4.3. LAN-Side Configuration (LAN 侧配置)
IPv6 CE 路由器将在 WAN 接口配置期间获得的配置信息分发给 IPv6 主机, 并协助 IPv6 主机获取 IPv6 地址. 它还支持在没有任何工作的 WAN 接口的情况下这些设备的连接.
IPv6 CE 路由器预期支持具有以下特征的 IPv6 终端用户网络和 IPv6 主机:
-
链路本地地址可能不足以允许 IPv6 应用程序在终端用户网络中相互通信. IPv6 CE 路由器需要通过提供全局范围的单播地址或 ULAs [RFC4193] 来启用此通信, 无论 WAN 连接是否存在.
-
IPv6 主机应该能够使用 SLAAC, 并且可能能够使用 DHCPv6 来获取其地址.
-
IPv6 主机可以使用 DHCPv6 获取其他配置信息, 例如用于获取 DNS 信息的 DNS_SERVERS 选项.
除非另有规定, 以下要求仅适用于 IPv6 CE 路由器的 LAN 接口.
ULA requirements (ULA 要求)
ULA-1: IPv6 CE 路由器应该能够生成 ULA 前缀 [RFC4193].
ULA-2: 具有 ULA 前缀的 IPv6 CE 路由器必须在重启后保持此前缀一致.
ULA-3: ULA 前缀的值应该是可配置的.
ULA-4: 默认情况下, IPv6 CE 路由器必须根据 [RFC4193] 第 4.3 节充当站点边界路由器, 并相应地过滤具有本地 IPv6 源地址或目标地址的数据包.
ULA-5: 当其所有配置和委派前缀都是 ULA 前缀时, IPv6 CE 路由器不得将自己通告为 Router Lifetime 大于零的默认路由器.
LAN requirements (LAN 要求)
L-1: IPv6 CE 路由器必须根据 Neighbor Discovery for IPv6 (IPv6 邻居发现) [RFC4861] 支持路由器行为.
L-2: IPv6 CE 路由器必须为其每个 LAN 接口从其委派前缀 (以及如果配置为提供 ULA 寻址则包括 ULA 前缀) 分配单独的 /64.
L-3: IPv6 CE 路由器必须使用 [RFC4191] 第 2.3 节中指定的 "Route Information Option" (路由信息选项) 为委派前缀 (以及如果配置为提供 ULA 寻址则包括 ULA 前缀) 将自己通告为路由器. 此通告独立于 WAN 接口上是否具有 IPv6 连接.
L-4: 如果 IPv6 CE 路由器没有配置或委派给它的前缀, 它不得将自己通告为 Router Lifetime [RFC4861] 大于零的默认路由器.
L-5: IPv6 CE 路由器必须根据 [RFC4861] 使每个 LAN 接口成为通告接口.
L-6: 在 Router Advertisement 消息 ([RFC4861]) 中, Prefix Information option (前缀信息选项) 的 A 和 L 标志默认情况下必须设置为 1.
L-7: A 和 L 标志 ([RFC4861]) 的设置应该是用户可配置的.
L-8: IPv6 CE 路由器必须在其 LAN 接口上支持能够根据 [RFC3315] 进行 IPv6 地址分配的 DHCPv6 服务器或根据 [RFC3736] 的无状态 DHCPv6 服务器.
L-9: 除非 IPv6 CE 路由器配置为支持 DHCPv6 IA_NA 选项, 否则它应该在其 Router Advertisement 消息 [RFC4861] 中将 M 标志设置为零, 将 O 标志设置为 1.
L-10: IPv6 CE 路由器必须支持在 DHCPv6 DNS_SERVERS 和 DOMAIN_LIST 选项 [RFC3646] 中提供 DNS 信息.
L-11: IPv6 CE 路由器必须支持在 Router Advertisement Recursive DNS Server (RDNSS, 递归 DNS 服务器) 和 DNS Search List (DNS 搜索列表) 选项中提供 DNS 信息. 两个选项都在 [RFC6106] 中指定.
L-12: IPv6 CE 路由器应该将从其 WAN 接口上的 DHCPv6 客户端接收到的 DHCPv6 选项的子集 (如 [RFC3736] 第 5.3 节中所列) 提供给其 LAN 侧 DHCPv6 服务器.
L-13: 如果委派前缀发生更改, 即当前前缀被替换为新前缀而没有任何重叠时间段, 则 IPv6 CE 路由器必须立即在 Router Advertisement 消息中通告旧前缀, Preferred Lifetime (首选生命周期) 为零, Valid Lifetime (有效生命周期) 为 a) 零或 b) 当前 Valid Lifetime 和两小时中的较小者 (必须实时递减), 如 [RFC4862] 第 5.5.3 节 (e) 中所述.
L-14: 对于转发给它的使用已失效前缀地址的数据包, IPv6 CE 路由器必须发送 ICMPv6 Destination Unreachable 消息, 代码 5 (Source address failed ingress/egress policy, 源地址未通过入口/出口策略).