配置ND本地代理示例

NE20E-S V800R011C10 配置指南 - IP业务 02

评分并提供意见反馈 :

华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。

配置ND本地代理示例

配置ND本地代理功能，实现处于相同的BD、相同的网段，但是BD内配置了用户隔离的设备间的互通。

组网需求

在EVC模型中，BD是一个广播域，BD的成员口收到报文后会在广播域内广播。为了减少广播，网络管理员通常会在没有互通需求的成员口上配置水平分割功能，使得BD内的指定用户之间相互隔离，无法二层互通。

如图13-16所示，网络管理员在DeviceA上配置了BD内的水平分割功能，使HostA和HostB之间不能互相通信。但是随着用户业务的不断扩展，HostA和HostB之间会不断有互通的需求，此时可以在DeviceA上使能ND本地代理功能，实现HostA和HostB之间的互通。

图13-16 ND本地代理组网图

本例中Interface1和Interface2分别代表GE0/1/1和GE0/1/2。

在使能ND代理的接口上配置的IPv6地址需要与该接口所连接的主机IPv6地址处于同一网段。

配置思路

采用如下的思路配置ND本地代理功能：

在DeviceB和DeviceC上配置二层转发功能：
1. 创建VLAN，并将下行接口加入VLAN。
2. 在上行接口上配置二层转发功能，使发往DeviceA的报文带有一层VLAN Tag。
在DeviceA上搭建EVC模型：
1. 配置广播域BD，用来转发业务。
2. 创建二层子接口，并加入BD。
在DeviceA上配置ND本地代理功能：
1. 创建VBDIF接口，并配置VBDIF接口的IPv6地址。
2. 使能ND本地代理功能，实现HostA和HostB之间互通。

数据准备

为完成此配置例，需准备如下的数据：

接口的IPv6地址。
主机的IPv6地址。

操作步骤

在DeviceB和DeviceC上配置二层转发功能

# 配置DeviceB。

<HUAWEI> system-view

[~HUAWEI] sysname DeviceB

[*HUAWEI] commit

[~DeviceB] vlan 10

[*DeviceB-vlan10] quit

[*DeviceB] interface gigabitethernet 0/1/1

[*DeviceB-GigabitEthernet0/1/1] portswitch

[*DeviceB-GigabitEthernet0/1/1] port link-type access

[*DeviceB-GigabitEthernet0/1/1] port default vlan 10

[*DeviceB-GigabitEthernet0/1/1] quit

[*DeviceB] interface gigabitethernet 0/1/2

[*DeviceB-GigabitEthernet0/1/2] portswitch

[*DeviceB-GigabitEthernet0/1/2] port link-type trunk

[*DeviceB-GigabitEthernet0/1/2] port trunk allow-pass vlan 10

[*DeviceB-GigabitEthernet0/1/2] commit

[~DeviceB-GigabitEthernet0/1/2] quit

DeviceC的配置与DeviceB类似，这里不再赘述。具体配置过程略，请参考配置文件。

在DeviceA上搭建EVC模型

# 创建BD。

<HUAWEI> system-view

[~HUAWEI] sysname DeviceA

[*HUAWEI] commit

[~DeviceA] bridge-domain 10

[*DeviceA-bd10] split-horizon enable

[*DeviceA-bd10] quit

# 创建二层子接口，并加入BD。

[*DeviceA] interface gigabitethernet 0/1/1.1 mode l2

[*DeviceA-GigabitEthernet0/1/1.1] encapsulation dot1q vid 10

[*DeviceA-GigabitEthernet0/1/1.1] rewrite pop single

[*DeviceA-GigabitEthernet0/1/1.1] bridge-domain 10

[*DeviceA-GigabitEthernet0/1/1] quit

[*DeviceA] interface gigabitethernet 0/1/2.1 mode l2

[*DeviceA-GigabitEthernet0/1/2.1] encapsulation dot1q vid 10

[*DeviceA-GigabitEthernet0/1/2.1] rewrite pop single

[*DeviceA-GigabitEthernet0/1/2.1] bridge-domain 10

[*DeviceA-GigabitEthernet0/1/2.1] commit

[~DeviceA-GigabitEthernet0/1/2] quit

在DeviceA上配置ND本地代理功能

# 创建VBDIF接口，配置VBDIF接口的IPv6地址。

[~DeviceA] interface Vbdif 10

[*DeviceA-Vbdif10] ipv6 enable

[*DeviceA-Vbdif10] ipv6 address 2001:db8:300:400::4 64

# 使能ND本地代理功能。

[*DeviceA-Vbdif10] ipv6 nd proxy local enable

[*DeviceA-Vbdif10] commit

配置Host的IPv6地址
# 配置HostA的IPv6地址为2001:db8:300:400::1/64。

# 配置HostB的IPv6地址为2001:db8:300:400::3/64。
检查配置结果
配置完成后，HostA与HostB之间可以互相Ping通。

配置文件

DeviceA的配置文件

#
sysname DeviceA
#
bridge-domain 10
 split-horizon enable
#
interface Vbdif10
 ipv6 enable
 ipv6 address 2001:DB8:300:400::4/64
 ipv6 nd proxy local enable
#
interface GigabitEthernet0/1/1
#
interface GigabitEthernet0/1/1.1 mode l2
 encapsulation dot1q vid 10
 rewrite pop single
 bridge-domain 10
#
interface GigabitEthernet0/1/2
#
interface GigabitEthernet0/1/2.1 mode l2
 encapsulation dot1q vid 10
 rewrite pop single
 bridge-domain 10
#
return

DeviceB的配置文件

#
sysname DeviceB
#
vlan batch 10
#
interface GigabitEthernet0/1/1
 portswitch  port link-type access
 port default vlan 10
#
interface GigabitEthernet0/1/2
 portswitch
 port link-type trunk
 port trunk allow-pass vlan 10
#
return

DeviceC的配置文件

#
sysname DeviceC
#
vlan batch 10
#
interface GigabitEthernet0/1/1
 portswitch  port link-type access
 port default vlan 10
#
interface GigabitEthernet0/1/2
 portswitch
 port link-type trunk
 port trunk allow-pass vlan 10
#
return

翻译

English

下载文档

更新时间：2020-02-07

文档编号：EDOC1100125614

浏览量：14312

下载量：65

平均得分:

本文档适用于这些产品

组网需求

配置思路

数据准备

操作步骤

配置文件

相关版本

相关文档