1/64

2001:13A0:1234::2/64

Lo_41 210.2.2.2/24

Lo_61 2001:13a0:777:1/64

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


DUAL STACK: OSPFv3

R1 R2

S0 S1

2001:13A0:1234::1/64

2001:13A0:1234::2/64

Lo_612001:13a0:777:1/64 Area 0

R2>enableR2#configure terminalR2(config)#interface serial 1R1(config)#ipv6 enableR2(config-if)#ipv6 ospf 1 area 0R2(config-if)#exit

R1>enableR1#configure terminalR1(config)#interface serial 0R1(config)#ipv6 enableR1(config-if)#ipv6 ospf 1 area 0R1(config-if)#exitR1(config)#interface loopback 61R1(config)#ipv6 enableR1(config-if)#ipv6 ospf 1 area 0R1(config-if)#exit

http://ironbark.bendigo.latrobe.edu.au/subjects/INW/lectures/15/

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


REDISTRIBUCION: OSPFv3 CON RIPng

R1

R3

R2

PCa

PCb

AREA 1

30.3.3.0/30

30.3.3.4/30

30.3

.3.8

/30

210.1.1.64/26

210.1.1.128/26

.5

.1.2

.9

.6

.65

.129

Co

sto

1

Costo

10

Costo 5

RIPv2

RIPv2

Fa1/0Fa1/1

Fa2/0

2001:1a13:4cf::6000/126

2001

:1a1

3:4c

f::6

008/

126

2001:1a13:9000::/64

.10

.1 .6001

.600

9R1#configure terminalR1(config)# ipv6 unicast-routingR1(config)# interface FastEthernet 1/0R1(config-if)# ip address 210.1.1.65 255.255.255.192R1(config-if)# ipv6 address 2001:1A13:9000::1/64R1(config-if)# ipv6 enableR1(config-if)# ipv6 rip lima enableR1(config-if)# exit

R1(config)# interface FastEthernet1/1R1(config-if)# ip address 30.3.3.1 255.255.255.252R1(config-if)# ip ospf cost 5R1(config-if)# ipv6 address 2001:1A13:4CF::6001/126R1(config-if)# ipv6 enableR1(config-if)# ipv6 ospf cost 5R1(config-if)# ipv6 ospf 1 area 1R1(config-if)# exit

R1(config)# interface FastEthernet2/0R1(config-if)# ip address 30.3.3.9 255.255.255.252R1(config-if)# ip ospf cost 1R1(config-if)# ipv6 address 2001:1A13:4CF::6009/126R1(config-if)# ipv6 enableR1(config-if)# ipv6 ospf cost 1R1(config-if)# ipv6 ospf 1 area 1

R1#configure terminalR1(config)# ipv6 unicast-routingR1(config)# interface FastEthernet 1/0R1(config-if)# ip address 210.1.1.65 255.255.255.192R1(config-if)# ipv6 address 2001:1A13:9000::1/64R1(config-if)# ipv6 enableR1(config-if)# ipv6 rip lima enableR1(config-if)# exit

R1(config)# interface FastEthernet1/1R1(config-if)# ip address 30.3.3.1 255.255.255.252R1(config-if)# ip ospf cost 5R1(config-if)# ipv6 address 2001:1A13:4CF::6001/126R1(config-if)# ipv6 enableR1(config-if)# ipv6 ospf cost 5R1(config-if)# ipv6 ospf 1 area 1R1(config-if)# exit

R1(config)# interface FastEthernet2/0R1(config-if)# ip address 30.3.3.9 255.255.255.252R1(config-if)# ip ospf cost 1R1(config-if)# ipv6 address 2001:1A13:4CF::6009/126R1(config-if)# ipv6 enableR1(config-if)# ipv6 ospf cost 1R1(config-if)# ipv6 ospf 1 area 1

R1#configure terminalR1(config)#ipv6 router rip limaR1(config-rtr)# redistribute ospf 1 metric 1 match internal external 1 external 2 include-conne cted

R1#configure terminalR1(config)#ipv6 router rip limaR1(config-rtr)# redistribute ospf 1 metric 1 match internal external 1 external 2 include-conne cted

R1#configure terminalR1(config)#ipv6 router ospf 1R1(config-rtr)#redistribute rip lima include-connectedR1(config-rtr)#exit

R1#configure terminalR1(config)#ipv6 router ospf 1R1(config-rtr)#redistribute rip lima include-connectedR1(config-rtr)#exit

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


TUNEL

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


TÚNEL IPv6 SOBRE IPv4

Permite enviar tráfico IPv6 sobre la WAN en IPv4,sin la necesidad de actualizar los routers de la WAN.► Túneles IPv6 sobre IPv4 (IPv6-over-IPv4 tunnels) encapsula paquetes IPv6 dentro de IPv4.

Existe una variedad de tipo de túnel que son usados para diferentes propósitos: Manually Configured Tunnel (MCT) IPv6-over-IPv4 generic routing encapsulation (GRE) tunnel Tunnel Broker 6to4 TunnelIntra-Site Automatic Tunnel Addressing Protocol (ISATAP) Tunnel IPv6 over MPLS (6PE)

Existe una variedad de tipo de túnel que son usados para diferentes propósitos: Manually Configured Tunnel (MCT) IPv6-over-IPv4 generic routing encapsulation (GRE) tunnel Tunnel Broker 6to4 TunnelIntra-Site Automatic Tunnel Addressing Protocol (ISATAP) Tunnel IPv6 over MPLS (6PE)

Opciones-relleno

Ver HLENTipo Serv. Longitud totalIdentificador Desplaz de frag. Indic

TTL Protocolo Suma de chequeoDirección IP de origenDirección IP de destino


DS Etiqueta de flujo

Dirección de origen

Ver Longitud de carga útil Límite saltoCabe.sigte

Dirección IP de destino


Cabecera de extensión

Dirección IP de origen

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


MANUALLY CONFIGURED TUNNEL (MCT)

Son túneles IPv6-in-IPv4 definidos estáticamente.► Es definido en la RFC 4213 “Basic Transition Mechanisms for IPv6 Hosts and Routers”.► La encapsulación del túnel es determinado desde la información de la configuración estática en el modo tunneling.► El nodo del túnel puede ser un router dual stack o un host.

La red del proveedor mantendrá sus protocolos basados en IPv4.Sólo en los extremos, cercanos a los usuarios finales, los routers que definen el túnel deberán ser dual stack.

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


TUNEL MANUAL (1/4)

Costo 4Costo 3

R2

R3

R4

R1

R7

Fa0/1

Fa0/0

Fa0/0

Fa0/1Fa1/0

Fa0

/0F

a0/0

Fa0/

1

Fa0/

0

PC210.7.7.0/30

AREA 1

Fa0/1

PC1

10.7.7.4/30

10.7.7.8/30 10.7

.7.1

6/30

10.7.7.12/30

20.2

.2.0

/30

30.3.3.0/30

Costo 1

Costo 2

Costo

3

AREA 2

AREA 0

.1

.2 .5

.6

.9

.10

.13 .14.17

.18

Cos

to 1

.1

.2

.1

.2.1

.1

210.10.10.0/24

220.20.20.0/24

PROVEEDOR DE INTERNETRed con IPv4

2001:1234:1::/64

2001:1234:2::/64

.2

.2

RED DE ACCESOcon IPv4


R5 R6

Fa0/1

Fa1/0

Fa

1/1

Fa

1/1

Fa1/

0

Fa1/

0

Costo 1

Dual stack

Dual stack

Sub red del Tunel: 2001:97ab:1::/64

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


Dual stack

Costo 4Costo 3

R2

R3

R4

R1

R7

Fa0/1

Fa0/0

Fa0/0

Fa0/1Fa1/0

Fa0

/0F

a0/0

Fa0/

1

Fa0/

0

PC210.7.7.0/30

AREA 1

Fa0/1

PC1

10.7.7.4/30

10.7.7.8/30 10.7

.7.1

6/30

10.7.7.12/30

20.2

.2.0

/30

30.3.3.0/30

Costo 1

Costo 2

Costo

3

AREA 2

AREA 0

.1

.2 .5

.6

.9

.10

.13 .14.17

.18

Cos

to 1

.1

.2

.1

.2.1

.1

210.10.10.0/24

220.20.20.0/24


2001:1234:1::/64

2001:1234:2::/64

.2

.2



R5 R6

Fa0/1

Fa1/0

Fa

1/1

Fa

1/1

Fa1/

0

Fa1/

0

Costo 1

2001

:97a

b:1

::1/

642001:97ab

:1::2/64

Dual stack

R1(config)#interface tunnel 0

R1(config-if)#tunnel mode ipv6ip

R1(config-if)#tunnel source 20.2.2.1

R1(config-if)#tunnel destination 30.3.3.2

R1(config-if)#ipv6 address 2001:97ab:1::1/64R1(config-if)#ipv6 enable

R7(config)#interface tunnel 0

R7(config-if)#tunnel mode ipv6ip

R7(config-if)#tunnel source 30.3.3.2

R7(config-if)#tunnel destination 20.2.2.1

R7(config-if)#ipv6 address 2001:97ab:1::2/64R7(config-if)#ipv6 enable

TUNEL MANUAL (2/4)

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


Dual stack

Costo 4Costo 3

R2

R3

R4

R1

R7

Fa0/1

Fa0/0

Fa0/0

Fa0/1Fa1/0

Fa0

/0F

a0/0

Fa0/

1

Fa0/

0

PC210.7.7.0/30

AREA 1

Fa0/1

PC1

10.7.7.4/30

10.7.7.8/30 10.7

.7.1

6/30

10.7.7.12/30

20.2

.2.0

/30

30.3.3.0/30

Costo 1

Costo 2

Costo

3

AREA 2

AREA 0

.1

.2 .5

.6

.9

.10

.13 .14.17

.18

Cos

to 1

.1

.2

.1

.2.1

.1

210.10.10.0/24

220.20.20.0/24


2001:1234:1::/64

2001:1234:2::/64

.2

.2



R5 R6

Fa0/1

Fa1/0

Fa

1/1

Fa

1/1

Fa1/

0

Fa1/

0

Costo 1

2001

:97a

b:1

::1/

642001:97ab

:1::2/64

Dual stack

TUNEL MANUAL (3/4)

►ping 2001:97ab:1::2Desde R1

captura de trama entre R5 y R6

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


Dual stack

Costo 4Costo 3

R2

R3

R4

R1

R7

Fa0/1

Fa0/0

Fa0/0

Fa0/1Fa1/0

Fa0

/0F

a0/0

Fa0/

1

Fa0/

0

PC210.7.7.0/30

AREA 1

Fa0/1

PC1

10.7.7.4/30

10.7.7.8/30 10.7

.7.1

6/30

10.7.7.12/30

20.2

.2.0

/30

30.3.3.0/30

Costo 1

Costo 2

Costo

3

AREA 2

AREA 0

.1

.2 .5

.6

.9

.10

.13 .14.17

.18

Cos

to 1

.1

.2

.1

.2.1

.1

210.10.10.0/24

220.20.20.0/24


2001:1234:1::/64

2001:1234:2::/64

.2

.2



R5 R6

Fa0/1

Fa1/0

Fa

1/1

Fa

1/1

Fa1/

0

Fa1/

0

Costo 1

2001

:97a

b:1

::1/

642001:97ab

:1::2/64

Dual stack

Acceder LAN en IPv6 LAN y Túnel en AREA 0

TUNEL MANUAL (4/4)

R1(config)#interface fastEthernet 0/0

R1(config-if)#ipv6 address 2001:1234:1::1/64

R1(config-if)#ipv6 enableR1(config-if)# ipv6 ospf 1 area 0R1(config-if)#exitR1(config)#interface tunnel 0R1(config-if)# ipv6 ospf 1 area 0

R7(config)#ipv6 unicast-routing

R7(config-if)#interface fastEthernet 0/0

R7(config-if)#ipv6 address 2001:1234:2::1/64

R7(config-if)#ipv6 enableR7(config-if)#ipv6 ospf 1 area 0R7(config-if)#exitR7(config)#interface tunnel 0R7(config-if)# ipv6 ospf 1 area 0

R1(config)#ipv6 unicast-routing

Ping desde PC1 a PC 2 y viceversa

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


IMPLEMENTAR: Túnel

2002:abcd:962c::1/126

2002

:abc

d:96

2c::

2/12

6

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


BIBLIOGRAFÍA

IPv6 for Enterprise NetworkShannon McFarland, Muninder Sambi, Nikhil Sharma, and Sanjay HoodaCisco Press, 2011, ISBN-13: 978-1-58714-227-7

http://technet.microsoft.com/es-es/library/cc785383(WS.10).aspx

La utilidad de línea de comando Netsh

Federal Agencies and the Transition to IPv6http://www.cisco.com/en/US/prod/collateral/iosswrel/ps6537/ps6553/prod_white_paper0900aecd805c54d0.html

http://technet.microsoft.com/es-es/library/cc785383(WS.10).aspx

La utilidad de línea de comando Netsh

dd

iaz@

inic

tel-

un

i.ed

u.p

e


Pro

pie

dad

in

tele

ctu

al d

e D

anie

l D

íaz

@ 2

013


MUCHASGRACIAS

Cap 02b Configuracion en IPv6

Documents

Transcript of Cap 02b Configuracion en IPv6