IPv6技术要点解析.ppt

* * * * * * * * * * * * * * * SIIT技术 SIIT（Stateless IP/ICMP Translation） 对IP和ICMP报文进行转换（将IPv6报头与IPv4报头直接转换） IPv6节点使用::FFFF:0:a.b.c.d （翻译地址） IPv6节点访问IPv4节点使用::FFFF:a.b.c.d （映射地址 ） IPv6地址：::FFFF:0:1.1.1.1 IPv4地址：10.0.0.1 目的：::FFFF:10.0.0.1 －＞10.0.0.1 源：::FFFF:0:1.1.1.1 －＞1.1.1.1 IPv4地址池 IPv4网络 NAT-PT原理 NAT-PT的工作原理 通过中间的NAT-PT协议转换服务器，实现纯IPv6节点和纯IPv4节点间的互通 NAT-PT服务器分配动态IPv4地址来标识IPv6主机（与DNS配合） NAT-PT服务器向相邻IPv6网络宣告96位地址前缀信息，用于标识IPv4主机 NAT-PT服务器负责IPv4-to-IPv6，或IPv6-to-IPv4的报文转换 优点 只需设置NAT-PT服务器 　缺点 资源消耗较大，服务器负载重 NAT-PT种类 静态NAT-PT NAT-PT服务器提供一对一的IPv6地址和IPv4地址的映射 配置复杂，使用大量的IPv4地址 　动态NAT-PT NAT-PT服务器提供多对一的IPv6地址和IPv4地址的映射 采用上层协议复用的方法 　 NAT-PT DNS ALG 动态NAT-PT与DNS ALG联合使用，转换DNS请求 可利用原有的DNS服务器 静态NAT-PT转换过程 IPv6网络 IPv6主机 IPv4主机 IPv4网络 映射地址：2.2.2.3 =1::1 2::2 =2.2.2.2 IPv6报头+数据 IPv4报头+数据 1::1 2.2.2.2 NAT-PT转换服务器 源： 1::1 目的：2::2 源： 2.2.2.3 目的：2.2.2.2 源： 2.2.2.2 目的： 2.2.2.3 源 ： 2::2 目的： 1::1 动态NAT-PT转换过程 IPv6网络 IPv6主机 IPv4主机 IPv4网络 IPv4地址池： 2.2.2.3--2.2.2.5 映射地址：1::1 =2.2.2.3 2.2.2.2 =prefix:2.2.2.2 IPv6报头+数据 IPv4报头+数据 1::1 2.2.2.2 NAT-PT转换服务器 源： 1::1 目的：prefix:2.2.2.2 源： 2.2.2.3 目的：2.2.2.2 源： 2.2.2.2 目的： 2.2.2.3 源：prefix:2.2.2.2 目的： 1::1 NAT-PT DNS ALG转换过程 IPv6网络 IPv6主机 IPv4主机 IPv4网络 IPv4地址池 2.2.2.3--2.2.2.5 映射地址：1::1 =2.2.2.3 1.1.1.2 =prefix:1.1.1.2 2.2.2.2 =prefix:2.2.2.2 Pc1:1::1 Pc2:2.2.2.2 NAT-PT转换服务器 源： 1::1 目的：prefix:2.2.2.2 源： 2.2.2.3 目的：2.2.2.2 源： 2.2.2.2 目的： 2.2.2.3 源：prefix:2.2.2.2 目的： 1::1 IPv4 DNS Server 1.1.1.2 源： 1::1 目的：prefix:1.1.1.2 Who’s Pc2(type AAAA) 源： 2.2.2.3 目的：1.1.1.2 Who’s Pc2(type A) 源： 1.1.1.2 目的： 2.2.2.3 Pc2 is 2.2.2.2(type A) 源：prefix:1.1.1.2 目的： 1::1 Pc2 is prefix:2.2.2.2 (type AAAA) NAT-PT配置（一） 使能接口的NATPT功能 [Quidway-Serial3/0/0]natpt enable 配置IPv4侧报文的静态映射 [Quidway]natpt v4bound static IPv4 address IPv6 address 配置IPv6侧报文的静态映射 [Quidway]natpt v6bound static IPv6 address IPv4 address 配置地址池 [Quidway] natpt address-group group-number start-addr end-addr 配置前缀 [Quidway]n