开发者社区> 丁小晶> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

如何搭建ipv6网络

简介: 网上有通过mac电脑安装ipv6网络的(这种方式的教程请访问:http://www.tuicool.com/articles/InIjMzn),发现只能承受住很少的手机在线,如果想承担起大量的用户访问,请使用以下教程: 一、搭建ipv6单台主机环境 1 IPv6网络环境总图 Paste_Image.png 2 操作系统的安装 建议安装服务器为Mandrake8.2,或redhat7.2操作系统。
+关注继续查看

网上有通过mac电脑安装ipv6网络的(这种方式的教程请访问:http://www.tuicool.com/articles/InIjMzn),发现只能承受住很少的手机在线,如果想承担起大量的用户访问,请使用以下教程:
一、搭建ipv6单台主机环境
1 IPv6网络环境总图

Paste_Image.png

2 操作系统的安装
建议安装服务器为Mandrake8.2,或redhat7.2操作系统。在安装时,不要忘记选择Kernel Source这个内核源码的包。

3 编译配置IPv6协议
3.1 编译一个支持IPv6协议的新内核。

  1.     以root身份登陆,进入源码所在的目录:cd /usr/src/linux
    
  2.     运行 make clean,清除一些可能过期的中间代码。
    
  3.     然后配置内核选项:make menuconfig 或者 make xmenuconfig
    

运行make menuconfig后,将表1列出的选项选上,而其他内核选项请根据自己系统的具体情况作出符合自己系统的选择。
表1内核编译选项
内核编译主选项

内核编译子选项

选择

Code maturity level options

Prompt for development and/or incomplete code/drivers

Yes

Loadable module support

Enable loadable module support

No

General setup

Video mode selection support

Yes

Networking options

Packet socket

Yes

 

Unix domain sockets

Yes

 

TCP/IP networking

Yes

 

The IPv6 protocol

Yes

 

IPv6: enable EUI-64 token format

Yes

 

IPv6: disable provider based address

Yes

File systems

/proc filesystem support

Yes

Kernel hacking

Magic sysrq key

Yes

然后运行make dep; make clean; make bzImage

  1.                    如果没有错误,你现在已经编译成功了支持IPv6协议的内核了。cp arch/i386/boot/zImage /boot/vmlinuz-ipv6
    
  2.                    编辑你的lilo.conf使新的kernel成为boot的选择。
    
  3.     重起系统: reboot
    

3.2 编译iputils(ping6,tracepath6,traceroute6,等)
此工具替代了原先的Inet6-applications。
Mandrake8.2自带此安装包,配置好IPv6协议后,其自动安装。
3.3 编译iproute(测试IPv6的工具,比下面的net-tools新)
Mandrake8.2 也自带了此安装包,配置好IPv6协议后,其自动安装。
3.4 Net-Tools(包括hostname,netstat,arp,ifconfig,rarp,route)。
当前最新版本是Net-Tools1.54(http://www.tazenda.demon.co.uk/phil/net-tools/)。
安装步骤:

  1.     进入源码目录:cd /usr/src
    
  2.     解压源程序:tar xzf your-path/net-tools-version.tar.gz –C /usr/src
    
  3.     重新命名新目录:mv net-tools net-tools-version
    
  4.     建立符号链接:ln –sf /usr/src/net-tools-version /usr/src/net-tools
    
  5.     进入安装目录:cd /usr/src/net-tools
    
  6.     配置编译选项:make clean;make config
    

Net-tools 选项

子选项

选择

GNU gettext

 

Yes(如果使用glibc-2)

Protocol families

Unix protocol family

Yes

 

INET(tcp-ip)protocol family

Yes

 

INET(ipv6)protocol family

Yes

Device hardware types

SIT (IPv6-inIPv4) support

Yes

  1.     开始编译:make
    
  2.     安装:make install
    

4 配置网络
4.1 打开或关闭接口
4.1.1 使用“ip”
用法:

ip link set dev <interface> up

ip link set dev <interface> down

例子:

ip link set dev eth0 up

ip link set dev eth0 down

4.1.2 使用“ifconfig”
用法:

/sbin/ifconfig <interface> up

/sbin/ifconfig <interface> down

例子:

/sbin/ifconfig eth0 up

/sbin/ifconfig eth0 down

4.2 配置IPv6地址
4.2.1 显示现有IPv6地址
(1)使用“ip”
用法:

/sbin/ip -6 addr show dev <interface>

(2)使用“ifconfig”
用法:

/sbin/ifconfig <interface>

4.2.2 添加或删除一个IPv6地址
(1)使用“ip”
用法:

/sbin/ip -6 addr <add/del> <ipv6address>/<prefixlength> dev <interface>

例子:

/sbin/ip -6 addr add 3ffe:ffff:0:f101::1/64 dev eth0

(2)使用“ifconfig”
用法:

/sbin/ifconfig <interface> inet6 [add/del] <ipv6address>/<prefixlength>

例子:

/sbin/ifconfig eth0 inet6 add 3ffe:ffff:0:f101::1/64

4.3 配置IPv6路由
4.3.1 显示现有路由
(1)使用“ip”
用法:

/sbin/ip -6 route show [dev <device>]

例子:

/sbin/ip -6 route show dev eth0

3ffe:ffff:0:f101::/64 proto kernel metric 256 mtu 1500 advmss 1440
fe80::/10 proto kernel metric 256 mtu 1500 advmss 1440
ff00::/8 proto kernel metric 256 mtu 1500 advmss 1440
default proto kernel metric 256 mtu 1500 advmss 1440
(2)使用“route”
用法:

/sbin/route -A inet6

例子:

/sbin/route -A inet6 |grep -w "eth0"

3ffe:ffff:0:f101 ::/64 :: UA 256 0 0 eth0 <- Interface route for global address
fe80::/10 :: UA 256 0 0 eth0 <- Interface route for link-local address
ff00::/8 :: UA 256 0 0 eth0 <- Interface route for all multicast addresses
::/0 :: UDA 256 0 0 eth0 <- Automatic default route
4.3.2 增加或删除到一个网关的路由
(1)使用“ip”
用法:

/sbin/ip -6 route <add/del> <ipv6network>/<prefixlength> via <ipv6address> [dev <device>]

例子:

/sbin/ip -6 route <add/del> 2000::/3 via 3ffe:ffff:0:f101::1

(2)使用“route”
用法:

/sbin/route -A inet6 add <ipv6network>/<prefixlength> gw <ipv6address> [dev <device>]

如果网关的IPv6地址是一个链路地址,则需要加上dev <device>参数。
4.4 配置IPv6-in-IPv4隧道
4.4.1 隧道类型
(1)静态的点到点隧道:6bone
点到点的隧道是一个终端(endpoint)的专用隧道。配置这样的隧道需要知道:
Ø 你的本地隧道终端的IPv4地址必须是静态、全球唯一,并且外部隧道终端可以到达的地址。
Ø 分配给你的全球IPv6前缀
Ø 外部隧道终端能够将你的IPv6前缀路由到你的本地隧道终端
(2)自动隧道
自动产生的隧道,这发生在本节点和另外一个具有IPv4地址的节点有直接的链接时。
(3)6to4隧道

4.4.2 显示现有隧道
(1)使用“ip”
用法:

/sbin/ip -6 tunnel show [<device>]

例子:

/sbin/ip -6 tunnel show

sit0: ipv6/ip remote any local any ttl 64 nopmtudisc
sit1: ipv6/ip remote 195.226.187.50 local any ttl 64
(2)使用“route”
用法:

/sbin/route -A inet6

例子:

/sbin/route -A inet6 | grep "\Wsit0\W*$"

::/96 :: U 256 2 0 sit0
2002::/16 :: UA 256 0 0 sit0
2000::/3 ::193.113.58.75 UG 1 0 0 sit0
fe80::/10 :: UA 256 0 0 sit0
ff00::/8 :: UA 256 0 0 sit0
4.4.3 建立点到点隧道
共有3种可能的方法增加或删除点到点隧道的方法。
u 增加点到点隧道
(1)使用“ip”和“route”
建立少量隧道的通用方法。
建立一个隧道设备的用法(此后要让配置立刻生效,同时由于TTL的默认值为0,我们还要指定TTL的值):

/sbin/ip tunnel add <device> mode sit ttl <ttldefault> remote <ipv4addressofforeigntunnel> local <ipv4addresslocal>

三个通用的例子:

/sbin/ip tunnel add sit1 mode sit ttl <ttldefault> remote <ipv4addressofforeigntunnel1> local <ipv4addresslocal>

/sbin/ifconfig sit1 up

/sbin/route -A inet6 add <prefixtoroute1> dev sit1

/sbin/ip tunnel add sit2 mode sit ttl <ttldefault> <ipv4addressofforeigntunnel2> local <ipv4addresslocal>

/sbin/ifconfig sit2 up

/sbin/route -A inet6 add <prefixtoroute2> dev sit2

/sbin/ip tunnel add sit3 mode sit ttl <ttldefault> <ipv4addressofforeigntunnel3> local <ipv4addresslocal>

/sbin/ifconfig sit3 up

/sbin/route -A inet6 add <prefixtoroute3> dev sit3

(2)使用“ifconfig”和“route”(不推荐使用)
在只增加一个隧道时,没有任何问题,但当你建立多个隧道时,问题便出现了。这时,你不能够轻松的关闭前一个隧道,而同时让其它的隧道运行。
用法:(三个隧道的通用例子)

/sbin/ifconfig sit0 up

/sbin/ifconfig sit0 tunnel <ipv4addressofforeigntunnel1>

/sbin/ifconfig sit1 up

/sbin/route -A inet6 add <prefixtoroute1> dev sit1

/sbin/ifconfig sit0 tunnel <ipv4addressofforeigntunnel2>

/sbin/ifconfig sit2 up

/sbin/route -A inet6 add <prefixtoroute2> dev sit2

/sbin/ifconfig sit0 tunnel <ipv4addressofforeigntunnel3>

/sbin/ifconfig sit3 up

/sbin/route -A inet6 add <prefixtoroute3> dev sit3

(3)只使用“route”
用法:(3个通用的例子)

/sbin/ifconfig sit0 up

/sbin/route -A inet6 add <prefixtoroute1> gw ::<ipv4addressofforeigntunnel1> dev sit0

/sbin/route -A inet6 add <prefixtoroute2> gw ::<ipv4addressofforeigntunnel2> dev sit0

/sbin/route -A inet6 add <prefixtoroute3> gw ::<ipv4addressofforeigntunnel3> dev sit0

u 删除点到点的隧道
(1)使用“ip”和“route”
用法:

/sbin/ip tunnel del <device>

举三个通用的用法:

/sbin/route -A inet6 del <prefixtoroute1> dev sit1

/sbin/ifconfig sit1 down

/sbin/ip tunnel del sit1

/sbin/route -A inet6 del <prefixtoroute2> dev sit2

/sbin/ifconfig sit2 down

/sbin/ip tunnel del sit2

/sbin/route -A inet6 del <prefixtoroute3> dev sit3

/sbin/ifconfig sit3 down

/sbin/ip tunnel del sit3

(2)使用“ifconfig”和“route”(现在不推荐使用)
和创建隧道的命令一样,删除隧道的方式也令人很费解。最后创建的隧道必须最先删除。
用法:(3个常用例子)

/sbin/route -A inet6 del <prefixtoroute3> dev sit3

/sbin/ifconfig sit3 down

/sbin/route -A inet6 del <prefixtoroute2> dev sit2

/sbin/ifconfig sit2 down

/sbin/route -A inet6 add <prefixtoroute1> dev sit1

/sbin/ifconfig sit1 down

/sbin/ifconfig sit0 down

(3)使用“route”
这有点像删除通常的IPv6路由。
用法:(3个常用例子)

/sbin/route -A inet6 del <prefixtoroute1> gw ::<ipv4addressofforeigntunnel1> dev sit0

/sbin/route -A inet6 del <prefixtoroute2> gw ::<ipv4addressofforeigntunnel2> dev sit0

/sbin/route -A inet6 del <prefixtoroute3> gw ::<ipv4addressofforeigntunnel3> dev sit0

/sbin/ifconfig sit0 down

4.4.4 建立6to4隧道
u 增加6to4隧道
(1)使用“ip”和一个专用的隧道设备(推荐采用方式)
建立一个新的隧道设备:

/sbin/ip tunnel add tun6to4 mode sit remote any local <localipv4address>

激活此隧道接口:

/sbin/ip link set dev tun6to4 up

给隧道接口增加本地6to4地址

/sbin/ip -6 addr add <local6to4address>/16 dev tun6to4

使用全6to4路由器IPv4任播地址向全球IPv6网络增加一个(默认的)路由器:

/sbin/ip -6 route add 2000::/3 via ::192.88.99.1 dev tun6to4 metric 1

(2)使用“ifconfig”和“route”以及通常的(generic)隧道设备“sit0”(不推荐使用)
缺点:使用“sit0”不允许每个设备的特定的过滤。
激活通常隧道接口“sit0”:

/sbin/ifconfig sit0 up

给接口增加本地6to4地址:

/sbin/ifconfig sit0 add <local6to4address>/16

使用全6to4路由器IPv4任播地址向全球IPv6网络增加一个(默认的)路由器:

/sbin/route -A inet6 add 2000::/3 gw ::192.88.99.1 dev sit0

u 删除6to4隧道
(1)使用“ip”和一个专用隧道设备
删除到专用隧道设备的所有路由:

/sbin/ip -6 route flush dev tun6to4

关闭接口:

/sbin/ip link set dev tun6to4 down

删除建立的隧道设备:

/sbin/ip tunnel del tun6to4

(2)使用“ifconfig”和“route”和通常隧道设备“sit0”(不推荐使用)
删除默认到6to4隧道接口的路由:

/sbin/route -A inet6 del 2000::/3 gw ::192.88.99.1 dev sit0

删除到接口的本地6to4地址:

/sbin/ifconfig sit0 del <local6to4address>/16

关闭“sit0”:(此步骤要注意,因为sit0有可能还在使用)

/sbin/ifconfig sit0 down

至此ipv6单机环境搭建完毕

二、搭建ipv6网络环境
有了单机环境之后将单机的ipv6网络分享出去就ok了,下一步需要使用支持ipv6网络的软路由。

对于软路由可以使用海蜘蛛,建议通过虚拟机进行安装,安装后配置ipv6的dhcp,之后将网关指向第一步的ipv6主机即可,具体教程网上很多,请参考操作。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
kali linux学习笔记(四) : 网络端口大全介绍
端口大全介绍 2端口:管理实用程序 3端口:压缩进程 5端口:远程作业登录 7端口:回显 9端口:丢弃 11端口:在线用户 13端口:时间 17端口:每日引用 18端口:消息发送协议 19端口:字符发生器 20端口:FTP文件传输协议(默认数据口) 21端口:FTP文件传输协议(控制) 22端口:S...
3591 0
kali linux 网络渗透测试学习笔记(三)社会工程学之Java攻击:钓鱼网站制作
一.进入kali linux系统的命令行模式 输入代码; ifconfig 查看获得本机IP地址为:192.168.43.227 然后输入代码:   setoolkit   出现以下界面:       在set后输入1. 二.开始重复输入数字代号 三.写入钓鱼网站的目标 正如下图所示,我们需要先输入本机的IP地址以及端口,之后输入钓鱼网站的网址,这里我们以百度为例,因此输入https://www.baidu.com。
1955 0
Linux网络I/O模型
Linux网络I/O模型简介 Linux的内核把所有外部设备都当做文件进行操作,并返回一个文件描述符df(file descriptor),同样对socket的进行的操作也回返回一个socketfd,是一个数字,并指向内核中的一个结构体。
1417 0
Linux基础命令---配置网络ifcfg
ifcfg        ifcfg是一个简单的脚本替换iconfig命令,它可以设置网络接口的ip地址。        此命令的适用范围:RedHat、RHEL、Ubuntu、CentOS、SUSE、openSUSE、Fedora。
947 0
linux服务器将iptables卸掉了,导致服务器网络问题
如果是阿里云服务器,可以通过控制台登录服务器,参考一下步骤进行修复 通过ifconfig 配置IP信息ifconfig <网卡> < IP > netmask <掩码>内网和外网网卡都是配置上。然后添加路由:route add -net 0.0.0.0/0 gw <公网网关>route add -net 10.0.0.0/8 gw <内网网关>route add -net 100.64.0.0/10 gw <内网网关>这样网络就通了,然后使用 yum install initscripts ,并重启网络服务即可。
874 0
一文掌握 Linux 性能分析之网络篇
一文掌握 Linux 性能分析之网络篇 比较宽泛地讲,网络方向的性能分析既包括主机测的网络配置查看、监控,又包括网络链路上的包转发时延、吞吐量、带宽等指标分析。包括但不限于以下分析工具: ping:测试网络连通性 ifconfig:接口配置 ip:网络接口统计信息 netsat:多种网络栈和接口.
1434 0
一文掌握 Linux 性能分析之网络篇(续)
一文掌握 Linux 性能分析之网络篇(续) 本文首发于我的公众号 CloudDeveloper(ID: cloud_dev),专注于干货分享,号内有大量书籍和视频资源,后台回复「1024」即可领取,欢迎大家关注,二维码文末可以扫。
1030 0
Kbase #5: Aliyun Linux 2 经典网络实例无法执行 YUM 命令
问题解决状态:已解决 1. 问题所处环境 / Environment 镜像: aliyun-2.1903-x64-20G-alibase-20190327.vhd 及以后所有版本; 内核: kernel-4.19.24-9.al7 及以后所有内核版本。
373 0
+关注
丁小晶
2014-2015年就职于阿里巴巴 之后在平安集团就职于壹帐通团队,致力于自动化质量保证
文章
问答
文章排行榜
最热
最新
相关电子书
更多
企业级弹性公网IP发布
立即下载
《云网络概念手册》
立即下载
商业流量的精准在线分配
立即下载