锐捷设备实战：5步搞定IPv6 over IPv4 GRE隧道配置（附完整命令）

锐捷设备实战：5步搞定IPv6 over IPv4 GRE隧道配置（附完整命令）

在IPv4地址资源日益紧张的背景下，IPv6的部署已成为企业网络升级的必然选择。然而，由于网络基础设施的渐进式演进，IPv6 over IPv4 GRE隧道技术成为连接IPv6孤岛的关键桥梁。本文将基于锐捷网络设备，从生产环境视角出发，提供一套经过实战检验的配置方案。

1. 环境准备与拓扑规划

在开始配置前，需要明确几个核心要素：

• 设备选型：确认锐捷设备型号及软件版本支持IPv6和GRE隧道功能。主流型号如RG-S6000系列交换机、RG-RSR系列路由器均满足要求。

• 地址规划表：

  设备	IPv4地址	IPv6隧道地址	IPv6业务地址
  R1	200.200.200.1/24	2001::1/64	2001:192:10::/64
  R2	200.200.200.2/24	2001::2/64	2002:192:10::/64

• 物理连接：确保设备间IPv4可达性，通常采用以下两种方式：

  1. 直连物理接口
  2. 通过VLAN互联

提示：生产环境中建议在核心设备上配置，避免在接入层实施隧道传输。

2. GRE隧道基础配置

2.1 创建隧道接口

在锐捷设备上，隧道配置始于接口创建：

! R1配置示例 configure terminal interface VLAN 100 ip address 200.200.200.1 255.255.255.0 no shutdown ! interface Tunnel 1 tunnel mode gre ip ! 明确指定GRE over IP模式 tunnel source VLAN 100 tunnel destination 200.200.200.2 ipv6 address 2001::1/64 ipv6 enable exit

关键参数解析：

• tunnel mode gre ip：锐捷设备需显式指定隧道模式
• tunnel source：通常绑定物理接口或VLAN接口
• ipv6 enable：该命令在部分版本中为必须项

2.2 对端设备配置

R2需做镜像配置：

interface VLAN 100 ip address 200.200.200.2 255.255.255.0 no shutdown ! interface Tunnel 1 tunnel mode gre ip tunnel source VLAN 100 tunnel destination 200.200.200.1 ipv6 address 2001::2/64 ipv6 enable exit

3. 路由协议部署策略

3.1 静态路由配置

对于简单网络，静态路由是最直接的选择：

! R1配置 ipv6 route 2002:192:10::/64 Tunnel 1 2001::2 ! R2配置 ipv6 route 2001:192:10::/64 Tunnel 1 2001::1

3.2 动态路由方案

OSPFv3配置示例

! R1配置 ipv6 router ospf 10 router-id 1.1.1.1 redistribute static metric-type 1 ! interface Tunnel 1 ipv6 ospf 10 area 0

RIPng配置示例

! R2配置 ipv6 router rip MYRIP redistribute static metric 1 ! interface Tunnel 1 ipv6 rip MYRIP enable

4. 业务网络对接

4.1 VLAN与SVI配置

! SW1配置（总部侧） vlan 10 name IPv6-Department ! interface Vlan 10 ipv6 address 2001:192:10::254/64 ipv6 enable no ipv6 nd suppress-ra ! interface GigabitEthernet 0/2 switchport access vlan 10

4.2 终端地址分配

锐捷设备支持多种IPv6地址分配方式：

1. 手动配置：适合服务器等固定设备
2. SLAAC：需确保no ipv6 nd suppress-ra已配置
3. DHCPv6：适用于需要精确控制的场景

5. 验证与排错指南

5.1 基础检查命令

show interface tunnel 1 ! 查看隧道状态 show ipv6 interface brief ! 检查IPv6地址分配 ping ipv6 2001::2 ! 测试隧道连通性

5.2 常见故障处理

症状1：隧道状态为down

• 检查源/目的IPv4可达性
• 验证ACL是否放行GRE协议（IP协议号47）

症状2：IPv6路由缺失

• 确认路由协议邻居关系
• 检查redistribute配置是否正确

症状3：终端无法获取地址

• 验证no ipv6 nd suppress-ra配置
• 检查交换机端口VLAN归属

实际部署中遇到过这样的情况：当隧道MTU配置不当时，虽然基础连通性正常，但大包传输会失败。这时需要调整隧道接口MTU值：

interface Tunnel 1 tunnel path-mtu-discovery ipv6 mtu 1400