Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Fonctionnalités IPv6

Configurer les tentatives de détection des adresses dupliquées IPv6

Pour définir le nombre de tentatives de détection des adresses IPv6 dupliquées par l’équipement, utilisez l’énoncé ipv6-duplicate-addr-detection-transmits au [edit system internet-options] niveau hiérarchique :

Accepter des paquets IPv6 avec une limite de saut zéro

Par défaut, les paquets IPv6 entrants qui ont une valeur limite de saut zéro dans leur en-tête sont rejetés à la fois lorsqu’ils sont adressés à l’hôte local et lorsqu’ils transitent par l’équipement. Pour accepter les paquets sans limite de saut adressés à l’hôte local, incluez l’instruction no-ipv6-reject-zero-hop-limit au niveau de la [edit system internet-options] hiérarchie. Les paquets de transit sont toujours abandonnés.

Pour activer à nouveau le rejet de ces paquets, utilisez l’instruction suivante :

Traiter les adresses IPv4 mappées IPv6

Par défaut, Junos OS désactive le traitement des paquets IPv6 mappés IPv4 pour éviter que les paquets malveillants ne pénètrent sur le réseau. Vous pouvez activer les paquets IPv6 mappés IPv4 :

  • Pour assurer un flux de paquets fluide dans un environnement de routage mixte de réseaux IPv4 et IPv6.

  • Pour que les paquets IPv6 ne soient pas abandonnés dans un environnement de routage IPv4 pur.

  • Lorsque vous migrez votre environnement de routage d’IPv4 vers des réseaux IPv6.

Pour permettre le traitement des paquets IPv6 mappés IPv4, utilisez l’instruction allow-v4mapped-packets :

Note:

Nous vous recommandons de configurer cette déclaration uniquement après avoir bien compris les implications sur la sécurité de l’autorisation de paquets IPv6 mappés IPv4 dans votre réseau.

Traceroutes de processus 6PE

Dans un réseau IPv6 double pile connecté sur un réseau IPv4 MPLS, les routeurs P de la dorsale MPLS IPv4 n’ont pas de famille IPv6. Par conséquent, les routeurs de transit P ne sont pas affichés dans la sortie lorsque vous effectuez un traceroute IPv6. Pour générer une demande d’écho ICMPv6 et un paquet de réponse TTL expiré vers et depuis les routeurs de transit intermédiaires du réseau 6PE, utilisez l’énoncé allow-6pe-traceroute :