【正文】 [Quidway]dis natpt session all NATPT Session Info: No IPV6Source IPV4Source Pro IPV6Destination IPV4Destination 1 2001::0002^20140 ^12290 ICMP 3001::0800:0002^ 0 ^ 0 配置IPv4側(cè)靜態(tài)映射和IPv6側(cè)靜態(tài)映射1. 組網(wǎng)需求IPv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)通過NATPT路由器RouterB相連，RouterB上配置IPv4側(cè)報(bào)文靜態(tài)映射和IPv6側(cè)報(bào)文靜態(tài)映射，使IPv4網(wǎng)絡(luò)和IPv6網(wǎng)絡(luò)之間可以互相訪問。[RouterB]natpt prefix 3001:: 配置NATPT地址池。2. 組網(wǎng)圖圖217 配置IPv6側(cè)報(bào)文動(dòng)態(tài)映射組網(wǎng)圖3. 配置步驟(1) IPv4側(cè)路由器RouterA的配置。請?jiān)谟脩粢晥D下進(jìn)行下列配置。請?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。ACL號取值范圍是1~99。l 組合2：ACL與接口地址的組合當(dāng)報(bào)文進(jìn)行從IPv6域到IPv4域的穿越時(shí)，如果存在已命名或已編號的ACL來對IPv6報(bào)文的源地址進(jìn)行識別，通過后的IPv6源地址就會轉(zhuǎn)換為配置命令中接口的IPv4地址。如果從IPv4域發(fā)出的報(bào)文符合ACL名稱/號，地址轉(zhuǎn)換時(shí)就會在前面加上命令指定的前綴。請?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。NAPT就會把IPv6報(bào)文的源地址轉(zhuǎn)換為IPv4地址。因?yàn)镈NSALG不支持PAT（Port Address Translation），如果地址池很小，映射時(shí)就很可能會沒有可用地址。當(dāng)IPv4報(bào)文發(fā)送到IPv6域時(shí)，IPv4源地址將會轉(zhuǎn)換為IPv6地址。如果IPv6報(bào)文前綴的目的地址使能了NAT，此報(bào)文轉(zhuǎn)換后就會被轉(zhuǎn)發(fā)到配置時(shí)前綴綁定的接口。表24 使能NATPT功能操作命令使能接口NATPT功能natpt enable禁止接口NATPT功能undo natpt enable 配置NATPT前綴此命令可用來配置96位的前綴，以便區(qū)分哪些IPv6側(cè)的報(bào)文可以被轉(zhuǎn)換。 NATPT配置NATPT配置包括：l 使能接口的NATPT功能l 配置NATPT前綴l 配置IPv4側(cè)報(bào)文的靜態(tài)映射l 配置IPv6側(cè)報(bào)文的靜態(tài)映射l 配置NATPT地址池l 配置IPv4側(cè)報(bào)文的動(dòng)態(tài)映射l 配置IPv6側(cè)報(bào)文的動(dòng)態(tài)映射l 配置不同協(xié)議的NATPT有效時(shí)間l 配置會話數(shù)量的最大值l 清除相關(guān)信息 使能接口的NATPT功能此命令可用來使能接口的NATPT功能。表23 IPv4報(bào)文頭轉(zhuǎn)換為IPv6報(bào)文頭IPv6字段賦值版本6流量級別與IPv4報(bào)文頭TOS相同流標(biāo)簽0凈荷長度IPv4報(bào)文頭總長度IPv4報(bào)文頭長度和IPv4選項(xiàng)下一個(gè)報(bào)文頭與IPv4報(bào)文頭的協(xié)議字段相同跳數(shù)限制IPv4報(bào)文頭TTL1本版本不支持含有分片報(bào)文頭的IPv4報(bào)文轉(zhuǎn)換。(1) IPv6報(bào)文頭轉(zhuǎn)換為IPv4報(bào)文頭在下列情況下，協(xié)議轉(zhuǎn)換器會將IPv6報(bào)文頭轉(zhuǎn)換為IPv4報(bào)文頭：l 當(dāng)接收報(bào)文的目的地址為IPv4映射后的IPv6地址時(shí)。l 不能轉(zhuǎn)換IPv4報(bào)文頭的可選項(xiàng)部分。和靜態(tài)映射不同，動(dòng)態(tài)映射沒有IPv6和IPv4地址之間的一一對應(yīng)關(guān)系。第七步：IPv4的DNS對包含“”的PTR查詢報(bào)文進(jìn)行響應(yīng)。發(fā)送這個(gè)報(bào)文到與第一步中相同的IPv6地址。DNS響應(yīng)報(bào)文的IPv4目的地址可根據(jù)第二步轉(zhuǎn)換為IPv4地址。NATPT路由器稍后還可用此將發(fā)送到主機(jī)B的IPv6報(bào)文轉(zhuǎn)換為主機(jī)B的IPv4地址。第二步：在NATPT路由器上，AAAA請求報(bào)文轉(zhuǎn)換為A請求報(bào)文，并包含同樣的名字“”。第一步：IPv4網(wǎng)絡(luò)中的IPv4服務(wù)器負(fù)責(zé)維護(hù)域名“”到IPv4地址之間的映射。 說明：以上步驟與IPv4側(cè)報(bào)文的轉(zhuǎn)換相似，只是在到IPv6網(wǎng)絡(luò)轉(zhuǎn)換的第一步中，是從IPv4地址轉(zhuǎn)換為IPv6地址。第二步：報(bào)文到達(dá)NATPT路由器后，進(jìn)行地址的靜態(tài)轉(zhuǎn)換。NATPT作用于IPv4和IPv6網(wǎng)絡(luò)邊緣的IP路由器內(nèi)。NATPT用于IPv6網(wǎng)絡(luò)和IPv4網(wǎng)絡(luò)之間。l 檢查接口配置的IPv6地址是否正確，接口狀態(tài)是否為UP。2. 組網(wǎng)圖圖130 IPv6地址配置組網(wǎng)圖3. 配置步驟(1) RouterA的配置： 使能路由器的IPv6轉(zhuǎn)發(fā)能力[RouterA]ipv6 配置接口Serial0的自動(dòng)鏈路本地地址[RouterA]interface serial 0 [RouterASerial0]ipv6 address auto linklocal 配置接口Serial0的EUI64地址[RouterASerial0]ipv6 address 2001::/64 eui64 配置接口Serial0的全球單播地址[RouterBSerial0]ipv6 address 3001::1/64(2) RouterB的配置： 使能路由器的IPv6轉(zhuǎn)發(fā)能力[RouterB]ipv6 配置接口Serial0的自動(dòng)鏈路本地地址[RouterB]interface serial 0 [RouterBSerial0]ipv6 address auto linklocal 配置接口Serial0的EUI64地址[RouterBSerial0]ipv6 address 2001::/64 eui64 配置接口Serial0的全球單播地址[RouterBSerial0]ipv6 address 3001::2/64(3) 顯示配置結(jié)果： 顯示RouterA的接口信息[RouterA]display ipv6 interface serial 0 Serial0 current state : UP ,Line protocol current state : UPIPv6 is enabled, linklocal address is FE80::7D6C:0:5C0C:1 Global unicast address(es): 2001::7D6C:0:5C0C:1, subnet is 2001::/64 3001::1, subnet is 3001::/64 Joined group address(es): FF02::1:FF0C:1 FF02::1:FF00:1 FF02::2 FF02::1 MTU is 1500 bytes ND DAD is enabled, number of DAD attempts: 1 ND reachable time is 30000 milliseconds Hosts use stateless autoconfig for addresses 顯示RouterB的接口信息[RouterB]display ipv6 interface serial 0 Serial0 current state : UP ,Line protocol current state : UPIPv6 is enabled, linklocal address is FE80::E525:0:F01D:1 Global unicast address(es): 2001::E525:0:F01D:1, subnet is 2001::/64 3001::2, subnet is 3001::/64 Joined group address(es): FF02::1:FF00:2 FF02::1:FF1D:1 FF02::2 FF02::1 MTU is 1500 bytes ND DAD is enabled, number of DAD attempts: 1 ND reachable time is 30000 milliseconds Hosts use stateless autoconfig for addresses(4) 測試連通性： 從路由器RouterA上Ping路由器RouterB的鏈路本地地址，注意需要使用i參數(shù)，來指定鏈路本地地址的接口。 IPv6顯示和調(diào)試在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置后IPv6的運(yùn)行情況，用戶可以通過查看顯示信息驗(yàn)證配置的效果。它不用于轉(zhuǎn)發(fā)，但在分布式系統(tǒng)中可作為故障診斷與排除時(shí)的參考信息，可以驗(yàn)證FIB項(xiàng)是否從主控板到I/O板定時(shí)刷新，同時(shí)還可以用于內(nèi)部老化功能。l H：下一跳為主機(jī)。有以下一些標(biāo)志：l G：網(wǎng)關(guān)。2. FIB包含的元素Destination address：報(bào)文發(fā)送的目的網(wǎng)絡(luò)地址或主機(jī)地址。路由器使用FIB的各項(xiàng)來轉(zhuǎn)發(fā)報(bào)文。 配置TCP6緩沖區(qū)的大小請?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。表122 清除相關(guān)信息操作命令清除緩存中的PMTU靜態(tài)項(xiàng)reset ipv6 pathmtu static清除緩存中的PMTU動(dòng)態(tài)項(xiàng)reset ipv6 pathmtu dynamic清除緩存中的所有PMTU項(xiàng)reset ipv6 pathmtu all TCP6的配置 配置TCP6的定時(shí)器1. 配置TCP6的FINWAIT定時(shí)器請?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。 配置PMTU老化時(shí)間通過配置PMTU老化時(shí)間來更改PMTU項(xiàng)在緩存中的時(shí)間。這樣，發(fā)送端路由器在報(bào)文重發(fā)時(shí)就能知道它的大小，不用進(jìn)行分段就可以確定可發(fā)送最大報(bào)文的大小。PMTU發(fā)現(xiàn)機(jī)制中存在一個(gè)問題需要注意：使用這一協(xié)議的服務(wù)器發(fā)送IP報(bào)文時(shí)通常會將DF位（Don39。在確定這個(gè)報(bào)文大小后，這條路徑上的所有節(jié)點(diǎn)都將使用同一個(gè)MTU值來發(fā)送報(bào)文，以便有效地利用網(wǎng)絡(luò)資源并得到最佳的吞吐量。第二種，源端主機(jī)使用一個(gè)合適的MTU值來發(fā)送報(bào)文，使得報(bào)文在整個(gè)傳輸過程中不需要分段，大大減輕中間路由器的工作壓力。表119 配置接口MTU操作命令配置接口MTUipv6 mtu mtusize恢復(fù)接口MTU的缺省值undo ipv6 mtu接口MTU的缺省值為1500字節(jié)。請?jiān)诮涌谝晥D下進(jìn)行下列配置。 配置NS重傳時(shí)間設(shè)置路由器發(fā)送NS（Neighbor Solicit，鄰居請求）的時(shí)間間隔。表115 設(shè)置其他標(biāo)志位操作命令設(shè)置自動(dòng)配置的其他標(biāo)志位ipv6 nd autoconfig otherflag取消自動(dòng)配置的其他標(biāo)志位設(shè)置undo ipv6 nd autoconfig otherflag缺省情況下，不設(shè)置自動(dòng)配置的其他標(biāo)志位。請?jiān)诮涌谝晥D下進(jìn)行下列配置。請?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。表111 配置路由器發(fā)布的前綴操作命令配置路由器發(fā)布的前綴ipv6 nd ra prefix prefix validlifetime preferredlifetime [ autoconfig | onlink [ autoconfig ] ]取消路由器發(fā)布指定的前綴undo ipv6 nd ra prefix prefix缺省情況下，沒有配置路由器發(fā)布的前綴信息。2. 配置路由器發(fā)布間隔下列配置可設(shè)置路由器發(fā)布（Router Advert）消息的發(fā)布間隔時(shí)間。l Ethernet接口l GigabitEthernet接口l Serial接口（同/異步）l POS接口l LoopBack接口IPv6 ND配置同時(shí)也支持下列接口類型的子接口：l Ethernet接口l GigabitEthernet接口 配置靜態(tài)鄰居緩存請?jiān)诮涌谝晥D下進(jìn)行下列配置。重復(fù)地址檢測（DAD）節(jié)點(diǎn)可確定一個(gè)地址實(shí)際上早已不再被鄰居節(jié)點(diǎn)所使用（與IPv4的無償ARP使用相同）。鄰居不可達(dá)檢測（NUD）節(jié)點(diǎn)確定鄰居節(jié)點(diǎn)不能發(fā)送和接收IPv6報(bào)文。確定下一跳節(jié)點(diǎn)根據(jù)目的地址確定報(bào)文將要轉(zhuǎn)發(fā)到的鄰居的IPv6地址。可以使用netsh interface ipv6 show neighbors命令查看運(yùn)行Windows Server參數(shù)發(fā)現(xiàn)主機(jī)發(fā)現(xiàn)其他的操作參數(shù)，包括鏈路最大傳輸單元（MTU）和輸出報(bào)文的缺省跳數(shù)限制。l 確定鄰居是否可發(fā)送并接收IPv6報(bào)文。l 發(fā)現(xiàn)地址、地址前綴和其他配置參數(shù)。表16 配置接口的EUI64格式地址操作命令配置接口的IPv6 EUI64格式地址ipv6 address ipv6address/prefixlength eui64刪除接口上配置的EUI64格式地址undo ipv6 address ipv6address/prefixlength eui64需要注意的是，參數(shù)中指定的前綴長度（prefixlength）不能大于64。 配置IPv6站點(diǎn)本地地址或全球單播地址請?jiān)诮涌谝晥D下進(jìn)行下列配置。表12 使能IPv6報(bào)文轉(zhuǎn)發(fā)能力操作命令使能路由器IPv6報(bào)文轉(zhuǎn)發(fā)能力ipv6取消路由器IPv6報(bào)文轉(zhuǎn)發(fā)能力