赞
踩
目录
目前Intternet上用于公网的合法IPv4地址已经分配完毕,因此使用IPv6代替IPv4是大势所趋。但是IPv6是一种与IPv4不同的网络协议,其取代IPv4还需要经过一个较长的时间。在过渡时期,为了保证IPv4和IPv6能够共存、互通,发明出了一些过渡技术。
- Dual-Stack双栈 运行设备同时支持IPv4和IPv6
- Tunneling 隧道 当中间网络为IPv4/IPv6,在两端的IPv6/IPv4设备上建立隧道(只需要两端的设备同时支持v4和v6)
- Translation 转换 将IPv6与IPv4互相转换
隧道大体上分为两种隧道:IPv6 over IPv4隧道 与 IPv4 over IPv6隧道
在IPv4网络上创建隧道,实现IPv6孤岛的互联
隧道的源地址必须手动配置,可以根据隧道目的地址是否需要手动配置,可以将隧道分为手动隧道和自动隧道两种
手动隧道包括
IPv6 over IPv4手动隧道、IPv6 over IPv4 GRE隧道
自动隧道包括
IPv6 over IPv4自动隧道、6 to 4隧道、6RD隧道、ISATAP隧道
可以用于IPv6孤岛的通信
在隧道两端的边界路由设备上通过人工配置创建,需要静态指定隧道的源、目IPv4地址。
隧道的端点设备必须支持IPv6/IPv4双协议栈。其它设备只需实现单协议栈即可。
IPv6网路与IPv6网络互访
可以用于IPv6孤岛的通信
在隧道两端的边界路由设备上通过人工配置创建,需要静态指定隧道的源、目IPv4地址。
与手动不同的是可以通过GRE头进行校验和关键字验证,提高了安全性
隧道的端点设备必须支持IPv6/IPv4双协议栈。其它设备只需实现单协议栈即可。
IPv6网路与IPv6网络互访
此方式只可以用于IPv6孤岛通信
只需要配置隧道的源地址,隧道的目的地址自动获取。
隧道口的IPv6地址必须要使用一种特殊的IPv6地址(IPv4兼容IPv6地址--::IPv4地址/96)。
注意:其中::IPv4/96中的IPv4地址为隧道的源地址
IPv6网路与IPv6网络互访
可以将多个IPv6孤岛通过IPv4网络互联
只需要配置隧道的源地址,隧道的目的地址自动获取。
隧道口的IPv6地址必须要使用一种特殊的IPv6地址(6to4地址—2002:IPV4地址::/48)
基本概念
6to4路由设备:连接6to4网络与IPv4网络,使6to4网络之间互通的边界设备
6to4中继路由设备:连接IPv6本真网络与IPv4网路,使得IPv6本真网络与6to4网络互通的边界设备
6to4地址:使用6to4前缀形成的IPv6地址称为6to4地址
注:6to4网络中6to4地址与边界路由器隧道的6to4地址,其中的IPv4地址为隧道源地址。
6to4网络:特殊的IPv6网络,其网络内部网络主机和路由设备都使用6to4地址(至少包含一个6to4主机和一个6to4路由设备)
本真IPv6网络:正常的IPv6网络,其网络内部主机和路由设备都使用正常的IPv6地址(非6to4地址)
6to4网路与6to4网络互访
6to4网路与IPv6网络互访
可以将多个IPv6孤岛通过IPv4网络互联
与6to4隧道相比,6to4定义的地址前缀为2002::/16
而6RD的地址前缀是由运营商从自己的IPv6地址空间划分得到的,并且不仅限于16位
地址格式
- 6RD地址由6RD前缀(运营商划分出来的IPv6前缀)、IPv4地址(部分或全部IPv4地址)、子网ID与接口标识符四部分组成。
- 其中6RD前缀与IPv4地址统一起组成6RD委托前缀
- 其中IPv4的地址长度取决于配置的IPv4前缀长度,如果配置的是8,则从高位顺序删除8比特位,剩下的成为6RD委托前缀的一部分
注意:IPv4前缀长度要根据两边的源IP地址来取(最大值为取两边IPv4地址由高到低的相同位数)例如:1.1.1.1与1.1.2.1 最大前缀长度可以为16。而1.1.1.1与1.2.1.1最大前缀长度可以为8.
基本概念
6RD CE:连接6RD网络与IPv4网络的边界设备
6RD BR:连接IPv6本真网络与IPv4网络,使得IPv6本真网络与6RD互通的边界设备
6RD域:特殊的IPv6网络,域内的设备和主机使用同一6RD委托前缀(包含6RD CE和6RD BR)
6RD委托前缀、6RD前缀、IPv4前缀长度上述已讲解
6RD域与6RD域互访
6RD域与IPv6网络互访
主要用于IPv4网络中的IPv4/IPv6主机访问IPv6网络的情况
ISATAP不仅是一种自动隧道技术,同时也可以进行地址自动配置
(隧道两端运行ND协议,为IPv4网络中的主机分配ISATAP地址,使其可以访问IPv6网络)
配置了ISATAP隧道后,IPv6网络会将底层的IPv4网络看作为一个非广播的点到多点的链路(NBMA)。
ISATAP路由设备
就是正常的IPv6地址,自己配置
主机获取的ISATAP地址格式
- 如果后32位IPv4地址为公网地址,u为 1,否则u为0。
- G是IEEE群体/个体标志,固定为0。
- 所以ISATAP地址可以表示为:Prefix:0000:5EFE:IPv4地址。即Prefix::5EFE:IPv4地址
主机的ISATAP地址通过ISATAP路由设备来获取
其中Prefix是向ISATAP路由设备发送请求得来的(与ISATAP路由设备中的IPv6地址前64bits相同)
IPV4网络内主机访问IPv6网络
ISATAP配置注意事项
1、开启RA通告(关闭RA抑制)
2、需要配置IPv6地址,并且主机部分的地址必须使用扩展的EUI-64地址
3、需要配置隧道的源IP地址和接口
在IPv6网络上创建隧道,实现IPv4孤岛的互联
IPv4 over IPv6手动隧道、DS-Lite隧道
可以用于IPv4孤岛的通信
在隧道两端的边界路由设备上通过人工配置创建,需要静态指定隧道的源、目IPv6地址。
隧道的端点设备必须支持IPv6/IPv4双协议栈。其它设备只需实现单协议栈即可。
IPv4网路与IPv4网络互访
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。