配置IPv6安全邻居发现功能实验

学习精彩网络技术老师：华为HCIA和HCIP数通eNSP实战视频课

学习精彩网络技术老师：华为、华三、锐捷、WLAN、IPv6等全套视频课程

本举例介绍IPv6安全邻居发现功能的配置过程。

组网需求

如图1所示，RouterA配置了IPv6安全邻居发现功能，假设RouterB作为攻击者。当RouterB向RouterA发送报文时，RouterA将该报文视为非法报文而丢弃。

图1 配置IPv6安全邻居发现功能组网图

​

配置注意事项

无

配置思路

采用如下的思路配置IPv6安全邻居发现功能：

在RouterA上配置CGA（Cryptographically Generated Addresses）类型的IPv6地址和普通IPv6地址。

在RouterA上使能接口的严格安全模式功能。

在RouterB上配置接口的IPv6地址。

数据准备

为完成此配置举例，需要准备如下数据：

RSA密钥对名字

CGA地址的修正值和安全级别

CGA类型的IPv6地址

RouterB的IPv6地址

操作步骤

1. 配置RouterA的CGA类型的IPv6地址

<HUAWEIA> system-view

[HUAWEIA] sysname RouterA

[RouterA] ipv6

[RouterA] rsa key-pair label huawei

 NOTES: If the key modulus is greater than 512, It may take few minutes. Please

wait

 Key Successfully Created

[RouterA] interface gigabitethernet 1/0/0

[RouterA-GigabitEthernet1/0/0] undo shutdown

[RouterA-GigabitEthernet1/0/0] ipv6 enable

[RouterA-GigabitEthernet1/0/0] ipv6 security rsakey-pair huawei

[RouterA-GigabitEthernet1/0/0] ipv6 security modifier sec-level 1

[RouterA-GigabitEthernet1/0/0] ipv6 address fe80::3 link-local cga

[RouterA-GigabitEthernet1/0/0] ipv6 address 2001:db8:1::2/64 cga

[RouterA-GigabitEthernet1/0/0] ipv6 address 2001:db8::1/64

1. 使能RouterA接口的严格安全模式功能

[RouterA-GigabitEthernet1/0/0] ipv6 nd security strict

1. 配置RouterB的IPv6地址

<HUAWEIB> system-view

[HUAWEIB] sysname RouterB