IPv6-IPv4過(guò)度方案

1、IPV6/IPV4 過(guò)度機(jī)制1.雙協(xié)議棧172.16.10.2/242011:1:1/11210.10.10.2/24172.16.8.2/242011:10:2/112圖1雙協(xié)議棧拓?fù)浔?-1 設(shè)備IP地址配置設(shè)備接口IPv4地址IPv6地址Router0F0/0172.16.8.1/242011:10:1/112F0/1172.16.10.1/242011:1:2/112S2/0192.168.10.1/242011:12:1/112Router1F0/010.10.10.1/24S2/0192.168.10.2/242011:12:2/112主要配置Router1配置：（1）配置接口地址

2、Router1(config)# ipv6 unicast-routing Router1(config)# int f0/0Router1(config-if)# ipv6 address 2011:10:1/112Router1(config-if)# ip address 172.16.8.1 255.255.255.0Router1(config-if)# no shutdown相應(yīng)的接口做同樣的配置即可。 (2)配置路由協(xié)議RIPngRouter1(config)# router ripRouter1(config-router)# version 2Router1(config-r

3、outer)#network 172.16.8.0Router1(config-router)#network 192.168.10.0Router1(config)# ipv6 router rip r1Router1(config-if)# int f0/0Router1(config-if)# ipv6 rip r1 enable在相應(yīng)ipv6端口應(yīng)用RIPng即可Router2配置類似。連通性測(cè)試PC1 ping PC3ping成功，證明PC1與PC3可以通過(guò)IPV4進(jìn)行通信。PC1 ping PC2Ping成功，證明PC1與PC2可以通過(guò)IPV6進(jìn)行通信。2.手工隧道.2192.16

4、8.2.1/24.2192.168.1.1/24圖2.手工隧道拓?fù)渲饕渲肦outer4主要配置如下：R4(config)# ipv6 unicast-routingR4(config)#int f0/0R4(config-if)#no shutdownR4(config-if)#ip address 192.168.1.1 255.255.255.0R4(config-if)#int f0/1R4(config-if)#no shutdownR4(config-if)#ipv6 address 2001:251:ffff:5:1/64R4(conifg)# router ripR4(coni

5、fg-router)# network 192.168.1.0R4(conifg-router)# version 2R4(conifg-router)# no auR4(conifg)#int tunnel 0R4(config-if)#ipv6 address 2001:1:5:1:1/64R4(config-if)#tunnel source 192.168.1.1R4(config-if)#tunnel destination 192.168.2.2R4(config-if)#tunnel mode ipv6ipR4(conifg)#ipv6 route 2001:250:FFFF:5

6、:/64 tunnel 0-Router3主要配置如下：R3(config)# ipv6 unicast-routingR3(config)#int f0/0R3(config-if)#no shutdownR3(config-if)#ip address 192.168.1.2 255.255.255.0R3(config-if)#int f0/1R3(config-if)#no shutdownR3(config-if)#ipv6 address 2001:250:ffff:5:1/64R3(conifg)# router ripR3(conifg-router)# network 192

7、.168.2.0R3(conifg-router)# version 2R3(conifg-router)# no auR3(conifg)#int tunnel 0R3(config-if)#ipv6 address 2001:1:5:2:1/64R3(config-if)#tunnel source 192.168.2.2R3(config-if)#tunnel destination 192.168.1.1R3(config-if)#tunnel mode ipv6ipR3(conifg)#ipv6 route 2001:251:FFFF:5:/64 tunnel 0-Router2主要

8、配置如下：R2(config)#int f0/0R2(config-if)#no shutdownR2(config-if)#ip address 192.168.1.2 255.255.255.0R2(config-if)#int f0/1R2(config-if)#no shutdownR2(config-if)#ip address 192.168.2.1 255.255.255.0R2(conifg)# router ripR2(conifg-router)# network 192.168.1.0R2(conifg-router)# network 192.168.2.0R2(con

9、ifg-router)# version 2R2(conifg-router)# no au測(cè)試：用VPCS（ipv6：2001:251:ffff:5:2/64）進(jìn)行測(cè)試，ping R3 2001:250:ffff:5:1/64 進(jìn)行測(cè)試.成功！說(shuō)明IPV6在IPV4的主干道上可以進(jìn)行通信。3.6 TO 4 隧道拓?fù)淙缡止に淼酪粯樱琁P配置也一樣。主要配置較手工隧道有如下不同：R4：R3：測(cè)試：Ping成功！4.isatap隧道R1主要的隧道配置：R1(conifg)#int tunnel 0R1(config-if)#ipv6 address 2001:1:5:/64 eui-64R1(co

10、nfig-if)#tunnel source lo 0R1(config-if)#tunnel mode ipv6ip isatapR1(conifg)#int lo 0R1(conifg)#ip addr 1.1.1.1R1(conifg)#ipv6 route 2001:250:ffff:5:/64 tunnel 0 fe80:5efe:202:202R3主要的隧道配置：R3(conifg)#int tunnel 0R3(config-if)#ipv6 address 2001:1:5:/64 eui-64R3(config-if)#tunnel source lo 0R3(config-

11、if)#tunnel mode ipv6ip isatapR3(conifg)#int lo 0R3(conifg)#ip addr 2.2.2.2R3(conifg)#ipv6 route 2001:251:ffff:5:/64 tunnel 0 fe80:5efe:101:101在這里R1,R2,R3接口信息不列出了，注意三個(gè)路由器分別配上RIPv2，保證了IPv4網(wǎng)絡(luò)的通信。測(cè)試：成功！注意：ISATAP隧道，是可以支持IPv6節(jié)點(diǎn) 訪問(wèn)IPv4節(jié)點(diǎn)的，由于模擬器問(wèn)題，這里模擬不出來(lái)，其實(shí)需要在路由上配置一個(gè)ISATAP路由，在IPv4 PC上開(kāi)啟ISATAP服務(wù)，就能獲取一個(gè)有IPv4

12、組成的IPv6地址從而可以訪問(wèn)IPv6節(jié)點(diǎn)的設(shè)備了。5.靜態(tài)NAT-PT轉(zhuǎn)換主要配置R3配上RIPng，R2配上RIPv2R1主要配置R1(config)#ipv6 unicast-routingR1(config)#int s0/0R1(config-if)#ip address 172.16.123.1 255.255.255.0R1(config-if)#ipv6 natR1(config-if)#no shutdownR1(config-if)#exitR1(config)#int s0/1R1(config-if)#ipv6 address 14:1/96R1(config-if)#

13、ipv6 natR1(config-if)#no shutdownR1(config-if)#exitR1(config)#ipv6 nat v4v6 source 14:4 172.16.123.100R1(config)# ipv6 nat v6v4 source 172.16.123.2 1144:1R1(config)#ipv6 nat prefix 1144:/96測(cè)試：1.R2 ping R3的映射地址，成功，R2可以通過(guò)映射訪問(wèn)只有IPv6地址的R3。2.R3 ping R2的映射地址，成功，R3可以通過(guò)映射訪問(wèn)只有IPv4地址的R2。6.動(dòng)態(tài) NAT-PT 轉(zhuǎn)換各路由端口地址配

14、置不列出，注意R1，R2，R3分別配置RIPng，R3，R4要配置RIPv2。R3主要配置如下：R3(config)#int f0/0R3(config-if)#ipv6 natR3(config)#int s0/0R3(config-if)#ipv6 natR3(config)#int s0/1R3(config-if)#ipv6 natR3(config)#int s0/2R3(config-if)#ipv6 natR3(config)#ipv6 router rip r1R3(config-rtr)#redistribute connected metric 1R3(config)#ip

15、v6 nat v4v6 source 172.16.12.2 1144:1R3(config)#ipv6 nat v4v6 source 172.16.123.2 1144:2R3(config)#ipv6 nat v6v4 source list loopback pool pool12R3(config)#ipv6 nat v6v4 source list physical pool pool123R3(config)#ipv6 nat v6v4 pool pool12 172.16.12.100 172.16.12.101 prefix-length 24R3(config)#ipv6 nat v6v4 pool pool123 172.16.123.100 172.16.123.101 prefix-length 24R3(config)#ipv6 nat prefix 1144:/96R3(config)#ipv6 access-list loopbackR3(config-ipv6-acl)#permit ipv6 104:/64 anyR3(config-ipv6-acl)#permit ipv6 103:/64 anyR3(config)#ipv6 access-list physicalR3(config-ipv6-acl)#permit