经典讲授:Linux IPv6配置[Linux安全]

下载不少朋友都是利用Linux操作系统,随着网络的改朝换代,我们也需求在自己的系统里面举行IPv6的配置.那么目前,在此我们为大家分享一下Linux IPv6配置的经验,但愿能让大家都学会这个配置办法.

以RedHat9.0为例,系统默许的内核版本为2.4.20-8,已经自带了IPv6这个模块,配置历程以下:
 
以root用户登录（以下举例中的号令对大小写敏感）

Linux IPv6配置1:加载ipv6模块

运行号令insmod ipv6大概modprobe ipv6,然后用号令lsmod可以查看系统已加载的模块列表,假如看到ipv6,则表示模块已经加载成功.用号令rmmod ipv6可以删除ipv6模块.也可以让系统在网络启动的时刻自动加载ipv6模块,办法是编辑/etc/sysconfig/network文件,加入新的一行NETWORKING_IPV6=YES.

Linux IPv6配置2:配置ipv6地址

默许情形下,一旦加载了ipv6模块,系统会自动给网卡配置好ipv6的本地链路地址（link local address）,这里地址的特点是以[fe80::]开首.假如机械所接入的网络中,有支持ipv6的路由器,并且该路由器配置的是无状况地址自动配置,那么系统还会自动给网卡配置一个环球地址（Global Address）.本地链路地址是本地链路中唯一的,环球地址是环球IPv6网络中唯一的.

也可以手动给网卡配置地址,比方当网卡是以太网卡时,用以下号令便可为网卡配置一个环球地址为2001:250:3000:1::1:1,网络前缀（Network Prefix）为112的ipv6地址: ifconfig eth0 add 2001:250:3000:1::1:1/112

Linux IPv6配置3:测试网络连通性 　

网络连通性测试的前题是有别的一台ipv6的网络节点,可以是普通的支持ipv6的pc,也可以是支持ipv6的路由器.它们之间要末在链路层直接相通,要末经过其他的支持ipv6的网络节点在链路层间接相通.假定别的一台机械的网络节点的环球地址为为2001:250:3000:1::1:2,那么用以下号令:ping6 2001:250:3000:1::1:2/112 　
 
应当可以看到近似以下的后果:
PING 2001:250:3000:1::1:2(2001:250:3000:2::1:1) 56 data bytes
64 bytes from 2001:250:3000:1::1:2: icmp_seq=1 ttl=64 time=0.082 ms
64 bytes from 2001:250:3000:1::1:2: icmp_seq=2 ttl=64 time=0.058 ms
这就表明这两个节点之间的ipv6网络连通性正常.

Linux IPv6配置4:配置静态路由表

route -A inet6（可以查看ipv6的静态路由表）;
 
route -A inet6 add default gw 2001:250:3000:2:2c0:95ff:fee0:473f（在系统的静态路由表里面加上一条静态路由记录）
 　
Linux IPv6配置5:支持的服务
 　
WEB服务

服务器Apache 2.0.40

启动办法:/etc/init.d/httpd start

客户端lynx 2.8.5

运行办法:lynx http://[ipv6 -address]:port/

LDAP服务

我采取开源项目openldap供应的服务器和客户端,版本号是2.0.25,其网站为http://www.openldap.org/,该软件可以支持IPv6.
 
服务端启动办法:/etc/init.d/ldap start

客户端拜候办法:ldapsearch -x -h [ipv6-addr] -D "cn=Manager" 　　以上是“经典讲授:Linux IPv6配置[Linux安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：