基于隧道技术的IPv6试验与分析.pdf

基于隧道技术的 IPv6 试验与分析 明廷堂 河南省开封市河南大学网络中心(475001) 摘要：隧道（Tunneling ）技术是指将一种协议报文封装在另一种协议报文中，这样，一种 协议就可以通过另一种协议的封装进行通信。IPv6 隧道允许 IPv6 数据包通过 IPv4 网络进行 传输。 关键字：IPv6 隧道 IPv6 隧道是将 IPv6 报文封装在 IPv4 报文中，让 IPv6 数据包穿过 IPv4 网络进行通信。 对于采用隧道技术的设备来说，在隧道的入口处，将 IPv6 的数据报封装进IPv4 ，IPv4 报文 的源地址和目的地址分别是隧道入口和隧道出口的IPv4 地址；在隧道的出口处，再将 IPv6 报文取出转发到目的节点。隧道技术只要求在隧道的入口和出口处进行修改，对其它部分没 有要求，容易实现。但是，隧道技术不能实现 IPv4 主机与 IPv6 主机的直接通信。 本文从下面几个方面阐述典型的 IPv6 隧道技术，并给出试验模型： GRE 隧道技术 自动隧道技术 6to4 隧道技术 ISATAP 隧道技术 一、GRE 隧道技术 使用标准的 GRE 隧道技术，可在 IPv4 的GRE 隧道上承载 IPv6 数据报文。GRE 隧道是 两点之间的连路，每条连路都是一条单独的隧道。GRE 隧道把 IPv6 作为乘客协议，将 GRE 作为承载协议。所配置的IPv6 地址是在Tunnel 接口上配置的，而所配置的IPv4 地址是Tunnel 的源地址和目的地址（隧道的起点和终点）。 GRE 隧道主要用于两个边缘路由器或终端系统与边缘路由器之间定期安全通信的 稳 定连接。边缘路由器与终端系统必须实现双协议栈。 如图 1 所示，两个 IPv6 子网分别为 Group1 和 Group2，它们之间要求通过路由器R1 和 R2 之间的 IPv6 隧道协议互联。其中 R1 和 R2 的隧道接口为手动配置的全局IPv6 地址，隧 道的源地址与目的地址也需要手动配置。设 R1 的E0 接口的 IPv4 地址为 ，R2 的E0 接口的 IPv4 地址为 。 图 1 GRE 原理图 在上面的转发过程中，R1 路由器首先根据路由表得知目的地址 3003::1 通过隧道转发出 去，所以就将报文送到隧道接口按照特定的 GRE 格式进行封装。 原有的 IPv6 报文封装为 GRE 报文，最后封装为 IPv4 报文。IPv4 报文的源地址为隧道 的起始点 ，目的地址为隧道的终点 。这个报文被路由器R1 从隧 道入口发出后，在 IPv4 的网络中被路由到目的地R2 。R2 收到报文后，对此 IPv4 报文解封， 取出 IPv6 报文。因为 R2 也是一个双协议栈设备，故它在根据 IPv6 报文中的目的地址信息 进行路由，并送到目的地。R2 返回 R1 的报文逆向进行这一操作。 二、IPv4 兼容 IPv6 自动隧道 自动隧道能够完成点到多点的连接，而手动隧道仅仅是点到点的连接。IPv4 兼容 IPv6 自动隧道技术能够使隧道自动生成。在IPv4 兼容 IPv6 自动隧道中，只需要告诉设备隧道的 起点，隧道的终点由设备自动生成。为了完成隧道终点的自动产生，IPv4 兼容 IPv6 自动隧 道需要使用一种特殊的地址，即 IPv4 兼容 IPv6 地址。 在 IPv4 兼容 IPv6 地址中，前缀是 0:0:0:0:0:0，最后的 32 位是 IPv4 地址。IPv4 兼容 IPv6 自动隧道将使用这32 位 IPv4 地址来自动构造隧道的目的地址。IPv4 兼容 IPv6 的自动隧道 的两端的主机或路由器必须同时支持IPv4 和 IPv6 协议栈。使用 IPv4 兼容 IPv6 的自动隧道 可以方便的在 IPv4 上建立 IPv6 隧道，但是，它限于在隧道的两端点进行通信，隧道两端点 后的网络不能通过隧道通信。 如图 2 所示，路由器 R1 和 R2 通