Implementar el ADSL y desplegar el accesso del dial para el

Anuncio
Implementar el ADSL y desplegar el accesso del dial para el IPv6
Contenidos
Implementar el ADSL y desplegar el accesso del dial para el IPv6
Encontrar la información de la característica
Contenidos
Requisitos previos para implementar el ADSL y el accesso del dial para el IPv6
Restricciones para implementar el ADSL y desplegar el accesso del dial para el IPv6
Información sobre implementar el ADSL y desplegar el accesso del dial para el IPv6
Asignación de dirección para el IPv6
Configuración automática de dirección apátrida
Delegación del prefijo
Atributos AAA para el IPv6
Requisitos previos para usar los atributos AAA para el IPv6
Atributos de usuario del RADIO para el acceso virtual en los ambientes del IPv6
Pools del prefijo del IPv6
Cómo configurar el ADSL y desplegar el accesso del dial en el IPv6
Configurar el NAS
Consejos para la resolución de problemas
Configurar el router CE alejado
Pasos Siguientes
Configurar el DHCP para que servidor del IPv6 obtenga los prefijos de los servidores de RADIUS
Requisitos previos
Configurar el DHCP para el IPv6 AAA y las opciones del SORBO
Ejemplos de configuración para implementar el ADSL y desplegar el accesso del dial para el IPv6
Implementar el ADSL y desplegar el accesso del dial para el IPv6: Ejemplo:
Adonde ir después
Referencias adicionales
Documentos Relacionados
Estándares
MIB
RFC
Asistencia Técnica
Información de la característica para implementar el ADSL y desplegar el accesso del dial para el IPv6
Implementar el ADSL y desplegar el accesso del dial para el IPv6
Primera publicación: De noviembre el 25 de 2002
Última actualización: De noviembre el 26 de 2009
Este módulo describe la implementación de los pools del prefijo y de los atributos del Remote Access Dial-In User Service del
por el utilizador (RADIO) en el IPv6. También describe el despliegue del IPv6 en el Digital Subscriber Line (DSL) y los
ambientes del dial-accesso. El despliegue del Asymmetric Digital Subscriber Line (ADSL) y del dial proporciona las extensiones
que hacen el accesso en grande posible para los ambientes del IPv6, incluyendo los atributos de RADIUS del IPv6, la
configuración apátrida del direccionamiento en los links del Point-to-Point Protocol (PPP), las Static rutas del por el utilizador, y
las listas de control de acceso (ACL).
Encontrar la información de la característica
Tu versión de software puede no soportar todas las características documentadas en este módulo. Para la últimas información y
advertencias de la característica, ver los Release Note para tu plataforma y versión de software. Para encontrar la información
sobre las características documentadas en este módulo, y ver una lista de las versiones en las cuales se soporta cada
característica, ver la "información de la característica para implementar el ADSL y desplegar el accesso del dial para la sección
del IPv6".
Utilice Cisco Feature Navigator para buscar información sobre el soporte de plataformas y el soporte de imágenes del software
Cisco IOS y Catalyst OS. Para acceder a Cisco Feature Navigator, vaya a http://www.cisco.com/go/cfn. Una cuenta en el
cisco.com no se requiere.
Contenidos
•
Requisitos previos para implementar el ADSL y el accesso del dial para el IPv6
•
Restricciones para implementar el ADSL y desplegar el accesso del dial para el IPv6
•
Información sobre implementar el ADSL y desplegar el accesso del dial para el IPv6
•
Cómo configurar el ADSL y desplegar el accesso del dial en el IPv6
•
Ejemplos de configuración para implementar el ADSL y desplegar el accesso del dial para el IPv6
•
Adonde ir después
•
Referencias adicionales
•
Información de la característica para implementar el ADSL y desplegar el accesso del dial para el IPv6
Requisitos previos para implementar el ADSL y el accesso del dial para el IPv6
Este documento asume que eres familiar con el IPv4. Referir a las publicaciones referidas a la sección de las "referencias
adicionales" para la configuración y la información sobre referencias de comandos del IPv4.
Restricciones para implementar el ADSL y desplegar el accesso del dial para el IPv6
El ADSL y el despliegue del dial está disponibles para las interfaces con la encapsulación PPP habilitada, incluyendo el PPP
over ATM (PPPoA), PPP over Ethernet (PPPoE), PPP sobre el async, y PPP over ISDN.
Información sobre implementar el ADSL y desplegar el accesso del dial para el IPv6
Para implementar el ADSL y desplegar el accesso del dial para el IPv6, necesitas entender los conceptos siguientes:
•
Asignación de dirección para el IPv6
•
Atributos AAA para el IPv6
Asignación de dirección para el IPv6
Un router Cisco configurado con el IPv6 hará publicidad de sus prefijos del IPv6 en una o más interfaces, permitiendo que los
clientes del IPv6 configuren automáticamente sus direccionamientos. En el IPv6, la asignación de dirección se realiza en la capa
de red, en contraste con el IPv4 donde varias funciones se manejan en la capa PPP. La única función manejada en el Control
Protocol del IPv6 (IPv6CP) es la negociación de un identificador único de la interfaz. Todo lo demás, incluyendo la detección del
servidor DNS, se hace dentro del protocolo sí mismo del IPv6.
Contrario a la asignación de dirección del IPv4, un usuario del IPv6 será asignado un prefijo, no una sola dirección. El
Proveedor de servicios de Internet (ISP) asigna típicamente un 64- o un prefijo 48-bit.
En el mundo del IPv6, los Proveedores de servicios de Internet (ISP) asignan los prefijos duraderos a los usuarios, que tiene
cierto impacto en el sistema de ruteo. En los ambientes típicos del IPv4, cada servidor de acceso a la red (NAS) hace que un
pool de los direccionamientos 24-bit y los usuarios consiga los direccionamientos de esto reúnen al marcar adentro. Si un
usuario marca otro POP o está conectado con otro NAS en el mismo POP, se asigna un diverso direccionamiento del IPv4.
Los direccionamientos para el IPv6 son asignados por dos métodos distintos.
•
Configuración automática de dirección apátrida
•
Delegación del prefijo
Configuración automática de dirección apátrida
La asignación de los direccionamientos usando el método apátrida de la configuración automática de dirección se puede utilizar
solamente para asignar los prefijos 64-bit. Asignan cada usuario un prefijo 64-bit, que se hace publicidad al usuario en un aviso
del router (RA). Todos los direccionamientos se configuran automáticamente sobre la base del prefijo asignado.
Un escenario típico es asignar un prefijo 64-bit separado por el usuario; sin embargo, los usuarios pueden también ser
asignados un prefijo de una agrupación de direcciones compartida. Usando los direccionamientos compartidos de los límites a
solamente un direccionamiento por el usuario.
Esta solución trabaja mejor para los casos donde está un solo PC o se limita el router de borde del proveedor del cliente (CPE)
a solamente una subred. Si el usuario tiene subredes múltiples, acodar 2 (L2) que interligan, las subredes del multilink o el proxy
RA puede ser utilizado. El prefijo de divulgación en el RA puede venir de una autorización, autentificación, y el servidor de las
estadísticas (AAA), que también proporciona el atributo del prefijo, se puede configurar manualmente, o se puede afectar un
aparato de un pool del prefijo.
El atributo del Framed-Interfaz-ID AAA influencia la opción del identificador de la interfaz para los pares y, conjuntamente con el
prefijo, el direccionamiento completo del IPv6 puede ser determinado.
Delegación del prefijo
La delegación del prefijo utiliza el Protocolo de configuración dinámica de host (DHCP). Cuando las peticiones del usuario un
prefijo del delegator del prefijo, típicamente el NAS, el prefijo se afectan un aparato según lo descrito en la sección de la
"configuración automática de dirección apátrida".
Un router de delegación del prefijo del IPv6 selecciona los prefijos del IPv6 para ser asignado a un router solicitante sobre la
recepción de una petición del cliente. El router de delegación pudo seleccionar los prefijos para un router solicitante de las
siguientes maneras:
•
Asignación estática basada en la suscripción a un ISP
•
Asignación dinámica de un pool de los prefijos disponibles
• Selección basada en una autoridad externa tal como un servidor de RADIUS que usa el atributo Framed-IPv6-Prefix
(véase la sección del "Framed-IPV6-Prefix").
Opción del servidor del SORBO del DHCP
Dos DHCP para la opción del servidor del Session Initiation Protocol (SIP) del IPv6 describen un proxy saliente local del
SORBO: uno lleva una lista de Domain Name, el otro una lista de direccionamientos del IPv6. Estas dos opciones se pueden
configurar en un pool de la configuración DHCPv6.
Atributos AAA para el IPv6
Los atributos específicos del proveedor (VSA) se han desarrollado para soportar el AAA para el IPv6. Cisco VSA es inacl,
outacl, ruta, y prefijo.
Los pools del prefijo y los nombres del pool son configurables con el AAA.
Los atributos de RADIUS siguientes según lo descrito en el RFC 3162 se soportan para el IPv6:
•
Framed-Interfaz-ID
•
Framed-IPv6-Prefix
•
Login-IPv6-Host
•
Framed-IPv6-Route
•
Framed-IPv6-Pool
Estos atributos se pueden configurar en un servidor de RADIUS y descargar al Access Servers donde pueden ser aplicados
para accesar las conexiones.
Los atributos AAA se describen en las secciones siguientes:
•
Atributos de usuario del RADIO para el acceso virtual en los ambientes del IPv6
•
Pools del prefijo del IPv6
Requisitos previos para usar los atributos AAA para el IPv6
Los atributos AAA para el IPv6 son obedientes con el RFC 3162 y requieren a un servidor de RADIUS capaz de soportar el RFC
3162.
Atributos de usuario del RADIO para el acceso virtual en los ambientes del IPv6
Los atributos siguientes del IPv6 para los pares del valor de atributo del RADIO (AV) se soportan para el acceso virtual:
•
Framed-Interfaz-ID
•
Framed-IPv6-Prefix
•
Login-IPv6-Host
•
Framed-IPv6-Route
•
Framed-IPv6-Pool
•
Ruta del IPv6
•
IPv6 ACL
•
IPv6 Prefix#
•
Pool del IPv6
Aparte de los nuevos atributos del prefijo del IPv6 y del pool del IPv6, éstos son todos Cisco existente VSA extendido para
soportar el protocolo del IPv6.
Framed-Interfaz-ID
El atributo del Framed-Interfaz-ID indica el identificador de la interfaz del IPv6 que se configurará. Este atributo de usuario se
utiliza durante las negociaciones IPv6CP y se puede utilizar en los paquetes access-accepts. Si la opción del interface
identificador IPv6CP se ha negociado con éxito, este atributo se debe incluir en un paquete Acc-0Request como indirecta por el
NAS al servidor que preferiría ese valor.
Framed-IPv6-Prefix
El atributo Framed-IPv6-Prefix realiza la misma función que Cisco VSA: Se utiliza para el acceso virtual solamente e indica un
prefijo del IPv6 (y la ruta correspondiente) que se configurarán. Este atributo es un atributo de usuario y deja al usuario
especificar qué prefijos a hacer publicidad en los mensajes del aviso del router de la detección de vecino. El atributo FramedIPv6-Prefix se puede utilizar en los paquetes access-accepts y puede aparecer las épocas múltiples. El NAS creará una ruta
correspondiente para el prefijo.
Para utilizar este atributo para el DHCP para la delegación del prefijo del IPv6, crear un perfil para el mismo usuario en el
servidor de RADIUS. El Nombre de usuario asociado al segundo perfil tiene el sufijo el "-dhcpv6."
El atributo Framed-IPv6-Prefix en los dos perfiles se trata diferentemente. Si un NAS necesita ambos enviar un prefijo en los
avisos del router (RA) y delegar un prefijo a la red de un usuario remoto, el prefijo para el RA se pone en el atributo FramedIPv6-Prefix en el perfil regular del usuario, y el prefijo usado para la delegación del prefijo se pone en el atributo en el perfil
separado del usuario.
Login-IPv6-Host
El atributo Login-IPv6-Host es un atributo de usuario que indica el sistema del IPv6 con el cual conectar al usuario cuando el
atributo del Login-Servicio es incluido.
Framed-IPv6-Route
El atributo Framed-IPv6-Route realiza la misma función que Cisco VSA: Es un atributo de usuario que proporciona la
información de ruteo que se configurará para el usuario en el NAS. Este atributo es un atributo de la cadena y se especifica
usandoipv6 routeel comando.
Framed-IPv6-Pool
El atributo IPv6-Pool es un atributo de usuario que contiene el nombre de un pool asignado que se deba utilizar para asignar un
prefijo del IPv6 para el usuario. Este pool se debe definir localmente en el router o definir en un servidor de RADIUS de quien
los pools puedan ser descargados.
Ruta del IPv6
El atributo de la ruta del IPv6 permite que especifiques una Static ruta del por el utilizador. Una Static ruta es apropiada cuando
el Cisco IOS Software no puede construir dinámicamente una ruta al destino. Ver la descripciónipv6 routedel comando para más
información sobre las Static rutas del edificio.
El siguiente ejemplo muestra el atributo de la ruta del IPv6 usado para definir una Static ruta:
cisco-avpair = "ipv6:route#1=2001:0DB8:cc00:1::/48",
cisco-avpair = "ipv6:route#2=2001::0DB8:cc00:2::/48",
IPv6 ACL
Puedes especificar una lista de acceso completa del IPv6. El nombre único de la lista de acceso se genera automáticamente.
Se quita la lista de acceso cuando su usuario termina la sesión. La lista de acceso anterior en la interfaz se reaplica.
Los atributos del inacl y del outacl te permiten a una lista de acceso existente específica configurada en el router. El siguiente
ejemplo muestra ACL número 1 especificado como la lista de acceso:
cisco-avpair = "ipv6:inacl#1=permit 2001:0DB8:cc00:1::/48",
cisco-avpair = "ipv6:outacl#1=deny 2001:0DB8::/10",
IPv6 Prefix#
El atributo del prefix# del IPv6 te deja indicar qué prefijos a hacer publicidad en los mensajes del aviso del router de la detección
de vecino. Cuando se utiliza el atributo del prefix#, una ruta correspondiente (marcada como Static ruta del por el utilizador) está
instalada en los vectores del Routing Information Base (RIB) para el prefijo dado.
cisco-avpair = "ipv6:prefix#1=2001:0db8::/64",
cisco-avpair = "ipv6:prefix#2=2001:0db8::/64",
Pool del IPv6
Para la autenticación de RADIUS, el atributo del pool del IPv6 extiende a la agrupación de direcciones del IPv4 atribuida para
soportar el protocolo del IPv6. Especifica el nombre de una agrupación local en el NAS del cual se utiliza conseguir el prefijo y
siempre que el servicio se configure como PPP y siempre que el protocolo se especifica como IPv6. Observar que la agrupación
de direcciones trabaja conjuntamente con la reunión local. Especifica el nombre de la agrupación local que se ha preconfigurado
en el NAS.
Pools del prefijo del IPv6
La función de los pools del prefijo en el IPv6 es similar a la de las agrupaciones de direcciones en el IPv4. La diferencia principal
es que el IPv6 asigna los prefijos bastante que las solas direcciones.
En cuanto al IPv4, un pool o una definición del pool puede ser configurado localmente o puede ser extraída de un servidor de
AAA. La calidad de miembro que solapa entre los pools no se permite.
Un pool se configura una vez, él no puede ser cambiado. Si cambias la configuración, el pool será quitado y reconstruido. Todos
los prefijos afectados un aparato previamente serán liberados.
Los pools del prefijo pueden ser definidos para afectar un aparato cada usuario un prefijo 64-bit o para compartir un solo prefijo
entre varios usuarios. En un pool compartido del prefijo, cada usuario puede un direccionamiento RO del pool.
Cómo configurar el ADSL y desplegar el accesso del dial en el IPv6
Las pautas de configuración contenidas en esta sección muestran cómo configurar el ADSL y el accesso del dial en los
ambientes del IPv6.
•
Configurando el NAS (requerido)
•
Configurando el router CE alejado (requerido)
•
Configurando el DHCP para que servidor del IPv6 obtenga los prefijos de los servidores de RADIUS (opcionales)
•
Configurando el DHCP para el IPv6 AAA y las opciones del SORBO (opcionales)
Configurar el NAS
El primer paso en configurar el accesso del dial es configurar el NAS. Saben a todos los grupos de dialer, listas de acceso, y
rutas al NAS. Esta tarea muestra cómo configurar el NAS para implementar el ADSL y para desplegar el accesso del dial para
los ambientes del IPv6.
PASOS DE PROGRESIÓN SUMARIOS
1. enable
2. configure terminal
3. hostname name
4. aaa new-model
5. aaa authentication ppp {default | list-name} method1 [method2...]
6. aaa authorization configuration default {radius | tacacs+}
7. show ipv6 route [ipv6-address | ipv6-prefix/prefix-length | protocol | interface-type interface-number]
8. virtual-profile virtual-template number
9. interface serial controller-number:timeslot
10. encapsulation encapsulation-type
11. exit
12. dialer-group group-number
13. ppp authentication {protocol1 [protocol2...]} [if-needed] [list-name | default] [callin] [one-time] [optional]
14. interface virtual-template number
15. ipv6 enable
16. dialer-list dialer-group protocol protocol-name {permit | deny | list access-list-number | access-group}
17. radius-server host {hostname | ip-address} [test username user-name] [auth-port port-number] [ignore-auth-port] [
acct-port port-number] [ignore-acct-port] [timeout seconds] [retransmit retries] [key string] [alias {hostname | ip-address}]
[idle-time seconds]
PASOS DETALLADOS
Paso 1
Comando o acción
Propósito
enable
Habilita el modo EXEC
privilegiado.
Example:
Router> enable
Paso 2
configure terminal
Example:
Router# configure terminal
Paso 3
hostname name
Example:
Router(config)# hostname cust1-53a
Paso 4
aaa new-model
• Ingrese su contraseña si
se le pide que lo haga.
Ingresa en el modo de
configuración global.
Especifica el nombre del host
para el servidor de red.
Habilita el servidor de AAA.
Example:
Router(config)# aaa new-model
Paso 5
aaa authentication ppp {default |
list-name} method1 [method2...]
Example:
Router(config)# aaa authentication
ppp default if-needed group radius
Paso 6
aaa authorization configuration
default {radius | tacacs+}
Example:
Router(config)# aaa authorization
network default group radius
Paso 7
Especifica uno o más métodos
de autenticación AAA para su
uso en las interfaces seriales
que están ejecutando el PPP.
Descarga la información de la
configuración del servidor de
AAA.
show ipv6 route [ipv6-address |
Muestra las rutas instaladas por
ipv6-prefix/prefix-length | protocol los comandos anteriores.
| interface-type interface-number]
Example:
Router(config)# show ipv6 route
Paso 8
virtual-profile virtual-template
number
Habilita los perfiles virtuales por
la plantilla de interfaz virtual.
Example:
Router(config)# virtual-profile
virtual-template 1
Paso 9
interface serial controller-number:
timeslot
Especifica una interfaz serial
creada en un E1 canalizado o
controlador T1 canalizado (para
Example:
Router(config)# interface Serial0:15 ISDN PRI, Channel-Associated
Signaling, o señalización del bit
robado).
Paso 10
encapsulation encapsulation-type
Paso 11
exit
Define el método de
encapsulación utilizado por la
Example:
Router(config-if)# encapsulation ppp interfaz.
Vuelve al modo de configuración
global.
Example:
Router(config-if)# exit
dialer-group group-number
Paso de
progresión
Example:
12
Router(config)# dialer-group 1
Controlar el accesso
configurando una interfaz para
pertenecer a un grupo de marca
específico.
ppp authentication {protocol1 [
Paso de
progresión protocol2...]} [if-needed] [listname | default] [callin] [one-time]
13
Habilita el Handshake
Authentication Protocol del
desafío (GRIETA) o el Password
Authentication Protocol (PAP) o
ambos y especifica la orden en
la cual la GRIETA y la
autenticación PAP se
seleccionan en la interfaz.
[optional]
Example:
Router(config)# ppp authentication
chap
interface virtual-template number
Paso de
progresión
Example:
14
Router(config)# interface virtual-
Crea una interfaz de plantilla
virtual que pueda ser
configurada y ser aplicada
dinámicamente en crear las
interfaces de acceso virtual.
ipv6 enable
Paso de
progresión
Example:
15
Router(config)# ipv6 enable
Habilita el IPv6 que procesa en
una interfaz que no se ha
configurado con un
direccionamiento explícito del
IPv6.
dialer-list dialer-group protocol
Paso de
progresión protocol-name {permit | deny | list
access-list-number | access-group}
16
Define una lista del dialer del
Dial-On-Demand Routing (DDR)
para marcar por el protocolo o
por una combinación de un
protocolo y de una lista de
acceso previamente definida.
template1
Example:
Router(config)# dialer-list 1
protocol ipv6 permit
radius-server host {hostname | ipPaso de
Especifica un host de servidor de
progresión address} [test username user-name] [ RADIUS.
auth-port port-number] [ignore-auth17
port] [acct-port port-number] [
ignore-acct-port] [timeout seconds]
[retransmit retries] [key string] [
alias {hostname | ip-address}] [
idle-time seconds]
Example:
Router(config)# radius-server host
172.17.250.8 auth-port 1812 acctport 1813 key testing123
Consejos para la resolución de problemas
Verificar que la lista de acceso esté instalada correctamente antes de proceder con la tarea siguiente. Utilizarshow ipv6 accesslistyshow ipv6 interfacelos comandos.
Configurar el router CE alejado
La tarea siguiente describe cómo configurar cada router CE alejado.
PASOS DE PROGRESIÓN SUMARIOS
1. enable
2. configure terminal
3. hostname name
4. interface bri number.subinterface-number [multipoint | point-to-point]
5. encapsulation encapsulation-type
6. ipv6 address autoconfig [default]
7. isdn switch-type switch-type
8. ppp authentication {protocol1 [protocol2...]} [if-needed] [list-name | default] [callin] [one-time]
9. ppp multilink [bap | required]
10. exit
11. dialer-list dialer-group protocol protocol-name {permit | deny | list access-list-number | access-group}
12. ipv6 route ipv6-prefix/prefix-length {ipv6-address | interface-type interface-number [ipv6-address]} [administrativedistance] [administrative-multicast-distance | unicast | multicast] [tag tag]
PASOS DETALLADOS
Paso 1
Comando o acción
Propósito
enable
Habilita el modo EXEC privilegiado.
Example:
Router> enable
Paso 2
configure terminal
Example:
Router# configure terminal
• Ingrese su contraseña si se le
pide que lo haga.
Ingresa en el modo de configuración
global.
Paso 3
hostname name
Paso 4
interface bri number.
Configura una interfaz BRI y ingresa al
subinterface-number [multipoint modo de configuración de la interfaz.
| point-to-point]
Especifica el nombre del host para el
servidor de red.
Example:
Router(config)# hostname cust136a
Example:
Router(config)# interface
BRI1/0
Paso 5
encapsulation encapsulationtype
Define el método de encapsulación
utilizado por la interfaz.
Example:
Router(config-if)#
encapsulation ppp
Paso 6
ipv6 address autoconfig [
default]
Indica que el direccionamiento del
IPv6 será generado automáticamente.
Example:
Router(config-if)# ipv6 address
autoconfig
Paso 7
isdn switch-type switch-type
Example:
Router(config-if)# isdn switchtype basic-net3
Paso 8
Paso 9
ppp authentication {protocol1 [ Habilita el Handshake Authentication
protocol2...]} [if-needed] [
Protocol del desafío (GRIETA) o el
list-name | default] [callin] [ Password Authentication Protocol
one-time]
(PAP) o ambos y especifica la orden
Example:
Router(config-if)# ppp
authentication chap optional
en la cual la GRIETA y la
autenticación PAP se seleccionan en
la interfaz.
ppp multilink [bap | required]
Habilita el Multilink PPP (MLP) en una
interfaz y, habilita opcionalmente el
Control Protocol de la asignación de
ancho de banda (BACP) y el protocolo
de la asignación de ancho de banda
(BAP) para la asignación de ancho de
banda dinámica.
Example:
Router(config-if)# ppp
multilink
Paso 10
Especifica el tipo de switch de oficina
central en la interfaz de ISDN.
exit
Example:
Router(config-if)# exit
Salidas modo de configuración de la
interfaz y devoluciones al modo de
configuración global.
Paso 11
dialer-list dialer-group
protocol protocol-name {permit
| deny | list access-listnumber | access-group}
Example:
Router(config)# dialer-list 1
protocol ipv6 permit
Paso de
progresión
12
Define una lista del dialer del Dial-OnDemand Routing (DDR) para marcar
por el protocolo o por una
combinación de un protocolo y de una
lista de acceso previamente definida.
ipv6 route ipv6-prefix/prefixEstablece las rutas estáticas del IPv6.
length {ipv6-address |
Utilizar un comando para cada ruta.
interface-type interface-number
[ipv6-address]} [
administrative-distance] [
administrative-multicastdistance | unicast | multicast]
[tag tag]
Example:
Router(config)# ipv6 route
2001:0db8:1/128 BRI1/0
Pasos Siguientes
Una vez que has configurado el NAS y el router CE, configurar el RADIO para establecer las pares AV para el servicio repetido.
El servicio repetido permite que los usuarios de la red remota marquen adentro al NAS sin la carga. Cuando se requiere el
servicio repetido, el NAS cuelga para arriba la llamada actual y marca la parte posterior del llamante. Cuando el NAS realiza el
servicio repetido, sólo la información para la conexión saliente es aplicada. El resto de los atributos del mensaje del accessaccept del preauthentication se desecha.
El siguiente ejemplo muestra una configuración del perfil de RADIUS para un campus local:
campus1 Auth-Type = Local, Password = "mypassword"
User-Service-Type = Framed-User,
Framed-Protocol = PPP,
cisco-avpair = "ipv6:inacl#1=permit dead::/64 any",
cisco-avpair = "ipv6:route=dead::/64",
cisco-avpair = "ipv6:route=cafe::/64",
cisco-avpair = "ipv6:prefix=dead::/64 0 0 onlink autoconfig",
cisco-avpair = "ipv6:prefix=cafe::/64 0 0 onlink autoconfig",
cisco-avpair = "ip:route=10.0.0.0 255.0.0.0",
Las pares AV del RADIO para el IPv6 se describen en los atributos de usuario del RADIO para el acceso virtual en los
ambientes del IPv6.
Configurar el DHCP para que servidor del IPv6 obtenga los prefijos de los servidores de RADIUS
La tarea siguiente describe cómo configurar el DHCP para que el servidor del IPv6 obtenga los prefijos de los servidores de
RADIUS.
Requisitos previos
Antes de que realices esta tarea, debes configurar el cliente AAA y el PPP en el router.
PASOS DE PROGRESIÓN SUMARIOS
1. enable
2. configure terminal
3. interface type number
4. ipv6 nd prefix framed-ipv6-prefix
PASOS DETALLADOS
Comando o acción
Paso enable
Propósito
Habilita el modo EXEC privilegiado.
1
• Ingrese su contraseña si se le pide
que lo haga.
Example:
Router> enable
Paso configure terminal
2
Ingresa en el modo de configuración global.
Paso interface type number
3
Especifica un tipo de interfaz y un número, y
coloca el router en el modo de configuración
de la interfaz.
Paso ipv6 nd prefix framed-ipv6prefix
4
Agrega el prefijo en un atributo enmarcado
RADIO recibido del prefijo del IPv6 a la cola
del prefijo de la detección de vecino de la
interfaz.
Example:
Router# configure terminal
Example:
Router(config)# interface
ethernet 0/0
Example:
Router(config-if)# ipv6 nd
prefix framed-ipv6-prefix
Configurar el DHCP para el IPv6 AAA y las opciones del SORBO
Esta tarea optativa permite que los usuarios habiliten el router para soportar las opciones AAA y SIP.
PASOS DE PROGRESIÓN SUMARIOS
1. enable
2. configure terminal
3. ipv6 dhcp pool poolname
4. prefix-delegation aaa [method-list method-list] [lifetime]
5. sip address ipv6-address
6. sip domain-name domain-name
PASOS DETALLADOS
Comando o acción
Paso enable
1
Propósito
Habilita el modo EXEC privilegiado.
• Ingrese su contraseña si se le
pide que lo haga.
Example:
Router> enable
Paso configure terminal
2
Ingresa en el modo de configuración
global.
Paso ipv6 dhcp pool poolname
3
Configura un DHCP para el pool de
información de la configuración del
IPv6 y ingresa el DHCP para el modo
de la configuración de agrupación del
IPv6.
Example:
Router# configure terminal
Example:
Router(config)# ipv6 dhcp pool pool1
Paso prefix-delegation aaa [method-list
method-list] [lifetime]
4
Especifica que los prefijos deben ser
adquiridos de los servidores de AAA.
Example:
Router(config-dhcp)# prefix-delegation aaa
method-list list1
Paso sip address ipv6-address
5
Configura un direccionamiento del IPv6
del servidor del SORBO que se volverá
en la opción de la lista de dirección del
IPv6 del servidor del SORBO a los
clientes.
Paso sip domain-name domain-name
6
Configura un Domain Name del
servidor del SORBO que se volverá en
la opción de la lista del Domain Name
del servidor del SORBO a los clientes.
Example:
Router(config-dhcp)# sip address
2001:0DB8::2
Example:
Router(config-dhcp)# sip domain sip1.cisco.com
Ejemplos de configuración para implementar el ADSL y desplegar el accesso del dial para el IPv6
Esta sección proporciona el siguiente ejemplo de configuración:
•
Implementar el ADSL y desplegar el accesso del dial para el IPv6: Ejemplo:
Implementar el ADSL y desplegar el accesso del dial para el IPv6: Ejemplo:
Este ejemplo muestra una configuración típica para el ADSL y el accesso del dial. Se requieren las tres configuraciones
separadas siguientes:
•
Configuración de NAS
•
Configuración alejada del router CE
•
Configuración RADIUS
Configuración de NAS
Esta configuración para el ISP NAS muestra la configuración que accesso de los soportes del router CE alejado.
hostname cust1-53a
aaa new-model
aaa authentication ppp default if-needed group radius
aaa authorization network default group radius
virtual-profile virtual-template 1
interface Serial0:15
encapsulation ppp
dialer-group 1
ppp authentication chap
!
interface Virtual-Template1
ipv6 enable
!
dialer-list 1 protocol ipv6 permit
radius-server host 172.17.250.8 auth-port 1812 acct-port 1813 key testing123
Configuración alejada del router CE
Esta configuración para el router de borde del cliente remoto muestra las rutas de la encapsulación PPP y del IPv6 definidas.
hostname cust-36a
interface BRI1/0
encapsulation ppp
ipv6 enable
isdn switch-type basic-net3
ppp authentication chap optional
ppp multilink
!
dialer-list 1 protocol ipv6 permit
ipv6 route 2001:0DB8:1/128 BRI1/0
ipv6 route ::/0 2001:0db8:1
Configuración RADIUS
Esta configuración de RADIUS muestra la definición de las pares AV para establecer las Static rutas.
campus1 Auth-Type = Local, Password = "mypassword"
User-Service-Type = Framed-User,
Framed-Protocol = PPP,
cisco-avpair = "ipv6:inacl#1=permit dead::/64 any",
cisco-avpair = "ipv6:route=library::/64",
cisco-avpair = "ipv6:route=cafe::/64",
cisco-avpair = "ipv6:prefix=library::/64 0 0 onlink autoconfig",
cisco-avpair = "ipv6:prefix=cafe::/64 0 0 onlink autoconfig",
cisco-avpair = "ip:route=10.0.0.0 255.0.0.0",
Adonde ir después
Para la información sobre implementar los Routing Protocol para el IPv6, referir al RIP que implementa para el IPv6,
implementando el IS-IS para el IPv6, o el Multiprotocol BGP que implementa para el módulo del IPv6. Para la información sobre
implementar la seguridad para los ambientes del IPv6, referir al IPSec que implementa en la seguridad del IPv6 y los filtros de
tráfico el implementar y a los firewalls para los módulos de la seguridad del IPv6.
Referencias adicionales
Las secciones siguientes proporcionan las referencias relacionadas con el ADSL que implementa y el accesso del dial que
despliega para la característica del IPv6.
Documentos relacionados
Tema relacionado
Título del documento
Lista de la característica admitida del IPv6
"Comienzo aquí: Específicos de la versión de Cisco
IOS Software para las características del IPv6,"
guía de configuración del IPv6 del Cisco IOS
Conectividad básica del IPv6
"Implementando la dirección y la conectividad
básica del IPv6," guía de configuración del IPv6 del
Cisco IOS
Comandos del IPv6: sintaxis de los comandos,
modo de comando, valores por defecto,
directrices de uso, y ejemplos completos
Referencia de Comandos del IPv6 del Cisco IOS
Autoridades de certificación e interoperabilidad, "Descripción general de seguridad," guía de
proxy RA
configuración de la seguridad del Cisco IOS
Configuración de servidor de RADIUS
"Descripción general de seguridad," guía de
configuración de la seguridad del Cisco IOS
Estándares
Estándares
Título
Esta función no soporta estándares nuevos o modificados, y el soporte de los estándares
existentes no ha sido modificado por ella.
-
MIB
MIB
Los MIB conectan
Se soportan los MIB no
nuevos o modificados, y el
soporte para los MIB
existentes no se ha
modificado.
Para localizar y descargar MIBs de las plataformas, versiones de Cisco
IOS y conjuntos de funciones seleccionados, utilice Cisco MIB Locator,
que se encuentra en la siguiente URL:
RFC
RFC
Título
RFC
3162
RADIO y IPv6
http://www.cisco.com/cisco/web/LA/support/index.html
RFC
3177
Recomendaciones IAB/IESG en el direccionamiento del IPv6
RFC
3319
Opciones del Dynamic Host Configuration Protocol (DHCPv6) para los servidores iniciados
sesión del protocolo (SORBO)
Asistencia Técnica
Descripción
Link
El sitio Web de soporte técnico de Cisco
http://www.cisco.com/cisco/web/LA/support/index.html
proporciona los recursos en línea extensos,
incluyendo la documentación y las
herramientas para localizar averías y resolver
los problemas técnicos con los productos de
Cisco y las tecnologías.
Para recibir la seguridad y la información
técnica sobre tus productos, puedes inscribir a
los diversos servicios, tales como la
herramienta de alerta del producto (accesada
de los Field Notice), el hoja informativa de los
servicios técnicos de Cisco, y alimentaciones
realmente simples del Syndication (RSS).
El accesso a la mayoría de las herramientas
en el sitio Web de soporte técnico de Cisco
requiere una identificación del usuario y una
contraseña del cisco.com.
Información de la característica para implementar el ADSL y desplegar el accesso del dial para el
IPv6
El cuadro 15 enumera las características en este módulo y proporciona los links a la información de la configuración específica.
Solamente las características que fueron introducidas o modificadas en el Cisco IOS Release 12.2(13)T o una versión posterior
aparecen en el vector.
Para la información sobre una característica en esta tecnología que no se documente aquí, ver el comienzo aquí: La versión de
Cisco IOS Software especifica para el mapa de ruta de las características del IPv6.
Es posible que no todos los comandos estén disponibles en su versión de software de Cisco IOS. Para la información de
versión sobre un comando específico, vea la documentación de referencia de comandos.
Utilizar el Cisco Feature Navigator para encontrar la información sobre el soporte del Soporte de la plataforma y de la imagen
del software. Cisco Feature Navigator le permite determinar qué imágenes de Cisco IOS y Catalyst OS Software soportan una
versión de software, un conjunto de funciones o una plataforma específica. Para acceder a Cisco Feature Navigator, vaya a
http://www.cisco.com/go/cfn. Una cuenta en el cisco.com no se requiere.
Observarlas listas del cuadro 15 solamente la versión de Cisco IOS Software que introdujo el soporte para una característica
dada en un tren de versión del Cisco IOS Software dado. A menos que se indique lo contrario, las versiones posteriores de
dicha serie de versiones de software de Cisco IOS también soportan esa función.
El cuadro 15 identifica la versión más temprana para cada tren del temprano-despliegue en el cual cada característica estaba
disponible.
Nombre de la función
Versiones
Características aumentadas 12.2(13)T
del IPv6 para el ADSL y el 12.3
despliegue del dial
12,3(2)T
12.4
12.4(2)T
Soporte AAA para los
atributos del IPv6 de Cisco
VSA
12.2(13)T
12.3
12,3(2)T
12.4
Información sobre la Función
Varias características fueron aumentadas para habilitar el
IPv6 para utilizar el ADSL y el despliegue del dial.
Las siguientes secciones proporcionan información sobre
estas funciones:
•
Asignación de dirección para el IPv6
•
Configuración automática de dirección apátrida
•
Configurar el NAS
•
Configurar el router CE alejado
Los atributos específicos del proveedor (VSA) fueron
desarrollados para soportar el AAA para el IPv6.
La sección siguiente proporciona la información sobre
esta característica:
12.4(2)T
PPPoA
PPPoE
Pools del prefijo del IPv6
Soporte AAA para los
atributos de RADIUS del
IPv6 del RFC 3162
12.2(13)T
12.3
12,3(2)T
12.4
12.4(2)T
12.2(13)T
12.3
12,3(2)T
12.4
12.4(2)T
12.2(13)T
12.3
12,3(2)T
12.4
12.4(2)T
‘12.3(4)T’
12.4
12.4(2)T
•
Atributos AAA para el IPv6
El ADSL y el despliegue del dial está disponibles para las
interfaces con la encapsulación PPP habilitada,
incluyendo el PPPoA.
Las siguientes secciones proporcionan información sobre
estas funciones:
•
Asignación de dirección para el IPv6
•
Configurar el NAS
•
Configurar el router CE alejado
El ADSL y el despliegue del dial está disponibles para las
interfaces con la encapsulación PPP habilitada,
incluyendo el PPPoE.
Las siguientes secciones proporcionan información sobre
estas funciones:
•
Asignación de dirección para el IPv6
•
Configurar el NAS
•
Configurar el router CE alejado
La función de los pools del prefijo en el IPv6 es similar a
la de las agrupaciones de direcciones en el IPv4. La
diferencia principal es que el IPv6 asigna los prefijos
bastante que las solas direcciones.
Las siguientes secciones proporcionan información sobre
estas funciones:
•
Atributos AAA para el IPv6
•
Configuración automática de dirección apátrida
•
Pools del prefijo del IPv6
•
Configurar el NAS
•
Configurar el router CE alejado
Los atributos AAA para el IPv6 son obedientes con el
RFC 3162 y requieren a un servidor de RADIUS capaz
de soportar el RFC 3162.
Las siguientes secciones proporcionan información sobre
estas funciones:
•
Atributos AAA para el IPv6
• Requisitos previos para usar los atributos AAA
para el IPv6
• Atributos de usuario del RADIO para el acceso
virtual en los ambientes del IPv6
• Configurar el DHCP para que servidor del IPv6
obtenga los prefijos de los servidores de RADIUS
• Configurar el DHCP para el IPv6 AAA y las
opciones del SORBO
DHCP para la delegación
del prefijo del IPv6 vía el
AAA
12.2(18)SXE Las siguientes secciones proporcionan información sobre
12.3(14)T
estas funciones:
12.4
• Configuración automática de dirección apátrida
12.4(2)T
• Delegación del prefijo
•
Pools del prefijo del IPv6
• Requisitos previos para usar los atributos AAA
para el IPv6
• Configurar el DHCP para el IPv6 AAA y las
opciones del SORBO
SSO - IPv6 del PPPoE
12.2(33)XNE Esta característica se soporta en el Cisco IOS Release
12.2(33)XNE.
CCDE, CCENT, CCSI, Cisco Eos, Cisco HealthPresence, Cisco IronPort, the Cisco logo, Cisco Nurse Connect, Cisco Pulse, Cisco SensorBase,
Cisco StackPower, Cisco StadiumVision, Cisco TelePresence, Cisco Unified Computing System, Cisco WebEx, DCE, Flip Channels, Flip for Good,
Flip Mino, Flipshare (Design), Flip Ultra, Flip Video, Flip Video (Design), Instant Broadband, and Welcome to the Human Network are trademarks;
Changing the Way We Work, Live, Play, and Learn, Cisco Capital, Cisco Capital (Design), Cisco:Financed (Stylized), Cisco Store, Flip Gift Card,
and One Million Acts of Green are service marks; and Access Registrar, Aironet, AllTouch, AsyncOS, Bringing the Meeting To You, Catalyst, CCDA,
CCDP, CCIE, CCIP, CCNA, CCNP, CCSP, CCVP, Cisco, the Cisco Certified Internetwork Expert logo, Cisco IOS, Cisco Lumin, Cisco Nexus,
Cisco Press, Cisco Systems, Cisco Systems Capital, the Cisco Systems logo, Cisco Unity, Collaboration Without Limitation, Continuum, EtherFast,
EtherSwitch, Event Center, Explorer, Follow Me Browsing, GainMaker, iLYNX, IOS, iPhone, IronPort, the IronPort logo, Laser Link, LightStream,
Linksys, MeetingPlace, MeetingPlace Chime Sound, MGX, Networkers, Networking Academy, PCNow, PIX, PowerKEY, PowerPanels, PowerTV,
PowerTV (Design), PowerVu, Prisma, ProConnect, ROSA, SenderBase, SMARTnet, Spectrum Expert, StackWise, WebEx, and the WebEx logo are
registered trademarks of Cisco Systems, Inc. and/or its affiliates in the United States and certain other countries.
All other trademarks mentioned in this document or website are the property of their respective owners. The use of the word partner does not imply a
partnership relationship between Cisco and any other company. (0910R)
Any Internet Protocol (IP) addresses and phone numbers used in this document are not intended to be actual addresses. Any examples, command
display output, and figures included in the document are shown for illustrative purposes only. Any use of actual IP addresses in illustrative content is
unintentional and coincidental.
© 2002-2009 Cisco Systems, Inc. All rights reserved.
© 1992-2014 Cisco Systems Inc. Todos los Derechos Reservados.
Fecha de Generación del PDF: 5 Octubre 2011
http://www.cisco.com/cisco/web/support/LA/110/1108/1108684_ip6-adsl_dial_ps6922_TSD_Products_Configuration_Guide_Chapter.html
Descargar