【正文】 R1 fitif ipv6 add 2020204 R1 fitif tunnel source 19216801 R1 fitif tunnel destination 19216802 R1 fitif tunnel mode ipv6ip R1 fitif exi R1 fit int lo 0 R1 fitif ipv6 add 2020204 R1 fitif exi R1 fit ipv6 unicastrouting R1 fit ipv6 route 202064 tunnel 0 在 R2 上的配置如下 Router en Routerconf t Router fit ho R2 R2 fit int f00 R2 fitif ip add 19216802 2552552550 R2 fitif no sh R2 fitif exi R2 fit int tunnel 1 R2 fitif ipv6 add 2020264 R2 fitif tunnel source 19216802 R2 fitif tunnel destination 19216801 R2 fitif tunnel mode ipv6ip R2 fitif exi R2 fit int lo 0 R2 fitif ipv6 add 2020264 R2 fitif exi R2 fit ipv6 unicastrouting R2 fit ipv6 route 202064 tunnel 1 配置完成檢驗結(jié)果 在 R1 上 ping IPv6 孤島 20202 結(jié)果如下 R1 ping 20202 Type escape sequence to abort Sending 5 100byte ICMP Echos to 20202 timeout is 2 seconds Success rate is 100 percent 55 roundtrip minavg 72104172ms 在 R2 上 ping 另一個 IPv6 孤島 20201 結(jié)果如下 R2ping 20201 Type escape sequence to abort Sending 5 100byte ICMP Echos to 20201 timeout is 2 seconds Success rate is 100 percent 55 roundtrip minavg 84112160ms 隧道配置的過程并不是很復(fù)雜但要求在每個路由器上都配置隧道的目的地址同時每兩個路由器之間都需要建立一個隧道機(jī)制這個配置工作量比較大只適用于小型網(wǎng)絡(luò) 84 IPv6 與 IPv4 隧道配置 6to4 隧道的配置與配置隧道不同 6to4 隧道的目的地址不需要配置而是由IPv6 地址轉(zhuǎn)化生成在運(yùn)行過程中 6to4 站點內(nèi) 在 R1 上的配置如下 Router en Routerconf t Router fit ho R1 R1 fit int f00 R1 fitif ip add 19216801 2552552550 R1 fitif no sh R1 fitif exi R1 fit int lo 0 R1 fitif ipv6 add 2020c0a81164 R1 fitif int tunnel 0 R1 fitif tunnel source 19216801 R1 fitif ipv6 unnumbered lo 0 R1 fitif tunnel mode ipv6ip 6to4 R1 fitif exi R1 fit ipv6 unicastrouting R1 fit ipv6 route 202020 tunnel 0 在 R2 上配置如下 Router en Routerconf t Router fit ho R2 R2 fit int f00 R2 fitif ip add 19216802 2552552550 R2 fitif no sh R2 fitif exi R2 fit int lo 0 R2 fitif ipv6 add 2020c0a82264 R2 fitif int tunnel 0 R2 fitif tunnel source 19216802 R2 fitif ipv6 unnumbered lo 0 R2 fitif tunnel mode ipv6ip 6to4 R2 fitif exi R2 fit ipv6 unicastrouting R2 fit ipv6 route 202020 tunnel 0 配置完成檢驗配置 在 R1 上 ping 2020c0a822 結(jié)果如下 R1ping 2020c0a822 Type escape sequence to abort Sending 5 100byte ICMP Echos to 2020C0A822 timeout is 2 seconds Success rate is 100 percent 55 roundtrip minavg 92120206 ms 在 R2 上 ping 2020c0a811 結(jié)果如下 R2ping 2020c0a811 Type escape sequence to abort Sending 5 100byte ICMP Echos to 2020C0A811 timeout is 2 seconds Success rate is 80 percent 45 roundtrip minavg 84109136 ms 數(shù)據(jù)包發(fā)送接收顯示正常 6to4 隧道建立完成 85 IPv6 網(wǎng)絡(luò) NATPT 動態(tài)映射實驗配置 本實驗配置了 NATPT 技術(shù)來進(jìn)行 IPv4 與 IPv6 的轉(zhuǎn)換 NATPT 將協(xié)議進(jìn)行翻譯作為通信的中間設(shè)備使 IPv4 與 IPv6 站點間可以相互通信實驗中使用三個2691 路由器連接另外兩臺路由器的中間路由器模擬 NAT 設(shè)備實現(xiàn)網(wǎng)關(guān)轉(zhuǎn)換 圖 84 是本實驗的拓?fù)鋱D 圖 84 NATPT 實驗拓?fù)鋱D 在 IPv4 網(wǎng)絡(luò)上配置如下 Router en Routerconf t Router fit int s00 Router fitif ip add 19216802 2552552550 Router fitif no sh Router fitif exit Router fit ip route 0000 0000 19216801 在 IPv6 網(wǎng)絡(luò)上配置如下 Router en Routerconf t Router fit int s01 Router fitif ipv6 add 2020264 Router fitif no sh Router fitif exit Router fit ipv6 route 0 20201 Router fit ipv6 unicastrouting 在 NAT 上配置如下 Router en Routerconf t Router fit int s01 Router fitif ipv6 add 2020204 Router fitif no sh Router fitif ipv6 nat Router fitif exi Router fit int s00 Router fitif ip add 19216801 2552552550 Router fitif no sh Router fitif ipv6 nat Router fitif exi Router fit ipv6 nat v4v6 source 19216802 20201 Router fit ipv6 nat v6v4 source 20202 19216811 Router fit ipv6 nat prefix 202096 Router fit ipv6 unicastrouting 至此配置工作完成下面來 檢驗配置結(jié)果 在 IPv4 網(wǎng)絡(luò)上嘗試 ping 19216811 Routerping 19216811 Type escape sequence to abort Sending 5 100byte ICMP Echos to 19216811 timeout is 2 seconds Success rate is 60 percent 45 roundtrip minavg 100113128 ms 在 IPv6 網(wǎng)絡(luò)上檢驗配置結(jié)果 Routerping 20201 Type escape sequence to abort Sending 5 100byte ICMP Echos to 20201 timeout is 2 seconds Success rate is 60 percent 55 roundtrip minavg 132162224 ms 通過檢驗 NATPT 動態(tài)實驗配置實現(xiàn) 第九章 IPv6 和 IPv4 互連案例分析 91 NATPT 實現(xiàn)互連原理 網(wǎng)絡(luò)地址和協(xié)議轉(zhuǎn)換 NATPT 是一種將實現(xiàn) IPv4 分組格式和 IPv6 分組格式之間轉(zhuǎn)換和動態(tài) NAT有機(jī)結(jié)合的地址和 協(xié)議轉(zhuǎn)換技術(shù)它對 IPv6網(wǎng) 絡(luò)中終端的地址配置沒有限制也不需要對想和 IPv4 網(wǎng)絡(luò)通信的終端分配 IPv4 地址它和 IPv4網(wǎng)絡(luò)所采用的動態(tài) NAT一樣在網(wǎng)絡(luò)邊界的地址和協(xié)議 轉(zhuǎn)換器設(shè)置一組 IPv4地址并以此構(gòu)成 IPv4 地址池當(dāng) IPv6 網(wǎng)絡(luò)中的某個終端發(fā)起和 IPv4 網(wǎng)絡(luò)中的終端之間的會話時由地址和協(xié)議轉(zhuǎn)換器為發(fā)起 會話的終端分配一個 IPv4 地址并將該IPv4 地址和該終端發(fā)起的會話綁定在一起如果會話是 TCP 連接則可用會話兩端的源和目的地址源和目的端口 號來標(biāo)識該會話在會話存在期間該 IPv4 地址一直分配給發(fā)起會話的終端 當(dāng)屬于該會話的 IPv6 分組經(jīng)過地址和協(xié)議轉(zhuǎn)換器進(jìn)入IPv4 網(wǎng)絡(luò)時用該 IPv4 地址取代 IPv6 分組的源地址并完成 IPv6 分組至 IPv4 分組的轉(zhuǎn)換 IPv4 網(wǎng)絡(luò)中的終端用該 IPv4 地址和發(fā)起會話的終端通信當(dāng)屬于該 會話的 IPv4分組進(jìn)入地址和協(xié)議轉(zhuǎn)換器時用該 IPv4分組的目的地址檢索會話表用會話表中給出的發(fā)起會話的終端的 IPv6 地址取代 IPv4 分組的目 的地址并完成IPv4 分組至 IPv6 分組的轉(zhuǎn)換在 NATPT 中 96bit 網(wǎng)絡(luò)前綴可以是任意的網(wǎng)絡(luò)地址但必須保證 IPv6 網(wǎng)絡(luò)將目的地址和該 96bit 網(wǎng)絡(luò)前綴匹配的 IPv6 分組路由到網(wǎng)絡(luò)邊界的地址和協(xié)議轉(zhuǎn)換器地址和協(xié)議轉(zhuǎn)換器將和 96bit 網(wǎng)絡(luò)前綴匹配的目的地址的低 32bit 作為 IPv4 地址反之地址和協(xié)議轉(zhuǎn)換器在 IPv4 分組的源地址前加上 96bit 網(wǎng)絡(luò)前綴后作為 IPv6 分組的源地址 92 單向會話通信過程 下面結(jié)合圖 1 詳細(xì)討論一下 NATPT 的工作機(jī)制 圖 1 NATPT 實現(xiàn)網(wǎng)絡(luò)地址和協(xié)議轉(zhuǎn)動過程 在圖 1 中當(dāng)終端 A 發(fā)起和終端 C 的會話時終端 A 發(fā)送一個以 20202E0FCFFFE007為源地址以 210111為目的地址的 IPv6分組該 IPv6分組被 IPv6網(wǎng)絡(luò)路由到路由器 R3 路由器 R3 在會話表中檢索該 IPv6 分組屬于的會話由于該 IPv6 分組是發(fā)起會話的 IPv6 分組會話表中找不到該 IPv6 分組所屬的會話路由器 R3 為終端 A分配一個 IPv4地址這里假定是 193111同時在會話表中創(chuàng)建一項將分配該終端 A的 IPv4 地址和終端 A 發(fā)起的會話綁定在一起 如表 1 所示路由器 R3 將該 IPv6分組轉(zhuǎn)換成 IPv4 分組通過 IPv4 路由表確定的傳輸路徑將 IPv4 分組轉(zhuǎn)發(fā)給下一跳路由器 R2 該 IPv4 分組經(jīng) 過路由器 R2 轉(zhuǎn)發(fā)后到達(dá)終端 C 完成終端 A 至終端 C的傳輸過程 IPv6分組轉(zhuǎn)換成 IPv4分組時各字段的轉(zhuǎn) 換過程如表 2所示源和目的地址的轉(zhuǎn)換如圖 2 所示 表 1 IPv4 地址和會話之間的綁定 表 2 IPv6 首部至 IPv4 首部轉(zhuǎn)換 表 3 IPv4 首部至 IPv6 首部轉(zhuǎn)換 當(dāng)終端 C 向終端 A 發(fā)送數(shù)據(jù)時終端 C 構(gòu)建一個以 101111 為源地址193111 為目的地址的 IPv4 分組該 IPv4 分組被 IPv4 網(wǎng)絡(luò)路由到路由器 R3 路由器 R3 用該 IPv4 分組的目的地址檢索會話表找到對應(yīng)項用對應(yīng)項給出的 IPv6 地址取代目的地址由于為路由器 R3 配置的網(wǎng)絡(luò)前綴為 296 源地址被轉(zhuǎn)換成210111IPv4分組轉(zhuǎn)換成 IPv6分組時各字段的 轉(zhuǎn)換過程如表 3所示源和目的地址的轉(zhuǎn)換如圖 2 所示 圖 2 IPv4 分組至 IPv6 分組轉(zhuǎn)換過程 圖 3 用 DNS 應(yīng)用層網(wǎng)關(guān)實現(xiàn)雙向會話 終端 A 后續(xù)發(fā)送給終端 C 的 IPv6 分組由于在會話表中找到對應(yīng)項可以根據(jù)對應(yīng)項中給出的 I