IPv6校园网的组网与应用最全版.pptVIP

老校园网升级—部分新建 校园网内部v4-v4、v6-v6业务分别利用新老校园网直接互通。 校园网内部v6-v4业务通过新建v6校园网核心双栈交换机的NAT-PT与老校园核心连通。 内部v6-外部v4，通过双栈边界路由器的NAT-PT与外部互通。 内部v6-外部v6通过边界路由器直接互通或使用隧道与非直连v6孤岛互通。 * yrty IPv6过渡技术 双协议栈结构图 应用层协议 TCP/UDP协议 IPv6协议 IPv4协议 物理网络 * yrty 隧道技术 隧道（tunnel）是指将一种协议封装到另一种协议中。在隧道入口处，将被封装协议封装入封装协议，在隧道出口处再将被封装协议报文取出。在整个隧道的传输过程中，被封装协议是作为封装协议的负载。 隧道技术只需要在隧道的出入口进行修改，而对中间部分没有特殊要求，较为容易实现。 IPv6过渡技术 * yrty 隧道技术示意图 IPv4 Cloud IPv6 Cloud IPv6 Cloud IPv6 header IPv6 data IPv6 header IPv6 data IPv4 header IPv6 header IPv6 data Dual-Stack Router Dual-Stack Router * yrty 隧道的类型 IPv6-over-IPv4 GRE隧道 IPv6-over-IPv4手动隧道 IPv4兼容IPv6自动隧道 6to4隧道 ISATAP隧道 6PE 6over4 Teredo 隧道代理（Tunnel Broker） * yrty GRE隧道 标准的GRE隧道技术可在IPv4隧道上承载IPv6数据报文。GRE隧道是两点之间的链路，每条链路都是一条单独的隧道。特点，实际接口（interface eth）的IPv4地址是隧道的源和目的，IPv6地址是配置在隧道逻辑接口上（interface tunnel）的。 * yrty GRE隧道 GRE报文封装格式 IPv6报文先封装为GRE报文，再封装为IPv4报文。IPv4报文中的源和目的地址是隧道起点和终点所依托物理端口的IPv4地址。 IPv4报头 GRE报头 IPv6报头 IPv6有效数据 * yrty 手动隧道 基本与GRE隧道相同，区别在于少了GRE封装过程。 IPv4报头 IPv6报头 IPv6有效数据 * yrty 自动隧道 自动隧道的特点是能够完成点到多点的连接，手动隧道仅仅是点到点的连接。IPv4兼容IPv6技术能够使隧道自动生成。IPv4兼容IPv6隧道只需要告诉设备隧道的起点，终点由设备自动生成——隧道的端口使用IPv4兼容IPv6地址。格式如下： 000……000 IPv4 address 96bit 32bit * yrty 自动隧道 隧道根据报文随机的建立。 因为使用了特殊的地址，所以IPv6地址前缀只能是0:0:0:0:0，即所有节点必须在同一IPv6网段中，所以只能进行隧道两端点的通信，不能通过隧道进行报文转发。 IPv4报头 IPv6报头 IPv6有效数据 源：1.1.1.1 源：::1.1.1.1 目的：2.2.2.2 目的：::2.2.2.2 * yrty 6to4隧道 6to4隧道可将多个IPv6域通过IPv4网络连接到IPv6网络。它的隧道端口也使用一种特殊地址，称为6to4地址。6to4地址格式如下： 即地址为2002:a.b.c.d:xxxx:xxxx:xxxx:xxxx:xxxx 3 13 32 16 64 FP TLA IPv4 SLA 接口 001 0x0002 address ID ID ipv4 addr * yrty 6to4隧道 IPv6报文头 源：2002:c0a8:6401:2::2 目的：2002:c0a8:3201:2::2 IPv4隧道的报文头： 源：192.168.100.1 （c0a8:6401） 目的：192.168.50.1 （c0a8:3201） 6to4要与纯IPv6网络互通需要6to4中继（RFC3068 ） * yrty 6to4中继示意图 6to4网络 IPv4网络 隧道 纯IPv6网络 IPv6主机 IPv6主机 6to4边缘 6to4中继 * yrty ISATAP隧道 站内