【正文】 進(jìn)入隧道配置模式 2. IPv6 address IPv6prefix/prefixlength [eui64] 可用IPv4接口地址或 Loopback接口地址 ,不過(guò)這些地址 ,在 IPv4中必須可達(dá) ,這里的 IPv6地址為 2021:XXXX:XXXX::/X,與這些路由器相連的 IPv4路由器接口必須使用 2021:XXXX:XXXX::/X 的子網(wǎng)來(lái)與 6to4 路由器相連 3. tunnel source {ipaddress | interface } 配置隧道的起點(diǎn)與接口 4. tunnel mode IPv6ip 6to4 啟用 6to4 IPv6隧道 5. IPv6 route IPv6prefix/prefixlength tunnel interface 配置一個(gè)靜態(tài)路由 2021::/16 到 tunnel interface 然后在主機(jī)上進(jìn)行相應(yīng)配置。 因此在實(shí)際網(wǎng)絡(luò)中，這 種隧道可以很好地解決 IPv6的分支網(wǎng)絡(luò)間通過(guò) IPv4網(wǎng)絡(luò)建立 6to4隧道實(shí)現(xiàn)互聯(lián)。通常在這種情況下，隧道是建立在 IPv6子網(wǎng)或者 IPv6站點(diǎn)的邊界路由器上。這種技術(shù)非常適合于在一個(gè)企業(yè)網(wǎng)和校園網(wǎng)中使用，尤其在 IPv4仍然是網(wǎng)絡(luò)主宰的今天。 為保證上述方式當(dāng)主機(jī)重新啟動(dòng)后丟失配置信息，我們可以采用另外一種配置方式： 進(jìn)入網(wǎng)絡(luò)配置命令行 NETSH下 C： \ sh 到‘ sh interface’命令行下 shinterface 到‘ sh interface IPv6’命令行下 sh interface IPv6 到‘ sh interface IPv6 isatap’命令行下 sh interface IPv6isatap 設(shè)置 ISATAP路由器的地址 sh interface IPv6 isatapset router 使用 ISATAP隧道完成的主機(jī) — 路由器隧道，在主機(jī)的配置比較簡(jiǎn)便易行，只需要確定隧道對(duì)端路由器接口的 IPv4地址即可，同時(shí)對(duì)于主機(jī)的要求是必須都要有 IPv4地址。先看看這個(gè) ISATAP接口的信息： C： \IPv6 if 2 Interface 2： Automatic Tunneling PseudoInterface Guid {48FCE3FCEC30E50EF1A771172AEEE3AE} does not use Neighbor Discovery does not use Router Discovery routing preference 1 EUI64 embedded IPv4 address： router linklayer address： preferred linklocal fe80：： 5efe： , life infinite link MTU 1280 (true link MTU 65515) current hop limit 128 reachable time 27500ms (base 30000ms) retransmission interval 1000ms DAD transmits 0 default site prefix length 48 可以看到已經(jīng)自動(dòng)生成了一個(gè) ISATAP格式的 linklocal地址（ fe80：： 5efe：）。 ISATAP隧道測(cè)試實(shí)驗(yàn) 如下圖所示： 圖 ISATAP隧道 首先在 ISATAP路由器上完成 ISATAP隧道的配置（具體配置 由 以下 5步完成） 1. interface tunneltunnelnumber 2. IPv6 address IPv6prefix/prefixlength eui64 ISATAP 一定要使用 eui64 3. no IPv6 nd suppressra 4. tunnel source {ipaddress | interface } 啟用發(fā)送 IPv6通告允許客戶(hù)端自動(dòng)配置 5. tunnel mode IPv6ip isatap 啟用 ISATAP 隧道 然后在主機(jī)上進(jìn)行相應(yīng)配置。 ISATAP隧道基本原理 如下圖所示： 圖 ISATAP 隧道類(lèi) 型 ISATAP隧道可以用于在 IPv4網(wǎng)絡(luò)中 IPv6路由器 — IPv6路由器、主機(jī) — 路由器的連接。 第 三 章 部署 IPv6 網(wǎng)絡(luò) 在 IPv6 網(wǎng)絡(luò)的建設(shè)初期，出于投資并且結(jié)合 SW 學(xué)院現(xiàn)有的校園網(wǎng)絡(luò)的實(shí)際分析可能很難實(shí)現(xiàn)對(duì)原有 IPv4 網(wǎng)絡(luò)整體升級(jí)至 IPv6/IPv4 雙棧的模式，因此這里可以考慮選擇隧道技術(shù)進(jìn)行校園網(wǎng)的升級(jí)和過(guò)渡，采取 ISATAP 隧道或 6to4隧道的方式升級(jí)現(xiàn)有的網(wǎng)絡(luò)。 在 IPV6 單協(xié)議網(wǎng)絡(luò)中，必須為 NATPT 分配 /96 的前綴，此前的數(shù)據(jù)包被路由到 NATPT 設(shè)備上，然后數(shù)據(jù)包中的 IPV6 地址被轉(zhuǎn)換為 IPV4 地址并傳送給IPV4 網(wǎng)絡(luò)節(jié)點(diǎn)。 NATPT 包含了地址轉(zhuǎn)換與協(xié)議轉(zhuǎn)換。 6to4 隧道具有自動(dòng)隧道維護(hù)方便的優(yōu)點(diǎn)，同時(shí)又克服了 IPv4 兼容 IPv6 自動(dòng)隧道不能互聯(lián) IPv6 網(wǎng)絡(luò)的缺陷，所以是一種非常好的隧道技術(shù)。也就是 2021： ：xxxx： xxxx： xxxx： xxxx： xxxx。 6to4 隧道 6to4 隧道可將多個(gè) IPv6 域通過(guò) IPv4 網(wǎng)絡(luò)連接到 IPv6 網(wǎng)絡(luò)。分散在 IPv4 網(wǎng)絡(luò)中的各個(gè) IPv6 孤島通過(guò) ISATAP 技術(shù)自動(dòng)獲得地址并 連接起來(lái)。其中 w,x,y,z 是 IPV4 地址。配置了 ISATAP 隧道以后， IPv6 網(wǎng)絡(luò)將底層的 IPv4 網(wǎng)絡(luò)看作一個(gè)非廣播的點(diǎn)到多點(diǎn)鏈路 (NBMA)。 ISATAP 隧道 ISATAP(IntraSite Automatic Tunnel Addressing Protocol)不但是一種自動(dòng)隧道技術(shù)，同時(shí)它可以進(jìn)行地址自動(dòng)配置。 這里可以描述成如下圖所示： 圖 隧道技術(shù)描述 步驟如下： 第 1 步 作為 IPv6 主機(jī)， PC1 將一個(gè) IPv6 分組發(fā)送給 S1 第 2 步 R1 將該分組封裝到 IPv4 分組中，并將 R1 的 IPv4 地址用做源 IPv4地址 ，將 R3 的 IPv4 地址用做目標(biāo) IPv4 地址 第 3 步 R2 將該 IPv4 分組轉(zhuǎn)發(fā)給 R3，而對(duì) IPv6 一無(wú)所知 第 4 步 R3 通過(guò)拆封得到原始 IPv6 分組，并通過(guò)其啟用了 IPv6 的接口 F0/1將該 IPv6 分組轉(zhuǎn)發(fā)給服務(wù)器 S1。 隧道技術(shù) 隧道，就是將一種協(xié)議封裝在另一種協(xié)議中以實(shí)現(xiàn)互聯(lián)的機(jī)制。最后，就可以全面升級(jí)到 IPV6，刪除所有不再需要的 IPV4 協(xié)議棧。使用雙棧，可以對(duì)網(wǎng)絡(luò)中的設(shè)備或者應(yīng)用程序依次進(jìn)行升級(jí)。 在這個(gè)可能漫長(zhǎng)的遷移期間 ，為在支持 IPv6 的同時(shí)讓 IPv4 繼續(xù)運(yùn)行，有以下幾類(lèi)技術(shù)： 雙棧技術(shù) 雙棧技術(shù)是最常用的方式，它是最容易實(shí)現(xiàn)的。 大多數(shù)企業(yè)不可能從不支持 IPv6 一下切換到所有路由器、主機(jī)、服務(wù)器和其他設(shè)備上都實(shí)現(xiàn) IPv6。 IPv6 協(xié)議簇在 10 多年前就已開(kāi)發(fā)完成，包括常見(jiàn)的客戶(hù)端和服務(wù)器操作系統(tǒng)在內(nèi)的很多產(chǎn)品都支持 IPv6；很多以前的 Cisco 路由器就支持 IPv6。更多有關(guān)任播的技術(shù)請(qǐng)?jiān)斠?jiàn)相關(guān)資 料。 任播 與單播跟多播地址不同的是，任播是 用 于一到最近的節(jié)點(diǎn)。引入多播的目的之一是為了節(jié)省網(wǎng)絡(luò)帶寬，因?yàn)樵?IPv4 協(xié)議中廣播的效率很低，而在 IPv6 協(xié)議中取消了廣播并用多播代替。多播是一種技術(shù)，即一個(gè)源節(jié)點(diǎn)發(fā)出單個(gè)數(shù)據(jù)包，同時(shí)到達(dá)多個(gè)目的節(jié)點(diǎn)。鏈路本地地址來(lái)自范圍 FE80：： /10。 2. 本地唯一地址有些類(lèi)似于 IPv4 私有地址 ,這些地址應(yīng)用于組織內(nèi)站 ,而不應(yīng)將其通告到 FD打頭 (FD00：： /8)。 因此這里就隱含了 IPv6 地址分配的一個(gè)分層結(jié)構(gòu)。 站點(diǎn)利用提供商分配的 /48 前綴 ,該組織機(jī)構(gòu)就可以從 /49/64 劃分子網(wǎng)。每個(gè)可聚合便于單播 IPv6 地址有 3 個(gè)部分組成： 從提供商（ ISP）那里收到的前綴，由提 供商指定給一個(gè)組織機(jī)構(gòu)（如校園網(wǎng)）的前綴至少是 /48 前綴。 1. 對(duì)于可聚合全球單播地址，顧名思義這類(lèi)地址是指可以在全球 Inter范圍內(nèi)被路由的地址，也就是說(shuō)它是全球唯一的，它與 IPv4 中的公有地址類(lèi)似。 單播 單播，可以理解為一類(lèi)連接“一到一”的地址。在 IPv6地址表示中有單播、多播、任播三類(lèi)地址。 不能把有效的“ 0”去掉，如：“ 01