IPV6隧道连接转换方法
ipv6tunnel
地址需求
ISATAP： 不需要全球唯一的IPv4地址，可以是内网地址，但不可以是NAT地址。 6to4： 6to4站点(如：6to4路由器)需要全球唯一的IPv4地址。
Thanks
手动隧道：
IPv6 手动隧道是点到点的隧道模式，隧 道的两端都必须封装 IPv6 报文的 IPv4 源 和目的地址。配置才能成功通信，否则 隧道的另一端会认为该报文不是自己的 报文而被丢弃。
IPv6手动隧道---封装过程
IPv6载荷
IPv6头部
IPv4头部 协议 41
封 装 顺 序
IPv6手动隧道---转发流程
interface tunnel 0 mode ipv6ip manual tunnel source 12.1.1.1 tunnel destination 12.1.1.2 ipv6 route 2014:1212::/64 tunnel0
6to4隧道---概述
• 封装格式与手动隧道一致 • 适用场景 – 站点到站点IPv6通信 • 使用特殊前缀的IPv6地址
IPv6载荷
IPv6头部
IPv4头部 协议 41
封 装 顺 序
– 2002:[w.x.y.z]:xxxx:[64 bits Interface ID]
• 隧道终点的IPv4地址从报文的目的地址w.x.y.z中获得
172.168.100.1 172.168.100.2
IPv4网络
6to4站点 2002:aca8:6402::1
ISATAP Host 192.168.2.78 2009:7788::5efe:192.168.2.78/64
IPv6
2009:7788::5efe:c0a8:247/64
基于隧道技术的IPv4到IPv6过渡
的 访 问
（） 时 ， 过 硬件 防火 墙 以及 Ｎ Ｔ手 段 ， 效 地 将 ３同 通 Ａ 有 内部 网络 保护 了起来 。 主 机 的安 全 问题 上 ． 闭 不用 的 在 关
端 １ ． 样 能有 效 地 限制 一 些 非 法 的访 问 ， 时 ， 主 机 ３ 这 同 在
能部 门在业务活动中产生的教务管理 、行政管理等职能 信 息； 院系的教学科研成果信息 、 学科建设 、 专业改造 、 课
程 设 置 改革 、 生 、 配 。 招 分
访 问 控制 包 括两 部分 ： 网络设 备 自身 的访 问控 制 和
网 络 的隔 离 。 （ ） 过对 网络设 备 进 行 配 置 。 １通 添加 用 户 名 和 密码 的
制 列 表 ，主要 在 三 层 交换 机 上 通 过 访 问控 制 列 表 对 不 同 网段之 间 的访 问进 行 限制 、 网段 之 间（ 主机 之 间） 对 或 的访
园精 神文 明建设 的当务之急 。在此 校园 网的建成使 用
中 。 充 分 考 虑 到 系 统 的 实 用 性 和 扩 展 性 ， 充 分 体 既 又
目前 ， 校 校 园 网 的 发 展 很 不 平 衡 ， 保 证 资 源 高 在 优 化 配 置 和 合 理 应 用 的 同 时 加 强 校 园 网 络 讲 文 明 工 程 建 设 。 校 园 网 络 文 化 步 人 积 极 健 康 的 轨 道 ， 校 使 是
方式有效地防止普通用户对网络设备 的恶意攻击 、 串改 等破坏 ， 通过不同的１令限制进行网络设备的保护。 ３ （） ２ 访问数据包／ 帧的源地址限制 。通过设 置访 问控
ipv4到ipv6过渡主要是三种方法
ipv4到ipv6过渡主要是三种⽅法
Ipv4到Ipv6的过渡的主要⽅法有双栈策略和隧道策略。
1、双栈策略：
是指在⽹元中同时具有 IPv4和IPv6两个协议栈，它既可以接收、处理、收发IPv4的分组，也可以接收、处理、收发IPv6的分组。
对于主机（终端）来讲，“双栈”是指其 可以根据需要来对业务产⽣的数据进⾏IPv4封装或者IPv6封装。
对于路由器来讲，“双栈”是指在⼀个路由器设备中维护IPv6和IPv4两套路由协议栈，使得路由器既能与IPv4主机也能与IPv6主机通信，分别⽀持独⽴的IPv6和IPv4路由协议。
2、隧道策略：
是 IPv4/v6综合组⽹技术中经常使⽤到的⼀种机制，所谓“隧道”，简单地讲就是利⽤⼀种协议来传输另⼀种协议的数据技术，隧道包括隧道⼊⼝和隧道出⼝ （隧道终点），这些隧道端点通常都是双栈节点。
在隧道⼊⼝以⼀种协议的形式来对另外⼀种协议数据进⾏封装并发送。
在隧道出⼝对接收到的协议数据解封装， 并做相应的处理。
在隧道的⼊⼝通常要维护⼀些与隧道相关的信息，如记录隧道MTU等参数。
3、协议翻译技术：
对IPV6和IPV4报头时⾏相互翻译，实现IPV4/IPV6协议和地址的转换。
⽹络地址转换/协议转换技术 NAT-PT 通过与SIIT协议转换和传统的IPv4下的动态地址翻译（NAT）以及适当的应⽤层⽹关（ALG）相结合，实现了只安装了IPv6的主机和只安装了IPv4机器的⼤部分应⽤的相互通信。
移动IPv6快速切换方案
1、引言当前，互联网和无线通信技术保持高速发展，互连网已经成为人们日常生活中不可缺少的一部分。
随着移动通信技术的迅猛发展，手机、PDA、笔记本电脑等便携式移动设备的广泛应用，人们希望在移动的过程中仍能保持互联网接入和连续通信。
与IPv4相比，IPv6有更大的地址空间，更有利于移动技术的发展，移动IPv6技术已成为当前研究的热点.IETF于1996年1月公布了第一个移动IPv6协议草案，经过24个版本的改进，于2004年6月将移动IPv6协议(MIPv6)提交为标准。
基本移动IPv6协议仍有许多问题需要解决，如切换延迟、AAA、组播、安全等，其中切换延迟是当前急需解决的间题。
切换延迟指的是移动节点从一个网络切换到另一个网络恢复网络层正常通信所需要的时间。
标准移动IPv6协议的切换延迟较长，容易造成连接中断和数据包丢失，无法满足VoIP等实时应用和对数据丢失敏感应用的要求。
在基本移动IPv6协议中，移动节点每次移动都要向远处的家乡代理和通信节点发送绑定注册消息，引入了大量的信令负载.为了实现无缝漫游，提高切换性能，必须改进IPv6切换过程。
2、问题的提出移动IP是在原来IP协议的基础上为了支持节点移动而提出的解决方案，这种技术就是让人们随时随地通过移动终端访问Internet并实现移动终端与Internet的动态连接，从而在不重新启动、不重新配置网络终端，甚至在不中断网络会话的情况下，保持与Internet的无缝连接。
基于IPv6的移动IPv6协议就为新一代Internet 的移动用户(尤其是无线用户)提供了无线支持。
移动节点从一个子网移动到另一个子网就产生了切换。
移动节点在新的网络上获得新的转交地址，新的转交地址不同于前一个网络上的转交地址，因此，移动节点需要向家乡代理重新注册，以及向通信对端重新绑定。
移动IP是关于第三层，即网络层上的协议，由于消息传输和协议处理都需要时间，加上无线链路的高误码率、无线信号强度动态变化等多方面的原因，切换可能导致移动节点在一定时间内不能发送和接收数据分组引起通信对端与移动节点之间的通信暂时中断。
IPv6隧道配置
IPv6隧道配置59.1概述IPv6的根本目的是继承和取代IPv4，但从IPv4到IPv6的演进是一个逐渐的过程。
因此在IPv6完全取代IPv4之前，不可避免地，这两种协议要有一个共存时期。
在这个过渡阶段的初期，IPv4网络仍然是主要的网络，IPv6网络类似孤立于IPv4网络中的小岛。
过渡的问题可以分成两大类：被孤立的IPv6网络之间透过IPv4网络互相通信的问题；IPv6的网络与IPv4网络之间通信的问题；本文讨论的隧道（Tunnel）技术，就是解决问题1的，解决问题2的方案是NAT-PT（网络地址转换-协议转换），不在本文讨论范围内。
IPv6隧道是将IPv6报文封装在IPv4报文中，这样IPv6协议包就可以穿越IPv4网络进行通信。
因此被孤立的IPv6网络之间可以通过IPv6的隧道技术利用现有的IPv4网络互相通信而无需对现有的IPv4网络做任何修改和升级。
IPv6隧道可以配置在边界路由器之间也可以配置在边界路由器和主机之间，但是隧道两端的节点都必须既支持IPv4协议栈又支持IPv6协议栈。
目前，我公司支持下列几种隧道技术:注意：通过IPv6隧道技术将被孤立的IPv6网络互联起来并不是最终的IPv6的网络架构，而只是一种过渡的技术。
使用隧道技术的模型如下图：图1下面分别介绍各隧道的特点。
59.1.1手工配置隧道(IPv6 Manually Configured Tunnel)一个手工配置隧道类似于在两个IPv6域之间通过IPv4的主干网络建立了一条永久链路。
适合用在两台边界路由器或者边界路由器和主机之间对安全性要求较高并且比较固定的连接上。
在隧道接口上，IPv6地址需要手工配置，并且隧道的源IPv4地址(Tunnel Source)和目的IPv4地址(Tunnel Destination)必须手工配置。
隧道两端的节点必须支持IPv6和IPv4协议栈。
手工配置隧道在实际应用中总是成对配置的，即在两台边缘设备上同时配置，可以将其看作是一种点对点的隧道。
利用隧道技术实现IPv4到IPv6的过渡
只把 数据 部 分交 给 目标 主机 去 处理 。 ３１ Ｐｅ 隧道技术实现 Ｉ ４ Ｉｖ 的过渡 ． Ｓｃ Ｉ Ｐ 到 Ｐ６ ｖ
１Ｉ ห้องสมุดไป่ตู้ Ｐ 的特征 ｖ
Ｉｖ （ ｔｒｅ ｒｔｃｌ ｅｓ ｎ ６ Ｐ ６ Ｉ ｅｎ ｔＰ ｏｏｏ ｒｉ ）通 ｎ ｖ ｏ 过采 用 １８ 的地址 空间替代 Ｉｖ 的 ３ 位地 ２位 Ｐ４ ２ 址空 间来提高下一 代互联 网的 地址容量 ， 能产 生 ２ １８ 的 ２ 次方 个 Ｉ 地址 ， Ｐ 能够创造 出比 Ｉｖ Ｐ４ 多近 １Ｏ ， ， 倍 的地址空间 ， 址资源极端丰 ６ＯＬＬ ＩＩ 地 富。Ｉ ｖ Ｐ ６有如下 新的技 术特征 ： （） １加强定址 能力（ ｄ ｒｓｉｇ ： Ａ ｄ ｅｓ ）增加 了任 ｎ 意传 播位 址 的 自动定 址 能 力。 （） ２提高路 由效能 （ ｏ ｔ ｇ ： Ｒ ｕｉ ）由于 Ｉｖ 封 ｎ Ｐ６ 包表头大小 固定而且 栏位数 目缩减 ， 良Ｉ 封 改 Ｐ 包表头选项机制 功能 ， 使路 由器 省去 了封包检 查与封包 切割 的动作 ， 减轻路 由器 的负担 ， 与 加速 器 路 由处 理 能 力 。 （） ３使服务 质量机￥ （ ｕ ｌ ｙ ｏ ｅ ｖｃ ） １ ａｉ ｆ Ｓ ｒ ｉ ］ Ｑ ｔ ｅ 更具 弹性 ： ｖ 封包表头增加 了服务等级与流 Ｉ ６ Ｐ 量标示等栏 位使 Ｉ ｏ Ｐ Ｑ Ｓ的机制更具 有弹性 。 （ ） 高安全机制 之互通 性 ：Ｐ ６ 定统 ４提 Ｉｖ 协
题 。
３利用隧道技术实现 Ｉ ４ Ｉ ６ Ｐ 到 Ｐ 的过渡 ｖ ｖ
利用隧 道技 术实现 Ｉｖ 到 Ｉ ｖ 的过渡的 Ｐ ４ Ｐ６ 核 心是把 Ｉｖ 数 据报当作净 负载 封装为 Ｉｖ Ｐ６ Ｐ４ 数据报 ， Ｉｖ 网络中传输 ， 像在 Ｉｖ 隧道 在 Ｐ４ 就 Ｐ６ 里穿行一 样 ， 隧道的 入 口是 第一 个路 由器 ， 隧 道的 出 口是 最后 一个路 由器 ， 由隧 道 出 口后 ，
ipv6转换ipv4的方法
ipv6转换ipv4的方法标题：IPv6转换IPv4的方法正文：随着互联网的迅速发展，IPv4地址的短缺问题已经变得越来越严重。
为了解决这个问题，IPv6作为下一代互联网协议被引入，并逐渐得到广泛采用。
然而，由于IPv6和IPv4之间存在不兼容性，我们需要一些方法来实现IPv6转换IPv4。
以下是几种常用的IPv6转换IPv4的方法：1. 双栈技术（Dual Stack）：这是最常用和最直接的方法之一。
双栈技术指的是在同一设备上同时部署IPv6和IPv4协议栈，使设备能够同时运行IPv6和IPv4。
在IPv6网络中，双栈技术可以实现IPv4和IPv6的互通。
当IPv6可以直接与对方通信时，就使用IPv6协议，当无法直接通信时，就通过IPv4来进行中间转换。
2. IPv6隧道（IPv6 Tunneling）：这种方法允许在IPv6网络之间通过IPv4网络进行通信。
IPv6隧道将IPv6数据包封装在IPv4数据包中，然后通过IPv4网络传输，到达目的地后再解封装成IPv6数据包。
这种方法可以实现IPv6网络之间的互通，但需要在隧道端点进行配置。
3. 6to4隧道（6to4 Tunneling）：这是一种IPv6隧道的特殊形式，它允许通过公共IPv4互联网连接IPv6网络。
在使用6to4隧道时，将IPv6地址封装在IPv4协议中，并使用IPv4地址中的一部分作为IPv6的前缀。
这样，IPv6节点可以通过IPv4互联网进行通信。
4. NAT64和DNS64：这种方法允许IPv6节点与仅支持IPv4的设备进行通信。
NAT64和DNS64结合使用，可以将IPv6数据包转换为IPv4数据包，从而使得IPv6节点可以直接与IPv4设备通信。
NAT64负责地址转换，而DNS64负责解析IPv6请求时的IPv4地址。
总结起来，IPv6转换IPv4的方法主要包括双栈技术、IPv6隧道、6to4隧道以及用于与仅支持IPv4的设备通信的NAT64和DNS64等。
局域网的IPv6隧道代理
四、隧道代理的网络管理功能
?1 、隧道代理的运行情况： ? 监控隧道代理工作状况与测试外界连通状况 ?2 、隧道代理的使用情况 ? 2.1、查讯局域网中所有的 IPv6主机的情况 ? 2.2、使用简单网络管理协议统计隧道数据流量 ? 2.3、使用tcpdump统计隧道用户的数据流量
back
14
局域网的IPv6隧道代理 Tunnel Agent
姓名 马辉 指导教师 李星 教授
2001.6.26
1
Tunnel Agent
?一、隧道代理的介绍和问题背景 ?二、隧道代理中应用的主要网络技术 ?三、免维护的隧道代理主程序的设计 ?四、隧道代理的网络管理功能 ?五、隧道代理软件包的设计 ?六、进一步的设想
? No.2 node:
? The link local address of it is fe80::260:8cff:fee8:f129
? Testing: ping6 -c 10 3ffe:321f:0:28:260:8cff:fee8:f129......
? The global address IPv6 of it is 3ffe:321f:0:28:260:8cff:fee8:f129
back
19
五、隧道代理软件包的设计
? 隧道代理被设计成独立软件包，配有安装程序： ? 测试主机对IPv6的是否支持等情况 ? 编译对所有源代码 ? 安装主程序、cgi程序、radvd、mrtg ? 以及html等所有文件。
20
隧道代理web网站的设计
? 网站在安装软件包时被建立 ? 分为5个部分，供子网用户和管理员使用 ? 隧道代理演示地址：
IPv4 路由器 局域网的出口
IPv4
IPv4、v6互通技术之隧道技术 ( Tunnel)
一：概述:隧道技术提供了一种以现有IPv4路由体系来传递IPv6数据的方法：将IPv6的分组作为无结构意义的数据，封装在IPv4数据报中，被IPv4网络传输。
根据建立方式的不同，隧道可以分成两类：(手工)配置的隧道和自动配置的隧道。
隧道技术巧妙地利用了现有的IPv4网络，它的意义在于提供了一种使 IPv6的节点之间能够在过渡期间通信的方法，但它并不能解决IPv6节点与IPv4节点之间相互通信的问题。
二：实验拓扑:R1(s2/1)-(s2/1)R2(s2/2)-(s2/1)R3(s2/2)-(s2/1)R44台路由,R1,R4运行IPV6R2,R3半边运行IPV4,半边运行IPV6三：配置信息R1#ipv6 unicast-routing //开启IPV6单播路由功能interface Loopback0ip address //配置环回接口做为它的router-idinterface Serial2/1ipv6 address12::1/64 //IPV6地址ipv6 ospf 1 area0 //接口下启用ospfR2#ipv6 unicast-routinginterface Serial2/1ipv6 address 12::2/64interface Serial2/2ip addressinterfaceTunnel0 //在s2/1接口下打隧道ipv6 address10::1/64 //给隧道配置IPV6地址ipv6 ospf 1 area0 //启用ospftunnel source Serial2/2 //申明隧道源端tunnel destination //申明隧道目的端tunnel mode ipv6ip //隧道模式是ipv6到ipv4R3#ipv6 unicast-routinginterface Serial2/1ip addressinterface Serial2/2ipv6 address 34::3/64ipv6 ospf 1 area 0interface Tunnel0ipv6 address 10::2/64tunnel source Serial2/1tunnel destinationtunnel mode ipv6ipR4#ipv6 unicast-routinginterface Loopback0ip addressinterface Serial2/1ipv6 address 34::4/64ipv6 ospf 1 area 0四：调试信息R1#show ipv6 routeIPv6 Routing Table - 6 entriesCodes: C - Connected, L - Local, S - Static, R - RIP, B - BGPU - Per-user Static routeI1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summaryO - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2O 10::/64 [110/11175]via FE80::C838:AFF:FE24:0, Serial2/1C 12::/64 [0/0]via ::, Serial2/1L 12::1/128 [0/0]via ::, Serial2/1O 23::/64 [110/11239] //用隧道模式学习到了隔着ipv4网络的远端ipv6路由via FE80::C838:AFF:FE24:0, Serial2/1L FE80::/10 [0/0]via ::, Null0L FF00::/8 [0/0]via ::, Null0R2#show ipv6 routeIPv6 Routing Table - 7 entriesCodes: C - Connected, L - Local, S - Static, R - RIP, B - BGPU - Per-user Static routeI1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summaryO - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2C 10::/64 [0/0]via ::, Tunnel0L 10::1/128 [0/0]via ::, Tunnel0C 12::/64 [0/0]via ::, Serial2/1L 12::2/128 [0/0]via ::, Serial2/1O 23::/64 [110/11175]via FE80::1700:3, Tunnel0L FE80::/10 [0/0]via ::, Null0L FF00::/8 [0/0]via ::, Null0R1#ping 23::4Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 23::4, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 344/380/420 msR1#trR1#traceroute 23::4Type escape sequence to abort.Tracing the route to 23::41 12::2 132 msec 84 msec 104 msec2 10::2 240 msec 352 msec 104 msec//^-^看到是杂过去的了吧?发到ipv6的源端地址上走隧道过去的3 23::4 332 msec 388 msec 356 msecR1#pingType escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:.... //注意这里不通Success rate is 0 percent (0/4)R1#show ip routeis subnetted, 1 subnetsC is directly connected, Loopback0R1#trR1#tracerouteType escape sequence to abort.Tracing the route to1 * * *2 * * *3 * * *4 * * *5 * * *6 * * *//traceroute也无路可走//这是ipv6想与ipv4通信,说明它们无法通信.所以隧道技术并不能解决IPv6节点与IPv4节点之间相互通信的问题。
第五章：IPv6 Tunnel Broker配置
PC2(Win2003操作系统)配置
PC3(RedLinux9.0操作系统)配置 Ethereal工具使用介绍
PC1(win2000操作系统)IPV6配置
1 PC1主机IPV6协议的安装
1) 检查PC1是否已安装service pack(SP1以上): 在桌面[我的电脑]按鼠标右键并选择[属性],出现下面的图标,即可得知是否 已经安装了IPV6需求的SP以上的版本
PC3(RedLinux9.0操作系统)配置 Ethereal工具使用介绍
Dual Stack配置
1 IPV6地址申请
1) 登陆提供Tunnel Broker服务的网址:
Dual Stack配置
2) 注册一帐号:
注意:在”Prefix Length Applied IPV6 Subnet”栏中,有两个数值可以填写:64、
命令说明：1、该命令是用于配置静态路由
2、X是网络地址，Y是网络掩码，Z是与下一跳相连的接口
Dual Stack配置
4 配置“本地连接”接口相关的参数
1) 打开网络接口5（即“本地连接”）对于IPV6数据包的转发功能:
说明：如果要用WindowsXP做路由器, 则还需要打开接口的转发功能. 例如：如果 接口5是你的网卡, 你所在的局域网就是挂在这块网卡下的, 那么你还需要
128；如果输入64，表示申请一个网段；如果输入128，表示申请一个主机地址
Dual Stack配置
注册完后，服务器即会告诉你分配给你的IPV6的地址及帐号的密码，如下：
Dual Stack配置
3) 激活IPV6 Tunnel:
Dual Stack配置
4) 获得完整信息:
Dual Stack配置
IPv6过渡技术详解-精心原创
IPv6过渡技术详解一、双协议栈技术1.1 DSTM二、隧道技术2.1 SIT2.2 Tunner Broker2.3 6to42.4 6rd2.5 6over42.6 ISATAP2.7 6PE/6VPE2.8 SoftWire三、翻译技术3.1 NAT63.2 BIS技术3.3 BIA3.4 PNAT(BIH)3.5 IVI3.6 NAT-PT和NAT64四、延缓IPv4地址枯竭的方案4.1 CGN(NA T444)4.2 DUAL-STACK LITE(DS-Lite)4.3 Public 4over64.4 A plus P4.5 4rdIPv4互联网经过多年的发展和完善，取得了巨大的成功，然而随着Internet 的快速持续发展，当前IPv4存在的地址空间缺乏、路由表急剧膨胀、缺乏网络层安全、缺乏对移动和网络服务质量的支持等缺陷和不足使得它不能满足这种日渐增长的需要。
IPv6正是为解决IPv4中存在的问题而产生的，其优越的特性为互联网的进一步发展提供了更好的支持。
在当前IPv4网络环境下部署IPv6网络，IPv4/v6过渡机制是必然和必须的，其过渡过程是复杂和困难的，因此充分研究过渡机制是非常重要的。
在IPv4/v6过渡研究中，已经诞生了很多方案，这些方案的提出都是适应某种实际场景的，但是，到目前为止，仍没有一种方案可以解决所有的通信场景问题，这是该技术报告需要解决的基本问题，通过对现有方案的技术调研和跟踪，融合各类技术的特色，为特定的网络需求指定方案做参考。
IPv4/v6过渡思想一诞生，很多组织和个人就为之不停的奋斗，涌现了大量的技术方案。
总结起来，现有技术主要可以归结为三类，即双协议栈技术、隧道技术和翻译技术，在这两年中，又出现了一些融合技术，主要利用翻译技术和隧道技术解决IPv4地址枯竭问题，扩大IPv4私有地址的使用空间，节省IPv4公有地址的使用范围，从而暂时解决IPv4地址濒临枯竭的问题，但是，这类方案只是一种缓冲机制，而最根本的解决方式就是部署IPv6网络，解决46网络的平滑过渡问题。
IPv6过渡技术介绍
IPv6过渡技术介绍IPv6是下一代互联网协议，它的引入解决了IPv4地址不足的问题。
然而，由于互联网上广泛采用的IPv4系统仍然在使用中，需要一种过渡技术来平稳地将IPv4迁移到IPv6上。
本文将介绍几种常见的IPv6过渡技术。
1. 双栈技术（Dual Stack）双栈技术是一种较为简单的IPv6过渡技术，它同时支持IPv4和IPv6两种协议。
通过在主机或路由器上安装并配置IPv4和IPv6协议栈，实现对双协议的支持。
这样，当IPv6可用时，主机或路由器可以使用IPv6进行通信，当IPv6不可用时，仍然可以使用IPv4。
2. IPv6隧道（IPv6 Tunneling）IPv6隧道技术是一种将IPv6数据包通过IPv4网络传输的技术。
在IPv6隧道中，IPv6数据包被封装在IPv4数据包中，通过IPv4网络传输到目的地，然后再解封装出IPv6数据包。
这样可以在IPv4网络中传输IPv6数据，实现IPv6网络的扩展。
3. IPv6转换（IPv6 Transition）IPv6转换技术是将IPv6数据包转换为IPv4数据包或将IPv4数据包转换为IPv6数据包的过程。
常见的IPv6转换技术包括IPv6 over IPv4（IPV6在IPv4上运行）、IPv4 over IPv6（IPv4在IPv6上运行）、NAT64等。
4. 双协议栈（Bump-in-the-Stack）双协议栈是一种在传输层上进行IPv4与IPv6转换的技术，它通过在传输层拦截IPv4或IPv6数据包，然后将其转换为另一种协议，最后再交付给目标主机。
这种方法通过网络协议栈的修改来实现IPv4与IPv6互通。
5. NAT64（Network Address Translation IPv6 to IPv4）NAT64是一种IPv6到IPv4的网络地址转换技术，它允许IPv6主机访问IPv4资源。
在NAT64网络中，IPv6数据包被封装为IPv4数据包，并通过NAT64网关进行转换。
基于隧道的IPv6过渡技术
基于隧道的IPv6过渡技术[日期：2006-05-31] 来源：作者：[字体：大中小]刘云摘要IPv6代替IPv4是网络发展的必然趋势，隧道为IPv6端到端的分组穿越广泛分布的IPv4互联网提供了方便的虚拟链路。
本文在简要介绍隧道概念的基础上，讨论实现隧道配置的几种典型方法，着重分析隧道代理(Tunnel Broker)的组成及实现。
关键字隧道代理域名服务器IPv6地址IPv4地址1 引言随着互联网的飞速发展，其规模以近乎于指数的趋势增长，IPv4的地址空间面临即将耗尽的危险，40亿个IPv4的地址已经用掉了3/4。
另外，Internet早期由于缺乏规划，造成了I P地址分配“贫富不均”的现象，少数团体与单位占用了许多A类地址，如MIT与AT&T就各自占用了1600万个IP地址。
后来的大部分国家就只能申请余下的C类地址，特别是像中国、日本这些国家，需要大量IP地址却得不到足够多的地址。
IPv6是面向下一代Internet设计的网络层协议，IPv6与IPv4相比具有诸多的优越性：一方面IPv6将IP地址的长度由32位扩展到128位，这样就可以拥有远远超过IPv4的地址空间；另一方面IPv6提供更复杂的寻址与路由能力，这样就可以满足下一代移动数字电话等新应用的更高要求。
IPv6和IPv4的报文格式并不兼容，前者代替后者已 晌 绶⒄沟谋厝磺魇疲 欢 钟蠭Pv4网络是如此的庞大，以至于短时间之内不可能将它全部废除。
因此，从IPv4向IPv6过渡需要一个相当长的过程，在此期间，必须保证IPv4和IPv6具有互操作性。
本文重点阐述从IPv4向IPv6过渡所采用的，能够保证IPv4和IPv6具有互操作性的隧道代理技术。
2 隧道简介隧道是IPv4向IPv6过渡过程中经常使用的一种机制。
所谓隧道，简单地讲就是利用一种协议来传输另一种协议的数据的技术。
隧道包括隧道入口和隧道出口，这些隧道端点通常都是双栈节点。
穿越隧道——IPv6隧道通信
穿越隧道——IPv6隧道通信IPv6隧道通信技术IPv6是新一代Internet通信协议，具有许多的功能特色：全新的表头格式、较大的地址空间、有效及阶层化的地址与路由架构、内建的安全性、与邻近节点相互作用的新型通信协议Neighbor Discovery Protocol for IPv6、可扩展性等。
作为网络管理者，有必要加强对IPv6的了解，为以后IPv4的全面升级做好准备。
IPv6隧道是将IPv6报文封装在IPv4报文中，让IPv6数据包穿过IPv4网络进行通信。
对于采用隧道技术的设备来说，在隧道的入口处，将IPv6的数据报封装进IPv4，IPv4报文的源地址和目的地址分别是隧道入口和隧道出口的IPv4地址；在隧道的出口处，再将IPv6报文取出转发到目的节点。
隧道技术只要求在隧道的入口和出口处进行修改，对其他部分没有要求，容易实现。
但是，隧道技术不能实现IPv4主机与IPv6主机的直接通信。
目录1、IPv6-over-IPv4—GRE隧道技术 (3)2、IPv6-over-IPv4—手动隧道 (4)3、IPv6-over-IPv4—IPv4兼容IPv6自动隧道 (4)4、IPv6-over-IPv4—6to4隧道技术 (6)5、IPv6-over-IPv4—ISATAP隧道技术 (7)6、IPv6-over-MPLS—6PE (8)7、6over4 (8)8、隧道代理（Tunnel Broker） (9)9、IPv6-over-UDP—Teredo隧道 (10)1、IPv6-over-IPv4—GRE隧道技术使用标准的GRE隧道技术，可在IPv4的GRE隧道上承载IPv6数据报文。
GRE隧道是两点之间的连路，每条连路都是一条单独的隧道。
GRE隧道把IPv6作为乘客协议，将GRE作为承载协议。
所配置的IPv6地址是在Tunnel接口上配置的，而所配置的IPv4地址是Tunnel的源地址和目的地址（隧道的起点和终点）。
交换机IPv4兼容IPv6自动隧道的配置
S3610_S5510系列交换机IPv4兼容IPv6自动隧道的配置一组网需求：SwitchA和SwitchB之间是IPv4网络，要求两台双栈交换机通过自动隧道建立IPv6连接。
二组网图：三配置步骤：1．SwitchA的配置# 使能IPv6转发功能。
<SwitchA> system-view[SwitchA] ipv6# 配置接口Vlan-interface100的地址。
[SwitchA] interface Vlan-interface 100[SwitchA-Vlan-interface100] ip address 2.1.1.1 255.0.0.0[SwitchA-Vlan-interface100] quit# 配置业务环回组。
需要注意的是，将端口加入到业务环回组时，需要在端口上关闭STP功能。
[SwitchA] link-aggregation group 1 mode manual[SwitchA] link-aggregation group 1 service-type tunnel[SwitchA] interface Ethernet 1/0/1[SwitchA-Ethernet1/0/1] stp disable[SwitchA-Ethernet1/0/1] port link-aggregation group 1[SwitchA-Ethernet1/0/1] quit# 配置IPv4兼容IPv6自动隧道。
[SwitchA] interface Tunnel 0[SwitchA-Tunnel0] ipv6 address ::2.1.1.1/96[SwitchA-Tunnel0] source Vlan-interface 100[SwitchA-Tunnel0] tunnel-protocol ipv6-ipv4 auto-tunnel# 在Tunnel接口视图下配置隧道引用业务环回组1。
手动添加ipv6隧道配置--隧道两端ipv6地址在同一网段
手动添加ipv6隧道--隧道两端ipv6地址在同一网段配置实例R1：r1#show running-configBuilding configuration...Current configuration : 1095 bytes!version 12.3service timestamps debug datetimemsecservice timestamps log datetimemsecno service password-encryption!hostname r1!boot-start-markerboot-end-marker!enable password ccit!no network-clock-participate slot 1no network-clock-participate wic 0noaaa new-modelip subnet-zeroipcef!!!ip audit po max-events 100ipv6 unicast-routing!!!!!!!!!!!!!!!!!!interface Tunnel0noip addressnoip redirectsipv6 address FEC0:2008::1/120ipv6 enabletunnel source 19.1.1.1tunnel destination 19.1.2.2!interface FastEthernet0/0ip address 19.1.1.1 255.255.255.0 duplex autospeed auto!interface Serial0/0noip addressshutdownno fair-queue!interface FastEthernet0/1noip addressloopbackduplex autospeed autoipv6 address 2009:1301:101:20::1/64 ipv6 enable!interface Serial0/1noip addressshutdown!ip http servernoip http secure-serverip classlessip route 0.0.0.0 0.0.0.0 19.1.1.2 !!ipv6 route 2010::/64 FEC0:2008::2 !!!!!!line con 0line aux 0linevty 0passwordccitloginlinevty 1 4login!!endr1#R2：r2#show running-configBuilding configuration...Current configuration : 619 bytes!version 12.3service timestamps debug datetimemsec service timestamps log datetimemsec no service password-encryption!hostname r2!boot-start-markerboot-end-marker!enable password ccit!no network-clock-participate slot 1 no network-clock-participate wic 0 noaaa new-modelip subnet-zeroipcef!!!!!!!interface FastEthernet0/0ip address 19.1.1.2 255.255.255.0 duplex autospeed auto!interface FastEthernet0/1ip address 19.1.2.1 255.255.255.0 duplex autospeed auto!ip http serverip classless!!!line con 0line aux 0linevty 0passwordccitloginlinevty 1 4login!!!endr2#R3：r3#show running-configBuilding configuration...Current configuration : 963 bytes!version 12.3service timestamps debug datetimemsec service timestamps log datetimemsec no service password-encryption!hostname r3!boot-start-markerboot-end-marker!enable password ccit!no network-clock-participate slot 1 no network-clock-participate wic 0 noaaa new-modelip subnet-zeroipcef!!!ip audit po max-events 100ipv6 unicast-routing!!!!!!!!!!!!!!!!!interface Tunnel0noip addressnoip redirectsipv6 address FEC0:2008::2/120ipv6 enabletunnel source 19.1.2.2tunnel destination 19.1.1.1!interface FastEthernet0/0noip addressduplex autospeed autoipv6 address 2010::1/64!interface FastEthernet0/1ip address 19.1.2.2 255.255.255.0duplex autospeed auto!ip http servernoip http secure-serverip classlessip route 0.0.0.0 0.0.0.0 19.1.2.1!!ipv6 route 2009:1301:101:20::/64 FEC0:2008::1 !!!!!line con 0line aux 0linevty 0passwordccitloginlinevty 1 4login!!endr3#小结：手动添加添加ipv6隧道支持ipv6动态路由协议的信息交互。
ipv6实现方式
ipv6实现方式
IPv6实现方式包括以下几种：
1.原生IPv6实现：这是最基本的IPv6实现方式，只需使用IPv6协议栈即可。
2.隧道式IPv6实现：隧道式IPv6实现主要是在IPv4网络中建立一条IPv6隧道，将IPv6数据包封装在IPv4数据包中进行传输，以实现在纯IPv4网络中实现IPv6通信。
3.转换式IPv6实现：转换式IPv6实现是将IPv6数据包转换成IPv4数据包进行传输，通过一定的转换机制，将IPv6数据包转换为IPv4数据包，将IPv4数据包转换成IPv6数据包。
4.双栈式IPv6实现：双栈式IPv6实现使用两个协议栈（IPv4协议栈和IPv6协议栈）并行工作，以实现IPv4和IPv6的同时支持。
5.混合式IPv6实现：混合式IPv6实现结合了隧道式IPv6实现和转换式IPv6实现两种方式，在纯IPv4网络中使用IPv6隧道技术传输IPv6数据，同时也提供IPv6与IPv4之间的数据转换。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IPV6隧道连接转换方法
上海交大ISATAP隧道点IP地址是
用户设置isatap隧道的终结点router为
Windows XP/2003 可能需要预先安装IPv6协议，设置如下:
运行 netsh
netsh>int
netsh interface>ipv6
netsh interface>ipv6>install
netsh interface ipv6>exit
重启计算机后再输入下面的两条设置语句
Vista/Windows 7 设置如下:
鼠标右键点击“开始－>程序－>附件－>命令提示符”，选择“以管理员身份运行”。
在新开启的【命令提示符】窗口中执行以下两条命令：
netsh interface ipv6 isatap set router
netsh interface ipv6 isatap set state enabled
配置好之后 ipconfig后应该看到一个2001:da8:8000:d010 为前缀的v6地址，hostid为5efe:a.b.c.d，其中a.b.c.d为你的真实的IPV4地址。
以此为例，安装过IPv6协议要转换隧道，两条命令即可。
netsh interface ipv6 isatap set router 要更换隧道地址
netsh interface ipv6 isatap set state enabled
附：(清华大学的)
(上大的)
(华中科大的)
(上交的)
有写好的.bat文件，“以管理员身份运行”即可转换隧道。
IPV6检测地址：/ipv6.php。