【正文】 在論文即將完成之際，我的心情無法平靜，從開始進入課題到論文的順利完成，有多少可敬 可愛 的師長、同學、朋友給了我無 私 的幫助，盡管無法一一致謝，但在這里還是請接受我最誠摯的謝意 ! 。除了敬 佩陳桂芬老師的專業(yè)水平外，她的治學嚴謹和科學研究的精神也是我永遠學習的榜樣，并將 對我 今后的學習和工作 產(chǎn)生積極的影響 。她嚴肅的科學態(tài)度，嚴謹?shù)闹螌W精神，精益求精的工作作風，深深地感染和激勵著我。Tele press， 2020 [7]RFC 791， Inter protocol， DARPA Inter Program， protocolspecification， IETF， ， 1981 [8]RFC 1631， The IP Network Address Translator(NAT)， IETF， w， 1994 [9]RFC 2460， Inter protocol， Version 6(IPv6) Specification， wwrfc/， 1998 [10]RFC 3041 ， Privacy Extensions for Stateless address autoconfiguration in IPv6， IETF， [11]RFC 3068， An Anycast Prefix for 6to4 Relay routers， IETF，. ， 2020 [12]Richard Deal， TCP/IP 路由技術(shù)詳解 ， 電子工業(yè)出版社 ， 2020 [13]李志 ， CCIE 實驗室操作 ， 電子工業(yè)出版社 ， 2020 [14]向偉興 ， 企業(yè)網(wǎng)絡(luò)案例研究 ， WOLF CCIE 實驗室 ， 2020 [15]William ， ， Cisco OSPF 命令與配置手冊 ， 人民郵電出版社 ， 2020 致 謝 經(jīng)過近半年的忙碌和工作，本次畢業(yè)論文設(shè)計已經(jīng)接近尾聲，作為一個本科生的畢業(yè)論文，由于經(jīng)驗的匱乏，難免有許多考慮不周全的地方，如果沒有導師的督促指導，想要完成這個設(shè)計是難以想象的。Tele press， 2020 [5]Richard Froom， Balaji Sivasubramanian， Building Cisco Multilayer Switched Networks， Postamp。Tele press， 2020 [3]Jeff doyle ， Jennifer Carroll ， Routing TCP/IP Volume 2 ，Postamp。 參考 文獻 [1]Regis Desmeules， Implementing Cisco IPv6 Networks， Postamp。 但是網(wǎng)絡(luò)的發(fā)展 必將 促使 IPv6的實際應用。 不過 總的來說 ， IPv4到 IPv6之間的過渡仍然存在這樣和那樣的不完善 。 對于相對新型的設(shè)備 ， 可以直接啟動雙棧協(xié)議 ， 或者根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)情況配置隧道技術(shù) 。 不過 全球互聯(lián)網(wǎng)結(jié)構(gòu)復雜，路由繁多，大范圍的切換升級必將導致互聯(lián)網(wǎng) 的徹底癱瘓。 但是，這些技術(shù)只能暫緩地址的消耗， 全球因特網(wǎng)路由選擇表依然 體積 龐大并且持續(xù)快速增長 。更加有效的是網(wǎng)絡(luò)地址翻譯技術(shù)，也就是前文提及的 NAT。但是人們意識到了地址空間的不足。所以，除了當前在因特網(wǎng)上互聯(lián)的計算機，這些新型終端也需要許 多唯一的 IP地址來在網(wǎng)絡(luò)上實現(xiàn)互聯(lián)。 結(jié) 論 全球唯一單播 IPv4地址的可用數(shù)目已經(jīng)不足以為每一個即將接入互聯(lián)網(wǎng)的新設(shè)備分配一個單獨的 IP地址了。 4. PMTUD(路徑最大傳輸單元發(fā)現(xiàn) ) 在 NATPT的使用過程中 ， PMTUD將無法工作。 2. 阻止端到端的安全 由于 NATPT在轉(zhuǎn)換過程中修改了數(shù)據(jù)包頭 ， 所以無法通過 IP包頭的完整性檢查。 NATPT的轉(zhuǎn)換對于終端用戶是一個透明的過程 。換句話說 ， 在節(jié)點 A看來 ， 自己是在和另一個 IPv6節(jié)點建立通信。 NATPT的優(yōu)點在于 :無需對 IPv6節(jié)點 做任何修 改 ， 只需要知道 IPv6的節(jié)點 D和 IPv4地址之間的映射關(guān)系即可。 如圖 圖 轉(zhuǎn)換機制 NATPT中存在兩種轉(zhuǎn)換 ， 一種是無狀態(tài) IP/ICMP算法對 IP報頭中的字段進行轉(zhuǎn)換 ， 另一種是 NAT對 IP地址的格式進行轉(zhuǎn)換。這種轉(zhuǎn)換機制其實是 NAT 技術(shù)的一種擴展。 4． 4 協(xié)議轉(zhuǎn)換機制 雙棧和隧道化用于互聯(lián) IPv6 域。但是 IPv6的源節(jié)點需要了解的信息是 IPv6數(shù)據(jù)包中的地址地段。這種分段需要隧道終端節(jié)點的額外處理 ， 并且最終影響性能。但是 ，因為在 IPv6的數(shù)據(jù)包前插入了一個 20個 8位字節(jié)的 IPv4包頭 ， IPv6的有 效最大傳輸單元也就會相應減少 20個 8位字節(jié)。任意主機之間都可以建立端到端的會話。 3. 路由器到路由器 IPv4網(wǎng)絡(luò)上具有雙棧的路由器可以和另一個雙棧路由器建立隧道。路由器可以在其它接口上具有單一連接 ， 比如雙棧路由器一段連接IPv4， 另一端只連接 IPv6。這種結(jié)構(gòu)只允許主機之間建立端到端的 IPv6會話。 圖 6to4的配置拓撲 [4]: 圖 6to4隧道配置拓撲 具體配置如下 : RA: (config)interface loopback 0 (configif)ip address (configif)interface ether 0 (configif)ipv6 address 2020:c0a8:6301::/48 eui64 (configif)interface tunnel 0 (configif)ipv6 unnumbered ether 0 (確定接口類型和編號 ) (configif)tunnel source loopback 0 (指定源端口 ) (configif)tunnel mode ipv6ip 6to4 (指定隧道類型 ) (configif)exit (config)ip route 2020::/16 tunnel 0 (轉(zhuǎn)發(fā)所有匹配此前綴的數(shù)據(jù)包 ) RB: (config)interface loopback 0 E0 E0 (configif)ip address (configif)interface ether 0 (configif)ipv6 address 2020:c0a8:1e01::/48 eui64 (configif)interface tunnel 0 (configif)ipv6 unnumbered ether 0 (確定接口類型和編號 ) (configif)tunnel source loopback 0 (指定源端口 ) (configif)tunnel mode ipv6ip 6to4 (指定隧道類型 ) (configif)exit (config)ip route 2020::/16 tunnel 0 (轉(zhuǎn)發(fā)所有匹配此前綴的數(shù)據(jù)包 ) 兩臺路由器配置基本相同 ， 但是要注意源目端口的匹配。 3) 自動前綴分配 向每一個 6to4站點提供一個可聚合的全球單播 IPv6前綴。 6to4仍然使用IPv4路由域作為傳輸層。該機制具有以下特點 : 1) 自動隧道 在由 IPv6組成的站點之間采用動態(tài)隧道的方法 ， 對于源和目的的IPv4地址 ， 不需要事先手動調(diào)整。但是對于一些需要大型網(wǎng)絡(luò)支持的組織 ， 靜態(tài)配 置很不適用 ， 因為管理的負擔過于沉重。 在兩個 IPv6域之間建立 ， 管理 ， 操作和支持配置隧道至少需要兩個實體的同步。注意要在所有的邊界路由器上配置 [15]?？梢栽谶吔缏酚善魃戏謩e配置靜態(tài)路由 ， 或者通告一個路由協(xié)議 ， 將 tunnel通告進去。注意 ， 在這里 tunnel 的目標和源使用的都是 IPv4 地址 ， 因為隧道要穿越的是 IPv4 的網(wǎng)絡(luò) [2]。 下 圖 即 為 一 個 配 置 隧 道 的 實 例 。該地 址用作輸出流量的目的 IP 地址。該地址用作輸出流量的源 IP 地址。因為配置隧道是 IPv6 支持的第一個過渡機制 ， 所以目前在所有可用的 IPv6實現(xiàn)中被廣泛的支持 ， 包括 cisco。可以看到 ， 雙棧節(jié)點在沒有對 IPv6 包頭和數(shù)據(jù)本身做出任何改動的情況下完成了對IPv4 網(wǎng)絡(luò)的跨越傳輸。它可以將接收到的數(shù)據(jù)分組進行解封 ， 取出封裝的 IPv6 分組。這時候這個分組就有了在 IPv4 網(wǎng)絡(luò)中傳輸?shù)哪芰?。由于要通過 IPv4 網(wǎng)絡(luò) ， 所以作為一個雙棧路由器 ，路由器 A 在 PC1 遞交的分組中添加一個 IPv4 報頭。路由器 A 和路由器 B 是同時運行 IPv4 和 IPv6 的雙棧路由器 ， 它們負責為兩臺 IPv6 主機提供跨域 IPv4 網(wǎng)絡(luò)的通信。 圖 描述了一個用隧道化來提供集成的過程。 IPSec 的隧道模式以及 VPN(虛擬專有網(wǎng)絡(luò) )使用安全隧道協(xié)議在公共 IP網(wǎng)絡(luò)中傳輸敏感數(shù)據(jù)。 圖 雙棧網(wǎng)絡(luò)應用