Ipv6动态多点隧道配置6to4
6to4自动隧道(Automatic 6to4 Tunnel)
6to4自动隧道技术允许将被孤立的IPv6网络透过IPv4网络互联。它和手工配置隧道的主要区别是手工配置隧道是点对点的隧道，而6to4隧道是点对多点的隧道。
6to4隧道将IPv4网络视为Nonbroadcast Multi-access（NBMA，非广播多路访问）链路，因此6to4的设备不需要成对的配置，嵌入在IPv6地址的IPv4地址将用来寻找自动隧道的另一端。6to4隧道可以看做是点到多点的隧道。6to4自动隧道可以被配置在一个被孤立的IPv6网络的边界路由器上，对于每个报文它将自动建立隧道到达另一个IPv6网络的边界路由器。隧道的目的地址就是另一端的IPv6网络的边界路由器的IPv4地址，该IPv4地址将从该报文的目的IPv6地址中提取，其IPv6地址是以前缀2002::/16开头的，形式如下:
6to4地址是用于6to4自动构造隧道技术的地址，其内嵌的IPv4地址通常是站点边界路由器出口的全局IPv4地址，在自动隧道建立时将使用该地址作为隧道报文封装的IPv4目的地址。6ot4隧道两端的设备同样必须都支持IPv6和IPv4协议栈。6to4隧道通常是配置在边界路由器之间。
例如：6to4站点边界路由器出口的全局IPv4地址是211.1.1.1（用十六进制数表达为D301:0101），站点内的某子网号为1，接口标识符为2e0:ddff:fee0:e0e1，那么其对应的6to4地址可以表示为：
2002: D301:0101:1: 2e0:ddff:fee0:e0e1
注意：
6to4地址内嵌的IPv4地址不能为私有的IPv4地址（即10.0.0.0/8，172.16.0.0/12，192.168.0.0/16网段的地址）而必须是全局的IPv4地址。
实验拓扑：
实验配置：
R1:
interface Loopback0
ip address 1.1.1.1 255.255.255.0
!
interface Loopback1
ipv6 address 2002:101:101:1::1/64
!
interface Tunnel0
ipv6 address 2002:101:101::1/64
tunnel source Loopback0
tunnel mode ipv6ip 6to4
interface Serial0/1
ip address 16.16.16.1 255.255.255.0
serial restart-delay 0
router eigrp 1
network 1.0.0.0
network 16.0.0.0
no auto-summary
ipv6 route 2002::/16 Tunnel0
R2:
ipv6 unicast-routing
interface Loopback0
ip address 2.2.2.2 255.255.255.0 interface Loopback1
no ip address
ipv6 address 2002:202:202:2::2/64 interface Tunnel0
ipv6 address 2002:202:202::2/64
tunnel source Loopback0
tunnel mode ipv6ip 6to4
interface Serial0/2
ip address 26.26.26.2 255.255.255.0 serial restart-delay 0
router eigrp 1
network 2.0.0.0
network 26.0.0.0
no auto-summary
ipv6 route 2002::/16 Tunnel0
R3:
interface Loopback0
ip address 3.3.3.3 255.255.255.0
!
interface Loopback1
ipv6 address 2002:303:303:3::3/64 !
interface Tunnel0
ipv6 address 2002:303:303::3/64 tunnel source Loopback0
tunnel mode ipv6ip 6to4 interface Serial0/3
ip address 36.36.36.3 255.255.255.0 router eigrp 1
network 3.0.0.0
network 36.0.0.0
no auto-summary
!
ipv6 route 2002::/16 Tunnel0
R6:
interface Serial0/1
ip address 16.16.16.6 255.255.255.0 serial restart-delay 0
!
interface Serial0/2
ip address 26.26.26.6 255.255.255.0 serial restart-delay 0
!
interface Serial0/3
ip address 36.36.36.6 255.255.255.0 serial restart-delay 0
router eigrp 1
network 16.0.0.0
network 26.0.0.0
network 36.0.0.0
no auto-summary
实验验证：
R2#ping 2002:0303:0303:3::3
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2002:303:303:3::3, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 40/110/160 ms R2#ping 2002:0101:0101:1::1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2002:101:101:1::1, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 116/137/180 ms 通过抓包可以看到IPv6被封装在IPv4数据头中：
IPV6隧道连接转换方法 上海交大ISATAP隧道点IP地址是 https://www.doczj.com/doc/fd57657.html, 用户设置isatap隧道的终结点router为 https://www.doczj.com/doc/fd57657.html, Windows XP/2003 可能需要预先安装IPv6协议，设置如下: 运行 netsh netsh>int netsh interface>ipv6 netsh interface>ipv6>install netsh interface ipv6>exit 重启计算机后再输入下面的两条设置语句 Vista/Windows 7 设置如下: 鼠标右键点击“开始－>程序－>附件－>命令提示符”，选择“以管理员身份运行”。 在新开启的【命令提示符】窗口中执行以下两条命令： netsh interface ipv6 isatap set router https://www.doczj.com/doc/fd57657.html, netsh interface ipv6 isatap set state enabled 配置好之后 ipconfig后应该看到一个2001:da8:8000:d010 为前缀的v6地址，hostid为5efe:a.b.c.d，其中a.b.c.d为你的真实的IPV4地址。 以此为例，安装过IPv6协议要转换隧道，两条命令即可。 netsh interface ipv6 isatap set router 要更换隧道地址 netsh interface ipv6 isatap set state enabled 附：https://www.doczj.com/doc/fd57657.html,(清华大学的) https://www.doczj.com/doc/fd57657.html, (上大的) https://www.doczj.com/doc/fd57657.html,(华中科大的) https://www.doczj.com/doc/fd57657.html, (上交的) 有写好的.bat文件，“以管理员身份运行”即可转换隧道。 IPV6检测地址：https://www.doczj.com/doc/fd57657.html,/ipv6.php
IPv4/IPv6隧道技术的通信研究 ［摘要］随着网络的高速发展，IPv4由于地址不足,将不能满足未来用户的需求。而IPv6的出现，正好能解决这一问题。所以研究从IPv4到IPv6的平滑过渡，加快整个过渡过程就是当前的首要之急，便于对整个IPv6网络进行部署。 ［关键词］IPv4；IPv6；GRE；隧道技术 引言 目前使用的IP 协议版本IPv4 正面临着IP 地址即将耗尽等问题,IETF 从1995 年开始,着手研究开发下一代IP 协议,即IPv6。IPv6 具有长达128 位的地址空间，能为日后分配更多的IP地址。为了能让IPv4到IPv6平滑过渡，前人已经研究出了多种隧道技术，大致上可以分为双协议栈技术、隧道技术和网络地址翻译技术。而在这里，我们对GRE隧道进行了研究。 1 IPv4与IPv6 1.1 IPv4现状 Internet 的起源是由ARPANET于1968 年开始进行研究的, 当时的研究者们为了给ARPANET建立一个标准的网络通信协议而开发出了一种IP协议，即IPv4协议。但是当时IP协议的开发者认为ARPANET 的网络个数不会超过数十个, 因此他们只将IP协议的地址长度设定为32个二进制数位,其中前8 位标识网络, 其余24 位标识主机。然而随着ARPANET日益膨胀,IP协议的开发者认识到原先设想的网络个数已经无法满足当前的实际需求。 1.2 IPv6概念 IPv6 被称为下一代互联网协议，它是由国际互联网工程任务组（IETF）设计的一种用来替代IPv4 的新协议。IPv6 将现有的IPv4 地址长度扩大4 倍，即当前由的32bit 扩充到128bit，可以提供3.4E+38 个地址,这将从根本上解决目前IP 地址短缺的严重问题。IPv6 地址采用16 进制的表示方法，将128bit 分为8 组，分得的每组为16bit，用4 个16 进制数表示，分组之间用“：”隔开，每组中最前面的0 可以省略，
6to4隧道连接IPV4/6网络 R1 Router>en Router#conf t Router(config)#ho r1 r1(config)#no ip domain-lo r1(config)#lin con 0 r1(config-line)#no exec-t r1(config-line)#logg sy r1(config-line)#exi r1(config)#ipv6 uni r1(config)#ipv6 router ospf 1 r1(config-rtr)#router-id 1.1.1.1 r1(config-rtr)#default-information originate metric 30 metric-type 2 r1(config-rtr)#exi r1(config)#int s1/0 r1(config-if)#ipv6 enable r1(config-if)#ipv6 ospf 1 area 0
r1(config-if)#no sh r1(config-if)#int lo0 r1(config-if)#ipv6 add 1:1::1/64 r1(config-if)#ipv6 ospf 1 area 0 R2 Router>en Router#conf t Router(config)#ho r2 r2(config)#no ip domain-lo r2(config)#lin con 0 r2(config-line)#no exec-t r2(config-line)#logg sy r2(config-line)#exi r2(config)#ipv6 u r2(config)#int tunnel0 r2(config-if)#ipv6 enable r2(config-if)#tunnel source lo0 r2(config-if)#tunnel mode ipv6ip 6to4 r2(config-if)#int lo0 r2(config-if)#ip add 2.2.2.2 255.255.255.0 r2(config-if)#int s1/1 r2(config-if)#ip add 11.1.1.1 255.255.255.0 r2(config-if)#no sh r2(config-if)#int s1/0 r2(config-if)#ipv6 enable r2(config-if)#ipv6 ospf 1 area 0 r2(config-if)#no sh r2(config-if)#exi r2(config)#router ospf 1 r2(config-router)#log-a r2(config-router)#log-adjacency-changes r2(config-router)#net 0.0.0.0 255.255.255.255 area 0 r2(config-router)#exi r2(config)#ipv6 route 1:2::/64 tunnel0 r2(config)#ipv6 router ospf 1
IPv6-over-IPv4 GRE隧道技术 隧道机制 隧道技术是一种通过互联网络基础设施在网络之间传递数据的方式。使用隧道传递的数据可以是不同协议的数据帧或包，隧道协议将这些其它协议的数据帧或包重新封装在新的包头中发送，被封装的数据包在隧道的两个端点之间通过公共互联网络进行路由，一旦到达网络终点，数据将被解包并转发到最终目的地。整个传递过程中，被封装的数据包在公共互联网络上传递时所经过的逻辑路径称为隧道。 简言之，隧道技术是指包括数据封装，传输和解包在内的全过程。 IPv6是新一代Internet通信协议，具有许多的功能特色：全新的表头格式、较大的地址空间、有效及阶层化的地址与路由架构、内建的安全性、与邻近节点相互作用的新型通信协议Neighbor Discovery Protocol for IPv6、可扩展性等。作为网络管理者，有必要加强对IPv6的了解，为以后IPv4的全面升级做好准备。 I Pv6隧道是将IPv6报文封装在IPv4报文中，让IPv6数据包穿过IPv4网络进行通信。对于采用隧道技术的设备来说，在隧道的入口处，将IPv6的数据报封装进IPv4，IPv4报文的源地址和目的地址分别是隧道入口和隧道出口的IPv4地址；在隧道的出口处，再将IPv6报文取出转发到目的节点。隧道技术只要求在隧道的入口和出口处进行修改，对其他部分没有要求，容易实现。但是，隧道技术不能实现IPv4主机与IPv6主机的直接通信。 IPv6-over-IPv4 GRE隧道技术 使用标准的GRE隧道技术，可在IPv4的GRE隧道上承载IPv6数据报文。GRE隧道是两点之间的连路，每条连路都是一条单独的隧道。GRE隧道把IPv6作为乘客协议，将GRE 作为承载协议。所配置的IPv6地址是在Tunnel接口上配置的，而所配置的IPv4地址是Tunnel 的源地址和目的地址（隧道的起点和终点）。 GRE隧道主要用于两个边缘路由器或终端系统与边缘路由器之间定期安全通信的稳定 连接。边缘路由器与终端系统必须实现双协议栈。 如图1所示，两个IPv6子网分别为Group1和Group2，它们之间要求通过路由器R1和R2之间的IPv6隧道协议互联。其中R1和R2的隧道接口为手动配置的全局IPv6地址，隧道的源地址与目的地址也需要手动配置。设R1的E0接口IPv4地址为192.168.100.1，R2的E0接口IPv4地址为192.168.200.1。 在上面的转发过程中，R1路由器首先根据路由表得知目的地址3003::1通过隧道转发出去，所以就将报文送到隧道接口按照特定的GRE格式（如图2）进行封装。
猎豹网校上有视频教程：https://www.doczj.com/doc/fd57657.html,
一、R1路由器基本配置 R1>enable #进入特权模式 R1#configure terminal #进入全局配置模式 R1(config)#interface serial 1/0 #进入R1路由器串口1/0 R1(config-if)#ip address 172.16.12.1 255.255.255.0 #增加IPv4的地址 R1(config-if)#clock rate 64000 #设置时钟模式 R1(config-if)#no shutdown #打开串行端口 R1(config-if)#interface FastEthernet0/0 #切换到快速以太口0/0 R1(config-if)#ipv6 address 13::1/64 #给快速以太口增加IPv6地址 R1(config-if)#no shutdown #打开快速以太口 R1(config-if)#exit #退出端口配置模式
R1(config)#ipv6 unicast-routing #开启IPv6的单播路由 R1(config)#interface loopback 101 #设置一个虚拟环路端口编号为101 R1(config-if)#ip address 10.1.1.1 255.255.255.0 #给虚拟环路端口增加IPv4地址 R1(config-if)#exit #退出虚拟环路端口设置 R1(config)# 二、R2 路由器基本配置 R2>enable #进入特权模式 R2#configure terminal #进入全局配置模式 R2(config)#interface serial 1/0 #进入R2路由器串口1/0 R2(config-if)#ip address 172.16.12.2 255.255.255.0 #增加IPv4的地址 R2(config-if)#no shutdown #打开串行端口 R2(config-if)#interface FastEthernet0/0 #切换到快速以太口0/0 R2(config-if)#ipv6 address 24::2/64 #给快速以太口增加IPv6地址 R2(config-if)#no shutdown #打开快速以太口 R2(config-if)#exit #退出端口配置模式 R2(config)#ipv6 Unicast-routing #开启IPv6的单播路由 R2(config)#interface loopback 102 #设置一个虚拟环路端口编号为102 R2(config-if)#ip address 10.2.2.2 255.255.255.0 #给虚拟环路端口增加IPv4地址
２００７芷第２８卷 ９月 第３期 郑州大学学报（工学版） ＪｏｕｒｎａｌｏｆＺｈｅｎｇｚｈｏｕＵｎｉｖｅｒｓｉｔｙ（ＥｎｇｉｎｅｅｒｉｎｇＳｃｉｅｎｃｅ） Ｓｅｐ２００７ Ｖｏｌ＿２８Ｎｏ３ 文章编号：１６７１—６８３３（２００７）０３—００７６—０４ ＩＰｖ６一ＩＰｖ４隧道技术的研究及互连方案实现 李润知１，赵红领１，谭同德２ （１郑州大学省信息网络重点实验室，郑州河南４５０００１；２郑州大学信息工程学院，郑州河南４５０００１） 摘要：介绍ＩＰｖ４到ｉＰｖ６的过渡技术，包括双协议栈技术、隧道技术和网络地址转换／协议转换（ＮＡＴ．ＰＴ）技术．并对隧道技术进行深入分析根据当前的网络环境，在不增加双栈网络设备的前提下，采用艇圆卡主机模拟双栈网络设备的功能，设计２种有代表性的利用隧道技术完成１Ｐｖ４／ｔＰｖ６网络互联的方案，分别实现了ＩＰ“网络主机通过隧道访问ＩＰｖ６网络蚍厦２个鲍ＩＰｖ６网络通过隧道跨ＩＰｖ４网络实现互联．最后蛤出了隧道配置步骤厦详细的配置命令． 关键词：ＩＰｖ６；过渡技术；隧道：甄网卡主机 中图分类号：ＴＰ３９３．０７文献标识码：Ａ Ｏ引言 随着ＩＰｖ４地址的１３渐短缺，ＩＰｖ６（Ｉｎｔｅｒｎｅｔｐｒｏｔｏｃｏｌｖｅｒｓｉｏｎ６）…是面向下一代Ｉｎｔｅｒｎｅｔ设计的网络层协议．由于ＩＰｖ６和ＩＰｖ４的报文格式并不兼容，目前存在的最大问题是Ｉｎｔｅｒｎｅｔ网络经过近２０年的发展，技术和应用较为成熟，需要一段较长的时间来完成ＩＰｖ４到ＩＰｖ６的过渡，过渡时期主要的整合和共存策略有双协议栈技术和隧道封装技术．在过渡时期利用较少的设备投资实现接人ＩＰｖ６网络并访问ＩＰｖ６资源，为ＩＰｖ６环境下的研发提供试验平台是非常必要且有效的工作．目前有一些书籍整理了ＩＰｖ６过渡技术的发展”。１，ＩＥＥＥ相关ＲＦＣ（ｒｅｑｕｅｓｔｆｏｒｃｏｍｍｅｎｔｓ）也提出了过渡方案，但并不涉及具体实现细节，另外不同的环境过渡策略也有所不同．研究过渡技术并对相关标准文档进行研究，设计ＩＰｖ４网络和ＩＰｖ６网络互通方案并实现配置是笔者的主要工作． 河南省教科网网络管理中心承担着省其它地市８０余所院校的骨干网络及省网出口的运行维护工作，郑州大学于２００４年１２月底作为２５个主节点之一接入ＣＥＲＮＥＴ２（ＣｈｉｎａＥｄｕｃａｔｉｏｎａｎｄＲｅ．ｓｅａｒｃｈＮｅｔｗｏｒｋ２）网络．结合当前的网络环境，对过渡技术的充分研究以及设计相应的互连方案并进行试验，一方面可以给其它接入单位提供技术支持，同时为ＩＰｖ６环境下的科研开发提供网络试验乎台． １ＩＰｖ６过渡技术 １．１ＩＰｖ６过渡技术分类殛介绍 过渡技术大体分为３类：双协议栈技术；隧道技术；网络地址转换／协议转换（ＮＡＴ—ＰＴ）技术．其中双协议栈技术是指在设备上同时启用网络层的ＩＰｖ４和１Ｐｖ６协议栈．如图ｌ所示：如果一台主机同时支持ＩＰｖ４和ＩＰｖ６两种阱议，则该机既能与支持ＩＰｖ４协议的主机通信又能与支持ＩＰｖ６协议的主机通信．双协议栈技术是其它过渡技术的基础．基本条件为网络设备支持双协议栈．ＮＡＴ．ＰＴ是附带协议转换器的网络地址转换器，通过修改协议报文头来转换网络地址，使其互通．详细内容可参考ＲＦＣ２７６６”１．隧道技术是将一种协议报文封装在另一种协议报文中进行通信．如图２所示：ＩＰｖ６隧道指在隧道人口处将ＩＰｖ６报文封装在ＩＰｖ４报文中。ＩＰｖ４报文的源／目的地址分别为隧道人口和出口的ＩＰｖ４地址．在隧道出口处，将ＩＰｖ６报文取出转发给目的站点隧道技术只在隧道的人口和出口处要求ＩＰｖ６的支持，且部署灵活方便，成为过渡阶段主要使用的技术． 收稿日期：２００７—０４—０４；修订日期：２００７—０５—３１ 基金项目；国家下一代互联嘲示范工程研究开发、产业化及应用试验项目（ＣＮＧＩ一０４～１３—２７）；河南省教育厅自然科学研究项目计划（０５２４２２００８３） 作者简介：李润知（１９７８一）．女，河南洛阳人，郑州大学助教，博士研究生，研究方向：网络测量、网络管理． 万方数据
1.实验目的 1.掌握Ipv6的基本知识； 2.了解Ipv6静态路由的配置原理和方法； 3.了解基于Ipv6的RIPng的配置原理和方法； 4.利用抓包工具抓取数据包，分析基于Ipv6的IP字段的具体含义 2.实验环境（软件条件、硬件条件等） 2台MSR3040路由器、2台S3610交换机、4台pc； 抓包工具wireshark。 3.实验原理与方法（架构图、流程图等） 1.IPv6： IPv6是“Internet Protocol Version 6”的缩写，它是IETF设计的用于替代现行 版本IP协议-IPv4-的下一代IP协议。 2.IPv6特点： 1)IPV6地址长度为128比特，地址空间增大了2的96次方倍； 2)灵活的IP报文头部格式。使用一系列固定格式的扩展头部取代了IPV4中可变 长度的选项字段。IPV6中选项部分的出现方式也有所变化，使路由器可以简 单路过选项而不做任何处理，加快了报文处理速度； 3)IPV6简化了报文头部格式，字段只有7个，加快报文转发，提高了吞吐量 4)提高安全性。身份认证和隐私权是IPV6的关键特性； 5)支持更多的服务类型； 6)允许协议继续演变，增加新的功能，使之适应未来技术的发展； 3.IPv6分组格式： 1）版本（Version）字段：其含义和长度与IPv4相同，对IPv6其取值为“6”（参 见RFC 1700）。 2）用户数据等级（Traffic Class）字段：此8比特字段是IPv4中“Type of Service” 字段的替代物，其目的在于为发起节点和中转节点（Router）指明此IPv6分组传 输服务级别或优先级别。 3）数据流标签（Flow Label )字段：此20比特字段意在为发起节点制定对分组流 的处理方式的机制，如非缺省服务质量等级、“实时”数据流等。所谓数据流是在
一引言 随着IP业务的迅速增长，IP网络上应用的不断增加，原有的IP网越来越显得力不从心。IP网络正在向下一代网络演进。其网络协议也应产生重大变化。 目前使用的IP协议是IPv4。IPv4是70年代制定的协议，随着全球IP网络规模的不断扩大和用户数的迅速增长，IPv4协议已经不能适应发展的需要。90年代初，有关专家就预见到IP协议换代的必然性，提出在下一代网络中用IPv6协议取代IPv4。IPv6是1992年提出的，主要起因是由于Web的出现导致了IP 网的爆炸性发展，IP网用户迅速增加，IP地址空前紧张，由于IPv4只用32位二进制数来表示地址，地址空间很小，IP网将会因地址耗尽而无法继续发展，因而IPv6首先要解决的问题是扩大地址空间，IPv6有许多优良的特性，尤其在IP 地址量，安全性，服务质量，移动性等方面优势明显。采用IPv6的网络将比现有的网络更具扩展性、更安全，更容易为用户提供质量服务。现在的IPv6协议是在1995年由Cisco公司的Steve Deering和Nokia公司Robert Hinden完成起草并定稿的，即RFC2460。在1998年IETF对RFC2460进行了较大的改进，形成了现有的RFC2460，1998版。IPv6的其他标准也陆续由IETF的相关工作组制定出来，现已有100多项有关IPv6的RFC制定出来 二IPV6协议分析 IPv6协议是IP协议的第6版本，于1992年开始开发， 1998年12月发布标准RFC2460。IPv6继承了IPv4的优点，并总结了IPv4近30年运行经验，目的是解决IPv4地址空间不足、地址结构规划不合理的问题，同时对IPv4协议运行中存在的不足进行了改进和功能扩充，IPv6协议相对IPv4协议具有如下技术特点： ●采用128位的IP地址，极大地扩展了地址空间，解决了IPv4协议地址资源不足的问题。IPv6能够提供几乎任意多的地址，因此目前在IPv4网络上普遍采用的NAT技术将逐渐过时，使得网络通信的端到端安全性也可以得到保证。 ●支持良好的自动配置功能，包括IPv6地址的自动配置和主机默认路由的自动配置等，同时还可以自动实现其他网络参数例如跳限和MTU的自动配置。
IPv6隧道配置 一、概述 IPv6的根本目的是继承和取代IPv4，但从IPv4到IPv6的演进是一个逐渐的过程。因此在IPv6完全取代IPv4之前，不可避免地，这两种协议要有一个共存时期。在这个过渡阶段的初期，IPv4网络仍然是主要的网络，IPv6网络类似孤立于IPv4网络中的小岛。过渡的问题可以分成两大类： 1)被孤立的IPv6网络之间透过IPv4网络互相通信的问题； 2) IPv6的网络与IPv4网络之间通信的问题； 本文讨论的隧道（Tunnel）技术，就是解决问题1的，解决问题2的方案是NAT-PT（网络地址转换-协议转换），不在本文讨论范围内。 IPv6隧道是将IPv6报文封装在IPv4报文中，这样IPv6协议包就可以穿越IPv4网络进行通信。因此被孤立的IPv6网络之间可以通过IPv6的隧道技术利用现有的IPv4网络互相通信而无需对现有的IPv4网络做任何修改和升级。IPv6隧道可以配置在边界路由器之间也可以配置在边界路由器和主机之间，但是隧道两端的节点都必须既支持IPv4协议栈又支持IPv6协议栈。 注意： 通过IPv6隧道技术将被孤立的IPv6网络互联起来并不是最终的IPv6的网络架构，而只是一种过渡的技术。 使用隧道技术的模型如下图：
1手工配置隧道(IPv6 Manually Configured Tunnel) 一个手工配置隧道类似于在两个IPv6域之间通过IPv4的主干网络建立了一条永久链路。适合用在两台边界路由器或者边界路由器和主机之间对安全性要求较高并且比较固定的连接上。 在隧道接口上，IPv6地址需要手工配置，并且隧道的源IPv4地址(Tunnel Source)和目的IPv4地址(Tunnel Destination)必须手工配置。隧道两端的节点必须支持IPv6和IPv4协议栈。手工配置隧道在实际应用中总是成对配置的，即在两台边缘设备上同时配置，可以将其看作是一种点对点的隧道。 26to4自动隧道(Automatic 6to4 Tunnel) 6to4自动隧道技术允许将被孤立的IPv6网络透过IPv4网络互联。它和手工配置隧道的主要区别是手工配置隧道是点对点的隧道，而6to4隧道是点对多点的隧道。 6to4隧道将IPv4网络视为Nonbroadcast Multi-access（NBMA，非广播多路访问）链路，因此6to4的设备不需要成对的配置，嵌入在IPv6地址的IPv4地址将用来寻找自动隧道的另一端。6to4隧道可以看做是点到多点的隧道。6to4自动隧道可以被配置在一个被孤立的IPv6网络的边界路由器上，对于每个报文它将自动建立隧道到达另一个IPv6网络的边界路由器。隧道的目的地址就是另一端的IPv6网络的边界路由器的IPv4地址，该IPv4地址将从该报文的目的IPv6地址中提取，其IPv6地址是以前缀2002::/16开头的，形式如下: 6to4地址是用于6to4自动构造隧道技术的地址，其内嵌的IPv4地址通常是站点边界路由器出口的全局IPv4地址，在自动隧道建立时将使用该地址作为隧道报文封装的IPv4目的地址。6ot4隧道两端的设备同样必须都支持IPv6和IPv4协议栈。6to4隧道通常是配置在边界路由器之间。 例如：6to4站点边界路由器出口的全局IPv4地址是211.1.1.1（用十六进制数表达为D301:0101），站点内的某子网号为1，接口标识符为2e0:ddff:fee0:e0e1，那么其对应的6to4地址可以表示为： 2002: D301:0101:1: 2e0:ddff:fee0:e0e1 注意： 6to4地址内嵌的IPv4地址不能为私有的IPv4地址（即10.0.0.0/8，172.16.0.0/12，192.168.0.0/16网段的地址）而必须是全局的IPv4地址。
ipv6地址一般设置多少_ipv6地址设置指南 IPv6（Internet Protocol Version 6）是IETF（互联网工程任务组）设计的用于替代现行版本IP协议（IPv4）的下一代IP协议。目前IP协议的版本号是4（简称为IPv4），它的下一个版本就是IPv6。随着IPv4资源的急剧紧缺，相信在不久的未来，IPv6将成为最一代互联网地址的标准。与IPv4相比，IPv6具有丰富的地址资源，它由用点号分隔的六段数字组成。 认识IPv6地址IPv4地址是类似A.B.C.D 的格式，它是32位，用\。\分成四段，用10进制表示；而IPv6地址类似X:X：X:X：X:X：X:X的格式，它是128位的，用\：\分成8段，用16进制表示；可见，IPv6地址空间相对于IPv4地址有了极大的扩充。 一个完整的IPv6地址的表示法：xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx 例如：2001:0000：1F 1F ：0000:0000:0100：11A 0:ADDF 为了简化其表示法，每段中前面的0可以省略，连续的0可省略为\：：\，但只能出现一次。例如： 1080:0：0:0：8:800：200C ：417A 可简写为1080：：8:800：200C ：417A FF01:0：0:0：0:0：0:101 可简写为FF01：：101 0:0：0:0：0:0：0:1 可简写为：：1 0:0：0:0：0:0：0:0 可简写为：： 类似于IPv4中的CDIR表示法，IPv6用前缀来表示网络地址空间，比如： 2001:251:e000：：/48 表示前缀为48位的地址空间，其后的80位可分配给网络中的主机，共有2的80次方个地址。 2．IPv6地址作用域和地址分类IPv6地址指定给接口，一个接口可以指定多个地址。IPv6地址有作用域： link local地址本链路有效 site local地址本区域（站点）内有效，一个site通常是个校园网 global地址全球有效，即可汇聚全球单播地址
IPV6无状态自动配置介绍 IPV6无状态自动配置就是在一定周期内给PC发送RA报文（RA报文里面含有前缀信息），PC获取到前缀信息后会自动生成该前缀信息网段的IPv6地址。 页面： 生效接口：PC所在组播的三层接口。 发送间隔：最大间隔不长于1800S不短于4S，默认值600S。最小间隔不短于3S不长于0.75*最大间隔，默认值是0.33*最大间隔。（RFC4861规定） 前缀信息：页面： 前缀：IPV6地址的前缀。 Onlink标志：此标记位为1则表明该路由器与PC在同一链路上。 无状态配置：此标记位为1则PC会使用该前缀信息，标记为0则不使用该前缀信息。 有效时间：该前缀的有效时间（Oxffffffff）全1表示无限，默认值2592000s（30天）。 固定则时间不衰减，递减则时间在将来的某一刻有取值为0的时候。（RFC4861定义） 优选时间：优选时间（Oxffffffff）全1表示无限，默认值604800s（7天）。 有效时间必须大于优选时间（RFC4862定义） 前缀信息里面可以添加多条前缀，PC收到后为逐条生成IPV6地址。
其它配置：页面： Managed标记与other标记：M标记为1，无论O标记为1or0，从DHCPV6获取地址。 M标记为1，O标记为1，IPV6无状态自动配置获取前缀信息，DNS及其它从DHCP获取。M标记为1，O标记为0，IPV6无状态自动配置获取前缀信息，DHCP没有DNS及其它信息。 TTL：此TTL为条数，应小等于255。 链路MTU：定义链路最大传输单元。如果该值为0，则不发送该选项 路由生存周期：此条路由通过的存在时间。 邻居可达时间：实时计算（开始配置为初始值） 邻居重传时间：当解析地址或当探测邻居的可达性时，重复向邻居发送NS消息的时间间隔。
穿越隧道—— IPv6 隧道通信 IPv6 隧道通信技术 作者 : 河南／明廷堂来源:《网管员世界》月刊(2006-03-16) IPv6 是新一代Internet通信协议，具有许多的功能特色：全新的表头格式、较大的地址空间、有效 及阶层化的地址与路由架构、内建的安全性、与邻近节点相互作用的新型通信协议Neighbor Discovery Protocol for IPv6 、可扩展性等。作为网络管理者，有必要加强对IPv6 的了解，为以后IPv4 的全面升级 做好准备。 I Pv6 隧道是将 IPv6 报文封装在 IPv4 报文中，让 IPv6 数据包穿过 IPv4 网络进行通信。对于采用隧道 技术的设备来说，在隧道的入口处，将IPv6 的数据报封装进IPv4 ，IPv4 报文的源地址和目的地址分别是 隧道入口和隧道出口的IPv4 地址；在隧道的出口处，再将IPv6 报文取出转发到目的节点。隧道技术只要 求在隧道的入口和出口处进行修改，对其他部分没有要求，容易实现。但是，隧道技术不能实现IPv4 主机 与 IPv6 主机的直接通信。 IPv6-over-IPv4 GRE隧道技术 使用标准的 GRE隧道技术，可在 IPv4 的 GRE隧道上承载 IPv6 数据报文。 GRE隧道是两点之间的连路，每条连路都是一条单独的隧道。 GRE隧道把 IPv6 作为乘客协议，将 GRE作为承载协议。所配置的 IPv6 地址是在 Tunnel 接口上配置的，而所配置的 IPv4 地址是 Tunnel 的源地址和目的地址（隧道的起点和终点）。 GRE隧道主要用于两个边缘路由器或终端系统与边缘路由器之间定期安全通信的稳定连接。边缘路由 器与终端系统必须实现双协议栈。 如图 1 所示，两个 IPv6 子网分别为 Group1 和 Group2，它们之间要求通过路由器 R1 和 R2 之间的 IPv6 隧道 协议互联。其中 R1 和 R2 的隧道接口为手动配置的全局 IPv6 地址，隧道的源地址与目的地址也需要手 动配置。设R1 的 E0 接口 IPv4 地址为 192.168.100.1，R2的E0接口IPv4地址为192.168.200.1。 在上面的转发过程中，R1 路由器首先根据路由表得知目的地址3003::1通过隧道转发出去，所以就将 报文送到隧道接口按照特定的GRE格式（如图2）进行封装。 原有的 IPv6 报文封装为GRE报文，最后封装为IPv4 报文。 IPv4 报文的源地址为隧道的起始点
隧道借用地址 说明：在现有IPv4 网络上创建覆盖型IPv6 隧道，隧道的起点和终点都使用了IPv4 地址来定义，然后要使隧道运行正常，使隧道具有路由协议的连接功能，需要赋予 隧道两端IPv6 地址，从而提供IPv6 的连通性，而隧道两端的IPv6 地址可以不属于同一网段，当然属于同一网段是最好的选择。无论隧道两端的IPv6 地址是否属于同一网段，IPv6 路由协议都是可以正常使用的。如果隧道两端的IPv6 地址属于同一网段，那么一切正常，隧道两端的地址可以相互ping 通，路由协议也无须更多操作，而当隧道两端的IPv6 地址不属于同一网段时，那么两端的地址是无法ping 通的，但IPv6 路由协议可以照常使用，这时，路由协议需要将隧道的地址当作额外路由进行重新通告一次。 下面在创建隧道时，将隧道两端的IPv6 地址改为无编号借用地址（unnumbered ），这时两端地址不属于同网段，再使用IPv6 路由协议连通两端IPv6 网络。 1. 初始配置 r1: r1(config)#int f0/0 r1(config-if)#ip address 10.1.1.1 255.255.255.0 r1(config-if)#exi r1(config)#ip route 0.0.0.0 0.0.0.0 f0/0 r1(config)#ipv6 unicast-routing r1(config)#int loopback 0 r1(config-if)#ipv6 address 2011:1:1:11::1/64 R2 r2(config)#int f0/1 r2(config-if)#ip add 20.1.1.1 255.255.255.0 r2(config-if)#exit r2(config)#ip route 0.0.0.0 0.0.0.0 f0/0 r2(config)#ipv6 unicast-routing r2(config)#int loopback 0 r2(config-if)#ipv6 address 2022:2:2:22::2/64 说明：R1与R2之间的IPv4 连通性正常。 2. 配置unnumbered 地址的IPv6 隧道 （1 ）在R1上配置IPv6 隧道 r1(config)#int tunnel 0 r1(config-if)#ipv6 unnumbered loopback 0 r1(config-if)#tunnel source f0/0 r1(config-if)#tunnel destination 20.1.1.1 r1(config-if)#tunnel mode ipv6ip （2 ）在R2上配置IPv6 隧道 r2(config)#int tunnel 0
IPv6中的无状态地址自动配置初探 邹 妍 李玉萍 吴国强 刘 亮 (中国地震局地壳应力研究所 北京 100085) 摘要 本文主要介绍了I Pv6中的无状态地址配置的过程,并描述了这个过程中 所涉及到的邻居发现协议消息,以及节点上要运行的DAD 进程。I Pv6中的无状 态地址自动配置机制所要实现的目标是:不需要手动配置连接到网络上的主机, 甚至在具有多个网络和路由器的大的站点中,也不需要DH CP 服务器来配置主 机。这正是IPv6在地址自动配置方面所增加的新功能;在文章结尾对I Pv6的地 址自动配置目前的发展趋势作了展望。 一、引 言 IPv6(I n ter net Protoco lVersion 6)是Internet 网络协议版本6的简称,它是现在广泛使用的I Pv4的升级替换版本。I Pv6对I Pv4进行了许多的功能改进,例如,扩展编址功能,以及本文所要介绍的无状态地址自动配置机制,还有报头格式的简化,改进的扩展和选项支持,身份验证和私密性的扩展,以及流标签功能。也正是这些改进使得I Pv6克服了I Pv4的诸多的弊端,提供了广泛的地址空间,支持新的网络服务(Q oS 等),增强了移动性和安全性,使I Pv6成为下一代互联网的核心协议。目前,从I Pv4升级过渡到I Pv6的工作正在世界各地进行。 IPv6的网络地址除了手工分配以外,还有两种自动配置方式:无状态地址自动配置(Stateless AddressAuto confi g urati o n)和有状态地址自动配置(StatefulAddressAuto configu rati o n)。 有状态地址自动配置(S tatefu lAddress Auto confi g ura ti o n)是由I Pv4下的动态主机配置协议(Dyna m i c H ost Configurati o n Protoco,l DH CP)转化而来的,I Pv6继承并改进了I Pv4的这种自动配置服务,并将其称为有状态地址自动配置。DH CP (Dyna m ic H ost Con fi g uration Protoco,l 动态主机配置协议)的问题在于,作为状态自动配置协议,它要求安装和管理DH CP 服务器,并要求接受DH CP 服务的每个新节点都必须在服务器上进行配置。也就是说,DHCP 服务器保存着它要为之提供配置信息的节点列表,如果节点不在列表中,该节点就无法获得I P 地址。DHCP 服务器还保持着使用该服务器的节点的状态,因为该服务器必须了解每个I P 地址使用的时间,以及何时I P 地址可以进行重新分配。详细介绍请查阅http://www.iet.f o r g 上的DH CPv6草案,本文不详细介绍这种方式。 对于大多数个人或者小型机构来说,与有状态地址自动配置机制相比,无状态地址自动配置机制更容易实现。因为,无状态地址自动配置(Stateless Address Au to configura ti o n)[2]主要靠主机监听路由器公告得到全局地址前缀,再加上自己的接口I D 生成一个全193 2006年 地壳构造与地壳应力文集(19)
Ipv6动态多点隧道isatap 原理： 站内自动隧道寻址协议(ISATAP)是一种站点内部的IPv6体系架构将IPv4网络视为一个非广播型多路访问（NBMA）链路层的IPv6隧道技术，即将IPv4网络当作IPv6的虚拟链路层。 ISATAP主要是用在当一个站点内部的纯IPv6网络还不能用，但是又要在站点内部传输IPv6报文的情况，例如站点内部有少数测试用的IPv6主机要互相通讯。使用ISATAP隧道允许站点内部同一虚拟链路上的IPv4/IPv6双栈主机互相通讯。 在ISATAP站点上，ISATAP设备提供标准的路由器公告报文，从而允许站点内部的ISATAP 主机进行自动配置；同时ISATAP设备也执行站点内的ISATAP主机和站点外的IPv6主机转发报文的功能。 ISATAP使用的IPv6地址前缀可以是任何合法的IPv6 单点传播的64 位前缀，包括全球地址前缀、链路本地前缀和站点本地前缀等，IPv4地址被置于IPv6地址最后的32比特上，从而允许自动建立隧道。 ISATAP很容易与其他过渡技术结合起来使用，尤其是在和6to4隧道技术相结合使用时，可以使内部网的双栈主机非常容易地接入IPv6主干网。 l ISATAP 接口标识符 ISATAP使用的单播地址的形式是64比特的IPv6前缀加上64比特的接口标识符。64比特的接口标识符是由修正的EUI-64地址格式生成的，其中接口标识符的前32比特的值为0000:5EFE，这就意味着这是一个ISATAP的接口标识符。 l ISATAP的地址结构
ISATAP地址是指接口标识符中包含ISATAP接口标识符的单播地址，下图显示了ISATAP 的地址结构： 图3 从上图中可以看到接口标识符中包含了IPv4的地址，该地址就是双栈主机的IPv4地址，在自动建立自动隧道时将被使用。 例如：IPv6的前缀是2001::/64，嵌入的IPv4的地址是192.168.1.1，在ISATAP地址中，IPv4地址用十六进制数表达为C0A8:0101，因此其对应的ISATAP地址为： 2001::0000:5EFE:C0A8:0101 实验拓扑： 实验配置： R1:
IPv6的配置实例及隧道技术的运用 今晚的要做的实验是IPv4 的地址与IPv6 地址的相互ping 通，也就是能相互通信。经几个小时的试验，终于摸索出来，放在日志中，作为纪念。当然，动态的路由协议也可以用ospf，今天有些晚，明天把它做出来。现在来看看这个实验。 试验背景：公司构建了２个IPV6的网络，但是这两个网络不在同一个地域范围内，如果要想通信，必须要跨越IPV4的网络，为了达到通信的目的，决定采用隧道技术。 试验目的：1、采用GRE隧道技术来实现； 2、实现PC1能够和PC2之间PING通； 3、IPV6路由的实现采用IPV6 RIP实现； 试验拓扑：
1.配置路由器端口的ip地址 Router>en Router#conf t Router(config)#no ip domain lookup Router(config)#line con 0 Router(config-line)#no exec-t Router(config-line)#logg s Router(config)#hostname AAA AAA(config)#interface fa 0/0 AAA(config-if)#ip add 172.16.12.1 255.255.255.0 AAA(config-if)#no shut AAA(config-if)#exit AAA(config)#interface loopback 0 AAA(config-if)#ipv6 address 2000::1/64 AAA(config-if)#exit Router(config)#hostname BBB BBB(config)#interface fa 0/0 BBB(config-if)#ip add 172.16.12.2 255.255.255.0 BBB(config-if)#no shut BBB(config-if)#exit
一、Windows XP/2003客户端配置 1、安装ipv6协议 依次点击“开始”，“运行”，在运行窗口中输入cmd 进入命令行界面。 2、输入ipv6 install提示安装成功后进入下一步。 3、输入netsh 4、输入int ipv6 isatap 进入isatap配置模式 5、输入set router https://www.doczj.com/doc/fd57657.html, en，配置isatap路由器 6、输入exit退出netsh 二、Windows vista/7 客户端配置 Windows vista/7已自带ipv6支持，无需单独安装。 配置步骤如下： 1、以管理员身份运行cmd命令，进入命令行模式。 2、输入netsh 3、输入int ipv6 isatap，进入isatap配置模式 4、输入set router https://www.doczj.com/doc/fd57657.html, en，配置isatap路由器 5、输入set state ena，激活isatap隧道 6、输入exit，退出netsh 7、右键点击桌面“计算机”图标，选择“管理”，展开“服务和应用程序”，确认ip helper
服务已开启。 三、测试配置结果 1、点击开始、运行，输入cmd 进入命令行 2、输入ipconfig 查看是否有2001:250:5405开头的地址，若有，说明已获得IPV6地址 3、用浏览器打开https://www.doczj.com/doc/fd57657.html,，页面中会显示类似如下信息： 您的ip:2001:250:5405:1:200:5efe:d22d:bf3c 其中2001:250:5405:1:200:5efe:d22d:bf3c即为你的IPV6地址。 1. ISATAP隧道点IP地址是https://www.doczj.com/doc/fd57657.html, 用户设置isatap隧道的终结点router为https://www.doczj.com/doc/fd57657.html, Windows XP/2003 可能需要预先安装IPv6协议，设置如下: 运行netsh netsh>int netsh interface>ipv6 netsh interface>ipv6>install netsh interface ipv6>exit 重启计算机后再输入下面的两条设置语句 Vista/Windows 7 设置如下: 鼠标右键点击“开始－>程序－>附件－>命令提示符”，选择“以管理员身份运行”。 在新开启的【命令提示符】窗口中执行以下两条命令： netsh interface ipv6 isatap set router https://www.doczj.com/doc/fd57657.html, netsh interface ipv6 isatap set state enabled 配置好之后ipconfig后应该看到一个2001:da8:8000:d010 为前缀的v6地址，hostid为5efe:a.b.c.d，其中a.b.c.d为你的真实的IPV4地址。 （部分Vista系统的电脑会在本地LAN中发出IPv6 RA，导致相邻用户不走隧道，此时最好在本地网卡上禁用IPv6选项） Linux 设置如下: 推荐使用isatapd工具，避免静态输入配置引发配置变更时断网。