【正文】 nat pool qiao netmask R3(config)accesslist 1 permit R3(config)ip nat inside source list 1 pool qiao overloadR3(config)int f1/0R3(configif)ip nat inside R3(configif)int f0/0R3(configif)ip nat outside R3(configif)exit6．PAT配置的測試在路由器R1上ping公網路由器R5R1ping 能ping同測試通過（1）R3的相關配置：R3(config)ipv unR3(config)ipv router rip qiaoR3(configrtr)spR3(configrtr)poiR3(configrtr)exitR3(config)int tunnel 0R3(configif)no ip addR3(configif)ipv add 2010:1111::1/64R3(configif)tunnel sou R3(configif)tun des R3(configif)tunnel mode ipv6ipR3(configif)no shutR3(configif)exitR3(config)ipv route ::/0 tunnel 0R3(config)int l 0R3(configif)ipv add 2000:1111::1/64R3(configif)no shutR3(configif)ipv rip qiao enaR3(configif)exitR3(config)int tun 1R3(configif)no ip add R3(configif)ipv add 2011:1111::2/64R3(configif)tun sou R3(configif)tun des R3(configif)tun mode ipv6ipR3(configif)ipv rip qiao enaR3(configif)no shutR3(configif)exit（2）R5的相關配置：R5(config)ipv unR5(config)ipv router rip qiaoR5(configrtr)spR5(configrtr)poiR5(configrtr)exitR5(config)int l 0R5(configif)ipv add 2000:5555::1/64R5(configif)no shut R5(configif)ipv rip qiao enaR5(configif)exitR5(config)int tunnel 0R5(configif)no ip add R5(configif)ipv add 2010:1111::2/64R5(configif)tunnel sou R5(configif)tun des R5(configif)tun mode ipv6ipR5(configif)no shutR5(configif)exitR5(config)ipv route ::/0 tunnel 0R5(config)exit（3）R1的相關配置：R1(config)ipv unR1(config)ipv router rip qiaoR1(configrtr)spR1(configrtr)poiR1(configrtr)exitR1(config)int tun 1R1(configif)ipv add 2011:1111::1/64R1(configif)tun sou R1(configif)tun des R1(configif)tun mode ipv6ipR1(configif)ipv rip qiao enaR1(configif)no shutR1(configif)exitR1(config)ipv route ::/0 tun 1R1(config)int f1/0R1(configif)ipv add 2000:8888::1/64R1(configif)no shutR1(configif)ipv rip qiao enaR1(configif)exit8．橋接自己的電腦進行測試：在自己的電腦上安裝IPv6的協議，然后使用ping來完成測試。雙協議棧主機可以通過對域名系統(tǒng)DNS的查詢知道目的地主機是采用哪一種地址。l 技術背景通過對應用背景提出網絡要求的分析，我們可以通過在核心路由器上建雙棧協議，同時在學院科研辦公室的出口路由器上做隧道，從而將數據傳到核心路由器，這樣就可以滿足應用背景中提出的網絡需求了。表51IPv4 headerIPv6 headerIPv6data手工隧道報文封裝示意圖圖51方案一拓撲l 模擬描述：現在我們只要在上圖中對應的核心路由器以及IPv6資源的邊界路由器上進行ipv6ip模式隧道的配置，從而實現在IPv4的骨干網上傳輸IPv6的數據包，校園內除了網絡研究小組使用IPv6網絡外，其他網絡用戶依然使用現有的IPv4網絡。校園內其他網絡用戶不要求接入。缺點：不能支持所有的應用。協議轉換是指根據IPv6 和IPv4 之間的差異對數據包的首部做相應的修改以符合對方網絡的格式要求, 并且由于網絡層協議的改變要對上層的TCP、UDP、ICMP 等數據包做相應的修改。 網絡地址轉換協議轉換網絡地址轉換協議轉換(NAT PT)包括兩個組成部分:網絡地址轉換協議和協議轉換。圖43根據是否能在IPv4網絡中按隧道方式轉發(fā)IPv6包，雙棧節(jié)點、路由器和網絡提供不同程度的互操作性支持隧道方式的雙棧節(jié)點增加了在IPv4網絡上進行互操作的能力，而無需額外的IPv6路由器。只支持IPv4的節(jié)點雙棧節(jié)點發(fā)送包時，是使用雙棧節(jié)點的IPv4地址；而只支持IPv6的節(jié)點則使用雙棧節(jié)點的IPv6地址，即將原IPv4地址填充0后成為128位。如下圖所示，可以與雙棧節(jié)點D互操作的節(jié)點包括：網絡A和網絡B中的IPv4節(jié)點或IPv6節(jié)點、網絡M中的所有IPv4節(jié)點，但D不能和網絡C中的節(jié)點互操作。最簡單的雙棧工作是只支持IPv4和IPv6，但不支持隧道方式。鏈路層接收到數據段并拆開，段頭指明數據報是發(fā)給TCP/IP棧還是發(fā)給IPX棧，然后將該包傳遞給正確的棧處理。雙棧節(jié)點并不是一個新概念。很長時間內，IPv4仍將存在，即使一些網絡或連網時間的其余部分已升級為IPv6。對于發(fā)往主機B的IPv6包，主機A必須把他們封裝在IPv4包中，以便由只支持IPv4的路由器來運載。在網絡的其他部分，IPv6包可以自由傳送。主機A可以透明地將IPv6包發(fā)送給主機B，這個主機都不必考慮中間插入的IPv4網絡（即網絡o）。圖41通過在雙棧IPv4/IPV6路由器之間使用隧道連接IPv6網絡孤島的連接可以跨越IPv4海洋包含IPv4地址的IPv6地址大至可分為兩類：IPv4兼容地址和IPv4映射地址。將IPv6封裝在IPv4中的過程與其他協議封裝相似：隧道一端的節(jié)點把IPv6數據報作為要發(fā)送給隨到另一端節(jié)點的IPv4包中的凈荷數據，這樣就產生了包含IPv6數據報的IPv4數據報流。特別是IETF組織專門成立了一個研究此演變的研究小組NGTRANS，已提交了各種演進策略草案，并力圖使之成為標準。實際上，IPv6在設計的過程中就已經考慮到了IPv4到IPv6的過渡問題，并提供了一些特性使過渡過程簡化。 4 IPv4到IPv6的過渡技術由于Internet的規(guī)模以及目前網絡中數量龐大的IPv4用戶和設備，IPv4到IPv6的過渡不可能一次性實現。而中國對于IPv6技術的態(tài)度是“積極跟蹤、把握機遇、穩(wěn)妥推進”，并且在部分地區(qū)實行了網上實驗。很長一段時間以來，IPv6在美國的發(fā)展都處于休眠狀態(tài)，而2003年6月美國國防部公布將不再購買不支持IPv6的網絡硬件設備的消息令業(yè)界為之一振。例如：日本的電信運營商推出了商用IPv6業(yè)務、韓國的IPv6推廣主要是沿著與寬帶業(yè)務相結合的發(fā)展方向、美國首先將IPv6應用于軍事領域、歐洲的IPv6應用將在移動領域有所突破，而我國的CNGI項目是政府引導的IPv6發(fā)展計劃[6]。對于IPv4在處理移動性時主要是通過外地代理來解決，多個移動節(jié)點共享一個轉交地址，這樣做主要還是出于考慮IPv4地址空間的局限性，在引入IPv6之后巨大的地址空間使得地址的自動配置變得非常簡單，移動節(jié)點可以很簡單地快速的得到一個轉交地址，這樣使得IPv6不再需要外地代理，同樣也不需要外地代理轉交地址了，也就是說，移動IPv6中唯一的一種轉交地址是配置轉交地址。對于IPv4的一些動態(tài)配置協議都是狀態(tài)自動配置協議即服務器必須保持每個節(jié)點的狀態(tài)信息，并管理這些保存的信息，而IPv6是支持無狀態(tài)自動配置，無狀態(tài)自動配置規(guī)程相對容易實現。這是最后一個擴展頭，不進行加密。目前，唯一定義的目的地選項是在需要時把選項填充為64位的整數倍。如此繼續(xù)，直到包到達其最終目的地。l 選路頭：此擴展頭指明包在到達目的地途中將經過哪些節(jié)點。巨型凈荷選項指明包的凈荷長度超過 IPv6的16位凈荷長度字段。IPv6定義了如下選項擴展：l 逐跳選項頭：此擴展頭必須緊隨在 IPv6頭之后。這使得 IPv4選項引發(fā)一個路由器把包含該選項的包擱置一邊，等到有時間的時候再進行處理。IPv6的確可以通過其擴展頭來支持分段，但是如下所述，了解IPv4分段如何工作將有助于了解IPv6中為什么要進行改變。 分段IPv6的分段只能由源節(jié)點和目的節(jié)點進行，這樣就簡化了包頭并減少了用于選路的開銷。使用IPv4服務類型字段和使用IPv6類別的實驗最終必將為此帶來有用的結果。 業(yè)務流類別最早有關IPv6的RFC1883中定義了4位優(yōu)先級字段，這意味著每個包可能具備16個優(yōu)先級中的一個。例如，電子郵件的傳輸優(yōu)先級不高，并且不是實時應用，但 IPv4網絡管理員卻沒有簡單的辦法來標識這些包，把它們傳輸到較低開銷的 Internet鏈路，并為實時應用保留較高開銷的鏈路。但是，這種方法的效率可能不太高，尤其是當包并不是孤立的，且實際上是兩個通信系統(tǒng)間的業(yè)務流的一部分時。表21 IPv6的頭結構版本業(yè)務流類別流標簽凈荷長度下一個頭跳極限源IP地址目的IP地址數據報的數據部分凈荷 流標簽IPv4通常被描述為無連接協議。l 目的地址。 IPv4中有一個具有類似功能的生存期字段，但與IPv4不同，人們不愿意在IPv6中由協議定義一個關于包生存時間的上限。l 跳極限。這意味著在計算凈荷長度時包含了IPv6擴展頭的長度。流標簽和源節(jié)點地址唯一標識了一個業(yè)務流。該字段的默認值是全0。在IPv6中，包頭以64位為單位，且包頭的總長度是40字節(jié)。使用ESP對IP進行隧道傳輸意味著對整個IP包進行加密，并由作為安全性網關操作的系統(tǒng)將其封裝在另一IP包中。如果兩個數值相等，接收方可以確認數據在傳輸過程中沒有被改變；如果不相等，接受方可以推測出數據或者是在傳輸過程中遭到了破壞，或者是被某些人進行了故意的修改。IP安全性的基本結構仍然很堅固，且已經進行了一些顯著的改變和補充。對流中的包的處理可以與其他包不同，但無論如何，對于它們的處理更快，因為路由器無需對每個包頭重新處理。路由器并不跟蹤任意兩臺主機間發(fā)送的包，因此不能“記住”如何對將來的包進行處理。第一個逐跳選項被定義用于超長IP包(巨型凈荷)。目的節(jié)點接收該包并使用擴展頭進行重裝。通過這種方法，選項頭只有在必要的時候才需要檢查和處理。此外，通過修改包分段的規(guī)則可以在包頭中去掉一些字段。它與IPv4包頭的不同在于，IPv4中包含至少12個不同字段，且長度在沒有選項時為20字節(jié)，但在包含選項時可達60字節(jié)。1. 擴展地址IPv6的地址結構中除了把32位地址空間擴展到了128位外，還對IP主機可能獲得的不同類型地址作了一些調整?，F在RFC1884已經被RFC 2373所替代，1998年夏天I E T F批準了一個草案來替換RFC 1883。（3）站在個人發(fā)展的角度來看，相信本次研究學習將會為我以后的網絡人生帶來不小的益處。本文的研究意義主要有以下幾個方面：（1）通過對IPv6網絡的理解與學習，掌握下一代網絡的運行機制，以便更好的在基于IPv6的網絡上開展業(yè)務。2. IPv6網絡的現狀以及相對于IPv4的優(yōu)勢這部分主要介紹了目前國內外IPv6網絡的發(fā)展現狀，著重分析了國內IPv6網絡的發(fā)展情況，同時對比了IPv6相比于IPv4的一些優(yōu)勢。：對于IPv4節(jié)點的配置一直比較復雜，而網絡管理員與用戶則更喜歡“即插即用”，即：將計算機插在網絡上然后就可以開始使用。IPv4網絡的一些局限性以及缺點主要體現在以下幾個方面：l IP地址空間危機：IP地址空間的危機由來已久，并正式升級的主要動力。 現有IPv4的局限性及其缺點在當前計算機工業(yè)飛速發(fā)展的步伐下，指出IPv4的局限性和缺點如同指出小汽車和卡車的內燃機是有缺陷的動力源一樣。到今年6月，CNNIC分配 IPv4地址已經累計達到5395萬個，在一定程度上緩解了我國IP地址資源的壓力。按照目前基于IPv4網絡各種業(yè)務開展的速度計算，亞太地區(qū)的IPv4地址在3年內將會消耗殆盡。、圖表要