銳捷IPV6出口NAT-PT

cftak發表於2024-11-01

IPV6出口配置

北京綜合服務中心內網VLAN40 IPv6終端有訪問廣域網30.0.0.1地址需求，為此在R2路由器（出口路由器）部署NAT-PT實現IPv6地址的動態轉換，具體規劃內網IPv6地址轉換地址池為12.1.1.3-12.1.1.5（外網網段），30.0.0.1轉換為2001:21:1::2。

#使用ipv6 nat prefix命令來定義一個全域性的NAT-PT字首。進行IPv4到IPv6的轉換時，所有匹配的IPv4地址將會被加上這個字首，從而轉換成IPv6地址。
ipv6 nat prefix 2001:21:1::/96

#IPv4到IPv6的靜態轉換條目。將源IPv4地址30.0.0.1對映到源IPv6地址2001:21:1::2
ipv6 nat v4v6 source 30.0.0.1 2001:21:1::2

#建立ACl,篩選需要訪問廣域網的ipv6終端地址
ipv6 access-list v6v4
 permit ipv6 2001:10:1:40::/64 any
 permit ipv6 2001:10:2:40::/64 any
exit

#建立ipv4動態地址池。將ipv6地址NAT轉換為ipv4地址
ipv6 nat v6v4 pool v6v4_Pool 12.1.1.3 12.1.1.5 prefix-length 29

#匹配ACL規則的IPv6流量將被轉換為IPv4流量
ipv6 nat v6v4 source list v6v4 pool v6v4_Pool overload

#介面呼叫,(內外網介面都配置)
interface g0/0
 ipv6 enable
 ipv6 nat
 
#配置一條出去的預設路由
ipv6 route ::/0 gigabitEthernet 0/0

相關文章