【正文】 隧道配置設(shè)計(jì) 圖 47 ISATAP 隧道配置示意圖 ISATAP 主機(jī)的配置： ISATAP 路由器的配置： [Quidway] interface Ether 0 [QuidwayEther0] ip address [QuidwayEther0] quit [Quidway] interface Ether 1 [QuidwayEther1]IPv6 address 2:: 2 64 [QuidwayEther1]quit [Q。 圖 45 RI 發(fā)往 R2 的報(bào)文 6to4 隧道配置設(shè)計(jì) 圖 46 6to4 隧道配置示意圖 配置 R1: [Quidway] interface Ether 0 [QuidwayEther0] ip address [QuidwayEther0] quit [Quidway] interface Ether 1 [QuidwayEther1]IPv6 address 2020:c0a8:6401:3::1 64 [QuidwayEther1]quit [Quidway] interface tunnel0 [QuidwayTunnel0]IPv6 address 2020:c0a8:6401:2::1 64 [QuidwayTunnel0]source Ether 0 [QuidwayTunnel0]tunnelprotocol IPv6ipv4 6to4 [QuidwayTunnel0]quit [Quitway]IPv6 routestatic 2020:: 16 tunnel0 配置 R2 [Quidway] interface Ether 0 [QuidwayEther0] ip address [QuidwayEther0] quit [Quidway] interface Ether 1 [QuidwayEther1]IPv6 address 2020:c0a8:3201:3::1 64 19 [QuidwayEther1]quit [Quidway] interface tunnel0 [QuidwayTunnel0]IPv6 address 2020:c0a8:3201:2::1 64 [QuidwayTunnel0]source Ether 0 [QuidwayTunnel0]tunnelprotocol IPv6ipv4 6to4 [QuidwayTunnel0]quit [Quitway]IPv6 routestatic 2020:: 16 Tunnel0 6to4 隧道技術(shù)的特點(diǎn)及適用范圍： 6to4 隧道技術(shù) 配置靈活， 維護(hù)方便，克服了 IPv4 兼容地址自動(dòng)隧道技術(shù)不能會(huì)連 Ipv6 網(wǎng)絡(luò)的 缺點(diǎn)；它不會(huì)導(dǎo)致 IPv4 路由表引入新的條目。另外，由于 IPv6 報(bào)文中的地址前綴是 0：0： 0： 0： 0： 0，這實(shí)際上表明，所有的 IPv6節(jié)點(diǎn)處于同一個(gè)網(wǎng)段中。易于路由器的配置和維護(hù)。 配置 R1（上圖中左邊路由） : [Quidway] interface Ether 0 [QuidwayEther0] ip address [QuidwayEther0] quit [Quidway] interface tunnel0 [QuidwayTunnel0]IPv6 address ：： [QuidwayTunnel0]source Ether 0 [QuidwayTunnel0]tunnelprotocol IPv6ipv4 autotunnel [QuidwayTunnel0]quit 配置 R2（上圖中右邊路由） [Quidway] interface Ether 0 [QuidwayEther0] ip address [QuidwayEther0] quit [Quidway] interface tunnel0 [QuidwayTunnel0]IPv6 address :: 18 [QuidwayTunnel0]source Ether 0 [QuidwayTunnel0]tunnelprotocol ipv4IPv6 autotunnel [QuidwayTunnel0]quit 圖 45 是抓取的由 R1 發(fā)往 R2 的報(bào)文 ，表明隧道已經(jīng)建立成功。但是 當(dāng)網(wǎng)絡(luò)規(guī)模比較大時(shí) ,由于手動(dòng)配置只能完成點(diǎn)到點(diǎn)的連接， 網(wǎng)絡(luò)配置管理的負(fù)擔(dān)較重 ,不易維護(hù) 。 GRE 手動(dòng)隧道配置設(shè)計(jì) I P V 4 I n t e r n e tI P V 6I P V 6R 1R 2E 0E 0 圖 42 GRE 隧道示意圖 配置 R1: [Quidway] interface Ether 0 [QuidwayEther0] ip address [QuidwayEther0] quit [Quidway] interface tunnel0 [QuidwayTunnel0]IPv6 address 5001::1 64 [QuidwayTunnel0]source Ether 0 [QuidwayTunnel0]destination [QuidwayTunnel0]tunnelprotocol gre [QuidwayTunnel0]quit [Quidway]IPv6 routestatic 5003::1 64 tunnel0 配置 R2 17 [Quidway] interface Ether 0 [QuidwayEther0] ip address [QuidwayEther0] quit [Quidway] interface tunnel0 [QuidwayTunnel0]IPv6 address 5003::1 64 [QuidwayTunnel0]source Ether 0 [QuidwayTunnel0]destination [QuidwayTunnel0]tunnelprotocol gre [QuidwayTunnel0]quit [Quidway]IPv6 routestatic 5001::1 64 tunnel0 R1,R2 配置完成后， 在 R1,R2 之間就建立起了一條 GRE 隧道。因此，雙協(xié)議棧技術(shù)只是用于 IPv6 網(wǎng)絡(luò)發(fā)展的初期，規(guī)模較小的網(wǎng)絡(luò)。 交換機(jī)的配置如下： Switch systemview [Switch] switchmode dualipv4IPv6 [Switch] IPv6 [Switch] interface vlan 1 [SwitchinterfaceVlan1] ip address 24 [SwitchinterfaceVlan1] IPv6 address 3001::1/64 [SwitchinterfaceVlan1] IPv6 address auto linklocal 雙協(xié)議棧技術(shù)的特點(diǎn)及使用場(chǎng)合： 雙協(xié)議棧技術(shù)互通性好，易于理解。交換，路由設(shè)備均采用華為技術(shù)有限公司生產(chǎn)的路由器，交換機(jī)進(jìn)行配置。不同的是，隧道技術(shù)互聯(lián)的是 IPv4 網(wǎng)絡(luò)。 后期階段： IPv6 取代 IPv4 成為主要的網(wǎng)絡(luò)協(xié)議，骨干網(wǎng)幾乎全部升級(jí)為 IPv6,此時(shí)殘留的 IPv4網(wǎng)絡(luò)成為孤島。但仍將有大量的 IPv4 傳統(tǒng)的業(yè)務(wù)存在，節(jié)點(diǎn)也仍然有許多是雙棧節(jié)點(diǎn)。在這種情況下，過渡技術(shù)一般采用 雙棧技術(shù)， 隧道技術(shù)。網(wǎng)絡(luò)中的大部分運(yùn)用都是基于 IPv4 的。 一些協(xié)議字段在轉(zhuǎn)換時(shí)不 能完全保持原有的含義；協(xié)議轉(zhuǎn)換方法缺乏端到端的安全性。 過渡技術(shù) 優(yōu)點(diǎn) 缺點(diǎn) 基本雙棧 技術(shù) 這種方式對(duì) IPv4 和 IPv6 提供了完全的兼容， 互通性好，易于理解 增加了網(wǎng)絡(luò)的復(fù)雜度，依然無法解決 IP 地址耗盡的問題 有限雙棧技術(shù) 只需要相對(duì)較少的 IPv4 地址資源 無法支持純 IPv4節(jié)點(diǎn)和 IPv6節(jié)點(diǎn)之間的通信以及網(wǎng)絡(luò)投入問題 DSTM 適用 IPv6 為主網(wǎng)絡(luò)中的 IPv4 主機(jī)，對(duì)應(yīng)用層和網(wǎng)絡(luò)層都是透明 不滿足實(shí)時(shí)業(yè)務(wù)的支持，需要對(duì)客戶端主機(jī)進(jìn)行升級(jí) 手動(dòng)隧道 不需要為站點(diǎn)分配特殊的 IPv6 地址 完成的僅僅是點(diǎn)到點(diǎn)的連接，手動(dòng)配置，工作量大，不易維護(hù) IPv4 兼容地址自動(dòng)隧道 完成點(diǎn)到多點(diǎn)的連 接，配置靈活，維護(hù)方便 擴(kuò)展性差，不能解決 IPv4 地址空間耗盡的問題，只能用于節(jié)點(diǎn)本身連接。 . 過渡技術(shù)對(duì)比，總結(jié) 通過前面的 介紹我們知道，目前 IPv4 到 IPv6 的過渡方案分為：雙協(xié)議棧技術(shù)，隧道技術(shù)，翻譯機(jī)制三大類。 SOCKS64 不需要修改DNS 或者地址映射，無論客戶是 IPv4 主機(jī)還是 IPv6 主機(jī)，可以滿足 IPv4 與 IPv6 節(jié)點(diǎn)的互操作。 SOCKs64技術(shù)的工作過程 如圖 312。它增加了兩個(gè)新的功能塊 SOCKS lib 和 Gateway。 BIA 的優(yōu)點(diǎn)與不足同 BIS。 當(dāng)雙棧主機(jī)上的 IPv4 應(yīng)用與其他 IPv6主機(jī)通信時(shí)， API 翻譯器檢測(cè)到 IPv4 應(yīng)用中的 Scoket API 函數(shù)，就調(diào)用 IPv6 socket API 函數(shù)與 IPv6 主機(jī)通信 ，反之亦然 [4]。 13 I P v 4 a p p l i c a t i o n s域 名 解析 擴(kuò) 展地 址 映射翻 譯 器I P v 6I P v 4 a p p l i c a t i o n sN e t w o r k C a r d 圖 310 BIS 技術(shù)原理 . BIA BIA（ Bump in the API） 技術(shù)同 BIS 類似 ， 但是實(shí)現(xiàn)要比 BIS 簡(jiǎn)單一些，因?yàn)樗?只是在 API 層進(jìn)行分組的翻譯， 不需要對(duì) IP 報(bào)頭進(jìn)行翻譯。翻譯器的作用是將通信產(chǎn)生的 IPv4 報(bào)文按照 SIIT 翻譯成 IPv6 報(bào)文 ；地址映射則 負(fù)責(zé)管理一個(gè) IPv4地址池，把 IPv6 地址映射成 IPv4 地址；命名解析擴(kuò)展 管理 DNS 查詢， 將程序中查詢 IPv4 地址的動(dòng)作改為查詢 IPv6 地址。 BIS 模型 的特點(diǎn)是： 一個(gè)運(yùn)行在 IPv4 主機(jī)上的不支持 IPv6 的應(yīng)用程序能 夠和純 IPv6 的主機(jī)進(jìn)行通信 。其次，一些協(xié)議字段在轉(zhuǎn)換時(shí)不能完全保持原有的含義；另外，協(xié)議轉(zhuǎn)換方法缺乏端到端的安全性。但是，我們也應(yīng)該看到，它在技術(shù)上也存在 一些 缺點(diǎn) 。通過端口對(duì)應(yīng)，每一個(gè) IPv4 地址可以處理 63K 個(gè) TCP 和 UDP 的進(jìn)程 ，從而解決了 NATPT 中地址池用完時(shí) IPv6 與 IPv4 網(wǎng)絡(luò)不能通信的問題 [5]。 NATPT 可以擴(kuò)展至 NAPTPT， 它采用了多個(gè)端口對(duì)應(yīng)一個(gè) IPv6 地址的方法，達(dá)到使用少量的 IPv4地址就完成協(xié)議轉(zhuǎn)換的目的，很好的解決了 NATPT 中地址可能用完的情況。 . NATPT NATPT 很好的將 SIIT 協(xié)議轉(zhuǎn)換技術(shù)和 IPv4 網(wǎng)絡(luò)中動(dòng)態(tài)地址翻譯技術(shù)（ NAT）相結(jié)合，在進(jìn)行 IPv4/IPv6轉(zhuǎn)換（ NAT）的同時(shí)在分組之間進(jìn)行包頭和語義的翻譯（ PT）， 適用于純 IPv4 站點(diǎn)和純 IPv6 站點(diǎn)之間的通信。 所以 SIIT 技術(shù)所能應(yīng)用的網(wǎng)絡(luò)規(guī)模 具有局限性， 不能很大。 由于 IPv4 地址面臨枯竭 ，所以這個(gè)地址池?zé)o法做到很大， 這 具有 很大局限性 。 SIIT 是 一種 具體的 算法， 本身并不是一種完整的過渡技術(shù)，而是 作為一個(gè)組件，在 純 IPv4 節(jié)點(diǎn)和純 IPv6 節(jié)點(diǎn)通信時(shí)使用。 SIIT 引入了一種新的地址類型，叫做“ IPv4 翻譯的 IPv6 地址”，其地址結(jié)構(gòu)為 0：： FFFF： ，其中 是 IPv4 節(jié)點(diǎn)認(rèn)為 IPv6 節(jié)點(diǎn)在 IPv4 網(wǎng)絡(luò)中的地址。 它并不記錄 一個(gè)流的狀態(tài)，所以它是“無狀態(tài)”的。下面分別對(duì)這幾種翻譯機(jī)制進(jìn)行介紹。其中，網(wǎng)絡(luò)層翻譯器有 SIIT(stateless IP/ICMP Translator),NATPT,BIS(Bump In the Stack/MBIS)。 Teredo 是作為實(shí)現(xiàn) IPv6 連接最后一種轉(zhuǎn)換技術(shù)而設(shè)計(jì)的，如果原來的 IPv6 、 6to4 或者 ISATAP連接可用， 則沒有必要使用 Teredo 技術(shù) 。 Teredo 技術(shù) 克 服了 IPv6 數(shù)據(jù)包無法穿越 NAT 的缺陷， 使域內(nèi)的 IPv6 節(jié)點(diǎn)得到全球性的 IPv6 連接。 Prefix Server Ipv4 Flags Port Client IPv4