【正文】 v6 網(wǎng)絡(luò)采用 6to4 機制具有如下特點 1 自動隧道在由 IPv6 節(jié)點組成的站點之間動態(tài)的采用隧道的方法不需要手動的事先調(diào)整隧道的源和目的 IPv4 地址 2 在站點邊緣啟用 6to4 應(yīng)該在站點邊緣的邊界路由器上啟用必須通過 IPv4路由基礎(chǔ)設(shè)施到達其他的 6to4 站點和 6to4 路由器 3 自動前綴分配向每一個 6to4 站點提供一個可靠的全球單播 IPv6 前綴 202020 并且要為 6to4站點至少分配一個 6to4路由器的全球單播 IPv4地址使用IPv4地址和 IPv6全球單播地址構(gòu)成一個全新的 IPv6的全球單播地址 2020ipv4地址 48 4 在 IPv4 域中沒有 IPv6 路由傳播 GRE 隧道 CiscoIOS 軟件技術(shù)支持 IPv6 數(shù)據(jù)包的 GRE 隧道封裝 GRE 隧道必須在允許通過現(xiàn)有的 IPv4基礎(chǔ)設(shè)施傳輸 IPv6數(shù)據(jù)包的路由器之間靜態(tài)配置默認只有前兩個字段 Flag 用于表示 GRE 頭部開始在協(xié)議類型中用 0X800 表示后續(xù)是IPSATAP 站點間隧道自動編址 站點間自動隧道尋址技術(shù)實在一個廣播域中在 IPv4地址的基礎(chǔ)上傳輸 IPv6數(shù)據(jù)包的隧道機制 它可以在 IPv4 網(wǎng)絡(luò)上創(chuàng)建一個虛擬的 IPv6 網(wǎng)絡(luò)在這個tunnel 中不用指目的地址實際上 IPv6 地址是根據(jù)本地 IPv4 地址自動生成的IPv6 地址的前綴 64 位是使用可聚合的全球單播 IPv6 地址 2020202020203ffe16后 64 位是使用 00005efe 加上 32 位 IPv4 地址自動 IPv4 兼容隧道 Cisco 支持自動 IPv4 兼容隧道機制但是路由器被看作一個主機然而相對其他機制自動 IPv4 兼容隧道機制已經(jīng)被廢除了 自動 IPv4 兼容隧道的 IPv6 地址使用特定的 IPv6 地址 96 如IPv420612331200則 IPv620612331200圖 71 實驗室環(huán)境下 IPV4與 IPV6互連通信的網(wǎng)絡(luò)結(jié)構(gòu)圖 由于 windows XP 系統(tǒng)中內(nèi)含 IPV6 的協(xié)議棧不需要下載支持 XP 的 IPV6 軟件包只需直接在 Windows XP 的 DOS shell 中鍵入以下命令就可以啟動 IPV6 協(xié)議支持 首先打開命令行窗口 在命令行界面輸入 IPV6 install 命令 IPV6 會自動完成安裝如圖 72 所示 圖 72 IPV6 安裝界面 雖然 Windows XP中 IPV6作為網(wǎng)絡(luò)協(xié)議安裝但是在網(wǎng)絡(luò)連接文件夾中本地連接的屬性里面卻看不到安裝后用 Ping61 命令來驗證 IPV6 是否正確安裝當ping61 命令返回正確可以確定 IPV6 協(xié)議棧已經(jīng)正確安裝如果要卸載 IPV6 技術(shù)支持只需要在 Windows XP 的 DOS shell 中鍵入 IPV6 uninstall 這個命令 2IPV6 節(jié)點的實現(xiàn) Host1Host2和 Host3是實驗室中運行 Windows XP操作系統(tǒng)的計算機將它們作為客戶機首先以管理員身份登錄配置 TC 即 P 協(xié)議將其 IP 地址設(shè)為17216202132 子網(wǎng)掩碼為 2552552550 默認網(wǎng)關(guān)設(shè)為 172162021DNS 服務(wù)器的 IP地址為 17216202113 然后配置 DNS 屬性以使局域網(wǎng)連接的專用后綴為testworklab并且指定在 DNS注冊中使用連接的 DNS后綴最后按照在 Windows XP 中的 IPV6 配置方法安裝 IPV6 協(xié)議 Host2 與 Host3 的配置步驟與 Host1 的類似 3 路由器的配置 Routor1 和 Router2 是運行 Windows XP 的計算機每一臺計算機內(nèi)安裝兩塊網(wǎng)卡 Routor1 用作子網(wǎng) 1 和子網(wǎng) 2 之間的路由器 Router2 用來作子網(wǎng) 2 和子網(wǎng) 3之間的路由器 Router1 的路由器配置步驟與 Router2 的類似 下面以 Router1 的路由器配置為例說明其測試實驗的步驟 1 在 Router1 上以工作組的方式安裝 Windows XP 以管理員的身份登錄后安裝 IPV6 協(xié)議 2 為子網(wǎng) 1 配置 TCPIP 協(xié)議 IP 地址設(shè)為 172162021 子網(wǎng)掩碼為2552552550DNS 服務(wù)器的 IP 地址為 17216202113 然后再對 DNS 屬性進行配置使局域網(wǎng)的連接專用后綴為 testworklab 并且指定在 DNS 注冊中使用連接的DNS 后綴 3 為子網(wǎng) 2 配置 TCPI P 協(xié)議 IP 地址設(shè)為 192168852 子網(wǎng)掩碼為2552552550DNS 服務(wù)器的 IP 地址為 17216202113 然后再對 DNS 屬性進行配置使局域網(wǎng)的連接專用后綴為 testworklab 并且指定在 DNS 注冊中使用連接的DNS 后綴 4 運 行 注 冊 表 編 輯 程 序 regeditexe 將鍵值HKEYLOCALMACHINE\SYSTEM\CurrentControlset\Services\Tcpip\Parameters\IPEnableRouter 設(shè)置為 1 這樣就啟用了在子網(wǎng) 1 和子網(wǎng) 2 之間進行的 IPV4 路由 在 Router1 中與子網(wǎng) 2 連接的那塊網(wǎng)卡所設(shè)置的 IPV4 地址為 192168852 自動配置的鏈路本地地址為 EFAO780SA6BCAED58AC在 Router2中連接子網(wǎng) 2的那塊網(wǎng) 卡 所 設(shè)置 的 IPV4 地 址為 192168851 自動 配置 的 鏈路 本 地地 址 為EFAO520SCDE36A9AA20 4DNS 服務(wù)器的配置 DNS1 是運行 Windows Server 2020 的計算機它為測試實驗室提供 DNS 域名解析服務(wù)設(shè)置 DNs1 的域名為 work lab 只為實驗測試用 配置 DNS1 的大概步驟是首先以單機方式安裝 Windows Server 2020 以管理員身份登錄后配置 TCPIP協(xié)議將其 IP 地址 設(shè)置為 17216202113 子網(wǎng)掩碼為 2552552550 默認網(wǎng)關(guān)設(shè)為172162021安裝 DNS Server服務(wù)創(chuàng)建名為 testworklab的前向查找區(qū)并將此查找區(qū)用作支持動態(tài)更新的主區(qū)最后安裝 IPV6 協(xié)議 子網(wǎng) 1 的網(wǎng)段使用的私有 IP 網(wǎng)絡(luò) ID 為 17216202 024 站點本地 ID 為EF0000160 子網(wǎng) 2 的網(wǎng)段使用的私有 IP 網(wǎng)絡(luò) ID 為 192168850 24 站點本地 ID 為EF0O00260 子網(wǎng) 3 的網(wǎng)段使用的私有 IP 網(wǎng)絡(luò) ID 為 202118859024 站點本地 ID 為 EF0000360 將每個子網(wǎng)上 的所有計算機都連接到一個普通的集線器上在 IPV4 的配置方面每臺計算機都手工配置了適當?shù)?IPV4 地址子網(wǎng)掩碼默認網(wǎng)關(guān)和 DNS Server 的 IP 地址網(wǎng)絡(luò)中沒有使用 DHCP Server 和 WINS Server 在 IPV6 的配置方面每臺計算機最初都配置了 IPV6 的鏈路本地地址 72 實驗測試 1 測試過程 為了測試實驗過程中的網(wǎng)絡(luò)發(fā)包情況在 Router1 上安裝了網(wǎng)絡(luò)嗅探軟件Sniffer 并進行了數(shù)據(jù)分析為了對鏈路本地的連接情況進行測試和分析在Router1 上使用如下的命令 Ping6 EFAO520SCDE36A9AA20 Label 字段的值為 0 采用默認的路由器處理有效載荷的長度 Payload Length 包括了擴展報頭和上層 PDU Protocol Data Unit 在這個數(shù)據(jù)包里其值為 40 下一個報頭 Next Header 字段的值為 58 表示其上層 PDU 中的協(xié)議類型為ICMPV6 源地址 source address 字段的值則為路由器 1 中連接子網(wǎng) 2 的那塊網(wǎng)卡所自動配置的鏈路本地地址 EEAO780SA6BCAED58AC 目的地址 Destination address 字段的值為路由器 2中連接子網(wǎng) 2的 那塊網(wǎng)卡所自動配置的鏈路本地地址 EFAO5205CDE36A9AA20 ICMPV6 報文主要分差錯報文和信息報文兩種 Ping6 命令用到了其中的ICMPv6信息報文來對網(wǎng)絡(luò)狀況進行簡單地診斷 ICMPv6回送請求報文用于發(fā)送至目標節(jié)點以請求目標節(jié)點立即發(fā)回一個回送應(yīng)答報文 IcMPv6 回送應(yīng)答報文用子響應(yīng)接收到的 ICMPv6 從實驗中可知除 ICMPv6 回送請求報文的類型值與 ICMPv6回送應(yīng)答報文的類型值不同之外檢驗字段也是不同的但是 ICMPv6 回送請求報文中的代碼標識符序列號和數(shù)據(jù)字段在 ICMPv6 應(yīng)答報文中是重 復(fù)而且不變的 第八章 IPv4 與 IPv6 互連技術(shù)的實現(xiàn) 81 模擬器簡介及配置命令基本介紹 在配置 IPv4 與 IPv6 互連的實驗中我們使用的是 Dynamips GNS3 模擬器這款模擬器基于硬件模擬的思科路由模擬器該模擬器可以加載真實的思科路由器的IOS 實驗效果和真實的網(wǎng)絡(luò)環(huán)境基本沒有區(qū)別它模擬出路由器的硬件環(huán)境然后在這個環(huán)境下直接運行思科的 IOS 其模擬的真實性幾乎可以完成所有的路由配置實驗 在實驗配置的過程中給路由器做配置的過程中我們輸入的命令都包括一定的功能下面我們對一些較常見的命令做簡單的介紹 enenable 的縮寫此命令可使操作者進入路由器的全功能模式 conf tconfigure terminal 的縮寫表示從終端執(zhí)行配置命令 no shno shutdown 的縮寫此命令取消了路由器的自動關(guān)閉功能 ipv6 unicastrouting 這條配置語句可以啟動路由協(xié)議開啟 IPv6 單播路由功能一些簡單的路由網(wǎng)絡(luò)的聯(lián)通都會依靠此命令 ipv6 nat 對此命令的當前接口開啟 NATPT 轉(zhuǎn)換 tunnel mode ipv6ip 此命令標明配置的隧道模式是 IPv6 到 IPv4 ipv6 nat prefix 202096 這條配置語句聲明了 IPv6 轉(zhuǎn)換報文的前綴長度例子中的前綴長度即為 96 了解這些簡單的配置語句對理解實驗配置會起到很好的幫助作用 82 實現(xiàn)局域網(wǎng)內(nèi)部的 IPv6 主機互連的實驗 在 IPv6局域網(wǎng)中實現(xiàn) IPv6主機的互通是比較簡單的一種配置本實驗使用了兩臺 2691 路由器來模擬 IPv6 主機下面是本實驗的拓撲圖 81 圖 81 IPv6 局域網(wǎng)中 IPv6 主機互連拓撲圖 下面是在路由器上做的配置 在 PC1 上的配置 Router Router en Routerconf t Router fit ho PC1 PC1 fit int f00 PC1 fitif ipv6 add 2020204 PC1 fitif no sh 在 PC2 上做的配置 Router Router en Routerconf t Router fit ho PC2 PC2 fit int f00 PC2 fitif ipv6 add 2020264 PC2 fitif no sh 我們來檢驗實驗結(jié)果 在 PC1 上 ping PC2 PC1ping 20202 Type escape sequence to abort Sending 5 100byte ICMP Echos to 20202 timeout is 2 seconds Success rate is 100 percent 55 roundtrip minavg 164164 ms 在 PC2 上 ping PC1 PC2ping 20201 Type escape sequence to abort Sending 5 100byte ICMP Echos to 20201 timeout is 2 seconds Success rate is 100 percent 55 roundtrip minavg 1636100 ms 這表明在 IPv6 局域網(wǎng)內(nèi)兩臺 IPv6 主機的互通已經(jīng)實現(xiàn) 83 IPv4 與 IPv6 網(wǎng)絡(luò)互連的實現(xiàn) 本實驗通過隧道技術(shù)來實現(xiàn) IPv4網(wǎng)絡(luò)與 IPv6網(wǎng)絡(luò)的互連的實現(xiàn)隧道機制在現(xiàn)有的 IPv4基礎(chǔ)設(shè)施中配置 IPv6時會以 IPv4網(wǎng)絡(luò)作為傳輸層將一個 IPv6孤島內(nèi)的 IPv6 主機路由器等設(shè)備通過數(shù)據(jù)傳輸給另外一個 IPv6 孤島實現(xiàn) IPv6 孤島間的通信采用隧道技術(shù)可以利用現(xiàn)有的 IPv4網(wǎng)絡(luò)將小的 IPv6孤島合并成大型的IPv6 網(wǎng)絡(luò)最終通過技術(shù)和設(shè)備的更新完成大規(guī)模范圍內(nèi)的純 IPv6 網(wǎng)絡(luò) 本實驗所配置的隧道實驗環(huán)境由 4臺 Cisco2691路由器來完成 2臺路由器模擬 IPv4 路由器另外 2 臺分別模擬兩個 IPv6 孤島 本實驗的配置拓撲圖 82 圖 82 IPv4 與 IPv6 互連隧道技術(shù)拓撲圖 在 R1 上的配置如下 Router en Routerconf t Router fit ho R1 R1 fit int f00 R1 fitif ip add 19216801 2552552550 R1 fitif no sh R1 fitif exi R1 fit int tunnel 0