IPv6专题培训-BRAS-IPv6接入技术原理与实现-ISSUE-1.00.ppt

《IPv6专题培训-BRAS-IPv6接入技术原理与实现-ISSUE-1.00.ppt》由会员分享，可在线阅读，更多相关《IPv6专题培训-BRAS-IPv6接入技术原理与实现-ISSUE-1.00.ppt（148页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page1培训目标l学完本课程后，您应该能：p概述BRAS IPv6接入特性。p描述PPPoE IPv6用户和双栈用户的上线流程。p描述IPoE IPv6用户和双栈用户的上线流程。p掌握BRAS IPv6接入的配置方法。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page2目 录lIPv6协议简介协议简介lBRAS IPv6接入概述lIPv6用户接入典型场景lPPPoE IPv

2、6/双栈用户接入和配置举例lIPoE IPv6/双栈用户接入和配置举例lND Proxy和配置举例Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page3IPv6协议简介-目录lIPv6地址地址lND协议协议lDHCPv6协议协议lIPv6 DNS lIPv6CP(PPPoEv6)Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. IPv6地址l单播地址（Unicast Address）p可聚合全球单播地址 例 2001:A304

3、:6101:1:E0:F726:4E58 p本地链路地址 例 FE80:E0:F726:4E58n用于邻居发现，无状态配置等。仅用于本链路通讯。p本地站点地址 例 FEC0:E0:F726:4E58n类似于私网地址，用于特定域通讯l组播地址（Multicast Address） FF00:/8为前缀pFF02:1 本地链路上的本地链路上的all hostspFF02:2 本地链路上的本地链路上的all routersl任播地址（Anycast Address）子网前缀（N）+0（128-N）l特殊地址Copyright 2009 Huawei Technologies Co., Ltd. Al

4、l rights reserved. IPv6地址lv6地址与v4地址表示方法有所不同p用十六进制表示，如：FE08:.p4位一组，中间用“:”隔开，如：2001:12FC:.p若以零开头可以省略，全零的组可用“:”表示，如：1:2:ACDEp地址前缀长度用“/xx”来表示，如：1:1/64l以下是同一个地址不同表示法的例子：p0001:0123:0000:0000:0000:ABCD:0000:0001/96p1:123:0:0:0:ABCD:0:1/96p1:123:ABCD:0:1/96lIPv6地址 = 前缀 + 接口标识p前缀前缀：相当于v4地址中的网络IDp接口标识接口标识：相当于

5、v4地址中的主机IDCopyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page6IPv6协议简介-目录lIPv6地址地址lND协议协议lDHCPv6协议协议lIPv6 DNSlIPv6CP(PPPoEv6)Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. ND协议lND协议是IPv6的基础协议，ND协议共有五种ICMPv6报文，完成缺省路由发现，无状态地址分配，链路层地址解析，可达性检测、DAD(Duplicate Address

6、Detection)检测和路由重定向的功能。pRouter SolicitationpRouter AdvertisementpNeighbor SolicitationpNeighbor AdvertisementpRedirectCopyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page8缺省路由发现lIPv4使用DHCPv4协议分配网关地址。lIPv6协议使用ND协议的RSRA交互完成缺省路由发现，RA报文的源IPv6地址就是IPv6的网关地址，该地址必须是link-local类型的地址，如红色所示，Rou

7、ter A的接口link-local地址是HOST A的网关地址。ICMPv6 Type: 133(RS)Source Address: FE80:20D:88FF:FEF8:3B0Destination Address: FF02:2ICMPv6 Type: 134(RA)Source Address: FE80:2E0:FCFF:FE86:D6C4Destination Address: FF02:1000D-88F8-03B0FE80:20D:88FF:FEF8:3B000E0-FC86-D6C4 FE80:2E0:FCFF:FE86:D6C4 Host ARouter ACopyrig

8、ht 2009 Huawei Technologies Co., Ltd. All rights reserved. Page9无状态地址分配lIPv6有两种地址分配方式，一种是无状态地址分配，使用ND协议的RSRA交互完成；一种是有状态地址分配，使用DHCPv6协议完成。lRA报文中有两个标志位：pM标记，值为0时，表示RA中携带的Prefix Information Option可以用于完成无状态地址分配；值为1时，表示需要使用DHCPv6协议获取IPv6地址。pO标记，当M为O时，O标记起作用，值为0，标志RA中携带的配置信息选项(如RDNSS (Recursive DNS Server

9、) option)可以使用；值为1，表示需要使用DHCPv6 Information-RequestReply交互获取配置信息。lM标记为0时，HOST可以使用RA中Prefix Information Option中的IPv6 Prefix和自己的接口ID组成IPv6全球单播地址。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page10Prefix Information Option0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6

10、 7 8 9 0 1+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| Type(3) | Length(4) | Prefix Length |L|A|R|Reserved1|+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| Valid Lifetime |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| Preferred Lifetime |

11、+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| Reserved2 |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| |+ Prefix +| |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page11链路层地

12、址解析lIPv4使用ARP协议完成链路层地址解析。lIPv6使用ND协议的NSNA报文交互完成链路层地址解析Node ANode BICMPv6 Type: 135(NS)Source Address: 4000:D4B5:2A08:3AB8:F820Destination Address: FF02:1:FF84:EFDCTarget Address: 4000:213:72FF:FE84:EFDCSource Link-layer(Option): 000D-88F8-03B0ICMPv6 Type: 136(NA)Source Address: 4000:213:72FF:FE84:EF

13、DCDestination Address: 4000:D4B5:2A08:3AB8:F820Target Address: 4000:213:72FF:FE84:EFDCTarget Link-layer(Option): 0013-7284-EFDC000D-88F8-03B04000:D4B5:2A08:3AB8:F8200013-7284-EFDC 4000:213:72FF:FE84:EFDC Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page12Source/ Target Link-Laye

14、r Address Option0 1 2 30 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| Type | Length | Link-Layer Address .+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ Type 选项类型1 Source Link-Layer Address: 用于NS、RS

15、、RD报文2 Target Link-Layer Address: 用于NA、REDIRECT报文 Length 选项长度，以8bytes为单位 Link-Layer Address 链路层地址，长度可变，对于以太网而言，为6bytes。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page13可达性探测lND协议用NS和NA报文来验证邻居节点的可达性。节点在确定邻居的链路层地址后，跟踪邻居缓存表的状态，定时发送NS报文，如果邻居在规定的可达时间内（缺省值为30秒）不能接收或者发送返回的报文，则删除此邻居缓存

16、表项。l与用于链路层地址解析的NS相比，用于可达性探测的NS报文的目的地址是单播地址（探测该地址的可达性）。用于链路层地址解析的NS报文的目的地址是组播地址。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page14DAD(Duplicate Address Detection)检测l重复地址检测是节点确定即将使用的地址是否被另一节点使用的过程。l在节点自动配置某个接口的IPv6单播地址之前，必须在本地链路范围内验证要使用的临时地址是唯一的，并且未被其他节点使用过。l用于DAD检测的NS报文的源IPv6地址是

17、unspecial地址(:)。lHOST发送NS报文，Target Address的值是需要做DAD探测的IPv6单播地址，如果在规定时间内没有NA报文进行应答，则认为这个临时单播地址在本地链路上是唯一的，可以分配给接口；反之，这个临时地址是重复的，不能配置到接口。l任何节点收源IPv6地址为:的NS报文后，检查Target Address与本节点地址是否冲突，若冲突，回应NA报文，否则不回应。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page15路由重定向l路由器通过Redirect报文通知本地链路上的

18、报文始发节点，在同一链路上存在一个更好的转发数据包的邻居路由器，接收到该消息的节点据此修改它的本地路由表项。路由器仅为单播业务流发送重定向报文，而重定向报文也仅仅是以单播的形式发送到始发主机，并且只会被始发主机处理。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page16IPv6协议简介-目录lIPv6地址地址lND协议协议lDHCPv6协议协议lIPv6 DNSlIPv6CP(PPPoEv6)Copyright 2009 Huawei Technologies Co., Ltd. All rights r

19、eserved. DHCPv6协议l有效时间（Valid Lifetime）：地址/前缀的生命周期l优先级时间(Preferred Lifetime)：指导续租的时间lT1：Renew的时间，默认是Preferred Lifetime的0.5lT2：Rebind的时间，默认是Preferred Lifetime的0.8lIA(Identity association)：地址集合，IANA，IATA，IAPDlDUID： DUID用来唯一标志一台设备，每个客户端、服务器、中继都有自己的DUID，DUID的类型包括三种。Copyright 2009 Huawei Technologies Co.,

20、 Ltd. All rights reserved. DUIDDUID的类型的类型type:1hardware typetimeLink-Layer addresstype:3hardware typeLink-Layer addresstype:2Eneterprise-Identifier-number1) DUID-LLT3) DUID-LL2) DUID-ENCopyright 2009 Huawei Technologies Co., Ltd. All rights reserved. DHCPv6报文格式lClient/Server间的报文交互格式lMsg-type：报文类型，包括

21、：l SOLICIT ADVERTISEl REQUEST REPLYl RENEW REBIND l RELEASE DECLINEl CONFIRM RECONFIGURE l INFORMATION-REQUEST l RELAY-FORW RELAY-REPL Msg-typeTransaction-IDOptions(variable)Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. DHCPv6报文格式Option-codeOption-lenOption data选项格式（选项格式（TLVTLV）：

22、）：Option-codeOption-code：选项类型，包括：选项类型，包括： Client DUIDClient DUID、 Server DUIDServer DUID Option-Request Option-Request、ServerUnicastServerUnicast Preferrence Preferrence、 Rapid Commit Rapid Commit IA_NA IA_NA、 IA AddressIA Address Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. DHC

23、Pv6交互过程（地址申请）ClientServerSoliciateAdvertiseRequestReply1、客户端首先发送、客户端首先发送Soliciate定位定位DHCPv6服务器，服务器，报文的目的地址应该是特定的组播地址。报文的目的地址应该是特定的组播地址。请求中带有请求中带有Client DUID、IA_NA、Rapid Commit等选项，报文目的地址应该是特定的组等选项，报文目的地址应该是特定的组播地址播地址2、服务器检查合法后，则回应、服务器检查合法后，则回应Advertise报文，报文，报文中带有报文中带有Server DUID、Client DUID、IA_NA、IA

24、address、preferrence等选项等选项3、如果客户端收到多个、如果客户端收到多个Advertise，则根据优先，则根据优先级选择一个服务器，并发送级选择一个服务器，并发送Request请求请求4、Server回应回应Reply，申请地址交互过程结束，申请地址交互过程结束Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. DHCPv6交互过程（地址申请）ClientServerSoliciateReply1、客户端首先发送、客户端首先发送Soliciate定位定位DHCPv6服务器，服务器，报文的目的地址

25、应该是特定的组播地址。报文的目的地址应该是特定的组播地址。请求中带有请求中带有Client DUID、IA_NA、Rapid Commit等选项，报文目的地址应该是特定的组播地址等选项，报文目的地址应该是特定的组播地址2、服务器检查合法后，直接回应、服务器检查合法后，直接回应Reply报文，报文报文，报文中带有中带有Server DUID、Client DUID、IA_NA、IA address、preferrence等选项等选项3、客户端收到、客户端收到Reply报文，申请地址交互过程结束报文，申请地址交互过程结束Copyright 2009 Huawei Technologies Co.,

26、 Ltd. All rights reserved. DHCPv6交互过程（地址续租）ClientServerRenewReplyRebindReply1 1、客户端在、客户端在T1T1时间点发起时间点发起RenewRenew续租续租IPIP地址地址2 2、客户端如果收到回应则重置、客户端如果收到回应则重置T1T1、T2T23 3、如果没有回应则客户端一直重发报文知道、如果没有回应则客户端一直重发报文知道T2T2时间点或者收到回应为止时间点或者收到回应为止4 4、在、在T2T2时间点客户端发起时间点客户端发起RebindRebind请求续租，直请求续租，直到收到回应为止到收到回应为止5 5、如

27、果一直没有收到回应，则客户端在超过、如果一直没有收到回应，则客户端在超过valid lifetimevalid lifetime后就不能再使用该后就不能再使用该IPIP地址地址6 6、如果、如果T1T1、T2T2为为0 0，则说明由客户端决定何时发，则说明由客户端决定何时发起请求起请求 如果如果T1T1、T2T2为全为全F F，则说明地址不用续租，则说明地址不用续租Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. DHCPv6交互过程（地址冲突）ClientServerDelicineReply1 1、客户端完成

28、地址申请后，在开始使用地址前，、客户端完成地址申请后，在开始使用地址前，发起发起DADDAD探测探测2 2、如果收到回应，说明存在冲突的地址，则客、如果收到回应，说明存在冲突的地址，则客户端发送户端发送DelicineDelicine通知服务器，并不再使用该地通知服务器，并不再使用该地址；服务器接收到址；服务器接收到DelicineDelicine报文，则标志地址冲报文，则标志地址冲突，并不再分配该地址突，并不再分配该地址3 3、多次重发后如果没有回应，则说明该地址没、多次重发后如果没有回应，则说明该地址没有冲突，客户端可以使用有冲突，客户端可以使用Copyright 2009 Huawei

29、Technologies Co., Ltd. All rights reserved. DHCPv6交互过程（地址释放）ClientServerReleaseReply1 1、客户端不需要再使用该地址时，发起释放地、客户端不需要再使用该地址时，发起释放地址的交互址的交互2 2、服务器段释放相应的地址，并给客户端回应、服务器段释放相应的地址，并给客户端回应Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. DHCPv6交互过程（地址确认）ClientServerConfirmReply1 1、当有断电、掉线、漫游等情

30、况发生时，客户端会、当有断电、掉线、漫游等情况发生时，客户端会发送发送ConfirmConfirm报文确认自己的报文确认自己的IPIP地址是否可用地址是否可用要求该报文目的地址必须是组播地址要求该报文目的地址必须是组播地址2 2、如果客户端确认的地址是合法的，则服务器给回、如果客户端确认的地址是合法的，则服务器给回应，否则不处理应，否则不处理3 3、如果没有回应，则客户端需要重新启动地址申请、如果没有回应，则客户端需要重新启动地址申请流程流程Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. DHCPv6交互过程（

31、信息获取）ClientServerInformation-RequestReply1 1、如果、如果M M标记标记=0=0，O O标记标记=1=1，则客户端通过无状态方，则客户端通过无状态方式获取地址，通过式获取地址，通过DHCPv6DHCPv6协议获取其他配置信息，协议获取其他配置信息，如如DNSDNS、SIPSIP等等等等2 2、客户端发起、客户端发起Information-RequestInformation-Request，带上，带上Option Option RequestRequest选项，表明自己想要获取哪些配置信息选项，表明自己想要获取哪些配置信息3 3、服务器端从本地配置获取

32、相应的配置信息，回应、服务器端从本地配置获取相应的配置信息，回应replyreplyCopyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Relay Agent(报文格式)Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Relay Agent（报文交互）lRelay Agent设备把从Client或者其他Relay Agent收到的报文再次封装，封装给Relay Agent报文，把收到的DHCPv6报文的内容封装到Relay Mess

33、age Option中。Server回应报文时按照Relay-Forward报文的内容和 层数封装Relay-Reply报文，Relay Agent收到Relay-Reply后，从Relay Message Option取出DHCPv6报文，封装IPv6和UDP头，更加外层Relay-Reply内容转发封装号的报文。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page30IPv6协议简介-目录lIPv6地址地址lND协议协议lDHCPv6协议协议lIPv6 DNSlIPv6CP(PPPoEv6)Copyri

34、ght 2009 Huawei Technologies Co., Ltd. All rights reserved. Page31IPv6 DNSl在IPv4中，A资源记录将主机名解析为IPv4地址l在IPv6中，AAAA资源记录将主机名解析为IPv6地址。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page32IPv6协议简介-目录lIPv6地址地址lND协议协议lDHCPv6协议协议lIPv6 DNSlIPv6CP(PPPoEv6)Copyright 2009 Huawei Technologies

35、Co., Ltd. All rights reserved. Page33IPv6CP（PPPoEv6）lPPPoEv6只是在NCP阶段定义了IPv6CP协议，其他阶段与地址类型无关。lIPCP协议可以完成IPv4地址的协商，DNS server的下发。lIPv6CP只能协商接口ID(用于生成link-local地址)和IPv6压缩协议，地址和配置信息的获取还是需要使用ND协议和DHCPv6协议完成。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page34IPv6CP(Interface-Identifie

36、r Configuration Option)lType = 1lLength = 10lInterface-ID:和FE80:一起组成link-local地址。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page35IPv6CP(IPv6-Compression-Protocol)lType = 2lLength = 4l不支持协商IPv6压缩协议。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page36目 录lIPv

37、6协议简介lBRAS IPv6接入概述接入概述lIPv6用户接入典型场景lPPPoE IPv6/双栈用户接入和配置举例lIPoE IPv6/双栈用户接入和配置举例lND Proxy和配置举例Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page37IPv4和IPv6非专线用户获取地址协议对比用户类型用户类型IPv4地址协议地址协议IPv6地址协议地址协议PPPoE用户（家庭网关桥模式）IPCP协议分配一个IPv4地址。（1）IPv6CP分配接口ID，用于生成接口的link-local地址；（2）ND协议分配一

38、个或多个IPv6前缀（目前只支持一个），或者DHCPv6协议分配一个或多个地址（目前只支持一个）。IPoE用户（家庭网关桥模式）DHCPv4协议分配一个IPv4地址。ND协议分配一个或多个IPv6前缀（目前只支持一个），或者DHCPv6协议分配一个或多个地址（目前只支持一个）PPPoE用户（家庭网关路由模式）IPCP协议分配一个IPv4公网地址，家庭网关做NAT，为家庭中终端分配IPv4私网地址。DHCPv6-PD分配一个或多个IPv6前缀（目前只支持一个），家庭网关为家庭中终端使用获取的IPv6前缀分配IPv6地址，家庭中的终端获取的是Global unicast地址。IPoE用户（家庭网关

39、路由模式）DHCPv4协议分配一个IPv4地址家庭网关做NAT，为家庭中终端分配IPv4私网地址。DHCPv6-PD分配一个或多个IPv6前缀（目前只支持一个），家庭网关为家庭中终端使用获取的IPv6前缀分配IPv6地址，家庭中的终端获取的是Global unicast地址。Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page38目 录lIPv6协议简介lBRAS IPv6接入概述lIPv6用户接入典型场景用户接入典型场景lPPPoE IPv6/双栈用户接入和配置举例lIPoE IPv6/双栈用户接入和配置

40、举例lND Proxy和配置举例Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page39IPv6用户典型接入场景CPE（路由模式（路由模式/桥接模式）桥接模式）BRAS（IPv4）IPv4IPv6RADIUS Server（双栈）（双栈）IPv4IPv6IPv4 IP CoreIPv6 IP Core双栈双栈BRAS（双栈）（双栈）L2TPv4DHCP Server（双栈）（双栈）BRAS（双栈）（双栈）双栈双栈DHCPv6 ServerRADIUS Server（IPv6）Web Server（IPv6）

41、Web Server（双（双栈）栈）CPE（路由模式（路由模式/桥接模式）桥接模式）IPv4IPv6双栈双栈CPE（桥接模式）（桥接模式）Route（双栈）（双栈）DSLAMDSLAMCopyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page40目 录lIPv6协议简介lBRAS IPv6接入概述lIPv6用户接入典型场景lPPPoE IPv6/双栈用户接入和配置举例双栈用户接入和配置举例lIPoE IPv6/双栈用户接入和配置举例lND Proxy和配置举例Copyright 2009 Huawei Techn

42、ologies Co., Ltd. All rights reserved. Page41PPPoE IPv6/PPPoE IPv6/双栈用户接入和配置举例双栈用户接入和配置举例- -目录lPPPoE IPv6用户接入（家庭网关工作在桥模式）用户接入（家庭网关工作在桥模式）p概述概述n接入流程n配置举例lPPPoE 双栈用户接入（家庭网关工作在桥模式）lPPPoE IPv6用户接入（家庭网关工作在路由模式）lPPPoE 双栈用户接入（家庭网关工作在路由模式）lPPPoE IPv6用户通过L2TP接入（家庭网关工作在桥模式）lPPPoE IPv6用户通过L2TP接入配置（家庭网关工作在桥模式）C

43、opyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page42PPPoE IPv6用户接入（家庭网关工作在桥模式）l家庭网关工作在桥接模式p这种模式下，家庭网关只需二层转发用户和BRAS间的报文。p由上网终端发起PPPoE连接，BRAS使用ND（Neighbor Discovery）协议分配IPv6前缀或者DHCPv6协议分配IPv6地址。p目前版本只支持使用ND协议分配IPv6前缀。PCCPE 桥接模式桥接模式DSLAMPPPoE (ND协议分配协议分配IPv6前缀前缀BRASIP CoreCopyright 2

44、009 Huawei Technologies Co., Ltd. All rights reserved. Page43PPPoE IPv6/PPPoE IPv6/双栈用户接入和配置举例双栈用户接入和配置举例- -目录lPPPoE IPv6用户接入（家庭网关工作在桥模式）用户接入（家庭网关工作在桥模式）n概述p接入流程接入流程n配置举例lPPPoE 双栈用户接入（家庭网关工作在桥模式）lPPPoE IPv6用户接入（家庭网关工作在路由模式）lPPPoE 双栈用户接入（家庭网关工作在路由模式）lPPPoE IPv6用户通过L2TP接入（家庭网关工作在桥模式）lPPPoE IPv6用户通过L2T

45、P接入配置（家庭网关工作在桥模式）Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page44PPPoE IPv6用户接入流程（家庭网关工作在桥模式，ND协议分配IPv6前缀）Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page45PPPoE IPv6/PPPoE IPv6/双栈用户接入和配置举例双栈用户接入和配置举例- -目录lPPPoE IPv6用户接入（家庭网关工作在桥模式）用户接入（家庭网关工作在桥模式）n概述n接入

46、流程p配置举例配置举例lPPPoE 双栈用户接入（家庭网关工作在桥模式）lPPPoE IPv6用户接入（家庭网关工作在路由模式）lPPPoE 双栈用户接入（家庭网关工作在路由模式）lPPPoE IPv6用户通过L2TP接入（家庭网关工作在桥模式）lPPPoE IPv6用户通过L2TP接入配置（家庭网关工作在桥模式）Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page46PPPoE IPv6用户接入配置（家庭网关工作在桥模式，ND协议分配IPv6前缀）配置虚拟模板接口配置虚拟模板接口3配置配置AAA方案方案4

47、配置配置RADIUS服务器组服务器组5配置本地前缀池配置本地前缀池6配置本地地址池配置本地地址池7配置配置isp1域域8配置配置DHCPv6 Server DUID9配置接口配置接口10全局使能全局使能IPv61接入单板使能接入单板使能BAS功能功能2Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page47配置组网PCSubscriberisp1DSLAMME60BRASInternetDNS Server3002:3101:2:2129.6.55.75GE1/0/1GE1/0/3Radius Server

48、129.6.55.55Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page48全局使能IPv6lmse-18ipv6Copyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page49接入单板使能BAS功能lmse-18slot 1lmse-4-slot-1bas enableCopyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page50BAS设备上配

49、置虚拟模板lmse-18interface Virtual-Template 1lmse-18-Virtual-Template1ppp authentication-mode paplmse-18-Virtual-Template1quitCopyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page51BAS设备上配置AAA方案l# 配置认证方案lmse-18aaalmse-18-aaaauthentication-scheme auth1lmse-18-aaa-authen-auth1authenticatio

50、n-mode radiuslmse-18-aaa-authen-auth1quitl# 配置计费方案lmse-18-aaaaccounting-scheme acct1lmse-18-aaa-accounting-acct1accounting-mode radiuslmse-18-aaa-accounting-acct1quitlmse-18-aaaquitCopyright 2009 Huawei Technologies Co., Ltd. All rights reserved. Page52BAS设备上配置RADIUS服务器组lmse-18radius-server group rd