【正文】 olname IPv6prefix assignedlength配置本地前綴/地址池用于前綴分配管理在圖51 綜合拓?fù)鋱D中的R1上配置DHCP ：IPv6 unicastroutingIPv6 dhcp pool IPv6pool prefixdelegation pool test dnsserver 2001:2EF:3000:2000::2 domainname interface FastEthernet0/1 ip address .啟動(dòng)IPv6 IPv6 nd nsinterval 1000調(diào)整鄰居發(fā)現(xiàn)的時(shí)間間隔 IPv6 nd managedconfigflag“M”位置1 IPv6 nd otherconfigflag“O”位置1IPv6 nd ra interval 60更改RA的發(fā)送時(shí)間間隔 IPv6 dhcp server IPv6pool rapidmit preference 1 主機(jī)從DHCPv6服務(wù)器獲取的結(jié)果圖55 PC機(jī)上DHCPv6信息 NATPT 如圖56所示：圖56 NATPT拓?fù)鋱D靜態(tài)NATPT映射在IPv6單協(xié)議網(wǎng)絡(luò)節(jié)點(diǎn)訪問(wèn)固定的IPv4單協(xié)議網(wǎng)絡(luò)節(jié)點(diǎn)的網(wǎng)絡(luò)中是有用的，靜態(tài)NATPT映射需要每一個(gè)要和IPv4單協(xié)議網(wǎng)絡(luò)節(jié)點(diǎn)通信的IPV6單協(xié)議網(wǎng)絡(luò)節(jié)點(diǎn)對(duì)應(yīng)一個(gè)確定的IPv4地址。IPv6 nat 指定啟用NATPT機(jī)制的網(wǎng)絡(luò)接口,在接口配置狀態(tài)中使用IPv6 nat prefix IPv6prefix /96 詳細(xì)說(shuō)明在IPv6域內(nèi)NATPT使用的IPv6前綴。NATPT只支持/96的網(wǎng)絡(luò)前綴。IPv6 nat v6v4 source IPv6address ipv4address強(qiáng)制將使用命令確定的源IPv6地址（發(fā)起的IPV6單協(xié)議網(wǎng)絡(luò)主機(jī)）的輸出IPV6數(shù)據(jù)包轉(zhuǎn)換成IPv4數(shù)據(jù)包。IPv4數(shù)據(jù)包使用命令中指定的IPV4源地址訪問(wèn)目的IPv4地址。IPv6 nat v4v6 source ipv4address IPv6address強(qiáng)制將使用命令確定的源IPv4地址的輸出IPv4數(shù)據(jù)包轉(zhuǎn)換成IPv6數(shù)據(jù)包。這個(gè)IPv4地址是IPv4單協(xié)議網(wǎng)絡(luò)中的目的主機(jī)，IPv6地址是訪問(wèn)IPv4單協(xié)議網(wǎng)絡(luò)上的目的主機(jī)相應(yīng)的目的IPv6地址。在路由器R1上啟用靜態(tài)NATPT映射命令如下： router eigrp 90 //此處用到了Cisco 私有的路由協(xié)議，EIGRP， network no autosummaryIPv6 nat v4v6 source 2001::1IPv6 nat v6v4 source 2000::2 IPv6 nat prefix 2001::/96PC1ping 2001::1Type escape sequence to abort.Sending 5, 100byte ICMP Echos to 2001::1, timeout is 2 seconds:Success rate is 100 percent (5/5), roundtrip min/avg/max = 340/425/624 msPC2ping Type escape sequence to abort.Sending 5, 100byte ICMP Echos to , timeout is 2 seconds:Success rate is 100 percent (5/5), roundtrip min/avg/max = 172/249/344 ms 主機(jī)隧道配置 如圖57所示：圖57 主機(jī)隧道配置拓?fù)湓趙indows xp 系統(tǒng)中，默認(rèn)沒(méi)有安裝IPv6協(xié)議棧，首先使用：netsh interface IPv6 install 等價(jià)于IPv6 install 。安裝之后，在DOS shell 中使用IPv6 if 命令檢驗(yàn)安裝。當(dāng)鍵入該命令時(shí)，系統(tǒng)顯示W(wǎng)indows上定義的所有IPv6偽接口的列表。(1)配置隧道及隧道模式，在windows xp上配置隧道偽接口必須通過(guò)IPv6 ifcr ipv4sourceaddress ipv4destinationaddress 命令啟用。命令成功之后，會(huì)給配置隧道分配一個(gè)新的偽接口號(hào)。如圖58所示：圖58 windows偽接口的創(chuàng)建(2)給隧道接口配置 IPv6 地址：IPv6 adu 7/2001:bbbb:: 2(3)配置缺省路由：IPv6 rtu ::/0 7 /2001:bbbb::1 路由器的配置舉例：IPv6 unicastroutinginterface Tunnel1 no ip address IPv6 address 2001:BBBB::1/64 tunnel source tunnel destination tunnel mode IPv6ip在主機(jī)的Dos shell下可Ping通路由器的IPv6地址。如下圖59 顯示的是偽接口7的配置信息，該偽接口號(hào)是在主機(jī)上使用IPv6 。linklayer address: 和remote linklayer address:。Preferred global address:2001:bbbb::2 為該隧道的IPv6地址。圖59 主機(jī)隧道信息 ISATAP隧道配置 如圖510所示：圖510 ISATAP配置拓?fù)淠J(rèn)情況下ISATAP在Windows XP中是禁用的。可以運(yùn)行以下命令查看當(dāng)前的狀態(tài)：netsh interface IPv6 isatap show state要在計(jì)算機(jī)上啟用ISATAP，運(yùn)行以下命令：netsh interface IPv6 isatap set state enabled在默認(rèn)情況下，ISATAP主機(jī)使用DNS及其他IP名稱解析技術(shù)來(lái)解析名稱ISATAP到一個(gè)IPv4地址，以獲得ISATAP路由器的IPv4地址。一旦主機(jī)已經(jīng)確定ISATAP路由器的IP地址，就會(huì)使用IPv4單播信息從路由器中獲取自動(dòng)配置信息。要手動(dòng)配置一個(gè)ISATAP路由器地址，可以運(yùn)行以下命令：netsh interface IPv6 isatap set router IPv4Address需要注意的是，在ISATAP主機(jī)使用該路由器作為默認(rèn)網(wǎng)關(guān)前，路由器必須響應(yīng)IPv4封裝的單播路由器請(qǐng)求消息。路由器的配置：interface Tunnel0IPv6 address 3FFE:B00:FFFF:2::/64 eui64 //ISATAP 的IPv6地址必須使用EUI64格式，因?yàn)榈刂返牡?2比特基于IPv4地址。這個(gè)命令同時(shí)啟用了隧道接口上的前綴廣播。這里定義的前綴必須是分配給站點(diǎn)的ISATAP前綴。 no IPv6 nd suppressra //Cisco IOS軟件默認(rèn)禁止了隧道接口的路由器廣播。該命令為啟用隧道接口的路由器廣播。因?yàn)镮SATAP隧道接口上必須啟用路由器的廣播。 tunnel source tunnel mode IPv6ip isatap //確定了隧道接口的類型是ISATAPinterface FastEthernet0/0 ip address 用ipconfig/all 在主機(jī)中，顯示隧道接口所得配置如圖511所示：圖511 主機(jī)ISATAP隧道信息Window xp分配給ISATAP隧道使用的偽接口是2，生成Linklocal型的ISATAP IPv6地址為FE80::5EFE:，首先生成接口標(biāo)識(shí)符::0:5ffe: ,然后加上一個(gè)前綴fe80形成。結(jié) 論本次畢業(yè)設(shè)計(jì)課題基于IPV6技術(shù)組網(wǎng)設(shè)計(jì)，在網(wǎng)絡(luò)地址的短缺，及網(wǎng)絡(luò)安全受到威脅等條件下，對(duì)IPV6技術(shù)進(jìn)行理論探討，分析如何利用IPV6技術(shù)，選用網(wǎng)絡(luò)工程實(shí)驗(yàn)室拓?fù)湓O(shè)備與部件，設(shè)計(jì)了一個(gè)中型測(cè)試網(wǎng)絡(luò)拓?fù)?，并完成了基于IPv6的路由協(xié)議、隧道、自動(dòng)地址分配等各項(xiàng)配置，最后對(duì)設(shè)計(jì)和配置結(jié)果進(jìn)行測(cè)試、驗(yàn)證和分析。整個(gè)網(wǎng)絡(luò)運(yùn)行良好，IPv6和IPv4部分能夠很好的兼容工作。這無(wú)疑給用戶和服務(wù)提供商將IPv4升級(jí)至IPv6提供了便利，并降低了成本，因?yàn)椴槐匾笾匦虏渴鹪芯W(wǎng)絡(luò)了?？傮w來(lái)說(shuō)IPv6與IPV4相比具有以下幾個(gè)優(yōu)勢(shì)：(1)IPv6具有更大的地址空間；(2)IPv6使用更小的路由表；(3)IPv6加入了對(duì)自動(dòng)配置(Auto Configuration)的支持；(4)IPv6具有更高的安全性。因?yàn)镮Pv6是新的協(xié)議，在其發(fā)展過(guò)程中必定會(huì)產(chǎn)生一些新的安全問(wèn)題，加上IPv6與IPv4網(wǎng)絡(luò)的長(zhǎng)期共存，網(wǎng)絡(luò)必然會(huì)同時(shí)存在兩者的安全問(wèn)題，或由此產(chǎn)生新的安全漏洞。與IPv4相比，IPv6在網(wǎng)絡(luò)保密性、完整性方面有了更好的改進(jìn)，在可控性和抗否認(rèn)性方面有了新的保證，但I(xiàn)Pv6不僅不可能徹底解決所有安全問(wèn)題，同時(shí)還會(huì)伴隨其產(chǎn)生新的安全問(wèn)題。目前多數(shù)網(wǎng)絡(luò)攻擊和威脅來(lái)自應(yīng)用層而非IP層，因此，保護(hù)網(wǎng)絡(luò)安全與信息安全，只靠一兩項(xiàng)技術(shù)并不能實(shí)現(xiàn)，還需配合多種手段，構(gòu)建一個(gè)整體的防御體系，這樣才能使我們的網(wǎng)絡(luò)應(yīng)用更加安全然而，對(duì)于兼容工作后的網(wǎng)絡(luò)或是IPv6網(wǎng)絡(luò)，文中并沒(méi)有探討其安全性或漏洞。雖然Ipv6內(nèi)置了對(duì)IPSec（一種互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)，可在兩個(gè)端點(diǎn)之間進(jìn)行授權(quán)和加密通信）的支持，長(zhǎng)期來(lái)看，IPv6是會(huì)極大地提升互聯(lián)網(wǎng)的安全性，因?yàn)槊總€(gè)端點(diǎn)都能夠加密。但是要實(shí)現(xiàn)這樣的安全將會(huì)是一個(gè)漫長(zhǎng)的過(guò)程。致 謝本次畢業(yè)設(shè)計(jì)是在曾宇老師的指導(dǎo)下完成的，在畢業(yè)設(shè)計(jì)完成之際，我要特別感謝我的指導(dǎo)老師曾宇老師的熱情關(guān)懷和悉心指導(dǎo)。在做設(shè)計(jì)的過(guò)程中，曾宇老師傾注了大量的心血，無(wú)論是在畢業(yè)設(shè)計(jì)的構(gòu)思和資料的收集方面，還是在論文的成文及定稿方面，我都得到了曾宇老師的悉心細(xì)致的教誨和無(wú)私的幫助，特別是他嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和一絲不茍的工作作風(fēng)將使我終生受益，在此表示真誠(chéng)地感謝和深深的謝意。感謝學(xué)校提供的實(shí)驗(yàn)環(huán)境，在畢業(yè)設(shè)計(jì)中了學(xué)校為我提供了的實(shí)驗(yàn)室和昂貴的路由交換設(shè)備，在此對(duì)校的信任和幫助表示感謝。感謝在畢業(yè)設(shè)計(jì)期間在各個(gè)方面給予過(guò)我?guī)椭耐瑢W(xué)和老師們，在大學(xué)生活即將結(jié)束的最后的日子里，我們?cè)僖淮窝堇[了團(tuán)結(jié)合作的童話，把一個(gè)龐大的，從來(lái)沒(méi)有上手的課題，圓滿地完成了。正是因?yàn)橛辛四銈兊膸椭抛屛也粌H學(xué)到了本次課題所涉及的新知識(shí)，更讓我感覺(jué)到了知識(shí)以外的東西，那就是團(tuán)結(jié)的力量。感謝開(kāi)發(fā)IPv6協(xié)議棧的前輩們，下一個(gè)時(shí)代，必將是一個(gè)ALL in IP的時(shí)代。最后向在百忙之中評(píng)審本文的各位專家、老師表示衷心的感謝！參考文獻(xiàn)[1] (美)Cprian Popoviciu．部署IPv6網(wǎng)絡(luò)[M]．北京：人民郵電出版社，2006.[2] 高陽(yáng),[M].清華大學(xué)出版社，2009.[3] 雷震甲. 網(wǎng)絡(luò)工程師教程第三版[M].清華大學(xué)出版社，2010.[4] 楊軼,蘇嘯鳴,吳越. 深入解析IPv6第二版[M].人民郵電大學(xué)出版社.[5] 謝希仁. 計(jì)算機(jī)網(wǎng)絡(luò)（第5版）[M]. 北京：電子工業(yè)出版社，2008.[6]（加）Regis Desmeules. Cisco IPv6網(wǎng)絡(luò)實(shí)現(xiàn)技術(shù)[M]. 北京：人民郵電出版社，2004.[7] Cisco ．Dynamic Host Configuration Protocol for IPv6(DHCPv6) Relay Agent Subscriber –ID option RFC4580．US：Cisco System，2004.附 錄 A圖54 隧道配置拓?fù)鋱D中各路由器的配置如下：R1的配置：hostname R1bootstartmarkerbootendmarkerno aaa newmodelmemorysize iomem 5ip cefipv6 unicastroutingipv6 cef nterface Serial0/0 no ip address ipv6 address 2001::1/64 ipv6 ospf 100 area 1 serial restartdelay 0 clock rate 64000interface Serial0/1 no ip address ipv6 address 2003::1/64 ipv6 ospf 100 area 1 serial restartdelay 0interface Serial0/2 no ip address shutdown serial restartdelay 0interface Serial0/3 no ip address shutdown serial restartdelay 0interface FastEthernet1/0 no ip address shutdown duplex auto speed autoip serverno ip secureserveripv6 router ospf 100 routerid logadjacencychangescontrolplaneline con 0line aux 0line vty 0 4 loginR2的配置R2show runBuilding configuration...Current configuration :