Conexión 6bone con túneles 6to4 para IPv6

Introducción

Este documento describe cómo un cliente de la oficina central de la empresa (por ejemplo, una institución educativa, una pequeña empresa de software o una pequeña compañía fabricante) puede conectar con el 6bone usando túneles 6to4. 6bone es una red de prueba IP version 6 (IPv6) configurada para ayudar a la evolución y al despliegue de IPv6 en Internet.

Este documento forma parte de un conjunto de documentos que respaldan y complementan la publicación Estrategias de implementación de IPv6, que está disponible en Guías de diseño de IPv6.

Deberá leer este documento junto con las Estrategias de instrumentación IPv6 para comprender mejor las actividades de instrumentación preliminar de IPv6.

Prerequisites

Requirements

Antes de que implemente un túnel 6to4 al 6bone, debe realizar las siguientes tareas:

• Identifique el router marginal en su sitio que configurará para que ejecute la pila doble. Este router de borde debe tener una dirección IPv4 estática y enrutable globalmente.

• Se necesita una licencia de datos para habilitar todas las funciones de IPv6. Para verificar qué licencia está habilitada en el router, utilice el comando show license.

• Del ISP 6bone, obtenga la dirección IPv4 del router de retransmisión 6to4 que utilizará para el acceso a 6bone.

  Nota: Al configurar túneles para los routers de borde de empresa, debe utilizar direcciones IPv4 enrutables globalmente. Las direcciones de IPv4 usadas en las configuraciones de ejemplo de este documento no son enrutables totalmente y se proporcionan sólo con fines ilustrativos.

• Asegúrese de que el DNS se está ejecutando (o tiene las capacidades equivalentes de) Berkeley Internet Name Domain (BIND) versión 9, que proporciona una implementación de los principales componentes del DNS para IPv6. La configuración de DNS está fuera del alcance de este documento.

• Reconozca que la implementación actual de doble pila en el software Cisco IOS permite una solución de administración de red provisional, que permite que aplicaciones como TFTP, ping, Telnet y traceroute se ejecuten a través de un transporte IPv4 o IPv6.

• Seleccione un protocolo de ruteo interior IPv6, tal como RIPng, que sea apropiado para la configuración de su red. A los fines de simplificar este punto, la solución que se detalla en este documento utiliza una ruta estática. El protocolo de ruteo exterior de IPv4 correspondiente maneja el ruteo exterior.

• Configure todos los routers de doble pila para utilizar RIP.

Consulte la Biblioteca de Configuración del IOS de Cisco IPv6 para más información sobre la configuración de su red para IPv6.

Componentes Utilizados

La información de este documento se basa en las imágenes de Cisco IOS® con soporte IPv6.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). If your network is live, make sure that you understand the potential impact of any command.

La siguiente figura muestra la topología de red inicial IPv4 para el cliente de oficina central corporativa. Esta red utiliza varios routers para brindar conectividad de IP entre los usuarios locales. Una conexión IPv4 permanente a un Proveedor de servicios de Internet (ISP) proporciona conectividad externa

La siguiente tabla detalla los dispositivos utilizados en esta solución.

Convenciones

Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento.

Cómo funcionan los túneles 6to4

Un túnel 6to4 se configura en un router de borde dual-stack de la empresa. Todo el tráfico empresarial IPv6 destinado al 6bone es enrutado por IPv4 a través del túnel al router de entramado 6bone ISP 6to4. El tráfico desde un 6bone hacia un host de empresa se realiza mediante IPv4 a través del túnel que deriva en el router de borde de pila doble y luego al host de destino IPv6.

Los beneficios para la empresa por el uso de los túneles 6 a 4 son las siguientes:

• El software del IOS de Cisco admite con los túneles 6to4.

• La configuración de host del usuario final es sencilla—necesita tareas generales de administración mínimas.

• El túnel es automático; no se requiere ninguna configuración específica de la empresa en el sitio de retransmisión 6to4. Túneles 6to4 gradúan bien.

• Esta solución adapta las direcciones IP dinámicas en la empresa.

• El túnel permanece activo sólo durante el tiempo de la sesión.

• Un túnel 6to4 sólo requiere una configuración única en el ISP, lo que hace que el servicio de retransmisión 6to4 esté disponible simultáneamente para muchas empresas.

Limitaciones de los túneles 6to4

El uso del túnel 6a4 tiene las siguientes limitaciones:

• No se permite NAT administrada independientemente a lo largo de la trayectoria del túnel.

• Usted no puede implementar fácilmente el multihoming.

• El mecanismo de túnel 6to4 proporciona un bloque de direcciones /48; no hay más direcciones disponibles.

• Debido a que los túneles 6a4 están configurados muchos-a-uno y el tráfico del túnel puede originarse en puntos finales múltiples, los túneles 6a4 pueden proporcionar únicamente información de trafico integral al ISP.

• La dirección IPv4 subyacente determina el prefijo de la dirección IPv6 6to4 de la empresa, por lo que la migración a IPv6 nativo requiere volver a numerar la red.

• Esta solución sólo se aplica al ruteo estático o BGP4+.

Escenario de tunelización

Una compañía de software pequeña (a la que se considera un entorno empresarial típico) que tiene una red IPv4 está en tratativas para fusionarse con otra compañía que ejecuta IPv6 en su red. Para evaluar el impacto sobre la conectividad que la fusión de dos compañías tendría sobre éstas, el cliente desea expandir sus conocimientos de IPv6 a través de la conexión al 6bone. Los objetivos comerciales del cliente del entorno empresarial descritos en este documento son:

• Obtenga experiencia con IPv6 en una red troncal IPv6 establecida utilizando su topología IPv4 existente, con una inversión mínima.

• Procedimientos de prueba transitorios y operacionales en un entorno IPv6 de mundo real antes de implementar IPv6.

  Los procedimientos transitorios son aquellos que son necesarios para migrar de IPv4 a IPv6. Estos procedimientos incluyen la configuración de routers y sistemas finales de pila doble, mecanismos de tunelación, servidores de sistema de nombres de dominio (DNS) y, en el futuro, la prueba de la traducción de direcciones de red y la traducción de protocolo (NAT-PT).

  Los procedimientos operativos están relacionados con la gestión de redes, la gestión de elementos de sistemas finales y hosts de doble pila, y otras funciones similares.

• Probar aplicaciones e implementaciones IPv6 en estaciones de trabajo locales.

• Minimice la tara de administración asociada con una conexión 6bone.

  Nota: Aunque 6bone incluye muchos tipos de organizaciones (por ejemplo, organizaciones académicas y gubernamentales, proveedores de hardware y software y proveedores de servicios), este documento utiliza el término 6bone ISP cuando se refiere a la organización que se encuentra en el extremo 6bone del túnel.

Configurar

La dirección IPv4 del router de borde es 192.168.99.1. Derive el prefijo 6to4 de la dirección IPv4 convirtiendo los componentes decimales de la dirección IPv4 en hexadecimales y, a continuación, anteponiendo "2002" a los números hexadecimales resultantes. Entonces el prefijo 6a4 para los nodos Ipv6 en su red es 2002:C0A8:6301::/128.

La parte C0A8:6301 de la dirección IPv6 anterior se forma a partir de la dirección IPv4 convirtiendo cada octeto de la notación decimal con puntos en su equivalente hexadecimal, como se muestra en la tabla 6.

Esta sección presenta los datos para configurar las características descritas en este documento.

Nota: Utilice la herramienta de búsqueda de comandos (solo para clientes registrados) para obtener más información sobre los comandos utilizados en este documento.

Diagrama de la red

Este documento utiliza la instalación de red que se muestra en el siguiente diagrama.

Esta figura muestra la topología de un típico túnel 6a4 conectado a 6bone.

Configuraciones

El ISP de 6bone le ha proporcionado la dirección IPv4 de su router de borde de 6bone: 192.168.33.1. Utilice la información de dirección anterior para configurar un túnel 6to4 en su router de borde de pila doble identificado mediante la introducción de los siguientes comandos:

ipv6 unicast-routing

interface Ethernet0
 description connection to 6bone ISP
 ip address 192.168.99.1 255.255.255.0

interface Tunnel2002
 description 6to4 tunnel to 6bone ISP
 no ip address
 no ip redirects
 ipv6 address 2002:C0A8:6301::1/128
 tunnel source ethernet0
 tunnel mode ipv6ip 6to4


!--- In some cases, a user will require a data license !-- in order to issue the tunnel mode ipv6ip command.

 ipv6 route 2002::/16 Tunnel2002
 ipv6 route ::/0 2002:C0A8:2101::1

El 2002:C0A8:2101::1 en el segundo comando ipv6 route es la dirección IPv6 del router de entramado 6a4 de ISP que otorga el acceso a 6bone. Se deriva la parte C0A8:2101 de la dirección desde la dirección IPv4 (192.168.33.1) del router relé 6 a 4 de una manera similar a la de la tabla 6.

Al otro extremo del túnel, el router del borde en el ISP 6bone tendría una configuración similar al siguiente ejemplo de ruteo de unidifusión IPv6:

ipv6 unicast-routing

interface ethernet0/0
 description connection to enterprise
 ip address 192.168.33.1 255.255.255.0

interface Tunnel2002
 description 6to4 relay service
 no ip address
 no ip redirects
 ipv6 address 2002:C0A8:2101::1/128
 tunnel source ethernet0/0
 tunnel mode ipv6ip 6to4

ipv6 route 2002::/16 tunnel2002

maui-soho-01# show running-config 
 Building configuration...
 .
 .
 .
 username maui-nas-05 password cisco

 ! Identify the version of Cisco IOS software running on the router
!
version 12.2
!
! Include timestamps on log and debug entries that are useful for
! troubleshooting and optimizing the network.
!
service timestamps debug datetime localtime show-timezone
service timestamps log datetime localtime show-timezone
!
! Specify that passwords will be encrypted in configuration output.
!
service password-encryption
!
! Configure the router name
!
hostname 6bone-gw
!
! Configure boot options
!
boot system flash slot0:
boot system flash bootflash:
!
! Configure logging
!logging buffered 10000 debugging
!
! Configure secret password
!
enable secret 5 [removed]
!
! Configure clock timezone and summertime rule
!
clock timezone PST -8
clock summer-time PDT recurring
!
!
ip subnet-zero
no ip source-route
no ip rcmd domain-lookup
!
! Configure router domain name
!
ip domain-name EnterpriseDomain.com
!
! Configure DNS name servers
!
ip name-server 192.168.1.10
ip name-server 192.168.2.21
ip name-server 2002:C0A8:6301:1::21
!
! Enable IPv6 routing
!
ipv6 unicast-routing
!
! Configure Tunnel interface
!
interface Tunnel2002
 description 6to4 tunnel to 6bone ISP
 no ip address
 no ip redirects
 ipv6 address 2002:C0A8:6301::1/128
 tunnel source ethernet0
 tunnel mode ipv6ip 6to4
!
! Configure physical interface
!
interface Ethernet0
 description connection to 6bone ISP
 ip address 192.168.99.1 255.255.255.0
!
interface Ethernet1
 description connection to Lab interface router
 ip address 192.168.99.40 255.255.255.0
 ipv6 address 3FFE:FFFF:8023:100::1/64
 ipv6 rip v6rip enable
!
interface FastEthernet2/0
 description connection to core router
 ip address 192.168.99.41 255.255.255.0
 ipv6 address 3FFE:FFFF:8023:200::1/64
 ipv6 rip v6rip enable
!
interface FastEthernet3/0
 description connection to IPv4-only core router
 ip address 192.168.99.42 255.255.255.0
!
! Other interfaces are all unused
!

interface Serial4/0
 no ip address
 shutdown
!
interface Serial4/1
 no ip address
 shutdown
!
interface Serial4/2
 no ip address
 shutdown
!
interface Serial4/3
 no ip address
 shutdown
!
! Configure basic IP routing
!
ip default-gateway 192.168.33.1
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.33.1
!
! Configure IPv6 static route
!
ipv6 route 2002::/16 tunnel2002
ipv6 route ::/0 2002:C0A8:2101::1
ipv6 router rip v6rip
!
end
 end

maui-soho-01# show running-config 
 Building configuration...
 .
 .
 .
 username maui-nas-05 password cisco

 ! Identify the version of Cisco IOS software running on the router
!
version 12.2
!
! Include timestamps on log and debug entries that are useful for
! troubleshooting and optimizing the network.
!
service timestamps debug datetime localtime show-timezone
service timestamps log datetime localtime show-timezone
!
! Specify that passwords will be encrypted in configuration output.
!
service password-encryption
!
! Configure the router name
!
hostname ipv6-router
!
! Configure boot options
!
boot system flash slot0:
boot system flash bootflash:
!
! Configure logging
!
logging buffered 10000 debugging
!
! Configure secret password
!
enable secret 5 [removed]
!
! Configure clock timezone and summertime rule
!
clock timezone PST -8
clock summer-time PDT recurring
!
!
ip subnet-zero
no ip source-route
no ip rcmd domain-lookup
!
! Configure router's domain name
!
ip domain-name 6boneISP.com
!
! Configure DNS name servers
!
ip name-server 192.168.33.4
ip name-server 192.168.33.5
ip name-server 3FFE:FFFF:8001::4
!
! Enable IPv6 routing
!
ipv6 unicast-routing
!
! Configure Tunnel interface
!
interface Tunnel2002
 description 6to4 relay service
 no ip address
 no ip redirects
 ipv6 address 2002:C0A8:2101::1/128
 tunnel source ethernet0/0
 tunnel mode ipv6ip 6to4
!
! Configure physical interface
!
interface Ethernet0/0
 description connection to enterprise
 ip address 192.168.33.1 255.255.255.0
!
interface Ethernet0/1
 no ip address
 shutdown
!
interface Ethernet0/2
 no ip address
 shutdown
!
interface Ethernet0/3
 no ip address
 shutdown
!
interface FastEthernet1/0
 description connection to ISP-core-A
 ip address 192.168.34.10 255.255.255.0
 ipv6 address 3FFE:FFFF:8023:2::6/64
 duplex auto
 speed auto
!
interface FastEthernet2/0
 description connection to ISP-core-B
 ip address 192.168.35.22 255.255.255.0
 ipv6 address 3FFE:FFFF:8023:2::8/64
 duplex auto
 speed auto
!
! Other interfaces are all unused
!

interface Serial4/0
 no ip address
 shutdown
!
interface Serial4/1
 no ip address
 shutdown
!
interface Serial4/2
 no ip address
 shutdown
!
interface Serial4/3
 no ip address
 shutdown
!
! Configure basic IP routing
!
ip default-gateway 192.168.30.1
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.30.1
!
! Configure IPv6 static route
!
ipv6 route 2002::/16 tunnel2002
!
end

Verificación

Esta tarea optativa explica cómo confirmar que el túnel está configurado y funcionando correctamente. Los comandos contenidos en los pasos de la tarea se pueden utilizar en cualquier secuencia y podrían repetirse

La herramienta Output Interpreter Tool (clientes registrados solamente) (OIT) soporta ciertos comandos show. Utilice la OIT para ver un análisis del resultado del comando show.

• enable

• show interfaces tunnel number [contabilidad]

• ping [protocol] destination

• show ip route [address [mask

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.

Información Relacionada

• Estrategias de implementación de IPv6
• Implementación de IPv6 para el software Cisco IOS
• Referencia de Comandos IPv6 para el software del IOS de Cisco
• RFC 2185, Aspectos del ruteo de la transición IPv6 (informativo
• RFC 2373, versión 6 de la arquitectura de direccionamiento de IP
• RFC 2374, Un formato de dirección de unidifusión global adicionable IPv6
• Especificación de la versión 6 (IPv6) del Protocolo de Internet RFC 2460
• RFC 2464, Transmisión de paquetes IPv6 en redes Ethernet
• RFC 2471, IPv6 probando asignación de direcciones
• RFC 2893, Mecanismos de transmisión para hosts y routers Ipv6
• RFC 3056, conexión de los dominios IPv6 a través de nubes IPv4
• Página de Soporte de IP Routed Protocols
• Soporte Técnico y Documentación - Cisco Systems