【文章內(nèi)容簡介】 行配置；而配置隧道方法則要求隧道末端節(jié)點使用其他機制來獲得其IPv4地址，例如采用D H C P、人工配置或其他IPv4的配置機制。IPv6隧道類型可以作為隧道端點的節(jié)點有幾種不同的組合類型，圖4描述了這些不同隧道的操作情形。圖中的互聯(lián)網(wǎng)絡(luò)由三個網(wǎng)絡(luò)、兩個路由器和兩臺主機組成，它使用了如下幾種不同的隧道類型。但是，為了區(qū)別這些不同類型的隧道，根據(jù)所演示的隧道類型，圖中的實體可能是只支持IPv只支持IPv6或者IPv4 / IPv6雙棧。圖 4 跨網(wǎng)絡(luò)隧道通信 各種不同的隧道類型包括[3]：○ 路由器路由器隧道。路由器X和路由器Y使用隧道方式來傳送經(jīng)過網(wǎng)絡(luò)O的包，而網(wǎng)絡(luò)O只支持IPv4。主機A可以透明地將IPv6包發(fā)送給主機B，這兩個主機都不必考慮中間插入的IPv4網(wǎng)絡(luò)(即網(wǎng)絡(luò)O )。這種情況下，主機A和主機B都是只支持IPv6的節(jié)點?！?路由器主機隧道。此時網(wǎng)絡(luò)M只支持IPv4，但主機B同時運行IPv4和IPv6，網(wǎng)絡(luò)的其他部分都只支持IPv6。這種情況下，隧道傳送發(fā)生在路由器Y和主機B之間。在網(wǎng)絡(luò)的其他部分，IPv6包可以自由傳送。但是路由器Y必須將IPv6包封裝在IPv4包中，以便通過只支持IPv4的網(wǎng)絡(luò)M?！?主機主機隧道。假設(shè)此時只有主機A和主機B同時支持IPv4和IPv6，而網(wǎng)絡(luò)的其他部分都只支持IPv4。這種情況下，隧道傳送發(fā)生在主機A和主機B之間。對于發(fā)往主機B的IPv6包，主機A必須把它們封裝在IPv4包中，以便由只支持IPv4的路由器來運載。○主機路由器隧道。假設(shè)此時主機A和路由器X為雙棧節(jié)點，網(wǎng)絡(luò)N只支持IPv4，而網(wǎng)絡(luò)的其他部分都只支持IPv6。這種情況下，主機A僅對發(fā)往路由器X的IPv6包采用隧道方式；一旦通過了只支持IPv4的網(wǎng)絡(luò)N，路由器X就對這些通過隧道傳送的包拆包，然后按正常方式通過IPv6網(wǎng)絡(luò)轉(zhuǎn)發(fā)。 IPv6overIPv4 隧道技術(shù)Ipv6 over ipv4 是一種自動建立隧道的機制，在ipv4的多播域上承ipv6鏈路本地地址。與6to4不同的是，Ipv6 over ipv4 利用ipv4的多播機制來實現(xiàn)虛擬鏈路，這種機制要求站點支持多播。將ipv6的鏈路本地地址映射到ipv4的多播域。相當(dāng)于ipv4的多播機制模擬ipv6的鄰居發(fā)現(xiàn)功能，發(fā)現(xiàn)ipv6的鄰居，ipv6的主機就自動建立隧道通過ipv4網(wǎng)絡(luò)。Ipv6 over ipv4 手動隧道也是通IPv4骨干網(wǎng)連接的兩個IPv6域的永久鏈路，用于兩個邊緣路由器或者終端系統(tǒng)與邊緣路由器之間安全通信的穩(wěn)定連接。手動隧道的轉(zhuǎn)發(fā)機制直接將IPv6報文封裝到IPv4報文中，IPv6報文作為IPv4報文的凈載荷。 6to4隧道技術(shù)6to4 也是一種自動構(gòu)造隧道的方式，它的好處在于只需要一個全球唯一的ipv4地址便可以使得整個站點獲得ipv6的連接。6to4 隧道技術(shù)可以實現(xiàn)ipv6節(jié)點之間使用不經(jīng)過事先聲明的ipv4隧道通過ipv4網(wǎng)絡(luò)進(jìn)行通信。6to4 自動構(gòu)建隧道機制在構(gòu)造地址時采用6to4 地址，6to4 是一個特殊的IPv6地址，它以2002開頭，后面跟著32位的ipv4地址轉(zhuǎn)化為32位的16進(jìn)制表示，構(gòu)成一個48位的6to4 前綴（2002：ipv4 ADDR::/48）, 前綴就是： 2002：C0A8：101：：/48。由于這種地址是自動從站點的ipv4地址派生出來，因此每一個采用6to4 機制的節(jié)點就必須具有一個全球唯一的ipv4地址。 6to4隧道可以將多個IPv6域通過IPv4網(wǎng)絡(luò)連接到IPv6網(wǎng)絡(luò)。它和IPv4兼容IPv6自動隧道類似，使用一種特殊的地址——2002::xxxx:xxxx:xxxx:xxxx:xxxx格式的6to4地址。，可以用來查找6to4網(wǎng)絡(luò)中的其他終端。6to4地址有64位網(wǎng)絡(luò)前綴，其中前48位由路由器上的IPv4地址決定，用戶不能改變，后16位由用戶自己定義。這樣，這個邊緣路由器后面就可以連接一組網(wǎng)絡(luò)前綴不同的網(wǎng)絡(luò)。 ISATAP隧道技術(shù) ISATAP（IntraSite Automatic Tunnel Addressing Protocol）是一種自動隧道技術(shù)，意思是域內(nèi)自動隧道尋址協(xié)議，它指某個IPV4域內(nèi)的雙棧主機相互之間可通過該隧道通信。ISATAP地址有一個標(biāo)準(zhǔn)的64位前綴（可以是本鏈路的，本地站點，6to4前綴，也可以是全局可聚合單播地址）。利用ISATAP，IPv4內(nèi)聯(lián)網(wǎng)中的IPv6主機就可以相互通信,這時候就不需要IPv6路由器。ISATAP草案中所解釋的機制尚處于試驗階段，這個機制希望啟動用自動站內(nèi)IPv6路由器搜索與無狀態(tài)地址自動配置[4]。如圖5所示，雙棧主機PC1與路由器R1通過ISATAP隧道相連，將PC1配置成ISATAP主機（，IPv6地址由ISATAP路由器自動分配）。，Tunnel0接口的IPv6地址為1::5ffe:202:202，E1接口的IPv6地址為2::1，IPv6主機PC2的IPv6地址為2::2。圖 5 ISATAP隧道 IPv4兼容IPv6自動隧道 自動隧道能夠完成點到多點的連接，而手動隧道僅僅是點到點的連接。IPv4兼容IPv6自動隧道技術(shù)能夠使隧道自動生成。在IPv4兼容IPv6自動隧道中，只需要告訴設(shè)備隧道的起點，隧道的終點由設(shè)備自動生成。為了完成隧道終點的自動產(chǎn)生，IPv4兼容IPv6自動隧道需要使用一種特殊的地址，即IPv4兼容IPv6地址[5]。雙棧節(jié)點則對于IPv4包和IPv6包都使用相同的地址。只支持IPv4的節(jié)點向雙棧節(jié)點發(fā)送包時，使用雙棧節(jié)點的IPv4地址；而只支持IPv6的節(jié)點則使用雙棧節(jié)點的IPv6地址，即將原IPv4地址填充0后成為1 2 8位。這類節(jié)點可以作為路由器鏈接IPv6網(wǎng)絡(luò)，采用自動隧道方式穿越IPv4網(wǎng)絡(luò)。該路由器從本地IPv6網(wǎng)絡(luò)接收IPv6包，將這些包封裝在IPv4包中，然后使用IPv4兼容地址發(fā)送給IPv4網(wǎng)絡(luò)另一端的另一個雙棧路由器。如此繼續(xù)，封裝的包將通過IPv4網(wǎng)絡(luò)群轉(zhuǎn)發(fā)，直至到達(dá)隧道另一端的雙棧路由器，由該路由器對IPv4包拆包，釋放出IPv6包并轉(zhuǎn)發(fā)給本地的IPv6主機。兼容IPv4的隧道兩端的主機或路由器必須同時支持IPv4和IPv6協(xié)議棧。使用兼容IPv4的隧道可以方便的建立IPv4上的IPv6隧道，但只能使隧道兩端點進(jìn)行通信，隧道后的網(wǎng)絡(luò)不能通過隧道通信。 6PE隧道技術(shù)隨著MPLS技術(shù)和標(biāo)準(zhǔn)的成熟，出現(xiàn)一種新的基于MPLS/VPN的IPv6隧道機制。隨著骨干網(wǎng)越來越多地采用MPLS技術(shù)，必須考慮如何在MPLS上集成IPv6。該方法將整個MPLS網(wǎng)絡(luò)看成IPv6隧道，并充分利用MPLS的特性[6]。 Teredo隧道Teredo是另一種處于實現(xiàn)階段的機制。Teredo設(shè)計用來通過多層NAT之后主機仍然可以與ipv6交流，使得NAT域內(nèi)的IPv6節(jié)點得到全球性的IPv6連接[7。它通過UDP隧道傳輸數(shù)據(jù)包，這種服務(wù)需要Teredo服務(wù)器以及Teredo中繼器。Teredo仍然是草案，處于實驗階段，很多細(xì)節(jié)仍然有待定義。在DOC下查看本機ipv6協(xié)議和隧道使用命令ipv6 if,如圖6，接口3是6to4隧道，2接口是自動隧道接口。使用命令ipconfig ,如圖7，顯示出Teredo隧道，和自動隧道。圖 6 DOC下查看隧道 圖 7 DOC下隧道IP 3 隧道技術(shù)實現(xiàn) 模擬器介紹 Dynamips，是Cisco 路由器模擬器。dynamips 模擬出cisco7200 路由器的硬件環(huán)境，然后在這個環(huán)境中直接運行Cisco 的IOS。dynamips 模擬出的是真實的路由器。 模擬器實現(xiàn)6to4隧道技術(shù)