《IPv6技术完整分析课件》由会员分享,可在线阅读,更多相关《IPv6技术完整分析课件(62页珍藏版)》请在金锄头文库上搜索。
1、IPv6IPv6技术简介技术简介杜红林杜红林杜红林杜红林2015201520152015年年年年10101010月月月月qq1 1 1 1学习内容及要求IPv6产生的背景IPv6的特点IPv6地址技术IPv6地址技术qq2 2 2 2为什么要引用IPv6IPv4取得了极大的成功IPv4地址资源的紧张限制了Internet的进一步发展NAT(网络地址转换)、CIDR(无类域间路由)、VLSM(可变长了网掩码)等技术的使用仅仅暂时缓解IPv4地址紧张,但不是根本解决办法。新技术的出现对IP协议提出了更多的需求qq3 3 3 3IPv4地址匮乏地址空间有限大量A、B类地址被浪费新技术新设备需要地址地
2、址匮乏地址匮乏IPv4地址匮乏NAT技术CIDR技术IPv4地址耗尽地址耗尽速度大大减缓速度大大减缓破坏了破坏了IP的端的端到端模型到端模型qq5 5 5 5IPv6的特点与IPv4相比,IPv6具有以下特点:近乎无限的地址空间更简洁的报文头部内置的安全性更好的QoS支持更好的移动性编址层次等级qq6 6 6 6巨大的地址空间IPv4地址长度:32位地址空间:2的32次方约42亿(世界上平均3个人有2个IP地址)IPv6地址长度:128位地址空间:2的128次方约3.41038个(地球上每一粒沙子都有一个IP地址)qq7 7 7 7巨大的地址空间地址空间的优势给每个设备都分配一个全球唯一的IP
3、地址IPv6IPv6IPv6IPv6qq8 8 8 8IPv6地址技术IPv6地址表示地址表示IPv6地址分类地址分类IPv6地址配置地址配置qq9 9 9 9IPv6地址表示IPv4地址表示二进制:10101100000100000000000100000001十进制:172.16.1.1qIPv6IPv6IPv6IPv6地址表示地址表示地址表示地址表示十六进制十六进制十六进制十六进制2001:0410:0000:0001:0000:0000:0000:45ff2001:0410:0000:0001:0000:0000:0000:45ff2001:0410:0000:0001:0000:00
4、00:0000:45ff2001:0410:0000:0001:0000:0000:0000:45ffqq10101010IPv6地址表示IPv6地址的压缩表示2001:0410:0000:0001:0000:0000:0000:45ffq:压缩压缩压缩压缩2001:0410:0000:00012001:0410:0000:00012001:0410:0000:00012001:0410:0000:0001:45ff45ff45ff45ffq错误错误错误错误压缩压缩压缩压缩 2001:04102001:04102001:04102001:0410:0001000100010001:45ff 4
5、5ff 45ff 45ff 错误!错误!错误!错误!qq11111111IPv6地址表示IPv6地址的压缩表示2001:0410:0000:0001:0000:0000:0000:45ffq压缩前导的压缩前导的压缩前导的压缩前导的0 0 0 02001:410:0:1:0:0:0:45ff2001:410:0:1:0:0:0:45ff2001:410:0:1:0:0:0:45ff2001:410:0:1:0:0:0:45ffq注意注意注意注意:压缩和压缩前导:压缩和压缩前导:压缩和压缩前导:压缩和压缩前导0 0 0 0可以同时使用可以同时使用可以同时使用可以同时使用2001:410:0:1:4
6、5ff2001:410:0:1:45ff2001:410:0:1:45ff2001:410:0:1:45ffqq121212121000000000000001 0000010000010000 0000000000000000 00000000000000010000000000000000 0000000000000000 0000000000000000 0100010111111111100000000000000100000100000100000000000000000000000000000000000100000000000000000000000000000000000000
7、000000000001000101111111112001:0410:0000:0001:0000:0000:0000:45ff2001:410:0:1:0:0:0:45ff2001:410:0:1:45ffIPv6IPv6IPv6IPv6地址表示地址表示地址表示地址表示qq13131313IPv6地址表示同一个地址可以使用不同的表示法:2001:0da8:0207:0000:0000:0000:0000:82072001:da8:207:0:0:0:0:82072001:da8:207:8207qq14141414qIPv6IPv6地址地址 = = 前缀前缀 + + 接口标识接口标识前缀:
8、相当于:相当于IPv4IPv4地址中的网络地址中的网络IDID接口标识:相当于:相当于IPv4IPv4地址中的主机地址中的主机IDID前缀长度用前缀长度用“/xx/xx”来表示来表示 2001200120012001:da8da8da8da8:207207207207:8207820782078207/64/64IPv6地址表示qq15151515IPv6地址表示地址前缀部分,或者有固定的值,或者是路由或子网的标识。例如:站点本地地址11111110111111111011111111101111111110110 0 0 0Subnet ISubnet ISubnet ISubnet ID
9、D D D10 bite10 bite10 bite10 bite38 bite38 bite38 bite38 bite16 bite16 bite16 bite16 biteInterface IDInterface IDInterface IDInterface ID64 bite64 bite64 bite64 biteqq16161616IPv6地址技术IPv6地址表示地址表示IPv6地址分类地址分类IPv6地址配置地址配置qq17171717IPv4地址分类A类,B类,C类,D类,E类单播地址:A、B、C类地址多播地址:D类保留地址:E类广播地址:255.255.255.255等q
10、q18181818IPv6地址分类单播地址(UnicastAddress)组播地址(MulticastAddress)任播地址(AnycastAddress)特殊地址地址地址地址地址类类型型型型二二二二进进制前制前制前制前缀缀IPv6IPv6IPv6IPv6标识标识未指定未指定未指定未指定00.0 (128 bits)00.0 (128 bits)00.0 (128 bits)00.0 (128 bits):/128:/128:/128:/128环回地址环回地址环回地址环回地址00.1 (128 bits)00.1 (128 bits)00.1 (128 bits)00.1 (128 bits
11、):1/128:1/128:1/128:1/128组播组播组播组播11111111111111111111111111111111FF00:/8FF00:/8FF00:/8FF00:/8链路本地地址链路本地地址链路本地地址链路本地地址1111111010111111101011111110101111111010FE80:/10FE80:/10FE80:/10FE80:/10站点本地地址站点本地地址站点本地地址站点本地地址1111111011111111101111111110111111111011FEC0:/10FEC0:/10FEC0:/10FEC0:/10全局单播全局单播全局单播全局单
12、播(其他)(其他)(其他)(其他)IPv6地址分类单播地址(UnicastAddress)标识一个接口,目的地址为单播地址的报文会被送到被标识的接口组播地址(MulticastAddress)标识多个接口,目的地址为组播地址的报文会被送到被标识的所有接口任播地址(AnycastAddress)标识多个接口,目的为任播地址的报文会被送到最近的一个被标识接口,最近节点是由路由协议来定义的IPv6没有定义广播地址qq20202020IPv6单播地址可聚合全球单播地址链路本地地址站点本地地址其它地址qq21212121可聚合全球单播地址使用类似CIDR的分级体系,有利于路由聚合qq22222222可聚
13、合全球单播地址可聚合全球单播地址IPv6的公网地址,类似于IPv4网络的公网单播地址提供商提供商提供商提供商站点站点站点站点主机主机主机主机4848484816161616646464642001:0410:01102001:0410:01102001:0410:01102001:0410:01100002: 0002: 0002: 0002: 0200: CBCF:1234:44020200: CBCF:1234:44020200: CBCF:1234:44020200: CBCF:1234:4402q注意:可聚合全球单播地址的前缀前注意:可聚合全球单播地址的前缀前注意:可聚合全球单播地址的
14、前缀前注意:可聚合全球单播地址的前缀前3 3 3 3位固定是位固定是位固定是位固定是001 001 001 001 有效地址范围前缀(有效地址范围前缀(有效地址范围前缀(有效地址范围前缀(20003FFF20003FFF20003FFF20003FFF)qq232323232001:/642001:/642001:/642001:/642002:/642002:/642002:/642002:/64首批使用的可聚合全球单播地址首批使用的可聚合全球单播地址IPv4IPv4网络中建立网络中建立6to46to4隧道的地址隧道的地址目前只使用了下面两个前缀地址段,其它的为保留地址段目前只使用了下面两个
15、前缀地址段,其它的为保留地址段目前只使用了下面两个前缀地址段,其它的为保留地址段目前只使用了下面两个前缀地址段,其它的为保留地址段可聚合全球单播地址前缀前前缀前前缀前前缀前3 3 3 3位固定是位固定是位固定是位固定是001001001001 有效地址范围前缀(有效地址范围前缀(有效地址范围前缀(有效地址范围前缀(20003FFF20003FFF20003FFF20003FFF)qq24242424链路本地地址前缀固定FE80:/64,接口ID在后64位11111110101111111010111111101011111110100 0 0 0Interface IDInterface ID
16、Interface IDInterface ID10 bite10 bite10 bite10 bite54 bite54 bite54 bite54 bite64 bite64 bite64 bite64 biteq只能在连接到同一本地链路的节点之间使用只能在连接到同一本地链路的节点之间使用只能在连接到同一本地链路的节点之间使用只能在连接到同一本地链路的节点之间使用FE80:/64FE80:/64FE80:/64FE80:/64qq25252525无状态地址自动配置接口ID生成IEEEEUI64规范是其中最重要的一种生成方法将48比特的MAC地址转化为64比特的接口IDMAC地址的唯一性保证
17、了接口ID的唯一性设备自动生成,不需人为干预48位MAC地址64位接口IDqq26262626无状态地址自动配置接口ID生成qq27272727链路本地地址的接口ID生成MAC地址:0000:0b0a:2d51二进制:在公司-ID和节点-ID之间插入fffe:设置U/L位为1:生成EUI-64地址:0200:0bff:fe0a:2d51qq28282828链路本地地址的接口ID生成EUI-64地址MACMACMACMAC:00D000D000D000D0:F800F800F800F800:ABCDABCDABCDABCDEUI-64EUI-64EUI-64EUI-64:0 0 0 02 2 2
18、 2D0D0D0D0:F8F8F8F8FFFFFFFF:FEFEFEFE00000000:ABCDABCDABCDABCDFE80: 0FE80: 0FE80: 0FE80: 02 2 2 2D0D0D0D0:F8F8F8F8FFFFFFFF:FEFEFEFE00000000:ABCDABCDABCDABCD第第第第7 7 7 7位置位置位置位置1 1 1 1插入插入插入插入FF:FE FF:FE FF:FE FF:FE qq29292929站点本地地址应用范围局限在一个站点内使用,类似于IPv4中的私有地址11111110111111111011111111101111111110110 0
19、 0 0Subnet IDSubnet IDSubnet IDSubnet ID10 bite10 bite10 bite10 bite38 bite38 bite38 bite38 bite16 bite16 bite16 bite16 biteInterface IDInterface IDInterface IDInterface ID64 bite64 bite64 bite64 biteq站点本地地址不是自动生成的,可以分配给站点站点本地地址不是自动生成的,可以分配给站点站点本地地址不是自动生成的,可以分配给站点站点本地地址不是自动生成的,可以分配给站点内的任何节点内的任何节点内的任
20、何节点内的任何节点FEC0:/48FEC0:/48FEC0:/48FEC0:/48qq30303030其它地址IPv4兼容地址,:w.x.y.zIPv4映射地址,:FFFF:W.X.Y.Z6to4地址,用于在IPv4网络中建立6to4隧道2002:ac10:0202:1172.16.2.2172.16.2.2172.16.2.2172.16.2.2qq31313131IPv6地址分类单播地址组播地址任播地址qq32323232IPv6组播地址在IPv6中,组播地址有特定的前缀,但是和IPv4中的D类地址前缀不同。qq33333333IPv6组播地址最高8位:全11111111111111111
21、1111111111111111标志标志标志标志范围范围范围范围 组组组组 ID ID ID ID 8 8 8 84 4 4 44 4 4 4112112112112标志(标志(标志(标志(flgsflgsflgsflgs):):):): 0000000000000/10/10/10/1前前前前3 3 3 3位为位为位为位为0 0 0 0,第,第,第,第4 4 4 4位为位为位为位为0 0 0 0表示当前组播地址是表示当前组播地址是表示当前组播地址是表示当前组播地址是由由由由IANAIANAIANAIANA分配的一个永久分配地址,第分配的一个永久分配地址,第分配的一个永久分配地址,第分配的一个
22、永久分配地址,第4 4 4 4位位位位为为为为1 1 1 1表示当前组播地址是一个临时组播地表示当前组播地址是一个临时组播地表示当前组播地址是一个临时组播地表示当前组播地址是一个临时组播地址址址址qq字段意义:,预留字段意义:,预留字段意义:,预留字段意义:,预留 ,节点本地范围,节点本地范围,节点本地范围,节点本地范围 ,链路本地范围,链路本地范围,链路本地范围,链路本地范围 ,站点本地范围,站点本地范围,站点本地范围,站点本地范围 ,组织本地地址,组织本地地址,组织本地地址,组织本地地址 :全球范围:全球范围:全球范围:全球范围 :预留:预留:预留:预留目前只定义最低的目前只定义最低的目前
23、只定义最低的目前只定义最低的32323232位位位位IDIDIDID,将剩余的将剩余的将剩余的将剩余的80808080都置都置都置都置0 0 0 0。每个组。每个组。每个组。每个组IDIDIDID都映射到一个唯一的以太网都映射到一个唯一的以太网都映射到一个唯一的以太网都映射到一个唯一的以太网组播地址。组播地址。组播地址。组播地址。qq34343434IPv6组播地址特殊的组播地址FF01:1(节点本地范围所有节点组播地址)FF02:1(链路本地范围所有节点组播地址)FF01:2(节点本地范围所有路由器组播地址)FF02:2(链路本地范围所有路由器组播地址)FF05:2(站点本地范围所有路由器组
24、播地址)FF02:1:FFXX:XXXX(Solicited-Node组播地址)前缀FF02:0:0:0:0:1:FF这104位是固定的,后面的XX:XXXX这24位是接口ID的后24位,即48位网卡MAC地址的后24位。qq35353535IPv6地址分类单播地址组播地址任播地址qq36363636IPv6地址技术IPv6地址表示地址表示IPv6地址分类地址分类IPv6地址配置地址配置qq37373737IPv6地址配置方式IPv6IPv6IPv6IPv6地址配置地址配置地址配置地址配置手工配置手工配置手工配置手工配置无状态地址自动配置无状态地址自动配置无状态地址自动配置无状态地址自动配置自
25、动配置自动配置自动配置自动配置有状态地址自动配置(有状态地址自动配置(有状态地址自动配置(有状态地址自动配置(DHCPDHCPDHCPDHCP)qq38383838IPv6手工地址配置路由器、交换机三层交换机手动配置方法:进入端口配置模式Router(config)#intfast0/48设置端口为路由口Router(config-if)#noswitchport在端口上配置IPv6地址Router(config-if)#ipv6addressfec0:0:0:1:1/64qq39393939IPv6手工地址配置主机主机地址手动配置进入网卡配置模式C:DocumntsandSettingsAd
26、ministratornetsh进入IPv6配置模式netshinerfaceipv6配置IPv6地址netshinterfaceipv6addaddress“本地连接”2:2qq40404040无状态地址自动配置IPv6海量地址带来的问题,无数多的物体需要配置IP,无状态地址自动配置技术让主机几乎不需要任何配置即可获得IPv6地址并和外界通信海量地址配置海量地址配置海量地址配置海量地址配置无无无无状状状状态态态态地地地地址址址址自自自自动动动动配配配配置置置置qq41414141无状态地址自动配置地址自动配置过程前缀一般由路由器向主机发送,为路由器的前缀64位接口ID由主机MAC地址自动生成
27、前缀前缀前缀前缀接口接口接口接口IDIDIDIDqq42424242地址自动配置技术的作用 qq自动配置技术能够完成以下功能:自动配置技术能够完成以下功能:自动配置技术能够完成以下功能:自动配置技术能够完成以下功能:qq赋予主机自己的地址参数赋予主机自己的地址参数赋予主机自己的地址参数赋予主机自己的地址参数前缀前缀前缀前缀接口接口接口接口IDIDIDIDqq赋予主机其它的相关参数赋予主机其它的相关参数赋予主机其它的相关参数赋予主机其它的相关参数路由器地址路由器地址路由器地址路由器地址跳数跳数跳数跳数MTUMTUMTUMTUqq43434343无状态自动配置前缀获得qq主机发送主机发送主机发送主
28、机发送Router SolicitationRouter SolicitationRouter SolicitationRouter Solicitation报文报文报文报文qq路由器回应路由器回应路由器回应路由器回应Router AdvertisementRouter AdvertisementRouter AdvertisementRouter Advertisement报文报文报文报文qq主机获得前缀及其它参数主机获得前缀及其它参数主机获得前缀及其它参数主机获得前缀及其它参数qq路由器周期性地向外发送路由器周期性地向外发送路由器周期性地向外发送路由器周期性地向外发送RARARARA报文报
29、文报文报文2001:410::ABCDLink-local地址地址 FE80:ABCD源:源:FE80:ABCD目的:目的:FF02:2RS报文报文RA报文报文( 前缀为前缀为2001:410)源:源:FE80:EFGH目的:目的:FF02:12001:410:1/64qq44444444无状态地址自动配置前缀+接口IDRS信息:sa:fe80:02d0:f8ff:fe00:abcdda:ff02:2RSRSRSRSRARARARAPCPCPCPC地址:地址:地址:地址:1:1:1:1:02d0:f8ff:fe00:abcd02d0:f8ff:fe00:abcd02d0:f8ff:fe00:a
30、bcd02d0:f8ff:fe00:abcdqRARARARA信息:信息:信息:信息:sasasasa:fe80:0fe80:0fe80:0fe80:02 2 2 2d0:f8d0:f8d0:f8d0:f8ff:feff:feff:feff:fe00:cdef00:cdef00:cdef00:cdef da: ff02:1 da: ff02:1 da: ff02:1 da: ff02:1 prefix: 1: prefix: 1: prefix: 1: prefix: 1:qq45454545IPv6邻居发现协议RouterSolicitationRouterAdvertissementNei
31、ghborSolicitationNerghborAdvertissementRedirectqq46464646重复地址检测(DAD)重复地址检测(DuplicateAddressDetection)确保地址的唯一性任何地址都要做DAD地址配置给接口前称为“tentative(试验)地址”,暂时不可用经过DAD检测后,没有冲突后可以使用,如果有冲突,则不能分配给接口使用qq47474747重复地址检测过程主机A得到tentative地址,组播发出NS报文NS接收者查看自己是否应用NS中的地址1、NS中的地址对自己来说也是tentative地址2、NS中的地址自己已使用,发出NA报文主机A收到
32、NA放弃该地址TentativeTentativeTentativeTentative地址地址地址地址NSNSNSNSNANANANANSNSNSNSNSNSNSNSA A A AB B B BC C C CD D D Dqq48484848重复地址检测(DAD)过程获得临时地址的主机发送NS报文(NeighborSolicitation),目标IP是该临时地址所对应的solicited-node组播地址。如果收到NA报文(NeighborAdvertisement)响应,则该临时地址不可用如果无人响应,则认为没有地址冲突发生,该地址正式可用NS报文报文NA报文报文qq49494949重复地址
33、检测-Solicited-Node组播地址qIPv6IPv6IPv6IPv6中特有的组播地址中特有的组播地址中特有的组播地址中特有的组播地址用于用于用于用于DADDADDADDAD和地址解析和地址解析和地址解析和地址解析qSolicited-NodeSolicited-Node组播地址生成过程组播地址生成过程组播地址生成过程组播地址生成过程前缀前缀前缀前缀FF02:0:0:0:0:1:FF 104FF02:0:0:0:0:1:FF 104FF02:0:0:0:0:1:FF 104FF02:0:0:0:0:1:FF 104位固定位固定位固定位固定接口接口接口接口IDIDIDID的后的后的后的后2
34、4242424位:位:位:位:XX:XXXXXX:XXXXXX:XXXXXX:XXXXFF02:0:0:0:0:1:FFXX:XXXXFF02:0:0:0:0:1:FFXX:XXXXFF02:0:0:0:0:1:FFXX:XXXXFF02:0:0:0:0:1:FFXX:XXXXqq50505050IPv6现实应用现实应用IPv6过渡技术过渡技术IPv6的部署的部署qq51515151IPv6现实应用qq当前当前当前当前IPIPIPIP网络的现实网络的现实网络的现实网络的现实qq地址短缺地址短缺地址短缺地址短缺不断增长的互联网设备和新应用永远在线的互联网接入qq业务需求业务需求业务需求业务需求构
35、筑宽带和移动的无缝互联网无线(PDA、3G.)、宽带接入、Internet家电.IPv6提供双向通信带来新的业务用户时时在线,在线学校,IP CAR.qqIPv6IPv6IPv6IPv6是解决之道是解决之道是解决之道是解决之道qqIPv6IPv6IPv6IPv6比比比比IPv4IPv4IPv4IPv4更安全、更高效更安全、更高效更安全、更高效更安全、更高效qq52525252移动通信 随时随地移动上网3G与互联网的融合InternetInternet移动移动qq53535353时时在线,双向通信q网络游戏网络游戏网络游戏网络游戏q网络课堂网络课堂网络课堂网络课堂q随时随地资源共享随时随地资源共
36、享随时随地资源共享随时随地资源共享我要访问你计算机上的资源!No Problem!IPv6网络qq54545454广泛的嵌入式应用q汽车、汽车、汽车、汽车、PDAPDAPDAPDA、家用电器、家用电器、家用电器、家用电器q智能式建筑智能式建筑智能式建筑智能式建筑下班了!车里空调先打开!家里的热水放好,20分钟后要用。IPv6网络明白!Yes, sir!组播应用 qIPv6IPv6IPv6IPv6具有增强的组播能力具有增强的组播能力具有增强的组播能力具有增强的组播能力什么电影我都有!什么电影我都有!想看什么,想看什么,就看什么!就看什么!IPv6网络IPv6IPv6过渡技术简介过渡技术简介qqI
37、Pv6IPv6IPv6IPv6孤孤孤孤岛岛岛岛qqIPv6IPv6IPv6IPv6孤孤孤孤岛岛岛岛qqIPv6IPv6IPv6IPv6孤孤孤孤岛岛岛岛qqIPv4 IPv4 IPv4 IPv4 InternetInternetInternetInternetqq协议转协议转协议转协议转换换换换qqIPv6IPv6IPv6IPv6孤孤孤孤岛岛岛岛qqIPv6IPv6IPv6IPv6孤孤孤孤岛岛岛岛qqIPv6 IPv6 IPv6 IPv6 InternetInternetInternetInternetqqIPv6 IPv6 IPv6 IPv6 InternetInternetInternetI
38、nternetqqIPv4IPv4IPv4IPv4孤孤孤孤岛岛岛岛qqIPv4IPv4IPv4IPv4孤孤孤孤岛岛岛岛qqIPv4 IPv4 IPv4 IPv4 InternetInternetInternetInternet IPv4IPv4IPv4IPv4到到到到IPv6IPv6IPv6IPv6过渡从网络边缘向核心演进过渡从网络边缘向核心演进过渡从网络边缘向核心演进过渡从网络边缘向核心演进qqIPv6 IPv6 IPv6 IPv6 InternetInternetInternetInternetqq57575757IPv6IPv6过渡技术简介过渡技术简介l l过过过过渡渡渡渡技技技技术术术
39、术主主主主要要要要解解解解决决决决IPV4IPV4和和和和IPV6IPV6网网网网络络络络共共共共存存存存状状状状况况况况下下下下的的的的互互互互联联联联互互互互通通通通,主主主主要要要要有有有有三三三三种策略:种策略:种策略:种策略:双双双双栈栈栈栈协协协协议议议议(Dual Dual Stack):Stack):设设设设备备备备升升升升级级级级到到到到IPv6IPv6的的的的同同同同时时时时保保保保留留留留IPv4IPv4支支支支持持持持; ;应应应应用用用用程程程程序序序序可可可可以以以以选选选选择择择择使使使使用用用用IPv6IPv6或或或或IPv4;IPv4;协协协协议议议议允允允允
40、许许许许应应应应用用用用逐逐逐逐渐渐渐渐从从从从IPv4IPv4过过过过渡渡渡渡到到到到IPv6IPv6隧隧隧隧道道道道封封封封装装装装(Tunneling):IPv6(Tunneling):IPv6报报报报文文文文作作作作为为为为IPv4IPv4的的的的载载载载荷荷荷荷,或或或或由由由由MPLSMPLS承承承承载载载载在在在在IPv4 InternetIPv4 Internet海洋中连接多个海洋中连接多个海洋中连接多个海洋中连接多个IPv6IPv6孤岛孤岛孤岛孤岛协协协协议议议议转转转转换换换换:提提提提供供供供IPV4IPV4和和和和IPV6IPV6的的的的互互互互通通通通动动动动作作作作
41、。如如如如NAT-PTNAT-PT等等等等提提提提供供供供IPv6IPv6与与与与IPv4IPv4互互互互相相相相访访访访问问问问地地地地技技技技术术术术,适适适适用用用用于于于于IPv6 IPv6 InernetInernet与与与与IPv4 IPv4 InternetInternet共共共共存存存存,而两者又需要互相通讯的要求。而两者又需要互相通讯的要求。而两者又需要互相通讯的要求。而两者又需要互相通讯的要求。qq58585858l l设设设设备备备备升升升升级级级级到到到到IPv6IPv6的的的的同同同同时时时时保保保保留留留留IPv4IPv4支支支支持持持持,应应应应用用用用程程程程序
42、序序序可可可可以以以以选选选选择择择择使使使使用用用用IPv6IPv6或或或或IPv4IPv4协议。协议。协议。协议。l l 所有的过渡技术都是基于双协栈实现的所有的过渡技术都是基于双协栈实现的所有的过渡技术都是基于双协栈实现的所有的过渡技术都是基于双协栈实现的l l 优点:互通性好,易于理解,实现简单优点:互通性好,易于理解,实现简单优点:互通性好,易于理解,实现简单优点:互通性好,易于理解,实现简单l l 缺点:缺点:缺点:缺点:l l对每个对每个对每个对每个IPv4IPv4节点都要升级,成本较大,没有解决节点都要升级,成本较大,没有解决节点都要升级,成本较大,没有解决节点都要升级,成本较
43、大,没有解决IPv4IPv4地址紧缺问题;地址紧缺问题;地址紧缺问题;地址紧缺问题;l l部署复杂,所有设备要同时配置部署复杂,所有设备要同时配置部署复杂,所有设备要同时配置部署复杂,所有设备要同时配置IPV4IPV4和和和和IPV6IPV6;l l对设备性能要求高,即要运行对设备性能要求高,即要运行对设备性能要求高,即要运行对设备性能要求高,即要运行IPV6IPV6,又要运行,又要运行,又要运行,又要运行IPV4IPV4。l l interface ethernet 0interface ethernet 0ipv6 address 3ffe:b00:c18:1:3/127ipv6 addr
44、ess 3ffe:b00:c18:1:3/127ip address 202.38.16.1 255.255.0.0ip address 202.38.16.1 255.255.0.0IPv6IPv6过渡技术简介过渡技术简介- -双栈协议双栈协议qq59595959IPv6IPv6过渡技术简介过渡技术简介- -隧道封装隧道封装l lIPv6 IPv6 over over IPv4IPv4手手手手动动动动隧隧隧隧道道道道(配配配配置置置置隧隧隧隧道道道道):隧隧隧隧道道道道两两两两端端端端的的的的边边边边界界界界路路路路由由由由器器器器上上上上通过静态指定隧道的源通过静态指定隧道的源通过静态指定
45、隧道的源通过静态指定隧道的源IPv4IPv4地址和目的地址和目的地址和目的地址和目的IPv4IPv4地址而创建的隧道。地址而创建的隧道。地址而创建的隧道。地址而创建的隧道。l lIPv6IPv6 over over IPv4 IPv4 GREGRE隧隧隧隧道道道道(简简简简称称称称GREGRE隧隧隧隧道道道道):使使使使用用用用IPv4IPv4的的的的GREGRE隧隧隧隧道上承载道上承载道上承载道上承载IPv6IPv6流而实现流而实现流而实现流而实现IPV6IPV6互通的隧道。互通的隧道。互通的隧道。互通的隧道。l lIPv6 IPv6 over over IPv4IPv4自自自自动动动动隧隧
46、隧隧道道道道(简简简简称称称称自自自自动动动动隧隧隧隧道道道道):使使使使用用用用兼兼兼兼容容容容IPv4IPv4的的的的IPv6IPv6地址(使用兼容地址)。地址(使用兼容地址)。地址(使用兼容地址)。地址(使用兼容地址)。 l l6to46to4隧隧隧隧道道道道:每每每每个个个个站站站站点点点点使使使使用用用用一一一一个个个个可可可可聚聚聚聚合合合合的的的的全全全全球球球球单单单单播播播播IPV6IPV6地地地地址址址址前前前前缀缀缀缀,并并并并且至少使用使用一个全球且至少使用使用一个全球且至少使用使用一个全球且至少使用使用一个全球 单播单播单播单播IPV4IPV4地址。也是一种自动隧道。
47、地址。也是一种自动隧道。地址。也是一种自动隧道。地址。也是一种自动隧道。l lISATAPISATAP隧隧隧隧道道道道:站站站站点点点点间间间间自自自自动动动动隧隧隧隧道道道道寻寻寻寻址址址址协协协协议议议议(Intrasite Intrasite Automatic Automatic Tunnel Addressing Protocol)Tunnel Addressing Protocol)。l l6PE6PE:使用已有:使用已有:使用已有:使用已有MPLSMPLS网络承载网络承载网络承载网络承载IPV6.IPV6.qq60606060IPv6IPv6过渡技术简介过渡技术简介- -协议转换
48、协议转换l lNAT-PTNAT-PT:静态模式提供一对一的:静态模式提供一对一的:静态模式提供一对一的:静态模式提供一对一的IPV6IPV6地址和地址和地址和地址和IPV4IPV4地址的映射。地址的映射。地址的映射。地址的映射。l l动动动动态态态态NAT-PTNAT-PT:动动动动态态态态的的的的提提提提供供供供一一一一对对对对一一一一的的的的映映映映射射射射,但但但但使使使使用用用用一一一一个个个个IPV4IPV4地地地地址址址址池池池池,类似类似类似类似IPV4 NATIPV4 NAT的公网地址池。的公网地址池。的公网地址池。的公网地址池。l lNAPT-PTNAPT-PT:网网网网络
49、络络络地地地地址址址址端端端端口口口口转转转转换换换换协协协协议议议议转转转转换换换换。提提提提供供供供多多多多个个个个IPV6IPV6地地地地址址址址到到到到一一一一个个个个IPV4IPV4地址多对一动态映射。地址多对一动态映射。地址多对一动态映射。地址多对一动态映射。l lNAT-PT DNS ALGNAT-PT DNS ALG:l lTCP-UDPTCP-UDP中中中中继继继继;Bump Bump in in the the StackStack;DSTMDSTM;基基基基于于于于SOCLSSOCLS的的的的IPv6/IPv4IPv6/IPv4网关网关网关网关qq61616161qq62626262