Dodawanie obsługi protokołu IPv6 na potrzeby prywatnej komunikacji równorzędnej

Zaloguj się do witryny Azure Portal

W przeglądarce internetowej zaloguj się do witryny Azure Portal.

• Zainstaluj najnowszą wersję poleceń interfejsu wiersza polecenia (2.0 lub nowszą). Aby uzyskać informacje o instalowaniu poleceń interfejsu wiersza polecenia, zobacz Instalowanie interfejsu wiersza polecenia platformy Azure i Rozpoczynanie pracy z interfejsem wiersza polecenia platformy Azure.

Azure Cloud Shell

Na platformie Azure hostowane jest interaktywne środowisko wiersza poleceń Azure Cloud Shell, z którego można korzystać przez przeglądarkę. Do pracy z usługami platformy Azure można używać programu Bash lub PowerShell w środowisku Cloud Shell. Aby uruchomić kod w tym artykule, możesz użyć wstępnie zainstalowanych poleceń usługi Cloud Shell bez konieczności instalowania niczego w środowisku lokalnym.

Aby uruchomić środowisko Azure Cloud Shell:

Option	Example/Link
Wybierz pozycję Wypróbuj w prawym górnym rogu bloku kodu lub polecenia. Wybranie pozycji Wypróbuj nie powoduje automatycznego skopiowania kodu lub polecenia do usługi Cloud Shell.
Przejdź do witryny https://shell.azure.com lub wybierz przycisk Uruchom Cloud Shell, aby otworzyć środowisko Cloud Shell w przeglądarce.
Wybierz przycisk Cloud Shell na pasku menu w prawym górnym rogu witryny Azure Portal.

Aby użyć usługi Azure Cloud Shell:

1. Uruchom usługę Cloud Shell.

2. Wybierz przycisk Kopiuj w bloku kodu (lub bloku poleceń), aby skopiować kod lub polecenie.

3. Wklej kod lub polecenie do sesji usługi Cloud Shell, wybierając pozycję Ctrl+Shift+V w systemach Windows i Linux lub wybierając pozycję Cmd+Shift+V w systemie macOS.

4. Wybierz Enter, aby uruchomić kod lub polecenie.

Kroki i przykłady w tym artykule korzystają z modułów Az programu Azure PowerShell. Aby zainstalować moduły Az lokalnie na komputerze, zobacz Instalowanie programu Azure PowerShell. Aby dowiedzieć się więcej na temat nowego modułu Az, zobacz Wprowadzenie do nowego modułu Az programu Azure PowerShell. Polecenia cmdlet programu PowerShell są często aktualizowane. Jeśli nie używasz najnowszej wersji, wartości określone w instrukcjach mogą zakończyć się niepowodzeniem. Aby znaleźć zainstalowane wersje programu PowerShell w systemie, użyj Get-Module -ListAvailable Az polecenia cmdlet .

Za pomocą usługi Azure Cloud Shell można uruchamiać większość poleceń cmdlet programu PowerShell i poleceń interfejsu wiersza polecenia zamiast instalować program Azure PowerShell lub interfejs wiersza polecenia lokalnie. Usługa Azure Cloud Shell to bezpłatna interaktywna powłoka, która ma wstępnie zainstalowane typowe narzędzia platformy Azure i jest skonfigurowana do używania z kontem. Aby uruchomić dowolny kod zawarty w tym artykule w usłudze Azure Cloud Shell, otwórz sesję usługi Cloud Shell, użyj przycisku Kopiuj w bloku kodu, aby skopiować kod i wklej go do sesji usługi Cloud Shell za pomocą Ctrl+Shift+V w systemach Windows i Linux lub Cmd+Shift+V w systemie macOS. Wklejony tekst nie jest automatycznie wykonywany, naciśnij Enter , aby uruchomić kod.

Istnieje kilka sposobów uruchomienia usługi Cloud Shell:

Option	Link
Kliknij przycisk Wypróbuj w prawym górnym rogu bloku kodu.
Otwórz usługę Cloud Shell w swojej przeglądarce.
Kliknij przycisk Cloud Shell w menu w prawym górnym rogu witryny Azure Portal.

1. Utwórz obwód usługi ExpressRoute lub przejdź do istniejącego obwodu, który chcesz zmienić.

2. Wybierz konfigurację prywatnej komunikacji równorzędnej azure.

3. Dodaj prywatną komunikację równorzędną IPv6 do istniejącej konfiguracji prywatnej komunikacji równorzędnej IPv4, wybierając pozycję "Oba" dla podsieci lub włącz tylko prywatną komunikację równorzędną IPv6 w nowym obwodzie, wybierając pozycję "IPv6". Podaj parę podsieci IPv6 /126, których jesteś właścicielem, dla łącza podstawowego i łączy pomocniczych. Z każdej z tych podsieci przypiszesz pierwszy użyteczny adres IP do routera, ponieważ firma Microsoft używa drugiego użytecznego adresu IP dla swojego routera. Zapisz konfigurację komunikacji równorzędnej po zdefiniowaniu wszystkich parametrów.

   

4. Po pomyślnym zaakceptowaniu konfiguracji powinna zostać wyświetlona zawartość podobna do poniższego przykładu.

   

1. Utwórz obwód ExpressRoute lub użyj istniejącego obwodu. Wyświetl szczegóły obwodu, uruchamiając następujące polecenie:

   az network express-route show --resource-group "<ExpressRouteResourceGroup>" --name "<MyCircuit>"
   

2. Wyświetl konfigurację prywatnej komunikacji równorzędnej dla obwodu, uruchamiając następujące polecenie:

   az network express-route peering show -g "<ExpressRouteResourceGroup>" --circuit-name "<MyCircuit>" --name AzurePrivatePeering
   

3. Dodaj prywatną komunikację równorzędną IPv6 do istniejącej konfiguracji prywatnej komunikacji równorzędnej IPv4. Podaj parę podsieci IPv6 /126, których jesteś właścicielem, dla łącza podstawowego i łączy pomocniczych. Z każdej z tych podsieci przypiszesz pierwszy użyteczny adres IP do routera, ponieważ firma Microsoft używa drugiego użytecznego adresu IP dla swojego routera.

   az network express-route peering update -g "<ExpressRouteResourceGroup>" --circuit-name "<MyCircuit>" --name AzurePrivatePeering --ip-version ipv6 --primary-peer-subnet "<X:X:X:X/126>" --secondary-peer-subnet "<Y:Y:Y:Y/126>"
   

1. Utwórz obwód ExpressRoute lub użyj istniejącego obwodu. Odszukaj obwód, uruchamiając polecenie Get-AzExpressRouteCircuit

   $ckt = Get-AzExpressRouteCircuit -Name "ExpressRouteARMCircuit" -ResourceGroupName "ExpressRouteResourceGroup"
   

2. Pobierz konfigurację prywatnego peeringu dla obwodu, uruchamiając polecenie Get-AzExpressRouteCircuitPeeringConfig:

   Get-AzExpressRouteCircuitPeeringConfig -Name "AzurePrivatePeering" -ExpressRouteCircuit $ckt
   

3. Dodaj prywatną komunikację równorzędną IPv6 do istniejącej konfiguracji prywatnej komunikacji równorzędnej IPv4. Podaj parę podsieci IPv6 /126, których jesteś właścicielem, dla łącza podstawowego i łączy pomocniczych. Z każdej z tych podsieci przypiszesz pierwszy użyteczny adres IP do routera, ponieważ firma Microsoft używa drugiego użytecznego adresu IP dla swojego routera.

   Note

   ASN rówieśników i VlanId powinny odpowiadać tym w konfiguracji prywatnego peeringu IPv4.

   Set-AzExpressRouteCircuitPeeringConfig -Name "AzurePrivatePeering" -ExpressRouteCircuit $ckt -PeeringType AzurePrivatePeering -PeerASN 100 -PrimaryPeerAddressPrefix "3FFE:FFFF:0:CD30::/126" -SecondaryPeerAddressPrefix "3FFE:FFFF:0:CD30::4/126" -VlanId 200 -PeerAddressType IPv6
   
   Set-AzExpressRouteCircuit -ExpressRouteCircuit $ckt
   

4. Po pomyślnym zapisaniu konfiguracji uzyskaj obwód ponownie, uruchamiając polecenie Get-AzExpressRouteCircuit. Odpowiedź powinna wyglądać podobnie do poniższego przykładu:

   Name                             : ExpressRouteARMCircuit
   ResourceGroupName                : ExpressRouteResourceGroup
   Location                         : eastus
   Id                               : /subscriptions/***************************/resourceGroups/ExpressRouteResourceGroup/providers/Microsoft.Network/expressRouteCircuits/ExpressRouteARMCircuit
   Etag                             : W/"################################"
   ProvisioningState                : Succeeded
   Sku                              : {
                                        "Name": "Standard_MeteredData",
                                        "Tier": "Standard",
                                        "Family": "MeteredData"
                                      }
   CircuitProvisioningState         : Enabled
   ServiceProviderProvisioningState : Provisioned
   ServiceProviderNotes             :
   ServiceProviderProperties        : {
                                        "ServiceProviderName": "Equinix",
                                        "PeeringLocation": "Washington DC",
                                        "BandwidthInMbps": 50
                                      }
   ExpressRoutePort                 : null
   BandwidthInGbps                  :
   Stag                             : 29
   ServiceKey                       : **************************************
   Peerings                         : [
                                        {
                                          "Name": "AzurePrivatePeering",
                                          "Etag": "W/\"facc8972-995c-4861-a18d-9a82aaa7167e\"",
                                          "Id": "/subscriptions/***************************/resourceGroups/ExpressRouteResourceGroup/providers/Microsoft.Network/expressRouteCircuits/ExpressRouteARMCircuit/peerings/AzurePrivatePeering",
                                          "PeeringType": "AzurePrivatePeering",
                                          "State": "Enabled",
                                          "AzureASN": 12076,
                                          "PeerASN": 100,
                                          "PrimaryPeerAddressPrefix": "192.168.15.16/30",
                                          "SecondaryPeerAddressPrefix": "192.168.15.20/30",
                                          "PrimaryAzurePort": "",
                                          "SecondaryAzurePort": "",
                                          "VlanId": 200,
                                          "ProvisioningState": "Succeeded",
                                          "GatewayManagerEtag": "",
                                          "LastModifiedBy": "Customer",
                                          "Ipv6PeeringConfig": {
                                            "State": "Enabled",
                                            "PrimaryPeerAddressPrefix": "3FFE:FFFF:0:CD30::/126",
                                            "SecondaryPeerAddressPrefix": "3FFE:FFFF:0:CD30::4/126"
                                          },
                                          "Connections": [],
                                          "PeeredConnections": []
                                        },
                                      ]
   Authorizations                   : []
   AllowClassicOperations           : False
   GatewayManagerEtag               :
   

Wykonaj następujące kroki, jeśli masz istniejące środowisko zasobów platformy Azure, z którym chcesz korzystać z prywatnej komunikacji równorzędnej IPv6.

1. Przejdź do sieci wirtualnej, z którą jest połączony obwód usługi ExpressRoute.

2. Przejdź do karty Przestrzeń adresowa i dodaj przestrzeń adresową IPv6 do sieci wirtualnej. Zapisz przestrzeń adresową.

   

3. Przejdź do karty Podsieci i wybierz podsiećGatewaySubnet. Zaznacz pole Wyboru Dodaj przestrzeń adresową IPv6 i podaj przestrzeń adresową IPv6 dla podsieci. Podsieć IPv6 bramy powinna być /64 lub większa. Zapisz konfigurację po zdefiniowaniu wszystkich parametrów.

   

4. Jeśli masz istniejącą strefowo nadmiarową bramę, uruchom następujące polecenie w programie PowerShell, aby włączyć łączność IPv6 (pamiętaj, że może upłynąć do 1 godziny, aby zmiany mogły zostać odzwierciedlone). W przeciwnym razie utwórz bramę sieci wirtualnej przy użyciu dowolnej jednostki SKU i standardowego, statycznego publicznego adresu IP. Jeśli planujesz używać metody FastPath, użyj warstwy UltraPerformance lub ErGw3AZ (pamiętaj, że ta opcja jest dostępna tylko dla obwodów przy użyciu usługi ExpressRoute Direct).

   $gw = Get-AzVirtualNetworkGateway -Name "GatewayName" -ResourceGroupName "ExpressRouteResourceGroup"
   Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw
   

1. Dodaj przestrzeń adresową IPv6 do sieci wirtualnej, z którą jest połączony obwód usługi ExpressRoute.

   az network vnet update -g "<MyResourceGroup>" -n "<MyVNet>" --address-prefixes "X:X:X:X::/64"
   

2. Dodaj przestrzeń adresową IPv6 do podsieci bramy. Podsieć IPv6 bramy powinna być /64 lub większa.

   az network vnet subnet update -g "<MyResourceGroup>" -n "<MySubnet>" -vnet-name "<MyVNet>" --address-prefixes "10.0.0.0/26", "X:X:X:X::/64"
   

3. Jeśli masz istniejącą bramę z nadmiarowością strefową, uruchom następujące polecenie, aby uruchomić funkcję łączności IPv6 (pamiętaj, że odzwierciedlenie zmian może zająć do 1 godziny). W przeciwnym razie utwórz bramę sieci wirtualnej, używając dowolnego SKU. Jeśli planujesz używać FastPath, wybierz UltraPerformance lub ErGw3AZ (pamiętaj, że ta funkcja jest dostępna tylko dla połączeń korzystających z usługi ExpressRoute Direct).

   az network vnet-gateway update --name "<GatewayName>" --resource-group "<MyResourceGroup>"
   

1. Pobierz sieć wirtualną, z którą jest połączony obwód usługi ExpressRoute.

   $vnet = Get-AzVirtualNetwork -Name "VirtualNetwork" -ResourceGroupName "ExpressRouteResourceGroup"
   

2. Dodaj przestrzeń adresową IPv6 do sieci wirtualnej.

   $vnet.AddressSpace.AddressPrefixes.add("ace:daa:daaa:deaa::/64")
   Set-AzVirtualNetwork -VirtualNetwork $vnet
   

3. Dodaj przestrzeń adresową IPv6 do podsieci bramy. Podsieć IPv6 bramy powinna być /64 lub większa.

   Set-AzVirtualNetworkSubnetConfig -Name GatewaySubnet -VirtualNetwork $vnet -AddressPrefix "10.0.0.0/26", "ace:daa:daaa:deaa::/64"
   Set-AzVirtualNetwork -VirtualNetwork $vnet
   

4. Jeśli masz istniejącą bramę z nadmiarowością strefową, uruchom następujące polecenie, aby uruchomić funkcję łączności IPv6 (pamiętaj, że odzwierciedlenie zmian może zająć do 1 godziny). W przeciwnym razie utwórz bramę sieci wirtualnej, używając dowolnego SKU. Jeśli planujesz używać FastPath, wybierz UltraPerformance lub ErGw3AZ (pamiętaj, że ta funkcja jest dostępna tylko dla połączeń korzystających z usługi ExpressRoute Direct).

   $gw = Get-AzVirtualNetworkGateway -Name "GatewayName" -ResourceGroupName "ExpressRouteResourceGroup"
   Set-AzVirtualNetworkGateway -VirtualNetworkGateway $gw
   

1. Utwórz wirtualną sieć z podwójnym stosem, z przestrzenią adresową IPv4 i IPv6. Aby uzyskać więcej informacji, zobacz Tworzenie sieci wirtualnej.

2. Utwórz podsieć bramy dual-stack.

3. Utwórz bramę sieci wirtualnej przy użyciu dowolnej jednostki SKU i standardowego, statycznego publicznego adresu IP. Jeśli planujesz używać metody FastPath, użyj warstwy UltraPerformance lub ErGw3AZ (pamiętaj, że ta opcja jest dostępna tylko dla obwodów przy użyciu usługi ExpressRoute Direct). UWAGA: Użyj instrukcji programu PowerShell dla tego kroku, ponieważ środowisko witryny Azure Portal jest nadal opracowywane.

4. Połącz sieć wirtualną z obwodem usługi ExpressRoute.

1. Utwórz wirtualną sieć z podwójnym stosem, z przestrzenią adresową IPv4 i IPv6. Aby uzyskać więcej informacji, zobacz Tworzenie sieci wirtualnej.

2. Utwórz podsieć bramy dual-stack.

3. Utwórz bramę sieci wirtualnej przy użyciu dowolnego SKU. Jeśli planujesz używać metody FastPath, użyj funkcji UltraPerformance lub ErGw3AZ (należy pamiętać, że funkcja jest dostępna tylko dla obwodów przy użyciu usługi ExpressRoute Direct).

4. Połącz sieć wirtualną z obwodem usługi ExpressRoute.

1. Utwórz wirtualną sieć z podwójnym stosem, z przestrzenią adresową IPv4 i IPv6. Aby uzyskać więcej informacji, zobacz Tworzenie sieci wirtualnej.

2. Utwórz podsieć bramy dual-stack.

3. Utwórz bramę sieci wirtualnej przy użyciu dowolnego SKU. Jeśli planujesz używać FastPath, wybierz UltraPerformance lub ErGw3AZ (pamiętaj, że ta funkcja jest dostępna tylko dla połączeń korzystających z usługi ExpressRoute Direct).

4. Połącz sieć wirtualną z obwodem usługi ExpressRoute.