IPV6 ND MANAGED-CONFIG-FLAG È SOLO UN ACCENNO

Host IPv6 possono utilizzare stateless o stateful autoconfigurazione. stateless address (SLAAC) utilizza prefissi IPv6 Pubblicità Router (RA) i messaggi ; autoconfigurazione stateful utilizza DHCPv6. I router possono utilizzare due bandiere nei messaggi RA per raccontare la host terminali collegati il metodo da utilizzare:

• Managed-Config-Flag racconta la fine-host di utilizzare esclusivamente DHCPv6;
• Altri-Config-Flag racconta la fine-host di utilizzare SLAAC per ottenere l'indirizzo IPv6 e DHCPv6 per ottenere altri parametri (indirizzo del server DNS, per esempio).
• Assenza di entrambi bandiere racconta la fine-host di utilizzare solo SLAAC.

Si potrebbe supporre che l'impostazione di managed-config-flag nei messaggi RA forze host IPv6 da utilizzare DHCPv6. Sbagliato, le due bandiere sono solo un suggerimento gentile.

Cominciamo con i requisiti di nodo IPv6 (RFC 4294). paragrafo 4.5 è molto esplicito: SLAAC deve essere supportata, DHCPv6 possono essere supportati.

RFC 4861 (IPv6 Neighbor Discovery) utilizza allo stesso modo non vincolante lingua in Sezione 4.2 : flag M indica gli indirizzi sono disponibili DHCPv6 , niente di più.

Si può imporre l'uso di DHCPv6 nel caso in cui si desidera tenere traccia finale indirizzi IPv6 per la sicurezza / responsabilità ragioni? Certo che si può (non c'è una soluzione per ogni problema) - se non pubblicizzare prefissi on-link nei messaggi di router advertisement, i padroni di casa non può auto-generare indirizzi IPv6 e sono costretti a utilizzare DHCPv6, o rimanere per sempre isolati dalle bellezze del IPv6-only Internet.

Per applicare DHCPv6 configurazione solo indirizzo in Cisco IOS, utilizzare la seguente configurazione dell'interfaccia:

Interfaccia FastEthernet0/0.100
 descrizione Host accesso LAN (VLAN 100)
 incapsulamento dot1Q 100
 ipv6 permettere
 ipv6 ° managed-config-flag
 ipv6 server DHCP VLAN_100

Ulteriori informazioni

Molti altri suggerimenti IPv6 rete di accesso sono descritte nella mia nuova costruzione Large accesso IPv6 Networks webinar (e si ottiene l'accesso alla registrazione della costruzione Core Service Provider IPv6 webinar al momento della registrazione).

Posso aiutare con i dettagli di progettazione o esecuzione , o si potrebbe coinvolgere il nostro team di servizi professionali in una vera e propria rete di progettazione / realizzazione del progetto .

Corso Cisco - Corsi Cisco - Corso CCNA

 Corso Security - CCNA Security - Certificazione Cisco