1、ipv6試驗網絡平臺測試V1.02012年12月18日目 錄- 2-主流過渡技術業務測試表現各技術優缺點1.1 過渡技術簡介1.2雙棧技術1.3隧道技術1.4協議轉換nat-pt1- 3-IPv4/IPv6的演進策略IPv4/IPv6共存技術Dual StackDSTMTunnelTunnel BrokerMulticast TunnelGRE/IPv6-IPv46to4IPv4/IPv6互訪技術協議轉換Socks64傳輸層中繼應用層代理網關SIITNAT-PT自動隧道IPv4/IPv6演進策略分類目 錄- 4-主流過渡技術業務測試表現各技術優缺點1.1 過渡技術簡介1.2雙棧技術1.3隧道技

2、術1.4協議轉換nat-pt1雙棧技術- 5- 雙棧技術介紹：設備升級到IPv6的同時保留IPv4支持，應用程序可以選擇使用IPv6或IPv4協議。 所有的過渡技術都是基于雙協棧實現的 優點：互通性好，易于理解，實現簡單 缺點：對每個IPv4節點都要升級，成本較大，沒有解決IPv4地址緊缺問題 interface ethernet 0 ipv6 address 3ffe:b00:c18:1:3/127 ip address 目 錄- 6-主流過渡技術業務測試表現各技術優缺點1.1 過渡技術簡介1.2雙棧技術1.3隧道技術1.4協議轉換nat-pt1隧道技術- 7-目前主流的解決方案包括：手工隧

3、道技術 IPv6-IPv4、GRE 自動隧道技術 6to4、auto-tunnel、ISTAP隧道代理技術 Tunnel Broker6PE技術封裝格式 除GRE和6PE采用自身封裝外，其他都采用IPv6-IPv4封裝格式隧道技術- 8-隧道的實現的主要功能：IPv6報文作為IPv4的載荷，在IPv4 Internet海洋中連接多個IPv6孤島優點：將IPv4的隧道作為IPv6的虛擬鏈路,充分利用現有組網，骨干網內部設備無須升級，符合從邊緣過渡的策略缺點：需要進行隧道配置，犧牲效率，只能實現v6-v6設備之間的通信,但目前主機一般都支持v6ISATAP Tunnel拓撲示意圖- 9-ISATA

4、P RouterISATAP HostIPv4ISATAP TunnelIPv6Prefix:3000:/64Fe80:5efe:0101:0101Fe80:5efe:0202:0202Ipv4 source: 路由請求Ipv4 destination:Ipv6 source:fe80:5efe:0101:0101Ipv6 destination:fe80:5efe:0202:0202Ipv4 source: 路由通告Ipv4 destination:Ipv6 source:fe80:5efe:0202:0202Ipv6 destination:fe80:5efe:0101:0101ISTAP

5、 prefix:3000:/64目 錄- 10-主流過渡技術業務測試表現各技術優缺點1.1 過渡技術簡介1.2雙棧技術1.3隧道技術1.4協議轉換nat-pt1協議轉換NAT-PT技術- 11-由RFC 2766定義基于RFC 2765無狀態SIIT算法可分為以下幾種轉換方式 Static NAT-PT Dynamic NAT-PT NATP-PT DNS ALGStatic nat-pt- 12-R2:Natpt v4bound static 2002:8888Natpt v6boud 2000:3 Natpt prefix 2222:*必須在轉換接口上啟用natpt enable/24/2

6、42000:2/242000:3/64R2R3IPv4R1拓撲配置簡述 R1為IPv6路由器，地址為2000:3，在IPv4端映射為 R3為IPv4路由器，地址為，在IPv6端映射為2222:8888 R2為轉換路由器 NAT-PT ALG技術- 13-Host-v6DNS-v6NAT-PT DNS ALG簡述 1、B要與A通訊，先向V6網絡中的DNS發出請求，對A進行解析 2、請求經過NAT-PT，其上的DNS-ALG對其內容進行修改，將A類型請求轉成AAAA 3、DNS收到修改后的AAAA請求，返回A的V6地址 4、DNS應答經過NAT-PT，DNS-ALG將AAAA轉成A，同時從IPv4

7、地址池分配一個地址，替換其中的IPv6地址，并記錄V4與V6的映射關系 5、B收到DNS應答，以正常方式進行通訊 IPv4 addresspoolDNS-v4NAT-PTHost-v4AB目 錄- 14-主流過渡技術業務測試表現各技術優缺點2.1 中國電信網上營業廳-ISATAP隧道測試2.2中國電信網上營業廳-靜態NAT-PT測試2Isatap隧道測試網絡拓撲15業務主機ipv6ipv4Isatap routerIPv4測試客戶端 ISATAP Tunnel中國電信網上營業廳-ISATAP隧道測試- 16-1.從ipv4主機ssd-luohping miso的開發環境kf-35rootssd

8、-luohl # ping6 2001:250:5405:1:0:5efe:ac15:23PING 2001:250:5405:1:0:5efe:ac15:23(2001:250:5405:1:0:5efe:ac15:23) 56 data bytes64 bytes from 2001:250:5405:1:0:5efe:ac15:23: icmp_seq=1 ttl=63 time=1.81 ms64 bytes from 2001:250:5405:1:0:5efe:ac15:23: icmp_seq=2 ttl=63 time=1.91 msC- 2001:250:5405:1:0:5

9、efe:ac15:23 ping statistics -2 packets transmitted, 2 received, 0% packet loss, time 1293msrtt min/avg/max/mdev = 1.814/1.864/1.914/0.050 msrootssd-luohl #中國電信網上營業廳-ISATAP隧道測試- 17-2.從ipv4主機ssd-luohftp到miso的開發環境kf-35rootssd-luohl # Connected to 2001:250:5405:1:0:5efe:ac15:23 (2001:250:5405:1:0:5efe:a

10、c15:23).220 (vsFTPd 2.2.2)Name (2001:250:5405:1:0:5efe:ac15:23:root):331 Please specify the password.Password:230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.ftp pwd257 /rootftp ls229 Entering Extended Passive Mode (|6974|).150 Here comes the directory listing.-rw

11、-r-r- 1 0 0 3530 Oct 22 10:11 5_drwxr-xr-x 2 0 0 4096 Apr 06 2012 Desktopdrwxr-xr-x 2 0 0 4096 Apr 06 2012 Documentsdrwxr-xr-x 2 0 0 4096 Apr 06 2012 Downloadsdrwxr-xr-x 2 0 0 4096 Apr 06 2012 Musicdrwxr-xr-x 2 0 0 4096 Apr 06 2012 Picturesdrwxr-xr-x 2 0 0 4096 Apr 06 2012 Publicdrwxr-xr-x 2 0 0 409

12、6 Apr 06 2012 Templatesdrwxr-xr-x 2 0 0 4096 Apr 06 2012 Videos-rw- 1 0 0 2437 Apr 06 2012 anaconda-ks.cfg-rw-r-r- 1 0 0 51596 Apr 06 2012 install.log-rw-r-r- 1 0 0 10402 Apr 06 2012 install.log.syslogdrwxr-xr-x 2 0 0 4096 Aug 09 01:42 shell-rw-r-r- 1 0 0 59084 Jun 29 2011 telnet-0.17-47.el6.x86_64.

13、rpm226 Directory send OK.ftp中國電信網上營業廳-ISATAP隧道測試- 18-3.從ipv4主機ssd-luohssh到miso的開發環境kf-35rootssd-luohl # ssh 2001:250:5405:1:0:5efe:ac15:23reverse mapping checking getaddrinfo for 2001:250:5405:1:0:5efe:ac15:23 failed - POSSIBLE BREAK-IN ATTEMPT!root2001:250:5405:1:0:5efe:ac15:23s password:Last login

14、: Tue Dec 11 15:15:02 2012 from 2001:250:5405:1:0:5efe:ac15:2e0drootkf-35 # pwd/rootrootkf-35 # ls5_ Desktop Downloads install.log.syslog Pictures shell Templatesanaconda-ks.cfg Documents install.log Music Public telnet-0.17-47.el6.x86_64.rpm Videos中國電信網上營業廳-ISATAP隧道測試- 19-4.從ipv4主機ssd-luoh通過瀏覽器訪問mi

15、so的開發環境kf-35上的網廳應用中國電信網上營業廳-ISATAP隧道測試- 20-ISATAP測試總結:1.隧道相當于網絡層通過ipv4虛擬ipv6網絡把v4海洋中的v6孤島連接起來.ssh,應用完全可以兼容.2.在對網上營業廳的系統測試的時候,所有功能正常,只有在頁面中嵌入v4ip地址的功能會出現問題,不過這個系統沒有點出來這樣的功能.目 錄- 21-主流過渡技術業務測試表現各技術優缺點2.1 中國電信網上營業廳-ISATAP隧道測試2.2中國電信網上營業廳-靜態NAT-PT測試2Nat-pt協議轉換測試網絡拓撲22業務主機ipv6ipv4Nat-pt routerIPv4測試客戶端 2

16、62001:250:5405:1:0:5efe:ac15:23中國電信網上營業廳-靜態NAT-PT測試- 23-1.從ipv4主機我的筆記本ping miso的開發環境kf-35C:UsersAdministratorping 6Pinging 6 with 32 bytes of data:Reply from 6: bytes=32 time=1ms TTL=60Reply from 6: bytes=32 time=1ms TTL=60Ping statistics for 6: Packets: Sent = 2, Received = 2, Lost = 0 (0% loss),Ap

17、proximate round trip times in milli-seconds: Minimum = 1ms, Maximum = 1ms, Average = 1msControl-CCC:UsersAdministrator中國電信網上營業廳-靜態NAT-PT測試- 24-2.從ipv4主機我的筆記本ssh到 miso的開發環境kf-35用的secureCRT軟件,ssh 6,36是35在nat-pt服務器上的映射.rootkf-35 # pwd/rootrootkf-35 # ls5_ config.txt Documents install.log Music Public t

18、elnet-0.17-47.el6.x86_64.rpm Videosanaconda-ks.cfg Desktop Downloads install.log.syslog Pictures shell Templatesrootkf-35 # 中國電信網上營業廳-靜態NAT-PT測試- 25-3.從ipv4主機我的筆記本ftp到 miso的開發環境kf-35C:UsersAdministratorftp openTo 6ftp pwdNot connected.ftp bye中國電信網上營業廳-靜態NAT-PT測試- 26-4.從ipv4主機我的筆記本通過瀏覽器訪問miso的開發環境kf-35上的網廳應用中國電信網上營業廳-靜態NAT-PT測試- 27-靜態nat-pt測試總結1.nat-pt過度是基于協議轉換,來實現v4和v6的地址轉換.這次測試中ssh,ping可以正常使用,但