Última actualización: septiembre 18, 2021
12.9.2 Lab – Configuración de direcciones IPv6 en dispositivos de red Respuestas (versión para el instructor)
12.9.2 Lab – Configure IPv6 Addresses on Network Devices Español
Nota para el instructor: Los elementos con color de fuente rojo o resaltados en gris indican texto que aparece solo en la copia del instructor.
Topología
Tabla de asignación de direcciones
| Dispositivo | Interfaz | Dirección IPv6 | Longitud de prefijo | Gateway predeterminado |
|---|---|---|---|---|
| R1 | G0/0/0 | 2001:db8:acad:a: :1 | 64 | N/D |
| G0/0/1 | 2001:db8:acad:1::1 | 64 | N/D | |
| S1 | VLAN 1 | 2001:db8:acad:1: :b | 64 | N/D |
| PC-A | NIC | 2001:db8:acad:1: :3 | 64 | fe80::1 |
| PC-B | NIC | 2001:db8:acad:a: :3 | 64 | fe80::1 |
Objetivos
- Parte 1: Establecer la topología y configurar los parámetros básicos del router y del switch
- Parte 2: Configurar las direcciones IPv6 de forma manual
- Parte 3: Verificar la conectividad completa
Aspectos básicos/situación
En este laboratorio, configurará hosts e interfaces de dispositivos con direcciones IPv6. Emitirá comandos show para ver las direcciones de unidifusión IPv6. También verificará la conectividad de extremo a extremo utilizando los comandos ping and traceroute.
Nota:Los routers utilizados con los laboratorios prácticos de CCNA son Cisco 4221 con Cisco IOS XE versión 16.9.4 (universalk9 image). Los switches utilizados en los laboratorios son Cisco Catalyst 2960s con Cisco IOS Release 15.2 (2) (imagen lanbasek9). Se pueden utilizar otros routers, switches y otras versiones de Cisco IOS. Según el modelo y la versión de Cisco IOS, los comandos disponibles y los resultados que se obtienen pueden diferir de los que se muestran en las prácticas de laboratorio. Consulte la tabla Resumen de interfaces del router al final de la práctica de laboratorio para obtener los identificadores de interfaz correctos.
Nota: Asegúrese de que los routers y los switches se hayan borrado y no tengan configuraciones de inicio. Si no está seguro, consulte al instructor.
Nota para el instructor: Consulte el Manual de Laboratorio del Instructor para conocer los procedimientos para inicializar y recargar dispositivos.
Nota: La plantilla predeterminada 2960 Switch Database Manager (SDM) no es compatible con IPv6. Puede ser necesario emitir el comando sdm prefieren dual-ipv4-and-ipv6 default para habilitar el direccionamiento IPv6 antes de aplicar una dirección IPv6 a la VLAN 1 SVI.
Nota: La plantilla de sesgo predeterminada utilizada por el Administrador de bases de datos del conmutador (SDM) no proporciona capacidades de dirección IPv6. capabilities. Verifique que SDM esté utilizando la plantilla dual-ipv4-and-ipv6 template o la plantilla de enrutamiento lanbase. La nueva plantilla se usará después del reinicio.
S1# show sdm prefer
Siga estos pasos para asignar la plantilla dual-ipv4-and-ipv6 como la plantilla de SDM predeterminada:
S1# configure terminal S1(config)# sdm prefer dual-ipv4-and-ipv6 default S1(config)# end S1# reload
Recursos necesarios
- 1 Router (Cisco 4221 con imagen universal Cisco IOS XE versión 16.9.4 o comparable)
- 1 Switch (Cisco 2960 con Cisco IOS Release 15.2 (2) imagen lanbasek9 o comparable)
- 2 PC (Windows con un programa de emulación de terminal, como Tera Term)
- Cables de consola para configurar los dispositivos con Cisco IOS mediante los puertos de consola
- Cables Ethernet, como se muestra en la topología
Nota: Las interfaces Gigabit Ethernet en los enrutadores Cisco 4221 tienen detección automática y se puede utilizar un cable directo de Ethernet entre el enrutador y la PC-B. Si usa otro modelo de enrutador Cisco, puede ser necesario usar un cable cruzado Ethernet.
Instrucciones
Parte 1: Cablee la red y configure el router básico y la configuración del switch
Después de cablear la red, inicializar y volver a cargar el enrutador y el conmutador, complete lo siguiente:
Paso 1: Configurar el router
Asigne el nombre de host y configure los ajustes básicos del dispositivo.
Paso 2: Configure el switch.
Asigne el nombre de host y configure los ajustes básicos del dispositivo.
Parte 2: Configurar las direcciones IPv6 de forma manual
Paso 1: Asignar las direcciones IPv6 a interfaces Ethernet en el R1.
a. Asigne las direcciones IPv6 de unidifusión globales que se indican en la tabla de direccionamiento a las dos interfaces Ethernet en el R1.
R1(config)# interface g0/0/0 R1(config-if)# ipv6 address 2001:db8:acad:a::1/64 R1(config-if)# no shutdown R1(config-if)# interface g0/0/1 R1(config-if)# ipv6 address 2001:db8:acad:1::1/64 R1(config-if)# no shutdown R1(config-if)# end
Nota para el instructor: TEl prefijo global IPv6 2001: db8 :: / 32 es un prefijo reservado para usar en la documentación, como se describe en RFC 3849.
b. Verifique que la dirección de unidifusión IPv6 correcta esté asignada a cada interfaz.
R1# show ipv6 interface brief
Em0/0 [administratively down/down]
no asignado
GigabitEthernet0/0/0 [up/up]
FE80::D68C:B5FF:FECE:A0C0
2001:DB8:ACAD:A::1
GigabitEthernet0/0/1 [up/up]
FE80: :D68C:B5FF:FECE:A0C1
2001:DB8:ACAD:1::1
<output omitted>
Nota: La dirección local de enlace (fe80: 🙂 que se muestra se basa en el direccionamiento EUI-64, que utiliza automáticamente la dirección de Control de acceso a medios (MAC) de la interfaz para crear una dirección local de enlace IPv6 de 128 bits..
c. Para que la dirección de enlace local coincida con la dirección de unidifusión global en la interfaz, ingrese manualmente las direcciones de enlace local en cada una de las interfaces Ethernet en R1.
R1# config t Enter configuration commands, one per line. End with CNTL/Z. R1(config)# interface g0/0/0 R1(config-if)# ipv6 address fe80::1 link-local R1(config-if)# interface g0/0/1 R1(config-if)# ipv6 address fe80::1 link-local R1(config-if)# end
Nota: cada interfaz de enrutador pertenece a una red separada. Los paquetes con una dirección link-local nunca salen de la red local, por lo tanto, puede utilizar la misma dirección link-local en ambas interfaces.
d. Utilice un comando de su elección para comprobar que la dirección local del vínculo se ha cambiado a fe80: :1.
R1# show ipv6 interface g0/0/0
GigabitEthernet0/0/0 is up, line protocol is up
IPv6 is enabled, link-local address is FE80::1
No Virtual link-local address(es):
Global unicast address(es):
2001:DB8:ACAD:A::1, subnet is 2001:DB8:ACAD:A::/64
Joined group address(es):
FF02::1
FF02::1:FF00:1
MTU is 1500 bytes
<output omitted>
¿Qué dos grupos de multidifusión se han asignado a la interfaz G0 / 0/0?
El grupo de multidifusión de todos los nodos (FF02 :: 1) y el grupo de multidifusión de nodos solicitados (ff02 :: 1: ff00: 1).
Paso 2: Habilitar el routing IPv6 en el R1.
a. En el símbolo del sistema de la PC-B, introduzca el comando ipconfig para examinar la información de dirección IPv6 asignada a la interfaz de la PC.
¿Se asignó una dirección IPv6 de unidifusión a la tarjeta de interfaz de red (NIC) de la PC-B?
No
b. Habilite el routing IPv6 en el R1 por medio del comando IPv6 unicast-routing.
R1 # configure terminal R1(config)# ipv6 unicast-routing R1(config)# exit
c. Utilice un comando para comprobar que el nuevo grupo de multidifusión está asignado a la interfaz G0/0/0. Observe que el grupo de multidifusión de todos los enrutadores (ff02 :: 2) ahora aparece para la interfaz G0 / 0/0.
Nota : Esto permitirá que las PC obtengan su dirección IP y la información de la puerta de enlace predeterminada automáticamente mediante la Configuración automática de direcciones sin estado (SLAAC).
R1# show ipv6 interface g0/0/0
GigabitEthernet0/0/0 is up, line protocol is up
IPv6 is enabled, link-local address is FE80::1
No Virtual link-local address(es):
Global unicast address(es):
2001:DB8:ACAD:A::1, subnet is 2001:DB8:ACAD:A::/64 [EUI]
Joined group address(es):
FF02::1
FF02::2
FF02::1:FF00:1
MTU is 1500 bytes
<partial output omitted>
Hosts use stateless autoconfig for addresses.
d. Ahora que R1 es parte del grupo de multidifusión de todos los enrutadores FF02 :: 2, vuelva a emitir el comando ipconfig en la PC-B y examine la información de la dirección IPv6.
¿Por qué la PC-B recibió el prefijo de routing global y la ID de subred que configuró en el R1?
En R1, todas las interfaces IPv6 ahora forman parte del grupo de multidifusión All-router, FF02 :: 2. Esto permite que se envíen mensajes de anuncio de router (RA) con información de dirección de red global y de ID de subred a todos los nodos de la LAN. Observe que R1 también envió la dirección local de enlace, fe80 :: 1, como la puerta de enlace predeterminada. Los equipos recibirán sus direcciones IPv6 y su puerta de enlace predeterminada a través de SLAAC siempre que la longitud del prefijo anunciado sea de 64 bits.
Paso 3: Asignar direcciones IPv6 a la interfaz de administración (SVI) en el S1.
a. Asigne la dirección IPv6 para S1. También asigne una dirección link-local a esta interfaz.
S1(config)# interface vlan 1 S1 (config-if) # dirección ipv6 2001:db8:acad:1: :b/64 S1 (config-if) # dirección ipv6 fe80: :b link-local S1(config-if)# end
b. Use un comando de su elección para verificar que las direcciones IPv6 estén asignadas correctamente a la interfaz de administración.
S1 # show ipv6 interface vlan1
Vlan1 is up, line protocol is up
IPv6 is enabled, link-local address is FE80::B
No Virtual link-local address(es):
Global unicast address(es):
2001:DB8:ACAD:1: :B, subnet is 2001:DB8:ACAD:1::/64
Joined group address(es):
FF02::1
FF02::1:FF00:B
MTU is 1500 bytes
ICMP error messages limited to one every 100 milliseconds
ICMP redirects are enabled
ICMP unreachables are sent
Output features: Check hwidb
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds (using 30000)
ND NS retransmit interval is 1000 milliseconds
Paso 4: Asignar direcciones IPv6 estáticas a las PC.
a. Abra la ventana Propiedades de Ethernet en cada PC y asigne el direccionamiento IPv6.
b. Compruebe que ambos equipos tienen la información correcta de la dirección IPv6. Cada PC debe tener dos direcciones IPv6 globales: una estática y una SLAC
Parte 3: Verificar la conectividad completa
Desde la PC-A, haga ping a fe80::1. Esta es la dirección local de enlace asignada a G0 / 0/1 en R1.
De la PC-A, haga ping a la interfaz de administración del S1.
Utilice el comando tracert en la PC-A para verificar que haya conectividad completa con la PC-B.
De la PC-B, haga ping a la PC-A.
Desde la PC-B, haga ping a la dirección local de enlace para G0 / 0/0 en R1.
Nota: Si no se establece la conectividad de extremo a extremo, solucione los problemas de sus asignaciones de dirección IPv6 para verificar que ingresó las direcciones correctamente en todos los dispositivos.
Preguntas de reflexión
1. ¿Por qué se puede asignar la misma dirección local de enlace, fe80 :: 1, a ambas interfaces Ethernet en R1?
Los paquetes link-local nunca salen de la red local, por lo que se puede utilizar la misma dirección link-local en una interfaz asociada a una red local diferente.
2. ¿Cuál es la ID de subred de la dirección IPv6 de unidifusión 2001:db8:acad::aaaa:1234/64?
0 (cero) o 0000 (ceros). El cuarto hextet es la ID de subred de una dirección IPv6 con un prefijo de / 64. En el ejemplo, el cuarto hexteto contiene todos los ceros y la regla de segmento Omitir todo 0 de IPv6 está utilizando los dos puntos dobles para representar la ID de subred y los dos primeros hextetos de la ID de interfaz. Esta es la razón por la que la subred de la dirección global de unidifusión de 2001:acad: :aaaa:1234/64 es 2001:db8:acad: :/64
Tabla de resumen de interfaces de router
| Modelo de router | Interfaz Ethernet 1 | Interfaz Ethernet #2 | Interfaz serial 1 | Interfaz serial #2 |
|---|---|---|---|---|
| 1800 | Fast Ethernet 0/0 (F0/0) | Fast Ethernet 0/1 (F0/1) | Serial 0/0/0 (S0/0/0) | Serial 0/0/1 (S0/0/1) |
| 1900 | Gigabit Ethernet 0/0 (G0/0) | Gigabit Ethernet 0/1 (G0/1) | Serial 0/0/0 (S0/0/0) | Serial 0/0/1 (S0/0/1) |
| 2801 | Fast Ethernet 0/0 (F0/0) | Fast Ethernet 0/1 (F0/1) | Serial 0/1/0 (S0/1/0) | Serial 0/1/1 (S0/1/1) |
| 2811 | Fast Ethernet 0/0 (F0/0) | Fast Ethernet 0/1 (F0/1) | Serial 0/0/0 (S0/0/0) | Serial 0/0/1 (S0/0/1) |
| 2900 | Gigabit Ethernet 0/0 (G0/0) | Gigabit Ethernet 0/1 (G0/1) | Serial 0/0/0 (S0/0/0) | Serial 0/0/1 (S0/0/1) |
| 4221 | Gigabit Ethernet 0/0/0 (G0/0/0) | Gigabit Ethernet 0/0/1 (G0/0/1) | Serial 0/1/0 (S0/1/0) | Serial 0/1/1 (S0/1/1) |
| 4300 | Gigabit Ethernet 0/0/0 (G0/0/0) | Gigabit Ethernet 0/0/1 (G0/0/1) | Serial 0/1/0 (S0/1/0) | Serial 0/1/1 (S0/1/1) |
Nota: Para conocer la configuración del router, observe las interfaces para identificar el tipo de router y cuántas interfaces tiene. No existe una forma eficaz de confeccionar una lista de todas las combinaciones de configuraciones para cada clase de router. En esta tabla se incluyen los identificadores para las posibles combinaciones de interfaces Ethernet y seriales en el dispositivo. En esta tabla, no se incluye ningún otro tipo de interfaz, aunque puede haber interfaces de otro tipo en un router determinado. La interfaz BRI ISDN es un ejemplo de esto. La cadena entre paréntesis es la abreviatura legal que se puede utilizar en un comando de Cisco IOS para representar la interfaz.
Configuraciones de dispositivos
Router R1 (después de la parte 1 de esta práctica de laboratorio)
R1# show run Building configuration... Current configuration : 1443 bytes ! version 15.2 service timestamps debug datetime msec service timestamps log datetime msec service password-encryption ! hostname R1 ! boot-start-marker boot-end-marker ! ! enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2 ! no aaa new-model memory-size iomem 15 ! no ip domain lookup ip cef no ipv6 cef multilink bundle-name authenticated ! ! interface Embedded-Service-Engine0/0 no ip address shutdown ! interface GigabitEthernet0/0/0 no ip address shutdown duplex auto speed auto ! interface GigabitEthernet0/0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/0/0 no ip address shutdown clock rate 2000000 ! interface Serial0/0/1 no ip address shutdown ! ip forward-protocol nd ! no ip http server no ip http secure-server ! control-plane ! banner motd ^C ********************************************** * Advertencia: ¡Se prohíbe el acceso no autorizado! * ********************************************** ^C ! line con 0 password 7 01100F175804 login line aux 0 line 2 no activation-character no exec transport preferred none transport input all transport output pad telnet rlogin lapb-ta mop udptn v120 ssh stopbits 1 line vty 0 4 password 7 104D000A0618 login transport input all ! scheduler allocate 20000 1000 ! end
Switch S1 (después de la parte 1 de esta práctica de laboratorio)
S1# show run Building configuration... Current configuration : 1624 bytes ! version 15.0 no service pad service timestamps debug datetime msec service timestamps log datetime msec service password-encryption ! hostname S1 ! boot-start-marker boot-end-marker ! enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2 ! no aaa new-model system mtu routing 1500 ! ! no ip domain-lookup ! spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! interface FastEthernet0/1 ! interface FastEthernet0/2 ! interface FastEthernet0/3 ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 ! interface FastEthernet0/11 ! interface FastEthernet0/12 ! interface FastEthernet0/13 ! interface FastEthernet0/14 ! interface FastEthernet0/15 ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18 ! interface FastEthernet0/19 ! interface FastEthernet0/20 ! interface FastEthernet0/21 ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 no ip address ! ip http server ip http secure-server ! banner motd ^C ********************************************** * Advertencia: ¡Se prohíbe el acceso no autorizado! * ********************************************** ^C ! line con 0 password 7 121A0C041104 login line vty 0 4 password 7 121A0C041104 login line vty 5 15 password 7 121A0C041104 login ! end
Router R1 (final)
R1# show run Building configuration... Current configuration : 1577 bytes ! version 15.2 service timestamps debug datetime msec service timestamps log datetime msec service password-encryption ! hostname R1 ! boot-start-marker boot-end-marker ! enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2 ! no aaa new-model memory-size iomem 15 ! no ip domain lookup ip cef ipv6 unicast-routing ipv6 cef multilink bundle-name authenticated ! ! interface Embedded-Service-Engine0/0 no ip address shutdown ! interface GigabitEthernet0/0/0 no ip address duplex auto speed auto ipv6 address fe80::1 link-local ipv6 address 2001:db8:acad:a::1/64 ! interface GigabitEthernet0/0/1 no ip address duplex auto speed auto ipv6 address fe80::1 link-local ipv6 address 2001:db8:acad:1::1/64 ! interface Serial0/0/0 no ip address shutdown clock rate 2000000 ! interface Serial0/0/1 no ip address shutdown ! ip forward-protocol nd ! no ip http server no ip http secure-server ! control-plane ! banner motd ^C ********************************************** * Advertencia: ¡Se prohíbe el acceso no autorizado! * ********************************************** ^C ! line con 0 password 7 01100F175804 login line aux 0 line 2 no activation-character no exec transport preferred none transport input all transport output pad telnet rlogin lapb-ta mop udptn v120 ssh stopbits 1 line vty 0 4 password 7 104D000A0618 login transport input all ! scheduler allocate 20000 1000 ! end
Switch S1 (final)
S1# show run Building configuration... Current configuration : 1733 bytes ! ! version 15.0 no service pad service timestamps debug datetime msec service timestamps log datetime msec service password-encryption ! hostname S1 ! boot-start-marker boot-end-marker ! enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2 ! no aaa new-model system mtu routing 1500 ! no ip domain-lookup ! spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! interface FastEthernet0/1 ! interface FastEthernet0/2 ! interface FastEthernet0/3 ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 ! interface FastEthernet0/11 ! interface FastEthernet0/12 ! interface FastEthernet0/13 ! interface FastEthernet0/14 ! interface FastEthernet0/15 ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18 ! interface FastEthernet0/19 ! interface FastEthernet0/20 ! interface FastEthernet0/21 ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 no ip address dirección ipv6 fe80: :b link-local dirección ipv6 2001:db8:acad:1: :b/64 ! ip http server ip http secure-server ! ! banner motd ^C ********************************************** * Advertencia: ¡Se prohíbe el acceso no autorizado! * ********************************************** ^C ! line con 0 password 7 121A0C041104 login line vty 0 4 password 7 121A0C041104 login line vty 5 15 password 7 121A0C041104 login ! end