Mudanças entre as edições de "Configurando IPv6"
| Linha 19: | Linha 19: | ||
! | ! | ||
</syntaxhighlight> | </syntaxhighlight> | ||
| − | == | + | |
| − | + | =Swiches L3= | |
| − | + | ==Cisco Catalyst 3560== | |
| + | Ativando IPv6<ref>http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3560/software/release/12-2_58_se/configuration/guide/3560scg/swipv6.html</ref>: por padrão o Switch 3560 não fica ativo o IPv6, para ativá-lo execute o seguinte comando: | ||
sdm prefer dual-ipv4-and-ipv6 default | sdm prefer dual-ipv4-and-ipv6 default | ||
| − | |||
Após esse comando o switch deve ser reiniciado: | Após esse comando o switch deve ser reiniciado: | ||
reload | reload | ||
| − | + | ==Ativando o IP para as VLANs== | |
| − | ==Ativando o IP para as | ||
| − | |||
Após a ativação do comando ipv6 no switch tem que se ativar o roteamento para o IPv6 | Após a ativação do comando ipv6 no switch tem que se ativar o roteamento para o IPv6 | ||
ipv6 unicast-routing | ipv6 unicast-routing | ||
| Linha 107: | Linha 105: | ||
==Configuração dos servidores== | ==Configuração dos servidores== | ||
| − | Após ativar o roteamento IPv6 e configurar as respectivas faixas tem que configurar todos os servidores que possuem IP estático, abaixo um exemplo de configuração do arquivo '''/etc/networks''' para a vlan fictícia '''ABCD''' | + | Após ativar o roteamento IPv6 e configurar as respectivas faixas tem que configurar todos os servidores que possuem IP estático<ref>https://www.debian.org/doc/manuals/debian-handbook/sect.ipv6.en.html</ref>, abaixo um exemplo de configuração do arquivo '''/etc/networks''' para a vlan fictícia '''ABCD''' |
<code> | <code> | ||
# No final de /etc/network/interfaces | # No final de /etc/network/interfaces | ||
| Linha 118: | Linha 116: | ||
accept_ra 1 | accept_ra 1 | ||
</syntaxhighlight> | </syntaxhighlight> | ||
| + | |||
===Servidores sem IPv6=== | ===Servidores sem IPv6=== | ||
Alguns servidores não estão com suporte ao IPv6 liberado. Para liberar, edite o arquivo '''/etc/sysctl.conf''' e adicione/modifique as seguintes linhas no final do arquivo: | Alguns servidores não estão com suporte ao IPv6 liberado. Para liberar, edite o arquivo '''/etc/sysctl.conf''' e adicione/modifique as seguintes linhas no final do arquivo: | ||
| Linha 133: | Linha 132: | ||
ip a a 2804:1454:1004:"vlanX"::{ip}/64 dev eth0 | ip a a 2804:1454:1004:"vlanX"::{ip}/64 dev eth0 | ||
| − | < | + | <references/> |
| − | |||
| − | |||
| − | |||
| − | |||
Edição das 17h30min de 29 de junho de 2016
Roteadores
Cisco ASA 5510
A nova rede está temporariamente na interface Ethernet0/2:
!
interface Ethernet0/2
description ipv4+ipv6
security-level 0
nameif ipv4+ipv6
security-level 0
ip address 200.237.201.158 255.255.255.252
ipv6 address 2801:80:a81:1:2113::2/126
ipv6 enable
ipv6 nd suppress-ra
no shutdown
exit
!
ipv6 route ipv4+ipv6 ::/0 2801:80:a81:1:2113::1
!
</syntaxhighlight>
Swiches L3
Cisco Catalyst 3560
Ativando IPv6[1]: por padrão o Switch 3560 não fica ativo o IPv6, para ativá-lo execute o seguinte comando:
sdm prefer dual-ipv4-and-ipv6 default
Após esse comando o switch deve ser reiniciado:
reload
Ativando o IP para as VLANs
Após a ativação do comando ipv6 no switch tem que se ativar o roteamento para o IPv6
ipv6 unicast-routing
Agora é hora de configurar a faixa de IP para cada uma das Vlan's
interface vlan x
ipv6 address 2804:1454:1004:"vlanX"::/64 eui-64
O comando que foi executado no switch do IFSC são José está disponível abaixo.
Comandos
interface vlan 1
ipv6 address 2804:1454:1004:1::/64 eui-64
interface vlan 102
ipv6 address 2804:1454:1004:102::/64 eui-64
interface vlan 109
ipv6 address 2804:1454:1004:109::/64 eui-64
interface vlan 110
ipv6 address 2804:1454:1004:110::/64 eui-64
interface vlan 600
ipv6 address 2804:1454:1004:600::/64 eui-64
interface vlan 900
ipv6 address 2804:1454:1004:900::/64 eui-64
interface vlan 120
ipv6 address 2804:1454:1004:120::/64 eui-64
interface vlan 129
ipv6 address 2804:1454:1004:129::/64 eui-64
interface vlan 301
ipv6 address 2804:1454:1004:301::/64 eui-64
interface vlan 302
ipv6 address 2804:1454:1004:302::/64 eui-64
interface vlan 303
ipv6 address 2804:1454:1004:303::/64 eui-64
interface vlan 304
ipv6 address 2804:1454:1004:304::/64 eui-64
interface vlan 305
ipv6 address 2804:1454:1004:305::/64 eui-64
interface vlan 306
ipv6 address 2804:1454:1004:306::/64 eui-64
interface vlan 307
ipv6 address 2804:1454:1004:307::/64 eui-64
interface vlan 308
ipv6 address 2804:1454:1004:308::/64 eui-64
interface vlan 309
ipv6 address 2804:1454:1004:309::/64 eui-64
interface vlan 310
ipv6 address 2804:1454:1004:310::/64 eui-64
interface vlan 311
ipv6 address 2804:1454:1004:311::/64 eui-64
interface vlan 312
ipv6 address 2804:1454:1004:312::/64 eui-64
interface vlan 313
ipv6 address 2804:1454:1004:313::/64 eui-64
interface vlan 314
ipv6 address 2804:1454:1004:314::/64 eui-64
interface vlan 315
ipv6 address 2804:1454:1004:315::/64 eui-64
interface vlan 316
ipv6 address 2804:1454:1004:316::/64 eui-64
interface vlan 318
ipv6 address 2804:1454:1004:318::/64 eui-64
interface vlan 199
ipv6 address 2804:1454:1004:199::/64 eui-64
interface vlan 200
ipv6 address 2804:1454:1004:200::/64 eui-64
interface vlan 520
ipv6 address 2804:1454:1004:520::/64 eui-64
interface vlan 530
ipv6 address 2804:1454:1004:530::/64 eui-64
interface vlan 540
ipv6 address 2804:1454:1004:540::/64 eui-64
interface vlan 255
ipv6 address 2804:1454:1004:255::/64 eui-64
</syntaxhighlight>
Configuração dos servidores
Após ativar o roteamento IPv6 e configurar as respectivas faixas tem que configurar todos os servidores que possuem IP estático[2], abaixo um exemplo de configuração do arquivo /etc/networks para a vlan fictícia ABCD
- No final de /etc/network/interfaces
iface eth0 inet6 static
# IPv6 estático
autoconf 0
address 2804:1454:1004:ABCD::{ip}
netmask 64
# Roteador autoconfigurado
accept_ra 1
</syntaxhighlight>
Servidores sem IPv6
Alguns servidores não estão com suporte ao IPv6 liberado. Para liberar, edite o arquivo /etc/sysctl.conf e adicione/modifique as seguintes linhas no final do arquivo:
net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.lo.disable_ipv6 = 0
net.ipv6.conf.eth0.disable_ipv6 = 0
Execute o seguinte comando para reiniciar o serviço:
sysctl --system
ou
sysctl -p
Agora é hora de forçar um ip (se o ip for fixo), com o comando:
ip a a 2804:1454:1004:"vlanX"::{ip}/64 dev eth0