「2021-09-19 DHCPv6-PD 機能検証」の版間の差分

← 古い編集

ビジュアルウィキテキスト

2024年6月20日 (木) 14:36時点における最新版

普及期・移行期を迎えている、IPv6 の DHCPv6-PD について検証を実施しました。

このページにラボシナリオとして、コンフィグや確認コマンド、疎通確認のポイントなどをまとめています。

目的

初心者向けに DHCPv6-PD と IPv6 の基礎を学習するための、検証の基本情報を提供します。

無料で入手できるソフトウェアを使用し、金銭の負担を減らします。

DHCPv6-PD のメリット

IPv6 で増大するグローバルユニキャストアドレスを、DHCPv6-PD ルートに集約できます。

以下に直接接続した場合と、DHCPv6-PD クライアント経由で接続した例を記載します。

例 1. は L3SW で PC やサーバ、IP 電話などを /64 で直接収容するケースです
PC 1 台はグローバルユニキャストアドレスとリンクローカルアドレスを持つため、IPv6 ND エントリを最低 2 つ消費します
- 実際には IPv6 一時使用アドレスも存在するため、2 つでは済みません
上記の例では 4 台存在するため、最低 8 エントリを消費します

例 2. は L3SW が PD クライアントに集約ルートとして /56 を割り当てた例です
PD ルート + PD-Client のリンクローカルアドレスの 2 つのエントリで済みます
- ただし、実運用としては PD クライアントにも疎通確認用として /64 でグローバルユニキャストを持たせたほうが運用しやすいケースも考えられます
PD-Client 配下では /56 をサブネット分割し、/64 のネットワークを 16 個作成できます
- /64 1 つでも、分割して複数持たせても良いです

PC などの数が増えても、L3SW のリソースには影響しません

表1. IPv6 ND エントリ数の増加率
	台数
	2	4	8	16
L3SW 直接収容	4	8	16	32
DHCPv6-PD クライアント経由	1	1	1	1

実際の L3SW の例として Catalyst 9300 の IPv4 ARP エントリは 32,000 ですが、IPv6 ND の場合は半分の 16,000 となります。

机上では 1 台につきグローバルユニキャスト + リンクローカルで最低 2 つのエントリを消費するため、Catalyst 9300 1 台あたり 8,000 台が最大収容数と考えられ、IPv4 よりもかなり見劣りします。

DHCPv6-PD のデメリット

FTTH を想定した場合、ブロードバンドルータの対応機種が限られます
ARP / IPv6 ND よりも静的よりのプロトコルとなるため、冗長構成はよく検討する必要があります
IPv6 リナンバリングはまだまだノウハウがありません移行設計はよく検討する必要があります

検証環境

いずれも無料で提供されているソフトウェアです。

ESXi7.0 無償評価版

VMware Workstaion でも可能ですが、CPU とメモリの要件が厳しいため、少なくとも 2021 年のノート PC では厳しいでしょう
hkatou Lab では Supermicro のコンパクトサーバ、E300-9a Atom C3858 12 Core 12 Thread + 64GB メモリを使用しています

EVE-NG Community Edition

8 vCPU / 30GB のメモリを割り当てました

Cisco CSR1000V 16.12.04a

EVE-NG のテンプレートにある CPU 1 コアだと起動が遅かったため、2 コアに変更
- この場合は合計 10 vCPU になります
要求される EVE-NG 上の CSR1000V VM のリソースは以下です
- 1 vCPU x 5 台 = 5 vCPU
- 4GB メモリ x 5 台 = 20GB
  - IOS-XE 上では 1.8GB ほどフリーに見えるため、2.5GB / VM = 12.5GB 程度の割当でもいけそうです

構成図

以下の機器をすべて CSR1000V で構築します。

DHCPv6 サーバ : DHCPv6-SV
Core ルータ : Core
Distribution ルータ : Dist
DHCPv6-PD クライアント : PD-CL
SLAAC クライアント : SLAAC

IPv6 アドレッシング表

検証に使用するための IPv6 アドレスを、文書用例示アドレスの 2001:DB8::/32 から、サブネット分割して各ホストへ割り当てます。

表2. IPv6 アドレッシング表
	文書用例示アドレス 2001:DB8::/32
サブネット	2001:DB8:CAFE::/48 DHCPv6-PD 払い出しプール	2001:DB8:AE86::/48 機器間収容セグメント		2001:DB8:FD7::/48 DHCPv6-PD 払い出し用送信元セグメント	2001:DB8:4860:: インターネット模擬セグメント
サブネット	::/56 /48 プールから分割して /56 払い出し	::100:/64 DHCPv6 サーバ収容セグメント	::200:/64 OSPFv3 P2P リンク	::/64 Dist 用	::8888/128 Core 用
DHCPv6-SV	ローカルプールを設定 /48 DHCPv6-PD Pool を持ち、 /56 で払い出し	Gi4 ::128	-	リンクアドレスである Dist ::1/64 から払い出し依頼があれば、2001:DB8::CAFE::/48 プールから/56 を払い出す	-
Core	-	Gi3 ::1 GW	Gi1 ::1 OSPFv3	-	Lo0 ::8888/128
Dist	/48 OSPF Null0 宛集約ルート PD-CL 宛 /56 サブネットのスタティックルートを持つ	-	Gi4 ::2 OSPFv3	Gi4 ::1/64 DHCPv6-PD が払い出す基準となる、リンクアドレス	-
PD-CL	/56 を PD ルートとして持つ SLAAC-CL へ /64 サブネットを提供	-	-	-	-
SLAAC-CL	PC のステートレス DHCPv6 を模擬	-	-	-	-

ホストリスト・役割

DHCPv6-SV

DHCPv6 サーバを動作させ、PD クライアントである PD-CL にプレフィックスを払い出します

Core

サーバ収容

DHCPv6 サーバを収容します

インターネット模擬

インターネット模擬となる、宛先 IP アドレスを Loopback アドレスとして持ちます

ダウンリンク

OSPFv3 で Dist とルーティングを行います

Dist

アップリンク

OSPFv3 で Core とルーティングを行います

ダウンリンク

PD-CL の DHCPv6 Router Solicitation に対して、リレーエージェントで DHCPv6 サーバに転送します
リレーエージェントが動作すると、対応するスタティックルートがインジェクション (挿入) されます

PD-CL

アップリンク

Dist に Router Solicitation で PD ルートを要求します

ダウンリンク

Dist から受信した /56 PD ルートを、/64 にサブネット分割して GW を提供します

SLAAC

/64 サブネット分割されたグローバルユニキャストアドレスと、PD-CL 宛デフォルトルートを持ちます

プロトコル別コンフィギュレーション

ここではプロトコル・ホスト別にコンフィギュレーションを簡単に解説します。

自分でコンフィグを組んでみたい人向けに、デフォルトでは表示しません。

このページのリファレンスに記載した、Cisco のサイトを参考に設定してみると良いでしょう。

DHCPv6 サーバ

DHCPv6-SV

DHCPv6-SV コンフィグ

プロトコル

コンフィグ

解説

DHCPv6 サーバ

DHCPv6-SV#show run | s ipv6 uni|ipv6 dhcp|Gi.*4|ipv6 local
ipv6 unicast-routing

ipv6 dhcp pool DHCPv6-PD01
 prefix-delegation pool PD-POOL01
 link-address 2001:DB8:FD7::1/64
 dns-server 2001:DB8:4860::8888
 domain-name example.com

interface GigabitEthernet4
 no ip address
 negotiation auto
 ipv6 address 2001:DB8:AE86:100::128/64
 ipv6 nd ra suppress all
 ipv6 dhcp server
 no mop enabled
 no mop sysid

ipv6 route ::/0 GigabitEthernet4 FE80::AE86:100:1
ipv6 local pool PD-POOL01 2001:DB8:CAFE::/48 56

ipv6 dhcp pool

払い出すプール全体を設定

prefix-delegation pool

払い出すプレフィックスプールを呼び出す

ink-address

払い出し先の問い合わせ元アドレス

通常は DHCPv6 リレーエージェントの送信元を指定

dns-server

払い出す DNS サーバのアドレス

domain-name

払い出すドメイン名

ipv6 local pool

払い出すプールを IOS 内部で持たせる

IPv6 スタティックルーティング

DHCPv6-SV

DHCPv6-SV コンフィグ
プロトコル	コンフィグ	解説
IPv6 スタティックルーティング	DHCPv6-SV#show run \| s ipv6 uni\|ipv6 route\|Gi.*4 ipv6 unicast-routing interface GigabitEthernet4 no ip address negotiation auto ipv6 address 2001:DB8:AE86:100::128/64 ipv6 nd ra suppress all ipv6 dhcp server no mop enabled no mop sysid ipv6 route ::/0 GigabitEthernet4 FE80::AE86:100:1	ipv6 route DHCPv6-SV は Core 宛にデフォルトルートを設定 OS を統一するため CSR1000V で DHCPv6 サーバを実装していますが、本来はルーティングプロトコルの動作しないサーバ OS が想定されるため、スタティックルーティングとしています ipv6 address DHCPv6 サーバは DHCPv6 リレーエージェントで指定されるため、固定 IPv6 アドレスを使用します IPv4 DHCP サーバはプライベートアドレスであることが多いですが、IPv6 DHCPv6 サーバはグローバルユニキャストアドレスを使用するため、実際にはファイアウォールアプライアンスやサーバ OS の firewalld や iptables などで適切に防御します

Core

Core コンフィグ
プロトコル	コンフィグ	解説
IPv6 スタティックルーティング	Core#show run \| s ipv6 uni\|Gi.*3 ipv6 unicast-routing interface GigabitEthernet3 no ip address negotiation auto ipv6 address FE80::AE86:100:1 link-local ipv6 address 2001:DB8:AE86:100::1/64 ipv6 nd ra suppress all ipv6 ospf 1 area 0.0.0.0 no mop enabled no mop sysid	ipv6 address <address> link-local Core は DHCPv6-SV を収容する、ゲートウェイ用インターフェースを設定 IPv6 では通常 link-local アドレスをルーティングのネクストホップとして指定 ipv6 nd ra suppress all IPv6 ND ルータアドバタイズメントを抑制 all オプションを付けることで、RS の問い合わせにも応答しなくなる ipv6 ospf 1 area 0.0.0.0 OSPFv3 にこのインターフェースのネットワークを広報するため、エリアを設定

OSPFv3

隣接関係

Core

Core コンフィグ

プロトコル

コンフィグ

解説

OSPFv3

Core#show run | s Gi.*1|ipv6 uni|ipv6 router|Lo.*0
ipv6 unicast-routing

interface Loopback0
 ip address 1.1.1.1 255.255.255.255
 ipv6 address 2001:DB8:4860::8888/128
 ipv6 enable
 ipv6 ospf 1 area 0.0.0.0

interface GigabitEthernet1
 no ip address
 negotiation auto
 ipv6 address FE80::AE86:200:1 link-local
 ipv6 address 2001:DB8:AE86:200::1/64
 ipv6 ospf 1 area 0.0.0.0
 no mop enabled
 no mop sysid

ipv6 router ospf 1
 router-id 1.1.1.1
 passive-interface default
 no passive-interface GigabitEthernet1

ipv6 ospf 1 area 0.0.0.0 / no passive-interface GigabitEthernet1

Core は Gi1 で Dist と接続、OSPFv3 隣接関係を確立する

passive-interface default

Gi3 の DHCPv6-SV とは隣接関係を確立しないために、OSPFv3 で passive-interface default を設定する

Dist

Dist コンフィグ

プロトコル

コンフィグ

解説

OSPFv3

Dist#show run | s Gi.*4|ipv6 uni|ipv6 router|Lo.*0
ipv6 unicast-routing

interface Loopback0
 ip address 1.1.1.11 255.255.255.255
 ipv6 enable
 ipv6 ospf 1 area 0.0.0.0

interface GigabitEthernet4
 no ip address
 negotiation auto
 ipv6 address FE80::AE86:200:2 link-local
 ipv6 address 2001:DB8:AE86:200::2/64
 ipv6 ospf 1 area 0.0.0.0
 no mop enabled
 no mop sysid

ipv6 router ospf 1
 summary-prefix 2001:DB8:CAFE::/48
 router-id 1.1.1.11
 passive-interface default
 no passive-interface GigabitEthernet4
 redistribute static

ipv6 ospf 1 area 0.0.0.0 / no passive-interface GigabitEthernet4

Dist は Gi4 で Core と接続、OSPFv3 隣接関係を確立する

passive-interface default

Gi1 の PD-CL と隣接関係を確立しないために、OSPFv3 で passive-interface default を設定する

ルート集約

Dist

Dist コンフィグ

プロトコル

コンフィグ

解説

OSPFv3

ルート集約

Dist#show run | s Gi.*1|ipv6 uni|ipv6 router|Lo.*0
ipv6 unicast-routing

interface Loopback0
 ip address 1.1.1.11 255.255.255.255
 ipv6 enable
 ipv6 ospf 1 area 0.0.0.0

interface GigabitEthernet1
 no ip address
 negotiation auto
 ipv6 address FE80:DB8:FD7::1 link-local
 ipv6 address 2001:DB8:FD7::1/64
 ipv6 enable
 ipv6 nd prefix default no-advertise
 ipv6 nd managed-config-flag
 ipv6 nd other-config-flag
 ipv6 dhcp relay destination 2001:DB8:AE86:100::128
 ipv6 dhcp relay source-interface GigabitEthernet1
 ipv6 ospf 1 area 0.0.0.0
 no mop enabled
 no mop sysid

ipv6 router ospf 1
 summary-prefix 2001:DB8:CAFE::/48
 router-id 1.1.1.11
 passive-interface default
 no passive-interface GigabitEthernet4
 redistribute static

ipv6 ospf 1 area 0.0.0.0

OSPFv3 にこのインターフェースのネットワークを広報するため、エリアを設定

summary-prefix

Dist は Core に OSPFv3 ルートを広報する際、/56 サブネットルートを集約して、/48 集約ルートで広報

redistribute static

PD ルートは Cisco の場合スタティックルートとして登録されるため、再配布を設定することで別の OSPFv3 ルータへルートを配布

DHCPv6-PD リレーエージェント

Dist

Dist コンフィグ
プロトコル	コンフィグ	解説
DHCPv6 リレーエージェント	Dist#show run int gi 1 Building configuration... Current configuration?: 406 bytes ! interface GigabitEthernet1 no ip address negotiation auto ipv6 address FE80:DB8:FD7::1 link-local ipv6 address 2001:DB8:FD7::1/64 ipv6 enable ipv6 nd prefix default no-advertise ipv6 nd managed-config-flag ipv6 nd other-config-flag ipv6 dhcp relay destination 2001:DB8:AE86:100::128 ipv6 dhcp relay source-interface GigabitEthernet1 ipv6 ospf 1 area 0.0.0.0 no mop enabled no mop sysid end	ipv6 address 2001:DB8:FD7::1/64 DHCPv6 リレーエージェント link-address に使用す DHCPv6-SV で該当する link-address の Pool からプレフィックスが払い出される複数の DHCPv6 リレーエージェント機器 (Dist) が存在した場合、DHCPv6 サーバでプールも複数必要なため、リレーエージェントを見分けるための情報として必要 ipv6 nd managed-config-flag ipv6 のアドレス割当を Dist の ND RA (Neighbor Discovery Router Advertisement) から、DHCPv6 サーバへ変更する ipv6 nd other-config-flag DNS サーバの情報を DHCPv6 サーバに問い合わせる ipv6 dhcp relay destination DHCPv6-SV のグローバルユニキャストアドレスを指定する ipv6 dhcp relay source-interface DHCPv6-SV にリレーする際の送信元アドレスのインターフェースを指定する
DHCPv6-PD ルートインジェクション	Dist#show run all \| s ipv6 dhcp iapd-route-add ipv6 dhcp iapd-route-add	ipv6 dhcp iapd-route-add PD が払い出されると、自動でスタティックルートを挿入しますデフォルトで有効です

DHCPv6-PD クライアント

PD-CL

PD-CL コンフィグ
プロトコル	コンフィグ	解説
DHCPv6-PD クライアント	PD-CL#show run \| s ipv6 uni\|Gi.*4 ipv6 unicast-routing interface GigabitEthernet4 no ip address negotiation auto ipv6 address autoconfig default ipv6 nd ra suppress all ipv6 dhcp client pd PD-PREFIX ipv6 dhcp client request vendor no mop enabled no mop sysid	ipv6 address autoconfig default ipv6 アドレスを自動設定 default オプションを付けるとデフォルトルートとして使用 ipv6 dhcp client pd PD-PREFIX DHCPv6 PD クライアントとして設定 PD-PREFIX という名前で、サブネット分割する際の集約プレフィックスを登録

DHCPv6-PD SLAAC ゲートウェイ

PD-CL

PD-CL コンフィグ
プロトコル	コンフィグ	解説
DHCPv6-PD クライアント	PD-CL#show run \| s ipv6 uni\|ipv6 dhcp pool\|Gi.*1 ipv6 unicast-routing ipv6 dhcp pool SLAAC import dns-server import domain-name interface GigabitEthernet1 no ip address negotiation auto ipv6 address PD-PREFIX?::1/64 ipv6 nd other-config-flag ipv6 dhcp server SLAAC no mop enabled no mop sysid	ipv6 dhcp pool DHCPv6-PD で受信した DNS サーバとドメイン名を SLAAC プールで使用 ipv6 address PD-PREFIX ::1/64 Gi1 で /56 集約ルートである PD-PREFIX から /64 にサブネット分割し、::1/64 アドレスを割当

IPv6 SLAAC クライアント

SLAAC

SLAAC コンフィグ
プロトコル	コンフィグ	解説
IPv6 クライアント	SLAAC#show run \| s ipv6 uni\|Gi.*4 ipv6 unicast-routing interface GigabitEthernet4 no ip address negotiation auto ipv6 address autoconfig default no mop enabled no mop sysid	ipv6 address autoconfig default ipv6 アドレスを自動設定 default オプションを付けるとデフォルトルートとして使用

IPv6 SLAAC クライアントのバッドプラクティス

RA に M フラグの存在しない PD-CL に対し、ipv6 address dhcp を設定しないこと

M フラグ = アドレス or プレフィックスをルータ RA -> DHCPv6 サーバからの払い出しに変更する機能

動作確認 - ホスト別 show コマンドリスト

DHCPv6-SV

show ipv6 dhcp binding
show ipv6 dhcp pool

Core

show ipv6 route

Dist

show ipv6 ospf summary-prefix
show ipv6 dhcp relay binding
show ipv6 route static

PD-CL

show ipv6 dhcp interface GigabitEthernet 4
show ipv6 interface GigabitEthernet 1 prefix
show ipv6 dhcp interface GigabitEthernet 1
show ipv6 dhcp pool

SLAAC

show ipv6 route
show ip name-servers

動作確認 - show コマンド

DHCPv6-SV

show ipv6 dhcp binding

DHCPv6-SV 確認コマンド

プロトコル

show コマンド

確認ポイント

DHCPv6

サーバ

DHCPv6-SV#show ipv6 dhcp binding
Client: FE80::5200:FF:FE04:3
 DUID: 00030001001E14D9FB00
 Username: unassigned
 VRF: default
 Interface: relayed
 IA PD: IA ID 0x000A0001, T1 302400, T2 483840
  Prefix: 2001:DB8:CAFE::/56
      preferred lifetime 604800, valid lifetime 2592000
      expires at Oct 19 2021 12:07 AM (2587060 seconds)

/56 がバインディングテーブルに存在すること

DHCPv6-SV#show ipv6 dhcp pool
DHCPv6 pool: DHCPv6-PD01
 Prefix pool: PD-POOL01
 Link-address prefix: 2001:DB8:FD7::1/64
       preferred lifetime 604800, valid lifetime 2592000
 DNS server: 2001:DB8:4860::8888
 Domain name: example.com
 Active clients: 1

link-address が PD ルートを払い出す Dist のインターフェースアドレスと一致していること

Core

show ipv6 route

Core 確認コマンド
プロトコル	show コマンド	確認ポイント
OSPFv3	Core#show ipv6 route ospf IPv6 Routing Table - default - 7 entries Codes: C - Connected, L - Local, S - Static, U - Per-user Static route B - BGP, R - RIP, H - NHRP, I1 - ISIS L1 I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination NDr - Redirect, RL - RPL, O - OSPF Intra, OI - OSPF Inter OE1 - OSPF ext 1, OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1 ON2 - OSPF NSSA ext 2, la - LISP alt, lr - LISP site-registrations ld - LISP dyn-eid, lA - LISP away, le - LISP extranet-policy lp - LISP publications, a - Application, m - OMP O 2001:DB8:FD7::/64 [110/2] via FE80::AE86:200:2, GigabitEthernet1 OE2 2001:DB8:CAFE::/48 [110/20] via FE80::AE86:200:2, GigabitEthernet1	dist から以下のルートを OSPFv3 で学習していること /64 link-address /48 DHCPv6-PD 集約ルート /56 の DHCPv6-PD サブネットルートを受信している場合、Dist で集約ルートに失敗しています

Dist

OSPFv3

show ipv6 ospf summary-prefix

Dist 確認コマンド
プロトコル	show コマンド	確認ポイント
OSPFv3	Dist#show ipv6 ospf summary-prefix OSPFv3 Router with ID (1.1.1.11) (Process ID 1) 2001:DB8:CAFE::/48 Metric 20, External metric type 2, Tag 0	/56 スタティックルートが、集約して /48 で再配布されていること
OSPFv3	Dist#show ipv6 route ospf IPv6 Routing Table - default - 9 entries Codes: C - Connected, L - Local, S - Static, U - Per-user Static route B - BGP, R - RIP, H - NHRP, I1 - ISIS L1 I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination NDr - Redirect, RL - RPL, O - OSPF Intra, OI - OSPF Inter OE1 - OSPF ext 1, OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1 ON2 - OSPF NSSA ext 2, la - LISP alt, lr - LISP site-registrations ld - LISP dyn-eid, lA - LISP away, le - LISP extranet-policy lp - LISP publications, a - Application, m - OMP O 2001:DB8:4860::8888/128 [110/1] via FE80::AE86:200:1, GigabitEthernet4 O 2001:DB8:AE86:100::/64 [110/2] via FE80::AE86:200:1, GigabitEthernet4 O 2001:DB8:CAFE::/48 [254/20] via Null0, directly connected	以下を Core から受信していること /64 サーバ収容セグメント /128 インターネット模擬 DNS サーバ IP 以下が Null0 ルートとして登録されていること /48 DHCPv6-PD 集約ルート /48 DHCPv6-PD 集約ルートは、以下の条件で自動登録されます。 /56 で PD ルートを払い出し OSPFv3 で summary-prefix を設定これは以下の効果があります。 OSPFv3 で集約ルートを広報することで、ルーティングテーブルの消費量を削減存在しない /56 ルート宛のトラフィックを受信した際、ASIC などハードウェアレベルでパケットをドロップ Null0 が存在しない + 該当するトラフィックを受信した場合、デフォルトルートで ping/pong ルーティングによるルーティングループが発生し、CPU 使用率が高騰します
DHCPv6-PD リレーエージェント	Dist#show ipv6 dhcp relay binding Relay Bindings associated with default vrf: Prefix: 2001:DB8:CAFE::/56 (GigabitEthernet1) DUID: 00030001001E14D9FB00 IAID: 655361 lifetime: 2592000 expiration: 01:34:35 UTC Oct 19 2021 Summary: Total number of Relay bindings = 1 Total number of IAPD bindings = 1 Total number of IANA bindings = 0 Total number of Relay bindings added by Bulk lease = 0	/56 PD ルートと同じプレフィックスを払い出していること
DHCPv6-PD リレーエージェント	Dist#show ipv6 route static IPv6 Routing Table - default - 8 entries Codes: C - Connected, L - Local, S - Static, U - Per-user Static route B - BGP, R - RIP, H - NHRP, I1 - ISIS L1 I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination NDr - Redirect, RL - RPL, O - OSPF Intra, OI - OSPF Inter OE1 - OSPF ext 1, OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1 ON2 - OSPF NSSA ext 2, la - LISP alt, lr - LISP site-registrations ld - LISP dyn-eid, lA - LISP away, le - LISP extranet-policy lp - LISP publications, a - Application, m - OMP S 2001:DB8:CAFE::/56 [1/0] via FE80::5200:FF:FE04:3, GigabitEthernet1	DHCPv6 Relay された際、スタティックルートが登録されます PD クライアント宛 /56 スタティックルートが登録されていること

PD-CL

DHCPv6-PD クライアント

PD-CL 確認コマンド
プロトコル	show コマンド	確認ポイント
DHCPv6-PD クライアント	PD-CL#show ipv6 dhcp interface GigabitEthernet 4 GigabitEthernet4 is in client mode Prefix State is OPEN (0) Information refresh timer expires in 21:20:06 Renew will be sent in 3d09h Address State is IDLE List of known servers: Reachable via address: FE80:DB8:FD7::1 DUID: 00030001001E14471B00 Preference: 0 Configuration parameters: IA PD: IA ID 0x000A0001, T1 302400, T2 483840 Prefix: 2001:DB8:CAFE::/56 preferred lifetime 604800, valid lifetime 2592000 expires at Oct 19 2021 04:09 AM (2582406 seconds) DNS server: 2001:4860:4860::8888 Domain name: example.com Information refresh time: 0 Prefix name: PD-PREFIX Prefix Rapid-Commit: disabled Address Rapid-Commit: disabled	/56 プレフィックスを受信していること DNS サーバアドレスが DHCPv6 サーバで設定したものと同一であることドメイン名が DHCPv6 サーバで設定したものと同一であること下位にサブネット分割するための、プレフィックス名があること
DHCPv6-PD クライアント	PD-CL#show ipv6 interface GigabitEthernet 1 prefix IPv6 Prefix Advertisements GigabitEthernet1 Codes for 1st column: A - Address, P - Prefix-Advertisement, O - Pool U - Per-user prefix Codes for 2nd column and above: D - Default N - Not advertised, C - Calendar PD default [LA] Valid lifetime 2592000, preferred lifetime 604800 A 2001:DB8:CAFE::/64 [LA] Valid lifetime 2592000, preferred lifetime 604800	下位側インターフェースに PRE-PREFIX /56 を上位に使用した、/64 プレフィックスを割り当てていること
DHCPv6 サーバ	PD-CL#show ipv6 dhcp interface GigabitEthernet 1 GigabitEthernet1 is in server mode Using pool: SLAAC Preference value: 0 Hint from client: ignored Rapid-Commit: disabled	Gi1 に pool 名を指定した場合、pool 名が出力されます Automatic で Pool 名を指定しない場合もあります
DHCPv6 サーバ	PD-CL#show ipv6 dhcp pool DHCPv6 pool: SLAAC Imported DNS server: 2001:DB8:4860::8888 Imported Domain name: example.com Active clients: 0	Pool に DHCPv6 サーバから受信した DNS サーバドメイン名が設定されていること

SLAAC

SLAAC 確認コマンド

プロトコル

show コマンド

確認ポイント

IPv6 クライアント

SLAAC#show ipv6 route
IPv6 Routing Table - default - 4 entries
Codes: C - Connected, L - Local, S - Static, U - Per-user Static route
       B - BGP, R - RIP, H - NHRP, I1 - ISIS L1
       I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP
       EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination
       NDr - Redirect, RL - RPL, O - OSPF Intra, OI - OSPF Inter
       OE1 - OSPF ext 1, OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1
       ON2 - OSPF NSSA ext 2, la - LISP alt, lr - LISP site-registrations
       ld - LISP dyn-eid, lA - LISP away, le - LISP extranet-policy
       lp - LISP publications, a - Application, m - OMP
ND  ::/0 [2/0]
     via FE80::5200:FF:FE04:0, GigabitEthernet4
NDp 2001:DB8:CAFE::/64 [2/0]
     via GigabitEthernet4, directly connected
L   2001:DB8:CAFE:0:5200:FF:FE05:3/128 [0/0]
     via GigabitEthernet4, receive
L   FF00::/8 [0/0]
     via Null0, receive

IPv6 デフォルトルートを持っていること

PD-CL でサブネット分割されたグローバルユニキャストネットワークアドレスを持っていること

SLAAC#show ip name-servers
2001:DB8:4860::8888

DHCPV6-PD -> PD-CL 経由で DNS サーバを受信できていること

疎通確認

疎通不可の場合、traceroute で不通となっている箇所を特定し、該当するプロトコルを切り分けて障害箇所を特定します。

Dist プロビジョニング用疎通確認

DHCPv6 プロビジョニングに必要な疎通確認は、以下になります。

Dist Gi4 -> DHCPv6-SV : ping 2001:DB8:AE86:100::128

失敗する場合、Core と接続する OSPFv3 P2P アドレスで、OSPFv3 の広報に失敗していないか確認します

Dist Gi1 -> DHCPv6-SV : ping 2001:DB8:AE86:100::128 source Gi1

失敗する場合、PD-CL 収容インターフェースのアドレスで、OSPFv3 の広報に失敗していないか確認します
DHCPv6 の払い出しの前提条件となります

PD-CL / SLAAC プロビジョニング疎通確認

DHCPv6 プロビジョニング確認に必要な疎通確認は、以下になります。

PD-CL / SLAAC Gi4 -> DHCPv6-SV : ping 2001:DB8:AE86:100::128

失敗する場合、以下を確認します
- PD-CL 収容インターフェースのアドレスで、OSPFv3 の広報に失敗していないか
- PD-CL でデフォルトルートを持っているか

PD-CL / SLAAC サービス疎通確認

サービス確認に必要な疎通確認は、以下になります。

PD-CL / SLAAC Gi4 -> Core Lo0 : ping 2001:DB8:AE86:100::128

失敗する場合、以下を確認します
- PD-CL 収容インターフェースのアドレスで、OSPFv3 の広報に失敗していないか
- PD-CL でデフォルトルートを持っているか
- Core で ::8888 のアドレスを OSPFv3 で広報しているか

パケットキャプチャ

以下の手順で採取しました。

PD-CL Gi4 を shutdown
write memory
reload
各所でキャプチャ開始
PD-CL Gi4 no shutdown

再起動しない場合、以前取得していたプレフィックスを再度要求する、rebind メッセージがキャプチャできます。

DHCPv6-SV Gi4 ファイル:DHCPv6-SV Gi4.pcapng

01-DHCPv6 Relay Forward

Frame 1: 231 bytes on wire (1848 bits), 231 bytes captured (1848 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:02:00:02 (50:00:00:02:00:02), Dst: 50:00:00:01:00:03 (50:00:00:01:00:03)
Internet Protocol Version 6, Src: 2001:db8:fd7::1, Dst: 2001:db8:ae86:100::128
User Datagram Protocol, Src Port: 547, Dst Port: 547
DHCPv6
    Message type: Relay-forw (12)
    Hopcount: 0
    Link address: 2001:db8:fd7::1
    Peer address: fe80::5200:ff:fe04:3
    Relay Message
        Option: Relay Message (9)
        Length: 84
        DHCPv6
            Message type: Solicit (1)
            Transaction ID: 0x17cbbf
            Elapsed time
                Option: Elapsed time (8)
                Length: 2
                Elapsed time: 0ms
            Client Identifier
                Option: Client Identifier (1)
                Length: 10
                DUID: 00030001001e14d9fb00
                DUID Type: link-layer address (3)
                Hardware type: Ethernet (1)
                Link-layer address: 00:1e:14:d9:fb:00
            User Class
                Option: User Class (15)
                Length: 10
            Vendor Class
                Option: Vendor Class (16)
                Length: 14
                Enterprise ID: ciscoSystems (9)
                vendor-class-data: CSR1000V
            Option Request
                Option: Option Request (6)
                Length: 8
                Requested Option code: Identity Association for Prefix Delegation (25)
                Requested Option code: DNS recursive name server (23)
                Requested Option code: Domain Search List (24)
                Requested Option code: Boot File URL (59)
            Identity Association for Prefix Delegation
                Option: Identity Association for Prefix Delegation (25)
                Length: 12
                IAID: 000a0001
                T1: 0
                T2: 0
    Client Link-Layer Address
        Option: Client Link-Layer Address (79)
        Length: 8
    Interface-Id
        Option: Interface-Id (18)
        Length: 5
        Interface-ID: 0103476931
    Remote Identifier
        Option: Remote Identifier (37)
        Length: 22
        Enterprise ID: ciscoSystems (9)
        Remote-ID: 020000000000000a00030001001ee5c71700

003 : Dist の Gi1 2001:db8:fd7::1 を送信元 IPv6 , DHCPv6-SV の Gi4 2001:db8:ae86:100::128 を宛先 IPv6 に指定しています

006 : Relay Forward メッセージを示しています

009 : PD-CL Gi4 Link-local アドレス

020-026 : DUID は DHCPv6 のクライアント固有識別子を示す DUID Type が 3 になっており、リンクレイヤーアドレスを元にしてアドレスやプレフィックスを払い出す DUID-LL を意味する (RFC8415)

026 : DHCPv6-PD クライアントの MAC アドレス

035-41 : 取得したいアドレス or プレフィックス、DNS サーバ IP など

042-47 : RFC3633 IA-PD (Identity Association for Prefix Delegation) オプション

02-DHCPv6 Relay Reply

Frame 2: 223 bytes on wire (1784 bits), 223 bytes captured (1784 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:01:00:03 (50:00:00:01:00:03), Dst: 50:00:00:02:00:02 (50:00:00:02:00:02)
Internet Protocol Version 6, Src: 2001:db8:ae86:100::128, Dst: 2001:db8:fd7::1
User Datagram Protocol, Src Port: 547, Dst Port: 547
DHCPv6
    Message type: Relay-reply (13)
    Hopcount: 0
    Link address: 2001:db8:fd7::1
    Peer address: fe80::5200:ff:fe04:3
    Relay Message
        Option: Relay Message (9)
        Length: 114
        DHCPv6
            Message type: Advertise (2)
            Transaction ID: 0x17cbbf
            Server Identifier
                Option: Server Identifier (2)
                Length: 10
                DUID: 00030001001e14471b00
                DUID Type: link-layer address (3)
                Hardware type: Ethernet (1)
                Link-layer address: 00:1e:14:47:1b:00
            Client Identifier
                Option: Client Identifier (1)
                Length: 10
                DUID: 00030001001e14d9fb00
                DUID Type: link-layer address (3)
                Hardware type: Ethernet (1)
                Link-layer address: 00:1e:14:d9:fb:00
            Identity Association for Prefix Delegation
                Option: Identity Association for Prefix Delegation (25)
                Length: 41
                IAID: 000a0001
                T1: 302400
                T2: 483840
                IA Prefix
                    Option: IA Prefix (26)
                    Length: 25
                    Preferred lifetime: 604800
                    Valid lifetime: 2592000
                    Prefix length: 56
                    Prefix address: 2001:db8:cafe::
            DNS recursive name server
                Option: DNS recursive name server (23)
                Length: 16
                 1 DNS server address: 2001:4860:4860::8888
            Domain Search List
                Option: Domain Search List (24)
                Length: 13
                Domain name suffix search list
    Interface-Id
        Option: Interface-Id (18)
        Length: 5
        Interface-ID: 0103476931

003 : DHCPv6-SV の Gi4 2001:db8:ae86:100::128 を送信元 IPv6 , Dist の Gi1 2001:db8:fd7::1 を宛先 IPv6 に指定しています

006 : Relay-Reply メッセージを示しています

009 : PD-CL Gi4 Link-local アドレス

029 : DHCPv6-PD クライアントの MAC アドレス

030-42 : RFC3633 IA-PD オプション取得したいアドレス or プレフィックス、DNS サーバ IP など

043-46 : DNS サーバ

047-50 : ドメイン検索リスト

03-DHCPv6 Relay Forward

Frame 3: 274 bytes on wire (2192 bits), 274 bytes captured (2192 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:02:00:02 (50:00:00:02:00:02), Dst: 50:00:00:01:00:03 (50:00:00:01:00:03)
Internet Protocol Version 6, Src: 2001:db8:fd7::1, Dst: 2001:db8:ae86:100::128
User Datagram Protocol, Src Port: 547, Dst Port: 547
DHCPv6
    Message type: Relay-forw (12)
    Hopcount: 0
    Link address: 2001:db8:fd7::1
    Peer address: fe80::5200:ff:fe04:3
    Relay Message
        Option: Relay Message (9)
        Length: 127
        DHCPv6
            Message type: Request (3)
            Transaction ID: 0x1948ce
            Elapsed time
                Option: Elapsed time (8)
                Length: 2
                Elapsed time: 0ms
            Client Identifier
                Option: Client Identifier (1)
                Length: 10
                DUID: 00030001001e14d9fb00
                DUID Type: link-layer address (3)
                Hardware type: Ethernet (1)
                Link-layer address: 00:1e:14:d9:fb:00
            User Class
                Option: User Class (15)
                Length: 10
            Vendor Class
                Option: Vendor Class (16)
                Length: 14
                Enterprise ID: ciscoSystems (9)
                vendor-class-data: CSR1000V
            Option Request
                Option: Option Request (6)
                Length: 8
                Requested Option code: Identity Association for Prefix Delegation (25)
                Requested Option code: DNS recursive name server (23)
                Requested Option code: Domain Search List (24)
                Requested Option code: Boot File URL (59)
            Server Identifier
                Option: Server Identifier (2)
                Length: 10
                DUID: 00030001001e14471b00
                DUID Type: link-layer address (3)
                Hardware type: Ethernet (1)
                Link-layer address: 00:1e:14:47:1b:00
            Identity Association for Prefix Delegation
                Option: Identity Association for Prefix Delegation (25)
                Length: 41
                IAID: 000a0001
                T1: 0
                T2: 0
                IA Prefix
                    Option: IA Prefix (26)
                    Length: 25
                    Preferred lifetime: 0
                    Valid lifetime: 0
                    Prefix length: 56
                    Prefix address: 2001:db8:cafe::
    Client Link-Layer Address
        Option: Client Link-Layer Address (79)
        Length: 8
    Interface-Id
        Option: Interface-Id (18)
        Length: 5
        Interface-ID: 0103476931
    Remote Identifier
        Option: Remote Identifier (37)
        Length: 22
        Enterprise ID: ciscoSystems (9)
        Remote-ID: 020000000000000a00030001001ee5c71700

01-Relay Forward と 02-Relay Reply で交渉した結果、クライアントが要求した内容を示します。

003 : Dist の Gi1 2001:db8:fd7::1 を送信元 IPv6 , DHCPv6-SV の Gi4 2001:db8:ae86:100::128 を宛先 IPv6 に指定しています

006 : Relay Forward メッセージを示しています

009 : PD-CL Gi4 Link-local アドレス

020-026 : DUID は DHCPv6 のクライアント固有識別子を示す DUID Type が 3 になっており、リンクレイヤーアドレスを元にしてアドレスやプレフィックスを払い出す DUID-LL を意味する (RFC8415)

026 : DHCPv6-PD クライアントの MAC アドレス

035-41 : 取得したいアドレス or プレフィックス、DNS サーバ IP など

049-61 : RFC3633 IA-PD オプション取得したいアドレス or プレフィックス

04-DHCPv6 Relay Reply

Frame 4: 223 bytes on wire (1784 bits), 223 bytes captured (1784 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:01:00:03 (50:00:00:01:00:03), Dst: 50:00:00:02:00:02 (50:00:00:02:00:02)
Internet Protocol Version 6, Src: 2001:db8:ae86:100::128, Dst: 2001:db8:fd7::1
User Datagram Protocol, Src Port: 547, Dst Port: 547
DHCPv6
    Message type: Relay-reply (13)
    Hopcount: 0
    Link address: 2001:db8:fd7::1
    Peer address: fe80::5200:ff:fe04:3
    Relay Message
        Option: Relay Message (9)
        Length: 114
        DHCPv6
            Message type: Reply (7)
            Transaction ID: 0x1948ce
            Server Identifier
                Option: Server Identifier (2)
                Length: 10
                DUID: 00030001001e14471b00
                DUID Type: link-layer address (3)
                Hardware type: Ethernet (1)
                Link-layer address: 00:1e:14:47:1b:00
            Client Identifier
                Option: Client Identifier (1)
                Length: 10
                DUID: 00030001001e14d9fb00
                DUID Type: link-layer address (3)
                Hardware type: Ethernet (1)
                Link-layer address: 00:1e:14:d9:fb:00
            Identity Association for Prefix Delegation
                Option: Identity Association for Prefix Delegation (25)
                Length: 41
                IAID: 000a0001
                T1: 302400
                T2: 483840
                IA Prefix
                    Option: IA Prefix (26)
                    Length: 25
                    Preferred lifetime: 604800
                    Valid lifetime: 2592000
                    Prefix length: 56
                    Prefix address: 2001:db8:cafe::
            DNS recursive name server
                Option: DNS recursive name server (23)
                Length: 16
                 1 DNS server address: 2001:4860:4860::8888
            Domain Search List
                Option: Domain Search List (24)
                Length: 13
                Domain name suffix search list
    Interface-Id
        Option: Interface-Id (18)
        Length: 5
        Interface-ID: 0103476931

03-Relay Forward に対し、実際に割り当てるアドレス・プレフィックスを 04 で返信します。

003 : DHCPv6-SV の Gi4 2001:db8:ae86:100::128 を送信元 IPv6 , Dist の Gi1 2001:db8:fd7::1 を宛先 IPv6 に指定しています

006 : Relay-Reply メッセージを示しています

009 : PD-CL Gi4 Link-local アドレス

029 : DHCPv6-PD クライアントの MAC アドレス

030-42 : RFC3633 IA-PD オプション取得したいアドレス or プレフィックス

043-46 : DNS サーバ

047-50 : ドメイン検索リスト

PD-CL ファイル:PD-CL Gi4 capture.pcapng

DHCPv6 M / O フラグを両方 On にして、プレフィックスと DNS サーバを DHCPv6 サーバから取得するキャプチャです。

01-DHCPv6 Solicit

Frame 14: 146 bytes on wire (1168 bits), 146 bytes captured (1168 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:04:00:03 (50:00:00:04:00:03), Dst: IPv6mcast_01:00:02 (33:33:00:01:00:02)
Internet Protocol Version 6, Src: fe80::5200:ff:fe04:3, Dst: ff02::1:2
User Datagram Protocol, Src Port: 546, Dst Port: 547
DHCPv6
    Message type: Solicit (1)
    Transaction ID: 0x17cbbf
    Elapsed time
        Option: Elapsed time (8)
        Length: 2
        Elapsed time: 0ms
    Client Identifier
        Option: Client Identifier (1)
        Length: 10
        DUID: 00030001001e14d9fb00
        DUID Type: link-layer address (3)
        Hardware type: Ethernet (1)
        Link-layer address: 00:1e:14:d9:fb:00
    User Class
        Option: User Class (15)
        Length: 10
    Vendor Class
        Option: Vendor Class (16)
        Length: 14
        Enterprise ID: ciscoSystems (9)
        vendor-class-data: CSR1000V
    Option Request
        Option: Option Request (6)
        Length: 8
        Requested Option code: Identity Association for Prefix Delegation (25)
        Requested Option code: DNS recursive name server (23)
        Requested Option code: Domain Search List (24)
        Requested Option code: Boot File URL (59)
    Identity Association for Prefix Delegation
        Option: Identity Association for Prefix Delegation (25)
        Length: 12
        IAID: 000a0001
        T1: 0
        T2: 0

003 : PD-CL ではリンクローカルアドレスしか持っていないため、送信元がリンクローカル、宛先が ff02::1:2 のルータ宛マルチキャストアドレスになります

006 : Solicit メッセージを示しています

012-018 : DUID は DHCPv6 のクライアント固有識別子を示す DUID Type が 3 になっており、リンクレイヤーアドレスを元にしてアドレスやプレフィックスを払い出す DUID-LL を意味する (RFC8415)

018 : DHCPv6-PD クライアントの MAC アドレス

027-33 : 取得したいアドレス or プレフィックス、DNS サーバ IP など

034-39 : RFC3633 IA-PD (Identity Association for Prefix Delegation) オプション

02-DHCPv6 Advertise

Frame 15: 176 bytes on wire (1408 bits), 176 bytes captured (1408 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:03:00:00 (50:00:00:03:00:00), Dst: 50:00:00:04:00:03 (50:00:00:04:00:03)
Internet Protocol Version 6, Src: fe80:db8:fd7::1, Dst: fe80::5200:ff:fe04:3
User Datagram Protocol, Src Port: 547, Dst Port: 546
DHCPv6
    Message type: Advertise (2)
    Transaction ID: 0x17cbbf
    Server Identifier
        Option: Server Identifier (2)
        Length: 10
        DUID: 00030001001e14471b00
        DUID Type: link-layer address (3)
        Hardware type: Ethernet (1)
        Link-layer address: 00:1e:14:47:1b:00
    Client Identifier
        Option: Client Identifier (1)
        Length: 10
        DUID: 00030001001e14d9fb00
        DUID Type: link-layer address (3)
        Hardware type: Ethernet (1)
        Link-layer address: 00:1e:14:d9:fb:00
    Identity Association for Prefix Delegation
        Option: Identity Association for Prefix Delegation (25)
        Length: 41
        IAID: 000a0001
        T1: 302400
        T2: 483840
        IA Prefix
            Option: IA Prefix (26)
            Length: 25
            Preferred lifetime: 604800
            Valid lifetime: 2592000
            Prefix length: 56
            Prefix address: 2001:db8:cafe::
    DNS recursive name server
        Option: DNS recursive name server (23)
        Length: 16
         1 DNS server address: 2001:4860:4860::8888
    Domain Search List
        Option: Domain Search List (24)
        Length: 13
        Domain name suffix search list

003 : PD-CL ではリンクローカルアドレスしか持っていないため、宛先が PD-CL リンクローカル、送信元がルータのリンクローカルになります

006 : Advertise メッセージを示している

021 : DHCPv6-PD クライアントの MAC アドレス

022-34 : RFC3633 IA-PD オプション取得したいアドレス or プレフィックス

035-38 : DNS サーバ

039-42 : ドメイン検索リスト

03-DHCPv6 Request

Frame 16: 189 bytes on wire (1512 bits), 189 bytes captured (1512 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:04:00:03 (50:00:00:04:00:03), Dst: IPv6mcast_01:00:02 (33:33:00:01:00:02)
Internet Protocol Version 6, Src: fe80::5200:ff:fe04:3, Dst: ff02::1:2
User Datagram Protocol, Src Port: 546, Dst Port: 547
DHCPv6
    Message type: Request (3)
    Transaction ID: 0x1948ce
    Elapsed time
        Option: Elapsed time (8)
        Length: 2
        Elapsed time: 0ms
    Client Identifier
        Option: Client Identifier (1)
        Length: 10
        DUID: 00030001001e14d9fb00
        DUID Type: link-layer address (3)
        Hardware type: Ethernet (1)
        Link-layer address: 00:1e:14:d9:fb:00
    User Class
        Option: User Class (15)
        Length: 10
    Vendor Class
        Option: Vendor Class (16)
        Length: 14
        Enterprise ID: ciscoSystems (9)
        vendor-class-data: CSR1000V
    Option Request
        Option: Option Request (6)
        Length: 8
        Requested Option code: Identity Association for Prefix Delegation (25)
        Requested Option code: DNS recursive name server (23)
        Requested Option code: Domain Search List (24)
        Requested Option code: Boot File URL (59)
    Server Identifier
        Option: Server Identifier (2)
        Length: 10
        DUID: 00030001001e14471b00
        DUID Type: link-layer address (3)
        Hardware type: Ethernet (1)
        Link-layer address: 00:1e:14:47:1b:00
    Identity Association for Prefix Delegation
        Option: Identity Association for Prefix Delegation (25)
        Length: 41
        IAID: 000a0001
        T1: 0
        T2: 0
        IA Prefix
            Option: IA Prefix (26)
            Length: 25
            Preferred lifetime: 0
            Valid lifetime: 0
            Prefix length: 56
            Prefix address: 2001:db8:cafe::

01-Solicit と 02-Advertise で交渉した結果、クライアントが要求する内容を示します。

003 : PD-CL ではリンクローカルアドレスしか持っていないため、送信元がリンクローカル、宛先が ff02::1:2 のルータ宛マルチキャストアドレスになります

006 : Request メッセージを示しています

013-018 : DUID は DHCPv6 のクライアント固有識別子を示す DUID Type が 3 になっており、リンクレイヤーアドレスを元にしてアドレスやプレフィックスを払い出す DUID-LL を意味する (RFC8415)

018 : DHCPv6-PD クライアントの MAC アドレス

027-33 : 取得したいアドレス or プレフィックス、DNS サーバ IP など

041-53 : RFC3633 IA-PD オプション取得したいアドレス or プレフィックス

04-DHCPv6 Reply

Frame 17: 176 bytes on wire (1408 bits), 176 bytes captured (1408 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:03:00:00 (50:00:00:03:00:00), Dst: 50:00:00:04:00:03 (50:00:00:04:00:03)
Internet Protocol Version 6, Src: fe80:db8:fd7::1, Dst: fe80::5200:ff:fe04:3
User Datagram Protocol, Src Port: 547, Dst Port: 546
DHCPv6
    Message type: Reply (7)
    Transaction ID: 0x1948ce
    Server Identifier
        Option: Server Identifier (2)
        Length: 10
        DUID: 00030001001e14471b00
        DUID Type: link-layer address (3)
        Hardware type: Ethernet (1)
        Link-layer address: 00:1e:14:47:1b:00
    Client Identifier
        Option: Client Identifier (1)
        Length: 10
        DUID: 00030001001e14d9fb00
        DUID Type: link-layer address (3)
        Hardware type: Ethernet (1)
        Link-layer address: 00:1e:14:d9:fb:00
    Identity Association for Prefix Delegation
        Option: Identity Association for Prefix Delegation (25)
        Length: 41
        IAID: 000a0001
        T1: 302400
        T2: 483840
        IA Prefix
            Option: IA Prefix (26)
            Length: 25
            Preferred lifetime: 604800
            Valid lifetime: 2592000
            Prefix length: 56
            Prefix address: 2001:db8:cafe::
    DNS recursive name server
        Option: DNS recursive name server (23)
        Length: 16
         1 DNS server address: 2001:4860:4860::8888
    Domain Search List
        Option: Domain Search List (24)
        Length: 13
        Domain name suffix search list

03-Request に対し、実際に割り当てられたアドレス・プレフィックスを 04 で受信。

003 : PD-CL ではリンクローカルアドレスしか持っていないため、宛先が PD-CL リンクローカル、送信元がルータのリンクローカルになります

006 : Reply メッセージを示しています

021 : DHCPv6-PD クライアントの MAC アドレス

022-34 : RFC3633 IA-PD オプション取得したいアドレス or プレフィックス

035-38 : DNS サーバ

039-42 : ドメイン検索リスト

SLAAC ICMPv6 NS / NA ファイル:SLAAC Gi4 capture.pcapng

IPv6 ND RA で DHCPv6 サーバではなく、PD-CL ルータからアドレスを払い出す SLAAC クライアントのキャプチャです。

ここのみ SLAAC を再起動して取得しています。

DHCPv6-PD の払い出しと、別の処理で行われるため

01-ICMPv6 Neighbor Solicitation (NS)

Frame 4: 86 bytes on wire (688 bits), 86 bytes captured (688 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_ff:05:00:03 (33:33:ff:05:00:03)
Internet Protocol Version 6, Src: ::, Dst: ff02::1:ff05:3
Internet Control Message Protocol v6
    Type: Neighbor Solicitation (135)
    Code: 0
    Checksum: 0x821b [correct]
    [Checksum Status: Good]
    Reserved: 00000000
    Target Address: fe80::5200:ff:fe05:3
    ICMPv6 Option (Nonce)
        Type: Nonce (14)
        Length: 1 (8 bytes)
        Nonce: 7dfaf2df2a18

003 : SLAAC ではリンクローカルアドレスが使用できるかまだわからないため、送信元がなし、宛先が ff02::1:2 のルータ宛マルチキャストアドレスになります

Duplicate Address Detection (DAD) が終わったあとに、送信元アドレスが使用可能になります

005 : Neighbor Solicitation メッセージを示しています

02-ICMPv6 Neighbor Advertisement (NA)

Frame 9: 86 bytes on wire (688 bits), 86 bytes captured (688 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_01 (33:33:00:00:00:01)
Internet Protocol Version 6, Src: fe80::5200:ff:fe05:3, Dst: ff02::1
Internet Control Message Protocol v6
    Type: Neighbor Advertisement (136)
    Code: 0
    Checksum: 0xe784 [correct]
    [Checksum Status: Good]
    Flags: 0xa0000000, Router, Override
        1... .... .... .... .... .... .... .... = Router: Set
        .0.. .... .... .... .... .... .... .... = Solicited: Not set
        ..1. .... .... .... .... .... .... .... = Override: Set
        ...0 0000 0000 0000 0000 0000 0000 0000 = Reserved: 0
    Target Address: fe80::5200:ff:fe05:3
    ICMPv6 Option (Target link-layer address : 50:00:00:05:00:03)
        Type: Target link-layer address (2)
        Length: 1 (8 bytes)
        Link-layer address: 50:00:00:05:00:03 (50:00:00:05:00:03)

003 : SLAAC ではリンクローカルアドレスが使用できるかまだわからないため、送信元がルータのリンクローカルアドレス、宛先が ff02::1 の全ノード宛マルチキャストアドレスになります

005 : Neighbor Advertisement を示しています

009-013 : ルータ + 上書きフラグをセット

SLAAC ICMPv6 RS / RA

01-ICMPv6 Router Solicitation (RS)

Frame 13: 70 bytes on wire (560 bits), 70 bytes captured (560 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_02 (33:33:00:00:00:02)
Internet Protocol Version 6, Src: fe80::5200:ff:fe05:3, Dst: ff02::2
Internet Control Message Protocol v6
    Type: Router Solicitation (133)
    Code: 0
    Checksum: 0xdb1d [correct]
    [Checksum Status: Good]
    Reserved: 00000000
    ICMPv6 Option (Source link-layer address : 50:00:00:05:00:03)
        Type: Source link-layer address (1)
        Length: 1 (8 bytes)
        Link-layer address: 50:00:00:05:00:03 (50:00:00:05:00:03)

003 : SLAAC では NS / NA でリンクローカルアドレスを取得したため、送信元が SLAAC のリンクローカルアドレス、宛先が ff02::2 のルータ宛マルチキャストアドレスになります

005 : Router Solicitation タイプを示しています

01-ICMPv6 Router Advertisement (RA)

Frame 14: 118 bytes on wire (944 bits), 118 bytes captured (944 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:04:00:00 (50:00:00:04:00:00), Dst: IPv6mcast_01 (33:33:00:00:00:01)
Internet Protocol Version 6, Src: fe80::5200:ff:fe04:0, Dst: ff02::1
Internet Control Message Protocol v6
    Type: Router Advertisement (134)
    Code: 0
    Checksum: 0x83a4 [correct]
    [Checksum Status: Good]
    Cur hop limit: 64
    Flags: 0x40, Other configuration, Prf (Default Router Preference): Medium
        0... .... = Managed address configuration: Not set
        .1.. .... = Other configuration: Set
        ..0. .... = Home Agent: Not set
        ...0 0... = Prf (Default Router Preference): Medium (0)
        .... .0.. = Proxy: Not set
        .... ..0. = Reserved: 0
    Router lifetime (s): 1800
    Reachable time (ms): 0
    Retrans timer (ms): 0
    ICMPv6 Option (Source link-layer address : 50:00:00:04:00:00)
        Type: Source link-layer address (1)
        Length: 1 (8 bytes)
        Link-layer address: 50:00:00:04:00:00 (50:00:00:04:00:00)
    ICMPv6 Option (MTU : 1500)
        Type: MTU (5)
        Length: 1 (8 bytes)
        Reserved
        MTU: 1500
    ICMPv6 Option (Prefix information : 2001:db8:cafe::/64)
        Type: Prefix information (3)
        Length: 4 (32 bytes)
        Prefix Length: 64
        Flag: 0xc0, On-link flag(L), Autonomous address-configuration flag(A)
            1... .... = On-link flag(L): Set
            .1.. .... = Autonomous address-configuration flag(A): Set
            ..0. .... = Router address flag(R): Not set
            ...0 0000 = Reserved: 0
        Valid Lifetime: 2592000
        Preferred Lifetime: 604800
        Reserved
        Prefix: 2001:db8:cafe::

003 : 送信元が PD-CL のリンクローカルアドレス、宛先が ff02::1 の全ノード宛マルチキャストアドレスになります

005 : Router Advertisement タイプを示しています

010-016 : Other フラグが On

029-041 : 使用可能なプレフィックスを指定

03-DHCPv6 Information Request

Frame 15: 132 bytes on wire (1056 bits), 132 bytes captured (1056 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_01:00:02 (33:33:00:01:00:02)
Internet Protocol Version 6, Src: fe80::5200:ff:fe05:3, Dst: ff02::1:2
User Datagram Protocol, Src Port: 546, Dst Port: 547
DHCPv6
    Message type: Information-request (11)
    Transaction ID: 0xc3b690
    Elapsed time
        Option: Elapsed time (8)
        Length: 2
        Elapsed time: 0ms
    Client Identifier
        Option: Client Identifier (1)
        Length: 10
        DUID: 00030001001ebd296800
        DUID Type: link-layer address (3)
        Hardware type: Ethernet (1)
        Link-layer address: 00:1e:bd:29:68:00
    User Class
        Option: User Class (15)
        Length: 10
    Vendor Class
        Option: Vendor Class (16)
        Length: 14
        Enterprise ID: ciscoSystems (9)
        vendor-class-data: CSR1000V
    Option Request
        Option: Option Request (6)
        Length: 10
        Requested Option code: DNS recursive name server (23)
        Requested Option code: Domain Search List (24)
        Requested Option code: Subscriber Identifier (38)
        Requested Option code: Boot File URL (59)
        Requested Option code: Vendor-specific Information (17)

003 : SLAAC では NS / NA でリンクローカルアドレスを取得したため、送信元が SLAAC のリンクローカルアドレス、宛先が ff02::2 のルータ宛マルチキャストアドレスになります

005 : Information Request メッセージタイプを示しています

027-034 : DHCPv6 サーバから取得したい情報を示しています M フラグがないため、アドレスは要求していません

04-DHCPv6 Reply

Frame 16: 131 bytes on wire (1048 bits), 131 bytes captured (1048 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:04:00:00 (50:00:00:04:00:00), Dst: 50:00:00:05:00:03 (50:00:00:05:00:03)
Internet Protocol Version 6, Src: fe80::5200:ff:fe04:0, Dst: fe80::5200:ff:fe05:3
User Datagram Protocol, Src Port: 547, Dst Port: 546
DHCPv6
    Message type: Reply (7)
    Transaction ID: 0xc3b690
    Server Identifier
        Option: Server Identifier (2)
        Length: 10
        DUID: 00030001001e14d9fb00
        DUID Type: link-layer address (3)
        Hardware type: Ethernet (1)
        Link-layer address: 00:1e:14:d9:fb:00
    Client Identifier
        Option: Client Identifier (1)
        Length: 10
        DUID: 00030001001ebd296800
        DUID Type: link-layer address (3)
        Hardware type: Ethernet (1)
        Link-layer address: 00:1e:bd:29:68:00
    DNS recursive name server
        Option: DNS recursive name server (23)
        Length: 16
         1 DNS server address: 2001:4860:4860::8888
    Domain Search List
        Option: Domain Search List (24)
        Length: 13
        Domain name suffix search list
            List entry: example.com.

003 : SLAAC では NS / NA でリンクローカルアドレスを取得したため、送信元が PD-CL のリンクローカルアドレス、宛先が SLAAC のリンクローカルアドレスになります

005 : Reply メッセージタイプを示しています

027-034 : DHCPv6 サーバから取得したい情報を示しています 03 の Information Request に M フラグがないため、アドレスは要求していません O フラグは On のため、DNS サーバの情報を返しています

05-ICMPv6 Neighbor Solicitation (NS)

Frame 17: 86 bytes on wire (688 bits), 86 bytes captured (688 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_ff:05:00:03 (33:33:ff:05:00:03)
Internet Protocol Version 6, Src: ::, Dst: ff02::1:ff05:3
Internet Control Message Protocol v6
    Type: Neighbor Solicitation (135)
    Code: 0
    Checksum: 0xe74d [correct]
    [Checksum Status: Good]
    Reserved: 00000000
    Target Address: 2001:db8:cafe:0:5200:ff:fe05:3
    ICMPv6 Option (Nonce)
        Type: Nonce (14)
        Length: 1 (8 bytes)
        Nonce: 2b53d5943aa1

2001:db8:cafe:0:5200:ff:fe05:3 宛に NS を送信し、使用中のノードがいないか確認します。

06-ICMPv6 Neighbor Advertisement (NA)

Frame 18: 86 bytes on wire (688 bits), 86 bytes captured (688 bits) on interface -, id 0
Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_01 (33:33:00:00:00:01)
Internet Protocol Version 6, Src: 2001:db8:cafe:0:5200:ff:fe05:3, Dst: ff02::1
Internet Control Message Protocol v6
    Type: Neighbor Advertisement (136)
    Code: 0
    Checksum: 0xf316 [correct]
    [Checksum Status: Good]
    Flags: 0xa0000000, Router, Override
        1... .... .... .... .... .... .... .... = Router: Set
        .0.. .... .... .... .... .... .... .... = Solicited: Not set
        ..1. .... .... .... .... .... .... .... = Override: Set
        ...0 0000 0000 0000 0000 0000 0000 0000 = Reserved: 0
    Target Address: 2001:db8:cafe:0:5200:ff:fe05:3
    ICMPv6 Option (Target link-layer address : 50:00:00:05:00:03)
        Type: Target link-layer address (2)
        Length: 1 (8 bytes)
        Link-layer address: 50:00:00:05:00:03 (50:00:00:05:00:03)

05 の 1 秒後に、使用中のノードがいないため、2001:db8:cafe:0:5200:ff:fe05:3 を SLAAC で使用します。

リファレンス

Cisco機器を用いた DHCP によるIPアドレス自動取得動作の確認と解説 (DHCPv6-PD)

CSR1000V IPv6 Access Services: DHCPv6 Prefix Delegation

DHCPv6 using the Prefix Delegation Feature Configuration Example

プロフェッショナルIPv6

Cisco Catalyst 9300 Series Switches Data Sheet

DHCPv6の基本仕様が改定 - RFC 8415

RFC8415 - Dynamic Host Configuration Protocol for IPv6 (DHCPv6)

廃止 : RFC3315 Standards Track - Dynamic Host Configuration Protocol for IPv6 (DHCPv6)

廃止 : RFC3633 Standards Track - IPv6 Prefix Options for Dynamic Host Configuration Protocol (DHCP) version 6

RFC6355 Standards Track - Definition of the UUID-Based DHCPv6 Unique Identifier (DUID-UUID)

ケーブル業界のIPv6対応状況

IPv6対応ケーブルインターネットアクセス技術仕様ガイドライン

ネットワークエンジニアとして

DHCPv6 - ウィキペディア

DHCPv6 Relay Agent Notification for Prefix Delegation^[1]

PD スタティックルートインジェクションのトリガーについて記載あり

RFC 6939 - Client Link-Layer Address Option in DHCPv6 日本語訳

脚注

↑ IPv6 routes are added when the relay agent relays a RELAY-REPLY packet, and IPv6 routes are deleted when the prefix delegation lease time expires or the relay agent receives a release message.

[1] IPv6 routes are added when the relay agent relays a RELAY-REPLY packet, and IPv6 routes are deleted when the prefix delegation lease time expires or the relay agent receives a release message.

[1]

@@ 1行目: / 1行目: @@
+普及期・移行期を迎えている、IPv6 の DHCPv6-PD について検証を実施しました。
+このページにラボシナリオとして、コンフィグや確認コマンド、疎通確認のポイントなどをまとめています。
 == 目的 ==
@@ 10行目: / 13行目: @@
 以下に直接接続した場合と、DHCPv6-PD クライアント経由で接続した例を記載します。
-[[ファイル:20210919 DHCPv6-PD Diagram L3SW direct connect.png|代替文=L3SW 直接接続|なし|フレーム|例1. L3SW 直接接続]]
+[[ファイル:20210919 DHCPv6-PD Diagram L3SW direct connect.png|代替文=L3SW 直接接続|フレーム|例1. L3SW 直接接続|なし]]
-* L3SW で PC やサーバ、IP 電話などを直接収容するケースです
+* 例 1. は L3SW で PC やサーバ、IP 電話などを /64 で直接収容するケースです
 * PC 1 台はグローバル ユニキャストアドレスとリンクローカルアドレスを持つため、IPv6 ND エントリを最低 2 つ消費します
 ** 実際には IPv6 一時使用アドレスも存在するため、2 つでは済みません
 * 上記の例では 4 台存在するため、最低 8 エントリを消費します
-[[ファイル:20210919 DHCPv6-PD Diagram L3SW PD-CL connect.png|代替文=PD クライアントによるルート集約|なし|サムネイル|例2. PD クライアントによるルート集約]]
+[[ファイル:20210919 DHCPv6-PD Diagram L3SW PD-CL connect.png|代替文=PD クライアントによるルート集約|サムネイル|例2. PD クライアントによるルート集約 |なし]]
+* 例 2. は L3SW が PD クライアントに集約ルートとして /56 を割り当てた例です
+* PD ルート + PD-Client のリンクローカルアドレスの 2 つのエントリで済みます
+** ただし、実運用としては PD クライアントにも疎通確認用として /64 でグローバル ユニキャストを持たせたほうが運用しやすいケースも考えられます
+* PD-Client 配下では /56 をサブネット分割し、/64 のネットワークを 16 個作成できます
+** /64 1 つでも、分割して複数持たせても良いです
-* L3SW は PD クライアントに集約ルートを割り当てれば良いため、PD ルート + PD クライアントのリンクローカルアドレスの 2 つのエントリで済みます
 * PC などの数が増えても、L3SW のリソースには影響しません
-ただし、実運用としては PD クライアントにも /64 でグローバル ユニキャストを持たせたほうが運用しやすいケースも考えられます。
 {| class="wikitable"
 |+表1. IPv6 ND エントリ数の増加率
@@ 46行目: / 53行目: @@
 |}
-L3SW の例として Catalyst 9300 の '''IPv4 ARP エントリは 32,000''' ですが、'''IPv6 ND の場合は半分の 16,000''' となります。
+実際の L3SW の例として Catalyst 9300 の '''IPv4 ARP エントリは 32,000''' ですが、'''IPv6 ND の場合は半分の 16,000''' となります。
+机上では 1 台につきグローバル ユニキャスト + リンクローカルで最低 2 つのエントリを消費するため、'''Catalyst 9300 1 台あたり 8,000 台が最大収容数'''と考えられ、IPv4 よりもかなり見劣りします。
-机上では 1 台につきグローバル ユニキャスト + リンクローカルで 2 つエントリを消費するため、'''Catalyst 9300 1 台あたり 8,000 台が最大収容数'''と考えられ、IPv4 よりもかなり見劣りします。
+== DHCPv6-PD のデメリット ==
+* FTTH を想定した場合、ブロードバンドルータの対応機種が限られます
+* ARP / IPv6 ND よりも静的よりのプロトコルとなるため、冗長構成はよく検討する必要があります
+* IPv6 リナンバリングはまだまだノウハウがありません  移行設計はよく検討する必要があります
 == 検証環境 ==
+いずれも無料で提供されているソフトウェアです。
 '''ESXi7.0 無償評価版'''
-* VMware Workstaion でも可能ですが、CPU とメモリの要件が厳しいため、ノート PC では厳しいでしょう
+* VMware Workstaion でも可能ですが、CPU とメモリの要件が厳しいため、少なくとも 2021 年のノート PC では厳しいでしょう
 * hkatou Lab では Supermicro のコンパクトサーバ、E300-9a Atom C3858 12 Core 12 Thread + 64GB メモリを使用しています
 '''EVE-NG  Community Edition'''
+* 8 vCPU / 30GB のメモリを割り当てました<br />
@@ 67行目: / 85行目: @@
 ** 1 vCPU x 5 台 = '''5 vCPU'''
 ** 4GB メモリ x 5 台 = '''20GB'''
-*** IOS-XE 上では 1.8GB ほどフリーに見えるため、2.5GB / VM 程度の割当でもいけそうです
+*** IOS-XE 上では 1.8GB ほどフリーに見えるため、2.5GB / VM = '''12.5GB''' 程度の割当でもいけそうです
-いずれも無料で提供されているソフトウェアです。
 == 構成図 ==
@@ 180行目: / 196行目: @@
 | -
 |}
+<span></span><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><span></span><span></span>
 == ホストリスト・役割 ==
@@ 208行目: / 226行目: @@
 * PD-CL の DHCPv6 Router Solicitation に対して、リレーエージェントで DHCPv6 サーバに転送します
+* リレーエージェントが動作すると、対応するスタティックルートがインジェクション (挿入) されます
 === PD-CL ===
@@ 225行目: / 244行目: @@
 ここではプロトコル・ホスト別にコンフィギュレーションを簡単に解説します。
-== プロトコル別コンフィギュレーション ==
+自分でコンフィグを組んでみたい人向けに、デフォルトでは表示しません。
-ここではプロトコル・ホスト別にコンフィギュレーションを簡単に解説します。
+このページのリファレンスに記載した、Cisco のサイトを参考に設定してみると良いでしょう。
 === DHCPv6 サーバ ===
+==== DHCPv6-SV ====
 {| class="wikitable mw-collapsible mw-collapsed"
 |+DHCPv6-SV コンフィグ
@@ 236行目: / 258行目: @@
 |-
 |DHCPv6 サーバ
-|<nowiki>DHCPv6-SV#show run | s ipv6 uni|ipv6 dhcp|Gi.*4|ipv6 local</nowiki>
+|
-ipv6 unicast-routing
+ DHCPv6-SV#show run | s ipv6 uni|ipv6 dhcp|Gi.*4|ipv6 local
+ ipv6 unicast-routing
+ ipv6 dhcp pool DHCPv6-PD01
+  prefix-delegation pool PD-POOL01
+  link-address 2001:DB8:FD7::1/64
+  dns-server 2001:DB8:4860::8888
+  domain-name example.com
+ interface GigabitEthernet4
+  no ip address
+  negotiation auto
+  ipv6 address 2001:DB8:AE86:100::128/64
+  ipv6 nd ra suppress all
+  ipv6 dhcp server
+  no mop enabled
+  no mop sysid
+ ipv6 route ::/0 GigabitEthernet4 FE80::AE86:100:1
+ ipv6 local pool PD-POOL01 2001:DB8:CAFE::/48 56
+|ipv6 dhcp pool
+* 払い出すプール全体を設定
+prefix-delegation pool
+* 払い出すプレフィックス プールを呼び出す
+ink-address
+* 払い出し先の問い合わせ元アドレス
-ipv6 dhcp pool DHCPv6-PD01
+* 通常は DHCPv6 リレーエージェントの送信元を指定
+dns-server
-prefix-delegation pool PD-POOL01
+* 払い出す DNS サーバのアドレス
-link-address 2001:DB8:FD7::1/64
-dns-server 2001:DB8:4860::8888
-domain-name example.com
-interface GigabitEthernet4
-no ip address
-negotiation auto
-ipv6 address 2001:DB8:AE86:100::128/64
-ipv6 nd ra suppress all
-ipv6 dhcp server
-no mop enabled
-no mop sysid
-ipv6 route ::/0 GigabitEthernet4 FE80::AE86:100:1
-ipv6 local pool PD-POOL01 2001:DB8:CAFE::/48 56
-|ipv6 dhcp pool
-* 払い出すプール全体を設定
-prefix-delegation pool
-* 払い出すプレフィックス プールを呼び出す
-ink-address
-* 払い出し先の問い合わせ元アドレス
-* 通常は DHCPv6 リレーエージェントの送信元を指定
-dns-server
-* 払い出す DNS サーバのアドレス
 domain-name
 * 払い出すドメイン名
@@ 285行目: / 296行目: @@
 === IPv6 スタティックルーティング ===
 [[ファイル:20210919 DHCPv6-PD Diagram 01-Static Routing.png|代替文=IPv6_Static_Routing|なし|フレーム|IPv6_Static_Routing|リンク=http://hkatou.net/wiki/%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB:20210919_DHCPv6-PD_Diagram_01-Static_Routing.png]]
+==== DHCPv6-SV ====
 {| class="wikitable mw-collapsible mw-collapsed"
 |+DHCPv6-SV コンフィグ
@@ 292行目: / 305行目: @@
 |-
 |IPv6 スタティックルーティング
-|<nowiki>DHCPv6-SV#show run | s ipv6 uni|ipv6 route|Gi.*4</nowiki>
+|
-ipv6 unicast-routing
+ DHCPv6-SV#show run | s ipv6 uni|ipv6 route|Gi.*4
+ ipv6 unicast-routing
-interface GigabitEthernet4
+ interface GigabitEthernet4
-no ip address
+  no ip address
+  negotiation auto
-negotiation auto
+  ipv6 address 2001:DB8:AE86:100::128/64
+  ipv6 nd ra suppress all
-ipv6 address 2001:DB8:AE86:100::128/64
+  ipv6 dhcp server
+  no mop enabled
-ipv6 nd ra suppress all
+  no mop sysid
-ipv6 dhcp server
+ ipv6 route ::/0 GigabitEthernet4 FE80::AE86:100:1
+|ipv6 route
-no mop enabled
-no mop sysid
-ipv6 route ::/0 GigabitEthernet4 FE80::AE86:100:1
-|ipv6 route
 * DHCPv6-SV は Core 宛にデフォルトルートを設定
 * OS を統一するため CSR1000V で DHCPv6 サーバを実装していますが、本来はルーティングプロトコルの動作しないサーバ OS が想定されるため、スタティックルーティングとしています
@@ 327行目: / 334行目: @@
 |-
 |IPv6 スタティックルーティング
-|<nowiki>Core#show run | s ipv6 uni|Gi.*3</nowiki>
+|
-ipv6 unicast-routing
+ Core#show run | s ipv6 uni|Gi.*3
+ ipv6 unicast-routing
-interface GigabitEthernet3
+ interface GigabitEthernet3
-no ip address
+  no ip address
+  negotiation auto
-negotiation auto
+  ipv6 address FE80::AE86:100:1 link-local
+  ipv6 address 2001:DB8:AE86:100::1/64
-ipv6 address FE80::AE86:100:1 link-local
+  ipv6 nd ra suppress all
+  ipv6 ospf 1 area 0.0.0.0
-ipv6 address 2001:DB8:AE86:100::1/64
+  no mop enabled
+  no mop sysid
-ipv6 nd ra suppress all
-ipv6 ospf 1 area 0.0.0.0
-no mop enabled
-no mop sysid
 |ipv6 address <address> link-local
 * Core は DHCPv6-SV を収容する、ゲートウェイ用インターフェースを設定
@@ 367行目: / 367行目: @@
 |-
 |OSPFv3
-|<nowiki>Core#show run | s Gi.*1|ipv6 uni|ipv6 router|Lo.*0</nowiki>
+|
-ipv6 unicast-routing
+ Core#show run | s Gi.*1|ipv6 uni|ipv6 router|Lo.*0
+ ipv6 unicast-routing
+ interface Loopback0
+  ip address 1.1.1.1 255.255.255.255
+  ipv6 address 2001:DB8:4860::8888/128
+  ipv6 enable
+  ipv6 ospf 1 area 0.0.0.0
+ interface GigabitEthernet1
+  no ip address
+  negotiation auto
+  ipv6 address FE80::AE86:200:1 link-local
+  ipv6 address 2001:DB8:AE86:200::1/64
+  ipv6 ospf 1 area 0.0.0.0
+  no mop enabled
+  no mop sysid
+ ipv6 router ospf 1
+  router-id 1.1.1.1
+  passive-interface default
+  no passive-interface GigabitEthernet1
-interface Loopback0
+|ipv6 ospf 1 area 0.0.0.0 / no passive-interface GigabitEthernet1
+* Core は Gi1 で Dist と接続、OSPFv3 隣接関係を確立する
-ip address 1.1.1.1 255.255.255.255
+passive-interface default
-ipv6 address 2001:DB8:4860::8888/128
-ipv6 enable
-ipv6 ospf 1 area 0.0.0.0
-interface GigabitEthernet1
-no ip address
-negotiation auto
-ipv6 address FE80::AE86:200:1 link-local
-ipv6 address 2001:DB8:AE86:200::1/64
-ipv6 ospf 1 area 0.0.0.0
-no mop enabled
-no mop sysid
-ipv6 router ospf 1
-router-id 1.1.1.1
-passive-interface default
-no passive-interface GigabitEthernet1
-|ipv6 ospf 1 area 0.0.0.0 / no passive-interface GigabitEthernet1
-* Core は Gi1 で Dist と接続、OSPFv3 隣接関係を確立する
-passive-interface default
 * Gi3 の DHCPv6-SV とは隣接関係を確立しないために、OSPFv3 で passive-interface default を設定する
 |}
@@ 416行目: / 404行目: @@
 |-
 |OSPFv3
-|<nowiki>Dist#show run | s Gi.*4|ipv6 uni|ipv6 router|Lo.*0</nowiki>
+|
-ipv6 unicast-routing
+ Dist#show run | s Gi.*4|ipv6 uni|ipv6 router|Lo.*0
+ ipv6 unicast-routing
+ interface Loopback0
+  ip address 1.1.1.11 255.255.255.255
+  ipv6 enable
+  ipv6 ospf 1 area 0.0.0.0
+ interface GigabitEthernet4
+  no ip address
+  negotiation auto
+  ipv6 address FE80::AE86:200:2 link-local
+  ipv6 address 2001:DB8:AE86:200::2/64
+  ipv6 ospf 1 area 0.0.0.0
+  no mop enabled
+  no mop sysid
+ ipv6 router ospf 1
+  summary-prefix 2001:DB8:CAFE::/48
+  router-id 1.1.1.11
+  passive-interface default
+  no passive-interface GigabitEthernet4
+  redistribute static
-interface Loopback0
+|ipv6 ospf 1 area 0.0.0.0 / no passive-interface GigabitEthernet4
+* Dist は Gi4 で Core と接続、OSPFv3 隣接関係を確立する
-ip address 1.1.1.11 255.255.255.255
+passive-interface default
-ipv6 enable
-ipv6 ospf 1 area 0.0.0.0
-interface GigabitEthernet4
-no ip address
-negotiation auto
-ipv6 address FE80::AE86:200:2 link-local
-ipv6 address 2001:DB8:AE86:200::2/64
-ipv6 ospf 1 area 0.0.0.0
-no mop enabled
-no mop sysid
-ipv6 router ospf 1
-summary-prefix 2001:DB8:CAFE::/48
-router-id 1.1.1.11
-passive-interface default
-no passive-interface GigabitEthernet4
-redistribute static
-|ipv6 ospf 1 area 0.0.0.0 / no passive-interface GigabitEthernet4
-* Dist は Gi4 で Core と接続、OSPFv3 隣接関係を確立する
-passive-interface default
 * Gi1 の PD-CL と隣接関係を確立しないために、OSPFv3 で passive-interface default を設定する
 |}
-==== ルート集約 ====
+=== ルート集約 ===
-===== Dist =====
+==== Dist ====
 {| class="wikitable mw-collapsible mw-collapsed"
 |+Dist コンフィグ
@@ 469行目: / 444行目: @@
 |OSPFv3
 ルート集約
-|<nowiki>Dist#show run | s Gi.*1|ipv6 uni|ipv6 router|Lo.*0</nowiki>
+|
-ipv6 unicast-routing
+ Dist#show run | s Gi.*1|ipv6 uni|ipv6 router|Lo.*0
+ ipv6 unicast-routing
+ interface Loopback0
+  ip address 1.1.1.11 255.255.255.255
+  ipv6 enable
+  ipv6 ospf 1 area 0.0.0.0
+ interface GigabitEthernet1
+  no ip address
+  negotiation auto
+  ipv6 address FE80:DB8:FD7::1 link-local
+  ipv6 address 2001:DB8:FD7::1/64
+  ipv6 enable
+  ipv6 nd prefix default no-advertise
+  ipv6 nd managed-config-flag
+  ipv6 nd other-config-flag
+  ipv6 dhcp relay destination 2001:DB8:AE86:100::128
+  ipv6 dhcp relay source-interface GigabitEthernet1
+  ipv6 ospf 1 area 0.0.0.0
+  no mop enabled
+  no mop sysid
+ ipv6 router ospf 1
+  summary-prefix 2001:DB8:CAFE::/48
+  router-id 1.1.1.11
+  passive-interface default
+  no passive-interface GigabitEthernet4
+  redistribute static
-interface Loopback0
+|ipv6 ospf 1 area 0.0.0.0
+* OSPFv3 にこのインターフェースのネットワークを広報するため、エリアを設定
-ip address 1.1.1.11 255.255.255.255
+summary-prefix
+* Dist は Core に OSPFv3 ルートを広報する際、/56 サブネットルートを集約して、/48 集約ルートで広報
-ipv6 enable
+redistribute static
+* PD ルートは Cisco の場合スタティックルートとして登録されるため、再配布を設定することで別の OSPFv3 ルータへルートを配布
-ipv6 ospf 1 area 0.0.0.0
+|}
+=== DHCPv6-PD リレーエージェント ===
-interface GigabitEthernet1
+==== Dist ====
+{| class="wikitable mw-collapsible mw-collapsed"
-no ip address
+|+Dist コンフィグ
+!プロトコル
-negotiation auto
+!コンフィグ
+!解説
-ipv6 address FE80:DB8:FD7::1 link-local
+|-
+|DHCPv6
-ipv6 address 2001:DB8:FD7::1/64
+リレーエージェント
+|
-ipv6 enable
+ Dist#show run int gi 1
+ Building configuration...
-ipv6 nd prefix default no-advertise
+ Current configuration?: 406 bytes
+ <nowiki>!
-ipv6 nd managed-config-flag
+ interface GigabitEthernet1
+  no ip address
-ipv6 nd other-config-flag
+  negotiation auto
+  ipv6 address FE80:DB8:FD7::1 link-local
+  ipv6 address 2001:DB8:FD7::1/64
+  ipv6 enable
+  ipv6 nd prefix default no-advertise
+  ipv6 nd managed-config-flag
+  ipv6 nd other-config-flag
+  ipv6 dhcp relay destination 2001:DB8:AE86:100::128
+  ipv6 dhcp relay source-interface GigabitEthernet1
+  ipv6 ospf 1 area 0.0.0.0
+  no mop enabled
+  no mop sysid
+ end</nowiki>
+|ipv6 address 2001:DB8:FD7::1/64
+* DHCPv6 リレーエージェント link-address に使用す
+* DHCPv6-SV で該当する link-address の Pool からプレフィックスが払い出される
+* 複数の DHCPv6 リレーエージェント機器 (Dist) が存在した場合、DHCPv6 サーバでプールも複数必要なため、リレーエージェントを見分けるための情報として必要
+ipv6 nd managed-config-flag
+* ipv6 のアドレス割当を Dist の ND RA (Neighbor Discovery Router Advertisement) から、DHCPv6 サーバへ変更する
+ipv6 nd other-config-flag
+* DNS サーバの情報を DHCPv6 サーバに問い合わせる
+ipv6 dhcp relay destination
+* DHCPv6-SV のグローバル ユニキャスト アドレスを指定する
+ipv6 dhcp relay source-interface
+* DHCPv6-SV にリレーする際の送信元アドレスのインターフェースを指定する
+|-
+|DHCPv6-PD
+ルートインジェクション
+|
+ Dist#show run all | s ipv6 dhcp iapd-route-add
+ ipv6 dhcp iapd-route-add
-ipv6 dhcp relay destination 2001:DB8:AE86:100::128
+|ipv6 dhcp iapd-route-add
-ipv6 dhcp relay source-interface GigabitEthernet1
+* PD が払い出されると、自動でスタティックルートを挿入します
+* デフォルトで有効です
+|}
+=== DHCPv6-PD クライアント ===
+==== PD-CL ====
+{| class="wikitable mw-collapsible mw-collapsed"
+|+PD-CL コンフィグ
+!プロトコル
+!コンフィグ
+!解説
+|-
+|DHCPv6-PD
+クライアント
+|
+ PD-CL#show run | s ipv6 uni|Gi.*4
+ ipv6 unicast-routing
+ interface GigabitEthernet4
+  no ip address
+  negotiation auto
+  ipv6 address autoconfig default
+  ipv6 nd ra suppress all
+  ipv6 dhcp client pd PD-PREFIX
+  ipv6 dhcp client request vendor
+  no mop enabled
+  no mop sysid
-ipv6 ospf 1 area 0.0.0.0
+|ipv6 address autoconfig default
+* ipv6 アドレスを自動設定
-no mop enabled
+* default オプションを付けるとデフォルトルートとして使用
+ipv6 dhcp client pd PD-PREFIX
-no mop sysid
+* DHCPv6 PD クライアントとして設定
+* PD-PREFIX という名前で、サブネット分割する際の集約プレフィックスを登録
-ipv6 router ospf 1
-summary-prefix 2001:DB8:CAFE::/48
-router-id 1.1.1.11
-passive-interface default
-no passive-interface GigabitEthernet4
-redistribute static
-|ipv6 ospf 1 area 0.0.0.0
-* OSPFv3 にこのインターフェースのネットワークを広報するため、エリアを設定
-summary-prefix
-* Dist は Core に OSPFv3 ルートを広報する際、/56 サブネットルートを集約して、/48 集約ルートで広報
-redistribute static
-* PD ルートは Cisco の場合スタティックルートとして登録されるため、再配布を設定することで別の OSPFv3 ルータへルートを配布
 |}
-=== DHCPv6-PD リレーエージェント ===
+=== DHCPv6-PD SLAAC ゲートウェイ ===
+==== PD-CL ====
 {| class="wikitable mw-collapsible mw-collapsed"
-|+Dist コンフィグ
+|+PD-CL コンフィグ
 !プロトコル
 !コンフィグ
 !解説
 |-
-|DHCPv6
+|DHCPv6-PD
-リレーエージェント
+クライアント
-|Dist#show run int gi 1
+|
-Building configuration...
+ PD-CL#show run | s ipv6 uni|ipv6 dhcp pool|Gi.*1
+ ipv6 unicast-routing
+ ipv6 dhcp pool SLAAC
+  import dns-server
+  import domain-name
+ interface GigabitEthernet1
+  no ip address
+  negotiation auto
+  ipv6 address PD-PREFIX?::1/64
+  ipv6 nd other-config-flag
+  ipv6 dhcp server SLAAC
+  no mop enabled
+  no mop sysid
-Current configuration : 406 bytes
+|ipv6 dhcp pool
+* DHCPv6-PD で受信した DNS サーバとドメイン名を SLAAC プールで使用
+ipv6 address PD-PREFIX ::1/64
+* Gi1 で /56 集約ルートである PD-PREFIX から /64 にサブネット分割し、::1/64 アドレスを割当
+|}
+=== IPv6 SLAAC クライアント ===
+==== SLAAC ====
+{| class="wikitable mw-collapsible mw-collapsed"
+|+SLAAC コンフィグ
+!プロトコル
+!コンフィグ
+!解説
+|-
+|IPv6 クライアント
+|
+ SLAAC#show run | s ipv6 uni|Gi.*4
+ ipv6 unicast-routing
+ interface GigabitEthernet4
+  no ip address
+  negotiation auto
+  ipv6 address autoconfig default
+  no mop enabled
+  no mop sysid
-<nowiki>!</nowiki>
+|ipv6 address autoconfig default
+* ipv6 アドレスを自動設定
+* default オプションを付けるとデフォルトルートとして使用
+|}
+==== IPv6 SLAAC クライアントのバッドプラクティス ====
+RA に M フラグの存在しない PD-CL に対し、ipv6 address dhcp を設定しないこと
+* M フラグ = アドレス or プレフィックスをルータ RA -> DHCPv6 サーバからの払い出しに変更する機能<br />
+== 動作確認 - ホスト別 show コマンドリスト ==
-interface GigabitEthernet1
+=== DHCPv6-SV ===
-no ip address
+* show ipv6 dhcp binding
+* show ipv6 dhcp pool
-negotiation auto
+=== Core ===
-ipv6 address FE80:DB8:FD7::1 link-local
+* show ipv6 route
-ipv6 address 2001:DB8:FD7::1/64
+=== Dist ===
-ipv6 enable
+* show ipv6 ospf summary-prefix
+* show ipv6 dhcp relay binding
+* show ipv6 route static
-ipv6 nd prefix default no-advertise
+=== PD-CL ===
-ipv6 nd managed-config-flag
+* show ipv6 dhcp interface GigabitEthernet 4
+* show ipv6 interface GigabitEthernet 1 prefix
+* show ipv6 dhcp interface GigabitEthernet 1
+* show ipv6 dhcp pool
-ipv6 nd other-config-flag
+=== SLAAC ===
-ipv6 dhcp relay destination 2001:DB8:AE86:100::128
+* show ipv6 route
+* show ip name-servers
-ipv6 dhcp relay source-interface GigabitEthernet1
+== 動作確認 - show コマンド ==
+===DHCPv6-SV===
+====show ipv6 dhcp binding====
+{| class="wikitable mw-collapsible mw-collapsed"
+|+DHCPv6-SV 確認コマンド
+!プロトコル
+!show コマンド
+!確認ポイント
+|-
+| rowspan="2" |DHCPv6
+サーバ
+|
+ DHCPv6-SV#'''show ipv6 dhcp binding'''
+ Client: FE80::5200:FF:FE04:3
+  DUID: 00030001001E14D9FB00
+  Username: unassigned
+  VRF: default
+  Interface: relayed
+  IA PD: IA ID 0x000A0001, T1 302400, T2 483840
+   Prefix: 2001:DB8:CAFE::/56
+       preferred lifetime 604800, valid lifetime 2592000
+       expires at Oct 19 2021 12:07 AM (2587060 seconds)
+|/56 がバインディングテーブルに存在すること
-ipv6 ospf 1 area 0.0.0.0
+|-
+|
-no mop enabled
+ DHCPv6-SV#show ipv6 dhcp pool
+ DHCPv6 pool: DHCPv6-PD01
-no mop sysid
+  Prefix pool: PD-POOL01
+  Link-address prefix: 2001:DB8:FD7::1/64
-end
+        preferred lifetime 604800, valid lifetime 2592000
-|ipv6 address 2001:DB8:FD7::1/64
+  DNS server: 2001:DB8:4860::8888
-* DHCPv6 リレーエージェント link-address に使用す
+  Domain name: example.com
-* DHCPv6-SV で該当する link-address の Pool からプレフィックスが払い出される
+  Active clients: 1
-* 複数の DHCPv6 リレーエージェント機器 (Dist) が存在した場合、DHCPv6 サーバでプールも複数必要なため、リレーエージェントを見分けるための情報として必要
+|link-address が PD ルートを払い出す Dist のインターフェースアドレスと一致していること
-ipv6 nd managed-config-flag
-* ipv6 のアドレス割当を Dist の ND RA (Neighbor Discovery Router Advertisement) から、DHCPv6 サーバへ変更する
-ipv6 nd other-config-flag
-* DNS サーバの情報を DHCPv6 サーバに問い合わせる
-ipv6 dhcp relay destination
-* DHCPv6-SV のグローバル ユニキャスト アドレスを指定する
-ipv6 dhcp relay source-interface
-* DHCPv6-SV にリレーする際の送信元アドレスのインターフェースを指定する
 |}
-=== DHCPv6-PD クライアント ===
+===Core===
+====show ipv6 route====
 {| class="wikitable mw-collapsible mw-collapsed"
-|+PD-CL コンフィグ
+|+Core 確認コマンド
 !プロトコル
-!コンフィグ
+!show コマンド
-!解説
+!確認ポイント
 |-
-|DHCPv6-PD
+|OSPFv3
-クライアント
+|Core#'''show ipv6 route ospf'''
-|<nowiki>PD-CL#show run | s ipv6 uni|Gi.*4</nowiki>
+IPv6 Routing Table - default - 7 entries
-ipv6 unicast-routing
-interface GigabitEthernet4
+Codes: C - Connected, L - Local, S - Static, U - Per-user Static route
-no ip address
+       B - BGP, R - RIP, H - NHRP, I1 - ISIS L1
-negotiation auto
+       I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP
-ipv6 address autoconfig default
+       EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination
-ipv6 nd ra suppress all
+       NDr - Redirect, RL - RPL, O - OSPF Intra, OI - OSPF Inter
-ipv6 dhcp client pd PD-PREFIX
+       OE1 - OSPF ext 1, OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1
-ipv6 dhcp client request vendor
+       ON2 - OSPF NSSA ext 2, la - LISP alt, lr - LISP site-registrations
-no mop enabled
+       ld - LISP dyn-eid, lA - LISP away, le - LISP extranet-policy
-no mop sysid
+       lp - LISP publications, a - Application, m - OMP
-|ipv6 address autoconfig default
-* ipv6 アドレスを自動設定
-* default オプションを付けるとデフォルトルートとして使用
-ipv6 dhcp client pd PD-PREFIX
-* DHCPv6 PD クライアントとして設定
-* PD-PREFIX という名前で、サブネット分割する際の集約プレフィックスを登録
-|}
-=== DHCPv6-PD SLAAC ゲートウェイ ===
-{| class="wikitable mw-collapsible mw-collapsed"
-|+PD-CL コンフィグ
-!プロトコル
-!コンフィグ
-!解説
-|-
-|DHCPv6-PD
-クライアント
-|<nowiki>PD-CL#show run | s ipv6 uni|ipv6 dhcp pool|Gi.*1</nowiki>
-ipv6 unicast-routing
-ipv6 dhcp pool SLAAC
+O   2001:DB8:FD7::/64 [110/2]
-import dns-server
+     via FE80::AE86:200:2, GigabitEthernet1
-import domain-name
+OE2 2001:DB8:CAFE::/48 [110/20]
-interface GigabitEthernet1
+     via FE80::AE86:200:2, GigabitEthernet1
+|dist から以下のルートを OSPFv3 で学習していること
-no ip address
+* /64 link-address
+* /48 DHCPv6-PD 集約ルート
-negotiation auto
+/56 の DHCPv6-PD サブネットルートを受信している場合、Dist で集約ルートに失敗しています
-ipv6 address PD-PREFIX ::1/64
+|}
+===Dist===
+====OSPFv3====
+=====show ipv6 ospf summary-prefix=====
+{| class="wikitable mw-collapsible mw-collapsed"
+|+Dist 確認コマンド
+!プロトコル
+!show コマンド
+!確認ポイント
+|-
+| rowspan="2" |OSPFv3
+|
+ Dist#'''show ipv6 ospf summary-prefix'''
+             OSPFv3 Router with ID (1.1.1.11) (Process ID 1)
+:DB8:CAFE::'''/48'''  Metric 20, External metric type 2, Tag 0
+|/56 スタティックルートが、集約して /48 で再配布されていること
-ipv6 nd other-config-flag
+|-
+|
+ Dist#'''show ipv6 route ospf'''
+ IPv6 Routing Table - default - 9 entries
+ Codes: C - Connected, L - Local, S - Static, U - Per-user Static route
+        B - BGP, R - RIP, H - NHRP, I1 - ISIS L1
+        I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP
+        EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination
+        NDr - Redirect, RL - RPL, O - OSPF Intra, OI - OSPF Inter
+        OE1 - OSPF ext 1, OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1
+        ON2 - OSPF NSSA ext 2, la - LISP alt, lr - LISP site-registrations
+        ld - LISP dyn-eid, lA - LISP away, le - LISP extranet-policy
+        lp - LISP publications, a - Application, m - OMP
+ O   '''2001:DB8:4860::8888/128''' [110/1]
+      via FE80::AE86:200:1, GigabitEthernet4
+ O   '''2001:DB8:AE86:100::/64''' [110/2]
+      via FE80::AE86:200:1, GigabitEthernet4
+ O   '''2001:DB8:CAFE::/48''' [254/20]
+      via Null0, directly connected
+|以下を Core から受信していること
+*/64 サーバ収容セグメント
+*/128 インターネット模擬 DNS サーバ IP
+以下が Null0 ルートとして登録されていること
+*/48 DHCPv6-PD 集約ルート
-ipv6 dhcp server SLAAC
-no mop enabled
+/48 DHCPv6-PD 集約ルートは、以下の条件で自動登録されます。
+*/56 で PD ルートを払い出し
+*OSPFv3 で summary-prefix を設定
-no mop sysid
-|ipv6 dhcp pool
+これは以下の効果があります。
-* DHCPv6-PD で受信した DNS サーバとドメイン名を SLAAC プールで使用
+*OSPFv3 で集約ルートを広報することで、ルーティングテーブルの消費量を削減
-ipv6 address PD-PREFIX ::1/64
+*存在しない /56 ルート宛のトラフィックを受信した際、ASIC などハードウェア レベルでパケットをドロップ
-* Gi1 で /56 集約ルートである PD-PREFIX から /64 にサブネット分割し、::1/64 アドレスを割当
+**Null0 が存在しない + 該当するトラフィックを受信した場合、デフォルトルートで ping/pong ルーティングによるルーティング ループが発生し、CPU 使用率が高騰します
+|-
+| rowspan="2" |DHCPv6-PD
+リレーエージェント
+|
+ Dist#'''show ipv6 dhcp relay binding'''
+ Relay Bindings associated with default vrf:
+ Prefix: '''2001:DB8:CAFE::/56''' (GigabitEthernet1)
+   DUID: 00030001001E14D9FB00
+   IAID: 655361
+   lifetime: 2592000
+   expiration: 01:34:35 UTC Oct 19 2021
+ Summary:
+   Total number of Relay bindings = 1
+   Total number of IAPD bindings = 1
+   Total number of IANA bindings = 0
+   Total number of Relay bindings added by Bulk lease = 0
+|/56 PD ルートと同じプレフィックスを払い出していること
+|-
+|
+ Dist#'''show ipv6 route static'''
+ IPv6 Routing Table - default - 8 entries
+ Codes: C - Connected, L - Local, S - Static, U - Per-user Static route
+        B - BGP, R - RIP, H - NHRP, I1 - ISIS L1
+        I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP
+        EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination
+        NDr - Redirect, RL - RPL, O - OSPF Intra, OI - OSPF Inter
+        OE1 - OSPF ext 1, OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1
+        ON2 - OSPF NSSA ext 2, la - LISP alt, lr - LISP site-registrations
+        ld - LISP dyn-eid, lA - LISP away, le - LISP extranet-policy
+        lp - LISP publications, a - Application, m - OMP
+ S   '''2001:DB8:CAFE::/56''' [1/0]
+      via FE80::5200:FF:FE04:3, GigabitEthernet1
+|DHCPv6 Relay された際、スタティックルートが登録されます
+PD クライアント宛 /56 スタティックルートが登録されていること
 |}
-=== IPv6 SLAAC クライアント ===
+===PD-CL ===
+==== DHCPv6-PD クライアント====
 {| class="wikitable mw-collapsible mw-collapsed"
-|+SLAAC コンフィグ
+|+PD-CL 確認コマンド
 !プロトコル
-!コンフィグ
+!show コマンド
-!解説
+!確認ポイント
 |-
-|IPv6 クライアント
+| rowspan="2" |DHCPv6-PD
-|<nowiki>SLAAC#show run | s ipv6 uni|Gi.*4</nowiki>
+クライアント
-ipv6 unicast-routing
+|
+ PD-CL#'''show ipv6 dhcp interface GigabitEthernet 4'''
+ GigabitEthernet4 is in client mode
+   Prefix State is OPEN (0)
+   Information refresh timer expires in 21:20:06
+   Renew will be sent in 3d09h
+   Address State is IDLE
+   List of known servers:
+     Reachable via address: FE80:DB8:FD7::1
+     DUID: 00030001001E14471B00
+     Preference: 0
+     Configuration parameters:
+       IA PD: IA ID 0x000A0001, T1 302400, T2 483840
+         Prefix: '''2001:DB8:CAFE::/56'''
+                 preferred lifetime 604800, valid lifetime 2592000
+                 expires at Oct 19 2021 04:09 AM (2582406 seconds)
+       DNS server: '''2001:4860:4860::8888'''
+       Domain name: example.com
+       Information refresh time: 0
+   Prefix name: '''PD-PREFIX'''
+   Prefix Rapid-Commit: disabled
+   Address Rapid-Commit: disabled
+|/56 プレフィックスを受信していること
+DNS サーバアドレスが DHCPv6 サーバで設定したものと同一であること
-interface GigabitEthernet4
+ドメイン名が DHCPv6 サーバで設定したものと同一であること
-no ip address
+下位にサブネット分割するための、プレフィックス名があること
-negotiation auto
+|-
+|
+ PD-CL#'''show ipv6 interface GigabitEthernet 1 prefix'''
+ IPv6 Prefix Advertisements GigabitEthernet1
+ Codes for 1st column:
+        A - Address, P - Prefix-Advertisement, O - Pool
+        U - Per-user prefix
+ Codes for 2nd column and above:
+        D - Default
+        N - Not advertised, C - Calendar
+ PD default [LA] Valid lifetime 2592000, preferred lifetime 604800
+ A 2001:DB8:CAFE::/64 [LA] Valid lifetime 2592000, preferred lifetime 604800
-ipv6 address autoconfig default
+|下位側インターフェースに PRE-PREFIX /56 を上位に使用した、/64 プレフィックスを割り当てていること
+|-
+| rowspan="2" |DHCPv6 サーバ
+|
+ PD-CL#'''show ipv6 dhcp interface GigabitEthernet 1'''
+ GigabitEthernet1 is in server mode
+   Using pool: SLAAC
+   Preference value: 0
+   Hint from client: ignored
+   Rapid-Commit: disabled
+|Gi1 に pool 名を指定した場合、pool 名が出力されます
+Automatic で Pool 名を指定しない場合もあります
+|-
+|
+ PD-CL#'''show ipv6 dhcp pool'''
+ DHCPv6 pool: SLAAC
+   Imported DNS server: 2001:DB8:4860::8888
+   Imported Domain name: example.com
+   Active clients: 0
+|Pool に DHCPv6 サーバから受信した
+*DNS サーバ
+*ドメイン名
+が設定されていること
+|}
+===SLAAC===
+{| class="wikitable mw-collapsible mw-collapsed"
+|+SLAAC 確認コマンド
+!プロトコル
+!show コマンド
+!確認ポイント
+|-
+| rowspan="2" |IPv6 クライアント
+|
+ SLAAC#'''show ipv6 route'''
+ IPv6 Routing Table - default - 4 entries
+ Codes: C - Connected, L - Local, S - Static, U - Per-user Static route
+        B - BGP, R - RIP, H - NHRP, I1 - ISIS L1
+        I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP
+        EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination
+        NDr - Redirect, RL - RPL, O - OSPF Intra, OI - OSPF Inter
+        OE1 - OSPF ext 1, OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1
+        ON2 - OSPF NSSA ext 2, la - LISP alt, lr - LISP site-registrations
+        ld - LISP dyn-eid, lA - LISP away, le - LISP extranet-policy
+        lp - LISP publications, a - Application, m - OMP
+ ND  '''::/0''' [2/0]
+      via FE80::5200:FF:FE04:0, GigabitEthernet4
+ NDp '''2001:DB8:CAFE::/64''' [2/0]
+      via GigabitEthernet4, directly connected
+ L   2001:DB8:CAFE:0:5200:FF:FE05:3/128 [0/0]
+      via GigabitEthernet4, receive
+ L   FF00::/8 [0/0]
+      via Null0, receive
-no mop enabled
+|IPv6 デフォルトルートを持っていること
+PD-CL でサブネット分割されたグローバルユニキャストネットワークアドレスを持っていること
+|-
+|
+ SLAAC#'''show ip name-servers'''
+:DB8:4860::8888
-no mop sysid
+|DHCPV6-PD -> PD-CL 経由で DNS サーバを受信できていること
-|ipv6 address autoconfig default
-* ipv6 アドレスを自動設定
-* default オプションを付けるとデフォルトルートとして使用
 |}
-==== IPv6 SLAAC クライアントのバッドプラクティス ====
-RA に M フラグの存在しない PD-CL に対し、ipv6 address dhcp を設定しないこと
-* M フラグ = アドレス or プレフィックスをルータ RA -> DHCPv6 サーバからの払い出しに変更する機能<br />
-== 動作確認 - ホスト別 show コマンドリスト ==
-=== DHCPv6-SV ===
+== 疎通確認 ==
+疎通不可の場合、traceroute で不通となっている箇所を特定し、該当するプロトコルを切り分けて障害箇所を特定します。
-* show ipv6 dhcp binding
+=== Dist プロビジョニング用疎通確認 ===
-* show ipv6 dhcp pool
+DHCPv6 プロビジョニングに必要な疎通確認は、以下になります。
-=== Core ===
+==== Dist Gi4 -> DHCPv6-SV : ping 2001:DB8:AE86:100::128 ====
-* show ipv6 route
+* 失敗する場合、Core と接続する OSPFv3 P2P アドレスで、OSPFv3 の広報に失敗していないか確認します
-=== Dist ===
+==== Dist Gi1 -> DHCPv6-SV : ping 2001:DB8:AE86:100::128 source Gi1 ====
-* show ipv6 ospf summary-prefix
+* 失敗する場合、PD-CL 収容インターフェースのアドレスで、OSPFv3 の広報に失敗していないか確認します
-* show ipv6 dhcp relay binding
+* DHCPv6 の払い出しの前提条件となります
-* show ipv6 route static
-=== PD-CL ===
+=== PD-CL / SLAAC  プロビジョニング疎通確認 ===
+DHCPv6 プロビジョニング確認に必要な疎通確認は、以下になります。
-* show ipv6 dhcp interface GigabitEthernet 4
+==== PD-CL / SLAAC Gi4 -> DHCPv6-SV : ping 2001:DB8:AE86:100::128  ====
-* show ipv6 interface GigabitEthernet 1 prefix
-* show ipv6 dhcp interface GigabitEthernet 1
-* show ipv6 dhcp pool
-=== SLAAC ===
+* 失敗する場合、以下を確認します
+** PD-CL 収容インターフェースのアドレスで、OSPFv3 の広報に失敗していないか
+** PD-CL でデフォルトルートを持っているか
-* show ipv6 route
+=== PD-CL / SLAAC サービス疎通確認 ===
-* show ip name-servers
+サービス確認に必要な疎通確認は、以下になります。
-== 動作確認 - show コマンド ==
+==== PD-CL / SLAAC Gi4 -> Core Lo0 : ping 2001:DB8:AE86:100::128 ====
-=== DHCPv6-SV ===
+* 失敗する場合、以下を確認します
+** PD-CL 収容インターフェースのアドレスで、OSPFv3 の広報に失敗していないか
+** PD-CL でデフォルトルートを持っているか
+** Core で ::8888 のアドレスを OSPFv3 で広報しているか
-==== show ipv6 dhcp binding ====
-<syntaxhighlight lang="diff">
-DHCPv6-SV#show ipv6 dhcp binding
-Client: FE80::5200:FF:FE04:3
-  DUID: 00030001001E14D9FB00
-  Username : unassigned
-  VRF : default
-  Interface : relayed
-  IA PD: IA ID 0x000A0001, T1 302400, T2 483840
-    Prefix: 2001:DB8:CAFE::/56
-            preferred lifetime 604800, valid lifetime 2592000
-            expires at Oct 19 2021 12:07 AM (2587060 seconds)
-</syntaxhighlight>/56 がバインディングテーブルに存在すること
-==== show ipv6 dhcp pool ====
+== パケットキャプチャ ==
-<syntaxhighlight lang="diff">
+以下の手順で採取しました。
-DHCPv6-SV#show ipv6 dhcp pool
-DHCPv6 pool: DHCPv6-PD01
-  Prefix pool: PD-POOL01
-  Link-address prefix: 2001:DB8:FD7::1/64
-               preferred lifetime 604800, valid lifetime 2592000
-  DNS server: 2001:4860:4860::8888
-  Domain name: example.com
-  Active clients: 1
-</syntaxhighlight>link-address が PD ルートを払い出す Dist のインターフェースアドレスと一致していること
-=== Core ===
+# PD-CL Gi4 を shutdown
+# write memory
+# reload
+# 各所でキャプチャ開始
+# PD-CL Gi4 no shutdown
-==== show ipv6 route ====
+再起動しない場合、以前取得していたプレフィックスを再度要求する、rebind メッセージがキャプチャできます。
-<syntaxhighlight lang="diff">
-Core#show ipv6 route ospf
-IPv6 Routing Table - default - 7 entries
-Codes: C - Connected, L - Local, S - Static, U - Per-user Static route
-       B - BGP, R - RIP, H - NHRP, I1 - ISIS L1
-       I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP
-       EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination
-       NDr - Redirect, RL - RPL, O - OSPF Intra, OI - OSPF Inter
-       OE1 - OSPF ext 1, OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1
-       ON2 - OSPF NSSA ext 2, la - LISP alt, lr - LISP site-registrations
-       ld - LISP dyn-eid, lA - LISP away, le - LISP extranet-policy
-       lp - LISP publications, a - Application, m - OMP
-O   2001:DB8:FD7::/64 [110/2]
-     via FE80::AE86:200:2, GigabitEthernet1
-OE2 2001:DB8:CAFE::/48 [110/20]
-     via FE80::AE86:200:2, GigabitEthernet1
-</syntaxhighlight>dist から以下のルートを OSPFv3 で学習していること
-/64 link-address
+=== DHCPv6-SV Gi4 [[ファイル:DHCPv6-SV Gi4.pcapng|代替文=DHCPv6-SV Gi4 Capture|フレームなし]]===
-/48 DHCPv6-PD 集約ルート
+==== 01-DHCPv6 Relay Forward ====
+<syntaxhighlight lang="diff" line="1">
+Frame 1: 231 bytes on wire (1848 bits), 231 bytes captured (1848 bits) on interface -, id 0
+Ethernet II, Src: 50:00:00:02:00:02 (50:00:00:02:00:02), Dst: 50:00:00:01:00:03 (50:00:00:01:00:03)
-/56 の DHCPv6-PD サブネットルートを受信している場合、Dist で集約ルートに失敗している
+Internet Protocol Version 6, Src: 2001:db8:fd7::1, Dst: 2001:db8:ae86:100::128
+User Datagram Protocol, Src Port: 547, Dst Port: 547
-=== Dist ===
+DHCPv6
+    Message type: Relay-forw (12)
-==== OSPFv3 ====
+    Hopcount: 0
+    Link address: 2001:db8:fd7::1
-===== show ipv6 ospf summary-prefix =====
+    Peer address: fe80::5200:ff:fe04:3
-<syntaxhighlight lang="diff">
+    Relay Message
-Dist#show ipv6 ospf summary-prefix
+        Option: Relay Message (9)
+        Length: 84
-            OSPFv3 Router with ID (1.1.1.11) (Process ID 1)
+        DHCPv6
+            Message type: Solicit (1)
-:DB8:CAFE::/48  Metric 20, External metric type 2, Tag 0
+            Transaction ID: 0x17cbbf
-</syntaxhighlight>/56 スタティックルートが、集約して /48 で再配布されていること
+            Elapsed time
+                Option: Elapsed time (8)
-===== show ipv6 route ospf =====
+                Length: 2
-<syntaxhighlight lang="diff">
+                Elapsed time: 0ms
-Dist#show ipv6 route ospf
+            Client Identifier
-IPv6 Routing Table - default - 9 entries
+                Option: Client Identifier (1)
-Codes: C - Connected, L - Local, S - Static, U - Per-user Static route
+                Length: 10
-       B - BGP, R - RIP, H - NHRP, I1 - ISIS L1
+                DUID: 00030001001e14d9fb00
-       I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP
+                DUID Type: link-layer address (3)
-       EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination
+                Hardware type: Ethernet (1)
-       NDr - Redirect, RL - RPL, O - OSPF Intra, OI - OSPF Inter
+                Link-layer address: 00:1e:14:d9:fb:00
-       OE1 - OSPF ext 1, OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1
+            User Class
-       ON2 - OSPF NSSA ext 2, la - LISP alt, lr - LISP site-registrations
+                Option: User Class (15)
-       ld - LISP dyn-eid, lA - LISP away, le - LISP extranet-policy
+                Length: 10
-       lp - LISP publications, a - Application, m - OMP
+            Vendor Class
-O   2001:DB8:AE86:100::/64 [110/2]
+                Option: Vendor Class (16)
-     via FE80::AE86:200:1, GigabitEthernet4
+                Length: 14
-O   2001:DB8:CAFE::/48 [254/20]
+                Enterprise ID: ciscoSystems (9)
-     via Null0, directly connected
+                vendor-class-data: CSR1000V
-O   2001:4860:4860::8888/128 [110/1]
+            Option Request
-     via FE80::AE86:200:1, GigabitEthernet4
+                Option: Option Request (6)
-</syntaxhighlight>以下を Core から受信していること
+                Length: 8
+                Requested Option code: Identity Association for Prefix Delegation (25)
-* /64 サーバ収容セグメント
+                Requested Option code: DNS recursive name server (23)
-* /128 インターネット模擬 DNS サーバ IP
+                Requested Option code: Domain Search List (24)
+                Requested Option code: Boot File URL (59)
-以下が Null0 ルートとして登録されていること
+            Identity Association for Prefix Delegation
+                Option: Identity Association for Prefix Delegation (25)
-* /48 DHCPv6-PD 集約ルート
+                Length: 12
+                IAID: 000a0001
+                T1: 0
-/48 DHCPv6-PD 集約ルートは、以下の条件で自動登録されます。
+                T2: 0
+     Client Link-Layer Address
-* /56 で PD ルートを払い出し
+        Option: Client Link-Layer Address (79)
-* OSPFv3 で summary-prefix を設定
+         Length: 8
+    Interface-Id
+        Option: Interface-Id (18)
-これは以下の効果があります。
+        Length: 5
+        Interface-ID: 0103476931
-* OSPFv3 で集約ルートを広報することで、ルーティングテーブルの消費量を削減
+    Remote Identifier
-* 存在しない /56 ルート宛のトラフィックを受信した際、ASIC などハードウェア レベルでパケットをドロップ
+        Option: Remote Identifier (37)
-** Null0 が存在しない + 該当するトラフィックを受信した場合、デフォルトルートで ping/pong ルーティングによるルーティング ループが発生し、CPU 使用率が高騰します
+        Length: 22
+        Enterprise ID: ciscoSystems (9)
+        Remote-ID: 020000000000000a00030001001ee5c71700
-==== DHCPv6-PD リレーエージェント ====
-===== show ipv6 dhcp relay binding =====
-<syntaxhighlight lang="diff">
-Dist#show ipv6 dhcp relay binding
-Relay Bindings associated with default vrf:
-Prefix: 2001:DB8:CAFE::/56 (GigabitEthernet1)
-  DUID: 00030001001E14D9FB00
-  IAID: 655361
-  lifetime: 2592000
-  expiration: 01:34:35 UTC Oct 19 2021
-Summary:
-  Total number of Relay bindings = 1
-  Total number of IAPD bindings = 1
-  Total number of IANA bindings = 0
-  Total number of Relay bindings added by Bulk lease = 0
-</syntaxhighlight>
-==== IPv6 スタティックルーティング (PD ルート) ====
-===== show ipv6 route static =====
-<syntaxhighlight lang="diff">
-Dist#show ipv6 route static
-IPv6 Routing Table - default - 8 entries
-Codes: C - Connected, L - Local, S - Static, U - Per-user Static route
-       B - BGP, R - RIP, H - NHRP, I1 - ISIS L1
-       I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP
-       EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination
-       NDr - Redirect, RL - RPL, O - OSPF Intra, OI - OSPF Inter
-       OE1 - OSPF ext 1, OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1
-       ON2 - OSPF NSSA ext 2, la - LISP alt, lr - LISP site-registrations
-       ld - LISP dyn-eid, lA - LISP away, le - LISP extranet-policy
-       lp - LISP publications, a - Application, m - OMP
-S   2001:DB8:CAFE::/56 [1/0]
-     via FE80::5200:FF:FE04:3, GigabitEthernet1
-</syntaxhighlight>PD クライアント宛 /56 スタティックルートが登録されていること
-=== PD-CL ===
-==== DHCPv6-PD クライアント ====
-===== show ipv6 dhcp interface GigabitEthernet 4 =====
-<syntaxhighlight lang="diff">
-GigabitEthernet4 is in client mode
-  Prefix State is OPEN (1)
-  Information refresh timer expires in 23:42:19
-  Renew will be sent in 3d11h
-  Address State is IDLE
-  List of known servers:
-    Reachable via address: FE80:DB8:FD7::1
-    DUID: 00030001001E14471B00
-    Preference: 0
-     Configuration parameters:
-      IA PD: IA ID 0x000A0001, T1 302400, T2 483840
-         Prefix: 2001:DB8:CAFE::/56
-                preferred lifetime 604800, valid lifetime 2592000
-                expires at Oct 19 2021 01:34 AM (2590940 seconds)
-      DNS server: 2001:4860:4860::8888
-      Domain name: example.com
-      Information refresh time: 0
-  Prefix name: PD-PREFIX
-  Prefix Rapid-Commit: disabled
-  Address Rapid-Commit: disabled
-</syntaxhighlight>/56 プレフィックスを受信していること
-下位にサブネット分割するための、プレフィックス名があること
-DNS サーバアドレスが DHCPv6 サーバで設定したものと同一であること
-ドメイン名が DHCPv6 サーバで設定したものと同一であること
+</syntaxhighlight>003 : Dist の Gi1 2001:db8:fd7::1 を送信元 IPv6 , DHCPv6-SV の Gi4 2001:db8:ae86:100::128 を宛先 IPv6 に指定しています
-===== show ipv6 interface GigabitEthernet 1 prefix =====
+: Relay Forward メッセージを示しています
-<syntaxhighlight lang="diff">
-PD-CL#show ipv6 interface GigabitEthernet 1 prefix
-IPv6 Prefix Advertisements GigabitEthernet1
-Codes for 1st column:
-       A - Address, P - Prefix-Advertisement, O - Pool
-       U - Per-user prefix
-Codes for 2nd column and above:
-       D - Default
-       N - Not advertised, C - Calendar
-PD default [LA] Valid lifetime 2592000, preferred lifetime 604800
+: PD-CL Gi4 Link-local アドレス
-A 2001:DB8:CAFE::/64 [LA] Valid lifetime 2592000, preferred lifetime 604800
-</syntaxhighlight>
-==== DHCPv6 サーバ ====
+-026 : DUID は DHCPv6 のクライアント固有識別子を示す  DUID Type が 3 になっており、リンクレイヤーアドレスを元にしてアドレスやプレフィックスを払い出す DUID-LL を意味する ([https://datatracker.ietf.org/doc/html/rfc8415 RFC8415])
-===== show ipv6 dhcp interface GigabitEthernet 1 =====
+: DHCPv6-PD クライアントの MAC アドレス
-<syntaxhighlight lang="diff">
-PD-CL#show ipv6 dhcp interface GigabitEthernet 1
-GigabitEthernet1 is in server mode
-  Using pool: SLAAC
-  Preference value: 0
-  Hint from client: ignored
-  Rapid-Commit: disabled
-</syntaxhighlight>Gi1 に pool 名を指定した場合、pool 名が出力されます
-Automatic で Pool 名を指定しない場合もあります
+-41 : 取得したい アドレス or プレフィックス、DNS サーバ IP など
-===== show ipv6 dhcp pool =====
+-47 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633]  IA-PD (Identity Association for Prefix Delegation) オプション
-<syntaxhighlight lang="diff">
-PD-CL#show ipv6 dhcp pool
-DHCPv6 pool: SLAAC
-  Imported DNS server: 2001:4860:4860::8888
-  Imported Domain name: example.com
-  Active clients: 0
-</syntaxhighlight>Pool に DHCPv6 サーバから受信した
-* DNS サーバ
+==== 02-DHCPv6 Relay Reply ====
-* ドメイン名
+<syntaxhighlight lang="diff" line="1">
+Frame 2: 223 bytes on wire (1784 bits), 223 bytes captured (1784 bits) on interface -, id 0
-が設定されていること
+Ethernet II, Src: 50:00:00:01:00:03 (50:00:00:01:00:03), Dst: 50:00:00:02:00:02 (50:00:00:02:00:02)
+Internet Protocol Version 6, Src: 2001:db8:ae86:100::128, Dst: 2001:db8:fd7::1
-=== SLAAC ===
+User Datagram Protocol, Src Port: 547, Dst Port: 547
+DHCPv6
-==== show ipv6 route ====
+    Message type: Relay-reply (13)
-<syntaxhighlight lang="diff">
+    Hopcount: 0
-SLAAC#show ipv6 route
+    Link address: 2001:db8:fd7::1
-IPv6 Routing Table - default - 4 entries
+    Peer address: fe80::5200:ff:fe04:3
-Codes: C - Connected, L - Local, S - Static, U - Per-user Static route
+    Relay Message
-       B - BGP, R - RIP, H - NHRP, I1 - ISIS L1
+        Option: Relay Message (9)
-       I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP
+        Length: 114
-       EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination
+        DHCPv6
-       NDr - Redirect, RL - RPL, O - OSPF Intra, OI - OSPF Inter
+            Message type: Advertise (2)
-       OE1 - OSPF ext 1, OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1
+            Transaction ID: 0x17cbbf
-       ON2 - OSPF NSSA ext 2, la - LISP alt, lr - LISP site-registrations
+            Server Identifier
-       ld - LISP dyn-eid, lA - LISP away, le - LISP extranet-policy
+                Option: Server Identifier (2)
-       lp - LISP publications, a - Application, m - OMP
+                Length: 10
-ND  ::/0 [2/0]
+                DUID: 00030001001e14471b00
-     via FE80::5200:FF:FE04:0, GigabitEthernet4
+                DUID Type: link-layer address (3)
-NDp 2001:DB8:CAFE::/64 [2/0]
+                Hardware type: Ethernet (1)
-     via GigabitEthernet4, directly connected
+                Link-layer address: 00:1e:14:47:1b:00
-L   2001:DB8:CAFE:0:5200:FF:FE05:3/128 [0/0]
+            Client Identifier
-     via GigabitEthernet4, receive
+                Option: Client Identifier (1)
-L   FF00::/8 [0/0]
+                Length: 10
-     via Null0, receive
+                DUID: 00030001001e14d9fb00
-</syntaxhighlight>
+                DUID Type: link-layer address (3)
+                Hardware type: Ethernet (1)
-==== show ip name-servers ====
+                Link-layer address: 00:1e:14:d9:fb:00
-<syntaxhighlight lang="diff">
+            Identity Association for Prefix Delegation
-SLAAC#show ip name-servers
+                Option: Identity Association for Prefix Delegation (25)
-:4860:4860::8888
+                Length: 41
+                IAID: 000a0001
-</syntaxhighlight>
+                T1: 302400
+                T2: 483840
-== 疎通確認 ==
+                IA Prefix
+                    Option: IA Prefix (26)
-=== Dist プロビジョニング用疎通確認 ===
+                    Length: 25
-DHCPv6 プロビジョニングに必要な疎通確認は、以下になります。
+                    Preferred lifetime: 604800
+                    Valid lifetime: 2592000
-==== Dist Gi4 -> DHCPv6-SV : ping 2001:DB8:AE86:100::128 ====
+                    Prefix length: 56
+                    Prefix address: 2001:db8:cafe::
-* 失敗する場合、Core と接続する OSPFv3 P2P アドレスで、OSPFv3 の広報に失敗していないか確認します
+            DNS recursive name server
+                Option: DNS recursive name server (23)
-==== Dist Gi1 -> DHCPv6-SV : ping 2001:DB8:AE86:100::128 source Gi1 ====
+                Length: 16
+DNS server address: 2001:4860:4860::8888
-* 失敗する場合、PD-CL 収容インターフェースのアドレスで、OSPFv3 の広報に失敗していないか確認します
+            Domain Search List
-* DHCPv6 の払い出しの前提条件となります
+                Option: Domain Search List (24)
+                Length: 13
+                Domain name suffix search list
-疎通不可の場合、traceroute で不通となっている箇所を特定し、該当するプロトコルを切り分けて障害箇所を特定します。
+    Interface-Id
+        Option: Interface-Id (18)
-=== PD-CL プロビジョニング疎通確認 ===
+        Length: 5
-DHCPv6 プロビジョニング確認に必要な疎通確認は、以下になります。
+        Interface-ID: 0103476931
-==== PD-CL Gi4 -> DHCPv6-SV : ping 2001:DB8:AE86:100::128 ====
-* 失敗する場合、以下を確認します
-** PD-CL 収容インターフェースのアドレスで、OSPFv3 の広報に失敗していないか
-** PD-CL でデフォルトルートを持っているか
-=== PD-CL サービス疎通確認 ===
-サービス確認に必要な疎通確認は、以下になります。
-==== PD-CL Gi4 -> DHCPv6-SV : ping 2001:DB8:4860::8888 ====
-* 失敗する場合、以下を確認します
-** PD-CL 収容インターフェースのアドレスで、OSPFv3 の広報に失敗していないか
-** PD-CL でデフォルトルートを持っているか
-** Core で ::8888 のアドレスを OSPFv3 で広報しているか
+</syntaxhighlight>003 : DHCPv6-SV の Gi4 2001:db8:ae86:100::128 を送信元 IPv6 , Dist の Gi1 2001:db8:fd7::1 を宛先 IPv6 に指定しています
-== パケットキャプチャ ==
+: Relay-Reply メッセージを示しています
-以下の手順で採取しました。
-# PD-CL Gi4 を shutdown
+: PD-CL Gi4 Link-local アドレス
-# write memory
-# reload
+: DHCPv6-PD クライアントの MAC アドレス
-# 各所でキャプチャ開始
-# PD-CL Gi4 no shutdown
+-42 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633] IA-PD オプション 取得したい アドレス or プレフィックス、DNS サーバ IP など
-再起動しない場合、以前取得していたプレフィックスを再度要求する、rebind メッセージがキャプチャできます。
+-46 : DNS サーバ
-=== DHCPv6-SV Gi4 [[ファイル:DHCPv6-SV Gi4.pcapng|代替文=DHCPv6-SV Gi4 Capture|フレームなし]]===
+-50 : ドメイン検索リスト
-==== 01-DHCPv6 Relay Forward ====
+==== 03-DHCPv6 Relay Forward ====
 <syntaxhighlight lang="diff" line="1">
-Frame 1: 231 bytes on wire (1848 bits), 231 bytes captured (1848 bits) on interface -, id 0
+Frame 3: 274 bytes on wire (2192 bits), 274 bytes captured (2192 bits) on interface -, id 0
 Ethernet II, Src: 50:00:00:02:00:02 (50:00:00:02:00:02), Dst: 50:00:00:01:00:03 (50:00:00:01:00:03)
 Internet Protocol Version 6, Src: 2001:db8:fd7::1, Dst: 2001:db8:ae86:100::128
@@ 1,041行目: / 1,148行目: @@
      Relay Message
          Option: Relay Message (9)
-         Length: 84
+         Length: 127
          DHCPv6
-             Message type: Solicit (1)
+             Message type: Request (3)
-             Transaction ID: 0x17cbbf
+             Transaction ID: 0x1948ce
              Elapsed time
                  Option: Elapsed time (8)
@@ 1,071行目: / 1,178行目: @@
                  Requested Option code: Domain Search List (24)
                  Requested Option code: Boot File URL (59)
-             Identity Association for Prefix Delegation
+            Server Identifier
-                 Option: Identity Association for Prefix Delegation (25)
+                Option: Server Identifier (2)
-                 Length: 12
+                Length: 10
+                DUID: 00030001001e14471b00
+                DUID Type: link-layer address (3)
+                Hardware type: Ethernet (1)
+                Link-layer address: 00:1e:14:47:1b:00
+             Identity Association for Prefix Delegation
+                 Option: Identity Association for Prefix Delegation (25)
+                 Length: 41
                  IAID: 000a0001
                  T1: 0
                  T2: 0
+                IA Prefix
+                    Option: IA Prefix (26)
+                    Length: 25
+                    Preferred lifetime: 0
+                    Valid lifetime: 0
+                    Prefix length: 56
+                    Prefix address: 2001:db8:cafe::
      Client Link-Layer Address
          Option: Client Link-Layer Address (79)
@@ 1,090行目: / 1,211行目: @@
          Remote-ID: 020000000000000a00030001001ee5c71700
-</syntaxhighlight>003 : Dist の Gi1 2001:db8:fd7::1 を送信元 IPv6 , DHCPv6-SV の Gi4 2001:db8:ae86:100::128 を宛先 IPv6 に指定しています
+</syntaxhighlight>01-Relay Forward と 02-Relay Reply で交渉した結果、クライアントが要求した内容を示します。
+: Dist の Gi1 2001:db8:fd7::1 を送信元 IPv6 , DHCPv6-SV の Gi4 2001:db8:ae86:100::128 を宛先 IPv6 に指定しています
 : Relay Forward メッセージを示しています
@@ 1,102行目: / 1,226行目: @@
 -41 : 取得したい アドレス or プレフィックス、DNS サーバ IP など
--47 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633]  IA-PD (Identity Association for Prefix Delegation) オプション
+-61 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633] IA-PD オプション 取得したい アドレス or プレフィックス
-==== 02-DHCPv6 Relay Reply ====
+==== 04-DHCPv6 Relay Reply ====
 <syntaxhighlight lang="diff" line="1">
-Frame 2: 223 bytes on wire (1784 bits), 223 bytes captured (1784 bits) on interface -, id 0
+Frame 4: 223 bytes on wire (1784 bits), 223 bytes captured (1784 bits) on interface -, id 0
 Ethernet II, Src: 50:00:00:01:00:03 (50:00:00:01:00:03), Dst: 50:00:00:02:00:02 (50:00:00:02:00:02)
 Internet Protocol Version 6, Src: 2001:db8:ae86:100::128, Dst: 2001:db8:fd7::1
@@ 1,119行目: / 1,243行目: @@
          Length: 114
          DHCPv6
-             Message type: Advertise (2)
+             Message type: Reply (7)
-             Transaction ID: 0x17cbbf
+             Transaction ID: 0x1948ce
              Server Identifier
                  Option: Server Identifier (2)
@@ 1,161行目: / 1,285行目: @@
          Interface-ID: 0103476931
-</syntaxhighlight>003 : DHCPv6-SV の Gi4 2001:db8:ae86:100::128 を送信元 IPv6 , Dist の Gi1 2001:db8:fd7::1 を宛先 IPv6 に指定しています
+</syntaxhighlight>03-Relay Forward に対し、実際に割り当てるアドレス・プレフィックスを 04 で返信します。
+: DHCPv6-SV の Gi4 2001:db8:ae86:100::128 を送信元 IPv6 , Dist の Gi1 2001:db8:fd7::1 を宛先 IPv6 に指定しています
 : Relay-Reply メッセージを示しています
@@ 1,169行目: / 1,296行目: @@
 : DHCPv6-PD クライアントの MAC アドレス
--42 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633] IA-PD オプション 取得したい アドレス or プレフィックス、DNS サーバ IP など
+-42 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633] IA-PD オプション 取得したい アドレス or プレフィックス
 -46 : DNS サーバ
@@ 1,175行目: / 1,302行目: @@
 -50 : ドメイン検索リスト
-==== 03-DHCPv6 Relay Forward ====
+=== PD-CL [[ファイル:PD-CL Gi4 capture.pcapng|代替文=PD-CL Gi4 capture]] ===
+DHCPv6 M / O フラグを両方 On にして、プレフィックスと DNS サーバを DHCPv6 サーバから取得するキャプチャです。
+==== 01-DHCPv6 Solicit ====
 <syntaxhighlight lang="diff" line="1">
-Frame 3: 274 bytes on wire (2192 bits), 274 bytes captured (2192 bits) on interface -, id 0
+Frame 14: 146 bytes on wire (1168 bits), 146 bytes captured (1168 bits) on interface -, id 0
-Ethernet II, Src: 50:00:00:02:00:02 (50:00:00:02:00:02), Dst: 50:00:00:01:00:03 (50:00:00:01:00:03)
+Ethernet II, Src: 50:00:00:04:00:03 (50:00:00:04:00:03), Dst: IPv6mcast_01:00:02 (33:33:00:01:00:02)
-Internet Protocol Version 6, Src: 2001:db8:fd7::1, Dst: 2001:db8:ae86:100::128
+Internet Protocol Version 6, Src: fe80::5200:ff:fe04:3, Dst: ff02::1:2
-User Datagram Protocol, Src Port: 547, Dst Port: 547
+User Datagram Protocol, Src Port: 546, Dst Port: 547
 DHCPv6
-     Message type: Relay-forw (12)
+     Message type: Solicit (1)
-     Hopcount: 0
+     Transaction ID: 0x17cbbf
-    Link address: 2001:db8:fd7::1
+    Elapsed time
-    Peer address: fe80::5200:ff:fe04:3
+        Option: Elapsed time (8)
-    Relay Message
+        Length: 2
-        Option: Relay Message (9)
+        Elapsed time: 0ms
-        Length: 127
+    Client Identifier
-        DHCPv6
+        Option: Client Identifier (1)
-            Message type: Request (3)
+        Length: 10
-            Transaction ID: 0x1948ce
+        DUID: 00030001001e14d9fb00
-            Elapsed time
+        DUID Type: link-layer address (3)
-                Option: Elapsed time (8)
+        Hardware type: Ethernet (1)
-                Length: 2
+        Link-layer address: 00:1e:14:d9:fb:00
-                Elapsed time: 0ms
+    User Class
-            Client Identifier
+        Option: User Class (15)
-                Option: Client Identifier (1)
+        Length: 10
-                Length: 10
+    Vendor Class
-                DUID: 00030001001e14d9fb00
+        Option: Vendor Class (16)
-                DUID Type: link-layer address (3)
+        Length: 14
-                Hardware type: Ethernet (1)
+        Enterprise ID: ciscoSystems (9)
-                Link-layer address: 00:1e:14:d9:fb:00
+        vendor-class-data: CSR1000V
-            User Class
+    Option Request
-                Option: User Class (15)
+        Option: Option Request (6)
-                Length: 10
+        Length: 8
-            Vendor Class
+        Requested Option code: Identity Association for Prefix Delegation (25)
-                Option: Vendor Class (16)
+        Requested Option code: DNS recursive name server (23)
-                Length: 14
+        Requested Option code: Domain Search List (24)
-                Enterprise ID: ciscoSystems (9)
+        Requested Option code: Boot File URL (59)
-                vendor-class-data: CSR1000V
+    Identity Association for Prefix Delegation
-            Option Request
+        Option: Identity Association for Prefix Delegation (25)
-                Option: Option Request (6)
+        Length: 12
-                Length: 8
+        IAID: 000a0001
-                Requested Option code: Identity Association for Prefix Delegation (25)
+        T1: 0
-                Requested Option code: DNS recursive name server (23)
+        T2: 0
-                Requested Option code: Domain Search List (24)
-                Requested Option code: Boot File URL (59)
+</syntaxhighlight>003 : PD-CL ではリンクローカル アドレスしか持っていないため、送信元がリンクローカル、宛先が ff02::1:2 のルータ宛マルチキャストアドレスになります
-            Server Identifier
-                Option: Server Identifier (2)
+: Solicit メッセージを示しています
-                Length: 10
-                DUID: 00030001001e14471b00
+-018 : DUID は DHCPv6 のクライアント固有識別子を示す  DUID Type が 3 になっており、リンクレイヤーアドレスを元にしてアドレスやプレフィックスを払い出す DUID-LL を意味する ([https://datatracker.ietf.org/doc/html/rfc8415 RFC8415])
-                DUID Type: link-layer address (3)
-                Hardware type: Ethernet (1)
+: DHCPv6-PD クライアントの MAC アドレス
-                Link-layer address: 00:1e:14:47:1b:00
-            Identity Association for Prefix Delegation
+-33 : 取得したい アドレス or プレフィックス、DNS サーバ IP など
-                Option: Identity Association for Prefix Delegation (25)
-                Length: 41
+-39 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633]  IA-PD (Identity Association for Prefix Delegation) オプション
-                IAID: 000a0001
-                T1: 0
+==== 02-DHCPv6 Advertise ====
-                T2: 0
+<syntaxhighlight lang="diff" line="1">
-                IA Prefix
+Frame 15: 176 bytes on wire (1408 bits), 176 bytes captured (1408 bits) on interface -, id 0
-                    Option: IA Prefix (26)
+Ethernet II, Src: 50:00:00:03:00:00 (50:00:00:03:00:00), Dst: 50:00:00:04:00:03 (50:00:00:04:00:03)
-                    Length: 25
+Internet Protocol Version 6, Src: fe80:db8:fd7::1, Dst: fe80::5200:ff:fe04:3
-                    Preferred lifetime: 0
+User Datagram Protocol, Src Port: 547, Dst Port: 546
-                    Valid lifetime: 0
+DHCPv6
-                    Prefix length: 56
+    Message type: Advertise (2)
-                    Prefix address: 2001:db8:cafe::
+    Transaction ID: 0x17cbbf
-     Client Link-Layer Address
+    Server Identifier
-         Option: Client Link-Layer Address (79)
+        Option: Server Identifier (2)
-         Length: 8
+        Length: 10
-    Interface-Id
+        DUID: 00030001001e14471b00
-        Option: Interface-Id (18)
+        DUID Type: link-layer address (3)
-        Length: 5
+        Hardware type: Ethernet (1)
-        Interface-ID: 0103476931
+        Link-layer address: 00:1e:14:47:1b:00
-     Remote Identifier
+    Client Identifier
-         Option: Remote Identifier (37)
+        Option: Client Identifier (1)
-         Length: 22
+        Length: 10
-         Enterprise ID: ciscoSystems (9)
+        DUID: 00030001001e14d9fb00
-        Remote-ID: 020000000000000a00030001001ee5c71700
+        DUID Type: link-layer address (3)
+        Hardware type: Ethernet (1)
-</syntaxhighlight>01-Relay Forward と 02-Relay Reply で交渉した結果、クライアントが要求した内容を示します。
+        Link-layer address: 00:1e:14:d9:fb:00
+    Identity Association for Prefix Delegation
+        Option: Identity Association for Prefix Delegation (25)
-: Dist の Gi1 2001:db8:fd7::1 を送信元 IPv6 , DHCPv6-SV の Gi4 2001:db8:ae86:100::128 を宛先 IPv6 に指定しています
+        Length: 41
+        IAID: 000a0001
-: Relay Forward メッセージを示しています
+        T1: 302400
+        T2: 483840
+        IA Prefix
+            Option: IA Prefix (26)
+            Length: 25
+            Preferred lifetime: 604800
+            Valid lifetime: 2592000
+            Prefix length: 56
+            Prefix address: 2001:db8:cafe::
+     DNS recursive name server
+         Option: DNS recursive name server (23)
+         Length: 16
+DNS server address: 2001:4860:4860::8888
+     Domain Search List
+         Option: Domain Search List (24)
+         Length: 13
+         Domain name suffix search list
-: PD-CL Gi4 Link-local アドレス
+</syntaxhighlight>003 : PD-CL ではリンクローカル アドレスしか持っていないため、宛先が PD-CL リンクローカル、送信元がルータのリンクローカルになります
--026 : DUID は DHCPv6 のクライアント固有識別子を示す  DUID Type が 3 になっており、リンクレイヤーアドレスを元にしてアドレスやプレフィックスを払い出す DUID-LL を意味する ([https://datatracker.ietf.org/doc/html/rfc8415 RFC8415])
+: Advertise メッセージを示している
 : DHCPv6-PD クライアントの MAC アドレス
--41 : 取得したい アドレス or プレフィックス、DNS サーバ IP など
+-34 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633] IA-PD オプション 取得したい アドレス or プレフィックス
--61 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633] IA-PD オプション 取得したい アドレス or プレフィックス
+-38 : DNS サーバ
-==== 04-DHCPv6 Relay Reply ====
+-42 : ドメイン検索リスト
+==== 03-DHCPv6 Request ====
 <syntaxhighlight lang="diff" line="1">
-Frame 4: 223 bytes on wire (1784 bits), 223 bytes captured (1784 bits) on interface -, id 0
+Frame 16: 189 bytes on wire (1512 bits), 189 bytes captured (1512 bits) on interface -, id 0
-Ethernet II, Src: 50:00:00:01:00:03 (50:00:00:01:00:03), Dst: 50:00:00:02:00:02 (50:00:00:02:00:02)
+Ethernet II, Src: 50:00:00:04:00:03 (50:00:00:04:00:03), Dst: IPv6mcast_01:00:02 (33:33:00:01:00:02)
-Internet Protocol Version 6, Src: 2001:db8:ae86:100::128, Dst: 2001:db8:fd7::1
+Internet Protocol Version 6, Src: fe80::5200:ff:fe04:3, Dst: ff02::1:2
-User Datagram Protocol, Src Port: 547, Dst Port: 547
+User Datagram Protocol, Src Port: 546, Dst Port: 547
 DHCPv6
-     Message type: Relay-reply (13)
+     Message type: Request (3)
-     Hopcount: 0
+     Transaction ID: 0x1948ce
-     Link address: 2001:db8:fd7::1
+     Elapsed time
-    Peer address: fe80::5200:ff:fe04:3
+         Option: Elapsed time (8)
-    Relay Message
+         Length: 2
-         Option: Relay Message (9)
+         Elapsed time: 0ms
-         Length: 114
+    Client Identifier
-         DHCPv6
+        Option: Client Identifier (1)
-            Message type: Reply (7)
+        Length: 10
-            Transaction ID: 0x1948ce
+        DUID: 00030001001e14d9fb00
-            Server Identifier
+        DUID Type: link-layer address (3)
-                Option: Server Identifier (2)
+        Hardware type: Ethernet (1)
-                Length: 10
+        Link-layer address: 00:1e:14:d9:fb:00
-                DUID: 00030001001e14471b00
+    User Class
-                DUID Type: link-layer address (3)
+        Option: User Class (15)
-                Hardware type: Ethernet (1)
+        Length: 10
-                Link-layer address: 00:1e:14:47:1b:00
+    Vendor Class
-            Client Identifier
+        Option: Vendor Class (16)
-                Option: Client Identifier (1)
+        Length: 14
-                Length: 10
+        Enterprise ID: ciscoSystems (9)
-                DUID: 00030001001e14d9fb00
+        vendor-class-data: CSR1000V
-                DUID Type: link-layer address (3)
+    Option Request
-                Hardware type: Ethernet (1)
+        Option: Option Request (6)
-                Link-layer address: 00:1e:14:d9:fb:00
+        Length: 8
-            Identity Association for Prefix Delegation
+        Requested Option code: Identity Association for Prefix Delegation (25)
-                Option: Identity Association for Prefix Delegation (25)
+        Requested Option code: DNS recursive name server (23)
-                Length: 41
+        Requested Option code: Domain Search List (24)
-                IAID: 000a0001
+        Requested Option code: Boot File URL (59)
-                T1: 302400
+    Server Identifier
-                T2: 483840
+        Option: Server Identifier (2)
-                IA Prefix
+        Length: 10
-                    Option: IA Prefix (26)
+        DUID: 00030001001e14471b00
-                    Length: 25
+        DUID Type: link-layer address (3)
-                    Preferred lifetime: 604800
+        Hardware type: Ethernet (1)
-                    Valid lifetime: 2592000
+        Link-layer address: 00:1e:14:47:1b:00
-                    Prefix length: 56
+    Identity Association for Prefix Delegation
-                    Prefix address: 2001:db8:cafe::
+        Option: Identity Association for Prefix Delegation (25)
-            DNS recursive name server
+        Length: 41
-                Option: DNS recursive name server (23)
+        IAID: 000a0001
-                Length: 16
+        T1: 0
-DNS server address: 2001:4860:4860::8888
+        T2: 0
-            Domain Search List
+        IA Prefix
-                Option: Domain Search List (24)
+            Option: IA Prefix (26)
-                Length: 13
+            Length: 25
-                Domain name suffix search list
+            Preferred lifetime: 0
-    Interface-Id
+            Valid lifetime: 0
-        Option: Interface-Id (18)
+            Prefix length: 56
-        Length: 5
+            Prefix address: 2001:db8:cafe::
-        Interface-ID: 0103476931
-</syntaxhighlight>03-Relay Forward に対し、実際に割り当てるアドレス・プレフィックスを 04 で返信します。
+</syntaxhighlight>01-Solicit と 02-Advertise で交渉した結果、クライアントが要求する内容を示します。
-: DHCPv6-SV の Gi4 2001:db8:ae86:100::128 を送信元 IPv6 , Dist の Gi1 2001:db8:fd7::1 を宛先 IPv6 に指定しています
+: PD-CL ではリンクローカル アドレスしか持っていないため、送信元がリンクローカル、宛先が ff02::1:2 のルータ宛マルチキャストアドレスになります
-: Relay-Reply メッセージを示しています
+: Request メッセージを示しています
-: PD-CL Gi4 Link-local アドレス
+-018 : DUID は DHCPv6 のクライアント固有識別子を示す  DUID Type が 3 になっており、リンクレイヤーアドレスを元にしてアドレスやプレフィックスを払い出す DUID-LL を意味する ([https://datatracker.ietf.org/doc/html/rfc8415 RFC8415])
 : DHCPv6-PD クライアントの MAC アドレス
--42 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633] IA-PD オプション 取得したい アドレス or プレフィックス
+-33 : 取得したい アドレス or プレフィックス、DNS サーバ IP など
--46 : DNS サーバ
+-53 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633] IA-PD オプション 取得したい アドレス or プレフィックス
--50 : ドメイン検索リスト
+==== 04-DHCPv6 Reply ====
+<syntaxhighlight lang="diff" line="1">
+Frame 17: 176 bytes on wire (1408 bits), 176 bytes captured (1408 bits) on interface -, id 0
+Ethernet II, Src: 50:00:00:03:00:00 (50:00:00:03:00:00), Dst: 50:00:00:04:00:03 (50:00:00:04:00:03)
+Internet Protocol Version 6, Src: fe80:db8:fd7::1, Dst: fe80::5200:ff:fe04:3
+User Datagram Protocol, Src Port: 547, Dst Port: 546
-=== PD-CL [[ファイル:PD-CL Gi4 capture.pcapng|代替文=PD-CL Gi4 capture]] ===
-DHCPv6 M / O フラグを両方 On にして、プレフィックスと DNS サーバを DHCPv6 サーバから取得するキャプチャ。
-==== 01-DHCPv6 Solicit ====
-<syntaxhighlight lang="diff" line="1">
-Frame 14: 146 bytes on wire (1168 bits), 146 bytes captured (1168 bits) on interface -, id 0
-Ethernet II, Src: 50:00:00:04:00:03 (50:00:00:04:00:03), Dst: IPv6mcast_01:00:02 (33:33:00:01:00:02)
-Internet Protocol Version 6, Src: fe80::5200:ff:fe04:3, Dst: ff02::1:2
-User Datagram Protocol, Src Port: 546, Dst Port: 547
 DHCPv6
-     Message type: Solicit (1)
+     Message type: Reply (7)
-     Transaction ID: 0x17cbbf
+     Transaction ID: 0x1948ce
-     Elapsed time
+     Server Identifier
-         Option: Elapsed time (8)
+         Option: Server Identifier (2)
-         Length: 2
+         Length: 10
-         Elapsed time: 0ms
+        DUID: 00030001001e14471b00
+        DUID Type: link-layer address (3)
+        Hardware type: Ethernet (1)
+         Link-layer address: 00:1e:14:47:1b:00
      Client Identifier
          Option: Client Identifier (1)
@@ 1,372行目: / 1,517行目: @@
          Hardware type: Ethernet (1)
          Link-layer address: 00:1e:14:d9:fb:00
-    User Class
-        Option: User Class (15)
-        Length: 10
-    Vendor Class
-        Option: Vendor Class (16)
-        Length: 14
-        Enterprise ID: ciscoSystems (9)
-        vendor-class-data: CSR1000V
-    Option Request
-        Option: Option Request (6)
-        Length: 8
-        Requested Option code: Identity Association for Prefix Delegation (25)
-        Requested Option code: DNS recursive name server (23)
-        Requested Option code: Domain Search List (24)
-        Requested Option code: Boot File URL (59)
      Identity Association for Prefix Delegation
          Option: Identity Association for Prefix Delegation (25)
-         Length: 12
+         Length: 41
          IAID: 000a0001
-         T1: 0
+         T1: 302400
-         T2: 0
+         T2: 483840
+        IA Prefix
+            Option: IA Prefix (26)
+            Length: 25
+            Preferred lifetime: 604800
+            Valid lifetime: 2592000
+            Prefix length: 56
+            Prefix address: 2001:db8:cafe::
+    DNS recursive name server
+        Option: DNS recursive name server (23)
+        Length: 16
+DNS server address: 2001:4860:4860::8888
+    Domain Search List
+        Option: Domain Search List (24)
+        Length: 13
+        Domain name suffix search list
-</syntaxhighlight>003 : PD-CL ではリンクローカル アドレスしか持っていないため、送信元がリンクローカル、宛先が ff02::1:2 のルータ宛マルチキャストアドレスになります
+</syntaxhighlight>03-Request に対し、実際に割り当てられたアドレス・プレフィックスを 04 で受信。
-: Solicit メッセージを示しています
--018 : DUID は DHCPv6 のクライアント固有識別子を示す  DUID Type が 3 になっており、リンクレイヤーアドレスを元にしてアドレスやプレフィックスを払い出す DUID-LL を意味する ([https://datatracker.ietf.org/doc/html/rfc8415 RFC8415])
+: PD-CL ではリンクローカル アドレスしか持っていないため、宛先が PD-CL リンクローカル、送信元がルータのリンクローカルになります
-: DHCPv6-PD クライアントの MAC アドレス
+: Reply メッセージを示しています
--33 : 取得したい アドレス or プレフィックス、DNS サーバ IP など
+: DHCPv6-PD クライアントの MAC アドレス
--39 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633]  IA-PD (Identity Association for Prefix Delegation) オプション
+-34 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633] IA-PD オプション 取得したい アドレス or プレフィックス
-==== 02-DHCPv6 Advertise ====
+-38 : DNS サーバ
+-42 : ドメイン検索リスト
+=== SLAAC ICMPv6 NS / NA [[ファイル:SLAAC Gi4 capture.pcapng|代替文=SLAAC Gi4 capture]] ===
+IPv6 ND RA で DHCPv6 サーバではなく、PD-CL ルータからアドレスを払い出す SLAAC クライアントのキャプチャです。
+ここのみ SLAAC を再起動して取得しています。
+* DHCPv6-PD の払い出しと、別の処理で行われるため
+==== 01-ICMPv6 Neighbor Solicitation (NS) ====
 <syntaxhighlight lang="diff" line="1">
-Frame 15: 176 bytes on wire (1408 bits), 176 bytes captured (1408 bits) on interface -, id 0
+Frame 4: 86 bytes on wire (688 bits), 86 bytes captured (688 bits) on interface -, id 0
-Ethernet II, Src: 50:00:00:03:00:00 (50:00:00:03:00:00), Dst: 50:00:00:04:00:03 (50:00:00:04:00:03)
+Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_ff:05:00:03 (33:33:ff:05:00:03)
-Internet Protocol Version 6, Src: fe80:db8:fd7::1, Dst: fe80::5200:ff:fe04:3
+Internet Protocol Version 6, Src: ::, Dst: ff02::1:ff05:3
-User Datagram Protocol, Src Port: 547, Dst Port: 546
+Internet Control Message Protocol v6
-DHCPv6
+     Type: Neighbor Solicitation (135)
-     Message type: Advertise (2)
+     Code: 0
-     Transaction ID: 0x17cbbf
+     Checksum: 0x821b [correct]
-     Server Identifier
+    [Checksum Status: Good]
-        Option: Server Identifier (2)
+    Reserved: 00000000
-        Length: 10
+    Target Address: fe80::5200:ff:fe05:3
-        DUID: 00030001001e14471b00
+    ICMPv6 Option (Nonce)
-         DUID Type: link-layer address (3)
+         Type: Nonce (14)
-         Hardware type: Ethernet (1)
+         Length: 1 (8 bytes)
-         Link-layer address: 00:1e:14:47:1b:00
+         Nonce: 7dfaf2df2a18
-    Client Identifier
-        Option: Client Identifier (1)
+</syntaxhighlight>003 : SLAAC ではリンクローカル アドレスが使用できるかまだわからないため、送信元がなし、宛先が ff02::1:2 のルータ宛マルチキャストアドレスになります
-        Length: 10
-        DUID: 00030001001e14d9fb00
+Duplicate Address Detection (DAD) が終わったあとに、送信元アドレスが使用可能になります
-        DUID Type: link-layer address (3)
-        Hardware type: Ethernet (1)
+: Neighbor Solicitation メッセージを示しています
-        Link-layer address: 00:1e:14:d9:fb:00
-     Identity Association for Prefix Delegation
-        Option: Identity Association for Prefix Delegation (25)
+==== 02-ICMPv6 Neighbor Advertisement (NA) ====
-        Length: 41
+<syntaxhighlight lang="diff" line="1">
-         IAID: 000a0001
+Frame 9: 86 bytes on wire (688 bits), 86 bytes captured (688 bits) on interface -, id 0
-         T1: 302400
+Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_01 (33:33:00:00:00:01)
-         T2: 483840
+Internet Protocol Version 6, Src: fe80::5200:ff:fe05:3, Dst: ff02::1
-         IA Prefix
+Internet Control Message Protocol v6
-            Option: IA Prefix (26)
+     Type: Neighbor Advertisement (136)
-            Length: 25
+    Code: 0
-            Preferred lifetime: 604800
+    Checksum: 0xe784 [correct]
-            Valid lifetime: 2592000
+    [Checksum Status: Good]
-            Prefix length: 56
+    Flags: 0xa0000000, Router, Override
-            Prefix address: 2001:db8:cafe::
+... .... .... .... .... .... .... .... = Router: Set
-    DNS recursive name server
+         .0.. .... .... .... .... .... .... .... = Solicited: Not set
-         Option: DNS recursive name server (23)
+         ..1. .... .... .... .... .... .... .... = Override: Set
-         Length: 16
+         ...0 0000 0000 0000 0000 0000 0000 0000 = Reserved: 0
-DNS server address: 2001:4860:4860::8888
+    Target Address: fe80::5200:ff:fe05:3
-    Domain Search List
+    ICMPv6 Option (Target link-layer address : 50:00:00:05:00:03)
-        Option: Domain Search List (24)
+         Type: Target link-layer address (2)
-        Length: 13
+         Length: 1 (8 bytes)
-        Domain name suffix search list
+        Link-layer address: 50:00:00:05:00:03 (50:00:00:05:00:03)
-</syntaxhighlight>003 : PD-CL ではリンクローカル アドレスしか持っていないため、宛先が PD-CL リンクローカル、送信元がルータのリンクローカルになります
+</syntaxhighlight>003 : SLAAC ではリンクローカル アドレスが使用できるかまだわからないため、送信元がルータのリンクローカルアドレス、宛先が ff02::1 の全ノード宛マルチキャストアドレスになります
-: Advertise メッセージを示している
+: Neighbor Advertisement を示しています
-: DHCPv6-PD クライアントの MAC アドレス
+-013 : ルータ + 上書きフラグをセット
--34 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633] IA-PD オプション 取得したい アドレス or プレフィックス
--38 : DNS サーバ
+=== SLAAC ICMPv6 RS / RA ===
--42 : ドメイン検索リスト
+==== 01-ICMPv6 Router Solicitation (RS) ====
+<syntaxhighlight lang="diff" line="1">
+Frame 13: 70 bytes on wire (560 bits), 70 bytes captured (560 bits) on interface -, id 0
+Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_02 (33:33:00:00:00:02)
+Internet Protocol Version 6, Src: fe80::5200:ff:fe05:3, Dst: ff02::2
+Internet Control Message Protocol v6
+    Type: Router Solicitation (133)
+    Code: 0
+    Checksum: 0xdb1d [correct]
+    [Checksum Status: Good]
+    Reserved: 00000000
+    ICMPv6 Option (Source link-layer address : 50:00:00:05:00:03)
+        Type: Source link-layer address (1)
+        Length: 1 (8 bytes)
+        Link-layer address: 50:00:00:05:00:03 (50:00:00:05:00:03)
+</syntaxhighlight>003 : SLAAC では NS / NA でリンクローカル アドレスを取得したため、送信元が SLAAC のリンクローカルアドレス、宛先が ff02::2 のルータ宛マルチキャストアドレスになります
-==== 03-DHCPv6 Request ====
+: Router Solicitation タイプを示しています
+==== 01-ICMPv6 Router Advertisement (RA) ====
 <syntaxhighlight lang="diff" line="1">
-Frame 16: 189 bytes on wire (1512 bits), 189 bytes captured (1512 bits) on interface -, id 0
+Frame 14: 118 bytes on wire (944 bits), 118 bytes captured (944 bits) on interface -, id 0
-Ethernet II, Src: 50:00:00:04:00:03 (50:00:00:04:00:03), Dst: IPv6mcast_01:00:02 (33:33:00:01:00:02)
+Ethernet II, Src: 50:00:00:04:00:00 (50:00:00:04:00:00), Dst: IPv6mcast_01 (33:33:00:00:00:01)
-Internet Protocol Version 6, Src: fe80::5200:ff:fe04:3, Dst: ff02::1:2
+Internet Protocol Version 6, Src: fe80::5200:ff:fe04:0, Dst: ff02::1
-User Datagram Protocol, Src Port: 546, Dst Port: 547
+Internet Control Message Protocol v6
-DHCPv6
+    Type: Router Advertisement (134)
-     Message type: Request (3)
+    Code: 0
-     Transaction ID: 0x1948ce
+    Checksum: 0x83a4 [correct]
-     Elapsed time
+     [Checksum Status: Good]
-        Option: Elapsed time (8)
+     Cur hop limit: 64
-         Length: 2
+     Flags: 0x40, Other configuration, Prf (Default Router Preference): Medium
-         Elapsed time: 0ms
+... .... = Managed address configuration: Not set
-    Client Identifier
+         .1.. .... = Other configuration: Set
-         Option: Client Identifier (1)
+        ..0. .... = Home Agent: Not set
-         Length: 10
+         ...0 0... = Prf (Default Router Preference): Medium (0)
-         DUID: 00030001001e14d9fb00
+         .... .0.. = Proxy: Not set
-         DUID Type: link-layer address (3)
+         .... ..0. = Reserved: 0
-         Hardware type: Ethernet (1)
+    Router lifetime (s): 1800
-         Link-layer address: 00:1e:14:d9:fb:00
+    Reachable time (ms): 0
-     User Class
+    Retrans timer (ms): 0
-        Option: User Class (15)
+    ICMPv6 Option (Source link-layer address : 50:00:00:04:00:00)
-         Length: 10
+         Type: Source link-layer address (1)
-    Vendor Class
+         Length: 1 (8 bytes)
-        Option: Vendor Class (16)
+         Link-layer address: 50:00:00:04:00:00 (50:00:00:04:00:00)
-         Length: 14
+     ICMPv6 Option (MTU : 1500)
-         Enterprise ID: ciscoSystems (9)
+         Type: MTU (5)
-         vendor-class-data: CSR1000V
+         Length: 1 (8 bytes)
-     Option Request
+         Reserved
-        Option: Option Request (6)
+         MTU: 1500
-        Length: 8
+     ICMPv6 Option (Prefix information : 2001:db8:cafe::/64)
-        Requested Option code: Identity Association for Prefix Delegation (25)
+         Type: Prefix information (3)
-        Requested Option code: DNS recursive name server (23)
+         Length: 4 (32 bytes)
-        Requested Option code: Domain Search List (24)
+         Prefix Length: 64
-         Requested Option code: Boot File URL (59)
+         Flag: 0xc0, On-link flag(L), Autonomous address-configuration flag(A)
-    Server Identifier
+... .... = On-link flag(L): Set
-         Option: Server Identifier (2)
+            .1.. .... = Autonomous address-configuration flag(A): Set
-         Length: 10
+            ..0. .... = Router address flag(R): Not set
-         DUID: 00030001001e14471b00
+             ...0 0000 = Reserved: 0
-        DUID Type: link-layer address (3)
+        Valid Lifetime: 2592000
-        Hardware type: Ethernet (1)
+        Preferred Lifetime: 604800
-        Link-layer address: 00:1e:14:47:1b:00
+        Reserved
-    Identity Association for Prefix Delegation
+        Prefix: 2001:db8:cafe::
-        Option: Identity Association for Prefix Delegation (25)
-        Length: 41
+</syntaxhighlight>003 : 送信元が PD-CL のリンクローカルアドレス、宛先が ff02::1 の全ノード宛マルチキャストアドレスになります
-        IAID: 000a0001
-        T1: 0
-        T2: 0
-        IA Prefix
-            Option: IA Prefix (26)
-            Length: 25
-             Preferred lifetime: 0
-            Valid lifetime: 0
-            Prefix length: 56
-            Prefix address: 2001:db8:cafe::
-</syntaxhighlight>01-Solicit と 02-Advertise で交渉した結果、クライアントが要求する内容を示します。
+: Router Advertisement タイプを示しています
+-016 : Other フラグが On
-: PD-CL ではリンクローカル アドレスしか持っていないため、送信元がリンクローカル、宛先が ff02::1:2 のルータ宛マルチキャストアドレスになります
+-041 : 使用可能なプレフィックスを指定
-: Request メッセージを示しています
+==== 03-DHCPv6 Information Request ====
+<syntaxhighlight lang="diff" line="1">
--018 : DUID は DHCPv6 のクライアント固有識別子を示す  DUID Type が 3 になっており、リンクレイヤーアドレスを元にしてアドレスやプレフィックスを払い出す DUID-LL を意味する ([https://datatracker.ietf.org/doc/html/rfc8415 RFC8415])
+Frame 15: 132 bytes on wire (1056 bits), 132 bytes captured (1056 bits) on interface -, id 0
+Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_01:00:02 (33:33:00:01:00:02)
-: DHCPv6-PD クライアントの MAC アドレス
+Internet Protocol Version 6, Src: fe80::5200:ff:fe05:3, Dst: ff02::1:2
+User Datagram Protocol, Src Port: 546, Dst Port: 547
--33 : 取得したい アドレス or プレフィックス、DNS サーバ IP など
--53 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633] IA-PD オプション 取得したい アドレス or プレフィックス
-==== 04-DHCPv6 Reply ====
-<syntaxhighlight lang="diff" line="1">
-Frame 17: 176 bytes on wire (1408 bits), 176 bytes captured (1408 bits) on interface -, id 0
-Ethernet II, Src: 50:00:00:03:00:00 (50:00:00:03:00:00), Dst: 50:00:00:04:00:03 (50:00:00:04:00:03)
-Internet Protocol Version 6, Src: fe80:db8:fd7::1, Dst: fe80::5200:ff:fe04:3
-User Datagram Protocol, Src Port: 547, Dst Port: 546
 DHCPv6
-     Message type: Reply (7)
+     Message type: Information-request (11)
-     Transaction ID: 0x1948ce
+     Transaction ID: 0xc3b690
-     Server Identifier
+     Elapsed time
-         Option: Server Identifier (2)
+        Option: Elapsed time (8)
+        Length: 2
+        Elapsed time: 0ms
+    Client Identifier
+         Option: Client Identifier (1)
          Length: 10
-         DUID: 00030001001e14471b00
+         DUID: 00030001001ebd296800
          DUID Type: link-layer address (3)
          Hardware type: Ethernet (1)
-         Link-layer address: 00:1e:14:47:1b:00
+         Link-layer address: 00:1e:bd:29:68:00
-     Client Identifier
+     User Class
-         Option: Client Identifier (1)
+        Option: User Class (15)
+        Length: 10
+    Vendor Class
+         Option: Vendor Class (16)
+        Length: 14
+        Enterprise ID: ciscoSystems (9)
+        vendor-class-data: CSR1000V
+    Option Request
+        Option: Option Request (6)
          Length: 10
-         DUID: 00030001001e14d9fb00
+         Requested Option code: DNS recursive name server (23)
-        DUID Type: link-layer address (3)
+         Requested Option code: Domain Search List (24)
-        Hardware type: Ethernet (1)
+         Requested Option code: Subscriber Identifier (38)
-         Link-layer address: 00:1e:14:d9:fb:00
+         Requested Option code: Boot File URL (59)
-    Identity Association for Prefix Delegation
+         Requested Option code: Vendor-specific Information (17)
-        Option: Identity Association for Prefix Delegation (25)
-         Length: 41
-        IAID: 000a0001
-        T1: 302400
-        T2: 483840
-        IA Prefix
-            Option: IA Prefix (26)
-            Length: 25
-            Preferred lifetime: 604800
-            Valid lifetime: 2592000
-            Prefix length: 56
-            Prefix address: 2001:db8:cafe::
-    DNS recursive name server
-         Option: DNS recursive name server (23)
-         Length: 16
-DNS server address: 2001:4860:4860::8888
-    Domain Search List
-        Option: Domain Search List (24)
-        Length: 13
-        Domain name suffix search list
-</syntaxhighlight>03-Request に対し、実際に割り当てられたアドレス・プレフィックスを 04 で受信。
+</syntaxhighlight>003 : SLAAC では NS / NA でリンクローカル アドレスを取得したため、送信元が SLAAC のリンクローカルアドレス、宛先が ff02::2 のルータ宛マルチキャストアドレスになります
+: Information Request メッセージタイプを示しています
-: PD-CL ではリンクローカル アドレスしか持っていないため、宛先が PD-CL リンクローカル、送信元がルータのリンクローカルになります
+-034 : DHCPv6 サーバから取得したい情報を示しています  M フラグがないため、アドレスは要求していません
-: Reply メッセージを示しています
-: DHCPv6-PD クライアントの MAC アドレス
+==== 04-DHCPv6 Reply ====
--34 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633] IA-PD オプション 取得したい アドレス or プレフィックス
--38 : DNS サーバ
--42 : ドメイン検索リスト
-=== SLAAC ICMPv6 NS / NA [[ファイル:SLAAC Gi4 capture.pcapng|代替文=SLAAC Gi4 capture]] ===
-IPv6 ND RA で DHCPv6 サーバではなく、PD-CL ルータからアドレスを払い出す SLAAC クライアントのキャプチャ。
-==== 01-ICMPv6 Neighbor Solicitation (NS) ====
 <syntaxhighlight lang="diff" line="1">
-Frame 4: 86 bytes on wire (688 bits), 86 bytes captured (688 bits) on interface -, id 0
+Frame 16: 131 bytes on wire (1048 bits), 131 bytes captured (1048 bits) on interface -, id 0
-Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_ff:05:00:03 (33:33:ff:05:00:03)
+Ethernet II, Src: 50:00:00:04:00:00 (50:00:00:04:00:00), Dst: 50:00:00:05:00:03 (50:00:00:05:00:03)
-Internet Protocol Version 6, Src: ::, Dst: ff02::1:ff05:3
+Internet Protocol Version 6, Src: fe80::5200:ff:fe04:0, Dst: fe80::5200:ff:fe05:3
-Internet Control Message Protocol v6
+User Datagram Protocol, Src Port: 547, Dst Port: 546
-     Type: Neighbor Solicitation (135)
+DHCPv6
-     Code: 0
+     Message type: Reply (7)
-     Checksum: 0x821b [correct]
+     Transaction ID: 0xc3b690
-    [Checksum Status: Good]
+     Server Identifier
-    Reserved: 00000000
+        Option: Server Identifier (2)
-    Target Address: fe80::5200:ff:fe05:3
+        Length: 10
-     ICMPv6 Option (Nonce)
+        DUID: 00030001001e14d9fb00
-         Type: Nonce (14)
+        DUID Type: link-layer address (3)
-         Length: 1 (8 bytes)
+        Hardware type: Ethernet (1)
-         Nonce: 7dfaf2df2a18
+        Link-layer address: 00:1e:14:d9:fb:00
+     Client Identifier
-</syntaxhighlight>003 : SLAAC ではリンクローカル アドレスが使用できるかまだわからないため、送信元がなし、宛先が ff02::1:2 のルータ宛マルチキャストアドレスになります
+        Option: Client Identifier (1)
+         Length: 10
-Duplicate Address Detection (DAD) が終わったあとに、送信元アドレスが使用可能になります
+        DUID: 00030001001ebd296800
+        DUID Type: link-layer address (3)
-: Neighbor Solicitation メッセージを示しています
+        Hardware type: Ethernet (1)
+        Link-layer address: 00:1e:bd:29:68:00
+    DNS recursive name server
+        Option: DNS recursive name server (23)
+         Length: 16
+DNS server address: 2001:4860:4860::8888
+    Domain Search List
+        Option: Domain Search List (24)
+         Length: 13
+        Domain name suffix search list
+            List entry: example.com.
+</syntaxhighlight>003 : SLAAC では NS / NA でリンクローカル アドレスを取得したため、送信元が PD-CL のリンクローカルアドレス、宛先が SLAAC のリンクローカルアドレスになります
+: Reply メッセージタイプを示しています
+-034 : DHCPv6 サーバから取得したい情報を示しています  03 の Information Request に M フラグがないため、アドレスは要求していません  O フラグは On のため、DNS サーバの情報を返しています
-==== 02-ICMPv6 Neighbor Advertisement (NA) ====
+==== 05-ICMPv6 Neighbor Solicitation (NS) ====
 <syntaxhighlight lang="diff" line="1">
-Frame 9: 86 bytes on wire (688 bits), 86 bytes captured (688 bits) on interface -, id 0
+Frame 17: 86 bytes on wire (688 bits), 86 bytes captured (688 bits) on interface -, id 0
-Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_01 (33:33:00:00:00:01)
+Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_ff:05:00:03 (33:33:ff:05:00:03)
-Internet Protocol Version 6, Src: fe80::5200:ff:fe05:3, Dst: ff02::1
+Internet Protocol Version 6, Src: ::, Dst: ff02::1:ff05:3
 Internet Control Message Protocol v6
-     Type: Neighbor Advertisement (136)
+     Type: Neighbor Solicitation (135)
      Code: 0
-     Checksum: 0xe784 [correct]
+     Checksum: 0xe74d [correct]
+    [Checksum Status: Good]
+    Reserved: 00000000
+    Target Address: 2001:db8:cafe:0:5200:ff:fe05:3
+    ICMPv6 Option (Nonce)
+        Type: Nonce (14)
+        Length: 1 (8 bytes)
+        Nonce: 2b53d5943aa1
+</syntaxhighlight>2001:db8:cafe:0:5200:ff:fe05:3 宛に NS を送信し、使用中のノードがいないか確認します。
+==== 06-ICMPv6 Neighbor Advertisement (NA) ====
+<syntaxhighlight lang="diff" line="1">
+Frame 18: 86 bytes on wire (688 bits), 86 bytes captured (688 bits) on interface -, id 0
+Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_01 (33:33:00:00:00:01)
+Internet Protocol Version 6, Src: 2001:db8:cafe:0:5200:ff:fe05:3, Dst: ff02::1
+Internet Control Message Protocol v6
+    Type: Neighbor Advertisement (136)
+    Code: 0
+    Checksum: 0xf316 [correct]
      [Checksum Status: Good]
      Flags: 0xa0000000, Router, Override
@@ 1,636行目: / 1,804行目: @@
          ..1. .... .... .... .... .... .... .... = Override: Set
          ...0 0000 0000 0000 0000 0000 0000 0000 = Reserved: 0
-     Target Address: fe80::5200:ff:fe05:3
+     Target Address: 2001:db8:cafe:0:5200:ff:fe05:3
      ICMPv6 Option (Target link-layer address : 50:00:00:05:00:03)
          Type: Target link-layer address (2)
@@ 1,642行目: / 1,810行目: @@
          Link-layer address: 50:00:00:05:00:03 (50:00:00:05:00:03)
-</syntaxhighlight>003 : SLAAC ではリンクローカル アドレスが使用できるかまだわからないため、送信元がルータのリンクローカルアドレス、宛先が ff02::1 の全ノード宛マルチキャストアドレスになります
+</syntaxhighlight>05 の 1 秒後に、使用中のノードがいないため、2001:db8:cafe:0:5200:ff:fe05:3 を SLAAC で使用します。
-: Neighbor Advertisement を示しています
+== リファレンス ==
+[https://community.cisco.com/t5/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9%E3%82%B9%E3%83%88%E3%83%A9%E3%82%AF%E3%83%81%E3%83%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco%E6%A9%9F%E5%99%A8%E3%82%92%E7%94%A8%E3%81%84%E3%81%9F-dhcp-%E3%81%AB%E3%82%88%E3%82%8Bip%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E8%87%AA%E5%8B%95%E5%8F%96%E5%BE%97%E5%8B%95%E4%BD%9C%E3%81%AE%E7%A2%BA%E8%AA%8D%E3%81%A8%E8%A7%A3%E8%AA%AC-dhcpv6-pd/ta-p/3136832 Cisco機器を用いた DHCP によるIPアドレス自動取得動作の確認と解説 (DHCPv6-PD)]
--013 : ルータ + 上書きフラグをセット
+[https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_dhcp/configuration/xe-16/dhcp-xe-16-book/ip6-dhcp-prefix-xe.html?referring_site=RE&pos=1&page=https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_dhcp/configuration/xe-16/dhcp-xe-16-book/ip6-dhcp-stateless-auto.html CSR1000V IPv6 Access Services: DHCPv6 Prefix Delegation]
+[https://www.google.com/search?q=Cisco+DHCPv6+configuration+guide&sxsrf=AOaemvI5W66BxSod7YftoNZc4zgIqL8Opg%3A1632009012417&ei=NHtGYZ_2GJef-AaXoYjICg&oq=Cisco+DHCPv6+configuration+guide&gs_lcp=Cgdnd3Mtd2l6EAMyBAgjECdKBAhBGAFQkrQDWIC4A2DVugNoAXAAeACAAboBiAHrBpIBAzAuNZgBAKABAcABAQ&sclient=gws-wiz&ved=0ahUKEwif4NGr24nzAhWXD94KHZcQAqkQ4dUDCA4&uact=5 DHCPv6 using the Prefix Delegation Feature Configuration Example]
+[https://www.lambdanote.com/products/ipv6 プロフェッショナルIPv6]
+[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/nb-06-cat9300-ser-data-sheet-cte-en.html Cisco Catalyst 9300 Series Switches Data Sheet]
-=== SLAAC ICMPv6 RS / RA ===
+[https://www.geekpage.jp/blog/?id=2018-11-27-1 DHCPv6の基本仕様が改定 - RFC 8415]
-==== 01-ICMPv6 Router Solicitation (RS) ====
+[https://datatracker.ietf.org/doc/html/rfc8415 RFC8415 - Dynamic Host Configuration Protocol for IPv6 (DHCPv6)]
-<syntaxhighlight lang="diff" line="1">
-Frame 13: 70 bytes on wire (560 bits), 70 bytes captured (560 bits) on interface -, id 0
-Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_02 (33:33:00:00:00:02)
-Internet Protocol Version 6, Src: fe80::5200:ff:fe05:3, Dst: ff02::2
-Internet Control Message Protocol v6
-    Type: Router Solicitation (133)
-    Code: 0
-    Checksum: 0xdb1d [correct]
-    [Checksum Status: Good]
-    Reserved: 00000000
-    ICMPv6 Option (Source link-layer address : 50:00:00:05:00:03)
-        Type: Source link-layer address (1)
-        Length: 1 (8 bytes)
-        Link-layer address: 50:00:00:05:00:03 (50:00:00:05:00:03)
-</syntaxhighlight>003 : SLAAC では NS / NA でリンクローカル アドレスを取得したため、送信元が SLAAC のリンクローカルアドレス、宛先が ff02::2 のルータ宛マルチキャストアドレスになります
+* 廃止 : [https://datatracker.ietf.org/doc/html/rfc8415 RFC3315 Standards Track - Dynamic Host Configuration Protocol for IPv6 (DHCPv6)]
-: Router Solicitation タイプを示しています
+* 廃止 : [https://datatracker.ietf.org/doc/html/rfc3633 RFC3633 Standards Track -  IPv6 Prefix Options for Dynamic Host Configuration Protocol (DHCP) version 6]
-==== 01-ICMPv6 Router Advertisement (RA) ====
+[https://datatracker.ietf.org/doc/html/rfc6355 RFC6355 Standards Track -  Definition of the UUID-Based DHCPv6 Unique Identifier (DUID-UUID)]
-<syntaxhighlight lang="diff" line="1">
-Frame 14: 118 bytes on wire (944 bits), 118 bytes captured (944 bits) on interface -, id 0
-Ethernet II, Src: 50:00:00:04:00:00 (50:00:00:04:00:00), Dst: IPv6mcast_01 (33:33:00:00:00:01)
-Internet Protocol Version 6, Src: fe80::5200:ff:fe04:0, Dst: ff02::1
-Internet Control Message Protocol v6
-    Type: Router Advertisement (134)
-    Code: 0
-    Checksum: 0x83a4 [correct]
-    [Checksum Status: Good]
-    Cur hop limit: 64
-    Flags: 0x40, Other configuration, Prf (Default Router Preference): Medium
-... .... = Managed address configuration: Not set
-        .1.. .... = Other configuration: Set
-        ..0. .... = Home Agent: Not set
-        ...0 0... = Prf (Default Router Preference): Medium (0)
-        .... .0.. = Proxy: Not set
-        .... ..0. = Reserved: 0
-    Router lifetime (s): 1800
-    Reachable time (ms): 0
-    Retrans timer (ms): 0
-    ICMPv6 Option (Source link-layer address : 50:00:00:04:00:00)
-        Type: Source link-layer address (1)
-        Length: 1 (8 bytes)
-        Link-layer address: 50:00:00:04:00:00 (50:00:00:04:00:00)
-    ICMPv6 Option (MTU : 1500)
-        Type: MTU (5)
-        Length: 1 (8 bytes)
-        Reserved
-        MTU: 1500
-    ICMPv6 Option (Prefix information : 2001:db8:cafe::/64)
-        Type: Prefix information (3)
-        Length: 4 (32 bytes)
-        Prefix Length: 64
-        Flag: 0xc0, On-link flag(L), Autonomous address-configuration flag(A)
-... .... = On-link flag(L): Set
-            .1.. .... = Autonomous address-configuration flag(A): Set
-            ..0. .... = Router address flag(R): Not set
-            ...0 0000 = Reserved: 0
-        Valid Lifetime: 2592000
-        Preferred Lifetime: 604800
-        Reserved
-        Prefix: 2001:db8:cafe::
-</syntaxhighlight>003 : 送信元が PD-CL のリンクローカルアドレス、宛先が ff02::1 の全ノード宛マルチキャストアドレスになります
-: Router Advertisement タイプを示しています
--016 : Other フラグが On
--041 : 使用可能なプレフィックスを指定
-==== 03-DHCPv6 Information Request ====
-<syntaxhighlight lang="diff" line="1">
-Frame 15: 132 bytes on wire (1056 bits), 132 bytes captured (1056 bits) on interface -, id 0
-Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_01:00:02 (33:33:00:01:00:02)
-Internet Protocol Version 6, Src: fe80::5200:ff:fe05:3, Dst: ff02::1:2
-User Datagram Protocol, Src Port: 546, Dst Port: 547
-DHCPv6
-    Message type: Information-request (11)
-    Transaction ID: 0xc3b690
-    Elapsed time
-        Option: Elapsed time (8)
-        Length: 2
-        Elapsed time: 0ms
-    Client Identifier
-        Option: Client Identifier (1)
-        Length: 10
-        DUID: 00030001001ebd296800
-        DUID Type: link-layer address (3)
-        Hardware type: Ethernet (1)
-        Link-layer address: 00:1e:bd:29:68:00
-    User Class
-        Option: User Class (15)
-        Length: 10
-    Vendor Class
-        Option: Vendor Class (16)
-        Length: 14
-        Enterprise ID: ciscoSystems (9)
-        vendor-class-data: CSR1000V
-    Option Request
-        Option: Option Request (6)
-        Length: 10
-        Requested Option code: DNS recursive name server (23)
-        Requested Option code: Domain Search List (24)
-        Requested Option code: Subscriber Identifier (38)
-        Requested Option code: Boot File URL (59)
-        Requested Option code: Vendor-specific Information (17)
-</syntaxhighlight>003 : SLAAC では NS / NA でリンクローカル アドレスを取得したため、送信元が SLAAC のリンクローカルアドレス、宛先が ff02::2 のルータ宛マルチキャストアドレスになります
-: Information Request メッセージタイプを示しています
--034 : DHCPv6 サーバから取得したい情報を示しています  M フラグがないため、アドレスは要求していません
-==== 04-DHCPv6 Reply ====
-<syntaxhighlight lang="diff" line="1">
-Frame 16: 131 bytes on wire (1048 bits), 131 bytes captured (1048 bits) on interface -, id 0
-Ethernet II, Src: 50:00:00:04:00:00 (50:00:00:04:00:00), Dst: 50:00:00:05:00:03 (50:00:00:05:00:03)
-Internet Protocol Version 6, Src: fe80::5200:ff:fe04:0, Dst: fe80::5200:ff:fe05:3
-User Datagram Protocol, Src Port: 547, Dst Port: 546
-DHCPv6
-    Message type: Reply (7)
-    Transaction ID: 0xc3b690
-    Server Identifier
-        Option: Server Identifier (2)
-        Length: 10
-        DUID: 00030001001e14d9fb00
-        DUID Type: link-layer address (3)
-        Hardware type: Ethernet (1)
-        Link-layer address: 00:1e:14:d9:fb:00
-    Client Identifier
-        Option: Client Identifier (1)
-        Length: 10
-        DUID: 00030001001ebd296800
-        DUID Type: link-layer address (3)
-        Hardware type: Ethernet (1)
-        Link-layer address: 00:1e:bd:29:68:00
-    DNS recursive name server
-        Option: DNS recursive name server (23)
-        Length: 16
-DNS server address: 2001:4860:4860::8888
-    Domain Search List
-        Option: Domain Search List (24)
-        Length: 13
-        Domain name suffix search list
-            List entry: example.com.
-</syntaxhighlight>003 : SLAAC では NS / NA でリンクローカル アドレスを取得したため、送信元が PD-CL のリンクローカルアドレス、宛先が SLAAC のリンクローカルアドレスになります
+[https://www.soumu.go.jp/main_content/000517039.pdf ケーブル業界のIPv6対応状況]
-: Reply メッセージタイプを示しています
+[https://www.jlabs.or.jp/tst/wp-content/uploads/2020/03/DOC-009_3.0.pdf IPv6対応ケーブルインターネットアクセス技術仕様ガイドライン]
--034 : DHCPv6 サーバから取得したい情報を示しています  03 の Information Request に M フラグがないため、アドレスは要求していません  O フラグは On のため、DNS サーバの情報を返しています
+[https://www.infraexpert.com/study/study35.html ネットワークエンジニアとして]
-==== 05-ICMPv6 Neighbor Solicitation (NS) ====
+[https://ja.wikipedia.org/wiki/DHCPv6 DHCPv6 - ウィキペディア]
-<syntaxhighlight lang="diff" line="1">
-Frame 17: 86 bytes on wire (688 bits), 86 bytes captured (688 bits) on interface -, id 0
+[https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_dhcp/configuration/15-sy/dhcp-15-sy-book/ip6-dhcp-rel-agent.pdf DHCPv6 Relay Agent Notification for Prefix Delegation]<ref>IPv6 routes are added when the relay agent relays a RELAY-REPLY packet, and IPv6 routes are deleted when the prefix delegation lease time expires or the relay agent receives a release message.</ref>
-Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_ff:05:00:03 (33:33:ff:05:00:03)
-Internet Protocol Version 6, Src: ::, Dst: ff02::1:ff05:3
+* PD スタティックルート インジェクションのトリガーについて記載あり
-Internet Control Message Protocol v6
+[https://tex2e.github.io/rfc-translater/html/rfc6939.html RFC 6939 - Client Link-Layer Address Option in DHCPv6 日本語訳]
-    Type: Neighbor Solicitation (135)
-    Code: 0
-    Checksum: 0xe74d [correct]
-    [Checksum Status: Good]
-    Reserved: 00000000
-    Target Address: 2001:db8:cafe:0:5200:ff:fe05:3
-    ICMPv6 Option (Nonce)
-        Type: Nonce (14)
-        Length: 1 (8 bytes)
-        Nonce: 2b53d5943aa1
-</syntaxhighlight>2001:db8:cafe:0:5200:ff:fe05:3 宛に NS を送信し、使用中のノードがいないか確認します。
-==== 06-ICMPv6 Neighbor Advertisement (NA) ====
+[[カテゴリ:IPv6]]
-<syntaxhighlight lang="diff" line="1">
+[[カテゴリ:ラボ]]
-Frame 18: 86 bytes on wire (688 bits), 86 bytes captured (688 bits) on interface -, id 0
+<span></span><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><span></span><span></span>
-Ethernet II, Src: 50:00:00:05:00:03 (50:00:00:05:00:03), Dst: IPv6mcast_01 (33:33:00:00:00:01)
-Internet Protocol Version 6, Src: 2001:db8:cafe:0:5200:ff:fe05:3, Dst: ff02::1
-Internet Control Message Protocol v6
-    Type: Neighbor Advertisement (136)
-    Code: 0
-    Checksum: 0xf316 [correct]
-    [Checksum Status: Good]
-    Flags: 0xa0000000, Router, Override
-... .... .... .... .... .... .... .... = Router: Set
-        .0.. .... .... .... .... .... .... .... = Solicited: Not set
-        ..1. .... .... .... .... .... .... .... = Override: Set
-        ...0 0000 0000 0000 0000 0000 0000 0000 = Reserved: 0
-    Target Address: 2001:db8:cafe:0:5200:ff:fe05:3
-    ICMPv6 Option (Target link-layer address : 50:00:00:05:00:03)
-        Type: Target link-layer address (2)
-        Length: 1 (8 bytes)
-        Link-layer address: 50:00:00:05:00:03 (50:00:00:05:00:03)
-</syntaxhighlight>05 の 1 秒後に使用中のノードがいないため、2001:db8:cafe:0:5200:ff:fe05:3 を SLAAC で使用します。
-== リファレンス ==
-[https://community.cisco.com/t5/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9%E3%82%B9%E3%83%88%E3%83%A9%E3%82%AF%E3%83%81%E3%83%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco%E6%A9%9F%E5%99%A8%E3%82%92%E7%94%A8%E3%81%84%E3%81%9F-dhcp-%E3%81%AB%E3%82%88%E3%82%8Bip%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E8%87%AA%E5%8B%95%E5%8F%96%E5%BE%97%E5%8B%95%E4%BD%9C%E3%81%AE%E7%A2%BA%E8%AA%8D%E3%81%A8%E8%A7%A3%E8%AA%AC-dhcpv6-pd/ta-p/3136832 Cisco機器を用いた DHCP によるIPアドレス自動取得動作の確認と解説 (DHCPv6-PD)]
-[https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_dhcp/configuration/xe-16/dhcp-xe-16-book/ip6-dhcp-prefix-xe.html?referring_site=RE&pos=1&page=https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_dhcp/configuration/xe-16/dhcp-xe-16-book/ip6-dhcp-stateless-auto.html CSR1000V IPv6 Access Services: DHCPv6 Prefix Delegation]
-[https://www.google.com/search?q=Cisco+DHCPv6+configuration+guide&sxsrf=AOaemvI5W66BxSod7YftoNZc4zgIqL8Opg%3A1632009012417&ei=NHtGYZ_2GJef-AaXoYjICg&oq=Cisco+DHCPv6+configuration+guide&gs_lcp=Cgdnd3Mtd2l6EAMyBAgjECdKBAhBGAFQkrQDWIC4A2DVugNoAXAAeACAAboBiAHrBpIBAzAuNZgBAKABAcABAQ&sclient=gws-wiz&ved=0ahUKEwif4NGr24nzAhWXD94KHZcQAqkQ4dUDCA4&uact=5 DHCPv6 using the Prefix Delegation Feature Configuration Example]
+{{#seo:
+ |title={{#if: {{{page_title|}}} | {{{page_title}}} | 2021-09-19 DHCPv6-PD 機能検証}}
+ |titlemode={{{title_mode|}}}
+ |keywords={{{keywords|}}}
+ |description={{{description|}}}
+ }}
-[https://www.lambdanote.com/products/ipv6 プロフェッショナルIPv6]
+== 脚注 ==
-[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/nb-06-cat9300-ser-data-sheet-cte-en.html Cisco Catalyst 9300 Series Switches Data Sheet]
-[https://datatracker.ietf.org/doc/html/rfc8415 RFC3315 Standards Track - Dynamic Host Configuration Protocol for IPv6 (DHCPv6)]
-[https://datatracker.ietf.org/doc/html/rfc3633 RFC3633 Standards Track -  IPv6 Prefix Options for Dynamic Host Configuration Protocol (DHCP) version 6]
-[https://datatracker.ietf.org/doc/html/rfc6355 RFC6355 Standards Track -  Definition of the UUID-Based DHCPv6 Unique Identifier (DUID-UUID)]
-[[カテゴリ:IPv6]]