用于使用 NDRA 的 PPPoE 接入网络的双堆栈
为 NDRA 配置静态 PPPoE 逻辑接口
要为静态邻接方发现路由器通告 （NDRA） 配置静态 PPPoE 逻辑接口，请执行以下操作：
另见
配置用于路由器播发的地址分配池
如果使用用于路由器播发的本地地址分配池，请创建一个池，并向池添加 IPv6 前缀。
您必须为 DHCPv6 前缀委派、DHCPv6 IA_NA和路由器通告配置单独的池。
配置 NDRA 地址分配池。
另见
为路由器播发配置重复的 IPv6 前缀保护
如果您使用 AAA 为路由器播发提供 IPv6 前缀，则可以启用重复前缀保护，以防止前缀被多次使用。如果启用，将检查从外部服务器收到的以下属性：
Framed-IPv6-Prefix
Framed-IPv6-Pool
然后，路由器将执行下列操作之一：
如果前缀与地址池中的前缀匹配，则从池中获取前缀（如果可用）。
如果前缀已在使用中，则会因不可用而被拒绝。
如果从外部服务器请求的前缀长度与池的前缀长度不完全匹配，则身份验证请求将被拒绝。如果配置了，Acct-Stop 消息将包含终止原因。
要配置重复前缀保护，请执行以下操作：
另见
为静态多路分离 VLAN 接口上的动态多路接口配置 IPv6 链路本地地址
在底层静态多路分离接口上运行的动态多路分离接口上对 IPv6 订阅者使用路由器通告时，两个接口应使用相同的链路本地地址。
应使用唯一的 64 位 IPv6 接口标识符 （EUI-64） 分配链路本地地址，该标识符是根据底层接口的 MAC 地址获得的。
要使系统基于底层接口的 MAC 地址实现链路本地地址并符合 64 位扩展唯一标识符 （EUI-64），请执行以下操作：
示例：配置使用 ND/RA over PPPoE 的双堆栈
此示例显示了具有一台 PC 的住宅用户的双堆栈配置。它使用 ND/RA 提供前缀，用于获取 PC 的全局 IPv6 地址。
要求
此示例使用以下硬件和软件组件：
MX 系列 3D 通用边缘路由器
Junos OS 11.4 或更高版本
概述
此设计在用户接入网络中使用 ND/RA，如下所示：
接入网络是 PPPoE。
ND/RA 用于在 WAN 链路上分配全局 IPv6 地址。路由器播发中使用的前缀来自使用 AAA RADIUS 指定的本地池。
拓扑学
表 1 介绍了此示例中使用的配置组件。
配置组件 |
组件名称 |
目的 |
|---|---|---|
动态配置文件 |
DS-dyn-ipv4v6-ndra |
在订阅者登录时创建 PPPoE 逻辑接口的配置文件。 |
接口 |
GE-3/3/0 |
底层以太网接口。 |
lo0 |
用于接入网络的环路接口。环路接口会自动用于未编号的接口。 |
|
地址分配池 |
默认 ipv4-pool-2 |
为订阅者 LAN 提供 IPv4 地址的池。 |
NDRA-2010型 |
提供路由器播发中使用的 IPv6 前缀的池。这些前缀用于创建分配给 CPE WAN 链路的全局 IPv6 地址。 |
配置
要配置此示例，请执行以下任务：
- CLI 快速配置
- 为 PPPoE 逻辑接口配置动态配置文件
- 配置环路接口
- 为动态 PPPoE 用户接口配置静态底层以太网接口
- 指定 BNG IP 地址
- 配置 RADIUS 服务器访问
- 配置 RADIUS 服务器访问配置文件
- 指定要使用的 RADIUS 服务器访问配置文件
- 配置本地地址分配池
CLI 快速配置
以下是此示例的完整配置：
dynamic-profiles {
DS-dyn-ipv4v6-ra {
interfaces {
pp0 {
unit "$junos-interface-unit" {
ppp-options {
chap;
pap;
}
pppoe-options {
underlying-interface "$junos-underlying-interface";
server;
}
keepalives interval 30;
family inet {
unnumbered-address lo0.0;
}
family inet6 {
address $junos-ipv6-address;
}
}
}
}
protocols {
router-advertisement {
interface "$junos-interface-name" {
prefix $junos-ipv6-ndra-prefix;
}
}
}
}
}
system {
services {
dhcp-local-server {
dhcpv6 {
group DHCPv6-over-pppoe {
interface pp0.0;
}
}
}
}
}
access-profile Access-Profile;
interfaces {
ge-3/3/0 {
unit 1004 {
description "dynamic ipv4v6 dual stack, ndra, dhcpv6 pd";
encapsulation ppp-over-ether;
vlan-id 1004;
pppoe-underlying-options {
duplicate-protection;
dynamic-profile DS-dyn-ipv4v6-ra;
}
}
}
lo0 {
description "dynamic ipv4v6 dual stack, ndra, dhcpv6 pd";
unit 0 {
family inet {
address 192.0.2.77/32 {
primary;
}
}
family inet6 {
address 2001:db8:2030:0:0:0::1/64 {
primary;
}
}
}
}
}
routing-options {
router-id 203.0.113.0;
}
access {
radius-server {
203.0.113.99 {
secret "$ABC123$ABC123ABC123"; ## SECRET-DATA
timeout 45;
retry 4;
source-address 203.0.113.1;
}
}
profile Access-Profile {
authentication-order radius;
radius {
authentication-server 203.0.113.99;
accounting-server 203.0.113.99;
}
accounting {
order [ radius none ];
update-interval 120;
statistics volume-time;
}
}
address-assignment {
neighbor-discovery-router-advertisement ndra-2010;
pool default-ipv4-pool-2 {
family inet {
network 203.0.113.10/16;
range r5 {
low 203.0.113.11;
high 203.0.113.150;
}
}
}
pool ndra-2010 {
family inet6 {
prefix 2001:db8:2010:0:0:0::/48;
range L prefix-length 64;
}
}
}
address-protection;
}
为 PPPoE 逻辑接口配置动态配置文件
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit dynamic-profiles DS-dyn-ipv4v6-ra edit interfaces pp0 unit $junos-interface-unit set family inet unnumbered-address lo0.0 set family inet6 address $junos-ipv6-address set pppoe-options underlying-interface "$junos-underlying-interface" set pppoe-options server set ppp-options pap set ppp-options chap set keepalives interval 30 up 3 edit protocols router-advertisement edit interface $junos-interface-name set prefix $junos-ipv6-ndra-prefix
分步过程
为 PPPoE 逻辑接口创建动态配置文件。此动态配置文件支持同一逻辑接口上的 IPv4 和 IPv6 会话。
要配置动态配置文件，请执行以下操作：
创建动态配置文件并命名。
[edit] user@host# edit dynamic-profiles DS-dyn-ipv4v6-ra
配置 PPPoE 逻辑接口 （pp0），用于为 IPv4 和 IPv6 订阅者创建逻辑 PPPoE 接口。
[edit dynamic-profiles DS-dyn-ipv4v6-ra] user@host# edit interfaces pp0
指定
$junos-interface-unit为预定义变量，以表示 pp0 接口的逻辑单元号。该变量将动态替换为订阅者登录时网络提供的实际单元号。[edit dynamic-profiles DS-dyn-ipv4v6-ra interfaces pp0] user@host# edit unit $junos-interface-unit
指定
$junos-underlying-interface为预定义变量，以表示路由器在其上创建动态 PPPoE 逻辑接口的底层以太网接口的名称。当订阅者登录时，该变量将动态替换为网络提供的底层接口的实际名称。[edit dynamic-profiles DS-dyn-ipv4v6-ra interfaces pp0 unit "$junos-interface-unit"] user@host# set pppoe-options underlying-interface $junos-underlying-interface
将路由器配置为在动态创建 PPPoE 逻辑接口时充当 PPPoE 服务器。
[edit dynamic-profiles DS-dyn-ipv4v6-ra interfaces pp0 unit "$junos-interface-unit"] user@host# set pppoe-options server
为 pp0 接口配置 IPv4 家族。指定未编号地址以动态创建环路接口。
[edit dynamic-profiles DS-dyn-ipv4v6-ra interfaces pp0 unit "$junos-interface-unit"] user@host# set family inet unnumbered-address lo0.0
为 pp0 接口配置 IPv6 家族。由于该示例使用路由器通告，因此请分配预定义变量
$junos-ipv6-address。[edit dynamic-profilesDS-dyn-ipv4v6-ra interfaces pp0 unit "$junos-interface-unit"] user@host# set family inet6 unnumbered-address $junos-ipv6-address
为 pp0 接口配置一个或多个 PPP 身份验证协议。
[edit dynamic-profiles DS-dyn-ipv4v6-ra interfaces pp0 unit "$junos-interface-unit"] user@host# set ppp-options chap user@host# set ppp-options pap
启用 keepalive 并为 keepalive 设置间隔。建议间隔 30 秒。
[edit dynamic-profiles DS-dyn-ipv4v6-ra interfaces pp0 unit "$junos-interface-unit"] user@host# set keepalives interval 30
访问路由器播发配置。
[edit dynamic-profiles DS-dyn-ipv4v6-ra] user@host# edit protocols router-advertisement
指定应用 ND/RA 配置的接口。
[edit dynamic-profiles DS-dyn-ipv4v6-ra protocols router-advertisement] user@host# edit interface $junos-interface-name
指定在使用此动态配置文件创建的接口上发送到 CPE 的路由器通告消息中包含的前缀值。如果指定 $junos-ipv6-ndra-prefix 预定义变量，则实际值将从本地池或通过 AAA 获取。
[edit dynamic-profiles DS-dyn-ipv4v6-ra protocols router-advertisement interface "$junos-interface-name"] user@host# set prefix $junos-ipv6-ndra-prefix
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit dynamic-profiles DS-dyn-ipv4v6-ra]
user@host# show
interfaces {
pp0 {
unit "$junos-interface-unit" {
ppp-options {
chap;
pap;
}
pppoe-options {
underlying-interface "$junos-underlying-interface";
server;
}
keepalives interval 30;
family inet {
unnumbered-address lo0.0;
}
family inet6 {
address $junos-ipv6-address;
}
}
}
}
protocols {
router-advertisement {
interface "$junos-interface-name" {
prefix $junos-ipv6-ndra-prefix;
}
}
}
如果完成设备配置，请从配置模式输入 commit 。
配置环路接口
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit interfaces lo0 unit 0 set family inet address 192.0.2.77/32 primary set family inet6 address 2001:db8:2030:0:0::1/64 primary
分步过程
要配置环路接口，请执行以下操作：
创建环路接口并指定单元号。
[edit] user@host# edit interfaces lo0 unit 0
配置 IPv4 接口。
[edit interfaces lo0 unit 0] user@host# set family inet address 192.0.2.77/32 primary
配置 IPv6 接口。
[edit interfaces lo0 unit 0] user@host# set family inet6 address 2001:db8:2030:0:0::1/64 primary
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit interfaces lo0]
user@host# show
unit 0 {
family inet {
address 192.0.2.77/32 {
primary;
}
}
family inet6 {
address 2001:db8:2030:0:0::1/64 {
primary;
}
}
}
如果完成设备配置，请从配置模式输入 commit 。
为动态 PPPoE 用户接口配置静态底层以太网接口
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit interfaces ge-3/3/0 unit 1004 set description "dynamic ipv4v6 dual stack, ndra, dhcpv6 pd" set encapsulation ppp-over-ether set vlan-id 1004 set pppoe-underlying-options duplicate-protection set pppoe-underlying-options dynamic-profile DS-dyn-ipv4v6-ra
分步过程
要配置底层以太网接口，请执行以下操作：
指定要将 IPv4 和 IPv6 动态配置文件附加到的静态底层以太网接口的名称和逻辑单元号。
[edit] user@host# edit interfaces ge-3/3/0 unit 1004
配置接口描述。
[edit interfaces ge-3/3/0 unit 1004] user@host# set description "dynamic ipv4v6 dual stack, ndra, dhcpv6 pd”
在底层接口上配置 PPPoE 封装。
[edit interfaces ge-3/3/0 unit 1004] user@host# set encapsulation ppp-over-ether
配置 VLAN ID。
[edit interfaces ge-3/3/0 unit 1004] user@host# set vlan-id 1004
将动态配置文件附加到底层接口。
[edit interfaces ge-3/3/0 unit 1004] user@host# set pppoe-underlying-options dynamic-profile DS-dyn-ipv4v6-ra
（选答）防止在同一 VLAN 接口上为同一 PPPoE 订阅者创建多个 PPPoE 会话。
[edit interfaces ge-3/3/0 unit 1004] user@host# set pppoe-underlying-options duplicate-protection
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit interfaces]
user@host# show
ge-3/3/0 {
unit 1004 {
description "dynamic ipv4v6 dual stack, ndra, dhcpv6 pd";
encapsulation ppp-over-ether;
vlan-id 1004;
pppoe-underlying-options {
duplicate-protection;
dynamic-profile DS-dyn-ipv4v6-ra;
}
}
}
如果完成设备配置，请从配置模式输入 commit 。
指定 BNG IP 地址
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit routing-options set router-id 203.0.113.0
如果环路接口上的接口地址发生变化，强烈建议您配置 BNG IP 地址，以避免出现不可预测的行为。
分步过程
要配置 BNG 的 IP 地址，请执行以下操作：
访问路由选项配置。
[edit] user@host# edit routing-options
指定 IP 地址或 BNG。
[edit routing-options] user@host# set router-id 203.0.113.0
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit routing-options] user@host# show router-id 203.0.113.0;
如果完成设备配置，请从配置模式输入 commit 。
配置 RADIUS 服务器访问
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit access radius-server 203.0.113.99 set secret "$ABC123$ABC123ABC123" set timeout 45 set retry 4 set source-address 203.0.113.1
分步过程
要配置 RADIUS 服务器，请执行以下操作：
创建 RADIUS 服务器配置，并指定服务器地址。
[edit] user@host# edit access radius-server 203.0.113.99
为服务器配置所需的密钥（密码）。用引号括起来的机密可以包含空格。
[edit access radius-server 203.0.113.99] user@host# set secret "$ABC123$ABC123ABC123"
配置 BNG 向 RADIUS 服务器发送 RADIUS 请求时使用的源地址。
[edit access radius-server 203.0.113.99] user@host# set source address 203.0.113.1
（选答）配置路由器尝试联系 RADIUS 计费服务器的次数。您可以将路由器配置为重试 1 到 16 次。默认设置为重试 3 次。
[edit access radius-server 203.0.113.99] user@host# set retry 4
（选答）配置本地路由器或交换机等待从 RADIUS 服务器接收响应的时间长度。默认情况下，路由器或交换机等待 3 秒。可以将超时配置为 1 到 90 秒。
[edit access radius-server 203.0.113.99] user@host# set timeout 45
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit access]
user@host# show
radius-server {
203.0.113.99 {
secret "$ABC123$ABC123ABC123"; ## SECRET-DATA
timeout 45;
retry 4;
source-address 203.0.113.1;
}
}
如果完成设备配置，请从配置模式输入 commit 。
配置 RADIUS 服务器访问配置文件
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit access profile Access-Profile set authentication-order radius set radius authentication-server 203.0.113.99 set radius accounting-server 203.0.113.99 set accounting order radius set accounting order none set accounting update-interval 120 set accounting statistics volume-time
分步过程
要配置 RADIUS 服务器访问配置文件，请执行以下操作：
创建 RADIUS 服务器访问配置文件。
[edit] user@host# edit access profile Access-Profile
指定身份验证方法的使用顺序。
[edit access profile Access-Profile] user@host# set authentication-order radius
指定用于身份验证的 RADIUS 服务器和用于计费的服务器的地址。
[edit access profile Access-Profile] user@host# set radius authentication-server 203.0.113.99 user@host# set radius accounting-server 203.0.113.99
配置访问配置文件的 RADIUS 计费值。
[edit access profile Access-Profile] user@host# set accounting order [ radius none ] user@host# set accounting update-interval 120 user@host# set accounting statistics volume-time
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit access]
user@host# show
profile Access-Profile {
authentication-order radius;
radius {
authentication-server 203.0.113.99;
accounting-server 203.0.113.99;
}
accounting {
order [ radius none ];
update-interval 120;
statistics volume-time;
}
}
如果完成设备配置，请从配置模式输入 commit 。
指定要使用的 RADIUS 服务器访问配置文件
CLI 快速配置
要快速配置此示例，请复制以下命令并将其粘贴到层次结构级别的 CLI [edit] 中。
set access-profile Access-Profile
分步过程
要指定用于身份验证的 RADIUS 服务器访问配置文件，请执行以下操作：
指定访问配置文件。
[edit] user@host# set access-profile Access-Profile
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit] user@host# show ... access-profile Access-Profile; ...
如果完成设备配置，请从配置模式输入 commit 。
配置本地地址分配池
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit access set address-assignment pool default-ipv4-pool-2 family inet network 203.0.113.10/16 set address-assignment pool default-ipv4-pool-2 family inet range r5 low 203.0.113.11 set address-assignment pool default-ipv4-pool-2 family inet range r5 high 203.0.113.150 set address-assignment pool ndra-2010 family inet6 prefix 2001:db8:2010:0:0:0::/48 set address-assignment pool ndra-2010 family inet6 range L prefix-length 64 set address-assignment neighbor-discovery-router-advertisement ndra-2010 set address-protection
分步过程
为 DHCPv4、DHCPv6 前缀委派和 ND/RA 配置三个地址分配池。
要配置地址分配池，请执行以下操作：
为 DHCPv4 配置地址分配池。
[edit] user@host# edit access address-assignment pool default-ipv4-pool-2 user@host# edit family inet user@host# set network 203.0.113.10/16 user@host# set range r5 low 203.0.113.11 user@host# set range r5 high 203.0.113.150
为 ND/RA 配置地址分配池。
[edit] user@host# edit access address-assignment pool ndra-2010 user@host# edit family inet6 user@host# set prefix 2001:db8:2010:0:0:0::/48 user@host# set range L prefix-length 64
指定地址分配池用于 NDRA。
[edit] user@host# edit access address-assignment user@host# set neighbor-discovery-router-advertisement ndra-2010
（选答）启用重复前缀保护。
[edit access] user@host# set address-protection
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit access]
user@host# show
address-assignment {
neighbor-discovery-router-advertisement ndra-2010;
pool default-ipv4-pool-2 {
family inet {
network 203.0.113.10/16;
range r5 {
low 203.0.113.11;
high 203.0.113.150;
}
}
}
pool ndra-2010 {
family inet6 {
prefix 2001:db8:2010:0:0:0::/48;
range L prefix-length 64;
}
}
}
address-protection;
如果完成设备配置，请从配置模式输入 commit 。
验证
确认配置工作正常。
验证活动订阅者会话
目的
验证活动订阅者会话。
行动
在操作模式下，输入 show subscribers summary 命令。
user@host>show subscribers summary Subscribers by State Active: 2 Total: 2 Subscribers by Client Type DHCP: 1 PPPoE: 1 Total: 2
意义
下的 Subscribers by State 字段显示活动订阅者的数量。
下的 Subscribers by Client Type 字段显示活动 DHCP 和 DHCPoE 订阅者会话的数量。
验证正确路由实例中的 IPv4 和 IPv6 地址
目的
验证订阅者是否同时具有 IPv4 和 IPv6 地址，以及是否位于正确的路由实例中。
行动
在操作模式下，输入 show subscribers 命令。
user@host>show subscribers Interface IP Address/VLAN ID User Name LS:RI pp0.1073741864 192.0.2.5 dual-stack-v4v6-pd default:default * 2001:db8:2010:0:0:8::/64 pp0.1073741864 2001:db8:2040:2000:2000:5::/64 default:default
意义
该 Interface 字段显示同一接口上正在运行两个订阅者会话。字段 IP Address 显示一个会话分配了 IPv4 地址，一个会话分配了 IPv6 地址。
字段 LS:RI 显示用户已放置在正确的路由实例中，并且可以发送和接收流量。
验证动态订阅者会话
目的
验证动态订阅者会话是否处于活动状态，以及是否从 ND/RA 池获取 IPv6 前缀。
行动
在操作模式下，输入 show subscribers detail 命令。
user@host>show subscribers detail Type: PPPoE User Name: dual-stack-v4v6-nas IP Address: 192.0.2.4 IP Netmask: 255.255.0.0 IPv6 User Prefix: 2001:db8:2010:0:0:6::/64 Logical System: default Routing Instance: default Interface: pp0.1073741859 Interface type: Dynamic Dynamic Profile Name: DS-dyn-ipv4v6-ra MAC Address: 00:00:5E:00:53:02 State: Active Radius Accounting ID: 81 Session ID: 81 Login Time: 2012-01-17 14:19:41 PST
意义
该 IPv6 User Prefix 字段显示从 ND/RA 池获取的前缀。该 State 字段显示会话处于活动状态。
验证 ND/RA 前缀池和前缀长度
目的
验证用于 ND/RA 的池以及与池一起使用的前缀长度
行动
在操作模式下，输入 show subscribers extensive 命令。
user@host>show subscribers extensive Type: PPPoE User Name: dual-stack-v4v6-nas IP Address: 192.0.2.4 IP Netmask: 255.255.0.0 IPv6 User Prefix: 2001:db8:2010:0:0:6::/64 Logical System: default Routing Instance: default Interface: pp0.1073741859 Interface type: Dynamic Dynamic Profile Name: DS-dyn-ipv4v6-ra MAC Address: 00:00:5E:00:53:02 State: Active Radius Accounting ID: 81 Session ID: 81 Login Time: 2012-01-17 14:19:41 PST IPv6 Delegated Address Pool: ndra-2010 IPv6 Delegated Network Prefix Length: 48 IPv6 Interface Address: 2001:db8:2010:0:0:6::1/64
意义
在 PPPoE 会话下，字段 IPv6 Delegated Address Pool 显示用于 ND/RA 前缀的池的名称。该 IPv6 Delegated Network Prefix Length 字段显示用于为此订阅者会话分配 IPv6 地址的前缀长度。该 IPv6 Interface Address 字段显示从 ND/RA 池分配给 CPE 接口的 IPv6 地址。
验证 PPPoE 逻辑接口的状态
目的
显示有关 PPPoE 逻辑接口 （pp0） 的状态信息。
行动
在操作模式下，输入 show interfaces pp0.logical 命令。
user@host>show interfaces pp0.1073741859
Logical interface pp0.1073741859 (Index 388) (SNMP ifIndex 674)
Flags: Point-To-Point SNMP-Traps 0x4000 Encapsulation: PPPoE
PPPoE:
State: SessionUp, Session ID: 10,
Session AC name: almach, Remote MAC address: 00:00:5E:00:53:02,
Underlying interface: ge-3/3/0.1004 (Index 354)
Bandwidth: 1000mbps
Input packets : 15
Output packets: 44
Keepalive settings: Interval 30 seconds, Up-count 1, Down-count 3
LCP state: Opened
NCP state: inet: Opened, inet6: Opened, iso: Not-configured, mpls: Not-configured
CHAP state: Closed
PAP state: Success
Protocol inet, MTU: 65531
Flags: Sendbcast-pkt-to-re
Addresses, Flags: Is-Primary
Local: 192.0.2.77
Protocol inet6, MTU: 65531
Addresses, Flags: Is-Preferred Is-Primary
Destination: 2001:db8:2010:0:0:6::/64, Local: 2001:db8:2010:0:0:6::1
Local: fe80::2a0:a50f:fc63:a842
意义
下的LocalProtocol inet字段显示 pp0 接口的 IPv4 地址。这是为环路接口配置的 IPv4 地址。
Destination下的Protocol inet6字段显示通过 ND/RA 获取的 IPv6 地址。这是在动态配置文件中配置的$junos-ipv6-ndra-prefix变量的值。
下的LocalProtocol inet6字段显示在动态配置文件的 pp0 配置中为家族 inet6 配置的$junos-ipv6-address变量值。
验证路由器通告
目的
验证是否正在发送路由器通告，以及是否正在接收路由器请求。
行动
在操作模式下，输入 show ipv6 router-advertisement 命令。
user@host>show ipv6 router-advertisement Interface: pp0.1073741859 Advertisements sent: 3, last sent 00:09:53 ago Solicits received: 0 Advertisements received: 0
如果您有大量用户接口，则可以显示特定接口的路由器播发。
user@host>show ipv6 router-advertisement interface pp0.1073741859 Interface: pp0.1073741859 Advertisements sent: 3, last sent 00:10:31 ago Solicits received: 0 Advertisements received: 0
意义
显示屏显示路由器发送的通告数、路由器收到的请求数和通告数。
示例：配置通过 PPPoE 使用 ND/RA 和 DHCPv6 前缀委派的双堆栈
要求
此示例使用以下硬件和软件组件：
MX 系列 3D 通用边缘路由器
Junos OS 11.4 或更高版本
概述
此设计在用户接入网络中使用 ND/RA 和 DHCPv6 前缀委派，如下所示：
接入网络是 PPPoE。
ND/RA 用于在 WAN 链路上分配全局 IPv6 地址。路由器播发中使用的前缀来自使用 AAA RADIUS 指定的本地池。
DHCPv6 前缀委派用于用户 LAN 寻址。它使用了使用 AAA RADIUS 指定的本地池中的委托前缀。
DHCPv4 用于用户 LAN 寻址。
DHCPv6 订阅者会话在底层 PPPoE 订阅者会话之上。
拓扑学
的 PPPoE 用户接入网络
此示例中使用的配置组件如表 2 所示。
配置组件 |
组件名称 |
目的 |
|---|---|---|
动态配置文件 |
DS-dyn-ipv4v6-ndra |
在订阅者登录时创建 PPPoE 逻辑接口的配置文件。 |
接口 |
GE-3/3/0 |
底层以太网接口。 |
lo0 |
用于接入网络的环路接口。环路接口会自动用于未编号的接口。 |
|
地址分配池 |
默认 ipv4-pool-2 |
为订阅者 LAN 提供 IPv4 地址的池。 |
NDRA-2010型 |
提供路由器播发中使用的 IPv6 前缀的池。这些前缀用于创建分配给 CPE WAN 链路的全局 IPv6 地址。 |
|
DHCPv6-PD-池 |
提供委托给 CPE 的前缀池的池，用于在用户 LAN 上分配 IPv6 全局地址。 |
配置
- CLI 快速配置
- 为 DHCPv6 over PPPoE 配置 DHCPv6 本地服务器
- 为 PPPoE 逻辑接口配置动态配置文件
- 配置环路接口
- 为动态 PPPoE 用户接口配置静态底层以太网接口
- 指定 BNG IP 地址
- 配置 RADIUS 服务器访问
- 配置 RADIUS 服务器访问配置文件
- 指定要使用的 RADIUS 服务器访问配置文件
- 配置本地地址分配池
- 指定用于 DHCPv6 前缀委派的地址分配池
CLI 快速配置
以下是此示例的完整配置：
dynamic-profiles {
DS-dyn-ipv4v6-ra {
interfaces {
pp0 {
unit "$junos-interface-unit" {
ppp-options {
chap;
pap;
}
pppoe-options {
underlying-interface "$junos-underlying-interface";
server;
}
keepalives interval 30;
family inet {
unnumbered-address lo0.0;
}
family inet6 {
address $junos-ipv6-address;
}
}
}
}
protocols {
router-advertisement {
interface "$junos-interface-name" {
prefix $junos-ipv6-ndra-prefix;
}
}
}
}
}
system {
services {
dhcp-local-server {
dhcpv6 {
overrides {
delegated-pool dhcpv6-pd-pool;
}
group DHCPv6-over-pppoe {
interface pp0.0;
}
}
}
}
}
access-profile Access-Profile;
interfaces {
ge-3/3/0 {
unit 1109 {
description "dynamic ipv4v6 dual stack, ndra, dhcpv6 pd";
encapsulation ppp-over-ether;
vlan-id 1109;
pppoe-underlying-options {
duplicate-protection;
dynamic-profile DS-dyn-ipv4v6-ra;
}
}
}
lo0 {
description "dynamic ipv4v6 dual stack, ndra, dhcpv6 pd";
unit 0 {
family inet {
address 192.0.2.77/32 {
primary;
}
}
family inet6 {
address 2001:db8:2030:0:0::1/64 {
primary;
}
}
}
}
}
routing-options {
router-id 203.0.113.0;
}
access {
radius-server {
203.0.113.99 {
secret "$ABC123$ABC123ABC123"; ## SECRET-DATA
timeout 45;
retry 4;
source-address 203.0.113.1;
}
}
profile Access-Profile {
authentication-order radius;
radius {
authentication-server 203.0.113.99;
accounting-server 203.0.113.99;
}
accounting {
order [ radius none ];
update-interval 120;
statistics volume-time;
}
}
address-assignment {
pool default-ipv4-pool-2 {
family inet {
network 203.0.113.10/16;
range r5 {
low 203.0.113.11;
high 203.0.113.150;
}
}
}
pool dhcpv6-pd-pool {
family inet6 {
prefix 2001:db8:2040:2000:2000::/48;
range r1 prefix-length 64;
}
}
pool ndra-2010 {
family inet6 {
prefix 2001:db8:2010:0:0:0::/48;
range L prefix-length 64;
}
}
}
address-protection;
}
为 DHCPv6 over PPPoE 配置 DHCPv6 本地服务器
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit system services dhcp-local-server dhcpv6 edit group DHCPv6-over-pppoe set interface pp0.0
分步过程
要在 PPPoE IPv6 家族 （inet6） 之上分层 DHCPv6，请将 PPPoE 接口添加到 DHCPv6 本地服务器配置中，从而将 DHCPv6 与 PPPoE 接口相关联。由于此示例使用动态 PPPoE 接口，因此我们使用 pp0.0 （PPPoE） 逻辑接口作为通配符来指示可以在 PPPoE 接口上进行 DHCPv6 绑定。
要配置 DHCPv6 本地服务器，请执行以下操作：
访问 DHCPv6 本地服务器配置。
[edit] user@host# edit system services dhcp-local-server dhcpv6
为动态 PPPoE 接口创建组并分配名称。
该组功能可对一组接口进行分组，然后将通用 DHCP 配置应用于命名接口组。
[edit system services dhcp-local-server dhcpv6] user@host# edit group DHCPv6-over-pppoe
为动态 PPPoE 逻辑接口添加接口。
[edit system services dhcp-local-server dhcpv6 group DHCPv6-over-pppoe] user@host# set interface pp0.0
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit]
user@host# show
system {
services {
dhcp-local-server {
dhcpv6 {
group DHCPv6-over-pppoe {
interface pp0.0;
}
}
}
}
}
如果完成设备配置，请从配置模式输入 commit 。
为 PPPoE 逻辑接口配置动态配置文件
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit dynamic-profiles DS-dyn-ipv4v6-ra edit interfaces pp0 unit $junos-interface-unit set family inet unnumbered-address lo0.0 set family inet6 address $junos-ipv6-address set pppoe-options underlying-interface "$junos-underlying-interface" set pppoe-options server set ppp-options pap set ppp-options chap set keepalives interval 30 up 3 edit protocols router-advertisement edit interface $junos-interface-name set prefix $junos-ipv6-ndra-prefix
分步过程
为 PPPoE 逻辑接口创建动态配置文件。此动态配置文件支持同一逻辑接口上的 IPv4 和 IPv6 会话。
要配置动态配置文件，请执行以下操作：
创建动态配置文件并命名。
[edit] user@host# edit dynamic-profiles DS-dyn-ipv4v6-ra
配置 PPPoE 逻辑接口 （pp0），用于为 IPv4 和 IPv6 订阅者创建逻辑 PPPoE 接口。
[edit dynamic-profiles DS-dyn-ipv4v6-ra] user@host# edit interfaces pp0
指定
$junos-interface-unit为预定义变量，以表示接口的pp0逻辑单元号。该变量将动态替换为订阅者登录时网络提供的实际单元号。[edit dynamic-profiles DS-dyn-ipv4v6-ra interfaces pp0] user@host# edit unit $junos-interface-unit
指定
$junos-underlying-interface为预定义变量，以表示路由器在其上创建动态 PPPoE 逻辑接口的底层以太网接口的名称。当订阅者登录时，该变量将动态替换为网络提供的底层接口的实际名称。[edit dynamic-profiles DS-dyn-ipv4v6-ra interfaces pp0 unit "$junos-interface-unit"] user@host# set pppoe-options underlying-interface $junos-underlying-interface
将路由器配置为在动态创建 PPPoE 逻辑接口时充当 PPPoE 服务器。
[edit dynamic-profiles DS-dyn-ipv4v6-ra interfaces pp0 unit "$junos-interface-unit"] user@host# set pppoe-options server
为 pp0 接口配置 IPv4 家族。指定未编号地址以动态创建环路接口。
[edit dynamic-profiles DS-dyn-ipv4v6-ra interfaces pp0 unit "$junos-interface-unit"] user@host# set family inet unnumbered-address lo0.0
为 pp0 接口配置 IPv6 家族。由于该示例使用路由器通告，因此请分配预定义变量
$junos-ipv6-address。[edit dynamic-profilesDS-dyn-ipv4v6-ra interfaces pp0 unit "$junos-interface-unit"] user@host# set family inet6 unnumbered-address $junos-ipv6-address
为 pp0 接口配置一个或多个 PPP 身份验证协议。
[edit dynamic-profiles DS-dyn-ipv4v6-ra interfaces pp0 unit "$junos-interface-unit"] user@host# set ppp-options chap user@host# set ppp-options pap
启用 keepalive 并为 keepalive 设置间隔。建议间隔 30 秒。
[edit dynamic-profiles DS-dyn-ipv4v6-ra interfaces pp0 unit "$junos-interface-unit"] user@host# set keepalives interval 30
访问路由器播发配置。
[edit dynamic-profiles DS-dyn-ipv4v6-ra] user@host# edit protocols router-advertisement
指定应用 ND/RA 配置的接口。
[edit dynamic-profiles DS-dyn-ipv4v6-ra protocols router-advertisement] user@host# edit interface $junos-interface-name
指定在使用此动态配置文件创建的接口上发送到 CPE 的路由器通告消息中包含的前缀值。如果指定 $junos-ipv6-ndra-prefix 预定义变量，则实际值将从本地池或通过 AAA 获取。
[edit dynamic-profiles DS-dyn-ipv4v6-ra protocols router-advertisement interface "$junos-interface-name"] user@host# set prefix $junos-ipv6-ndra-prefix
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit dynamic-profiles DS-dyn-ipv4v6-ra]
user@host# show
interfaces {
pp0 {
unit "$junos-interface-unit" {
ppp-options {
chap;
pap;
}
pppoe-options {
underlying-interface "$junos-underlying-interface";
server;
}
keepalives interval 30;
family inet {
unnumbered-address lo0.0;
}
family inet6 {
address $junos-ipv6-address;
}
}
}
}
protocols {
router-advertisement {
interface "$junos-interface-name" {
prefix $junos-ipv6-ndra-prefix;
}
}
}
如果完成设备配置，请从配置模式输入 commit 。
配置环路接口
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit interfaces lo0 unit 0 set family inet address 192.0.2.77/32 primary set family inet6 address 2001:db8:2030:0:0::1/64 primary
分步过程
要配置环路接口，请执行以下操作：
创建环路接口并指定单元号。
[edit] user@host# edit interfaces lo0 unit 0
配置 IPv4 接口。
[edit interfaces lo0 unit 0] user@host# set family inet address 192.0.2.77/32 primary
配置 IPv6 接口。
[edit interfaces lo0 unit 0] user@host# set family inet6 address 2001:db8:2030:0:0::1/64 primary
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit interfaces lo0]
user@host# show
unit 0 {
family inet {
address 192.0.2.77/32 {
primary;
}
}
family inet6 {
address 2001:db8:2030:0:0::1/64 {
primary;
}
}
}
如果完成设备配置，请从配置模式输入 commit 。
为动态 PPPoE 用户接口配置静态底层以太网接口
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit interfaces ge-3/3/0 unit 1109 set description "dynamic ipv4v6 dual stack, ndra, dhcpv6 pd" set encapsulation ppp-over-ether set vlan-id 1109 set pppoe-underlying-options duplicate-protection set pppoe-underlying-options dynamic-profile DS-dyn-ipv4v6-ra
分步过程
要配置底层以太网接口，请执行以下操作：
指定要将 IPv4 和 IPv6 动态配置文件附加到的静态底层以太网接口的名称和逻辑单元号。
[edit] user@host# edit interfaces ge-3/3/0 unit 1109
配置接口描述。
[edit interfaces ge-3/3/0 unit 1109] user@host# set description "dynamic ipv4v6 dual stack, ndra, dhcpv6 pd”
在底层接口上配置 PPPoE 封装。
[edit interfaces ge-3/3/0 unit 1109] user@host# set encapsulation ppp-over-ether
配置 VLAN ID。
[edit interfaces ge-3/3/0 unit 1109] user@host# set vlan-id 1109
将动态配置文件附加到底层接口。
[edit interfaces ge-3/3/0 unit 1109] user@host# set pppoe-underlying-options dynamic-profile DS-dyn-ipv4v6-ra
（选答）防止在同一 VLAN 接口上为同一 PPPoE 订阅者创建多个 PPPoE 会话。
[edit interfaces ge-3/3/0 unit 1109] user@host# set pppoe-underlying-options duplicate-protection
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit interfaces]
user@host# show
ge-3/3/0 {
unit 1109 {
description "dynamic ipv4v6 dual stack, ndra, dhcpv6 pd";
encapsulation ppp-over-ether;
vlan-id 1109;
pppoe-underlying-options {
duplicate-protection;
dynamic-profile DS-dyn-ipv4v6-ra;
}
}
}
如果完成设备配置，请从配置模式输入 commit 。
指定 BNG IP 地址
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit routing-options set router-id 203.0.113.0
如果环路接口上的接口地址发生变化，强烈建议您配置 BNG IP 地址，以避免出现不可预测的行为。
分步过程
要配置 BNG 的 IP 地址，请执行以下操作：
访问路由选项配置。
[edit] user@host# edit routing-options
指定 IP 地址或 BNG。
[edit routing-options] user@host# set router-id 203.0.113.0
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit routing-options] user@host# show router-id 203.0.113.0;
如果完成设备配置，请从配置模式输入 commit 。
配置 RADIUS 服务器访问
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit access radius-server 203.0.113.99 set secret "$ABC123$ABC123ABC123" set timeout 45 set retry 4 set source-address 203.0.113.1
分步过程
要配置 RADIUS 服务器，请执行以下操作：
创建 RADIUS 服务器配置，并指定服务器地址。
[edit] user@host# edit access radius-server 203.0.113.99
为服务器配置所需的密钥（密码）。用引号括起来的机密可以包含空格。
[edit access radius-server 203.0.113.99] user@host# set secret "$ABC123$ABC123ABC123"
配置 BNG 向 RADIUS 服务器发送 RADIUS 请求时使用的源地址。
[edit access radius-server 203.0.113.99] user@host# set source address 203.0.113.1
（选答）配置路由器尝试联系 RADIUS 计费服务器的次数。您可以将路由器配置为重试 1 到 16 次。默认设置为重试 3 次。
[edit access radius-server 203.0.113.99] user@host# set retry 4
（选答）配置本地路由器或交换机等待从 RADIUS 服务器接收响应的时间长度。默认情况下，路由器或交换机等待 3 秒。可以将超时配置为 1 到 90 秒。
[edit access radius-server 203.0.113.99] user@host# set timeout 45
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit access]
user@host# show
radius-server {
203.0.113.99 {
secret "$ABC123$ABC123ABC123"; ## SECRET-DATA
timeout 45;
retry 4;
source-address 203.0.113.1;
}
}
如果完成设备配置，请从配置模式输入 commit 。
配置 RADIUS 服务器访问配置文件
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit access profile Access-Profile set authentication-order radius set radius authentication-server 203.0.113.99 set radius accounting-server 203.0.113.99 set accounting order radius set accounting order none set accounting update-interval 120 set accounting statistics volume-time top set access-profile Access-Profile
分步过程
要配置 RADIUS 服务器访问配置文件，请执行以下操作：
创建 RADIUS 服务器访问配置文件。
[edit] user@host# edit access profile Access-Profile
指定身份验证方法的使用顺序。
[edit access profile Access-Profile] user@host# set authentication-order radius
指定用于身份验证的 RADIUS 服务器和用于计费的服务器的地址。
[edit access profile Access-Profile] user@host# set radius authentication-server 203.0.113.99 user@host# set radius accounting-server 203.0.113.99
配置访问配置文件的 RADIUS 计费值。
[edit access profile Access-Profile] user@host# set accounting order [ radius none ] user@host# set accounting update-interval 120 user@host# set accounting statistics volume-time
在层次结构的顶层，输入以下命令以启用访问配置文件。
[edit] user@host# set access-profile Access-Profile
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit access]
user@host# show
profile Access-Profile {
authentication-order radius;
radius {
authentication-server 203.0.113.99;
accounting-server 203.0.113.99;
}
accounting {
order [ radius none ];
update-interval 120;
statistics volume-time;
}
}
如果完成设备配置，请从配置模式输入 commit 。
指定要使用的 RADIUS 服务器访问配置文件
CLI 快速配置
要快速配置此示例，请复制以下命令并将其粘贴到层次结构级别的 CLI [edit] 中。
set access-profile Access-Profile
分步过程
要指定用于身份验证的 RADIUS 服务器访问配置文件，请执行以下操作：
指定访问配置文件。
[edit] user@host# set access-profile Access-Profile
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit] user@host# show ... access-profile Access-Profile; ...
如果完成设备配置，请从配置模式输入 commit 。
配置本地地址分配池
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit access set address-assignment pool default-ipv4-pool-2 family inet network 203.0.113.10/16 set address-assignment pool default-ipv4-pool-2 family inet range r5 low 203.0.113.11 set address-assignment pool default-ipv4-pool-2 family inet range r5 high 203.0.113.150 set address-assignment pool dhcpv6-pd-pool family inet6 prefix 2001:db8:2040:2000:2000::/48 set address-assignment pool dhcpv6-pd-pool family inet6 range r1 prefix-length 64 set address-assignment pool ndra-2010 family inet6 prefix 2001:db8:2010:0:0:0::/48 set address-assignment pool ndra-2010 family inet6 range L prefix-length 64 set address-protection
分步过程
为 DHCPv4、DHCPv6 前缀委派和 ND/RA 配置三个地址分配池。
要配置地址分配池，请执行以下操作：
为 DHCPv4 配置地址分配池。
[edit] user@host# edit access address-assignment pool default-ipv4-pool-2 user@host# edit family inet user@host# set network 203.0.113.10/16 user@host# set range r5 low 203.0.113.11 user@host# set range r5 high 203.0.113.150
为 DHCPv6 前缀委派配置地址分配池
[edit] user@host# edit access address-assignment pool dhcpv6-pd-pool user@host# edit family inet6 user@host# set prefix 2001:db8:2040:2000:2000::/48 user@host# set range r1 prefix-length 64
为 ND/RA 配置地址分配池。
[edit] user@host# edit access address-assignment pool ndra-2010 user@host# edit family inet6 user@host# set prefix 2001:db8:2010:0:0:0::/48 user@host# set range L prefix-length 64
（选答）启用重复前缀保护。
[edit access] user@host# set address-protection
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit access]
user@host# show
address-assignment {
pool default-ipv4-pool-2 {
family inet {
network 203.0.113.10/16;
range r5 {
low 203.0.113.11;
high 203.0.113.150;
}
}
}
pool dhcpv6-pd-pool {
family inet6 {
prefix 2001:db8:2040:2000:2000::/48;
range r1 prefix-length 64;
}
}
pool ndra-2010 {
family inet6 {
prefix 2001:db8:2010:0:0:0::/48;
range L prefix-length 64;
}
}
}
address-protection;
如果完成设备配置，请从配置模式输入 commit 。
指定用于 DHCPv6 前缀委派的地址分配池
CLI 快速配置
要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。
edit system services dhcp-local-server dhcpv6 set overrides delegated-pool dhcpv6-pd-pool
分步过程
要指定 dhcpv6-pd-pool 用于 DHCPv6 前缀委派：
访问 DHCPv6 本地服务器配置。
[edit] user@host# edit system services dhcp-local-server dhcpv6
指定分配委派前缀的地址池。
[edit system services dhcp-local-server dhcpv6] user@host# set overrides delegated-pool dhcpv6-pd-pool
结果
在配置模式下，输入 show 命令以确认您的配置。
[edit system]
user@host# show
services {
dhcp-local-server {
dhcpv6 {
overrides {
delegated-pool dhcpv6-pd-pool;
}
}
}
}
如果完成设备配置，请从配置模式输入 commit 。
验证
确认配置工作正常。
- 验证活动订阅者会话
- 验证正确路由实例中的 IPv4 和 IPv6 地址
- 验证动态订阅者会话
- 验证用于 NDRA 和 DHCPv6 前缀委派的 DHCPv6 地址池
- 验证 DHCPv6 地址绑定
- 验证路由器通告
- 验证 PPPoE 逻辑接口的状态
验证活动订阅者会话
目的
验证活动订阅者会话。
行动
在操作模式下，输入 show subscribers summary 命令。
user@host>show subscribers summary Subscribers by State Active: 2 Total: 2 Subscribers by Client Type DHCP: 1 PPPoE: 1 Total: 2
意义
下的 Subscribers by State 字段显示活动订阅者的数量。
下的 Subscribers by Client Type 字段显示活动 DHCP 和 DHCPoE 订阅者会话的数量。
验证正确路由实例中的 IPv4 和 IPv6 地址
目的
验证订阅者是否同时具有 IPv4 和 IPv6 地址，以及是否位于正确的路由实例中。
行动
在操作模式下，输入 show subscribers 命令。
user@host>show subscribers Interface IP Address/VLAN ID User Name LS:RI pp0.1073741864 203.0.113.5 dual-stack-v4v6-pd default:default * 2001:db8:2010:0:0:8::/64 pp0.1073741864 2001:db8:2040:2000:2000:5::/64 default:default
意义
该 Interface 字段显示同一接口上正在运行两个订阅者会话。字段 IP Address 显示一个会话分配了 IPv4 地址，一个会话分配了 IPv6 地址。
字段 LS:RI 显示用户已放置在正确的路由实例中，并且可以发送和接收流量。
验证动态订阅者会话
目的
验证动态 PPPoE 和 DHCPv6 订阅者会话。在此示例配置中，DHCPv6 订阅者会话应叠加在底层 PPPoE 订阅者会话之上。
行动
在操作模式下，输入 show subscribers detail 命令。
user@host>show subscribers detail Type: PPPoE User Name: dual-stack-v4v6-pd IP Address: 203.0.113.5 IP Netmask: 255.255.0.0 IPv6 User Prefix: 2001:db8:2010:0:0:8::/64 Logical System: default Routing Instance: default Interface: pp0.1073741864 Interface type: Dynamic Dynamic Profile Name: DS-dyn-ipv4v6-ra MAC Address: 00:00:5E:00:53:02 State: Active Radius Accounting ID: 87 Session ID: 87 Login Time: 2012-01-17 14:45:30 PST Type: DHCP IPv6 Prefix: 2001:db8:2040:2000:2000:5::/64 Logical System: default Routing Instance: default Interface: pp0.1073741864 Interface type: Static MAC Address: 00:00:5E:00:53:02 State: Active Radius Accounting ID: 88 Session ID: 88 Underlying Session ID: 87 Login Time: 2012-01-17 14:46:00 PST DHCP Options: len 42 00 08 00 02 0b b8 00 01 00 0a 00 03 00 01 00 07 64 11 07 02 00 06 00 02 00 19 00 19 00 0c 00 00 00 00 00 00 00 00 00 00 00 00
意义
当订阅者登录并启动 IPv4 和 IPv6 会话时，输出会显示活动的底层 PPPoE 会话和活动的 DHCPv6 会话。
Session ID PPPoE 会话的字段为 87。用于 DHCP 会话的Underlying Session ID值为 87，表示 PPPoE 会话是底层会话。
验证用于 NDRA 和 DHCPv6 前缀委派的 DHCPv6 地址池
目的
验证用于 ND/RA 的池、用于 DHCPv6 前缀委派的委托地址池以及委托给 CPE 的 IPv6 前缀的长度。
行动
在操作模式下，输入 show subscribers extensive 命令。
user@host>show subscribers extensive Type: PPPoE User Name: dual-stack-v4v6-pd IP Address: 203.0.113.5 IP Netmask: 255.255.0.0 IPv6 User Prefix: 2001:db8:2010:0:0:8::/64 Logical System: default Routing Instance: default Interface: pp0.1073741864 Interface type: Dynamic Dynamic Profile Name: DS-dyn-ipv4v6-ra MAC Address: 00:00:5E:00:53:02 State: Active Radius Accounting ID: 87 Session ID: 87 Login Time: 2012-01-17 14:45:30 PST IPv6 Delegated Address Pool: dhcpv6-pd-pool IPv6 Delegated Network Prefix Length: 64 IPv6 Interface Address: 2001:db8:2040:2000:2000::/48 Type: DHCP IPv6 Prefix: 2001:db8:2040:2000:2000:5::/64 Logical System: default Routing Instance: default Interface: pp0.1073741864 Interface type: Static MAC Address: 00:00:5E:00:53:02 State: Active Radius Accounting ID: 88 Session ID: 88 Underlying Session ID: 87 Login Time: 2012-01-17 14:46:00 PST DHCP Options: len 42 00 08 00 02 0b b8 00 01 00 0a 00 03 00 01 00 07 64 11 07 02 00 06 00 02 00 19 00 19 00 0c 00 00 00 00 00 00 00 00 00 00 00 00 IPv6 Delegated Address Pool: dhcpv6-pd-pool IPv6 Delegated Network Prefix Length: 64
意义
在 PPPoE 会话下， IPv6 Delegated Address Pool 字段显示用于 DHCPv6 前缀委派和 ND/RA 前缀的池的名称。该 IPv6 Delegated Network Prefix Length 字段显示用于为此订阅者会话分配 IPv6 地址的前缀长度。该 IPv6 Interface Address 字段显示从 ND/RA 池分配给 CPE 接口的 IPv6 地址。
在 DHCP 会话下， IPv6 Delegated Address Pool 字段显示用于 DHCPv6 前缀委派的池的名称。这些 IPv6 Delegated Network Prefix Length 字段显示 DHCPv6 前缀委派中使用的前缀长度。
验证 DHCPv6 地址绑定
目的
显示 DHCPv6 本地服务器上客户机表中的地址绑定。
行动
在操作模式下，输入 show dhcpv6 server binding 命令。
user@host>show dhcpv6 server binding Prefix Session Id Expires State Interface Client DUID 2001:db8:2040:2000:2000:5::/64 88 86189 BOUND pp0.1073741864 LL0x1-00:07:64:11:07:02
如果有许多活动订阅者会话，则可以显示特定接口的服务器绑定。
user@host>show dhcpv6 server binding interface pp0.1073741864 Prefix Session Id Expires State Interface Client DUID 2001:db8:2040:2000:2000:5::/64 88 86182 BOUND pp0.1073741864 LL0x1-00:07:64:11:07:02
意义
该 Prefix 字段显示从用于 DHCPv6 前缀委派的池中分配给订阅者会话的 DHCPv6 前缀。
验证路由器通告
目的
验证是否正在发送路由器通告，以及是否正在接收路由器请求。
行动
在操作模式下，输入 show ipv6 router-advertisement 命令。
user@host>show ipv6 router-advertisement Interface: pp0.1073741864 Advertisements sent: 3, last sent 00:03:29 ago Solicits received: 0 Advertisements received: 0
如果您有大量用户接口，则可以显示特定接口的路由器播发。
user@host>show ipv6 router-advertisement interface pp0.1073741864 Interface: pp0.1073741864 Advertisements sent: 3, last sent 00:03:34 ago Solicits received: 0 Advertisements received: 0
意义
显示屏显示路由器发送的通告数、路由器收到的请求数和通告数。
验证 PPPoE 逻辑接口的状态
目的
显示有关 PPPoE 逻辑接口 （pp0） 的状态信息。
行动
在操作模式下，输入 show interfaces pp0.logical 命令。
user@host>show interfaces pp0.1073741864
Logical interface pp0.1073741864 (Index 388) (SNMP ifIndex 681)
Flags: Point-To-Point SNMP-Traps 0x4000 Encapsulation: PPPoE
PPPoE:
State: SessionUp, Session ID: 10,
Session AC name: almach, Remote MAC address: 00:00:5E:00:53:02,
Underlying interface: ge-3/3/0.1109 (Index 367)
Bandwidth: 1000mbps
Input packets : 22
Output packets: 50
Keepalive settings: Interval 30 seconds, Up-count 1, Down-count 3
LCP state: Opened
NCP state: inet: Opened, inet6: Opened, iso: Not-configured, mpls: Not-configured
CHAP state: Closed
PAP state: Success
Protocol inet, MTU: 65531
Flags: Sendbcast-pkt-to-re
Addresses, Flags: Is-Primary
Local: 192.0.2.77
Protocol inet6, MTU: 65531
Addresses, Flags: Is-Preferred Is-Primary
Destination: 2001:db8:2010:0:8::/64, Local: 2001:db8:2010:0:8::1
Local: fe80::2a0:a50f:fc63:a842
意义
该 Underlying interface 字段显示了示例中配置的底层以太网接口。
Destination下的Protocol inet6字段显示通过 ND/RA 获取的 IPv6 地址。这是在动态配置文件中配置的$junos-ipv6-ndra-prefix变量的值。
下的LocalProtocol inet6字段显示在动态配置文件的 pp0 配置中为家族 inet6 配置的$junos-ipv6-address变量值。