IPv6網(wǎng)絡(luò)過渡技術(shù)概述

1、IPv6網(wǎng)絡(luò)過渡技術(shù)概述技術(shù)創(chuàng)新，變革未來現(xiàn)階段，絕大多數(shù)網(wǎng)絡(luò)仍然是IPv4，過渡到IPv6還要相當(dāng)長的一段時(shí)間。在這段時(shí)間里，IPv4和IPv6是共同存在的。本章介紹了常用的IPv6過渡技術(shù)如隧道、NAT-PT等的原理和配置。引入了解過渡技術(shù)的分類掌握6to4隧道技術(shù)的原理和配置掌握ISATAP隧道技術(shù)的原理和配置掌握NAT-PT的原理和配置課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：IPv6過渡技術(shù)概述IPv6隧道技術(shù)NAT-PT目錄IPv6過渡技術(shù)概述雙協(xié)議棧技術(shù)節(jié)點(diǎn)同時(shí)啟用IPv4與IPv6協(xié)議棧隧道技術(shù)IPv6報(bào)文封裝在IPv4中目前的主流技術(shù)網(wǎng)絡(luò)地址轉(zhuǎn)換/協(xié)議轉(zhuǎn)換NAT-PT雙協(xié)議棧技術(shù)雙棧

2、的工作原理同時(shí)支持IPv6和IPv4協(xié)議應(yīng)用程序根據(jù)DNS解析地址類型選擇使用IPv6或IPv4協(xié)議特點(diǎn)互通性好，實(shí)現(xiàn)簡單，允許應(yīng)用逐漸從IPv4過渡到IPv6只適用雙棧節(jié)點(diǎn)本身對每個(gè)IPv4節(jié)點(diǎn)都要升級，成本較大，沒有解決IPv4地址緊缺問題IPv6過渡技術(shù)概述IPv6隧道技術(shù)NAT-PT目錄IPv6隧道技術(shù)分類 手工隧道技術(shù)IPv6-over-IPv4 GRE隧道（簡稱GRE隧道）IPv6手動隧道自動隧道技術(shù)IPv4兼容IPv6自動隧道（簡稱自動隧道）6to4隧道ISATAP隧道6PE隧道6to4自動隧道 必須使用6to4地址6to4地址格式為2002:a.b.c.d:xxxx:xxxx:

3、xxxx:xxxx:xxxx，其中a.b.c.d是內(nèi)嵌的IPv4地址不需要為每條隧道預(yù)先配置目的IPv4地址，由系統(tǒng)從6to4地址中讀取維護(hù)方便、擴(kuò)展性強(qiáng)節(jié)省系統(tǒng)資源適應(yīng)于站點(diǎn)間互連6to4隧道工作原理 PCAPCBRTARTBIPv4 網(wǎng)絡(luò)IPv6報(bào)文目的：2002:202:202:2:2源： 2002:101:101:2:2IPv4報(bào)頭目的：2002:202:202:2:2源： 2002:101:101:2:26to4隧道目的：2.2.2.2源： 1.1.1.1IPv6報(bào)文拷貝操作IPv6報(bào)文目的：2002:202:202:2:2源： 2002:101:101:2:2ISATAP隧道 IS

4、ATAP隧道技術(shù)將IPv4網(wǎng)點(diǎn)作為一個(gè)NBMA鏈路，在IPv4報(bào)文中封裝IPv6報(bào)文，在其上運(yùn)行ND協(xié)議ISATAP地址格式：:0:5EFE:w.x.y.zIPv4網(wǎng)點(diǎn)內(nèi)部的IPv6主機(jī)可自動獲得IPv6前綴適用于主機(jī)遠(yuǎn)程接入IPv6網(wǎng)絡(luò)RA報(bào)文通告前綴RS報(bào)文封裝在IPv4單播報(bào)文中后續(xù)IPv6報(bào)文封裝在IPv4單播報(bào)文中PCAPCBRTAIPv4 網(wǎng)絡(luò)ISATAP隧道10.0.0.22.2.2.2隧道配置命令創(chuàng)建Tunnel接口 設(shè)置Tunnel接口的IPv6單播地址 配置隧道模式 設(shè)置Tunnel接口的源端地址或接口 Router interface tunnel numberRoute

5、r-Tunnel0 tunnel-protocol ipv6-ipv4 6to4isatapauto-tunnel Router-Tunnel0 ipv6 address ipv6-address prefix-length | ipv6-address/prefix-length Router-Tunnel0 source ip-address | interface-type interface-number 6to4隧道配置示例interface ethernet 0 ip address 1.1.1.1 24interface ethernet 1 ipv6 address 2002:

6、101:101:2:1 64interface tunnel 0 ipv6 address 2002:101:101:1:1 64 source ethernet 0 tunnel-protocol ipv6-ipv4 6to4ipv6 route-static 2002: 16 Tunnel 0interface ethernet 0 ip address 2.2.2.2 24interface ethernet 1 ipv6 address 2002:202:202:2:1 64interface tunnel 0 ipv6 address 2002:202:202:1:1 64 sour

7、ce ethernet 0 tunnel-protocol ipv6-ipv4 6to4ipv6 route-static 2002: 16 Tunnel 0PCAPCBRTARTBIPv4 網(wǎng)絡(luò)6to4隧道Tunnel0:2002:101:101:1:1/64Tunnel0:2002:202:202:1:1/642002:101:101:2:2/64 2002:202:202:2:2/64 ISATAP隧道配置示例 C: netshnetshinterfacenetsh interface ipv6netsh interface ipv6isatapnetsh interface ipv6

8、isatapset router 2.2.2.2interface ethernet 0 ip address 2.2.2.2 24interface ethernet 1 ipv6 address 2:1 64interface tunnel 0 ipv6 address 1:5EFE:202:202 64 source ethernet 0 undo ipv6 nd ra halt tunnel-protocol ipv6-ipv4 isatapPCAPCBRTAIPv4 網(wǎng)絡(luò)ISATAP隧道10.0.0.2/241: 5EFE:A00:2/64Tunnel0:1:5EFE:202:202

9、/642:2/64 IPv6過渡技術(shù)概述IPv6隧道技術(shù)NAT-PT目錄NAT-PT概述NAT-PT把協(xié)議轉(zhuǎn)換技術(shù)和IPv4網(wǎng)絡(luò)中地址轉(zhuǎn)換技術(shù)（NAT）相結(jié)合。NAT-PT的工作原理協(xié)議轉(zhuǎn)換的目的是實(shí)現(xiàn)IPv4和IPv6協(xié)議頭之間的轉(zhuǎn)換地址轉(zhuǎn)換是為了使IPv6和IPv4網(wǎng)絡(luò)中的主機(jī)能夠識別對方 IPv4網(wǎng)絡(luò)中的主機(jī)用IPv4地址標(biāo)識IPv6網(wǎng)絡(luò)中的主機(jī)IPv6網(wǎng)絡(luò)中的主機(jī)用IPv6地址標(biāo)識IPv4網(wǎng)絡(luò)中的主機(jī) NAT-PT的特點(diǎn)所有轉(zhuǎn)換都在NAT-PT上實(shí)現(xiàn)，對原有網(wǎng)絡(luò)無影響報(bào)文中有些信息無法轉(zhuǎn)換，且缺少端到端的安全性NAT-PT種類 靜態(tài)NAT-PTNAT-PT服務(wù)器提供一對一的IPv6地址

10、和IPv4地址的映射動態(tài)NAT-PT根據(jù)需要從地址池中選取空閑地址來完成IPv6地址與IPv4地址的映射NAPT-PT “地址端口號”的映射方式，不同的IPv6地址轉(zhuǎn)換時(shí)，可以對應(yīng)同一個(gè)IPv4地址靜態(tài)NAT-PT基本配置使能NAT-PT功能 配置IPv4側(cè)報(bào)文的靜態(tài)映射 配置IPv6側(cè)報(bào)文的靜態(tài)映射 Router-Ethernet0/0 natpt enable Router natpt v4bound static ipv4-address ipv6-addressRouter natpt v6bound static ipv6-address ipv4-address 動態(tài)NAT-PT基

11、本配置配置NAT-PT地址池 配置NAT-PT前綴 配置IPv4側(cè)報(bào)文的動態(tài)映射 配置IPv6側(cè)報(bào)文的動態(tài)映射 Router natpt address-group group-number start-ipv4-address end-ipv4-address Router natpt v6bound dynamic prefix natpt-prefix address-group address-group no-pat Router natpt v4bound dynamic acl number acl-number prefix natpt-prefix Router natpt

12、prefix natpt-prefix靜態(tài)NAT-PT配置示例RTA-Ethernet0/0 ip address 2.2.2.1 255.255.255.0RTA-Ethernet0/0 natpt enableRTA-Ethernet0/1 ip address 1:2 64RTA-Ethernet0/1 natpt enableRTAnatpt v4bound static 2.2.2.2 2:2RTAnatpt v6bound static 1:1 2.2.2.3PCA: 1:1PCB: 2.2.2.2靜態(tài)地址映射1:12.2.2.32.2.2.2 2:2E0/0: 2.2.2.1/2

13、4E0/1: 1:2/64動態(tài)NAT-PT配置示例RTA-Ethernet0/0 ip address 2.2.2.1 255.255.255.0RTA-Ethernet0/0 natpt enableRTA-Ethernet0/1 ip address 1:2 64RTA-Ethernet0/1 natpt enableRTAnatpt address-group 1 2.2.2.4 2.2.2.5RTAnatpt prefix 2:RTAnatpt v6bound dynamic prefix 2: address-group 1PCA:1:1PCB:2.2.2.2IPv4地址池2.2.2.42.2.2.5E0/0: 2.2.2.1/24E0/1: 1:2/64NAT-PT顯示與維護(hù)顯示所有NAT-PT配置信息 顯示NAT-PT地址池配置信息 顯示NAT-PT的靜態(tài)和動態(tài)映射信息 顯示NAT-PT動態(tài)會話信息 Router display natpt all Router display natpt address-mapping Router di