【正文】 先進技術更加及時準確的把握，提升我校師生的國際競爭力。5 結束語 總結IPv6協(xié)議作為下一代互聯(lián)網的通信協(xié)議備受關注，同時以它優(yōu)秀的新特點彌補著IPv4協(xié)議的種種不足。圖421 R1 上的測試結果這時，在 R2 中出現(xiàn)如圖422 所示的調試信息。由于是 NATPT動態(tài)映射，所以訪問要從 IPv6 端發(fā)起。圖 418 動態(tài) NATPT 拓撲圖[實驗原理]：當 IPv6 主機往 IPv4 主機發(fā)送數(shù)據(jù)報文時，源地址為 2001:DA8::2，目的地址為 2001::CACA:302，該報文發(fā)送到路由器時，路由器先檢查目的地址的前綴2001::，并由配置來檢查它自己匹配的動態(tài)映射，然后路由器轉發(fā)該報文，同時從地址池中選一個 IPv4 地址 來代替源地址 2001:DA8::2，再根據(jù) IPv6 目的地址2001::CACE:302 的低32位地址轉換的十進制 IPv4 來代替IPv6的目的地址 。三個路由器主要是通過快速以太網口相連，最終實現(xiàn) IPv4 網絡與 IPv6 網絡的互通。圖 414 R3 上的測試在 R2 上，通過 R2show ipv6 nat translations 命令，可以查看 NATPT 地址轉換表，如圖 415 所示。圖 412 靜態(tài) NATPT 拓撲實驗圖[實驗原理]：當 IPv6 主機向 IPv4 主機發(fā)送報文時，源地址：2001:DA8:A0::2，目的地址：，當該報文送達 NATPT 路由器時，路由器首先查看目的地址的前綴，再根據(jù)配置查詢與之相配的靜態(tài)映射，并對此報文進行轉換，結果為源地址2001:DA8:A0::2 轉換為 ，目的地址 轉換為 2001::1。(1) 靜態(tài)NATPT靜態(tài) NATPT 實驗主要是通過三臺模擬路由器實現(xiàn)，如圖 515 所示。BIA 模塊組成如圖411 所示。模塊組成如圖410所示。? 結合了DNSALG的動態(tài)NATPT有些應用的IP地址包含在凈載荷中，如果想對報文凈載荷內的IP地址實行格式轉換，只能通過應用層網關（ALG Application Level Gateway）實現(xiàn)。NATPT技術可分為三種：靜態(tài)NATPT、動態(tài)NATPT以及結合了DNS ALG的動態(tài)NATPT。由于目前 IPv4 協(xié)議下為了解決地址短缺問題，大量采用了 NAT（動態(tài)地址翻譯）技術。由于它不記錄流的狀態(tài)，因此稱它為“無狀態(tài)”。圖 46 PC2 本地端口配置其中，PC2 的IPv6地址為：2001:da8::2。在純IPv6網絡中，我們需要像在IPv4網絡中一樣，首先保證網絡中的主機最基本的相互通信，在這個基礎上，才可以實現(xiàn)其它功能。圖52就是添加好IOS后的頁面。IOS：。GNS是一款可以仿真復雜網絡環(huán)境的圖形化網絡模擬器，可以運行在Windows、Linux等多個平臺上。根據(jù)北京職業(yè)中專的實際情況，可以采用第三種方式，既可以節(jié)省資源，又可以有效接入中國教育科研網并且難度不是很大。Cernet2網是采用純 IPv6 技術的網絡，它可以將服務提供給純IPvIPv6/IPv4雙棧節(jié)點以及純IPv4用戶。本地IPv6主機由局部網絡連接，局部網絡再由IPv6路由器相互連接，IPv6路由器間的連接則成樹狀或網狀，最終形成全球連接。大部分新IPv6用戶、新業(yè)務都在新網絡上接入和開展，隨著新建校園網規(guī)模的擴大，使得IPv6實驗網與原IPv4網并駕齊驅，然后逐步把原有校園網的用戶和業(yè)務遷移到新建設網絡中，隨著舊網用戶和業(yè)務的遷出，舊網的規(guī)模逐漸縮小，可以把舊網中具有升級能力的設備用于新建雙棧網絡的建設，以這樣的方式逐步把原有網絡淘汰。(4) 避免設備之間的依賴性，設備的更新須具有獨立性。在移動性和可擴展性方面有很大提高。匯聚層交換機選用了中興RS5224AC全千兆智能路由交換機。(1) IPv6孤島之間的互通目前，這類問題的解決主要利用網絡節(jié)點(主要是路由器)的雙協(xié)議棧和在IPv4網絡中建立IPv6隧道來實現(xiàn)，其中主要是手工配置隧道、6to4隧道等。 IPv4向IPv6過渡應用的技術在向IPv6 過渡中，需要用到大量的過渡技術[5]。(2) IPv6與IPv4的共存階段圖31中的中間層就是該階段的描述。? 過渡過程要易于用戶及管理者理解和實現(xiàn)。目前我國Internet的核心網建設，包括各種網絡運營的軟硬件設備都是為IPv4服務的，投資巨大。(4) 認證和加密:IPv6使用了兩種安全性擴展，IP身份認證頭(IP Authenti ationHeader，AH，在 RFC1826中描述)和IP封裝安全性負荷(IP EneapsulatingSeeurityPayload，ESP，在RFC1827中描述)。IPv4中用于指定一個網絡接口的單播地址和用于指定由一個或多個主機偵聽的組播地址基本不變。IPv6 采用的是128位編碼地址[2]，理論地址共有2128個，遠遠大于IPv4的232個理論地址，它的地址表示不同于IPv4的“.”結構，而是采用“：”來表示。在我國，近日工信部發(fā)布的《互聯(lián)網行業(yè)“十二五”發(fā)展規(guī)劃》（以下簡稱《規(guī)劃》）中指出“十二五”期間要求骨干網全面支持IPv6，主要商業(yè)網站、教育科研網站和政府網站支持IPv6。 Campus Network。但是IPv4向Ipv6的過渡并不能一蹴而就，在很長一段時間內兩者會共存，那么如何平穩(wěn)漸進地過渡到IPv6是必須要解決的一個問題。本文根據(jù)北京職業(yè)中專校園網的現(xiàn)狀，依托北京職業(yè)中?，F(xiàn)有的網絡設備，提出了以北京職業(yè)中專現(xiàn)有的校園網為基礎的二期組網方案，然后在window平臺下利用仿真平臺對方案里提出的過渡技術進行了可行性驗證，并得出一系列的結論?；谏鲜鲈颍谖业倪@篇論文中，研究基于IPv6技術的校園網構建，也就具備了實用的現(xiàn)實價值，本文通過將IPv6技術應用到校園網的建設之中，建立安全、可控、可管和可運營的下一代校園網試商用環(huán)境，實現(xiàn)校園網用戶的IPv6普遍訪問和校園網信息資源的IPv6普遍服務，使其成為學校新一代教學和科研信息基礎設施。建立網站和IDC系統(tǒng)IPv6評測認證機制，因此我國相當重視IPv6的研究工作。在這樣的環(huán)境下，IPv6應運而生。由于所有包頭長度統(tǒng)一，因此不再需要包頭長度字段。(6) IPv6支持更多的服務類型，如實時應用、IP電話等。網絡的代替需要分步驟進行，但宏觀上必須協(xié)調一致，否則會造成核心網完成了過渡，應用卻沒有跟上的問題。部署進程如圖 21 所示。這一階段不僅要用隧道技術，還要采用協(xié)議轉換技術。隧道技術主要指IPv4 數(shù)據(jù)包封裝IPv6的數(shù)據(jù)包，使IPv6數(shù)據(jù)包可以順利的通過IPv4網絡，到達另一個IPv6網絡，實現(xiàn)IPv6網絡間的通信。3 北京職業(yè)中專向IPv6網過渡的方案設計 北京職業(yè)中專校園網網絡現(xiàn)狀北京職業(yè)中專一期的網絡項目建設，已經建成了全?？陕?lián)通的校園網，可以實現(xiàn)的主要功能有：互聯(lián)網訪問、網站信息發(fā)布、電子郵件系統(tǒng)、網上課件點播系統(tǒng)、數(shù)字圖書館等。圖書館的核心交換機采用中興通訊ZXR10 T64G萬兆MPLS路由交換機。盡可能節(jié)省網絡升級帶來的軟硬件開銷(2) 保證IPv4和IPv6主機之間的互通。(6) 簡便的網絡地址編址。升級路由器是比較復雜的，因為IPv6和IPv4在IPv6報文的格式上相差很遠。IPv6網絡和IPv4網絡在過渡的過程中，兩者將會長期存在。(2) 當IPv6/IPv4雙棧節(jié)點網絡與Cernet2網連接時，可通過BGP+路由協(xié)議和靜態(tài)路由的方法訪問全球IPv6網絡，還可通過IPv4 over IPv6 的隧道技術，借助Cernet2主干網訪問全球的IPv4網絡。但由于目前處于IPv6發(fā)展的初級階段，許多產品的技術還不夠成熟，再加上路由器、交換機等網絡產品價錢昂貴，不適合做實物實驗。在GNS3中，所運行的是實際的IOS，能夠使用IOS所支持的所有命令和參數(shù)，除了支持路由器和防火墻平臺，還可以通過在路由器插槽中配置EtherSwitch卡，仿真該卡支持的交換機平臺。該界面主要分為六大部分，包括 1 菜單欄、2 命令欄、3 虛擬設備區(qū)、4 繪圖區(qū)、5 控制臺區(qū)、6 狀態(tài)顯示區(qū)。查看CPU的利用率，可以通過Windows中的任務管理器來獲取該信息。[實驗設備]：支持 IPv6 協(xié)議的交換機，這里使用的是DLink DES1008D，整個環(huán)境是純IPv6網絡，兩臺計算機分別為PC1和PC2。 協(xié)議轉換技術 協(xié)議轉換技術介紹協(xié)議轉換技術也是比較常見的一種過渡，主要用于不同網絡協(xié)議間的通信。但在網絡層加密以及數(shù)據(jù)完整性保護下不能使用。協(xié)議轉換是為了實現(xiàn)兩種協(xié)議頭之間的轉換，地址轉換為了使兩協(xié)議網的主機可以識別對方。靜態(tài) NATPT 原理較簡單易懂，但在路由器配置上需將兩協(xié)議地址對應，因此配置較復雜，不易維護，還需耗費大量IPv4地址。圖 49 基于 DNSALG 的動態(tài) NATPT 網絡結構(3) TRTTRT（Transport Relay Translator）傳輸層中繼，用在純IPv6網絡和純IPv4網絡之間的通信。? 翻譯：進行IPv4與IPv6的轉換。這種技術可以將IPv6地址轉換成IPv4地址，也可以將IPv4地址轉換成IPv6地址。[實驗目的]：校園網中建設 IPv6 網絡后，需要實現(xiàn)與 IPv4 網絡主機的通信，此時需要用到 NATPT 技術。通過 ipv6 nat prefix 2001::/96 命令指出，NATPT 只支持/96 的網絡前綴。圖 417 轉換過程靜態(tài) NATPT 提供一對一的 IPv6 和 IPv4 地址映射，純 IPv6 網絡節(jié)點要訪問純 IPv4網絡中的每一個 IPv4 地址必須要在 NATPT 設備中得到配置，不能解決 IPv4 地址缺乏問題，并且每條映射都要手動添加和維護，相當麻煩。在實際環(huán)境中，更多的是使用動態(tài) NATPT 技術。[路由器配置]：通過 Console 登錄到設備，在路由器上進行如下配置：Router en 進入特權命令狀態(tài)Router config t 進入全局設置狀態(tài)Router(config) ho R1 更改路由器名稱R1(config) int f0/0 開啟接口配置模式R1(configif) ip address 為接口配置 IPv4 地址R1(configif) no shut 激活接口R1(configif) exit 退出接口配置模式R1(config) ip route IPv4 缺省路由，所有數(shù)據(jù)向 轉發(fā)首先在 R1 路由器上配置靜態(tài)路由，并指出 IPv4 的缺省路由，說明所有的數(shù)據(jù)包都要經過 這個地址轉發(fā)到各處。如果想從 R3 ping R1，就要用到地址2001::CACE:302(也就是 2001::)。圖424 統(tǒng)計轉換表動態(tài)IPv6配置使得IPv6網2001:DA8::/128 。(2) 在現(xiàn)有實驗室環(huán)境下，利用Windows XP 系統(tǒng)和GNS3模擬器構建了仿真平臺，針對過渡期間會出現(xiàn)的情況，首先仿真了在IPv6環(huán)境下的主機之間的互聯(lián)方案；然后根據(jù)實際情況，分析了現(xiàn)階段過渡時期主要使用的過渡技術，仿真了利用隧道技術通過IPv4骨干網實現(xiàn)的IPv6網絡間的互聯(lián)，為今后校園網的真實過渡提供了依據(jù)。在我學習上每一個小的進步都與老師的嘔心瀝血密不可分，我才能夠順利完