【IPv6】NATPTforIPv6机制详解及实验
NAT-PT
基于NAT-PT的IPv6试验NAT-PT不必修改已经存在的IPv4网络，就可以实现内部网络的IPv4主机对外部网络IPv6主机的访问，且通过上层协议映射使大量的IPv6主机使用同一个IPv4地址，节省了IPv4地址资源。
下面为您介绍基于NAT-PT的IPv6试验。
NAT-PT是附带协议转换的网络地址转换器，通过修改协议报头来转换网络地址，使IPv4节点和IPv6节点互通。
与一些隧道技术不同，NAT-PT只要求在IPv4和IPv6之间互联的网络转换设备上启用，协议转换的目的是实现IPv4和IPv6协议头之间的转换，地址转换则是为了让IPv4和IPv6网络中的主机互相识别对方。
另外，NAT-PT通过与应用层网关（ALG）相结合，实现了只安装IPv6的主机和只安装了IPv4主机的大部分应用的相互通信。
同时，NAT-PT将SIIT（Stateless IP/ICMP Translation）协议转换技术和IPv4网络中动态地址翻译技术（NAT）相结合。
它利用了SIIT技术的工作机制，同时又利用了传统的IPv4下的NAT技术，动态地访问IPv4节点的IPv6节点分配IPv4地址，很好地解决了SIIT技术中的全局IPv4地址池规模有限的问题。
SIIT技术无状态IP/ICMP翻译技术（Stateless IP/ICMP Translation，SIIT）是对IP/ICMP报文进行协议转换的技术，它并不记录一个流的状态（无状态）。
在SIIT网络中，IPv6节点需要配置成格式为::FFFF:0:W.X.Y.Z的IPv4翻译地址，其中W.X.Y.Z是IPv4节点认为IPv6节点在IPv4网络中的地址，IPv6节点访问IPv4节点则通过映射地址::FFFF:0:W.X.Y.Z来表示IPv4节点。
IPv4地址为图1SIIT原理示意图设IPv4主机A（100.0.0.1），IPv6主机B的地址是::FFFF:0:W.X.Y.Z的IPv4翻译地址，并且W.X.Y.Z是全局IPv4单播地址（设为1.1.1.1）。
【IPv6】NAT-PT for IPv6机制详解及实验
一、机制概述RFC2766、RFC2765。
NAT-PT（网络地址转换-协议转换）是一种地址转换技术，它可以把IPv6地址转换成IPv4地址，反之亦然。
NAT-PT基于RFC2766中定义的无状态IP/ICMP转换器（SIIT）算法。
SIIT算法互译IPv4和IPv6数据包头部，也包括ICMP头部。
需要注意的是，在IPv6环境中，不建议像IPv4对待NAT的态度哪样，去使用NAT。
仅仅在V4单协议与V6单协议网络需要互相通信的时候，才建议使用NAT-PT。
我们看上面的例子，对于IPv6单协议网络而言，首先它有访问IPv6因特网的需求，因此默认的IPv6流量全部交给R1，另外，它可能还有访问IPv4因特网的需求，这时候，就需要借助R2这台NAT-PT设备。
2001:2::/96，这个长度为96位的前缀是我们为了NAT-PT操作预定义的前缀，可以自定义，但是长度必须是96bits。
在IPv6单协议网络中产生的、去往2001:2::/96这个目的地的流量被路由到R2也就是NAT-PT设备，然后数据包中的IPv6地址被转换为IPv4地址并传送给IPv4因特网中的IPv4单协议节点。
二、NAT-PT配置及原理2.1 静态NAT-PT1、静态NAT-PT（单向）A和B的配置都极其简单A的配置：interface FastEthernet0/0ipv6 enableipv6 address 2001:1::1/64ipv6 route ::/0 2001:1::FFFFB的配置如下：interface FastEthernet0/0ip address 202.101.100.2 255.255.255.0ip route 0.0.0.0 0.0.0.0 202.101.100.1R2的配置如下：ipv6 unicast-routing!interface FastEthernet0/0 !! 连接A的接口ipv6 enableipv6 address 2001:1::FFFF/64ipv6 nat!interface FastEthernet1/0ip address 202.101.100.1 255.255.255.0ipv6 nat!ipv6 nat prefix 2001:2::/96 !! 是一个为NAT-PT预留的池ipv6 nat v6v4 source 2001:1::1 202.101.100.100 !! 相当于将2001:1::1这个IPv6的节点，“告知”给IPv4单协议网络中的用户知道，可以以202.101.100.100的方式访问。
natp原理
natp原理Natp（Network Address Translation Protocol，网络地址翻译协议）是一种用于IPv6和IPv4之间进行网络地址转换的协议。
Natp的工作原理如下：1. Natp Gateway：Natp代理网关（Natp Gateway）位于IPv6网络和IPv4网络之间，负责网络数据的转发和转换。
2. Natp Mapping：Natp代理网关维护着一个IPv6到IPv4的地址映射表。
当收到来自IPv6网络的数据包时，Natp会将源IPv6地址和端口转换为对应的IPv4地址和端口，并在映射表中记录这个映射关系。
3. 数据包转发：Natp代理网关将转换后的IPv4数据包转发给目标IPv4网络。
当IPv4网络回复时，Natp会根据映射表将目标IPv4地址和端口转换为对应的IPv6地址和端口，然后将数据包转发给源IPv6地址。
Natp的优点：1. IPv6和IPv4互联：Natp可以实现IPv6和IPv4之间的互联，解决了IPv6到IPv4的通信问题，使得两个网络能够互相通信。
2. 地址转换：Natp通过地址映射表将IPv6地址和端口转换为IPv4地址和端口，解决了IPv4地址不足的问题，有效利用了IPv4地址资源。
3. 简化网络配置：Natp可以简化网络配置，减少了部署和管理IPv6网络的复杂性。
Natp的缺点：1. 性能损耗：Natp会对数据包进行地址和端口的转换，增加了数据包处理的开销，可能会对网络性能产生一定的影响。
2. 兼容性问题：Natp要求网络设备和应用程序支持该协议才能正常工作，对于不支持Natp的设备和应用程序可能无法进行正常的通信。
3. 安全性风险：Natp对网络地址进行转换，可能会暴露网络的真实地址，增加了网络安全风险。
总结：Natp是一种用于IPv6和IPv4之间进行网络地址转换的协议，通过地址映射表将IPv6地址转换为IPv4地址，实现了两个网络的互联和通信。
计算机网络实验报告-IPv6技术实验2
实验7 IPv6技术实验1. 3.5节步骤2中，请思考下面问题：主机加入到组播组中的过程是什么？答：1.通过地址自动配置，主机获得了多播组地址。
2.主机发送MLD多播侦听报告报文给本地链路的路由器。
3.路由器根据报文中的信息，向多播转发表中添加表项，以记录多播组的成员身份。
2. 3.5节步骤3中，仔细观察PC1与RT1之间的交互报文，回答下述问题：1)为什么报文中的“next header”采用hop-by-hop的选项？答：因为hop-by-hop选项规定该报文的传送路径上每台中间节点都要读取并处理该拓展报头，起到提醒路由器对MLD报文进行深入检查的作用。
2)为什么跳数被限制为1？答：为了将此报文限制在链路本地上。
3)在“Hop-by-Hop”选项中，有一个“Padn”，它的作用是什么？答：作用是插入两个或多个填充字节，使字段符合对齐要求。
3. 3.5节步骤4中，仔细观察Router Solicitation的报文，回答下述问题：1)在前面的multicast listener report报文中，报文的跳数限制为1，而在这里，同样是主机发给路由器的报文，为什么跳数却采用255？答：接收节点只认为跳数限值是255的报文有效，防止非本链路的设备通过发送路由器宣告来试图干扰通信流。
2)报文中的ICMP选项中的“source link-layer address”的作用是什么？答：作用是表示发送者的mac地址。
4. 3.5节步骤6中，仔细观察Router Advertisement的报文，回答下述问题：1)“Cur hop limit”的含义是什么？答：本网段发出普通报文时的默认跳数限制。
2)报文中“lifetime”的含义是什么？答：发送该报文的路由器作为缺省路由器的生存周期。
3)“reachable time”的含义是什么？答：本链路上所有节点的“可达”状态保持时间。
4)“retransmit time”的含义是什么？答：重传NS报文的时间间隔，用于邻居不可达检测和地址解析。
计算就算网络实验-IPv6技术实验
Router lifetime
Reachable time Retrans timer
Options
➢Cur Hop Limit:主机发送报文使用的默认跳数限制 ➢Router lifetime:发送该RA报文的路由器作为缺省路由器的生命周期，缺省 为30分 ➢Reachable Time:路由器在接口上通过发送RA报文，让同一链路上的所有节 点都使用相同的可达时间 ➢Retrans Timer:重传NS报文的时间间隔，用于邻居不可达检测和地址解析 ➢Options:含有源链路层地址选项、MTU、前缀信息选项、通告间隔选项等
➢ 地址自动配置 ➢ 路由器发现 ➢ 前缀发现 ➢ 重复地址检测 ➢ 地址解析协议等
报文类型
➢ 路由器请求报文（RS） ➢ 路由器通告报文（RA） ➢ 邻居请求报文（NS） ➢ 邻居公告报文（NA ） ➢ 重定向报文（ Redirect ）
26
IPv6路由器请求报文
RS（Router Solicitation）
➢ Type = 4 ➢ Code 0——头域错误
1——未定义的下一报头类型 2——未定义的IPv6选项
24
ICMPv6协议
信息报文 ➢ 回声请求报文 ➢ 回声应答报文
报文结构
128：回声请求报文 129：回声应答报文
全为0
25
ND协议
邻居发现协议（Neighbor Discovery） 功能：
37
38
IPv6基础实验
多播侦听者发现（MLD） 主机加入多播组
➢ 通过地址自动配置，主机获得了多播组地址 ➢ 主机发送MLD多播侦听报告报文给本地链路的路由器 ➢ 路由器根据报文中的信息，向多播转发表中添加表项，
一个应用NAT—PT实现的纯IPv6网络
（ 名 服务 应 用 层 网关 ） 能 ， 助 Ｄ 域 功 借 ＮＳ服务 器 ， 使
得 纯 Ｉｖ Ｐ ６网络 中 的主机 能 透 明地访 问整个 互联 网 。
ｔ睾 Βιβλιοθήκη — —３ ３
ｋ而
２ ０１ １年 第 １期
同时满 足部分 主机作 为 服务器 为 ＩＶ Ｐ ４网络所访 问
１Ｉｖ ） ６地 址 配 置 方 式 Ｐ
Ｄ — Ｌ 域 名 服 务 应 用 层 网 关 ） 原 理 ， 应 用 一 台 启 用 ＮＡＴ Ｐ 和 Ｄ — Ｇ 功 能 的 ＮＳＡ Ｇ（ 的 并 —Ｔ ＮＳＡＬ
Ｃ Ｓ ０ ８ １ 由器 完成 了一 个纯 ｖ ＩＣ ２ ２ 路 ６网的建 立 。该 纯 Ｉｖ Ｐ ６网 中的主 机 能无 障碍 地访 问 Ｉｖ Ｐ ４网络和 Ｉｖ Ｐ ６网络 ． 能 实现 该 纯 Ｉｖ 并 Ｐ ６网 中的部 分服 务 器被 ＩＶ Ｐ ４网络 访 问。
纯 Ｉ ｖ Ｓ Ｐ６ ＩＰ
们的 工作 、 习 、 学 科研 、 乐休 闲等 提供不 少 的便 利 。 娱
但 现 在 大部 分 的网 络 应用 仍 然 是 建 立 在 ＩＶ Ｐ ４平 台
之 上 ，在 这 些 基 于 Ｉｖ Ｐ ４平 台 的 应 用 迁 移 到 Ｉｖ Ｐ ６网
络 平 台之前 。如 何平 滑 的过 渡是 不 可忽 视 的重 要 问 题 。 目前 在过 渡技 术 中广泛 采用 的是 传统 的 双栈协 议 和隧道 技术 ， 取得 了很好 的效果 ， 均 但他 们都 无法
关键 词
Ｉｖ Ｐ ６地 址 配置方 式 ：Ｎ ．Ｔ（ ＡＴ Ｐ 附带协 议 转换 器 的网络地 址 转换 器 ） ；ＤＮＳＡＬ — Ｇ
（ 名服 务应 用层 网关） 域
IPv6_NAT-PT
IP IPv6 NAT-PT 实验有三台路由器分别为R1,R2,R3,拓扑如上图.静态NAT-PTR1配置:R1(config)#ipv6 unicast-routingR1(config)#int f0/0R1(config-if)#ipv6 address 2012::1/64R1(config-if)#no shutdownR1(config-if)#exitR1(config)#ip route ::/0 2012::2（配置缺省路由也就是给R1 配网关当pc 用）R3配置:R3(config)#int f0/0R3(config-if)#ipv6 address 192.168.23.3 255.255.255.0R3(config-if)#no shutdownR3(config-if)#exitR3(config)#ip route 0.0.0.0 0.0.0.0 192.168.23.2 （给R3 配置默认网关）R2配置R2(config)#ipv6 unicast-routingR2(config)#int f1/0R2(config-if)#ip address 192.168.23.2 255.255.255.0R2(config-if)#ipv6 natR2(config-if)#no shutdownR2(config-if)#exitR2(config)#int f0/0R2(config-if)#ipv6 address 2012::2/64R2(config-if)#ipv6 natR2(config-if)#no shutdownR2(config-if)#exitR2(config)#ipv6 nat prefix 2001::/96(为nat配置一个前缀 /96，规定必须是96位)R2(config)#ipv6 nat v6v4 source 2012::1 192.168.23.10（指定了ipv6去ipv4的源以及转换为ipv4的ipv4地址只要为23网段就行）R2(config)#ipv6 nat v4v6 source 192.168.23.3 2001::1（指定了ipv4去ipv6的源以及转换为ipv6地址的ipv6地址只能为前缀的ipv6网段地址）配置完成.调试:R2#debug ipv6 natR3#ping 192.168.23.10Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.23.10, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 52/116/252 ms此时的R2出现的调试信息:R2#show ipv6 nat translationR1#ping 2001::1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 2001::1, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 128/152/204 ms成功ping通.还可以用telnet去测试！！！动态地址池的NAT-PT(1)R1和R3的配置同上R2的配置ipv6 nat v4v6 source 192.168.23.3 2001::10 //ipv4转换ipv6ipv6 nat v6v4 source list ipv6net pool ipv4 //把ACL中定义的ipv6的地址,转换成ipv4地址池的地址ipv6 nat v6v4 pool ipv4 192.168.23.100 192.168.23.103 prefix-length 24 //定义ipv4的地址池用来提供转换ipv6 nat prefix 2001::/96 //定义前缀ipv6 access-list ipv6net //用ACL定义能不转换的源ipv6地址范围permit ipv6 2012::/64 any动态地址池的NAT-PT(2)R1和R3的配置同上R2的配置ipv6 nat v6v4 source list ipv6net pool ipv4ipv6 nat v6v4 pool ipv4 192.168.23.100 192.168.23.103 prefix-length 24ipv6 nat prefix 2001::/96 v4-mapped ipv4map //定义源为ACL ipv4map的地址访问2001::/96这个网络的时候,地址是v4映射到2001::/96里面的!ipv6 access-list ipv6netpermit ipv6 2012::/64 anyipv6 access-list ipv4mappermit ipv6 2012::/64 any测试R1在R3的时候，使用地址是2001::c0a8:1703 (2001::R3ipv4地址的映射)IPV6的NAPT-PTR1和R3的配置同上R2的配置R2(config)#ipv nat prefix 2001::/96R2(config)#ipv6 nat v6v4 source list ipv6net interface f0/1 overloadR2(config)#ipv6 nat v4v6 source 192.168.23.3 2001::10R2(config)#ipv6 access-list ipv6netR2(config-ipv6-acl)#permit ipv6 2012::/64 any。
IPv6讲解
IPv6讲解IPv6是第六代互联网协议（Internet Protocol Version 6）的缩写，它是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议。
IPv6的使用，不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍。
IPv6使用更小的路由表，使得路由器转发数据包的速度更快。
IPv6增加了增强的组播支持以及对流的控制，对多媒体应用很有利，对服务质量（QoS）控制也很有利。
IPv6加入了对自动配置的支持，这是对DHCP协议的改进和扩展，使得网络（尤其是局域网）的管理更加方便和快捷。
第二代互联网IPv4技术，核心技术属于美国。
它的最大问题是网络地址资源有限，从理论上讲，编址1600万个网络、40亿台主机。
但采用A、B、C三类编址方式后，可用的网络地址和主机地址的数目大打折扣，以至目前的IP地址近乎枯竭。
其中北美占有3/4，约30亿个，而人口最多的亚洲只有不到4亿个，中国只有3千多万个，只相当于美国麻省理工学院的数量。
地址不足，严重地制约了我国及其他国家互联网的应用和发展。
一方面是地址资源数量的限制，另一方面是随着电子技术及网络技术的发展，计算机网络将进入人们的日常生活，可能身边的每一样东西都需要连入全球因特网。
在这样的环境下，IPv6应运而生。
单从数字上来说，IPv6所拥有的地址容量是IPv4的约8×10^28倍，达到2^128-1个。
这不但解决了网络地址资源数量的问题，同时也为除电脑外的设备连入互联网在数量限制上扫清了障碍。
但是与IPv4一样，IPv6一样会造成大量的IP地址浪费。
准确的说，使用IPv6的网络并没有2^128-1个能充分利用的地址。
首先，要实现IP地址的自动配置，局域网所使用的子网的前缀必须等于64，但是很少有一个局域网能容纳2^64个网络终端；其次，由于IPv6的地址分配必须遵循聚类的原则，地址的浪费在所难免。
但是，如果说IPv4实现的只是人机对话，而IPv6则扩展到任意事物之间的对话，它不仅可以为人类服务，还将服务于众多硬件设备，如家用电器、传感器、远程照相机、汽车等，它将是无时不在，无处不在的深入社会每个角落的真正的宽带网。
IPv6 实验文档
IPv6 实验文档实验一：IPv6 Tunnel实验拓扑如下：实验要求描述：在R1、R2和R3之间建立IPv6隧道，使得R1与R3的IPv6数据在R1与R3之间进行隧道传输，当隧道建立成功后，R1与R3相互能够ping通彼此的IPv6地址。
配置步骤如下：R1：!interface Tunnel13 //建立隧道13no ip addressipv6 address 2001:123:6C01::1/64 //配置IP地址tunnel source 12.12.12.1 //指定隧道的源端tunnel destination 23.23.23.3 //指定隧道的目的端tunnel mode ipv6ip //将隧道模式设置为Ipv6-to-IP模式no shutdown!interface Serial0/0/0ip address 12.12.12.1 255.255.255.0no shutdown!ip route 0.0.0.0 0.0.0.0 12.12.12.2 //添加默认路由，帮助与目的端建立连接R2:!interface Serial0/0/1ip address 12.12.12.2 255.255.255.0no shutdown!interface Serial0/0/0ip address 23.23.23.2 255.255.255.0no shutdown!R3:!interface Tunnel13no ip addressipv6 address 2001:123:6C01::3/64tunnel source 23.23.23.3tunnel destination 12.12.12.1tunnel mode ipv6ipno shutdown!interface Serial0/0/0ip address 23.23.23.3 255.255.255.0no shutdown!ip route 0.0.0.0 0.0.0.0 23.23.23.2实验调试：（1）隧道调试R1#show interfaces tunnel 13Tunnel13 is up, line protocol is up //隧道建立成功Hardware is TunnelMTU 1514 bytes, BW 9 Kbit, DLY 500000 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation TUNNEL, loopback not setKeepalive not setTunnel source 12.12.12.1, destination 23.23.23.3Tunnel protocol/transport IPv6/IPR3#sho int tunnel 13Tunnel13 is up, line protocol is upHardware is TunnelMTU 1514 bytes, BW 9 Kbit, DLY 500000 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation TUNNEL, loopback not setKeepalive not setTunnel source 23.23.23.3, destination 12.12.12.1Tunnel protocol/transport IPv6/IP（2）IPv6路由调试R1#show ipv6 routeIPv6 Routing Table - 4 entriesCodes: C - Connected, L - Local, S - Static, R - RIP, B - BGPU - Per-user Static routeI1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summaryO - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2C 2001:123:6C01::/64 [0/0]via ::, Tunnel13L 2001:123:6C01::1/128 [0/0]via ::, Tunnel13L FE80::/10 [0/0]via ::, Null0L FF00::/8 [0/0]via ::, Null0R3#sho ipv6 routeIPv6 Routing Table - 4 entriesCodes: C - Connected, L - Local, S - Static, R - RIP, B - BGPU - Per-user Static routeI1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summaryO - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2C 2001:123:6C01::/64 [0/0]via ::, Tunnel13L 2001:123:6C01::3/128 [0/0]via ::, Tunnel13L FE80::/10 [0/0]via ::, Null0L FF00::/8 [0/0]via ::, Null0（3）IPv6连通性测试R1#ping 2001:123:6c01::3Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 2001:123:6C01::3, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 120/144/160 msR3#ping 2001:123:6c01::1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 2001:123:6C01::1, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 116/128/176 ms实验二：IPv6 RIPng实验拓扑如下：实验目的描述：在该网络环境中配置RIPng协议，使得全网互联，R1能够ping通R3的F0/0口，掌握RIPng的配置方法，仔细观察并体会与Ipv4 RIP的不同。
IPV6 NAT大全
!
interface Ethernet0/1
no ip address
half-duplex
ipv6 address 5001::3/64
ipv6 enable
!
alf-duplex
!
ipv6 route ::/0 5001::1
!
R1#sh running-config
ipv6 unicast-routing
!
interface Ethernet0/0
ip address10.0.0.1 255.0.0.0
half-duplex
ipv6 enable
ipv6 nat prefix 1001::/96
ipv6 nat
!
interface Ethernet0/1
no ip address
half-duplex
*Mar 1 01:36:06.539: IPv6 NAT: icmp src (6001::1) -> (10.0.0.1), dst (1001::2) -> (192.168.2.1)
*Mar 1 01:36:06.559: IPv6 NAT: src (192.168.2.1) -> (1001::2), dst (10.0.0.1) -> (6001::1)
实验目的：
1掌握IPV6的NAT配置，实现IPV4和IPV6的互通
实验拓扑如下：
具体配置如下：
1NAT-PAT实验
R3#sh running-config
ipv6 unicast-routing
!
interface Loopback0
no ip address
2018软考网络工程师《华为基础实验》-实验三十 NAT-PT 配置
2018软考网络工程师《华为基础实验》-实验三十NAT-PT 配置n NAT-PT（Network Address Translation-Protocol Translation）是附带协议转换器的网络地址转换器，它通过修改IP 报文头中的地址和协议，使IPv6 网络和IPv4 网络之间可以互通。
n NAT-PT 的三种机制1）静态映射的NAT-PT 机制NAT-PT 静态映射报文的转换过程如错误！未找到引用源。
所示。
不管是IPv6 地址到IPv4址的转换，还是IPv4 地址到IPv6 地址的转换，均由NAT-PT 服务器来完成。
2）动态映射的NAT-PT 机制它要求先创建一个地址池，然后根据需要从地址池中选取空闲地址来完成IPv4 到IPv6地址的映射。
3）NAPT-PT 机制提供多个有IPV6 前缀的IPV6 地址和一个源IPV4 地址间多对一动态映射。
实验要求一：n IPv4 网络与 IPv6 网络通过 NAT-PT 路由器 RouterB 相连，RouterB 上配置 IPv4 侧报文静态映射和IPv6侧报文静态映射，使IPv4网络和IPv6网络之间可以互相访问。
实验拓扑一：实验步骤一：1、IPv4 侧路由器 RouterA 的配置。
# 配置接口的IP 地址。
<RouterA> system-view[RouterA] interface G0/0/0[RouterA-G0/0/0] ip address 8.0.0.2 255.255.255.0[RouterA-G0/0/0] quit2、IPv6 侧路由器 RouterC 的配置# 使能IPv6 报文转发能力。
<RouterC> system-view [RouterC] ipv6# 配置接口的IPv6 地址。
[RouterC] interface G0/0/1[RouterC-G0/0/0] ipv6 address 2001::2/64[RouterC-G0/0/0] quit# 配置静态路由。
实验6.1 IPv6基础实验
实验背景
下一代RIP协议（RIP Next Generation，RIPng）是对原来IPv4网络中RIP-2协议的扩展。大部分 RIP的概念都可以用于RIPng。为了在IPv6网络中应用，RIPng对原有的RIP协议的UDP端口号、 组播地址、前缀长度、下一跳地址及源地址进行了修改。RIPng协议是基于距离矢量（Distance Vector）算法的协议。它通过UDP报文交换路由信息，使用的端口号为521。RIPng使用跳数来 衡量到达目的地址的距离（也称为度量值或开销）。在RIPng中，从一个路由器到其直连网络的 跳数为0，通过与其相连的路由器到达另一个网络的跳数为1，其余以此类推。当跳数大于或等于 16时，目的网络或主机就被定义为不可达。RIPng每30s发送一个路由更新报文。如果在180s内 没有收到网络邻居的路由更新报文，RIPng将从邻居学到的所有路由标识为不可达。如果在420 秒内没有收到邻居的路由更新报文，RIPng将从路由表中删除这些路由。 开放式最短路径优先版本3（Open Shortest Path First V3，OSPFv3）主要提供对IPv6的支持， 遵循的标准为RFC2740（OSPF for IPv6）。OSPFv3和OSPFv2在很多方面是相同的，OSPFv3 和OSPFv2的不同主要有： OSPFv3是基于链路（Link）运行，OSPFv2是基于网段（Network）运行。 OSPFv3在同一条链路上可以运行多个实例。
实验步骤
图6.2
IPv6安装示意图
实验步骤
②在路由器上需要做如下配置：全局使能IPv6、配置接口IPv6地址、在接口上使能路由器 宣告功能。 <H3C>system-view [H3C]sysname RT1 //修改路由器的名字 [RT1]ipv6 [RT1]interface GigabitEthernet0/0 [RT1-GigabitEthernet0/0]ipv6 address 1::1 64 //配置GigabitEthernet口的地址 [RT1-GigabitEthernet0/0]undo ipv6 nd ra halt //取消对路由器发布的抑制 [RT1-GigabitEthernet0/0]interface Serial3/0 [RT1-Serial3/0]ipv6 address 2::1 64 //配置Serial口的地址 [RT1-Serial 3/0]undo ipv6 nd ra halt ③另外一个路由器做类似的配置。
ipv6实验报告
ipv6实验报告IPv6实验报告一、引言随着互联网的快速发展，IPv4地址资源已经逐渐枯竭，为了解决这个问题，IPv6应运而生。
IPv6是下一代互联网协议，拥有更大的地址空间和更好的性能，被广泛认为是未来互联网的发展方向。
本实验旨在通过搭建IPv6网络环境，了解IPv6协议的特点和应用。
二、实验目的1. 搭建IPv6网络环境，包括IPv6路由器、主机等设备的配置和连接。
2. 掌握IPv6地址的分配和配置方法。
3. 了解IPv6协议的特点和优势。
4. 进行IPv6网络的通信测试，验证其性能和稳定性。
三、实验过程1. 设备配置首先，我们需要准备一台支持IPv6的路由器和多台主机。
在路由器上，我们需要启用IPv6功能，并配置相应的参数，例如接口地址、路由表等。
在主机上，我们需要分配IPv6地址，并配置相应的网络设置。
2. 地址分配IPv6地址的分配方式有多种，其中最常见的是通过SLAAC（Stateless Address Autoconfiguration）和DHCPv6（Dynamic Host Configuration Protocol for IPv6）两种方式。
SLAAC是一种无状态的地址自动配置方式，主机通过监听路由器发送的RA（Router Advertisement）消息，根据其中的信息生成自己的IPv6地址。
DHCPv6则是一种有状态的地址配置方式，主机通过向DHCPv6服务器发送请求，获取IPv6地址和其他网络配置信息。
3. 网络通信测试在完成设备配置和地址分配后，我们可以进行IPv6网络的通信测试。
可以通过ping命令测试主机之间的连通性，也可以通过浏览器访问IPv6网站来验证IPv6的正常工作。
四、实验结果经过实验，我们成功搭建了IPv6网络环境，并完成了地址分配和网络配置。
通过ping命令和浏览器访问，我们验证了IPv6网络的正常工作。
与IPv4相比，IPv6具有以下几个优势：1. 更大的地址空间：IPv6地址长度为128位，相比IPv4的32位地址，IPv6拥有更多的地址空间，可以满足未来互联网的发展需求。
IPV6网络环境下NAT—PT业务流量测量研究
映射 地 址 ：２ ． ２ ． ２ ． ３＝ ｌ ： ： ｌ
２： ： ２＝ ２． ２ ． ２ ． ２ ｐ ｒ ｅ ｆｉ ｘ： ２： ：
２ ） 源： 目的 ：
－
态参数 的监视和收集来完成测量 任务 ，利用Ｎ Ａ Ｔ － Ｐ Ｔ 的 Ｎ ａ ｔ Ｆ ｌ ｏ ｗ方式或者端 口镜像 等将 数据采集到旁路设备 ，
致测 量很难进 行 。在 实际使用 中 ，利用 已知 的映射表 项 ，去推 断其他相关 的映射表项 ，成为Ｎ Ａ Ｔ ． Ｐ Ｔ 环境下 测量业务流 的关键技术 。
Ｉ Ｐ ｖ ６ 协议的传输 。 步骤２ ） ：经过Ｎ Ａ Ｔ － Ｐ Ｔ 网关时 ，判 断 目的地址 的前 缀是否符合定义前缀２ ：：，通过检查后将源地址 １ ：： １ ，端 口：１ ６ ６ ６ 根据映射规则转换为Ｉ Ｐ ：２ ． ２ ． ２ ． ３ ，端 口： １ ６ ６ ７ ，目的地址转换为２ ． ２ ． ２ ． ２ ，端 口不变 ，然后网关发 送至Ｉ Ｐ Ｖ ４ 主机 ，开始进行Ｉ Ｐ ｖ ４ 协议的传输 。
源 ，因此不 可能预先探知所有相关 的Ｎ Ａ Ｔ － Ｐ Ｔ 表项 ，导
在图１ 中Ｉ Ｐ ｖ ６ 主机地 址 为 １ ：：１ ，Ｉ Ｐ ｖ ４ 主机地 址 为２ ． ２ ． ２ ． ２ ，ＮＡ Ｔ ． Ｐ Ｔ 网关 中配置 了静态地址 映射 １ ：： １ ＝ ２ ． ２ ． ２ ． ３ 和２ ：：２ ＝ ２ ． ２ ． ２ ． ２ ，前缀为２ ：：。 步骤 １ ） ：Ｉ Ｐ ｖ ６ 主机 向Ｉ Ｐ ｖ ４ 主机发送数据包 ，此 时为
３ ） 源： 目的 ：
图１ Ｎ Ａ Ｔ － Ｐ Ｔ 转换 数据 流程 图
Ｆｉ ｇ． １ ＮＡＴ － ＰＴ ｌ ｆ ｏ ｗ ｃ ｈ ａ ｒ ｔ ｏ ｆ ｄ ａ ｔ ａ ｔ ｒ ａ ｎ ｓ ｌ ａ ｔ ｉ ｏ ｎ
ipv6 实验报告
ipv6 实验报告IPv6 实验报告1. 引言在当今互联网的快速发展中，IPv4（Internet Protocol version 4）已经逐渐达到了资源枯竭的边缘。
为了解决IPv4地址不足的问题，IPv6（Internet Protocol version 6）应运而生。
本实验旨在探索IPv6的特点、优势以及在实际应用中的表现。
2. IPv6的特点IPv6采用了128位的地址空间，相比IPv4的32位地址空间，拥有了更加庞大的地址池。
这使得IPv6能够为全球范围内的设备提供足够的IP地址，解决了IPv4地址不足的问题。
此外，IPv6还引入了一些新的特性，如无状态地址自动配置、流标签、安全性等，提升了网络的性能和安全性。
3. 实验环境本次实验使用了一台支持IPv6的路由器和多台主机。
路由器通过IPv6协议为主机分配了独立的IPv6地址，并配置了路由表以实现IPv6的转发功能。
4. 实验过程4.1 IPv6地址配置在实验开始前，我们首先需要为每台主机配置IPv6地址。
通过路由器的无状态地址自动配置功能，主机可以自动获取到一个全球唯一的IPv6地址。
我们使用命令行工具来配置主机的IPv6地址，确保每台主机都能够正常与路由器通信。
4.2 IPv6网络通信测试配置完成后，我们进行了IPv6网络通信的测试。
通过ping命令，我们可以检查主机之间的连通性。
同时，我们还使用了traceroute命令来跟踪数据包在IPv6网络中的路径，以了解数据包的传输情况。
4.3 IPv6与IPv4的互通性测试IPv6与IPv4之间的互通性是一个重要的问题。
为了测试IPv6与IPv4之间的通信是否正常，我们在其中一台主机上同时启用了IPv4和IPv6协议，并尝试与另一台只支持IPv4的主机进行通信。
通过配置路由器的IPv6到IPv4的转换功能，我们成功地实现了IPv6与IPv4之间的互通。
5. 实验结果与分析在实验过程中，我们发现IPv6相比IPv4在地址分配和网络通信方面有明显的优势。
nat-pt机制
nat-pt机制nat-pt是一种网络地址转换-协议转换（Network Address Translation-Protocol Translation）的机制，用于将IPv6数据报转换为IPv4数据报。
这种机制的主要目的是在IPv4和IPv6之间进行转换，从而实现网络的互联互通。
接下来，我将详细介绍nat-pt机制。
首先，需要明确的是，IPv4和IPv6是不兼容的两种网络协议。
IPv4是早期广泛使用的网络协议，它使用32位地址来寻址，由于地址资源有限，IPv4所能提供的地址空间已经不足以满足现代网络需求。
为了解决这个问题，IPv6协议被提出，它采用128位地址，地址空间更加广阔。
然而，由于IPv4仍然广泛使用，并且具有大量的现有设备和应用程序都基于IPv4，所以在过渡期间，需要一种机制来实现IPv4和IPv6之间的互联互通。
这就是nat-pt机制的出现。
nat-pt机制是在IPv6主机和IPv4主机之间建立一个中间节点，中间节点可以理解和识别IPv6和IPv4协议，将IPv6数据报转换为IPv4数据报，再进行传输，从而达到互联互通的目的。
具体来说，nat-pt机制主要包含两个关键的部分，分别是IPv6转换器和IPv6/IPv4路由器。
IPv6转换器负责将原始的IPv6数据报进行转换。
当IPv6数据报到达转换器时，它会在数据报中提取IPv6源地址和目的地址，然后根据转换规则进行相应的转换。
转换规则可以根据实际需求进行配置，主要包括源和目的地址的映射、协议的映射以及端口的映射等。
IPv6/IPv4路由器则负责将转换后的IPv4数据报传输到目标IPv4主机。
路由器接收到转换后的IPv4数据报后，会根据转换后的目的IPv4地址进行路由选择，并将数据报传输给目标主机。
需要注意的是，由于IPv4与IPv6协议的差异，进行数据报转换时可能会导致某些功能的丧失。
例如，IPv4中的一些特殊地址（如私有地址范围）可能无法在IPv6网络中直接使用，需要进行转换。
ipv6 实验报告
ipv6 实验报告IPv6 实验报告IPv6（Internet Protocol version 6）是互联网协议的一种新版本，旨在解决IPv4地址枯竭和安全性等问题。
为了更好地了解IPv6的特点和性能，我们进行了一系列的实验，并在此报告中分享我们的实验结果。
首先，我们对IPv6的地址分配进行了实验。
与IPv4的32位地址相比，IPv6采用128位地址，使得地址空间更加充裕。
我们通过实验发现，IPv6地址的分配更加灵活，能够更好地适应不同规模和需求的网络。
其次，我们对IPv6的路由协议进行了测试。
IPv6采用了一些新的路由协议，如OSPFv3和BGP4+，以支持更大规模的网络和更复杂的拓扑结构。
我们的实验结果显示，IPv6的路由协议在性能和稳定性上都有所提升，能够更好地适应现代网络的需求。
此外，我们还对IPv6的安全性进行了评估。
IPv6在安全性方面引入了一些新的特性，如IPsec和NDP（Neighbor Discovery Protocol）安全扩展。
我们的实验结果表明，IPv6在安全性方面有了明显的提升，能够更好地保护网络通信的隐私和完整性。
最后，我们对IPv6与IPv4的互通性进行了测试。
由于目前互联网上仍然存在大量的IPv4设备和应用，IPv6与IPv4的互通性显得尤为重要。
我们的实验结果显示，IPv6与IPv4之间的互通性良好，能够有效地支持双栈网络的部署和运行。
总的来说，我们的实验结果表明，IPv6在地址分配、路由协议、安全性和互通性等方面都有了明显的提升，能够更好地满足现代网络的需求。
我们相信，随着IPv6的逐渐普及和应用，互联网将会变得更加安全、稳定和高效。
IPv6的未来将是光明的，我们期待着更多的网络设备和应用能够支持IPv6，为互联网的发展做出更大的贡献。
IP IPv6 NAT-PT 动态映射实验
IP IPv6 NAT-PT 动态映射实验有三台路由器分别为R1,R2,R3,拓扑如上图.R1配置:R1(config)#int f0/0R1(config-if)#ip address 16.23.31.2 255.255.255.0R1(config-if)#no shutdownR1(config-if)#exitR1(config)#ip route 0.0.0.0 0.0.0.0 16.23.31.1R3配置:R3(config)#ipv6 unicast-routingR3(config)#int f0/0R3(config-if)#ipv6 address 2000:B00::2/48R3(config-if)#no shutdownR3(config-if)#exitR3(config)#ipv6 route ::/0 FastEthernet0/0 2000:B00::1R2配置:R2(config)#ipv6 unicast-routingR2(config)#int f0/0R2(config-if)#ip address 16.23.31.1 255.255.255.0R2(config-if)#ipv6 natR2(config-if)#no shutdownR2(config-if)#exitR2(config)#int f1/0R2(config-if)#ipv6 address 2000:B00::1/48R2(config-if)#ipv6 natR2(config-if)#no shutdownR2(config-if)#exitR2(config)#ipv6 access-list v4map permit 2000:B00::/48 anyR2(config)#ipv6 access-list v6list permit 2000:B00::/48 anyR2(config)#ipv6 nat prefix 2001::/96 v4-mapped v4mapR2(config)#ipv6 nat v6v4 pool v4pool 16.23.32.10 16.23.32.20 prefix-length 24R2(config)#ipv6 nat v6v4 source list v6list pool v4pool配置完成.调试:R2#debug ipv6 nat因为是NAT-PT动态映射,所以只能从v6端发起访问,因为在一开始并没有v6端的主机使用了地址池中的地址,地址池的ipv4地址没有与任何v6端的主机的ipv6地址进行映射,因此v4端在相应映射未建立的情况下是无法ping通地址池里对应的地址.而v4端的ipv6地址是通过:96位的前缀加上自己的ipv4地址(32位)合并而成,一共是128位.所以我们想从R3pingR1的话就需要使用v6地址2001::1017:1f02(就是2001::16.23.32.2).R3#ping 2001::1017:1f02Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 2001::1017:1F02, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 52/116/252 ms此时的R2出现的调试信息:*Mar 1 00:15:21.387: IPv6 NA T: icmp src (2000:B00::2) -> (16.23.32.10), dst (2001::1017:1F02) -> (16.23.31.2)*Mar 1 00:15:21.451: IPv6 NA T: src (16.23.31.2) -> (2001::1017:1F02), dst (16.23.32.10) -> (2000:B00::2)*Mar 1 00:15:21.531: IPv6 NA T: icmp src (2000:B00::2) -> (16.23.32.10), dst (2001::1017:1F02) -> (16.23.31.2)*Mar 1 00:15:21.611: IPv6 NA T: src (16.23.31.2) -> (2001::1017:1F02), dst (16.23.32.10) -> (2000:B00::2)*Mar 1 00:15:21.639: IPv6 NA T: icmp src (2000:B00::2) -> (16.23.32.10), dst (2001::1017:1F02) -> (16.23.31.2)*Mar 1 00:15:21.667: IPv6 NA T: src (16.23.31.2) -> (2001::1017:1F02), dst (16.23.32.10) -> (2000:B00::2)*Mar 1 00:15:21.699: IPv6 NA T: icmp src (2000:B00::2) -> (16.23.32.10), dst (2001::1017:1F02) -> (16.23.31.2)*Mar 1 00:15:21.731: IPv6 NA T: src (16.23.31.2) -> (2001::1017:1F02), dst (16.23.32.10) -> (2000:B00::2)*Mar 1 00:15:21.755: IPv6 NA T: icmp src (2000:B00::2) -> (16.23.32.10), dst (2001::1017:1F02) -> (16.23.31.2)*Mar 1 00:15:21.791: IPv6 NA T: src (16.23.31.2) -> (2001::1017:1F02), dst (16.23.32.10) -> (2000:B00::2)可以看到icmp src (2000:B00::2) -> (16.23.32.10), dst (2001::1017:1F02) -> (16.23.31.2)来自R3的icmp包被转换了,此时R3使用的v4地址为16.23.32.10现在在R1处ping这个地址16.23.32.10:R1#ping 16.23.32.10Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 16.23.32.10, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 128/152/204 ms成功ping通.此时的R2出现的调试信息:*Mar 1 00:20:01.823: IPv6 NA T: icmp src (16.23.31.2) -> (2001::1017:1F02), dst (16.23.32.10) -> (2000:B00::2)*Mar 1 00:20:01.967: IPv6 NA T: icmp src (2000:B00::2) -> (16.23.32.10), dst (2001::1017:1F02) -> (16.23.31.2)*Mar 1 00:20:02.007: IPv6 NA T: src (16.23.31.2) -> (2001::1017:1F02), dst (16.23.32.10) -> (2000:B00::2)*Mar 1 00:20:02.099: IPv6 NA T: icmp src (2000:B00::2) -> (16.23.32.10), dst (2001::1017:1F02) -> (16.23.31.2)*Mar 1 00:20:02.135: IPv6 NA T: src (16.23.31.2) -> (2001::1017:1F02), dst (16.23.32.10) -> (2000:B00::2)*Mar 1 00:20:02.211: IPv6 NAT: icmp src (2000:B00::2) -> (16.23.32.10), dst (2001::1017:1F02) -> (16.23.31.2)*Mar 1 00:20:02.327: IPv6 NA T: src (16.23.31.2) -> (2001::1017:1F02), dst (16.23.32.10) -> (2000:B00::2)*Mar 1 00:20:02.407: IPv6 NA T: icmp src (2000:B00::2) -> (16.23.32.10), dst (2001::1017:1F02) -> (16.23.31.2)*Mar 1 00:20:02.463: IPv6 NA T: src (16.23.31.2) -> (2001::1017:1F02), dst (16.23.32.10) -> (2000:B00::2)*Mar 1 00:20:02.535: IPv6 NA T: icmp src (2000:B00::2) -> (16.23.32.10), dst (2001::1017:1F02) -> (16.23.31.2)。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ｒ2的配置如下:
ｉpv6unicast－ｒouting
!
ｉｎｔｅrface FａｓtEtｈｅrnｅｔ0/0
ｉpv6 eｎablｅ
ipｖ6ａｄdrｅss２0０１:1：:FFFＦ/64
ipｖ6nａt
！
ｉnterfacｅFasｔEtherｎeｔ1/0
ip adｄrｅss 2０2．10１．100.１25５.２55．２55.0
２001:2::／96，这个长度为９6位的前缀是我们为了NＡT-ＰT操作预定义的前缀，可以自定义,但是长度必须是96bｉtｓ。
在ＩPv6单协议网络中产生的、去往2001:2：:/９6这个目的地的流量被路由到R2也就是ＮＡT－PT设备,然后数据包中的IPv６地址被转换为ＩPv4地址并传送给IPv4因特网中的IPv4单协议节点。
在上述配置中,我们将A节点,也就是２001：１::1映射到了IPv4网络,映射到202.1０1.1００．100这个IPv4地址。这样一来B可以主动去访问A，例如B去pｉng２０２.１01.100．100，能够piｎg通,这个过程如下:
ﻫ
1)首先B去ｐing２０2.１0１.10０.100,数据包如图所示。
ipv6 nａt
！
ipv6 nat prefix 2001：2::/９6
ｉpv６nａｔv4v6 soｕｒcｅ２02.1０1．１00.220０1：2：：2
ipv6 naｔ ｖ6ｖபைடு நூலகம்sourcｅ2001:１::1 2０2．１01.100.100
如此一来，A主动发起访问连接到Ｂ,或者B主动发起访问到Ａ都可以。
－-－202．1０1．100.１002０01:1::１
--－---
2.2动态NＡT-ＰT
１、Ｖ6可以主动访问V４(使用Ｖ4地址池)
R2的配置如下:
ｉpv6ｕｎicａst-roｕｔｉng
!
intｅrfａｃe FastEthernet0/０
ipv6 eｎａble
NAＴ－PT#ｓhowipv naｔtranslaｔioｎs
Prｏt IPｖ4 sｏurceIPv６souｒcｅ
IPｖ4destinａtiｏnIPｖ6ｄｅstiｎation
--－------
202.1０1.1０0.２２00１:2::2
---2０２.101．100.1002001：1：:１
202.１0１.１00.2２00１:2：:2
二、NAＴ-PT配置及原理
２．1静态NＡＴ－ＰT
１、静态NAT-PＴ(单向）
ﻫ
A和B的配置都极其简单
A的配置：
ｉnterfａｃｅＦastEtｈernet0/0
ｉｐv６eｎablｅ
ｉpｖ6ａddreｓs 2001：1::1／64
iｐv6 rouｔe::／０2０0１:1::FFFＦ
B的配置如下：
interｆａceFasｔEthernｅｔ0/0
ipａddrｅss２０２.101.１0０.2 255.255．2５5.0
iproｕte０.0.０.0０.０.0.０２０2.１01.100．１
R２的配置如下：
ipv６uniｃａsｔ-rｏuting
!
intｅrｆace FastEthernet０/0!！连接A的接口
ipv6ｅnabｌe
ipｖ6 addreｓs 200１：1::FFFF/64
2)数据包到达R2后,Ｒ2本地是已经存在了一个映射:２０0１：1::１映射到２0２.1０1．100.10０
由于存在这个映射，因此R２将B发过来的这个数据包的目的地址２02.101.100．10０替换成2001：1：:1,同时B的源地址是个ＩPv4地址，咋办呢？还记得我们配置了NAT-PT预留的前缀么?也就是200１：２::/96这个玩意儿，R2将Ｂ的IPｖ4地址映射到这个前缀上，构成一个临时的ＩPv6地址:2001:2:CＡ6５:６４02，同时在本地生成一条新的映射条目:2001:2::CＡ65:640２映射到２0２.101.100．1,如上图所示。
ipｖ6 nat
！
intｅrfaｃe FastEthernｅt１/0
ip addrｅｓs202．101．１00.１2５5．2５5.255.0
ipv６nat
!
ipｖ6ｎat pｒefix 20０1:２::／96!!是一个为NAT-PT预留的池
ipv6 nａｔv6ｖ4 sｏurce 200１:１：：1２0２.101.100.100!!相当于将20０１:1::1这个ＩPv6的节点,“告知”给IPv4单协议网络中的用户知道，可以以2０2．101.100.１00的方式访问。
需要注意的是,在ＩＰv6环境中，不建议像IＰv4对待ＮＡT的态度哪样，去使用NAT。仅仅在V4单协议与Ｖ６单协议网络需要互相通信的时候,才建议使用ＮAT－PT。
我们看上面的例子，对于IPｖ6单协议网络而言,首先它有访问ＩＰv6因特网的需求，因此默认的ＩPv６流量全部交给R１，另外，它可能还有访问ＩPv４因特网的需求，这时候,就需要借助Ｒ2这台NAT-PT设备。
【IPv6】NAT-PT-for-IPv6机制详解及实验
———————————————————————————————— 作者：
———————————————————————————————— 日期：
一、机制概述
ＲFＣ２766、RFC２765。
NＡT-ＰＴ(网络地址转换-协议转换）是一种地址转换技术，它可以把IPv６地址转换成IＰｖ４地址,反之亦然。NAT-PT基于ＲFC２766中定义的无状态ＩP/ICＭＰ转换器（ＳＩIT）算法。ＳIIT算法互译IPv４和IPv6数据包头部,也包括ICMＰ头部。
3)Ｒ２将原始的IPv4数据包的包头替换成ＩPv6的包头，然后转给A。
4)A回包，数据包送给R2，Ｒ２由于已经有了200１:２::CA6５：640２到20２．101.１0０．1的映射，因此R2将IPv6包头替换成ＩPv4包头,然后再转发给Ｂ。
注意在此时，A是可以去主动访问B的，也就是说Ａ可以主动ｐing 2００1:2::ＣA65:640２这个临时的地址来达到访问B的目的。但是如果我们在R2上去clear ipv6 naｔtranslaｔioｎ* ,如此２０0１:2：:ＣA6５:6４02到202.101.10０.1的映射条目就被清空了，Ａ就无法主动访问B了，只能B先主动访问A。