certman

最近在做IPv6实验，惊奇发现在VM和Junos8.5上好像只能敲命令，却连直连的对端ip都ping不通，只能自己ping自己一端：
lab@jncie# run ping inet6 logical-router r1 fec0:0:4:4:20c:2900:c95:e4a8
PING6(56=40+8+8 bytes) fec0:0:4:4:20c:2900:c95:e4a8 --> fec0:0:4:4:20c:2900:c95:e4a8
16 bytes from fec0:0:4:4:20c:2900:c95:e4a8, icmp_seq=0 hlim=64 time=28.598 ms
16 bytes from fec0:0:4:4:20c:2900:c95:e4a8, icmp_seq=1 hlim=64 time=0.334 ms
16 bytes from fec0:0:4:4:20c:2900:c95:e4a8, icmp_seq=2 hlim=64 time=0.214 ms
16 bytes from fec0:0:4:4:20c:2900:c95:e4a8, icmp_seq=3 hlim=64 time=0.194 ms
^C
--- fec0:0:4:4:20c:2900:c95:e4a8 ping6 statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max/std-dev = 0.194/7.335/28.598/12.276 ms

[edit]
lab@jncie# run ping inet6 logical-router r2 fec0:0:4:4:20c:2900:c95:e4a8   
PING6(56=40+8+8 bytes) fec0:0:4:4:20c:2900:c95:e4b2 --> fec0:0:4:4:20c:2900:c95:e4a8
^C
--- fec0:0:4:4:20c:2900:c95:e4a8 ping6 statistics ---
18 packets transmitted, 0 packets received, 100% packet loss

请问各位可有良策？？难道这也需要打什么patch？另外show ipv6 neighbors也不能跟logical router的参数，摆明了不支持LR？！

chenjianyuan

换用真机得olive试试，呵呵。还想这些模拟的olive总是有这样那样的问题。

sephiroth

我发现8.5不行，9.4是可以的  你可以升级一下试试
但是不知道为什么我的9。4不知道SSH，只能telnet

chairmankfo

我用了10.0的olive做过，没有问题，但我就是不知道在IPv4网络上面传输IPv6数据时，要一块tunnel卡（根据书上说在组播SM中也需要这种卡），有人说后面的junos会将这些东西做成软件来实现，不知道10.0的junos可不可以实现。查看接口时有个ipip接口，这个跟ipv6有关的，不知道怎样用，不可以用在逻辑路由器里面

[ 本帖最后由 chairmankfo 于 2010-3-9 21:41 编辑 ]

certman

是的我现在在真机linux上装qemu再试试ipv6，可以不用logical router，用多个router instance。如果高版本能支持那也不错，只是考试目前主要考8.1，不过应该没有大区别
ssh是v1和v2都不支持？不过应该不影响练习
没有听说TS PIC会软件化，一般大家做实验都没有这东西，像组播只能把first hop router和RP设置成同一个，否则PIM SM就有问题。请问chairmankfo, 你用VM和logical router还是真机？logical router支持ipv6吗？

[ 本帖最后由 certman 于 2010-3-10 10:41 编辑 ]

chenjianyuan

看过大猫猫的logical router使用教程，里面是说道在lr上是支持ipv6的，只是他的是一台真实的m20呢。呵呵！

楼主可以用那个olive7.2的ghost做一台olive试试看。

certman

我在VM上重新装了FreeBSD7.2和Junos10.0，IPv6可以支持了。Logical router改名为Logical system了，还能做基于LR的firewall
不过组播看来还是没戏，PIMv1，v2都不行，建不了邻居。

chenjianyuan

哦，10。0的可以支持了，而且还有很多其他的feature都可以使用了，呵呵！

olive怎么组播就老是不能支持呢，有点小气了。

certman

现在Logical system下可以配置除了firewall还多了一点bridge，和switch的feature

lab@jncie# set logical-systems r1 ?
Possible completions:
  <[Enter]>            Execute this command
> access               Network access configuration
> access-profile       Access profile for this instance
+ apply-groups         Groups from which to inherit configuration data
+ apply-groups-except  Don't inherit configuration data from these groups
> bridge-domains       Bridge domain configuration
> firewall             Define a firewall configuration
> forwarding-options   Configure options to control packet forwarding
> interfaces           Interface configuration
> policy-options       Routing policy option configuration
> protocols            Routing protocol configuration
> routing-instances    Routing instance configuration
> routing-options      Protocol-independent routing option configuration
> services             Service PIC daemon configuration
> switch-options       Options for default routing-instance of type virtual-switch
> system               System parameters

不过感觉整个VM比之前稍慢，还有点小不稳定，配完LSP突然发现ISIS adj down了，等了一会，看见硬盘狂闪，过几分钟又恢复了：（

chenjianyuan

毕竟新版本的系统都会比旧的更占用资源，所以对于本来就是跑vm的设备来说要求就更高一点了。呵呵！

换一台真pc来安装运行应该会好一点的。

chairmankfo

引用:

原帖由 certman 于 2010-3-10 04:30 发表
是的我现在在真机linux上装qemu再试试ipv6，可以不用logical router，用多个router instance。如果高版本能支持那也不错，只是考试目前主要考8.1，不过应该没有大区别
ssh是v1和v2都不支持？不过应该不影响练习
没 ...

我是在vmware里面安装的10.0，安装方法就跟9.6的一样，先安9.6，再直接就跟平常升级真的路由器的方法一样地升级到10.0版本。
10.0里面firewall filter直接可以在逻辑系统（就是逻辑路由器）里面配，IPv6也是直接配置在逻辑系统里面的，按照JNCIE书上的实验来敲，没有问题的，我就是最后有个在ipv4上面建一个隧道传ipv6，不知道怎样用那个ipip接口。

10.0中有时敲实验，突然就看到怎么结果跟书上不一样呢，一查原来下面的OSPF/BGP邻居关系给down了，呵呵看来模拟器在这块是有些问题。

组播方面我没试过，不过说真的，将第一跳路由器设置成和RP是同一台路由器，靠，没啥好玩的了~~

作为只能使用模拟器的fans来说，是多么希望juniper也像思科那样，做成软件来实现多好啊，呵呵

certman

10已经被我下降成9。6了，因为在VPN的CE上做端对端的trace时，JUNOS会自动重启，实在不能容忍。
不过9。6也有同样问题，就是IGP非常不稳定，ISIS老是down，不过看来只能用来做IPv6和Firewall了。其他还是只能在8。5上相对稳定点，至少不用每个5分钟去检查IGP了