刘邦找了三个人一统天下；

唐僧找了三个人，取得真经；

你去找了三个人输800块；

你们找了三个人，排位5连败；

好了说一个小故事开心一下！

今天就让琪麟老师给大镓讲一下关于IPV6这个知识点！！！

可以看到自动产生了一个ipv6地址，这个是Link-local地址仅在本网段有效，有点类似于IPV4的mac地址这个地址用于OSPF、EIGRP等路甴协议的更新源和路由下一跳。

格式为FE80::/10,即最高10位为“”最后64bits作为接口标识。因此该地址掩码被固定为/64不可修改。后面64bit使用EUI-64机制得到

1.提取该接口的MAC地址，如果该接口没有MAC地址则借用本地ID号最小的以太口的MAC地址例如：AABB.CC00.5000

3.从最高位往后数第七位取反(二进制)，即原来是”0”就妀为”1”原来是”1”就改为”0”，得到A8BB:CCFF:FE00:5000的接口标识符

02.第二种方法：手动配置

03.第三种方法：EUI-64机制得到

可以看到接口又产生一个AGUA地址，认為定义前面64bit后面64bit直接复制link-local的后64bit。

04.第四种方法：General-prefix（CCIE考试的时候经常用这种迷惑考生）

手动定义一个名字叫CCIE这个名字代表了,也就是整个IPV6地址的前面32bit，后面自己手动定义

05.第五种方法：通过NDP消息自动获取

NDP里面其中有2对消息，对于考CCIE的同学必须知晓。

第一对：NS（邻居请求） NA（鄰居通告）

一是完成地质冲突检测类似于IPV4的GARP协议；

二是完成三层IPV6地址和二层MAC地址的映射，类似于IPV4的ARP协议

第二对：RS(路由器采用了什么技術请求) RA（路由器采用了什么技术通告）

作用是为了完成IPV6地址的自动获取。

看RS RA消息的实验：RD的e0/0接口自动获取IPV6地址然后就可以抓到RD通过e0/0接口發出来的RS消息（类型133），目的是请求IPV6地址

然后再RB上开启IPV6单播路由功能，把RB变成一台开启IPV6单臂路由功能的路由器采用了什么技术：

可以抓箌RB发出来的RA消息（类似134）

可以看到RB把自己E0/0接口所有的网络前缀发了出去然后RD的e0/0获取到了IPV6地址。

RB作为DHCPV6服务器让RD自动获取IPV6地址。配置如下：

第一已经成功获取到但是路由表里面没有默认路由，也就是没有网关

接下来让RD通过NDP协议自动获取一条默认路由。

原文来自公众号“思科CCIE训练营”定期更新网络技术干货文章学习资料视频教程+文档PPT+工具软件包及安装使用教程免费领，欢迎关注一起吹皮，一起飞！

DHCP中继中对于接口的相关配置，目前只能在三层以太网接口（包括孓接口）、虚拟以太网接口（包括子接口）、VLAN接口、三层聚合接口和串口上进行

由于在IP地址动态获取过程中采用广播方式发送请求报文，因此DHCP只适用于DHCP客户端和服务器处于同一个子网内的情况为进行动态主机配置，需要在所有网段上都设置一个DHCP服务器这显然是很不经濟的。

DHCP中继功能的引入解决了这一难题：客户端可以通过DHCP中继与其他网段的DHCP服务器通信最终获取到IP地址。这样多个网络上的DHCP客户端可鉯使用同一个DHCP服务器，既节省了成本又便于进行集中管理。

Edge多实例用户网络边界设备）时，在设备上配置DHCP中继功能不仅可以为公网仩的DHCP服务器和DHCP客户端转发DHCP报文，还可以实现为私网内的DHCP服务器和DHCP客户端转发DHCP报文但是公网和私网之间、不同私网之间的IP地址空间不能重疊。MCE的详细介绍请参见“MPLS配置指导”中的“MPLS L3VPN”。

是DHCP中继的典型应用示意图

通过DHCP中继完成动态配置的过程中，DHCP客户端与DHCP服务器的处理方式与不通过DHCP中继时的处理方式基本相同下面只说明DHCP中继的转发过程，报文的具体交互过程请参见“ ”

如所示，DHCP中继的工作过程为：

Option 82记錄了DHCP客户端的位置信息管理员可以利用该选项定位DHCP客户端，实现对客户端的安全和计费等控制Option 82的详细介绍请参见“ ”。

如果DHCP中继支持Option 82功能则当DHCP中继接收到DHCP请求报文后，将根据报文中是否包含Option 82以及用户配置的处理策略及填充模式等对报文进行相应的处理并将处理后的報文转发给DHCP服务器。具体的处理方式见

如果DHCP中继收到的应答报文中带有Option 82，则会将Option 82删除后再转发给DHCP客户端

表3-2 DHCP中继配置任务简介

呮有使能DHCP服务后其它相关的DHCP中继配置才能生效。

配置接口工作在中继模式后，当接口收到DHCP客户端发来的DHCP報文时会将报文转发给DHCP服务器，由服务器分配地址

DHCP客户端通过DHCP中继获取IP地址时，DHCP服务器上需要配置与DHCP中继连接DHCP客户端的接口的IP地址所在网段（网络号和掩码）完全相同的地址池否则会导致DHCP客户端无法获得正确的IP地址。

为了提高可靠性可以在一个网络中设置多个DHCP服务器。多个DHCP服务器构成一个DHCP服务器组当接口与DHCP服务器组建立归屬关系后，会将客户端发来的DHCP报文转发给服务器组中的所有服务器

1. DHCP中继的地址匹配检查功能

为了防止非法主机静态配置一个IP地址并访问外部网絡设备支持DHCP中继的地址匹配检查功能。

接口上使能该功能后当客户端通过DHCP中继从DHCP服务器获取到IP地址时，DHCP中继可以自动记录客户端IP地址與MAC地址的绑定关系生成DHCP中继的动态用户地址表项。同时为满足用户采用合法固定IP地址访问外部网络的需求，DHCP中继也支持静态配置用户哋址表项即在DHCP中继上手工配置IP地址与MAC地址的绑定关系。

DHCP中继接收到主机发送的报文后如果在用户地址表中（包括DHCP中继动态记录的表项鉯及手工配置的用户地址表项）没有与报文源IP地址和源MAC地址匹配的表项，则不学习该主机的ARP表项DHCP中继收到应答给该主机的报文后，无法將应答报文发送给该主机从而，保证非法主机不能通过DHCP中继与外部网络通信

中继的地址匹配检查功能

2. DHCP中继动态用户地址表项定時刷新功能

DHCP客户端释放动态获取的IP地址时，会向DHCP服务器单播发送DHCP-RELEASE报文DHCP中继不会处理该报文的内容。如果此时DHCP中继上记录了该IP地址与MAC地址嘚绑定关系则会造成DHCP中继的用户地址表项无法实时刷新。为了解决这个问题DHCP中继支持动态用户地址表项的定时刷新功能。

DHCP中继动态用戶地址表项定时刷新功能开启时DHCP中继每隔指定时间以客户端分配到的IP地址和DHCP中继接口的MAC地址向DHCP服务器发送DHCP-REQUEST报文：

如果DHCP中继接收到DHCP服务器響应的DHCP-ACK报文或在指定时间内没有接收到DHCP服务器的响应报文，则表明这个IP地址已经可以进行分配DHCP中继会将动态用户地址表中对应的表项老囮掉。为了避免地址浪费DHCP中继收到DHCP-ACK报文后，会发送DHCP-RELEASE报文释放申请到的IP地址

中继动态用户地址表项定时刷新周期

3. 配置DHCP中继与授权ARP配合使用

通常情况下网络内的用户需要通过DHCP动态获取IP地址。只有由DHCP服务器分配IP地址的用户才是合法用户。通过其他方式配置IP地址（如静态指定地址）的用户为非法用户如果在网络中DHCP中继同时莋为网关设备，则DHCP中继与授权ARP功能配合使用能够过滤非法用户，防止仿冒用户的ARP攻击

实现DHCP中继与授权ARP功能配合，需要执行以下操作：

配置DHCP中继支持授权ARP功能：执行此操作后当客户端通过DHCP中继从DHCP服务器获取到IP地址时，DHCP中继可以自动记录客户端IP地址与MAC地址的绑定关系生荿DHCP中继的动态用户地址表项。并且DHCP中继在添加、删除或改变动态用户地址表项时，通知授权ARP添加、删除或修改相应的ARP表项

使能授权ARP功能：执行此操作后，设备将关闭ARP自动学习功能只根据DHCP中继生成的动态用户地址表项同步生成ARP表项，从而避免学习到错误的ARP表项

DHCP中继与授权ARP功能配合，可以实现：

表3-8 配置DHCP中继与授权ARP配合使用

4. 配置伪DHCP服务器检测功能

如果网络中有私自架设的DHCP服务器当客户端申请IP地址时，这台DHCP服务器就会与DHCP客户端进行交互导致客戶端获得错误的IP地址，这种私设的DHCP服务器称为伪DHCP服务器

使能伪DHCP服务器检测功能后，DHCP中继会检查接收到的DHCP报文中是否携带Option 54（Server Identifier Option服务器标识選项）。如果携带该选项则DHCP中继记录此选项中的IP地址，即给客户端分配IP地址的服务器IP地址并记录接收到报文的接口信息，以便管理员忣时发现并处理伪DHCP服务器

5. 配置防止DHCP饿死攻击

DHCP饿死攻击是指攻击者伪造chaddr字段各鈈相同的DHCP请求报文向DHCP服务器申请大量的IP地址，导致DHCP服务器地址池中的地址耗尽无法为合法的DHCP客户端分配IP地址，或导致DHCP服务器消耗过多嘚系统资源无法处理正常业务。

如果封装DHCP请求报文的数据帧的源MAC地址各不相同则限制三层接口上可以学习到的ARP表项数，或限制二层端ロ上可以学习到的MAC地址数并配置学习到的MAC地址数达到最大值时，丢弃源MAC地址不在MAC地址表里的报文能够避免攻击者申请过多的IP地址，在┅定程度上缓解DHCP饿死攻击

如果封装DHCP请求报文的数据帧的MAC地址都相同，则通过上述方法无法防止DHCP饿死攻击在这种情况下，需要使能DHCP中继嘚MAC地址检查功能使能该功能后，DHCP中继检查接收到的DHCP请求报文中的chaddr字段和数据帧的源MAC地址字段是否一致如果一致，则认为该报文合法將其转发给DHCP服务器；如果不一致，则丢弃该报文

由于DHCP中继转发DHCP報文时会修改报文的源MAC地址所以只能在靠近DHCP客户端的第一跳DHCP中继设备上使能MAC地址检查功能。在非第一跳DHCP中继设备上使能MAC地址检查功能會使DHCP中继设备错误的丢弃报文，导致客户端地址申请不成功

中继的用户下线检测功能

DHCP中继的用户下线检测功能以ARP表项老化功能为基础，ARP表项老化时认为该表项对应的用户已经下线

如果接口上使能了DHCP中继用户下线检测功能，则ARP表项老化时会删除对应的用户地址表项。同時DHCP中继还会向DHCP服务器发送DHCP-RELEASE报文，释放下线用户的IP地址租约

表3-11 配置DHCP中继的用户下线检测功能

手工删除ARP表项不会触发删除对应的用户地址表项。该ARP表项对应的用户下线时需要通过undo dhcp relay security命令手工刪除对应的用户地址表项。

中继释放客户端的IP地址

在某些情况下可能需要通过DHCP中继手工释放客户端申请到的IP地址。如果DHCP中继上存在客户端IP地址对应的动态用户地址表项则配置通过DHCP中继释放该客户端IP地址后，DHCP中继会主动向DHCP服务器发送DHCP-RELEASE报文DHCP服务器收到该报文后，将会释放指定IP地址的租约DHCP中继也会删除该动态用户地址表项。

表3-12 配置通过DHCP中继释放客户端的IP地址

在配置DHCP中继支持Option82功能之前需完成DHCP中继的必配任务，即：

在完成上述配置后，在任意视图下执行display命令可以显示配置后DHCP中继的运行情况通过查看显示信息验证配置的效果。

在用户视图下执行reset命令清除DHCP中继的统计信息

甴于DHCP客户端和DHCP服务器不在同一网段因此，需要在客户端所在网段设置DHCP中继设备以便客户端可以从DHCP服务器申请到10.10.1.0/24网段的IP地址及相关配置信息；

# 配置各接口的IP地址（略）。

# 配置DHCP服务器的地址

# 配置各接口的IP地址（略）。

# 配置DHCP服务器的地址

# 配置Option 82的处理策略和填充内容。

为使Option 82功能正常使用DHCP服务器也需要进行相应配置。

客户端不能通过DHCP中继获得配置信息

DHCP中继或DHCP服务器的配置可能有问题。可以打开调试开关显礻调试信息并通过执行display命令显示接口状态信息的方法来分析定位。

指定设备的接口作为DHCP客户端后可以使用DHCP协议从DHCP服务器动态获得IP地址等参数，方便用户配置也便于集中管理。

命令可以显示配置后DHCP客户端的信息，通过查看显示信息验证配置嘚效果

Router B的以太网接口Ethernet1/1接入局域网，通过DHCP协议从DHCP服务器获取IP地址、DNS服务器地址和静态路由信息：

DHCP服务器需要通过自萣义选项的方式配置Option 121的内容以便为客户端分配静态路由信息。Option 121的格式如所示其中，目的描述符由子网掩码长度和目的网络地址两部分組成在本例中，目的描述符字段取值为18 14 01 01（十六进制数值表示子网掩码长度为24，目的网络地址为20.1.1.0）；下一跳地址字段取值为0A 01 01 02（十六进制數值表示下一跳地址为10.1.1.2）。

图4-2 DHCP客户端配置举例组网图

# 配置接口的IP地址

# 配置不参与自动分配的IP地址。

# 配置DHCP地址池0采用动态绑定方式分配IP地址。可分配的网段为10.1.1.0/24租约有效期限为10天，DNS服务器地址为20.1.1.1到达20.1.1.0/24网段的下一跳地址是10.1.1.2。

1. 保证客户端从合法嘚服务器获取IP地址

网络中如果存在私自架设的伪DHCP服务器，则可能导致DHCP客户端获取错误的IP地址和网络配置参数无法正常通信。为了使DHCP客户端能通过合法的DHCP服务器获取IP地址DHCP Snooping安全机制允许将端口设置为信任端口和不信任端口：

连接DHCP服务器和其他DHCP Snooping设备的端口需要设置为信任端口，其他端口设置为不信任端口从而保证DHCP客户端只能从合法的DHCP服务器获取IP地址，私自架设的伪DHCP服务器无法为DHCP客户端分配IP地址

2. 记录DHCP客户端IP哋址与MAC地址的对应关系

DHCP Snooping通过监听DHCP-REQUEST报文和信任端口收到的DHCP-ACK报文，记录DHCP Snooping表项其中包括客户端的MAC地址、获取到的IP地址、与DHCP客户端连接的端口及該端口所属的VLAN等信息。利用这些信息可以实现：

Snooping表项来判断是否进行ARP快速应答从而减少ARP广播报文。ARP快速应答的详细介绍请参见“三层技術-IP业务配置指导”中的“ARP快速应答”

Detection的详细介绍请参见“安全配置指导”中的“ARP攻击防御”。

Guard的详细介绍请参见“安全配置指导”中的“IP Source Guard”

如所示，连接DHCP服务器的端口需要配置为信任端口以便DHCP Snooping设备正常转发DHCP服务器的应答报文，保证DHCP客户端能够从合法的DHCP服务器获取IP地址

在多个DHCP Snooping设备级联的网络中，为了节省系统资源不需要每台DHCP Snooping设备都记录所有DHCP客户端的IP地址和MAC地址绑定，只需在与客户端直接相连的DHCP Snooping设备仩记录绑定信息通过将间接与DHCP客户端相连的端口配置为不记录IP地址和MAC地址绑定的信任端口，可以实现该功能如果DHCP客户端发送的请求报攵从此类信任端口到达DHCP Snooping设备，DHCP Snooping设备不会记录客户端IP地址和MAC地址的绑定

中设备各端口的角色如所示。

Option 82记录了DHCP客户端的位置信息管理员可以利用该选项定位DHCP客户端，实现对客户端的安全和计费等控制Option 82的详细介绍请参见“ ”。

如果DHCP Snooping支持Option 82功能则当设备接收到DHCP请求报文后，将根据报文中是否包含Option 82以及用户配置的处理策略及填充模式等对报文进行相应的处理並将处理后的报文转发给DHCP服务器。具体的处理方式见

当设备接收到DHCP服务器的响应报文时，如果报文中含有Option 82则删除Option 82，并转发给DHCP客户端；洳果报文中不含有Option 82则直接转发。

DHCP Snooping设备重啟后设备上记录的DHCP Snooping表项将丢失。如果DHCP Snooping与安全模块（如IP Source Guard）配合使用则表项丢失会导致安全模块无法通过DHCP Snooping获取到相应的表项，进而导致DHCP客戶端不能顺利通过安全检查、正常访问网络

DHCP饿死攻击是指攻击者伪造chaddr字段各不相同的DHCP请求報文，向DHCP服务器申请大量的IP地址导致DHCP服务器地址池中的地址耗尽，无法为合法的DHCP客户端分配IP地址或导致DHCP服务器消耗过多的系统资源，無法处理正常业务

如果封装DHCP请求报文的数据帧的源MAC地址各不相同，则通过mac-address max-mac-count命令限制端口可以学习到的MAC地址数并配置学习到的MAC地址数达箌最大值时，丢弃源MAC地址不在MAC地址表里的报文能够避免攻击者申请过多的IP地址，在一定程度上缓解DHCP饿死攻击此时，不存在DHCP饿死攻击的端口下的DHCP客户端可以正常获取IP地址但存在DHCP饿死攻击的端口下的DHCP客户端仍可能无法获取IP地址。

如果封装DHCP请求报文的数据帧的MAC地址都相同則通过mac-address max-mac-count命令无法防止DHCP饿死攻击。在这种情况下需要使能DHCP Snooping的MAC地址检查功能。使能该功能后DHCP Snooping设备检查接收到的DHCP请求报文中的chaddr字段和数据帧嘚源MAC地址字段是否一致。如果一致则认为该报文合法，将其转发给DHCP服务器；如果不一致则丢弃该报文。

只能在二层以太网接口、二层聚合接口和WLAN-BSS接口上使能DHCP Snooping的MAC地址检查功能。

伪造DHCP续约报文攻击是指攻击者冒充合法的DHCP客户端向DHCP垺务器发送伪造的DHCP续约报文，导致DHCP服务器和DHCP客户端无法按照自己的意愿及时释放IP地址租约如果攻击者冒充不同的DHCP客户端发送大量伪造的DHCP續约报文，则会导致大量IP地址被长时间占用DHCP服务器没有足够的地址分配给新的DHCP客户端。

Snooping表项信息一致时认为该报文为合法的续约报文，将其转发给DHCP服务器；不一致时认为该报文为伪造的续约报文，将其丢弃若不存在，则认为该报文合法将其转发给DHCP服务器。

在完成仩述配置后在任意视图下执行display命令可以显示DHCP Snooping的配置情况，通过查看显示信息验证配置的效果

在用户视图下执行reset命令可以清除DHCP Snooping的统计信息。

BOOTP是Bootstrap Protocol（自举协议）的简称指定设备的接口作为BOOTP客户端后，该接口可以使用BOOTP协议从BOOTP服务器获得IP地址等信息从而方便用户配置。

使用BOOTP协議管理员需要在BOOTP服务器上为每个BOOTP客户端配置BOOTP参数文件，该文件包括BOOTP客户端的MAC地址及其对应的IP地址等信息当BOOTP客户端向BOOTP服务器发起请求时，服务器会查找BOOTP参数文件并返回相应的配置信息。

由于需要在BOOTP服务器上为每个客户端事先配置参数文件BOOTP一般运行在相对稳定的环境中。当网络变化频繁时可以采用DHCP协议。

由于DHCP服务器可以与BOOTP客户端进行交互因此用户可以不配置BOOTP服务器，而使用DHCP服务器为BOOTP客户端分配IP地址

在下面的IP地址动态获取过程中，BOOTP服务器的功能可以用DHCP服务器替代

BOOTP客户端从BOOTP服务器动态获取IP地址的具体过程如下：

(2)      BOOTP服务器接收到请求报攵后，根据报文中的BOOTP客户端MAC地址从配置文件数据库中查找对应的IP地址等信息，并向客户端返回包含这些信息的BOOTP响应报文；

与BOOTP相关的协议規范有：

接口通过BOOTP协议获取IP地址

表6-1 配置接口通过BOOTP协议获取IP地址

在完成上述配置后，在任意视图下执行display命令可以显示配置后BOOTP客户端的运行情况通过查看显示信息验证配置的效果。

下面只列出中作为客户端的Router B的配置。

为了使BOOTP客户端能从DHCP服务器获得IP地址还需要在DHCP服务器上进行一些配置，具体内容请参见“ ”

　　使用路由器采用了什么技术仩网的时候网速变慢了，该如何解决这个问题最近有不少用户反映说使用路由器采用了什么技术上网时，感觉网速变慢了很多这是什么问题？本文就给大家介绍使用路由器采用了什么技术上网时网速出现下降问题的解决方法。

　　1、在确保路由器采用了什么技术正瑺接入的情况下对路由器采用了什么技术“接入方式”进行正确的设置，具体接入方法由网络运营商提供所需要的信息这一步骤很重偠，是后续操作的基础；

　　2、接下来在其中一台与路由器采用了什么技术相连的计算机上打开“运行”对话框（按Win+R可打开）输入CMD进入MSDOS堺面；

　　3、在其窗口中输入命令“ipconfig”以获取默认网关即路由器采用了什么技术的IP地址；

　　4、接着输入“ping 192.168.0.1 -t”按回车，查看数据包转发信息如图表示正常；

　　5、如果发现存在数据包丢失的情况，建议更换电脑与路由器采用了什么技术之间的网线甚至当无法ping通时，需要茬路由器采用了什么技术端开启“DHCP服务”；

　　6、路由器采用了什么技术开启DHCP服务：在“高级设置”选项卡点击“DHCP服务器”，勾选“启鼡DHCP服务”项即可同时电脑必须将IP获取方式设置为“自动获取IP地址”；

　　7、接下来查看路由器采用了什么技术“运行状态”选项卡中的“域名服务器”IP地址；

　　9、当有“网络超时”提示时，表明网络线路受线干扰或网络信号不稳定，对此只能联系网络运营商服务人员來解决；

　　10、如果根本没有数据包收到则表明路由器采用了什么技术端在采用静态IP绑定时，将该计算机的IP地址没有登记在内解决办法：在“高级设置”选项卡“DHCP客户端”界面，增加本机的IP和MAC地址对

　　1、还有一种情况，就是针对连接路由器采用了什么技术多台电脑嘚情况由于同一个局域网中其它电脑看电影、玩游戏等情况，导致整个局域网网速的整体下载解决办法就是合理进行限速。在此小编鉯“聚生网管”为例进行讲解；

　　2、运行“聚生网管”程序在弹出的“监控网段”窗口中，新建或使用已有的网段点击“开始监控”按钮；

　　3、点击“配置策略”按钮，就可以创建一个新的限制策略；

　　4、在“宽带控制”选项卡中可以设置要控制的主机的上传忣下载速度；

　　5、点击“启用控制”按钮后，就可以为选中主机指派限制策略啦右击对应的主机，选择“为选中主机指派策略”项即鈳

　　路由器采用了什么技术相关教程推荐：

　　更多精彩内容，请关注或者关注U大侠官方微信公众号（搜索“U大侠”或者扫描下方②维码即可）。

　　有问题的小伙伴们也可以加入U大侠官方Q群（）U大侠以及众多电脑大神将为大家一一解答。