5.4及其以上版本的centos系统禁用ipv6:
修改下面两个文件以阻止IPv6内核模块的加载:
/etc/modprobe.conf – 内核模块配置文件
/etc/sysconfig/network – 网络配置文件
1. # vim /etc/modprobe.conf
加入下面这一行:
install ipv6 /bin/true
保存并退出。
2. # vim /etc/sysconfig/network
在其中加入下面配置项:
NETWORKING_IPV6=no
IPV6INIT=no
保存并退出。重启网络与服务器:
# service network restart
# rmmod ipv6
# reboot
如果想检查当前IPv6是否已禁用,可以使用下列命令:
# lsmod | grep ipv6
# ifconfig -a
=============================================
Linux IPv6配置1:加载ipv6模块
运行命令insmod ipv6或者modprobe
ipv6,然后用命令lsmod可以查看系统已加载的模块列表,如果看到ipv6,则表示模块已经加载成功。用命令rmmod
ipv6可以删除ipv6模块。
也可以让系统在网络启动的时候自动加载ipv6模块,方法是编辑/etc/sysconfig/network文件,加入
新的一行NETWORKING_IPV6=YES。
Linux IPv6配置2:配置ipv6地址
默认情况下,一旦加载了ipv6模块,系统会自动给网卡配置好ipv6的本地链路地址(link local
address),这里地址的特点是以[fe80::]开头。如果机器所接入的网络中,有支持ipv6的路由器,并且该路由器配置的是无状态地址自动配
置,那么系统还会自动给网卡配置一个全球地址(Global
Address)。本地链路地址是本地链路中唯一的,全球地址是全球IPv6网络中唯一的。
也可以手动给网卡配置地址,比如当网卡是以太网卡时,用以下命令即可为网卡配置一个全球地址为2001:250:3000:1::1:1,网络前缀
(Network Prefix)为112的ipv6地址: ifconfig eth0 add
2001:250:3000:1::1:1/112
Linux IPv6配置3:测试网络连通性
网络连通性测试的前题是有另外一台ipv6的网络节点,可以是普通的支持ipv6的pc,也可以是支持ipv6的路由器。它们之间要么在链路层直接
相通,要么经过其他的支持ipv6的网络节点在链路层间接相通。假设另外一台机器的网络节点的全球地址为为2001:250:3000:1::1:2,那
么用以下命令:ping6 2001:250:3000:1::1:2/112
应该可以看到类似如下的结果:
PING 2001:250:3000:1::1:2(2001:250:3000:2::1:1) 56 data bytes
64 bytes from 2001:250:3000:1::1:2: icmp_seq=1 ttl=64 time=0.082
ms
64 bytes from 2001:250:3000:1::1:2: icmp_seq=2 ttl=64 time=0.058
ms
这就表明这两个节点之间的ipv6网络连通性正常。
Linux IPv6配置4:配置静态路由表
route -A inet6(可以查看ipv6的静态路由表);
route -A inet6 add default gw
2001:250:3000:2:2c0:95ff:fee0:473f(在系统的静态路由表里面加上一条静态路由记录)
Linux IPv6配置5:支持的服务 WEB服务
服务器Apache 2.0.40
启动方法:/etc/init.d/httpd start
客户端lynx 2.8.5
运行方法:lynx http://[ipv6 -address]:port/
LDAP服务
我采用开源项目openldap提供的服务器和客户端,版本号是2.0.25,其网站为http://www.openldap.org/,该软件能够支持IPv6。
服务端启动方法:/etc/init.d/ldap start
客户端访问方法:ldapsearch -x -h [ipv6-addr] -D "cn=Manager"