本文共 9075 字,大约阅读时间需要 30 分钟。
共2个实验
实验L4A:配置ISATAP路由
实验L4B:将网络转换为本地IPv6
==========
实验L4A:配置ISATAP路由
共2个练习:
练习1:配置一个新的IPv6网络与客户端。
练习2:配置ISATAP路由以启用IPv4与IPv6网络间的通信。
练习1:配置一个新的IPv6网络与客户端
任务1:配置IPv4路由
转到HQDC1服务器,确认默认网关为192.168.1.254。
转到CL1客户端计算机,确认IP地址为172.16.16.21/24,默认网关为172.16.16.254,DNS为192.168.1.1。
任务2:启用IP路由并确认IPv4连接
转到RTR01服务器,在命令提示符下面输入:regedit
展开\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters,将IPEnableRouter的值改为1。
然后重启这台服务器。
转到CL1客户端计算机,用Ping命令检查CL1与HQDC1的通信。
注意:默认情况下,RTR01服务器的防火墙阻止了ICMPv4-In,因此不能用Ping命令检查CL1与RTR01的通信。由于HQDC1域控制器默认启用了ICMPv4-In,所以此处应使用用Ping命令检查CL1与HQDC1的通信。
任务3:在HQDC1服务器禁用IPv6
转到HQDC1服务器,确认已清除了“Internet协议版本6(TCP/IPv6)”选项。
任务4:在CL1客户端禁用IPv4
转到CL1客户端计算机,清除“Internet协议版本4(TCP/IPv4)”选项,选择“Internet协议版本6(TCP/IPv6)”选项。
在命令提示符下面运行以下命令:
C:\Users\user1>ipconfig Windows IP 配置 以太网适配器 Contoso: 连接特定的 DNS 后缀 . . . . . . . : 本地链接 IPv6 地址. . . . . . . . : fe80::dcb1:3105:f440:3b5c%11 默认网关. . . . . . . . . . . . . : |
确认输出为一个“链路-本地”(link-local)IPv6地址,以fe80开头。
任务5:在RTR01服务器为全局地址配置一个IPv6路由器通告(router advertisement)
转到RTR01。这台服务器有2个网络连接,分别命名为HQ、Branch。其中,仅有名为Branch的网络连接启用了“Internet协议版本6(TCP/IPv6)”选项。(注意:如果没有启用,在运行下述命令时会报告“找不到元素”)
在命令提示符运行以下命令:
C:\Users\Administrator>netsh interface ipv6 set interface "Branch" forwarding=enabled advertise=enabled确定。 C:\Users\Administrator>netsh interface ipv6 add route 2001:db8:0:1::/64 "Branch" publish=yes确定。 |
任务6:检查IPv6路由
转到CL1客户端计算机,在命令提示符运行以下命令:
C:\Users\user1>ipconfig Windows IP 配置 以太网适配器 Contoso: 连接特定的 DNS 后缀 . . . . . . . : IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:1:dcb1:3105:f440:3b5c 临时 IPv6 地址. . . . . . . . . . : 2001:db8:0:1:a88b:a555:44e:fa13 本地链接 IPv6 地址. . . . . . . . : fe80::dcb1:3105:f440:3b5c%11 默认网关. . . . . . . . . . . . . : |
注意:输出中应包含2个全局IP地址,以2001:db8:0:1开头。记下这个IPv6地址,后面的实验将会用到。
练习2:配置ISATAP路由以启用IPv4与IPv6网络间的通信
任务1:在DNS区域添加ISATAP条目
转到HQDC1服务器,打开“管理工具”中的“DNS”,展开正向查找区域,在contoso.com区域“新建主机(A或AAAA)”。
任务2:在RTR01服务器配置ISATAP路由
转到RTR01服务器。在命令提示符运行以下命令:
C:\Users\Administrator>netsh interface ipv6 isatap set router 192.168.1.254确定。 C:\Users\Administrator>ipconfig Windows IP 配置 以太网适配器 Branch: 连接特定的 DNS 后缀 . . . . . . . : IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:1:a174:c61c:4fd6:7fb9 本地链接 IPv6 地址. . . . . . . . : fe80::a174:c61c:4fd6:7fb9%13 IPv4 地址 . . . . . . . . . . . . : 172.16.16.254 子网掩码 . . . . . . . . . . . . : 255.255.255.0 默认网关. . . . . . . . . . . . . : 以太网适配器 HQ: 连接特定的 DNS 后缀 . . . . . . . : IPv4 地址 . . . . . . . . . . . . : 192.168.1.254 子网掩码 . . . . . . . . . . . . : 255.255.255.0 默认网关. . . . . . . . . . . . . : 0.0.0.0 隧道适配器 isatap.{2C8E3BEC-A211-4E4C-B9A1-A81C7C376873}: 连接特定的 DNS 后缀 . . . . . . . : 本地链接 IPv6 地址. . . . . . . . : fe80::5efe:192.168.1.254%12 默认网关. . . . . . . . . . . . . : 隧道适配器 isatap.{E473287F-C6B7-44F4-B60B-11C18FB65C19}: 连接特定的 DNS 后缀 . . . . . . . : 本地链接 IPv6 地址. . . . . . . . : fe80::5efe:172.16.16.254%14 默认网关. . . . . . . . . . . . . : |
注意:记下包含192.168.1.254的隧道适配器的索引号。
在命令提示符继续运行以下命令:
C:\Users\Administrator>netsh interface ipv6 set interface "isatap.{2C8E3BEC-A211-4E4C-B9A1-A81C7C376873}" forwarding=enabled advertise=enabled确定。 C:\Users\Administrator>netsh interface ipv6 add route 2001:db8:0:10::/64 "isatap.{2C8E3BEC-A211-4E4C-B9A1-A81C7C376873}" publish=yes确定。 |
重启RTR01服务器。在命令提示符继续运行以下命令:
C:\Users\Administrator>ipconfig Windows IP 配置 以太网适配器 Branch: 连接特定的 DNS 后缀 . . . . . . . : IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:1:a174:c61c:4fd6:7fb9 本地链接 IPv6 地址. . . . . . . . : fe80::a174:c61c:4fd6:7fb9%13 IPv4 地址 . . . . . . . . . . . . : 172.16.16.254 子网掩码 . . . . . . . . . . . . : 255.255.255.0 默认网关. . . . . . . . . . . . . : 以太网适配器 HQ: 连接特定的 DNS 后缀 . . . . . . . : IPv4 地址 . . . . . . . . . . . . : 192.168.1.254 子网掩码 . . . . . . . . . . . . : 255.255.255.0 默认网关. . . . . . . . . . . . . : 0.0.0.0 隧道适配器 isatap.{E473287F-C6B7-44F4-B60B-11C18FB65C19}: 连接特定的 DNS 后缀 . . . . . . . : IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:10:0:5efe:172.16.16.254 本地链接 IPv6 地址. . . . . . . . : fe80::5efe:172.16.16.254%12 默认网关. . . . . . . . . . . . . : 隧道适配器 isatap.{2C8E3BEC-A211-4E4C-B9A1-A81C7C376873}: 连接特定的 DNS 后缀 . . . . . . . : IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:10:0:5efe:192.168.1.254 本地链接 IPv6 地址. . . . . . . . : fe80::5efe:192.168.1.254%14 默认网关. . . . . . . . . . . . . : |
任务3:在HQDC1服务器启用ISATAP接口
转到HQDC1服务器,在命令提示符运行以下命令:
C:\Users\Administrator>netsh interface isatap set router 192.168.1.254确定。 C:\Users\Administrator>ipconfig Windows IP 配置 以太网适配器 本地连接: 连接特定的 DNS 后缀 . . . . . . . : IPv4 地址 . . . . . . . . . . . . : 192.168.1.1 子网掩码 . . . . . . . . . . . . : 255.255.255.0 默认网关. . . . . . . . . . . . . : 192.168.1.254 隧道适配器 isatap.{5546D3D1-FBE8-4709-A4A8-53501DCC883E}: 连接特定的 DNS 后缀 . . . . . . . : IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:10:0:5efe:192.168.1.1 本地链接 IPv6 地址. . . . . . . . : fe80::5efe:192.168.1.1%12 默认网关. . . . . . . . . . . . . : 隧道适配器 本地连接* 4: 媒体状态 . . . . . . . . . . . . : 媒体已断开 连接特定的 DNS 后缀 . . . . . . . : C:\Users\Administrator> |
说明:ISATAP隧道适配器自动从ISATAP路由器获得一个IPv6地址。
任务4:测试连接
转到CL1客户端计算机。在命令提示符运行以下命令:
C:\Users\user1>ping 2001:db8:0:10:0:5efe:192.168.1.1 正在 Ping 2001:db8:0:10:0:5efe:192.168.1.1 具有 32 字节的数据: 来自 2001:db8:0:10:0:5efe:192.168.1.1 的回复: 时间=1ms 来自 2001:db8:0:10:0:5efe:192.168.1.1 的回复: 时间=1ms 来自 2001:db8:0:10:0:5efe:192.168.1.1 的回复: 时间=1ms 来自 2001:db8:0:10:0:5efe:192.168.1.1 的回复: 时间<1ms 2001:db8:0:10:0:5efe:192.168.1.1 的 Ping 统计信息: 数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失), 往返行程的估计时间(以毫秒为单位): 最短 = 0ms,最长 = 1ms,平均 = 0ms |
关闭CL1计算机的防火墙;或者新建一个入站规则允许ICMPv6协议。
转到HQDC1,运行以下命令:
C:\Users\Administrator>ping 2001:db8:0:1:dcb1:3105:f440:3b5c 正在 Ping 2001:db8:0:1:dcb1:3105:f440:3b5c 具有 32 字节的数据: 来自 2001:db8:0:1:dcb1:3105:f440:3b5c 的回复: 时间=1ms 来自 2001:db8:0:1:dcb1:3105:f440:3b5c 的回复: 时间=1ms 来自 2001:db8:0:1:dcb1:3105:f440:3b5c 的回复: 时间<1ms 来自 2001:db8:0:1:dcb1:3105:f440:3b5c 的回复: 时间=1ms 2001:db8:0:1:dcb1:3105:f440:3b5c 的 Ping 统计信息: 数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失), 往返行程的估计时间(以毫秒为单位): 最短 = 0ms,最长 = 1ms,平均 = 0ms |
说明:CL1计算机的IPv6地址在练习1、任务6 查询。
==========
实验L4B:将网络转换为本地IPv6
共1个练习
练习1:过渡到本地IPv6网络
任务1:在RTR01服务器禁用ISATAP
转到RTR01服务器。运行以下命令:
C:\Users\Administrator>netsh interface ipv6 set interface "isatap.{2C8E3BEC-A211-4E4C-B9A1-A81C7C376873}" forwarding=disabled advertise=disabled确定。 C:\Users\Administrator>netsh interface ipv6 delete route 2001:db8:0:10::/64 "isatap.{2C8E3BEC-A211-4E4C-B9A1-A81C7C376873}"确定。 |
任务2:在RTR01服务器禁用IPv4连接
修改名为HQ的网络连接,禁用“Internet协议版本4(TCP/IPv4)”,启用“Internet协议版本6(TCP/IPv6)”。
任务3:在RTR01服务器配置本地IPv6路由
转到RTR01服务器。在命令提示符运行以下命令:
C:\Users\Administrator>netsh interface ipv6 set interface "HQ" forwarding=enabled advertise=enabled确定。 C:\Users\Administrator>netsh interface ipv6 add route 2001:db8:0:0::/64 "HQ" publish=yes确定。 |
任务4:测试IPv6子网连接
转到HQDC1服务器。修改网络连接,禁用“Internet协议版本4(TCP/IPv4)”,启用“Internet协议版本6(TCP/IPv6)”。
转到HQDC1服务器。在命令提示符运行以下命令:
C:\Users\Administrator>ipconfig Windows IP 配置 以太网适配器 本地连接: 连接特定的 DNS 后缀 . . . . . . . : IPv6 地址 . . . . . . . . . . . . : 2001:db8::ccf5:1701:65a9:5b83 IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:1:ccf5:1701:65a9:5b83 本地链接 IPv6 地址. . . . . . . . : fe80::ccf5:1701:65a9:5b83%11 默认网关. . . . . . . . . . . . . : 隧道适配器 本地连接* 4: 媒体状态 . . . . . . . . . . . . : 媒体已断开 连接特定的 DNS 后缀 . . . . . . . : |
记下以2001开头的全局IPv6地址。
转到CL1计算机,运行以下命令:
C:\Users\user1>ping 2001:db8::ccf5:1701:65a9:5b83 正在 Ping 2001:db8::ccf5:1701:65a9:5b83 具有 32 字节的数据: 来自 2001:db8::ccf5:1701:65a9:5b83 的回复: 时间=1ms 来自 2001:db8::ccf5:1701:65a9:5b83 的回复: 时间<1ms 来自 2001:db8::ccf5:1701:65a9:5b83 的回复: 时间<1ms 来自 2001:db8::ccf5:1701:65a9:5b83 的回复: 时间<1ms 2001:db8::ccf5:1701:65a9:5b83 的 Ping 统计信息: 数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失), 往返行程的估计时间(以毫秒为单位): 最短 = 0ms,最长 = 1ms,平均 = 0ms C:\Users\user1>ipconfig/all Windows IP 配置 主机名 . . . . . . . . . . . . . : CL1 主 DNS 后缀 . . . . . . . . . . . : 节点类型 . . . . . . . . . . . . : 混合 IP 路由已启用 . . . . . . . . . . : 否 WINS 代理已启用 . . . . . . . . . : 否 以太网适配器 Contoso: 连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection 物理地址. . . . . . . . . . . . . : 00-0C-29-90-6B-FD DHCP 已启用 . . . . . . . . . . . : 否 自动配置已启用. . . . . . . . . . : 是 IPv6 地址 . . . . . . . . . . . . : 2001:db8::dcb1:3105:f440:3b5c(首选) IPv6 地址 . . . . . . . . . . . . : 2001:db8:0:1:dcb1:3105:f440:3b5c(首选) 临时 IPv6 地址. . . . . . . . . . : 2001:db8::d41a:6cad:ae68:92c8(首选) 临时 IPv6 地址. . . . . . . . . . : 2001:db8:0:1:d41a:6cad:ae68:92c8(首选) 本地链接 IPv6 地址. . . . . . . . : fe80::dcb1:3105:f440:3b5c%11(首选) 默认网关. . . . . . . . . . . . . : DNS 服务器 . . . . . . . . . . . : fec0:0:0:ffff::1%1 fec0:0:0:ffff::2%1 fec0:0:0:ffff::3%1 TCPIP 上的 NetBIOS . . . . . . . : 已禁用 |
记下CL1计算机的全局IPv6地址。
转到HQDC1服务器。运行以下命令:
C:\Users\Administrator>ping 2001:db8::dcb1:3105:f440:3b5c 正在 Ping 2001:db8::dcb1:3105:f440:3b5c 具有 32 字节的数据: 来自 2001:db8::dcb1:3105:f440:3b5c 的回复: 时间=2ms 来自 2001:db8::dcb1:3105:f440:3b5c 的回复: 时间<1ms 来自 2001:db8::dcb1:3105:f440:3b5c 的回复: 时间<1ms 来自 2001:db8::dcb1:3105:f440:3b5c 的回复: 时间<1ms 2001:db8::dcb1:3105:f440:3b5c 的 Ping 统计信息: 数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失), 往返行程的估计时间(以毫秒为单位): 最短 = 0ms,最长 = 2ms,平均 = 0ms |
说明:完成上述实验后,请将计算机的配置还原到最初的状态。
转载地址:http://ykqto.baihongyu.com/