第五章_静态NAT-PT.docxVIP

静态NAT-PT三、NAT-PT技术：（Network Address Translation-Protocol Translation）将IPv4地址与协议和IPv6地址与协议相互转换的技术。如下图：????在上图中IPv6主机2001:db8:ffff:1::1 想和IPv4主机192.0.30.1通信，由于双方工作在不同的协议下，所以不可能直接通过对方的地址通信，这时就需要NAT-PT边缘路由器进行地址和协议的转换操作。过程：首先我们需要在边缘路由器上做好转换的映射关系（可以是静态，动态，NAPT-PT）为了便于理解这里以静态映射说明。在边缘路由器上为图中IPv6主机2001:db8:ffff:1::1映射一个IPv4地址 192.0.2.2 同时为图中IPv4主机192.0.30.1映射一个IPv6地址2001:db8:ffff:ffff::a这样当图中IPv6主机2001:db8:ffff:1::1想和IPv4主机192.0.30.1通信时，在自己一方网络层源IP地址封装2001:db8:ffff:1::1 目标IP可以封装2001:db8:ffff:ffff::a该IPv6数据包到达边缘路由器后，路由器会根据之前定义好的映射关系进行转换，会把IPv6报头中的源IP2001:db8:ffff:1::1换成192.0.2.2，会将目的IP换成192.0.30.1也就是IPv4主机的接口地址，这样就完成了V4协议和V6协议的转换，回来的时候执行相反的操作，也就是，将IPv4报头中的源IP地址192.0.30.1换成2001:db8:ffff:ffff::a 把目的IP换成2001:db8:ffff:1::1也就是IPv6主机的接口IP，这样又完成了V4协议到V6协议的转换。由于这种转换不仅是地址的转换还是协议的转换，所以会大大增加数据包的传递延迟，除非不得不用时才会使用。注意：转换后的IPv4地址不能是RFC1918私有地址空间里定义的地址。--------------------------------------------------------------------配置举例：实验平台：Cisco 3725+NM4T串口模块+GT96100-FE快速以太网模块IOS：c3725-adventerprisek9-mz.124-9.T1.bin实验目标：通过配置静态NAT-PT使R1连接的IPv6主机PC1能和R2连接的IPv4主机PC2互相通讯实验拓扑：如下图R1配置：R1(config)#ipv unicast-routingR1(config)#int fa0/0R1(config-if)#ipv add 2000::1/16R1(config-if)#no shutR1(config-if)#ipv6 nat??? //标记接口进行NAT-PT转换R1(config-if)#int s1/0R1(config-if)#ip add 202.106.0.1 255.255.255.0R1(config-if)#no shutR1(config-if)#ipv6 nat ? //标记接口进行NAT-PT转换R1(config)#ipv6 nat v6v4 source 2000::2 202.106.0.3 //将PC1V6地址映射成指定V4地址R1(config)#ipv6 nat v4v6 source 202.106.1.2 2001::1 //将PC2V4地址映射成指定V6地址R1(config)#ipv6 nat prefix 2001::/96? //定义前缘长度，必须是96位R1(config)#router eigrp 90R1(config-router)#no auR1(config-router)#network 202.106.0.0R2配置：R2(config)#int s1/0R2(config-if)#ip add 202.106.0.2 255.255.255.0R2(config-if)#no shutR2(config-if)#int fa0/0R2(config-if)#ip add 202.106.1.1 255.255.255.0R2(config-if)#no shutR2(config)#router eigrp 90R2(config-router)#no auR2(config-router)#network 202.106.0.0R2(config-router)#network 202.106.1.0R1#debug ipv6 natIPv6 NAT-PT debugging is on*Mar? 1 00:12:29.307: IPv6 NAT: icmp