華為COMIv技術(shù)基礎(chǔ)講座

IPv6技術(shù)探討IPv4回顧現(xiàn)代計算機網(wǎng)絡(luò)的核心技術(shù)是什么?計算機網(wǎng)絡(luò)如何實現(xiàn)端到端通信?如何實現(xiàn)異構(gòu)網(wǎng)絡(luò)的互聯(lián)?如何開發(fā)網(wǎng)絡(luò)應(yīng)用系統(tǒng)?引入---IPv4的優(yōu)缺點IPv4取得了極大的成功IPv4地址資源的緊張限制了Internet的進一步發(fā)展NAT、CIDR、VLSM等技術(shù)的使用僅僅暫時緩解IPv4地址緊張，但不是根本解決辦法。新應(yīng)用對IP協(xié)議提出了更多的需求(安全和QOS新的)引入與IPv4相比，IPv6具有以下特點：近乎無限的地址空間更簡潔的報文頭部內(nèi)置的安全性更好的QoS支持更好的移動性……課程內(nèi)容

第一章IPv6基礎(chǔ)知識第二章ND機制第三章IPv6路由協(xié)議第四章IPv6主要過渡技術(shù)第一章IPv6基礎(chǔ)知識IPv6報文格式ICMPv6IPv6地址分類IPv6報文格式IPv6數(shù)據(jù)包由一個基本報頭加上0個或多個擴展報頭機上層協(xié)議單元構(gòu)成。IPv6基本報頭備注version=6TrafficClassIPV4TOSFlowLabel用于指示流NextHeaderIPV4ProtocolHopLimitIPV4TTLPayloadLength指示該IP報文負(fù)荷長度Source和Destination地址都是128位IPv4IPv6來個真的！一個IPV6數(shù)據(jù)包IPv6擴展報頭IPv6將一些IP層的可選功能實現(xiàn)在上層封裝和基本IPv6頭部之間的擴展頭部中主要的擴展報頭：Hop-by-HopOptionsheaderDestinationOptionsheaderRoutingheaderFragmentheaderAuthenticationheaderEncapsulatingSecurityPayloadheader擴展報頭的的一個舉例例-RoutingHeaderRoutingHeader的作用用在于使得得數(shù)據(jù)包經(jīng)經(jīng)過指定的的中間節(jié)點點到達目的的地。一個帶RoutingHeader報文的轉(zhuǎn)轉(zhuǎn)發(fā)流程SI1I2I3D

SourceAddress=SHdrExtLen=6DestinationAddress=I1SegmentsLeft=3Address[1]=I2Address[2]=I3Address[3]=D

SourceAddress=SHdrExtLen=6DestinationAddress=I2SegmentsLeft=2Address[1]=I1Address[2]=I3Address[3]=D

SourceAddress=SHdrExtLen=6DestinationAddress=I3SegmentsLeft=1Address[1]=I1Address[2]=I2Address[3]=D

SourceAddress=SHdrExtLen=6DestinationAddress=DSegmentsLeft=0Address[1]=I1Address[2]=I2Address[3]=I3擴展報頭的的順序逐跳選項報報頭目標(biāo)選項報報頭（當(dāng)存存在路由報報頭時，用用于中間目目標(biāo)）路由報頭片段包頭身份驗證報報頭封裝安全有有效載荷報報頭目標(biāo)標(biāo)選選項項報報頭頭（（用用于于最最終終目目標(biāo)標(biāo)））典型型的的IPv6數(shù)數(shù)據(jù)據(jù)包包每一一種種擴擴展展報報頭頭其其實實也也有有自自己己特特定定的的協(xié)協(xié)議議號號，，例例如如：：路路由由報報頭頭為為43，，AH報報頭頭為為51每一一個個基基本本報報頭頭和和擴擴展展報報頭頭的的protocol字字段段標(biāo)標(biāo)識識后后面面緊緊接接的的內(nèi)內(nèi)容容IPv6報頭NextHeader=6TCP段IPv6報頭NextHeader=43IPv6報頭NextHeader=43路由報頭NextHeader=6路由報頭NextHeader=51AH報頭NextHeader=6TCP段TCP段ICMPv6基本本概概念念差錯錯報報文文信息息報報文文應(yīng)用用IPv6地地址址表表示示v6地地址址與與v4地地址址表表示示方方法法有有所所不不同同用十十六六進進制制表表示示，，如如：：FE08:…….4位位一一組組，，中中間間用用““:””隔隔開開，，如如：：2001:12FC:…….若以以零零開開頭頭可可以以省省略略，，全全零零的的組組可可用用““::””表表示示，，如如：：1:2::ACDR:…….地址址前前綴綴長長度度用用““/xx””來來表表示示，，如如：：1::1/64以下下是是同同一一個個地地址址不不同同表表示示法法的的例例子子：：0001:0123:0000:0000:0000:ABCD:0000:0001/961:123:0:0:0:ABCD:0:1/961:123::ABCD:0:1/96IPv6地地址址表表示示10000000000000010000010000010000000000000000000000000000000000010000000000000000000000000000000000000000000000000100010111111111100000000000000100000100000100000000000000000000000000000000000100000000000000000000000000000000000000000000000001000101111111112001:0410:0000:0001:0000:0000:0000:45ff2001:410:0:1:0:0:0:45ff2001:410:0:1::45ffIPv6地地址址分分類類單播播地地址址（（UnicastAddress））組播播地地址址（（MulticastAddress））任播播地地址址（（AnycastAddress））特殊殊地地址址地址類型二進制前綴IPv6標(biāo)識未指定00...0(128bits)::/128環(huán)回地址00...1(128bits)::1/128組播11111111FF00::/8鏈路本地地址1111111010FE80::/10網(wǎng)點本地地址1111111011FEC0::/10全局單播（其他）單播播地地址址IPv6單單播播地地址址分分類類：：全局局單單播播地地址址例例2001:A304:6101:1::E0:F726:4E58鏈路路本本地地地地址址例例FE80::E0:F726:4E58網(wǎng)點點本本地地地地址址例例FEC0::E0:F726:4E58組播播地地址址Flags用來來表表示示permanent或或transient組組播播組組Scope表示示組組播播組組的的范范圍圍GroupID組播播組組IDScope:0：：預(yù)預(yù)留留1：：節(jié)節(jié)點點本本地地范范圍圍2：：鏈鏈路路本本地地范范圍圍5：：站站點點本本地地范范圍圍IPv6地地址址新新類類型型——任任播播（（Anycast））用于于標(biāo)標(biāo)識識一一組組網(wǎng)網(wǎng)絡(luò)絡(luò)接接口口目標(biāo)標(biāo)地地址址為為任任播播抵抵制制的的數(shù)數(shù)據(jù)據(jù)報報將將發(fā)發(fā)送送給給最最近近的的一一個個接接口口適合合于于移移動動IP通通訊訊場場合合Who’’sGateway?I’’mnearestone.第二二章章ND機機制制第一一節(jié)節(jié)無無狀狀態(tài)態(tài)地地址址自自動動配配置置第二二節(jié)節(jié)地地址址解解析析IPv6地地址址配配置置方方法法手工工配配置置有狀狀態(tài)態(tài)地地址址自自動動配配置置（（DHCPv6））無狀狀態(tài)態(tài)地地址址自自動動配配置置IPv6地地址址結(jié)結(jié)構(gòu)構(gòu)IPv6地地址址=前前綴綴+接接口口標(biāo)標(biāo)識識前綴綴：相相當(dāng)當(dāng)于于v4地地址址中中的的網(wǎng)網(wǎng)絡(luò)絡(luò)ID接口口標(biāo)標(biāo)識識：相相當(dāng)當(dāng)于于v4地地址址中中的的主主機機ID2001:A304:6101:1::E0:F726:4E582001:A304:6101:1E0:F726:4E58前綴綴接口口標(biāo)標(biāo)識識無狀狀態(tài)態(tài)地地址址自自動動配配置置——前綴綴獲獲得得RS報報文文RA報報文文主機機發(fā)發(fā)送送RouterSolicitation報報文文路由由器器回回應(yīng)應(yīng)RouterAdvertisement報報文文主機機獲獲得得前前綴綴及及其其它它參參數(shù)數(shù)其實實路路由由器器會會周周期期性性地地向向外外發(fā)發(fā)送送RA報報文文1::1/64無狀狀態(tài)態(tài)地地址址自自動動配配置置——接口口ID生生成成IEEEEUI－－64規(guī)規(guī)范范是是其其中中最最重重要要的的一一種種生生成成方方法法將48比比特特的的MAC地地址址轉(zhuǎn)轉(zhuǎn)化化為為64比比特特的的接接口口IDMAC地地址址的的唯唯一一性性保保證證了了接接口口ID的的唯唯一一性性設(shè)備備自自動動生生成成，，不不需需人人為為干干預(yù)預(yù)48位位MAC地地址址64位位接接口口ID重復(fù)復(fù)地地址址檢檢測測（（DAD））重復(fù)地地址檢檢測（（DuplicateAddressDetection））確保保網(wǎng)絡(luò)絡(luò)中無無兩個個相同同的單單播地地址任何地地址均均需做做DAD地址配配置給給接口口前稱稱為““tentative地地址””，暫暫時不不可用用經(jīng)過DAD檢測測后，，沒有有沖突突后可可以使使用，，如果果有沖沖突，，則不不能分分配給給接口口使用用重復(fù)地地址檢檢測（（DAD））過程程獲得臨臨時地地址的的主機機發(fā)送送NS報文文（NeighborSolicitation））給該該臨時時地址址所對對應(yīng)的的solicited-node組播播地址址，該該報文文中包包含自自己想想使用用的地地址如果有有人用用NA報文文（NeighborAdvertisement））響應(yīng)應(yīng)，并并報告告自己己已使使用該該地址址，則則該臨臨時地地址不不可用用如果無無人響響應(yīng)，，則認(rèn)認(rèn)為沒沒有地地址沖沖突發(fā)發(fā)生，，該地地址正正式可可用1::1/64NS報文NA報報文Solicited-Node組組播地地址IPv6中中特有有的組組播地地址用于DAD和獲獲取本本地鏈鏈路上上鄰居居節(jié)點點的鏈鏈路層層地址址（地地址解解析））等Solicited-Node組播地地址生生成過過程接口ID的的后24位位：XX:XXXX前綴FF02:0:0:0:0:1:FFFF02:0:0:0:0:1:FFXX:XXXX無狀態(tài)態(tài)地址址自動動配置置的報報文RouterSolicitationRouterAdvertisementNeighborSolicitationNeighborAdvertisement所有報報文都都基于于ICMPv6報文文第二章章ND機機制第一節(jié)節(jié)無無狀狀態(tài)地地址自自動配配置第二節(jié)節(jié)地地址址解析析On-Linkdestination源節(jié)點點和目目的節(jié)節(jié)點是是否在在同一一鏈路路(P49)地址解解析IPv6取取消了了ARP協(xié)協(xié)議通過鄰鄰接點點請求求報文文（NS））和鄰鄰接點點公告告報文文（NA））的交交互來來解析析鏈路路層地地址依然是是利用用ICMPv6報文文！地址解解析發(fā)送主主機在在接口口上發(fā)發(fā)送組組播NS報報文，，該報報文的的目的的地址址為目目標(biāo)IP地地址所所對應(yīng)應(yīng)的請請求節(jié)節(jié)點組組播地地址（（Solicited-node），，在其其中也也包含含了自自己的的鏈路路層地地址目標(biāo)主主機收收到NS報報文后后，就就會了了解到到發(fā)送送主機機的IP地地址和和相應(yīng)應(yīng)鏈路路層地地址目標(biāo)主主機向向源發(fā)發(fā)送主主機發(fā)發(fā)送一一個鄰鄰接點點公告告報文文（NA）），該該報文文中包包含自自己的的鏈路路層地地址地址解解析示示意圖圖1::1/64MAC_A1::2/64MAC_BNS報文SourceAddress:1::1LinklayerAddress:MAC_ADestinationAddress:FF02::1:FF00:2NA報文SourceAddress:1::2LinklayerAddress:MAC_BDestinationAddress:1::1PC1PC2第三章章IPv6路路由協(xié)協(xié)議第一節(jié)節(jié)靜靜態(tài)態(tài)路由由配置置第二節(jié)節(jié)動動態(tài)態(tài)路由由配置置靜態(tài)路路由配置命命令ipv6route-staticip-addressprefix-length{interface-name[nexthop-address]|gateway-address}[preferencepreference-value]缺省路路由ipv6route-static::02::2Destination:::PrefixLength:0NextHop:2::2Preference:60Interface:Ethernet3/0Protocol:StaticState:ActiveAdvGotQCost:0RefrenceCount:2第三章章IPv6路路由協(xié)協(xié)議第一節(jié)靜靜態(tài)態(tài)路由配配置第二節(jié)動動態(tài)態(tài)路由配配置動態(tài)路由由協(xié)議目前支持持IPv6的重重要動態(tài)態(tài)路由協(xié)協(xié)議包括括RIPngOSPFV3ISISMBGPRIPng與RIPv2一一樣，RIPng具具備如下下特性RIPng是距距離矢量量路由協(xié)協(xié)議，利利用UDP傳輸輸機制（（端口號號為521）RIPng用跳跳數(shù)度量量路由，，16跳跳為不可可達RIPng利用用水平分分割與毒毒性逆轉(zhuǎn)轉(zhuǎn)技術(shù)來來減少環(huán)環(huán)路發(fā)生生可能性性RIPng必須須支持IPv6所以RIPng報文文格式及及路由數(shù)數(shù)據(jù)庫與與RIPv2不不同。RIPng典型型配置RT1與與RT2之間運運行RIPng協(xié)議2::1/641::1/642::2/643::1/64RT1RT2sysnameRT1ipv6interfaceEthernet1/0ipv6address1::1/64undoipv6ndrahaltripng1enableinterfaceEthernet3/0ipv6address2::1/64ripng1enableripng1sysnameRT2ipv6interfaceEthernet0/0interfaceEthernet1/0ipv6address3::1/64ripng1enableinterfaceEthernet3/0ipv6address2::2/64ripng1enableripng1OSPFv3OSPFV3在基本本運行機機制上未未有改變變(flooding,DRelection,areasupport,SPFcalculations)OSPFV3在如下下意義上上被重新新定義OSPF報文和和基本的的LSA去除了了編址語語義以更更好支持持多協(xié)議議OSPFV3新定義義了一些些LSA以攜帶帶地址和和前綴OSPF基于鏈鏈路而不不是基于于網(wǎng)段運運行OSPF認(rèn)證機機制被去去除OSPFv3典典型配置置RT1和和RT2之間運運行OSPFv3協(xié)議議2::1/641::1/642::2/643::1/64RT1RT2sysnameRT1ipv6interfaceEthernet0/0ipv6address2::1/64ospfv31area0.0.0.0interfaceEthernet0/1ipv6address1::1/64ospfv31area0.0.0.0ospfv31router-id1.1.1.1area0.0.0.0sysnameRT2ipv6interfaceEthernet0/0ipv6address2::2/64ospfv31area0.0.0.0interfaceEthernet0/1ipv6address3::1/64ospfv31area0.0.0.0ospfv31router-id2.2.2.2area0.0.0.0第四章IPv6過渡渡技術(shù)第一節(jié)IPv6孤孤島互聯(lián)聯(lián)技術(shù)第二節(jié)IPv6與與IPv4互通通技術(shù)IPv6網(wǎng)絡(luò)部部署進程程循序漸進進，降低低成本IPv6孤島IPv6孤島IPv4Internet協(xié)議轉(zhuǎn)換換IPv6孤島IPv6孤島IPv6InternetIPv6InternetIPv4孤島IPv4孤島IPv4InternetIPv6孤島IPv6孤島互互聯(lián)技術(shù)術(shù)采用隧道道技術(shù)來來完成互互通IPv6報文作作為IPv4的的載荷，，或由MPLS承載主要隧道道技術(shù)包包括：手工隧道道GRE隧隧道自動隧道道6to4隧道ISATAP隧隧道6PE優(yōu)點充分利用用現(xiàn)有網(wǎng)網(wǎng)絡(luò)骨干網(wǎng)內(nèi)內(nèi)部設(shè)備備無須升升級缺點額外的隧隧道配置置效率降低低GRE隧隧道技術(shù)術(shù)GRE隧隧道技術(shù)術(shù)IPv6報文被被包含在在GRE報文中中作為GRE的的載荷優(yōu)點通用性好好技術(shù)成熟熟，易于于理解缺點維護復(fù)雜雜IPv4報頭IPv6報頭IPv6有效數(shù)數(shù)據(jù)IPv4有效數(shù)數(shù)據(jù)GRE報報頭GRE隧隧道技術(shù)術(shù)的流程程發(fā)送方與與接收方方都是雙雙棧設(shè)備備隧道已預(yù)預(yù)先建立立好發(fā)送方封封裝報文文，接收收方解封封裝IPv6孤島IPv6孤島IPv4網(wǎng)絡(luò)隧道雙棧雙棧IPv6主機IPv6主機IPv6報頭+數(shù)據(jù)IPv6報頭+數(shù)據(jù)IPv6報頭+數(shù)據(jù)IPv4報頭20.1.1.120.1.2.1源：20.1.1.1目的：20.1.2.1GRE報報頭GRE隧隧道的配配置IPv6孤島IPv6孤島IPv4網(wǎng)絡(luò)隧道雙棧雙棧IPv6主機IPv6主機IPv6報頭+數(shù)據(jù)IPv6報頭+數(shù)據(jù)IPv6報頭+數(shù)據(jù)IPv4報頭20.1.1.120.1.2.1源：20.1.1.1目的：20.1.2.1GRE報報頭interfaceethernet0ipaddress20.1.1.1255.255.255.0interfacetunnel0ipv6address1::164source20.1.1.1destination20.1.2.1interfaceethernet0ipaddress20.1.2.1255.255.255.0interfacetunnel0ipv6address1::264source20.1.2.1destination20.1.1.1手動隧道道技術(shù)手動隧道道技術(shù)IPv6報文被被包含在在IPv4報文中作作為IPv4的載荷同GRE隧道有有類似的的優(yōu)缺點點IPv4報頭IPv6報頭IPv6有效數(shù)數(shù)據(jù)IPv4有效數(shù)數(shù)據(jù)手動隧道道的配置置IPv6孤島IPv6孤島IPv4網(wǎng)絡(luò)隧道雙棧雙棧IPv6主機IPv6主機IPv6報頭+數(shù)據(jù)IPv6報頭+數(shù)據(jù)IPv6報頭+數(shù)據(jù)IPv4報頭20.1.1.120.1.2.1源：20.1.1.1目的：20.1.2.1interfaceethernet0ipaddress20.1.1.1255.255.255.0interfacetunnel0ipv6address1::164source20.1.1.1destination20.1.2.1tunnel-protocolipv6-ipv4interfaceethernet0ipaddress20.1.2.1255.255.255.0interfacetunnel0ipv6address1::264source20.1.2.1destination20.1.1.1tunnel-protocolipv6-ipv4自動隧道道技術(shù)自動隧道道技術(shù)目的地址址為IPv4兼兼容IPv6地地址，包包含的IPv4地址即即為隧道道末端IPv4兼容IPv6地址:0:0:0:0:0:0:a.b.c.d適用于不不經(jīng)常性性的IPv6節(jié)節(jié)點連接接需求優(yōu)點不需要為為每條隧隧道預(yù)先先配置維護方便便缺點目的地址址要求是是IPv4兼容容IPv6地址址自動隧道道技術(shù)的的流程發(fā)送方與與接收方方都是雙雙棧設(shè)備備發(fā)送方在在發(fā)送時時根據(jù)目目的地址址建立隧隧道發(fā)送方封封裝報文文，接收收方解封封裝IPv4網(wǎng)絡(luò)隧道雙棧設(shè)備雙棧設(shè)備IPv6報頭+數(shù)據(jù)IPv6報頭+數(shù)據(jù)IPv4報頭IPv4地址：20.1.2.1IPv6地址：::20.1.2.1源：20.1.1.1目的：20.1.2.1源：::20.1.1.1目的：::20.1.2.1IPv4地址：20.1.1.1IPv6地址：::20.1.1.1自動隧道道的配置置interfaceethernet0ipaddress20.1.1.1255.255.255.0interfacetunnel0ipv6address::20.1.1.196source20.1.1.1tunnel-protocolipv6-ipv4auto-tunnelinterfaceethernet0ipaddress20.1.2.1255.255.255.0interfacetunnel0ipv6address::20.1.2.196source20.1.2.1tunnel-protocolipv6-ipv4auto-tunnelIPv4網(wǎng)絡(luò)隧道雙棧設(shè)備雙棧設(shè)備IPv6報頭+數(shù)據(jù)IPv6報頭+數(shù)據(jù)IPv4報頭IPv4地址：20.1.2.1IPv6地址：::20.1.2.1源：20.1.1.1目的：20.1.2.1源：::20.1.1.1目的：::20.1.2.1IPv4地址：20.1.1.1IPv6地址：::20.1.1.16to4隧道技技術(shù)6to4隧道技技術(shù)目的地址址為6to4地地址，包包含的IPv4地址即即為隧道道末端6to4地址:2002:a.b.c.d:xxxx:xxxx:xxxx:xxxx:xxxx可通過6to4中繼路路由器，，使6to4網(wǎng)網(wǎng)點連接接到大的的純IPv6網(wǎng)網(wǎng)絡(luò)優(yōu)點不需要為為每條隧隧道預(yù)先先配置，，維護方方便缺點整個IPv6網(wǎng)網(wǎng)點使用用特殊的的6to4地址址6to4地址6to4隧道技技術(shù)的流流程6to4網(wǎng)絡(luò)IPv4網(wǎng)絡(luò)隧道6to4邊緣IPv6主機IPv6主機IPv6報頭+數(shù)據(jù)IPv6報頭+數(shù)據(jù)IPv6報頭+數(shù)據(jù)IPv4報頭6to4網(wǎng)絡(luò)6to4邊緣2002:0901:0203::/489.1.2.3128.1.2.32002:8001:0203::/48純IPv6網(wǎng)絡(luò)絡(luò)6to4中繼3FFE:ABCD::/489.2.2.3源：128.1.2.3目的：9.1.2.3同自動隧隧道技術(shù)術(shù)類似6to4中繼通往純IPv6網(wǎng)絡(luò)的的網(wǎng)關(guān)6to4隧道的的配置interfaceethernet0ipaddress128.1.2.3255.255.255.0interfacetunnel0ipv6address2002:8001:0203::48source128.1.2.3tunnel-protocolipv6-ipv46to4ipv6route-static2002::16tunnel0interfaceethernet0ipaddress9.1.2.3255.255.255.0interfacetunnel0ipv6address2002:0901:020348source9.1.2.3tunnel-protocolipv6-ipv46to4ipv6route-static2002::16tunnel06to4網(wǎng)絡(luò)IPv4網(wǎng)絡(luò)隧道6to4邊緣IPv6主機IPv6主機IPv6報頭+數(shù)據(jù)IPv6報頭+數(shù)據(jù)IPv6報頭+數(shù)據(jù)IPv4報頭6to4網(wǎng)絡(luò)6to4邊緣2002:0901:0203::/489.1.2.3128.1.2.32002:8001:0203::/48純IPv6網(wǎng)絡(luò)6to4中中繼3FFE:ABCD::/489.2.2.3源：128.1.2.3目的：9.1.2.3ISATAP隧道技技術(shù)ISATAP隧道技術(shù)連接IPv4網(wǎng)點內(nèi)內(nèi)部的IPv6主機機和IPv4/IPv6雙棧棧路由器將IPv4網(wǎng)點作為為一個NBMA鏈路路，在IPv4報文文中封裝IPv6報報文優(yōu)點IPv4網(wǎng)網(wǎng)點內(nèi)部的的IPv6主機可自自動獲得IPv6前前綴IPv6網(wǎng)網(wǎng)絡(luò)IPv4網(wǎng)網(wǎng)絡(luò)雙棧v4/v6主機IPv6主主機IPv4地地址：20.1.2.1IPv6地地址：1::5EFE:20.1.2.1ND協(xié)議可可跨網(wǎng)段進進行IPv4地地址：20.1.1.1IPv6地地址：1::5EFE:20.1.1.1ISATAP隧道的的配置interfaceethernet0ipaddress20.1.2.1255.255.255.0interfacetunnel0ipv6address1::5EFE:20.1.2.164source20.1.2.1undoipv6ndrahalttunnel-protocolipv6-ipv4isatapIPv6網(wǎng)網(wǎng)絡(luò)IPv4網(wǎng)網(wǎng)絡(luò)雙棧v4/v6主機IPv6主主機IPv4地地址：20.1.2.1IPv6地地址：1::5EFE:20.1.2.1IPv4地地址：20.1.1.1IPv6地地址：1::5EFE:20.1.1.16PEMPLS/BGP隧隧道通過IPv4或MPLS網(wǎng)絡(luò)絡(luò)連接多個個IPv6孤島，，使用BGP交換IPv6可可達信息。。IPv6網(wǎng)網(wǎng)絡(luò)可被看看作VPN網(wǎng)，多個個IPv6孤島屬于于同一VPN，利用用VPN機機制在PE之間建立立隧道連接接可以充分利利用已有MPLS或或VPN網(wǎng)網(wǎng)絡(luò)MPLS/IPv4網(wǎng)絡(luò)IPv4VPN純IPv6網(wǎng)絡(luò)IPv6IPv6IPv6IPv4VPN第四章IPv6過過渡技術(shù)第一節(jié)IPv6孤島互聯(lián)聯(lián)技術(shù)第二節(jié)IPv6與IPv4互通技技術(shù)NAT-PT原理NAT-PT的工作作原理類似似于于傳傳統(tǒng)統(tǒng)NAT，，但但是是將將IPv6地地址址和和IPv4地地址址互互相相轉(zhuǎn)轉(zhuǎn)換換，，另另加加上上協(xié)協(xié)議議轉(zhuǎn)轉(zhuǎn)換換通過過中中間間的的NAT-PT協(xié)協(xié)議議轉(zhuǎn)轉(zhuǎn)換換服服務(wù)務(wù)器器，，實實現(xiàn)現(xiàn)純純IPv6節(jié)節(jié)點點和和純純IPv4節(jié)節(jié)點點間間的的互互通通NAT-PT服服務(wù)務(wù)器器分分配配IPv4地地址址來來標(biāo)標(biāo)識識IPv6主主機機NAT-PT服服務(wù)務(wù)器器向向相相鄰鄰IPv6網(wǎng)網(wǎng)絡(luò)絡(luò)宣宣告告96位位地地址址前前綴綴信信息息，，用用于于標(biāo)標(biāo)識識IPv4主主機機優(yōu)點點只需需設(shè)設(shè)置置NAT-PT服服務(wù)務(wù)器器缺點點資源源消消耗耗較較大大，，服服務(wù)務(wù)器器負(fù)負(fù)載載重重，，NAT-PT設(shè)設(shè)備備是是性性能能瓶瓶頸頸NAT-PT種種類類靜態(tài)態(tài)NAT-PTNAT-PT服服務(wù)務(wù)器器提提供供一一對對一一的的IPv6地地址址和和IPv4地地址址的的映映射射配置置復(fù)復(fù)雜雜，，使使用用大大量量的的IPv4地地址址動態(tài)態(tài)NAT-PTNAT-PT服服務(wù)務(wù)器器提提供供多多對對一一的的IPv6地地址址和和IPv4地地址址的的映映射射采用用上上層層協(xié)協(xié)議議復(fù)復(fù)用用的的方方法法NATP-PTDNSALG動態(tài)態(tài)NAT-PT與與DNSALG聯(lián)聯(lián)合合使使用用，，轉(zhuǎn)轉(zhuǎn)換換DNS請請求求可利利用用原原有有的的DNS服服務(wù)務(wù)器器靜態(tài)態(tài)NAT-PT轉(zhuǎn)轉(zhuǎn)換換過過程程IPv6網(wǎng)網(wǎng)絡(luò)絡(luò)IPv6主主機機IPv4主主機機IPv4網(wǎng)網(wǎng)絡(luò)絡(luò)映射射地地址址：：2.2.2.3=1::12::2=2.2.2.2IPv6報報頭頭+數(shù)數(shù)據(jù)據(jù)IPv4報報頭頭+數(shù)數(shù)據(jù)據(jù)1::12.2.2.2NAT-PT轉(zhuǎn)轉(zhuǎn)換換服服務(wù)務(wù)器器源：：1::1目的的：：2::2源：：2.2.2.3目的的：：2.2.2.2源：：2.2.2.2目的的：：2.2.2.3源：：2::2目的的：：1::1動態(tài)態(tài)NAT-PT轉(zhuǎn)轉(zhuǎn)換換過過程程IPv6網(wǎng)網(wǎng)絡(luò)絡(luò)IPv6主主機機IPv4主主機機IPv4網(wǎng)網(wǎng)絡(luò)絡(luò)IPv4地地址址池池2.2.2.3--2.2.2.5映射射地地址址：：1::1=2.2.2.32.2.2.2=prefix:2.2.2.2IPv6報報頭頭+數(shù)數(shù)據(jù)據(jù)IPv4報報頭頭+數(shù)數(shù)據(jù)據(jù)1::12.2.2.2NAT-PT轉(zhuǎn)轉(zhuǎn)換換服服務(wù)務(wù)器器源：：1::1目的的：：prefix:2.2.2.2源：：2.2.2.3目的的：：2.2.2.2源：：2.2.2.2目的的：：2.2.2.3源：：prefix:2.2.2.2目的的：：1::1NAT-PTDNSALG轉(zhuǎn)轉(zhuǎn)換換過過程程IPv6網(wǎng)網(wǎng)絡(luò)絡(luò)IPv6主主機機IPv4主主機機IPv4網(wǎng)網(wǎng)絡(luò)絡(luò)IPv4地地址址池池2.2.2.3--2.2.2.5映射射地地址址：：1::1=2.2.2.31.1.1.2=prefix:1.1.1.22.2.2.2=prefix:2.2.2.2Pc1:1::1Pc2:2.2.2.2NAT-PT轉(zhuǎn)轉(zhuǎn)換換服服務(wù)務(wù)器器源：：1::1目的的：：prefix:2.2.2.2源：：2.2.2.3目的的：：2.2.2.2源：：2.2.2.2目的的：：2.2.2.3源：：prefix:2.2.2.2目的的：：1::1IPv4DNSServer1.1.1.2源：：1::1目的的：：prefix:1.1.1.2Who’’sPc2(typeAAAA)源：：2.2.2.3目的的：：1.1.1.2Who’’sPc2(typeA)源：1.1.1.2目的：2.2.2.3Pc2is2.2.2.2(typeA)源：prefix:1.1.1.2目的：1::1Pc2isprefix:2.2.2.2(typeAAAA)靜態(tài)NATPT典型型配置#使能NATPT。[Quidway-Serial3/0/0]natptenable#配置IPv4側(cè)側(cè)報文的靜靜態(tài)映射。。[Quidway]natptv4boundstatic2.2.2.22::2#配置IPv6側(cè)側(cè)報文的靜靜態(tài)映射。。[Quidway]natptv6boundstatic1::12.2.2.3#配置前前綴。[Quidway]natptprefix2::IPv6網(wǎng)網(wǎng)絡(luò)IPv6主主機IPv4主主機IPv4網(wǎng)網(wǎng)絡(luò)1::12.2.2.2NAT-PT轉(zhuǎn)換服服務(wù)器動態(tài)NATPT典型型配置#配置地地址池。[Quidway]natptaddress-group12.2.2.32.2.2.5#配置IPv4側(cè)側(cè)報文的動動態(tài)映射。。[Quidway]natptv4bounddynamicaclnumber1prefix2::#配置IPv6側(cè)側(cè)報文的動動態(tài)映射。。[Quidway]natptv6bounddynamicprefix2::address-group1#配置前前綴。[Quidway]natptprefix2::IPv6網(wǎng)網(wǎng)絡(luò)IPv6主主機IPv4主主機IPv4網(wǎng)網(wǎng)絡(luò)1::12.2.2.2NAT-PT轉(zhuǎn)換服服務(wù)器IPv4地地址池2.2.2.3--2.2.2.59、靜夜四無無鄰，荒居居舊業(yè)貧。。。12月-2212月-22Thursday,December29,202210、雨中黃黃葉樹，，燈下白白頭人。。。04:40:0504:40:0504:4012/29/20224:40:05AM11、以我我獨沈沈久，，愧君君相見見頻。。。12月月-2204:40:0504:40Dec-2229-Dec-2212、故人人江海海別，，幾度度隔山山川。。。04:40:0504:40:0504:40Thursday,December29,202213、乍乍見見翻翻疑疑夢夢，，相相悲悲各各問問年年。。。。12月-2212月-2204:40:0504:40:05December29,202214、他他鄉(xiāng)鄉(xiāng)生生白白發(fā)發(fā)，，舊舊國國見見青青山山。。。。29十十二二月月20224:40:05上上午午04:40:0512月月-2215、比不不了得得就不不比，，得不不到的的就不不要。。。。十二月月224:40上上午午12月月-2204:40December29,202216、行動出成成果，工作作出財富。。。2022/12/294:40:0504:40:0529December202217、做前，能能夠環(huán)視四四周；做時時，你只能能或者最好好沿著以腳腳為起點的的射線向前前。。4:40:05上上午4:40上上午04:40:0512月-229、沒沒有有失失