【正文】 最后向在百忙之中評審本文的各位專家、老師表示衷心的感謝！參考文獻(xiàn)[1] (美)Cprian Popoviciu．部署IPv6網(wǎng)絡(luò)[M]．北京：人民郵電出版社，2006.[2] 高陽,[M].清華大學(xué)出版社，2009.[3] 雷震甲. 網(wǎng)絡(luò)工程師教程第三版[M].清華大學(xué)出版社，2010.[4] 楊軼,蘇嘯鳴,吳越. 深入解析IPv6第二版[M].人民郵電大學(xué)出版社.[5] 謝希仁. 計(jì)算機(jī)網(wǎng)絡(luò)（第5版）[M]. 北京：電子工業(yè)出版社，2008.[6]（加）Regis Desmeules. Cisco IPv6網(wǎng)絡(luò)實(shí)現(xiàn)技術(shù)[M]. 北京：人民郵電出版社，2004.[7] Cisco ．Dynamic Host Configuration Protocol for IPv6(DHCPv6) Relay Agent Subscriber –ID option RFC4580．US：Cisco System，2004.附 錄 A圖54 隧道配置拓?fù)鋱D中各路由器的配置如下：R1的配置：hostname R1bootstartmarkerbootendmarkerno aaa newmodelmemorysize iomem 5ip cefipv6 unicastroutingipv6 cef nterface Serial0/0 no ip address ipv6 address 2001::1/64 ipv6 ospf 100 area 1 serial restartdelay 0 clock rate 64000interface Serial0/1 no ip address ipv6 address 2003::1/64 ipv6 ospf 100 area 1 serial restartdelay 0interface Serial0/2 no ip address shutdown serial restartdelay 0interface Serial0/3 no ip address shutdown serial restartdelay 0interface FastEthernet1/0 no ip address shutdown duplex auto speed autoip serverno ip secureserveripv6 router ospf 100 routerid logadjacencychangescontrolplaneline con 0line aux 0line vty 0 4 loginR2的配置R2show runBuilding configuration...Current configuration : 975。正是因?yàn)橛辛四銈兊膸椭?，才讓我不僅學(xué)到了本次課題所涉及的新知識，更讓我感覺到了知識以外的東西，那就是團(tuán)結(jié)的力量。感謝學(xué)校提供的實(shí)驗(yàn)環(huán)境，在畢業(yè)設(shè)計(jì)中了學(xué)校為我提供了的實(shí)驗(yàn)室和昂貴的路由交換設(shè)備，在此對校的信任和幫助表示感謝。致 謝本次畢業(yè)設(shè)計(jì)是在曾宇老師的指導(dǎo)下完成的，在畢業(yè)設(shè)計(jì)完成之際，我要特別感謝我的指導(dǎo)老師曾宇老師的熱情關(guān)懷和悉心指導(dǎo)。雖然Ipv6內(nèi)置了對IPSec（一種互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)，可在兩個(gè)端點(diǎn)之間進(jìn)行授權(quán)和加密通信）的支持，長期來看，IPv6是會極大地提升互聯(lián)網(wǎng)的安全性，因?yàn)槊總€(gè)端點(diǎn)都能夠加密。與IPv4相比，IPv6在網(wǎng)絡(luò)保密性、完整性方面有了更好的改進(jìn)，在可控性和抗否認(rèn)性方面有了新的保證，但I(xiàn)Pv6不僅不可能徹底解決所有安全問題，同時(shí)還會伴隨其產(chǎn)生新的安全問題?？傮w來說IPv6與IPV4相比具有以下幾個(gè)優(yōu)勢：(1)IPv6具有更大的地址空間；(2)IPv6使用更小的路由表；(3)IPv6加入了對自動(dòng)配置(Auto Configuration)的支持；(4)IPv6具有更高的安全性。整個(gè)網(wǎng)絡(luò)運(yùn)行良好，IPv6和IPv4部分能夠很好的兼容工作。 tunnel source tunnel mode IPv6ip isatap //確定了隧道接口的類型是ISATAPinterface FastEthernet0/0 ip address 用ipconfig/all 在主機(jī)中，顯示隧道接口所得配置如圖511所示：圖511 主機(jī)ISATAP隧道信息Window xp分配給ISATAP隧道使用的偽接口是2，生成Linklocal型的ISATAP IPv6地址為FE80::5EFE:，首先生成接口標(biāo)識符::0:5ffe: ,然后加上一個(gè)前綴fe80形成。該命令為啟用隧道接口的路由器廣播。這里定義的前綴必須是分配給站點(diǎn)的ISATAP前綴。路由器的配置：interface Tunnel0IPv6 address 3FFE:B00:FFFF:2::/64 eui64 //ISATAP 的IPv6地址必須使用EUI64格式，因?yàn)榈刂返牡?2比特基于IPv4地址。一旦主機(jī)已經(jīng)確定ISATAP路由器的IP地址，就會使用IPv4單播信息從路由器中獲取自動(dòng)配置信息。圖59 主機(jī)隧道信息 ISATAP隧道配置 如圖510所示：圖510 ISATAP配置拓?fù)淠J(rèn)情況下ISATAP在Windows XP中是禁用的。linklayer address: 和remote linklayer address:。如圖58所示：圖58 windows偽接口的創(chuàng)建(2)給隧道接口配置 IPv6 地址：IPv6 adu 7/2001:bbbb:: 2(3)配置缺省路由：IPv6 rtu ::/0 7 /2001:bbbb::1 路由器的配置舉例：IPv6 unicastroutinginterface Tunnel1 no ip address IPv6 address 2001:BBBB::1/64 tunnel source tunnel destination tunnel mode IPv6ip在主機(jī)的Dos shell下可Ping通路由器的IPv6地址。(1)配置隧道及隧道模式，在windows xp上配置隧道偽接口必須通過IPv6 ifcr ipv4sourceaddress ipv4destinationaddress 命令啟用。安裝之后，在DOS shell 中使用IPv6 if 命令檢驗(yàn)安裝。這個(gè)IPv4地址是IPv4單協(xié)議網(wǎng)絡(luò)中的目的主機(jī)，IPv6地址是訪問IPv4單協(xié)議網(wǎng)絡(luò)上的目的主機(jī)相應(yīng)的目的IPv6地址。IPv4數(shù)據(jù)包使用命令中指定的IPV4源地址訪問目的IPv4地址。NATPT只支持/96的網(wǎng)絡(luò)前綴。6) IPv6 local pool poolname IPv6prefix assignedlength配置本地前綴/地址池用于前綴分配管理在圖51 綜合拓?fù)鋱D中的R1上配置DHCP ：IPv6 unicastroutingIPv6 dhcp pool IPv6pool prefixdelegation pool test dnsserver 2001:2EF:3000:2000::2 domainname interface FastEthernet0/1 ip address .啟動(dòng)IPv6 IPv6 nd nsinterval 1000調(diào)整鄰居發(fā)現(xiàn)的時(shí)間間隔 IPv6 nd managedconfigflag“M”位置1 IPv6 nd otherconfigflag“O”位置1IPv6 nd ra interval 60更改RA的發(fā)送時(shí)間間隔 IPv6 dhcp server IPv6pool rapidmit preference 1 主機(jī)從DHCPv6服務(wù)器獲取的結(jié)果圖55 PC機(jī)上DHCPv6信息 NATPT 如圖56所示：圖56 NATPT拓?fù)鋱D靜態(tài)NATPT映射在IPv6單協(xié)議網(wǎng)絡(luò)節(jié)點(diǎn)訪問固定的IPv4單協(xié)議網(wǎng)絡(luò)節(jié)點(diǎn)的網(wǎng)絡(luò)中是有用的，靜態(tài)NATPT映射需要每一個(gè)要和IPv4單協(xié)議網(wǎng)絡(luò)節(jié)點(diǎn)通信的IPV6單協(xié)議網(wǎng)絡(luò)節(jié)點(diǎn)對應(yīng)一個(gè)確定的IPv4地址。5) IPv6 dhcp server poolname [rapidmit [preference preference]]在接口上啟動(dòng)DHCP服務(wù)器, 如果接口配置了DHCPv6 客戶端或者中繼就不能配置服務(wù)器。2) dnsserver IPv6address [IPv6address] [IPv6address]配置服務(wù)器地址，最多可以配置 3 個(gè)服務(wù)器3) domainname domainname 為客戶端分配 DomainName信息，no命令刪除。有狀態(tài)的地址自動(dòng)配置是指由DHCP服務(wù)器統(tǒng)一管理，客戶端從DHCP服務(wù)器的地址池中拿到IPv6地址和其他信息（例如DNS等）。5) 測試隧道接口的連通性R2ping 2005::4Type escape sequence to abort.Sending 5, 100byte ICMP Echos to 2005::4, timeout is 2 seconds:Success rate is 100 percent (5/5), roundtrip min/avg/max = 120/220/272 ms DHCPv6的配置 Cisco 設(shè)備的DHCPv6應(yīng)用分析無狀態(tài)地址自動(dòng)配置是指不需要DHCP服務(wù)器進(jìn)行管理，客戶端根據(jù)網(wǎng)絡(luò)RA（路由通告）并根據(jù)自己的MAC地址計(jì)算出自己的IPv6地址。L FE80::/10 [0/0] via ::, Null0L FF00::/8 [0/0] via ::, Null03) 驗(yàn)證：測試R1至R5環(huán)回口的連通性R1ping 2006::5Type escape sequence to abort.Sending 5, 100byte ICMP Echos to 2006::5, timeout is 2 seconds:Success rate is 100 percent (5/5), roundtrip min/avg/max = 260/379/556 msR5ping 2001::1Type escape sequence to abort.Sending 5, 100byte ICMP Echos to 2001::1, timeout is 2 seconds:Success rate is 100 percent (5/5), roundtrip min/avg/max = 140/216/288 ms4) 顯示Ospf鄰居表R3show IPv6 ospf neighbor //顯示與R3相鄰的路由器。 實(shí)驗(yàn)結(jié)果的觀察與驗(yàn)證1) R4路由表：R4show IPv6 routePv6 Routing Table 10 entriesOI 2001::/64 [110/11175] via FE80::C0A8:A03, Tunnel0OI 2002::/64 [110/11175] via FE80::C0A8:A03, Tunnel0OI 2003::/64 [110/11239] via FE80::C0A8:A03, Tunnel0 //因?yàn)镽4的tunnel0 在OSPFv3的area 0 中，與R2所在area 1 不同，所以為區(qū)域間路由條目，用OI表示。R3和R4為同時(shí)采用了IPv6和IPv4地址，并且為連接兩個(gè)IPv6網(wǎng)絡(luò)孤島，采用了隧道協(xié)議，下面給出主要配置，各設(shè)備的詳細(xì)配置可參見附錄A。5) tunnel mode ipv6ip定義隧道接口的類型是配置隧道。3) tunnel source ipv4address 確定用作隧道接口源地址的本地IPv4地址4) tunnel destination ipv4addressTunnel destination 命令確定隧道終點(diǎn)的目的IPv4地址。配置步驟如下：1) interface tunnel tunnelinterfacenumber指定了啟用配置隧道的接口和編號。為了使左右側(cè)的IPv6的網(wǎng)絡(luò)互通，僅僅在RR4上配置隧道還是不夠的。 實(shí)驗(yàn)拓?fù)鋱D圖54 隧道配置拓?fù)鋱DIPv6地址規(guī)劃如下表5 1路由器各接口的IPv6地址表5 3路由器各接口的IPv6地址設(shè)備名端口IPv6地址R1S0/02001::1/64R1S0/12003::1/64R2S0/02002::2/64R2S0/12001::2/64R3S0/02003::3/64R3S0/12002::3/64R3F1/0R4F1/0R4S0/02004::4/64R5S0/12004::5/64R5Loopback02006::5/64RR4Tunnel02005::/64 配置隧道的配置如圖54 隧道配置拓?fù)鋱D，左邊的純IPv6網(wǎng)絡(luò)采用了O