方案二

好的，下面是一个关于“基于eNSP搭建IPv6网络，配置EIGRP for IPv6、自动配置和网络安全的实验分析”的详细实验方案：

实验目标

搭建一个基于eNSP的IPv6网络拓扑。
配置EIGRP for IPv6。
实现IPv6的自动配置。
进行网络安全配置，包括基本的防火墙和访问控制列表（ACL）。

实验拓扑

设备：
3台路由器（Router1、Router2、Router3）
2台交换机（Switch1、Switch2）
3台PC（PC1、PC2、PC3）
连接：
Router1 <-> Router2（通过G0/0/0端口）
Router2 <-> Router3（通过G0/0/1端口）
Router1 <-> Switch1（通过G0/0/1端口）
Router3 <-> Switch2（通过G0/0/2端口）
PC1 <-> Switch1
PC2 <-> Switch1
PC3 <-> Switch2

实验步骤

1. 拓扑搭建

在eNSP中按上述拓扑图连接各设备，确保物理连接正确。

2. 基本配置

配置各路由器和交换机的基础网络信息。

# Router1 基本配置
Router1> system-view
[Router1] sysname Router1
[Router1] interface GigabitEthernet 0/0/0
[Router1-GigabitEthernet0/0/0] ipv6 address 2001:db8:1::1/64
[Router1-GigabitEthernet0/0/0] quit
[Router1] interface GigabitEthernet 0/0/1
[Router1-GigabitEthernet0/0/1] ipv6 address 2001:db8:2::1/64
[Router1-GigabitEthernet0/0/1] quit

# Router2 基本配置
Router2> system-view
[Router2] sysname Router2
[Router2] interface GigabitEthernet 0/0/0
[Router2-GigabitEthernet0/0/0] ipv6 address 2001:db8:1::2/64
[Router2-GigabitEthernet0/0/0] quit
[Router2] interface GigabitEthernet 0/0/1
[Router2-GigabitEthernet0/0/1] ipv6 address 2001:db8:3::1/64
[Router2-GigabitEthernet0/0/1] quit

# Router3 基本配置
Router3> system-view
[Router3] sysname Router3
[Router3] interface GigabitEthernet 0/0/1
[Router3-GigabitEthernet0/0/1] ipv6 address 2001:db8:3::2/64
[Router3-GigabitEthernet0/0/1] quit
[Router3] interface GigabitEthernet 0/0/2
[Router3-GigabitEthernet0/0/2] ipv6 address 2001:db8:4::1/64
[Router3-GigabitEthernet0/0/2] quit

3. 配置EIGRP for IPv6

# Router1 EIGRP for IPv6配置
[Router1] ipv6 router eigrp 1
[Router1-eigrp-1] router-id 1.1.1.1
[Router1-eigrp-1] quit
[Router1] interface GigabitEthernet 0/0/0
[Router1-GigabitEthernet0/0/0] ipv6 enable
[Router1-GigabitEthernet0/0/0] ipv6 eigrp 1
[Router1-GigabitEthernet0/0/0] quit
[Router1] interface GigabitEthernet 0/0/1
[Router1-GigabitEthernet0/0/1] ipv6 enable
[Router1-GigabitEthernet0/0/1] ipv6 eigrp 1
[Router1-GigabitEthernet0/0/1] quit

# Router2 EIGRP for IPv6配置
[Router2] ipv6 router eigrp 1
[Router2-eigrp-1] router-id 2.2.2.2
[Router2-eigrp-1] quit
[Router2] interface GigabitEthernet 0/0/0
[Router2-GigabitEthernet0/0/0] ipv6 enable
[Router2-GigabitEthernet0/0/0] ipv6 eigrp 1
[Router2-GigabitEthernet0/0/0] quit
[Router2] interface GigabitEthernet 0/0/1
[Router2-GigabitEthernet0/0/1] ipv6 enable
[Router2-GigabitEthernet0/0/1] ipv6 eigrp 1
[Router2-GigabitEthernet0/0/1] quit

# Router3 EIGRP for IPv6配置
[Router3] ipv6 router eigrp 1
[Router3-eigrp-1] router-id 3.3.3.3
[Router3-eigrp-1] quit
[Router3] interface GigabitEthernet 0/0/1
[Router3-GigabitEthernet0/0/1] ipv6 enable
[Router3-GigabitEthernet0/0/1] ipv6 eigrp 1
[Router3-GigabitEthernet0/0/1] quit
[Router3] interface GigabitEthernet 0/0/2
[Router3-GigabitEthernet0/0/2] ipv6 enable
[Router3-GigabitEthernet0/0/2] ipv6 eigrp 1
[Router3-GigabitEthernet0/0/2] quit

4. 自动配置IPv6

使用无状态地址自动配置（SLAAC）或DHCPv6。

# 在 Router1 上启用 RA（Router Advertisement）
[Router1] interface GigabitEthernet 0/0/1
[Router1-GigabitEthernet0/0/1] ipv6 nd ra prefix 2001:db8:2::/64
[Router1-GigabitEthernet0/0/1] ipv6 nd ra interval 30
[Router1-GigabitEthernet0/0/1] quit

# 在 Router3 上启用 RA
[Router3] interface GigabitEthernet 0/0/2
[Router3-GigabitEthernet0/0/2] ipv6 nd ra prefix 2001:db8:4::/64
[Router3-GigabitEthernet0/0/2] ipv6 nd ra interval 30
[Router3-GigabitEthernet0/0/2] quit

5. 网络安全配置

配置基本的防火墙和ACL。

# 配置防火墙
[Router1] firewall enable
[Router1] firewall zone trust
[Router1-firewall-zone-trust] add interface GigabitEthernet 0/0/0
[Router1-firewall-zone-trust] quit

# 配置ACL
[Router1] acl number 3001
[Router1-acl-basic-3001] rule permit ipv6 source 2001:db8:2::/64 destination 2001:db8:1::/64
[Router1-acl-basic-3001] quit
[Router1] interface GigabitEthernet 0/0/0
[Router1-GigabitEthernet0/0/0] packet-filter 3001 inbound
[Router1-GigabitEthernet0/0/0] quit

实验验证

连通性测试：使用ping命令在各个设备之间测试IPv6连通性。
路由检查：检查各路由器上的EIGRP邻居表和路由表，确保EIGRP for IPv6正常工作。
自动配置验证：在PC上检查自动配置的IPv6地址，确保SLAAC或DHCPv6配置正确。
安全配置验证：尝试访问被ACL限制的网络资源，验证ACL和防火墙配置效果。

论文写作要点

引言：说明实验背景、目的和意义。
实验环境：描述使用的硬件和软件环境，拓扑图，连接方式。
配置步骤：详细描述配置过程，包括各设备的具体配置命令和配置说明。
实验结果：展示实验结果，包括连通性测试结果，路由表截图，自动配置验证结果，安全配置效果等。
结论和分析：总结实验的结果，分析配置过程中遇到

好的，下面是带有各个网段和设备分配的IPv6地址的实验拓扑图。

实验拓扑图

  PC1 (2001:db8:2::101/64) ---+
                              |
                       Switch1 --- Router1 --- Router2 --- Router3 --- Switch2 --- PC3 (2001:db8:4::103/64)
                              |              |              |                    |
  PC2 (2001:db8:2::102/64) ---+  (2001:db8:2::1/64)  (2001:db8:1::2/64)  (2001:db8:3::2/64)       |
                                  (G0/0/1)       (G0/0/0)      (G0/0/1)             (G0/0/2)

详细IPv6地址分配

Router1

G0/0/0 接口: 2001:db8:1::1/64 （连接到 Router2）
G0/0/1 接口: 2001:db8:2::1/64 （连接到 Switch1）

Router2

G0/0/0 接口: 2001:db8:1::2/64 （连接到 Router1）
G0/0/1 接口: 2001:db8:3::1/64 （连接到 Router3）

Router3

G0/0/0 接口: 2001:db8:3::2/64 （连接到 Router2）
G0/0/1 接口: 2001:db8:4::1/64 （连接到 Switch2）

PC1

连接到 Switch1: 2001:db8:2::101/64

PC2

连接到 Switch1: 2001:db8:2::102/64

PC3

连接到 Switch2: 2001:db8:4::103/64

拓扑描述

Router1:
G0/0/0 接口: 2001:db8:1::1/64 (连接到 Router2 的 G0/0/0)
G0/0/1 接口: 2001:db8:2::1/64 (连接到 Switch1)
Router2:
G0/0/0 接口: 2001:db8:1::2/64 (连接到 Router1 的 G0/0/0)
G0/0/1 接口: 2001:db8:3::1/64 (连接到 Router3 的 G0/0/1)
Router3:
G0/0/0 接口: 2001:db8:3::2/64 (连接到 Router2 的 G0/0/1)
G0/0/1 接口: 2001:db8:4::1/64 (连接到 Switch2)
Switch1:
连接到 PC1 和 PC2
连接到 Router1 的 G0/0/1
Switch2:
连接到 PC3
连接到 Router3 的 G0/0/2
PC1:
2001:db8:2::101/64 (连接到 Switch1)
PC2:
2001:db8:2::102/64 (连接到 Switch1)
PC3:
2001:db8:4::103/64 (连接到 Switch2)

这个拓扑图结合了每个设备的IPv6地址，可以帮助您更清晰地理解和配置网络。希望这些信息对您的实验和论文写作有所帮助！