Ich versuche, IPv6 über den Radius nicht nummeriert an eine Schnittstelle zu senden. Ich versuche es auf ähnliche Weise wie bei IPv4:
Cisco-AVPair += "ip:vrf-id=vrf-name",
Cisco-AVPair += "ip:ip-unnumbered=Loopback301",
Ich versuche, einen Benutzer einer VRF zuzuweisen, und dieser Teil ist natürlich einfach, aber wenn Sie eine VRF auf eine Schnittstelle setzen, werden alle IP-Adressen entfernt, sodass nicht nummerierte Schnittstellenbefehle erforderlich sind. Ich kann die IPv6-Konfiguration einfach mit dem folgenden lcp:interface-config
Befehl übertragen:
Cisco-AVPair += "lcp:interface-config#1=ipv6 unnumbered loopback301",
Dies hat jedoch den nachteiligen Nebeneffekt, dass Subschnittstellen unterstützt werden müssen:
%FMANRP_ESS-4-FULLVAI: Session creation failed due to Full Virtual-Access Interfaces not being supported. Check that all applied Virtual-Template and RADIUS features support Virtual-Access sub-interfaces. swidb= 0x7FF07FD32098, ifnum= 91
Ich würde es lieber vermeiden, diese Funktionalität zu aktivieren, um die Skalierbarkeit zu verringern, die auf dem BRAS auftritt. (Ich weiß wie, wenn es dazu kommt! :))
Ich frage mich, ob jemand eine Möglichkeit kennt, den oben genannten nicht nummerierten IPv4-Befehl für IPv6 herauszugeben, damit ich weiterhin vollständige virtuelle Zugriffsschnittstellen verwenden kann.
Hinweis: Ich weiß, dass ich für IPv6 technisch gesehen keine Adresse auf der BRAS-Seite oder CPE benötige, da diese über den Link-Local funktioniert. In diesem Fall benötige ich eine Adresse, da DHCPv6 nur zu funktionieren scheint, wenn eine konfiguriert ist.
Bearbeiten: Dies ist auf einer Cisco ASR-Plattform, auf der XE ausgeführt wird.
Antworten:
Schauen Sie unter http://blog.ipspace.net/2011/09/ipv6-mplsvpn-6vpe-with-pppoe-and-radius.html nach
Ist es das, was Sie erreichen wollen?
Sie bestätigen, dass:
würde nur mit IPv4 funktionieren.
Damit IPv6 funktioniert, benötigen Sie Folgendes:
quelle