1、本科生畢業(yè)設(shè)計(論文)IPv6網(wǎng)絡(luò)部署（Deploying IPv6 Network）姓 名：學(xué) 號：專 業(yè)：網(wǎng)絡(luò)工程完成時間：指導(dǎo)老師：摘  要 文章對ipv6基本概念，ipv6路由協(xié)議RIPng和OSPFv3理論知識及ipv4向ipv6過渡的現(xiàn)行技術(shù)進(jìn)行了闡述，并給出了路由協(xié)議及ipv4向ipv6過渡技術(shù)的實現(xiàn)方法，結(jié)合學(xué)校校園網(wǎng)的ipv6實際解決方案，系統(tǒng)描述了ipv6在網(wǎng)絡(luò)出口設(shè)備Cisco3620上的配置，以及ipv6校園網(wǎng)中的實際應(yīng)用。 關(guān)鍵詞：IPv6；隧道技術(shù)；雙協(xié)議棧；IPv6路由協(xié)議AbstractThe mainly content of articl

2、e is about ipv6 concept,ipv6 routing protocol(RIPng, OSPFv3) and the transition technical from ipv4 to ipv6.The article instructs us how to implement ipv6 routing protocol and transition technical. It provides us an example of deploying ipv6 network in university.Key word：ipv6; tunnel technical; dua

3、l stack; ipv6 routing protocol目錄第一章引言11.1 IPv6的背景及設(shè)計目標(biāo)11.2 本文的主要工作和內(nèi)容2第二章Ipv6相關(guān)技術(shù)背景與簡介32.1IPv6基本概念32.1.1 IPv6地址表示方法32.1.2 IPv6地址類型32.1.3 IPv6地址指定方法：42.2 DHCPv6的基本概念52.3 IPv6的路由協(xié)議RIPng及OSPFv3的概念62.3.1 RIPng62.3.2 OSPFv362.4 幾種IPv4到IPv6的過渡技術(shù)82.4.1 IPv4/IPv6雙協(xié)議棧（dualstack）82.4.2 隧道（tunneling）技術(shù)92.5 IPv

4、6的訪問控制列表10第三章實驗案例113.1實驗案例一：DHCPv6113.2 實驗案例二：IPv6路由協(xié)議RIPng與OSPFv3133.3實驗案例三：IPv4到IPv6的過渡技術(shù)183.3.1 雙協(xié)議棧技術(shù)：183.3.2 隧道技術(shù)（一）：手動隧道（manual）183.3.3 隧道技術(shù)（二）：GRE(generic routing encapsulation)隧道213.4 實驗案例四：IPv6訪問控制列表233.5 綜合案例：IPV6網(wǎng)絡(luò)部署25第四章總結(jié)與展望274.1工作總結(jié)：274.2下一步展望27參考文獻(xiàn)：28致謝29第一章 引言Internet是人類歷史上最偉大、意義最深遠(yuǎn)的

5、發(fā)明之一，通過它，人們既可以在Internet上自由發(fā)表自己的觀點，也可以從Internet上獲取任何信息，它深刻地改變了人類社會傳遞信息和利用信息的方式，極大地加速了人類文明的進(jìn)步和發(fā)展，已經(jīng)成為人們生活中不可缺少的一部分。今天，就在我們享受著Internet帶來的方便快捷的同時，Internet的基礎(chǔ)正在醞釀著一場脫胎換骨的變革。1.1 IPv6的背景及設(shè)計目標(biāo)IPv4協(xié)議是目前Internet的基礎(chǔ)協(xié)議，誕生于20世紀(jì)70年代，設(shè)計之初僅計劃用于范圍有限的大學(xué)、科研單位和軍方機構(gòu)，隨著Internet的急速發(fā)展，其32bits的地址不但空間有限，而且分配嚴(yán)重不均。到二十世紀(jì)末，IPv4已

6、經(jīng)暴露出可用地址資源不足的問題，雖然采用NAT（Net Access Translation）和CIDR（Classless Inter-Domain Routing）等技術(shù)，在一定程度上緩解了IPv4地址不足的狀況，但同時也增加了地址解析和處理方面的開銷，導(dǎo)致某些高層應(yīng)用失效，而且仍然無法回避IPv4地址即將被分配殆盡這個問題。在這種情況下，IETF（互聯(lián)網(wǎng)工程任務(wù)組，Internet Engineering Task Force）開始著手開發(fā)IP的新版本IPv6(Internet Protocol version 6)。它的主要目標(biāo)有：（）：地址空間無限大，永不會用盡地址（）：減少路由表的

7、長度（）：簡化協(xié)議，使路由器處理分組的速度更快（）：提供更好的IP層安全（5）：增加對服務(wù)質(zhì)量的支持，特別要支持實時通信（6）：支持即插即用，主機可以不改變地址即可實現(xiàn)漫游（7）：允許新舊協(xié)議共同存在一些年（8）：協(xié)議具有良好的可擴展性（9）：通過定義范圍來實現(xiàn)多點播送IPv6采用128bits地址，即使按最保守的方法估算，地球每平方米表面仍可以分配到1000多個IPv6地址，從而根本解決了地址短缺問題。同時，針對IPv4在使用過程中暴露出來的其它一些主要不足，IPv6設(shè)計了全新的報文結(jié)構(gòu)，提供了全新的地址配置方式和鄰居發(fā)現(xiàn)協(xié)議、內(nèi)置的安全性和移動性、良好的QoS支持和擴展能力。業(yè)界公認(rèn)，IP

8、v6將全面推動以移動通信和數(shù)字家電為代表的一系列新業(yè)務(wù)和新技術(shù)的發(fā)展，為社會全面信息化提供可靠的基礎(chǔ)協(xié)議。1.2 本文的主要工作和內(nèi)容本文簡單的介紹了IPv6, DHCPv6, IPv6路由協(xié)議RIPng及OSPFv3, 幾種IPv4到IPv6的過渡技術(shù),IPv6訪問控制列表的一些概念，以及DHCPv6, IPv6路由協(xié)議RIPng及OSPFv3, 幾種IPv4到IPv6的過渡技術(shù),IPv6訪問控制列表簡單實現(xiàn)方法,并以一個綜合網(wǎng)絡(luò)對Ipv6路由，IPv4到IPv6的過渡技術(shù),IPv6訪問控制列表這些內(nèi)容加以鞏固利用。第二章Ipv6相關(guān)技術(shù)背景與簡介本章主要介紹了IPv6, DHCPv6, I

9、Pv6路由協(xié)議RIPng及OSPFv3, 幾種IPv4到IPv6的過渡技術(shù),IPv6訪問控制列表的一些概念。2.1IPv6基本概念2.1.1 IPv6地址表示方法IPv6地址有128位，使用冒號來隔開一系列16位十六進(jìn)制項IPv6地址格式：（）：X：X：X：X：X：X：X：X，其中是一個16位十六進(jìn)制字段（）：字段中的前導(dǎo)零可以省略（）：連續(xù)的零字段可表示為：每個地址只能用一次2.1.2 IPv6地址類型IPv6地址是獨立接口的標(biāo)識符，所有的IPv6地址都被分配到接口，而非節(jié)點。由于每個接口都屬于某個特定節(jié)點，因此節(jié)點的任意一個接口地址都可用來標(biāo)識一個節(jié)點。IPv6有三種類型地址：1單點傳送（

10、單播）地址一個IPv6單點傳送地址與單個接口相關(guān)聯(lián)。發(fā)給單播地址的包傳送到由該地址標(biāo)識的單接口上。但是為了滿足負(fù)載平衡系統(tǒng)，在RFC 2373中允許多個接口使用同一地址，只要在實現(xiàn)中這些接口看起來形同一個接口。2多點傳送（組播）地址一個多點傳送地址標(biāo)識多個接口。發(fā)給組播地址的包傳送到該地址標(biāo)識的所有接口上。IPv6協(xié)議不再定義廣播地址，其功能可由組播地址替代。3任意點傳送（任播）地址任意點傳送地址標(biāo)識一組接口（通常屬于不同的節(jié)點），發(fā)送給任播地址的包傳送到該地址標(biāo)識的一組接口中根據(jù)路由算法度量距離為最近的一個接口。如果說多點傳送地址適用于one-to-many的通訊場合，接收方為多個接口的話，

11、那么任意點傳送地址則適用于one-to-one-of-many的通訊場合，接收方是一組接口中的任意一個。 IPv6單點傳送地址類型IPv6單點傳送地址包括：可聚集全球單點傳送地址、鏈路本地地址、站點本地地址和其他一些特殊的單點傳送地址。2.1.3 IPv6地址指定方法：（1）：手工指定（2）：無狀態(tài)地址自動配置（SLAAC）：IPv6節(jié)點通過同一網(wǎng)段上另一個節(jié)點發(fā)送路由通告（RA）來獲得IPV6地址。（3）：有狀態(tài)的DHCPv6：DHCP服務(wù)器發(fā)送一個IPV6地址給IPv6客戶端。（4）：DHCPv6-PD（Prefix Delegation）：DHCPv6服務(wù)器發(fā)送IPV6地址（可以是一個網(wǎng)

12、段）和一些參數(shù)給IPv6客戶端。（5）：無狀態(tài)的DHCPv6：是SLAAC和DHCPv6的結(jié)合，經(jīng)常用在不穩(wěn)定的環(huán)境中。2.2 DHCPv6的基本概念DUID(DHCPv6 Unique Identifier)：在交換DHCPv6信息時用來標(biāo)志設(shè)備。DUID-LLT：Link-Layer Address plus timeDHCPv6信息交換在UDP端口546和547,客戶端偵聽信息在端口546上,服務(wù)器和中繼代理偵聽信息在端口547M標(biāo)志：1bit“Managed address configuration”標(biāo)志，當(dāng)設(shè)置了M標(biāo)志，客戶端用DHCPv6來地址配置。O標(biāo)志：1bit“Other

13、stateful configuration”標(biāo)志，當(dāng)設(shè)置了O標(biāo)志，客戶端用DHCPv6來獲得除地址之外的信息。M，O標(biāo)志在RA（Router Advertisement）中。DHCP v6 SERVER 用保留的本地鏈路地址ff02:1:2（所有DHCPv6中繼代理和服務(wù)器）以及本地站點地址ff05:1:3（所有DHCPv6服務(wù)器）作為組播地址。DHCPv6客戶機與服務(wù)器的交換過程：（1）：客戶機發(fā)送Solicit信息給ff02:1:2來找尋可用的DHCP服務(wù)器。（2）：任何接收到客戶機Solicit信息的服務(wù)器都會返回一個Advertise信息。（3）：客戶機選擇一臺服務(wù)器，并發(fā)送一個Re

14、quest信息來請求獲得地址和其它信息。（4）：服務(wù)器發(fā)送一條包含地址和其它信息的Reply信息。2.3 IPv6的路由協(xié)議RIPng及OSPFv3的概念2.3.1 RIPngRIPng主要特性與RIP一樣，是距離矢量協(xié)議，最大跳數(shù)為15，使用水平分割，毒性逆轉(zhuǎn)和其它的環(huán)路避害避免機制，使用UDP端口521特點：（1）：使用組播地址FF02:9（2）：路由器使用鏈路本地地址作為下一跳，不是使用全局單播地址（3）：從接口配置模式下通告網(wǎng)絡(luò)，而不是在路由器配置模式使用網(wǎng)絡(luò)命令來通告Router(config-if)#ipv6 rip processs-name enable2.3.2 OSPFv3

15、OSPFv3使組用組播地址：FF02:5和FF02:6OSPFv3在協(xié)議設(shè)計思路和工作機制與OSPFv2基本一致：    （1）：報文類型相同：包含Hello、DD、LSR、LSU、LSAck五種類型的報文。      (2)：區(qū)域劃分相同。      (3)：LSA泛洪和同步機制相同：為了保證LSDB內(nèi)容的正確性，需要保證LSA的可靠泛洪和同步。      (4)：路由計算方

16、法相同：采用最短路徑優(yōu)先算法計算路由。      (5)：網(wǎng)絡(luò)類型相同：支持廣播、NBMA、P2MP和P2P四種網(wǎng)絡(luò)類型。      (6)：鄰居發(fā)現(xiàn)和鄰接關(guān)系形成機制相同：OSPF路由器啟動后，便會通過OSPF接口向外發(fā)送Hello報文，收到Hello報文的OSPF路由器會檢查報文中所定義的參數(shù)，如果雙方一致就會形成鄰居關(guān)系。形成鄰居關(guān)系的雙方不一定都能形成鄰接關(guān)系，這要根據(jù)網(wǎng)絡(luò)類型而定，只有當(dāng)雙方成功交換DD報文，交換LSA并達(dá)到LSDB的同步之后，才形成真正意義上的鄰接

17、關(guān)系。OSPFv3與OSPFv2不同主要表現(xiàn)在：(1)：基于鏈路的運行OSPFv3的實現(xiàn)是基于鏈路，一個鏈路可以劃分為多個子網(wǎng)，節(jié)點即使不在同一個子網(wǎng)內(nèi)，只要在同一鏈路上就可以直接通話。 DR選舉機制相同：在NBMA和廣播網(wǎng)絡(luò)中需要選舉DR和BDR。(2)：使用鏈路本地地址 OSPFv3的路由器使用鏈路本地地址作為發(fā)送報文的源地址。一個路由器可以學(xué)習(xí)到這個鏈路上相連的所有其它路由器的鏈路本地地址，并使用這些鏈路本地地址作為下一跳來轉(zhuǎn)發(fā)報文。但是在虛連接上，必須使用全球范圍地址或者站點本地地址作為OSPFv3協(xié)議報文的源地址。由于鏈路本地地址只在本鏈路上有意義且只能在本鏈路上泛洪，因此鏈路本地地

18、址只能出現(xiàn)在Link LSA中。(3) ：鏈路支持多實例復(fù)用(4)：通過Router ID唯一標(biāo)識鄰居在OSPFv2中，當(dāng)網(wǎng)絡(luò)類型為點到點或者通過虛連接與鄰居相連時，通過Router ID來標(biāo)識鄰居路由器，當(dāng)網(wǎng)絡(luò)類型為廣播或NBMA時，通過鄰居接口的IP地址來標(biāo)識鄰居路由器。OSPFv3取消了這種復(fù)雜性，無論對于何種網(wǎng)絡(luò)類型，都是通過Router ID來唯一標(biāo)識鄰居。(5)：認(rèn)證的變化(6)：Stub區(qū)域的支持(7)：報文的不同(8)：Option字段的不同(9)：LSA的異同2.4 幾種IPv4到IPv6的過渡技術(shù)2.4.1 IPv4/IPv6雙協(xié)議棧（dualstack）雙協(xié)議棧

19、（以下簡稱為“雙棧”）技術(shù)是在指在終端設(shè)備和網(wǎng)絡(luò)節(jié)點上既安裝IPv4又安裝IPv6的協(xié)議棧。從而實現(xiàn)使用IPv4或IPv6的節(jié)點間的信息互通。支持IPv4/IPv6雙棧的路由器，作為核心層邊緣設(shè)備支持向IPv6的平滑過渡。一個典型的IPv4/IPv6雙協(xié)議棧結(jié)構(gòu)如圖1所示2。在以太網(wǎng)中，數(shù)據(jù)報頭的協(xié)議字段分別用值0x86dd和00x0800來區(qū)分所采用的是IPv6還是IPv43。圖1 IPv4/IPv6雙協(xié)議棧結(jié)構(gòu)雙棧方式的工作機制可以簡單描述為：鏈路層解析出接收到的數(shù)據(jù)包的數(shù)據(jù)段，拆開并檢查包頭。如果IPv4/IPv6包頭中的第一個字段，即IP包的版本號是4，該包就由IPv4的協(xié)議棧來處理；

20、如果版本號是6，則由IPv6的協(xié)議棧處理。IPv4/IPv6雙協(xié)議棧的工作過程如圖2所示。圖2 支持IPv4和IPv6的雙協(xié)議棧應(yīng)用雙棧機制是使IPv6節(jié)點與IPv4節(jié)點兼容的最直接的方式，互通性好，易于理解。但是雙協(xié)議棧的使用將增加內(nèi)存開銷和CPU占用率，降低設(shè)備的性能，也不能解決地址緊缺問題。同時由于需要雙路由基礎(chǔ)設(shè)施，這種方式反而增加了網(wǎng)絡(luò)的復(fù)雜度。2.4.2 隧道（tunneling）技術(shù)隨著IPv6網(wǎng)絡(luò)的發(fā)展，出現(xiàn)了許多局部的IPv6網(wǎng)絡(luò)。為了實現(xiàn)這些孤立的IPv6網(wǎng)絡(luò)之間的互通，采用隧道技術(shù)。隧道技術(shù)是在IPv6網(wǎng)絡(luò)與IPv4網(wǎng)絡(luò)間的隧道入口處4，由路由器將IPv6的數(shù)據(jù)分組封裝入

21、到IPv4分組中。IPv4分組的源地址和目的地址分別是隧道入口和出口的IPv4地址。在隧道的出口處拆封IPv4分組并剝離出IPv6數(shù)據(jù)包。隧道技術(shù)的優(yōu)點在于隧道的透明性，IPv6主機之間的通信可以忽略隧道的存在，隧道只起到物理通道的作用。在IPv6發(fā)展初期，隧道技術(shù)穿越現(xiàn)存IPv4因特網(wǎng)實現(xiàn)了IPv6孤島間的互通，從而逐步擴大了IPv6的實現(xiàn)范圍，因而是IPv4向IPv6過渡初期最易于采用的技術(shù)。配置Manual IPv6隧道: (5步)interface tunnel tunnel-number ipv6 address ipv6-prefix/prefix-length eui-64 tu

22、nnel source ip-address | interface       指定源IPv4地址或端口,如指定端口,必須配置IPv4地址tunnel destination ip-address                     指定隧道另一頭的IP地址tunnel mode ipv6ip   &#

23、160;                          啟用Manual IPv6隧道配置GRE/IPv6隧道: (5步)interface tunnel tunnel-number ipv6 address ipv6-prefix/prefix-length eui-64 tunnel source ip-address | ipv6-add

24、ress | interface tunnel destination host-name | ip-address | ipv6-address tunnel mode aurp | cayman | dvmrp | eon | gre | gre multipoint | gre ipv6 | ipip decapsulate-any | iptalk | ipv6 |mpls | nos             啟用GRP IPv6隧道2.5 IPv6的訪問控制列表訪問

25、控制列表（Access Control Lists）即為一組訪問控制規(guī)則的表項的集合；作為路由器中的一個強有力的基礎(chǔ)工具，訪問列表實現(xiàn)對報文的詳細(xì)分類，其可用于安全過濾，流量標(biāo)識，報文標(biāo)識等。訪問列表使用名稱來命名，以區(qū)分不同的訪問列表，每個訪問列表由一組按序號標(biāo)識的訪問控制規(guī)則組成，每條規(guī)則指明將要匹配的報文特征及相應(yīng)的執(zhí)行動作（permit或deny）。IPv6訪問列表規(guī)則的匹配過程與IPv4訪問列表規(guī)則的匹配過程相同，它按照規(guī)則的序號依次來進(jìn)行匹配；一個報文與一條規(guī)則相匹配，則執(zhí)行此條規(guī)則的相應(yīng)動作，否則報文將繼續(xù)與下一條規(guī)則進(jìn)行匹配；若所有配置規(guī)則都沒有匹配發(fā)生，則對報文執(zhí)行默認(rèn)的動作

26、。第三章實驗案例本章主要介紹了DHCPv6, IPv6路由協(xié)議RIPng及OSPFv3, 幾種IPv4到IPv6的過渡技術(shù),IPv6訪問控制列表簡單實現(xiàn)方法，并以一個綜合案例總結(jié)前面幾種技術(shù)。本章中所有實驗環(huán)境均是Dynamips。3.1實驗案例一：DHCPv6實驗要求：Client的loopback0接口能從DHCPV6 SERVER中獲得一個IPv6地址。實驗過程：第一階段：配置服務(wù)器端R1(config)#host SERVERSERVER(config)#ipv6 unicast-routing開啟IPv6單播轉(zhuǎn)發(fā)SERVER(config)#ipv6 cef .開啟IPv6快速轉(zhuǎn)發(fā)S

27、ERVER(config)#ipv6 local pool POOL 2001:1:1:/48 48.建立本地地址池SERVER(config)#ipv6 dhcp pool SERV 建立DHCP服務(wù)器SERVER(config-dhcp)#prefix-delegation pool POOL 指定分配地址池SERVER(config-dhcp)#dns-server 2001:100:100:1 指定DNS服務(wù)器SERVER(config-dhcp)#exitSERVER(config)#interface fastethernet0/0SERVER(config-if)#ipv6 dh

28、cp server SERV rapid-commit將此接口作為服務(wù)器端SERVER(config-if)#exit第二階段：配置客戶端Client(config)#ipv6 unicast-routingClient(config)#ipv6 cefClient(config)#interface fastethernet0/0Client(config-if)#ipv6 enableClient(config-if)#ipv6 address autoconfig default接口IPV6通過對方節(jié)點發(fā)送RA獲得IPV6地址Client(config-if)#ipv6 dhcp cli

29、ent pd PREFIX rapid-commit將接口配置為客戶模式，并且使用PREFIX為全綴，啟動快速確認(rèn)機制Client(config)#interface loopback 0Client(config-if)#ipv6 address PREFIX :1/48指定IPV6地址Client(config-if)#exit第三階段：驗證Client#show ipv6 dhcp interface fastethernet0/0FastEthernet0/0 is in client mode State is OPEN Renew will be sent in 3d11h Lis

30、t of known servers: Reachable via address: FE80:CE00:4FF:FEF0:0 DUID: 00030001CC0004F00000 Preference: 0 Configuration parameters: IA PD: IA ID 0x00040001, T1 302400, T2 483840 Prefix: 2001:1:1:/48 preferred lifetime 604800, valid lifetime 2592000 expires at Mar 31 2002 12:09 AM (2591821 seconds) DN

31、S server: 2001:100:100:1 Prefix name: PREFIX Rapid-Commit: enabledClient#show ipv6 interface briefFastEthernet0/0 up/up FE80:CE00:BFF:FE1C:0Ethernet1/0 administratively down/downLoopback0 up/up FE80:CE00:BFF:FE1C:02001:1:1:1實驗結(jié)果分析：通過命令show ipv6 interface brief和show ipv6 dhcp interface fastethernet0/

32、0可以知道Loopback0能夠通過服務(wù)器獲得IP地址，并獲得DNS，Domain name等信息，說明實驗成功。3.2 實驗案例二：IPv6路由協(xié)議RIPng與OSPFv3實驗要求：配置多區(qū)域的OSPFv3，使得各個路由器能夠互相通信，并且通過OSPFv3及RIPng獲得所有的路由。實驗過程：第一階段：給所有網(wǎng)絡(luò)設(shè)備配置IPV6地址。以R1的fastethernet0/0接口為例。R1(config)#interface fastethernet0/0R1(config-if)#no shutdownR1(config-if)#ipv6 enable.啟用IPv6R1(config-if)#

33、ipv6 address 2001:1/64配置一個IPv6地址R1(config-if)#exit第二階段：在路由器R1,R2,R3上創(chuàng)建OSPFv3進(jìn)程，并把相應(yīng)的接口加入OSPF進(jìn)程R1(config)#ipv6 router ospf 100 創(chuàng)建一個進(jìn)程號為100 的OSPF進(jìn)程*Mar 1 00:11:51.575: %OSPFv3-4-NORTRID: OSPFv3 process 100 could not pick a router-id,please configure manuallyR1(config-rtr)#router-id 1.1.1.1指定路由ID為R1(co

34、nfig-rtr)#exitR1(config)#interface loopback 0R1(config-if)#ipv6 ospf 100 area 0將接口加入進(jìn)程號為100的區(qū)域0里R1(config-if)#exitR1(config)#interface fastethernet0/0R1(config-if)#ipv6 ospf 100 area 0將接口加入進(jìn)程號為100的區(qū)域0里R2(config)#ipv6 router ospf 100創(chuàng)建一個進(jìn)程號為100 的OSPF進(jìn)*Mar 1 00:12:41.227: %OSPFv3-4-NORTRID: OSPFv3 pro

35、cess 100 could not pick a router-id,please configure manuallyR2(config-rtr)#router-id 2.2.2.2指定路由ID為R2(config-rtr)#exit R2(config)#interface fastethernet0/0R2(config-if)#ipv6 ospf 100 area 0將接口加入進(jìn)程號為100的區(qū)域0里R2(config-if)#exitR2(config)#interface serial1/0R2(config-if)#ipv6 ospf 100 area 1將接口加入進(jìn)程號為10

36、0的區(qū)域1里R2(config-if)#*Mar 1 00:16:13.923: %OSPFv3-5-ADJCHG: Process 100, Nbr 3.3.3.3 on Serial1/0 from LOADING to FULL, Loading DoneR3(config)#ipv6 router ospf 100創(chuàng)建一個進(jìn)程號為100的OSPF進(jìn)程R3(config-rtr)#*Mar 1 00:13:02.119: %OSPFv3-4-NORTRID: OSPFv3 process 100 could not pick a router-id,please configure ma

37、nuallyR3(config-rtr)#router-id 3.3.3.3指定路由ID為R3(config-rtr)#exitR3(config)#interface serial0/0R3(config-if)#ipv6 ospf 100 area 1將接口加入進(jìn)程號為100的區(qū)域1里*Mar 1 00:16:08.123: %OSPFv3-5-ADJCHG: Process 100, Nbr 2.2.2.2 on Serial0/0 from LOADING to FULL, Loading Done第三階段：在路由器R3和R4階段創(chuàng)建RIPng進(jìn)程，并把相應(yīng)的接口加入RIPng進(jìn)程中R

38、3(config)#ipv6 router rip TEST創(chuàng)建RIP進(jìn)程TESTR3(config-rtr)#exitR3(config)#interface fastethernet1/0R3(config-if)#ipv6 rip TEST enable.將接口加入進(jìn)程TEST里R3(config-if)#exitR4(config)#ipv6 router rip TEST創(chuàng)建RIP進(jìn)程TESTR4(config-rtr)#exitR4(config)#interface fastethernet0/0R4(config-if)#ipv6 rip TEST enable.將接口加入進(jìn)程

39、TEST里R4(config-if)#exitR4(config)#interface loopback 0R4(config-if)#ipv6 rip TEST enable.將接口加入進(jìn)程TEST里R4(config-if)#exit第四階段：在路由器R3上重分布OSPFv3和RIPng路由R3(config)#ipv6 router ospf 100R3(config-rtr)#redistribute rip TEST include-connected tag 10.將RIP路由重分布到OSPF中，并打上標(biāo)志10R3(config-rtr)#exitR3(config)#ipv6 r

40、outer rip TESTR3(config-rtr)#redistribute ospf 100 include-connected metric 5.將OSPF路由重分布到RIP中，并將其度量標(biāo)為5注：include-connected必須寫，不然路由器學(xué)不到直連的網(wǎng)絡(luò)R3(config-rtr)#end第五階段：測試與驗證R1#show ipv6 routeIPv6 Routing Table - 9 entriesCodes: C - Connected, L - Local, S - Static, R - RIP, B - BGPU - Per-user Static route

41、I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summaryO - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2C 2001:/64 0/0via :, FastEthernet0/0L 2001:CE00:3FF:FEF4:0/128 0/0via :, FastEthernet0/0OI 2002:/64 110/65via FE80:CE00:AFF

42、:FEE0:0, FastEthernet0/0OE2 2003:/64 110/20, tag 10via FE80:CE00:AFF:FEE0:0, FastEthernet0/0C 2004:/64 0/0via :, Loopback0L 2004:CE00:3FF:FEF4:0/128 0/0via :, Loopback0OE2 2005:/64 110/20, tag 10via FE80:CE00:AFF:FEE0:0, FastEthernet0/0L FE80:/10 0/0via :, Null0L FF00:/8 0/0via :, Null0R1#ping 2005:

43、CE00:FFF:FE14:0Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 2005:CE00:FFF:FE14:0, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 40/58/100 ms測試連通性，通過R1的fastethernet0/0 ping R4的環(huán)回接口loopback0在R4上ping R1的環(huán)回接口，ping通了，表示實驗成功R4#ping ipv6 Target IPv6 ad

44、dress: 2004:CE00:3FF:FEF4:0Repeat count 5: Datagram size 100: Timeout in seconds 2: Extended commands? no: Sweep range of sizes? no: Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 2004:CE00:3FF:FEF4:0, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max =

45、 40/78/160 ms實驗結(jié)果分析：通過show ipv6 route以及ping命令可知路由器能夠?qū)W到所有的路由，能夠互相ping通，說明實驗成功。3.3實驗案例三：IPv4到IPv6的過渡技術(shù)3.3.1 雙協(xié)議棧技術(shù)：一個接口同時配置了IPv4和IPv6地址，就可以看成是雙協(xié)議棧接口。R(config)#ipv6 unicast-routing.開啟IPv6單播轉(zhuǎn)發(fā)R(config)#interface fastethernet0/0R(config-if)#ipv6 address 3ffe:b00:800:1:3R(config-if)#exit3.3.2 隧道技術(shù)（一）：手動隧道

46、（manual）實驗要求：IPV6網(wǎng)段通過IPV4網(wǎng)段能夠互相通信實驗過程：第一階段：在R1，R2，R3，R4上創(chuàng)建OSPFv3進(jìn)程，并將相應(yīng)的接口加入不同的區(qū)域中。以R1為例：R1(config)#ipv6 unicast-routing.開啟IPv6單播轉(zhuǎn)發(fā)R1(config)#ipv6 cef.開啟IPv6快速轉(zhuǎn)發(fā)R1(config)#ipv6 router ospf 100創(chuàng)建一個進(jìn)程號為100 的OSPF進(jìn)程R1(config-rtr)#router-id 1.1.1.1指定路由ID為R1(config-rtr)#exitR1(config)#interface loopback 0

47、R1(config-if)#ipv6 ospf 100 area 1將接口加入進(jìn)程號為100的區(qū)域1里R1(config-if)#exitR1(config)#interface fastethernet0/0R1(config-if)#ipv6 ospf 100 area 0將接口加入進(jìn)程號為100的區(qū)域0里R1(config-if)#exit第二階段：在R2和R3之間創(chuàng)建隧道，并將tunnel接口加入OSPFv3進(jìn)程中以R2為例：R2(config)#interface tunnel 0進(jìn)入隧道接口tunnel 0R2(config-if)#ipv6 enableR2(config-if)

48、#tunnel source 192.168.1.1.指定隧道源IP地址R2(config-if)#tunnel destination 192.168.1.2.指定隧道目標(biāo)IP地址R2(config-if)#ipv6 address 2005:1/64.配置IPv6地址R2(config-if)#tunnel mode ipv6ip 指定隧道模式為手動模式R2(config-if)#ipv6 ospf 100 area 0R2(config-if)#exit第三階段：驗證與測試R2#show ipv6 ospf neighborNeighbor ID Pri State Dead Time

49、Interface ID Interface3.3.3.3 1 FULL/ - 00:00:31 9 Tunnel01.1.1.1 1 FULL/DR 00:00:34 4 FastEthernet0/0R2#debug tunnel Tunnel Interface debugging is onR2#*Mar 1 00:26:05.167: Tunnel0: IPv6/IP to classify 192.168.1.2->192.168.1.1 (len=100 ttl=254 tos=0xE0)*Mar 1 00:26:05.167: Tunnel0: to decaps IPv

50、6/IP packet 192.168.1.2->192.168.1.1 (len=100, ttl=254)*Mar 1 00:26:05.171: Tunnel0: decapsulated IPv6/IP packet*Mar 1 00:26:05.171: FE80:C0A8:102 -> FF02:5 (len=40 ttl=1)R2#*Mar 1 00:26:13.911: Tunnel0: IPv6/IP encapsulated 192.168.1.1->192.168.1.2 (linktype=79, len=100)R2#*Mar 1 00:26:15.

51、167: Tunnel0: IPv6/IP to classify 192.168.1.2->192.168.1.1 (len=100 ttl=254 tos=0xE0)*Mar 1 00:26:15.167: Tunnel0: to decaps IPv6/IP packet 192.168.1.2->192.168.1.1 (len=100, ttl=254)*Mar 1 00:26:15.171: Tunnel0: decapsulated IPv6/IP packet*Mar 1 00:26:15.171: FE80:C0A8:102 -> FF02:5 (len=4

52、0 ttl=1)實驗結(jié)果分析：通過debug命令可知在路由器通信的過程中有封裝與解封裝的過程。3.3.3 隧道技術(shù)（二）：GRE(generic routing encapsulation)隧道實驗要求：IPv6網(wǎng)段能夠通過IPv4網(wǎng)段進(jìn)行通信實驗過程：第一階段：在R1,R2,R4,R5路由器上創(chuàng)建RIPng進(jìn)程，并將相應(yīng)的接口加入進(jìn)程中以R1為例：R1(config)#ipv6 unicast-routing.開啟IPv6單播轉(zhuǎn)發(fā)R1(config)#ipv6 cef.開啟IPv6快速轉(zhuǎn)發(fā)R1(config)#ipv6 router rip TEST.創(chuàng)建RIPng進(jìn)程TESTR1(conf

53、ig-rtr)#exitR1(config)#interface loopback 0R1(config-if)#ipv6 rip TEST enable.將接口加入進(jìn)程TESTR1(config-if)#exitR1(config)#interface fastethernet0/0R1(config-if)#ipv6 rip TEST enable .將接口加入進(jìn)程TESTR1(config-if)#exit第二階段：在R2與R4路由器之間創(chuàng)建隧道，并將tunnel接口加入RIP進(jìn)程中以R2為例R2(config)#interface tunnel 0進(jìn)入隧道接口tunnel 0R2(co

54、nfig-if)#ipv6 address 2005:1/64.配置IPv6地址R2(config-if)#tunnel source 192.168.1.1.指定隧道源IP地址R2(config-if)#tunnel destination 192.168.2.2.指定隧道目標(biāo)IP地址R2(config-if)#tunnel mode gre ip指定隧道模式為GRE模式R2(config-if)#ipv6 rip TEST enableR2(config-if)#exit第三階段：驗證與測試R2#debug tunnel Tunnel Interface debugging is onR2

55、#*Mar 1 00:24:44.687: Tunnel0: GRE/IP encapsulated 192.168.1.1->192.168.2.2 (linktype=79, len=136)R2#*Mar 1 00:25:06.243: Tunnel0: GRE/IP to classify 192.168.2.2->192.168.1.1 (len=136 type=0x86DD ttl=253 tos=0xE0)R2#*Mar 1 00:25:10.911: Tunnel0: GRE/IP encapsulated 192.168.1.1->192.168.2.2

56、(linktype=79, len=136)R2#*Mar 1 00:25:34.139: Tunnel0: GRE/IP to classify 192.168.2.2->192.168.1.1 (len=136 type=0x86DD ttl=253 tos=0xE0)實驗結(jié)果分析：通過debug命令可知在路由器通信的過程中有封裝與解封裝的過程。3.4 實驗案例四：IPv6訪問控制列表實驗要求：網(wǎng)段2001:;/64不能訪問網(wǎng)段2003:/64，而網(wǎng)段2002：/64能夠訪問網(wǎng)段2003：/64實驗過程：第一階段：在路由器R0，R1，R2，R3上創(chuàng)建RIPng進(jìn)程，并將相應(yīng)的接口加入RIPng進(jìn)程中，使得路由器R0,R1,R2,R3能夠互相通信以R0為例。R0(config)#ipv6 unic