12.9.2 Lab – Configuración de direcciones IPv6 en dispositivos de red Respuestas

Última actualización: septiembre 18, 2021

12.9.2 Lab – Configuración de direcciones IPv6 en dispositivos de red Respuestas (versión para el instructor)

12.9.2 Lab – Configure IPv6 Addresses on Network Devices Español

Nota para el instructor: Los elementos con color de fuente rojo o resaltados en gris indican texto que aparece solo en la copia del instructor.

Topología

12.9.2 Lab - Configuración de direcciones IPv6 en dispositivos de red Respuestas
12.9.2 Lab – Configuración de direcciones IPv6 en dispositivos de red Respuestas

Tabla de asignación de direcciones

Dispositivo Interfaz Dirección IPv6 Longitud de prefijo Gateway predeterminado
R1 G0/0/0 2001:db8:acad:a: :1 64 N/D
G0/0/1 2001:db8:acad:1::1 64 N/D
S1 VLAN 1 2001:db8:acad:1: :b 64 N/D
PC-A NIC 2001:db8:acad:1: :3 64 fe80::1
PC-B NIC 2001:db8:acad:a: :3 64 fe80::1

Objetivos

  • Parte 1: Establecer la topología y configurar los parámetros básicos del router y del switch
  • Parte 2: Configurar las direcciones IPv6 de forma manual
  • Parte 3: Verificar la conectividad completa

Aspectos básicos/situación

En este laboratorio, configurará hosts e interfaces de dispositivos con direcciones IPv6.  Emitirá comandos show para ver las direcciones de unidifusión IPv6. También verificará la conectividad de extremo a extremo utilizando los comandos ping and traceroute.

Nota:Los routers utilizados con los laboratorios prácticos de CCNA son Cisco 4221 con Cisco IOS XE versión 16.9.4 (universalk9 image). Los switches utilizados en los laboratorios son Cisco Catalyst 2960s con Cisco IOS Release 15.2 (2) (imagen lanbasek9). Se pueden utilizar otros routers, switches y otras versiones de Cisco IOS. Según el modelo y la versión de Cisco IOS, los comandos disponibles y los resultados que se obtienen pueden diferir de los que se muestran en las prácticas de laboratorio. Consulte la tabla Resumen de interfaces del router al final de la práctica de laboratorio para obtener los identificadores de interfaz correctos.

Nota: Asegúrese de que los routers y los switches se hayan borrado y no tengan configuraciones de inicio. Si no está seguro, consulte al instructor.

Nota para el instructor: Consulte el Manual de Laboratorio del Instructor para conocer los procedimientos para inicializar y recargar dispositivos.

Nota: La plantilla predeterminada 2960 Switch Database Manager (SDM) no es compatible con IPv6. Puede ser necesario emitir el comando sdm prefieren dual-ipv4-and-ipv6 default para habilitar el direccionamiento IPv6 antes de aplicar una dirección IPv6 a la VLAN 1 SVI.

Nota: La plantilla de sesgo predeterminada utilizada por el Administrador de bases de datos del conmutador (SDM) no proporciona capacidades de dirección IPv6. capabilities. Verifique que SDM esté utilizando la plantilla dual-ipv4-and-ipv6 template o la plantilla de enrutamiento lanbase. La nueva plantilla se usará después del reinicio.

S1# show sdm prefer

Siga estos pasos para asignar la plantilla dual-ipv4-and-ipv6 como la plantilla de SDM predeterminada:

S1# configure terminal
S1(config)# sdm prefer dual-ipv4-and-ipv6 default
S1(config)# end
S1# reload

Recursos necesarios

  • 1 Router (Cisco 4221 con imagen universal Cisco IOS XE versión 16.9.4 o comparable)
  • 1 Switch (Cisco 2960 con Cisco IOS Release 15.2 (2) imagen lanbasek9 o comparable)
  • 2 PC (Windows con un programa de emulación de terminal, como Tera Term)
  • Cables de consola para configurar los dispositivos con Cisco IOS mediante los puertos de consola
  • Cables Ethernet, como se muestra en la topología

Nota: Las interfaces Gigabit Ethernet en los enrutadores Cisco 4221 tienen detección automática y se puede utilizar un cable directo de Ethernet entre el enrutador y la PC-B. Si usa otro modelo de enrutador Cisco, puede ser necesario usar un cable cruzado Ethernet.

Instrucciones

Parte 1: Cablee la red y configure el router básico y la configuración del switch

Después de cablear la red, inicializar y volver a cargar el enrutador y el conmutador, complete lo siguiente:

Paso 1: Configurar el router

Asigne el nombre de host y configure los ajustes básicos del dispositivo.

Paso 2: Configure el switch.

Asigne el nombre de host y configure los ajustes básicos del dispositivo.

Parte 2: Configurar las direcciones IPv6 de forma manual

Paso 1: Asignar las direcciones IPv6 a interfaces Ethernet en el R1.

a. Asigne las direcciones IPv6 de unidifusión globales que se indican en la tabla de direccionamiento a las dos interfaces Ethernet en el R1.

R1(config)# interface g0/0/0
R1(config-if)# ipv6 address 2001:db8:acad:a::1/64
R1(config-if)# no shutdown
R1(config-if)# interface g0/0/1
R1(config-if)# ipv6 address 2001:db8:acad:1::1/64
R1(config-if)# no shutdown
R1(config-if)# end

Nota para el instructor: TEl prefijo global IPv6 2001: db8 :: / 32 es un prefijo reservado para usar en la documentación, como se describe en RFC 3849.

b. Verifique que la dirección de unidifusión IPv6 correcta esté asignada a cada interfaz.

R1# show ipv6 interface brief
Em0/0 [administratively down/down]
    no asignado
GigabitEthernet0/0/0 [up/up]
    FE80::D68C:B5FF:FECE:A0C0
    2001:DB8:ACAD:A::1
GigabitEthernet0/0/1 [up/up]
    FE80: :D68C:B5FF:FECE:A0C1
    2001:DB8:ACAD:1::1
<output omitted>

Nota: La dirección local de enlace (fe80: 🙂 que se muestra se basa en el direccionamiento EUI-64, que utiliza automáticamente la dirección de Control de acceso a medios (MAC) de la interfaz para crear una dirección local de enlace IPv6 de 128 bits..

c. Para que la dirección de enlace local coincida con la dirección de unidifusión global en la interfaz, ingrese manualmente las direcciones de enlace local en cada una de las interfaces Ethernet en R1.

R1# config t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)# interface g0/0/0
R1(config-if)# ipv6 address fe80::1 link-local
R1(config-if)# interface g0/0/1
R1(config-if)# ipv6 address fe80::1 link-local
R1(config-if)# end

Nota: cada interfaz de enrutador pertenece a una red separada. Los paquetes con una dirección link-local nunca salen de la red local, por lo tanto, puede utilizar la misma dirección link-local en ambas interfaces.

d. Utilice un comando de su elección para comprobar que la dirección local del vínculo se ha cambiado a fe80: :1.

R1# show ipv6 interface g0/0/0
GigabitEthernet0/0/0 is up, line protocol is up
  IPv6 is enabled, link-local address is FE80::1
  No Virtual link-local address(es):
  Global unicast address(es):
    2001:DB8:ACAD:A::1, subnet is 2001:DB8:ACAD:A::/64 
  Joined group address(es):
    FF02::1
    FF02::1:FF00:1
  MTU is 1500 bytes
<output omitted>

¿Qué dos grupos de multidifusión se han asignado a la interfaz G0 / 0/0?
El grupo de multidifusión de todos los nodos (FF02 :: 1) y el grupo de multidifusión de nodos solicitados (ff02 :: 1: ff00: 1).

Paso 2: Habilitar el routing IPv6 en el R1.

a. En el símbolo del sistema de la PC-B, introduzca el comando ipconfig para examinar la información de dirección IPv6 asignada a la interfaz de la PC.

¿Se asignó una dirección IPv6 de unidifusión a la tarjeta de interfaz de red (NIC) de la PC-B?
No

b. Habilite el routing IPv6 en el R1 por medio del comando IPv6 unicast-routing.

R1 # configure terminal
R1(config)# ipv6 unicast-routing
R1(config)# exit

c. Utilice un comando para comprobar que el nuevo grupo de multidifusión está asignado a la interfaz G0/0/0. Observe que el grupo de multidifusión de todos los enrutadores (ff02 :: 2) ahora aparece para la interfaz G0 / 0/0.

Nota : Esto permitirá que las PC obtengan su dirección IP y la información de la puerta de enlace predeterminada automáticamente mediante la Configuración automática de direcciones sin estado (SLAAC).

R1# show ipv6 interface g0/0/0
GigabitEthernet0/0/0 is up, line protocol is up
  IPv6 is enabled, link-local address is FE80::1
  No Virtual link-local address(es):
  Global unicast address(es):
    2001:DB8:ACAD:A::1, subnet is 2001:DB8:ACAD:A::/64 [EUI]
  Joined group address(es):
    FF02::1
    FF02::2
    FF02::1:FF00:1
  MTU is 1500 bytes
<partial output omitted>
Hosts use stateless autoconfig for addresses.

d. Ahora que R1 es parte del grupo de multidifusión de todos los enrutadores FF02 :: 2, vuelva a emitir el comando ipconfig en la PC-B y examine la información de la dirección IPv6.

¿Por qué la PC-B recibió el prefijo de routing global y la ID de subred que configuró en el R1?
En R1, todas las interfaces IPv6 ahora forman parte del grupo de multidifusión All-router, FF02 :: 2. Esto permite que se envíen mensajes de anuncio de router (RA) con información de dirección de red global y de ID de subred a todos los nodos de la LAN. Observe que R1 también envió la dirección local de enlace, fe80 :: 1, como la puerta de enlace predeterminada. Los equipos recibirán sus direcciones IPv6 y su puerta de enlace predeterminada a través de SLAAC siempre que la longitud del prefijo anunciado sea de 64 bits.

Paso 3: Asignar direcciones IPv6 a la interfaz de administración (SVI) en el S1.

a. Asigne la dirección IPv6 para S1. También asigne una dirección link-local a esta interfaz.

S1(config)# interface vlan 1
S1 (config-if) # dirección ipv6 2001:db8:acad:1: :b/64
S1 (config-if) # dirección ipv6 fe80: :b link-local
S1(config-if)# end

b. Use un comando de su elección para verificar que las direcciones IPv6 estén asignadas correctamente a la interfaz de administración.

S1 # show ipv6 interface vlan1
Vlan1 is up, line protocol is up
  IPv6 is enabled, link-local address is FE80::B
  No Virtual link-local address(es):
  Global unicast address(es):
    2001:DB8:ACAD:1: :B, subnet is 2001:DB8:ACAD:1::/64
  Joined group address(es):
    FF02::1
    FF02::1:FF00:B
  MTU is 1500 bytes
  ICMP error messages limited to one every 100 milliseconds
  ICMP redirects are enabled
  ICMP unreachables are sent
  Output features: Check hwidb
  ND DAD is enabled, number of DAD attempts: 1
  ND reachable time is 30000 milliseconds (using 30000)
  ND NS retransmit interval is 1000 milliseconds
Paso 4: Asignar direcciones IPv6 estáticas a las PC.

a. Abra la ventana Propiedades de Ethernet en cada PC y asigne el direccionamiento IPv6.

b. Compruebe que ambos equipos tienen la información correcta de la dirección IPv6. Cada PC debe tener dos direcciones IPv6 globales: una estática y una SLAC

Parte 3: Verificar la conectividad completa

Desde la PC-A, haga ping a fe80::1. Esta es la dirección local de enlace asignada a G0 / 0/1 en R1.

De la PC-A, haga ping a la interfaz de administración del S1.

Utilice el comando tracert en la PC-A para verificar que haya conectividad completa con la PC-B.

De la PC-B, haga ping a la PC-A.

Desde la PC-B, haga ping a la dirección local de enlace para G0 / 0/0 en R1.

Nota: Si no se establece la conectividad de extremo a extremo, solucione los problemas de sus asignaciones de dirección IPv6 para verificar que ingresó las direcciones correctamente en todos los dispositivos.

Preguntas de reflexión

1. ¿Por qué se puede asignar la misma dirección local de enlace, fe80 :: 1, a ambas interfaces Ethernet en R1?
Los paquetes link-local nunca salen de la red local, por lo que se puede utilizar la misma dirección link-local en una interfaz asociada a una red local diferente.

2. ¿Cuál es la ID de subred de la dirección IPv6 de unidifusión 2001:db8:acad::aaaa:1234/64?
0 (cero) o 0000 (ceros). El cuarto hextet es la ID de subred de una dirección IPv6 con un prefijo de / 64. En el ejemplo, el cuarto hexteto contiene todos los ceros y la regla de segmento Omitir todo 0 de IPv6 está utilizando los dos puntos dobles para representar la ID de subred y los dos primeros hextetos de la ID de interfaz. Esta es la razón por la que la subred de la dirección global de unidifusión de 2001:acad: :aaaa:1234/64 es 2001:db8:acad: :/64

Tabla de resumen de interfaces de router

Modelo de router Interfaz Ethernet 1 Interfaz Ethernet #2 Interfaz serial 1 Interfaz serial #2
1800 Fast Ethernet 0/0 (F0/0) Fast Ethernet 0/1 (F0/1) Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)
1900 Gigabit Ethernet 0/0 (G0/0) Gigabit Ethernet 0/1 (G0/1) Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)
2801 Fast Ethernet 0/0 (F0/0) Fast Ethernet 0/1 (F0/1) Serial 0/1/0 (S0/1/0) Serial 0/1/1 (S0/1/1)
2811 Fast Ethernet 0/0 (F0/0) Fast Ethernet 0/1 (F0/1) Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)
2900 Gigabit Ethernet 0/0 (G0/0) Gigabit Ethernet 0/1 (G0/1) Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)
4221 Gigabit Ethernet 0/0/0 (G0/0/0) Gigabit Ethernet 0/0/1 (G0/0/1) Serial 0/1/0 (S0/1/0) Serial 0/1/1 (S0/1/1)
4300 Gigabit Ethernet 0/0/0 (G0/0/0) Gigabit Ethernet 0/0/1 (G0/0/1) Serial 0/1/0 (S0/1/0) Serial 0/1/1 (S0/1/1)

Nota: Para conocer la configuración del router, observe las interfaces para identificar el tipo de router y cuántas interfaces tiene. No existe una forma eficaz de confeccionar una lista de todas las combinaciones de configuraciones para cada clase de router. En esta tabla se incluyen los identificadores para las posibles combinaciones de interfaces Ethernet y seriales en el dispositivo. En esta tabla, no se incluye ningún otro tipo de interfaz, aunque puede haber interfaces de otro tipo en un router determinado. La interfaz BRI ISDN es un ejemplo de esto. La cadena entre paréntesis es la abreviatura legal que se puede utilizar en un comando de Cisco IOS para representar la interfaz.

Configuraciones de dispositivos

Router R1 (después de la parte 1 de esta práctica de laboratorio)

R1# show run
Building configuration...

Current configuration : 1443 bytes
!
version 15.2
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
!
enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2
!
no aaa new-model
memory-size iomem 15
!
no ip domain lookup
ip cef
no ipv6 cef
multilink bundle-name authenticated
!
!
interface Embedded-Service-Engine0/0
 no ip address
 shutdown
!
interface GigabitEthernet0/0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface GigabitEthernet0/0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/0/1
 no ip address
 shutdown
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
control-plane
!
banner motd ^C
**********************************************
* Advertencia: ¡Se prohíbe el acceso no autorizado! *
**********************************************
^C
!
line con 0
 password 7 01100F175804
 login
line aux 0
line 2
 no activation-character
 no exec
 transport preferred none
 transport input all
 transport output pad telnet rlogin lapb-ta mop udptn v120 ssh
 stopbits 1
line vty 0 4
 password 7 104D000A0618
 login
 transport input all
!
scheduler allocate 20000 1000
!
end

Switch S1 (después de la parte 1 de esta práctica de laboratorio)

S1# show run
Building configuration...

Current configuration : 1624 bytes
!
version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname S1
!
boot-start-marker
boot-end-marker
!
enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2
!
no aaa new-model
system mtu routing 1500
!
!
no ip domain-lookup
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
 no ip address
!
ip http server
ip http secure-server
!
banner motd ^C
**********************************************
* Advertencia: ¡Se prohíbe el acceso no autorizado! *
**********************************************
^C
!
line con 0
 password 7 121A0C041104
 login
line vty 0 4
 password 7 121A0C041104
 login
line vty 5 15
 password 7 121A0C041104
 login
!
end

Router R1 (final)

R1# show run
Building configuration...

Current configuration : 1577 bytes
!
version 15.2
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2
!
no aaa new-model
memory-size iomem 15
!
no ip domain lookup
ip cef
ipv6 unicast-routing
ipv6 cef
multilink bundle-name authenticated
!
!
interface Embedded-Service-Engine0/0
 no ip address
 shutdown 
!
interface GigabitEthernet0/0/0
 no ip address
 duplex auto
 speed auto
 ipv6 address fe80::1 link-local
 ipv6 address 2001:db8:acad:a::1/64
!
interface GigabitEthernet0/0/1
 no ip address
 duplex auto
 speed auto
 ipv6 address fe80::1 link-local
 ipv6 address 2001:db8:acad:1::1/64
!
interface Serial0/0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/0/1
 no ip address
 shutdown 
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
control-plane
!
banner motd ^C
**********************************************
* Advertencia: ¡Se prohíbe el acceso no autorizado! *
**********************************************
^C
!
line con 0
 password 7 01100F175804
 login
line aux 0
line 2
 no activation-character
 no exec
 transport preferred none
 transport input all
 transport output pad telnet rlogin lapb-ta mop udptn v120 ssh
 stopbits 1
line vty 0 4
 password 7 104D000A0618
 login
 transport input all
!
scheduler allocate 20000 1000
!
end

Switch S1 (final)

S1# show run
Building configuration...

Current configuration : 1733 bytes
!
!
version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname S1
!
boot-start-marker
boot-end-marker
!
enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2
!
no aaa new-model
system mtu routing 1500
!
no ip domain-lookup
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
 no ip address
 dirección ipv6 fe80: :b link-local
 dirección ipv6 2001:db8:acad:1: :b/64
!
ip http server
ip http secure-server
!
!
banner motd ^C
**********************************************
* Advertencia: ¡Se prohíbe el acceso no autorizado! *
**********************************************
^C
!
line con 0
 password 7 121A0C041104
 login
line vty 0 4
 password 7 121A0C041104
 login
line vty 5 15
 password 7 121A0C041104
 login
!
end

 

Subscribe
Notify of
guest

0 Comments
Inline Feedbacks
View all comments
0
¿Tienes otra pregunta? Por favor comentax