路由器当交换机用实现ipv6接入(适合校园网)

锐捷网络IPv6校园网解决方案V1.0星网锐捷网络有限公司版权所有侵权必究目录1 锐捷在IPv6的进展与成果 (1)2 锐捷IPv6校园网组网方案 (2)2.1 升级现有IPv4网络方案 (2)2.2 新建IPv6网络方案 (4)2.3 IPv6校园网网络安全规划 (5)2.3.1 设备级别的防护-CPP (5)2.3.2 全局安全网络-GSN (6)2.4 IPv6的计费运营解决方案 (7)3 解决方案的特色和优势 (8)4 结束语 (9)1 锐捷在IPv6的进展与成果锐捷网络作为教育行业领先的网络设备及解决方案供应商，持续服务高校校园信息化长达10年，为校园网的下一代互联网的建设提供了完整的解决方案。

锐捷网络作为教育行业第一民族品牌，肩负下一代互联网在校园网的推广应用使命，围绕着下一代互联网的关键技术-IPv6做了大量而有效的工作，掌握了下一代互联网的多项关键技术，核心操作系统RGOS具有完全自主知识产权，取得了丰富的成果：●2002年，锐捷开始在交换机和路由器操作系统RGOS上开发IPv6核心功能，实现了RFC2460、2461、2463等协议，并提供IPv6静态路由。

●2003年，锐捷获得国家计委（现国家发改委）投资的IPv6软件产业化项目，通过IPv4/IPv6双协议栈通用操作系统RGOS项目的验收。

●2004年，锐捷在NP平台上推出了国内第一台支持IPv6的万兆核心路由交换机S6800E系列。

●2005年，锐捷在ASIC平台上推出了国内第一款机架式IPv6路由交换机S3760系列，同年锐捷获得了由IPv6国际论坛组织颁发的IPv6 Ready第一阶段认证，标志着锐捷产品的IPv6功能的成熟。

●2006年，推出的RG-S8600产品全分布式ASIC硬件支持IPv6，并推出全新的模块化操作系统RGOS10.x，产品开始全面支持IPv6。

●2007年，获得IPv6 Ready第二阶段金牌认证，及国家IPv6信产部入网证书，锐捷全线IPv6产品全球范围内实现规模销售。

基于IPV6的校园网建设林浩斌，陈少光（广州大学华软软件学院网络中心，广东广州510990）摘要：通过分析广州大学华软软件学院的校园网现状，结合IPV4和IPV6的特点，选择适合学院的校园网升级改造方案。

在针对校园网升级的过程中，同时保证校园网用户的正常上网需求，实现升级过程中，不影响师生日常工作生活的上网要求。

IPV6的升级过程包括IPV6地址的划分，核心交换机、汇聚交换机、接入层交换机的配置等。

实现学院网络从IPV4到IPV6的平滑无缝过渡。

关键词：IPV4；IPV6；升级中图分类号：TP311文献标识码:A文章编号：1009-3044(2021)05-0053-04开放科学（资源服务）标识码（OSID ）:Construction of Campus Network based on IPV6Technology LIN Hao-bin,CHEN Shao-guang(Network Center,South China Institute of Software Engineering,Guangzhou 510990,China)Abstract:By analyzing the current situation of campus network In South China institute of Software Engineering.Gu,Based on the characteristics of IPV4and IPV6,this paper chooses the upgrading scheme of campus network suitable for the college.In the pro⁃cess of upgrading the campus network,the campus users ’normal online needs and requirements for daily work and life will not be affected.The IPV6upgrade process includes the IPV6address partition,the core switch,the aggregation switch,the access layer switch configuration and so on.IPV4is designed to be transitioned to IPV6smoothly and seamlessly.Key words:IPV4;IPV6;upgrade通过基于IPV6校园网的改造升级，提高师生在使用校园网更好体验感，升级基于IPV6的下一代互联网，有助于提升我院互联网的承载能力和网络管理服务水平，能高效提升物联网、云计算、大数据等新兴领域教科研能力，为积极开展“新工科”建设提高强有力的网络保障，对接未来社会和企业对IPV6产业发展的用人需求，落实产学研结合协同育人的方针。

基于IPv6的校园网构建引言随着互联网的不断发展，越来越多的设备连接到网络，并且数据量不断增加。

传统的IPv4协议由于地址资源有限，已经不能满足当前的需求。

因此，IPv6作为下一代IP协议应运而生。

IPv6拥有更多的地址空间，更好的安全性和稳定性，被广泛应用于校园网构建。

本文将介绍基于IPv6的校园网构建方法。

校园网构建概述在构建基于IPv6的校园网之前，需要明确构建的目标和需求。

校园网的目标是为学生和教职工提供通信和信息共享的平台。

校园网的需求包括： - 全校师生都能够接入校园网； - 提供稳定的网络连接和高速的网络速度； - 支持各类网络应用，如在线学习、科研、视频会议等； - 提供安全保障，防止恶意攻击和非法访问。

IPv6地址分配在构建基于IPv6的校园网时，首先需要进行IPv6地址分配。

IPv6采用128位地址长度，地址空间巨大。

因此，在分配IPv6地址时可以为每个设备分配一个唯一的地址，不再需要使用网络地址转换（NAT）。

校园网管理员需要获取一个IPv6地址段，并按照层次化的方式进行分配。

例如，可以使用前缀为2001:db8:0:1::/64进行校园网的划分，其中每个子网可以使用64位的子网前缀。

网络设备准备为了支持基于IPv6的校园网构建，需要更新和升级网络设备。

现代的网络设备一般都支持IPv6协议，因此，需要确保校园网中的路由器、交换机、防火墙等网络设备都具备IPv6功能。

此外，还需要确保校园网中使用的网关设备支持IPv6协议，并能实现IPv6地址的转换和路由功能。

网络拓扑设计在进行基于IPv6的校园网构建时，需要先设计合理的网络拓扑结构。

网络拓扑决定了网络设备的布局和连接方式，直接影响校园网的性能和可靠性。

常见的网络拓扑结构有星型、环型、总线型等。

在设计网络拓扑时，要考虑校园网规模、布线成本、故障恢复能力等因素。

网络安全策略在基于IPv6的校园网构建中，网络安全是一个重要的考虑因素。

摘要：下一代互联网将彻底改变人们的生活方式。

由于IPv6所拥有的巨大地址空间、即插即用易于配置、对移动性的内在支持，IPv6非常适合用于终端数量大的超大规模网络环境。

随着IPv6终端的普及，人们将进入一个网络无所不在，智能无处不及的新时代。

此次我的毕业论文研究主要是针对建设我单位北京城市学院校本部IPv6网络，使其上联到北邮CERNET2 IPv6接入路由器，以实现到IPv6的连接，并进行有关IPv6的研究、教学和应用开发，为学校大规模部署IPv6做好准备。

关键词：校园网 IPv4 IPv6Summary：The next generation Internet will change the people's life style thoroughly.Because the huge address space, plug-and-play that IPv6 own is easy to install, to the inside support of the ambulation, the IPv6 suits to used for the greatly super and large-scale network environment of the terminal quantity very much.Along with the universality of the IPv6 terminal, the people will enter a network omnipresent, the intelligence has no the modern ear of a can not compare with.This time my graduation thesis research is mainly city college main campus IPv6 network that aims at to constuct my unit Peking, making it heading up to link the post and tele university CERNET2 IPv6 in Peking to connect into the router, to carry out the IPv6 conjunction, and carry on the research concerning IPv6, teaching and apply the development, pursuing studies large-scale deployment IPv6 in school to work well the preparation.Keyword:Campus net IPv4 IPv6第一章引言目前，互联网可容纳的IP地址是根据互联网协议第4版(IPv4)开发于上个世纪80年代，它采用32位地址长度，约有43亿个IP地址，其中约70%为开发此技术的美国所拥有，我国只有3000万余个。

三门峡职业技术学院毕业设计（论文）题目应用 IPv6 设计部署校园网系别信息工程系专业计算机网络技术姓名吴永指导教师吕钰婕目录摘要 (4)关键字 (4)Abstract (5)第一章前言 (6)1.1 IPv6简介 (6)1.1.1 格式和结构 (6)1.1.2 地址配置 (7)1.1.3 安全 (7)1.1.4 操作系统支持 (7)1.2 IPv6校园网建设的必要性 (7)1.3 课题来源 (8)第二章下一代互联网部署现状 (10)2.1 国外下一代互联网部署现状 (10)2.2 国内下一代互联网部署现状 (11)第三章IPv6校园网设计原理 (14)3.1 设计原则 (14)3.2 总体框架 (14)3.3 网络设计 (15)3.3.1 网络层次划分 (15)3.3.2 地址规划 (15)3.3.3 路由策略 (16)3.3.4 DNS域名系统 (19)3.3.5 过渡方案 (21)3.4 网络与信息系统运行管理体系 (22)3.4.1 传统的网络管理的功能划分 (23)3.4.2 面向下一代互联网的网络管理 (23)3.5 网络与信息安全保障体系 (26)第四章郑州大学城IPv6网络部署 (28)4.1 总体目标 (28)4.2 建设内容 (28)4.3 通信基础设施 (28)4.4 计算机网络 (29)4.4.1 层次划分和设备选型 (29)4.4.3 路由策略 (31)4.4.4 综合接入系统 (32)4.4.5 无线网络系统 (36)4.5 IPv4/IPv6一体化网络管理系统 (40)4.6 实验与测试 (41)4.6.1 实验1：综合测试 (41)4.6.2 实验2：IPv6-Over-IPv4隧道 (43)4.6.3 实验结论 (45)第五章结束语 (46)5.1 主要完成的工作 (46)5.2 存在的问题 (46)5.3 下一步工作展望 (46)致谢 (48)参考文献 (49)摘要IP地址空间不足等问题已成为互联网发展的瓶颈，现有的互联网协议IPv4无法满足发展的需要。

IPv6过渡技术在校园网建设中的研究与实现摘要：ipv6是下一代互联网采用的核心协议，现行的ipv4向ipv6过渡势在必行。

因此，研究基于ipv4向ipv6的过渡技术在校园网中的应用是十分必要的。

介绍了ipv4向ipv6过渡的技术，并分析了双协议栈技术、隧道技术、网络地址/协议转换技术这3种常用的过渡机制。

结合目前高校网络建设的现状，阐述了ipv6过渡技术在校园网建设中的几种应用方式。

关键词：ipv4；ipv6；过渡技术；高校网络1.1双协议栈（dual stack）技术双协议栈技术是每个节点同时支持ipv4和ipv6两种协议栈。

由于 ipv6 和 ipv4 是功能相近的网络层协议，并且两者都应用于相同的物理平台，而且加载于其上的传输层协议tcp和udp也没有任何区别，因此支持双协议栈的节点既能与支持ipv4协议的节点通信，又能与支持ipv6协议的节点通信。

双栈方式的工作机制为：链路层解析出接收到的数据包的数据段，拆开并检查包头，如果ipv4/ipv6包头中的第一个字段ip版本号是4，该包就由ipv4的协议栈来处理；如果版本号是6，则由ipv6的协议栈处理。

（其通信方式见图1）。

双协议栈技术的优点是互通性好，易于理解，网络规划相对简单，同时在ipv6逻辑网络中可以充分发挥ipv6协议的所有优点（如安全性、路由约束、流的支持等方面）。

缺点是需要给每个新的ipv6协议的网络设备和终端分配ipv4地址，不能解决ipv4地址短缺问题。

图1双协议栈通信方式图2隧道技术原理1.2隧道技术（tunnel）隧道技术是ipv4与ipv6共存的最主要技术。

隧道（tunnel）是指将一种协议封装到另一种协议中，在隧道人口处，将被封装协议装入协议，在隧道出口处再将被封装协议从中取出。

在整个隧道的传输过程中，被封装协议是作为封装协议的负载。

隧道技术只需要在隧道的出入口进行修改，而对中间部分没有特殊要求，较为容易实现。

目前的隧道技术主要实现了在ipv4数据包中封装ipv6数据包，随着ipv6技术的发展和广泛应用，未来也将会出现在ipv6数据包中封装ipv4数据包的隧道技术。

摘要文章对ipv6基本概念，ipv6的实现技术及实现ipv6的现行技术进行了阐述，结合学校校园网的ipv6实际解决方案，系统描述了ipv6在网络出口设备Cisco6503上的配置和在ipv6在网络核心设备Cisco6513上的配置，以及ipv6在我校校园网中的实际应用。

关键词ipv6；隧道技术；双协议栈技术1引言现有的互联网是在IPv4协议的基础上运行。

IPv6是下一版本的互联网协议，它的提出最初是因为随着互联网的迅速发展，IPv4定义的有限地址空间将被耗尽，地址空间的不足必将影响互联网的进一步发展。

为了扩大地址空间，拟通过IPv6重新定义地址空间。

IPv4采用32位地址长度，只有大约43亿个地址，估计在2005～2010年间将被分配完毕，而IPv6采用128位地址长度，几乎可以不受限制地提供地址。

按保守方法估算IPv6实际可分配的地址，整个地球每平方米面积上可分配1000多个地址。

在IPv6的设计过程中除了一劳永逸地解决地址短缺问题以外，还考虑了在IPv4中解决不好的其它问题。

IPv6的主要优势体现在以下几方面：扩大地址空间、提高网络的整体吞吐量、改善服务质量(QoS)、安全性有更好的保证、支持即插即用和移动性、更好实现多播功能。

2ipv6实现技术概述从ipv4到ipv6的转换必须使ipv6能够支持和处理ipv4体系的遗留问题。

目前，IETF （InternetEngineeringTaskForce）已经成立了专门的工作组，研究ipv4到ipv6的转换问题，并且已提出了很多方案，主要包括以下几个类型：2.1双协议栈技术在开展双堆栈网络时，主机同时运行两种协议，使应用一个一个地转向ipv6进行传输。

它主要用于与ipv4和ipv6设备都进行通信的应用。

双堆栈将在CiscoIos软件平台上使用，以支持应用和Telnet，Snmp，以及在ipv6传输上的其它协议等。

2.2隧道技术随着ipv6网络的发展，出现了许多局部的ipv6网络，但是这些ipv6网络需要通过ipv4骨干网络相连。

IPv6网络使用方法一、注意事项：1、用户自行组建局域网的（使用路由器或者代理服务器接入校园网，或者学生宿舍使用宽带路由器上网），受局域网设备限制，局域网内机器可能无法接入IPv6实验网。

2、操作系统支持IPv6协议后，部分网络应用会优先支持IPv6协议。

目前IPv6实验网仍然是实验阶段，可能出现不稳定情况，当IPv6实验网出现中断或较大延迟时，上述网络应用将受到影响，此时可以将IPv6协议暂时关闭，只使用IPv4协议。

当IPv6实验网恢复正常时，再重新开启IPv6协议即可。

二、IPv6实验网接入方法：1、我校校园网已经实现全网Ipv4/Ipv6双栈运行，因此校园内接入校园网的用户可以访问IPv6试验网，不需做硬件上的调整。

2、IPv6实验网采用地址自动分配方式，接入用户设置操作系统支持IPv6协议即可自动获得IPv6地址。

目前的实验网暂时不收取费用，免费使用。

3、各种操作系统的IPv6配置方法：推荐使用windows xp及更新版本的windows操作系统，或者Linux操作系统。

早期版本的windows操作系统对IPv6支持不好甚至不支持。

不同操作系统设置方法不同，具体设置如下：1）windows xp：windows xp 补丁至少要升级到sp1，打开虚拟dos窗口（打开方法：开始->运行->cmd 回车），然后输入ipv6 install 回车，安装成功后，系统就可以支持IPv6协议。

2）windows 2003:在网络连接中添加IPv6协议即可。

具体步骤：右键“网上邻居”，选择“属性”打开网络连接窗口；右键“本地连接”，选择“属性”；点击“安装”按钮，然后选择“协议”网络组件；点击“添加”按钮，从网络协议列表中选择“Microsof t TCP/IP 版本6”，点击”确定”。

3）windows vista，windows7：默认安装即支持IPv6协议，无需安装。

4）windows 2000：首先需要安装软件，windows 2000 SP1安装。

北京大学快速部署IPv6校园网第二代中国教育和科研计算机网CERNET2是中国下一代互联网示范工程CNGI最大的核心网和惟一的全国性学术网，是目前所知世界上规模最大的采用纯IPv6技术的下一代互联网主干网。

北京大学作为CERNET华北地区主节点之一，长期以来一直承担着华北地区几十所高校到CERNET的接入工作。

2004年12月，北京大学成为 CERNET2核心节点之一，部署了支持IPv6的核心路由器和边界路由器，为希望接入CERNET2的院校提供服务。

同时，为了给本校师生提供支持 IPv6的实验环境，我们为校内部分单位完成了IPv6环境的直接接入，并建立了6to4隧道，供全校师生初步了解IPv6。

随着校内用户对IPv6及下 一代互联网的不断了解，我们决定向全校校园网用户直接提供IPv6服务。

思路物理连接北京大学现在的校园网为三层结构，即核心层、汇聚层和接入层。

其中核心层由三台高性能路由交换机组成，负责校园网主干上数据的快速转发；汇聚层由分布在全校几个大的区域的路由交换机构成，负责各网段之间的路由和接入层设备之间的数据交换，接入层则负责用户终端的接入。

虽然我们目前的核心层和汇聚层设备都支持IPv6的路由功能，但考虑到增加IPv6的路由可能会增加网络设备资源的消耗，有可能会降低目前校园网的性能，进 而影响到校园网用户的正常使用，而校园内物理链路资源比较丰富，带宽资源比较容易增加，因此，我们提出了“独立路由，共享交换”的建设思路。

具体做法是，用独立的路由器完成IPv6的路由，然后通过数据链路层连接至各汇聚层交换机，实现所有接入点的双栈连接。

如图2所示。

地址规划为了便于管理，我们按照目前校园网内地址的划分对IPv6地址进行了相应的规划。

北京大学现有IPv4地址有 162.105.0.162.105.255.255以及222.29.0.0.222.29.159.255，而IPv6的地址段为 2001:da8:201::/48，我们从这段地址中划分出一段2001:da8:201:1000::/52用于在全校部署IPv6网络。

校园网ipv6的配置以及使用ipv6是新一代的传输协议，如果全部普及的话，我们再也不用抢ip了。

这里给大家说说怎么配置ipv6以及使用ipv6在bt站上下载各种单机游戏，无损音乐，原盘电影等等。

第一步配置ipv6（只限于教育网用户）xp系统：运行cmd ，输入ipv6 install然后依次输入（输完一行回车）netshnetsh>intnetsh>interface>ipv6netsh>interface>ipv6>isatapnetsh>interface>ipv6>isatap>set router 完成后关闭窗口，然后在浏览器中打开：。

如果看到一只会动的乌龟说明网络配置成功这个set router 可以换成以下的几个中的一个(清华大学的) (上大的)(华中科大的) (上交的)win7系统：在开始菜单里输入cmd，然后在命令提示符上面点右键-以管理员身份运行(Run as Administrator)，然后在命令行里输入如下信息：依次输入以下命令然后回车netshnetsh>intnetsh>interface>ipv6netsh>interface>ipv6>isatapnetsh>interface>ipv6>isatap>set router netsh>interface>ipv6>isatap>set state enablednetsh>interface>ipv6>isatap>quit完成后关闭窗口，然后在浏览器中打开：如果看到一只会动的乌龟，说明网络配置成功这个set router 可以换成以下的几个中的一个(清华大学的) (上大的)(华中科大的) (上交的)我用的是上海交通大学的另外：1、用360安全卫士的请注意：它默认的是把xp系统的IPv6 Helper Service关掉的，所以要自己手动打开，如果嫌麻烦可以卸载360。