山石网科Ipv6整体解决方案

《山石网科Ipv6整体解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Ipv6整体解决方案HillstoneNetworksInc.2016年03月10日1/10内容提交人审核人更新内容日期V12016/3/10目录1需求分析.......................................................................................................................32解决方案.................................................

2、......................................................................32.1设备信息.........................................................................................................32.2拓扑...............................................................

3、.................................................32.3主要配置.........................................................................................................42.3.1总部..................................................................................

4、.................................42.3.2分支1（模拟环境，不考虑上互联网问题）................................................62.3.3分支2................................................................................................................83建设效果...................

5、....................................................................................................82/101需求分析某用户有100多个office，都采用电信光纤接入，需要逐步从IPv4演变为IPv6地址，在这种场景下，需要做到IPv4到IPv6内网的互通。场景模拟如下：一个总部两个分支，总部内网采用IPv6地址，外网地址采用IPv4；分支1外网IPv4，内网IPv6；分支机构2内外网都为IPv4

6、地址。需求如下：A.总部的IPv6地址可以访问到互联网IPv4资源，总部的IPv6地址可以提供互联网用户访问。B.总部和分支1的IPv6地址通过公网6in4隧道互相通信。C.总部和分支2的IPv4地址互相通信。2解决方案2.1设备信息SG-6000-E1700（总部）SG6000-M-3-5.5R2-v6SG-6000-M3100（分支1）SG6000-M-5.0R4P12-v6SG-6000-E1100（分支2）SG6000-M-3-5.5R1P6-v62.2拓扑3/102001::2/96192

7、.168.2.254/24E0/2:2001::1/96E0/3:192.168.2.1/24E0/1:200.0.0.3/24E0/4:200.0.0.4/24分支1分支2E0/1:200.0.0.2/24总部E0/22005::1/962005::2/962.3主要配置2.3.1总部A.接口interfaceethernet0/1zone"untrust"ipaddress200.0.0.2255.255.255.0managehttpexitinterfaceethernet0/2zone"t

8、rust"4/10dns-proxyipv6enableipv6address2005::1/96managepingexitinterfacetunnel1zone"trust"ipv6enabletunnelip6in4"fenzhi1"exitB.Nat和路由ipvrouter"trust-vr"snatruleid1from"2005::/96"to"2003::/96"service"Any"eifethernet0/1trans-toeif-ipmoded