CONFIGURACIÓN DE REDES IPv6

Presentación del tema: "CONFIGURACIÓN DE REDES IPv6"— Transcripción de la presentación:

1 CONFIGURACIÓN DE REDES IPv6
FACULTAD DE INGENIERIA ELECTRICA Y ELECTRONICA CONFIGURACIÓN DE REDES IPv6 Profesor Daniel Díaz Ataucuri Catedrático Titular a Tiempo Parcial FIEE-UNI / UNMSM Director de Investigación y Desarrollo Tecnológico del INICTEL-UNI Lima, Agosto-Diciembre de 2012 Palacio Real-España

2 COEXISTENCIA Y TRANSICIÓN
RFC 4213: “Basic Transition Mechanisms for IPv6 Hosts and Routers”/IPv6 for Enterprise Network: Chapter 3 IPv6 se especificó como un protocolo que debía coexistir con IPv4. Surge los mecanismos de transición: ► Dual Stack: El stack (pila) del protocolo IPv4 e IPv6 son mantenidos simultáneamente en un mismo dispositivo. ► Túneles: Se encapsula el protocolo IPv6 en el protocolo IPv4 con el propósito de que viaje por redes convencionales IPv4. Campo Protocolo de IPv4 en 41 (26h). - Configuración Manual ISATAP Tunnel - 6to4 Tunnel TEREDO Tunnel - GRE Tunnel ► Traducción: Se realiza una traducción para modificar toda la cabecera IPv4 a una cabecera IPv6 (similar al mecanismo NAT). No es recomendado.

3 DUAL STACK

4 DUAL STACK Los routers de la red soportan ambos protocolos IP:
IPv4 e IPv6. Ambos protocolos tienen independiente enrutamiento, QoS, seguridad, multicast, entre otros. ► Se comparten los recursos de la red. IPv6 IPv4 Red IPv4/IPv6 Host IPv4/IPv6

5 Ambos protocolos son aceptados por los routers
DUAL STACK S0 S1 /30 /30 2001:13A0:1234::1/64 2001:13A0:1234::2/64 APLICACIÓN IPv6 IPv4 CAPA DE ENLACE TCP/UDP Opciones-relleno Ver HLEN Tipo Serv. Longitud total Identificador Desplaz de frag. Indic TTL Protocolo Suma de chequeo Dirección IP de origen Dirección IP de destino PDU de la capa superior DS Etiqueta de flujo Dirección de origen Longitud de carga útil Límite salto Cabe.sigte Cabecera de extensión Ambos protocolos son aceptados por los routers

6 DUAL STACK: Configuración básica
/30 /30 S0 S1 2001:13A0:1234::1/64 2001:13A0:1234::2/64 Lo_ /24 Lo_ :13a0:777:1/64 R1>enable R1#configure terminal R1(config)#ipv6 unicast-routing R1(config)#interface serial 0 R1(config-if)#ipv6 address 2001:13a0:1234::1/64 R1(config-if)#ipv6 enable R1(config-if)#ip address R1(config-if)#no shutdown R2>enable R2#configure terminal R2(config)#ipv6 unicast-routing R2(config)#interface serial 1 R2(config-if)#ipv6 address 2001:13a0:1234::2/64 R2(config-if) #ipv6 enable R2(config-if)#ip address R2(config-if)#no shutdown R1config)#interface loopback 61 R1(config-if)#ipv6 address 2001:13a0:777::1/64 R1 (config-if) #ipv6 enable R1(config)#interface loopback 41 R1(config-if)#ip address R1(config-if)#no shutdown

7 DUAL STACK: Tablas Estáticas
Criterio idéntico al utilizado en la definición de las tablas estáticas en IPv4. ► Se debe identificar la dirección IPv6 del salto siguiente. Comando similar al de las redes con IPv4. ► ipv6 route <prefijo de la red/longitud del prefijo> <dirección IPv6 del salto siguiente> R1 R2 S0 S1 2001:13A0:1234::1/64 2001:13A0:1234::2/64 Lo_61 2001:13a0:777:1/64 2001:13A0:999::2/64 R1>enable R1#configure terminal R1(config)#ipv6 route 2001:13a0:999::/ :13a0:1234::2

8 DUAL STACK: RIP para IPv6 (RIPng)
/30 /30 S0 S1 2001:13A0:1234::1/64 2001:13A0:1234::2/64 Lo_ /24 Lo_ :13a0:777:1/64 R2>enable R2#configure terminal R2(config)#ipv6 router rip inictel R2(config-rtr)#exit R2(config)#interface serial 1 R2(config-if)#ipv6 rip inictel enable R2(config-if)#exit R1>enable R1#configure terminal R1(config)#ipv6 router rip inictel R1(config-rtr)#exit R1(config)#interface serial 0 R1(config-if)#ipv6 rip inictel enable R1(config-if)#exit R1(config)#interface loopback 61

9 DUAL STACK: OSPFv3 R1 R2 S0 S1 2001:13A0:1234::1/64 2001:13A0:1234::2/64 Lo_61 2001:13a0:777:1/64 Area 0 R2>enable R2#configure terminal R2(config)#interface serial 1 R1(config)#ipv6 enable R2(config-if)#ipv6 ospf 1 area 0 R2(config-if)#exit R1>enable R1#configure terminal R1(config)#interface serial 0 R1(config-if)#ipv6 ospf 1 area 0 R1(config-if)#exit R1(config)#interface loopback 61

10 REDISTRIBUCION: OSPFv3 CON RIPng
R1#configure terminal R1(config)# ipv6 unicast-routing R1(config)# interface FastEthernet 1/0 R1(config-if)# ip address R1(config-if)# ipv6 address 2001:1A13:9000::1/64 R1(config-if)# ipv6 enable R1(config-if)# ipv6 rip lima enable R1(config-if)# exit R1(config)# interface FastEthernet1/1 R1(config-if)# ip address R1(config-if)# ip ospf cost 5 R1(config-if)# ipv6 address 2001:1A13:4CF::6001/126 R1(config-if)# ipv6 ospf cost 5 R1(config-if)# ipv6 ospf 1 area 1 R1(config)# interface FastEthernet2/0 R1(config-if)# ip address R1(config-if)# ip ospf cost 1 R1(config-if)# ipv6 address 2001:1A13:4CF::6009/126 R1(config-if)# ipv6 ospf cost 1 R1(config)#ipv6 router rip lima R1(config-rtr)# redistribute ospf 1 metric 1 match internal external 1 external 2 include-conne cted R1(config)#ipv6 router ospf 1 R1(config-rtr)#redistribute rip lima include-connected R1(config-rtr)#exit R1 R3 R2 PCa PCb AREA 1 /30 /30 /30 /26 /26 .5 .1 .2 .9 .6 .65 .129 Costo 1 Costo 10 Costo 5 RIPv2 Fa1/0 Fa1/1 Fa2/0 2001:1a13:4cf::6000/126 2001:1a13:4cf::6008/126 2001:1a13:9000::/64 .10 .6001 .6009

11 ANÁLISIS DE UNA RED DUAL STACK
PCa PCb PCc PCd AREA 0 AREA 1 AREA 2 /30 /30 /30 /30 /30 /30 /30 /30 /30 /30 /30 /30 /26 /26 /26 /26 .1 .5 .2 .6 .9 .10 .14 .13 .17 .18 .22 .21 .65 .129 Costo 3 Costo 7 Costo 2 Costo 6 Costo 4 Costo 1 Costo 10 Costo 5 RIPv2 OSPFv2 Revisión de redistribución RIP y OSPF en:

12 ANÁLISIS DE UNA RED DUAL STACK
PCa PCb PCc PCd AREA 0 AREA 1 AREA 2 .1 .5 .2 .6 .a .e .d .11 .12 .16 .15 .9 Costo 3 Costo 7 Costo 2 Costo 6 Costo 4 Costo 1 Costo 10 Costo 5 R4 .b .c 2001:1a13:4cf::8000/126 2001:1a13:4cf::8004/126 2001:1a13:4cf::8008/126 2001:1a13:4cf::800c/126 2001:1a13:4cf::8010/126 2001:1a13:4cf::8014/126 2001:1a13:4cf::6000/126 2001:1a13:4cf::6004/126 2001:1a13:4cf::6008/126 2001:1a13:4cf::7000/126 2001:1a13:4cf::7004/126 2001:1a13:4cf::7008/126 2001:1a13:9000::/64 2001:1a13:9001::/64 2001:1a13:9002::/64 2001:1a13:9003::/64 RIPng OSPFv3

13 ANÁLISIS DE UNA RED DUAL STACK
Redistribuido

14 ANÁLISIS DE UNA RED DUAL STACK
Ping desde la PCa hacia la PCd en IPv4 e IPv6

15 DUAL STACK: Configurar los host con IPv6
Un host con Windows ya está habilitado IPv6. ► Para verificar el estado de la interfaz de su host, ingresar el comando: ping ::1

16 DUAL STACK: Configurar los host con IPv6
Desde la línea de comandos, netsh configura opciones del host. ► c:\netsh ► El comando ? Muestra todos los comandos disponibles en netsh.

17 DUAL STACK: Configurar los host con IPv6
Uso del netsh para configurar IPv6 en un host. ► c:\netsh ► netsh> ► netsh interface> ► netsh interface ipv6> interface ipv6 Tarea: Analizar con detalle las diferentes opciones

18 DUAL STACK-Red IPv4 AREA 0 R2 R3 R1 Ra Rc R5 R4 Rb PC1 IMPLEMENTAR
Prefijo WAN: /24 Prefijo LAN de PCa: /24 R2 Prefijo LAN de PCb: /24 PC1 Prefijo LAN de PCc: /24 AREA 2 Fa0/0 Fa0/1 /29 S0/1 Costo 4 Costo 1 2 PCc AREA 0 AREA 1 Fa0/0 Costo 3 R3 Fa0/1 Costo 7 Fa0/1 R1 1 S0/0 S0/1 Fa0/0 8 Fa0/1 Costo 6 Costo 2 S0/1 Ra Fa0/0 Rc 5 Costo 1 Fa0/1 S0/0 Fa0/0 4 S0/0 Fa0/0 Costo 2 S0/0 PCa Costo 2 F0/1 3 Fa0/1 6 R5 S0/1 Costo 3 7 F0/0 R4 Rb Fa0/1 IMPLEMENTAR Fa0/0 y S0/0 se asignan las primeras direcciones válidas. PCb

19 DUAL STACK-Red IPv6 AREA 0 R2 R3 R1 Ra Rc R5 R4 Rb IMPLEMENTAR PC1
Fa0/0 Fa0/1 2001:1a13:4cf::9000/120 S0/1 Costo 1 Costo 4 2 PCc AREA 0 AREA 1 Fa0/0 Costo 3 R3 R1 Fa0/1 Costo 7 Fa0/1 1 S0/0 S0/1 Fa0/0 8 Fa0/1 Costo 6 Costo 2 S0/1 Ra Fa0/0 Rc 5 Costo 1 Fa0/1 S0/0 Fa0/0 4 S0/0 Fa0/0 Costo 2 S0/0 PCa Costo 2 F0/1 3 Fa0/1 6 R5 S0/1 Costo 3 7 F0/0 R4 Rb Fa0/1 Prefijo WAN: 2001:1a13:4cf::8000/120 Fa0/0 y S0/0 se asignan las primeras direcciones válidas. PCb Prefijo LAN de PCa: 2001:1a13:100::/64 Prefijo LAN de PCb: 2001:1a13:200::/64 Prefijo LAN de PCc: 2001:1a13:300::/64

20 TUNEL

21 TÚNEL IPv6 SOBRE IPv4 Permite enviar tráfico IPv6 sobre la WAN en IPv4, sin la necesidad de actualizar los routers de la WAN. ► Túneles IPv6 sobre IPv4 (IPv6-over-IPv4 tunnels) encapsula paquetes IPv6 dentro de IPv4. Opciones-relleno Ver HLEN Tipo Serv. Longitud total Identificador Desplaz de frag. Indic TTL Protocolo Suma de chequeo Dirección IP de origen Dirección IP de destino PDU de la capa superior Existe una variedad de tipo de túnel que son usados para diferentes propósitos: Manually Configured Tunnel (MCT) IPv6-over-IPv4 generic routing encapsulation (GRE) tunnel Tunnel Broker 6to4 Tunnel Intra-Site Automatic Tunnel Addressing Protocol (ISATAP) Tunnel IPv6 over MPLS (6PE) DS Etiqueta de flujo Dirección de origen Ver Longitud de carga útil Límite salto Cabe.sigte Dirección IP de destino PDU de la capa superior Cabecera de extensión Dirección IP de origen

22 MANUALLY CONFIGURED TUNNEL (MCT)
Son túneles IPv6-in-IPv4 definidos estáticamente. ► Es definido en la RFC 4213 “Basic Transition Mechanisms for IPv6 Hosts and Routers”. ► La encapsulación del túnel es determinado desde la información de la configuración estática en el modo tunneling. ► El nodo del túnel puede ser un router dual stack o un host. La red del proveedor mantendrá sus protocolos basados en IPv4. Sólo en los extremos, cercanos a los usuarios finales, los routers que definen el túnel deberán ser dual stack.

23 TUNEL MANUAL (1/4) PROVEEDOR DE INTERNET Red con IPv4 RED DE ACCESO
Costo 4 Costo 3 R2 R3 R4 R1 R7 Fa0/1 Fa0/0 Fa1/0 PC2 /30 AREA 1 PC1 /30 /30 /30 /30 /30 /30 Costo 1 Costo 2 AREA 2 AREA 0 .1 .2 .5 .6 .9 .10 .13 .14 .17 .18 /24 /24 PROVEEDOR DE INTERNET Red con IPv4 2001:1234:1::/64 2001:1234:2::/64 RED DE ACCESO con IPv4 R5 R6 Fa1/1 Dual stack Sub red del Tunel: 2001:97ab:1::/64

24 TUNEL MANUAL (2/4) PROVEEDOR DE INTERNET Red con IPv4 RED DE ACCESO
Dual stack Costo 4 Costo 3 R2 R3 R4 R1 R7 Fa0/1 Fa0/0 Fa1/0 PC2 /30 AREA 1 PC1 /30 /30 /30 /30 /30 /30 Costo 1 Costo 2 AREA 2 AREA 0 .1 .2 .5 .6 .9 .10 .13 .14 .17 .18 /24 /24 PROVEEDOR DE INTERNET Red con IPv4 2001:1234:1::/64 2001:1234:2::/64 RED DE ACCESO con IPv4 R5 R6 Fa1/1 2001:97ab:1::1/64 2001:97ab:1::2/64 R1(config)#interface tunnel 0 R1(config-if)#tunnel mode ipv6ip R1(config-if)#tunnel source R1(config-if)#tunnel destination R1(config-if)#ipv6 address 2001:97ab:1::1/64 R1(config-if)#ipv6 enable R7(config)#interface tunnel 0 R7(config-if)#tunnel mode ipv6ip R7(config-if)#tunnel source R7(config-if)#tunnel destination R7(config-if)#ipv6 address 2001:97ab:1::2/64 R7(config-if)#ipv6 enable

25 TUNEL MANUAL (3/4) Desde R1 ►ping 2001:97ab:1::2 PROVEEDOR DE INTERNET
captura de trama entre R5 y R6 ►ping 2001:97ab:1::2 Desde R1 Dual stack Costo 4 Costo 3 R2 R3 R4 R1 R7 Fa0/1 Fa0/0 Fa1/0 PC2 /30 AREA 1 PC1 /30 /30 /30 /30 /30 /30 Costo 1 Costo 2 AREA 2 AREA 0 .1 .2 .5 .6 .9 .10 .13 .14 .17 .18 /24 /24 PROVEEDOR DE INTERNET Red con IPv4 2001:1234:1::/64 2001:1234:2::/64 RED DE ACCESO con IPv4 R5 R6 Fa1/1 2001:97ab:1::1/64 2001:97ab:1::2/64

26 Ping desde PC1 a PC 2 y viceversa
TUNEL MANUAL (4/4) Dual stack Costo 4 Costo 3 R2 R3 R4 R1 R7 Fa0/1 Fa0/0 Fa1/0 PC2 /30 AREA 1 PC1 /30 /30 /30 /30 /30 /30 Costo 1 Costo 2 AREA 2 AREA 0 .1 .2 .5 .6 .9 .10 .13 .14 .17 .18 /24 /24 PROVEEDOR DE INTERNET Red con IPv4 2001:1234:1::/64 2001:1234:2::/64 RED DE ACCESO con IPv4 R5 R6 Fa1/1 2001:97ab:1::1/64 2001:97ab:1::2/64 Acceder LAN en IPv6 LAN y Túnel en AREA 0 R1(config)#interface fastEthernet 0/0 R1(config-if)#ipv6 address 2001:1234:1::1/64 R1(config-if)#ipv6 enable R1(config-if)# ipv6 ospf 1 area 0 R1(config-if)#exit R1(config)#interface tunnel 0 R7(config)#ipv6 unicast-routing R7(config-if)#interface fastEthernet 0/0 R7(config-if)#ipv6 address 2001:1234:2::1/64 R7(config-if)#ipv6 enable R7(config-if)#ipv6 ospf 1 area 0 R7(config-if)#exit R7(config)#interface tunnel 0 R7(config-if)# ipv6 ospf 1 area 0 R1(config)#ipv6 unicast-routing Ping desde PC1 a PC 2 y viceversa

27 TÚNEL MANUAL: Configuración de un Túnel
Túnel desde la PC. add v4v6tunnel interface=<Nombre o número de la Interfaz> localaddress=<dirección IPv4 local> remoteaddress=<dirección IPv4 remota> ►Configuremos el túnel a través de la interfaz inalámbrica (valor 9). add v6v4tunnel interface=9 localaddress= remoteaddress= Escenario simple fe80::30b6:478a:99fc:ea85

28 TÚNEL MANUAL: Análisis de Encapsulamiento
netsh interface ipv6>ping ff02::1:3

29 TÚNEL MANUAL: Configuración en Routers
Rb S0/0 S0/1 Fa0/0 Fa0/1 PCa PCc /24 /30 /30 AREA 0 /30 /30 /24 .1 .2 .6 .5 .10 .9 .13 .14 2001:13a0:1::1/64 2001:13a0:1::2/64 Rb#ping 2001:13a0:1::1 Ra#ping 2001:13a0:1::2 Ra(config)#interface tunnel 0 Ra(config-if)#tunnel mode ipv6ip Ra(config-if)#tunnel source s0/0 Ra(config-if)#tunnel destination Ra(config-if)#ipv6 address 2001:13a0:1::1/64 Rb(config)#interface tunnel 0 Rb(config-if)#tunnel mode ipv6ip Rb(config-if)#tunnel source s0/1 Rb(config-if)#tunnel destination Rb(config-if)#ipv6 address 2001:13a0:1::2/64

30 TÚNEL MANUAL: Configuración en Routers
Rb S0/0 S0/1 Fa0/0 Fa0/1 PCa PCc /24 /30 /30 AREA 0 /30 /30 /24 .1 .2 .6 .5 .10 .9 .13 .14 2001:13a0:1::1/64 2001:13a0:1::2/64 2001:13a0:2::/64 2001:13a0:3::/64 Ping entre Pca y PCb Ra(config)#interface fastethernet 0/0 Ra(config-if)#ipv6 address 2001:13a0:2::1/64 Ra(config-if)#ipv6 ospf 1 area 0 Ra(config-if)#interface tunnel 0 Ra(config)#ipv6 unicast-routing Ra(config-if)#no shutdown Rb(config)#interface fastethernet 0/0 Rb(config-if)#ipv6 address 2001:13a0:3::1/64 Rb(config-if)#ipv6 ospf 1 area 0 Rb(config-if)#interface tunnel 0 Rb(config)#ipv6 unicast-routing Rb(config-if)#no shutdown

31 LABORATORIO: TÚNEL MANUAL
AREA 2 AREA 0 S0/1 Fa0/1 2001:13a0:cc::/64 S0/0 Costo 3 /24 Costo 4 /30 PCc /30 AREA 1 Fa0/0 Costo 1 R3 S0/0 Costo 7 Fa0/0 R1 /30 Fa0/1 Fa0/0 S0/0 S0/1 Costo 6 /30 /30 S0/1 Costo 2 /29 S0/1 Fa0/1 Rb Ra /30 S0/0 Costo 8 Costo 1 /30 S0/1 PC1 Fa0/0 Fa0/0 S0/0 PCa /24 Tunel entre el Ra y Rb: 2001: 13a0:7::1/64 y 2001:13a0::2/64 2001:13a0:bb::/64 Fa0/0 y S0/0 se asignan las primeras direcciones válidas.

32 BIBLIOGRAFÍA IPv6 for Enterprise Network
Shannon McFarland, Muninder Sambi, Nikhil Sharma, and Sanjay Hooda Cisco Press, 2011, ISBN-13: La utilidad de línea de comando Netsh Federal Agencies and the Transition to IPv6 La utilidad de línea de comando Netsh

33 LABORATORIO 01 PARA IMPLEMENTAR
Costo 4 Costo 3 R2 R3 R4 R1 R7 Fa0/1 Fa0/0 Fa1/0 PC2 AREA 1 PC1 Costo 1 Costo 2 AREA 2 AREA 0 .1 /24 /24 PROVEEDOR DE INTERNET Red con IPv4 2001:1234:1::/64 2001:1234:2::/64 .2 RED DE ACCESO con IPv4 R5 R6 Fa1/1 Dual stack Sub red del Tunel: 2001:97ab:1::/64 Enlace WAN 0 Prefijo WAN 2001:4321:321:21:1::8000/120 /24 Enlace WAN 1 Enlace WAN 2 Enlace WAN 3 Enlace WAN 4 Enlace WAN 5 Enlace WAN 6

34 LABORATORIO 02 PARA IMPLEMENTAR
/26 /26 PCa PCc R5 .66 .66 .65 AREA 1 .2 .5 AREA 2 /30 /30 .65 R6 R3 Costo 6 Costo 4 UNI UNMSM .13 R1 .1 .6 AREA 0 R8 /30 .14 .14 /30 .2 .9 /30 .2 .1 /30 .13 Costo 5 .17 .1 Costo 1 .22 Costo 1 .9 /30 .9 /30 Costo 2 Costo 7 /30 .21 Costo 1 Costo 10 .10 /30 .18 Costo 1 /30 .14 .13 /30 /30 .6 Costo 3 .6 /30 .10 /26 /26 .10 R4 R7 .129 .5 Costo 1 .1 .5 PCd PCb R9 R2 RIPv2 RIPv2 OSPFv2 Revisión de redistribución RIP y OSPF en:

35 ANÁLISIS DE UNA RED DUAL STACK
PCa PCc R5 .a .c .1 AREA 1 .2 .5 AREA 2 .1 2001:1a13:4cf::8000/126 2001:1a13:4cf::8004/126 R3 Costo 4 Costo 6 R6 UNI UNMSM .d R1 .1 .6 .e .e 2001:1a13:4cf::6000/126 AREA 0 2001:1a13:4cf::7000/126 .2 .9 .2 .d .1 .1 Costo 5 .11 2001:1a13:4cf::700c/126 2001:1a13:4cf::600c/126 .16 Costo 1 .9 2001:1a13:4cf::8014/126 Costo 1 .9 Costo 2 Costo 7 2001:1a13:4cf::8008/126 2001:1a13:4cf::8010/126 .15 Costo 1 Costo 10 .a .12 Costo 1 2001:1a13:4cf::7008/126 2001:1a13:4cf::6008/126 .e .d 2001:1a13:4cf::800c/126 2001:1a13:4cf::6004/126 Costo 3 2001:1a13:4cf::7004/126 .a .a .6 .6 .b R7 .1 R4 .5 Costo 1 .1 .d .5 PCd PCb R9 R2 2001:1a13:9001::/64 2001:1a13:9003::/64 OSPFv3 RIPng RIPng

36 MUCHAS GRACIAS