Ipv6动态多点隧道配置 6to4 文档

Ipv6动态多点隧道配置6to4
6to4自动隧道(Automatic 6to4 Tunnel)
6to4自动隧道技术允许将被孤立的IPv6网络透过IPv4网络互联。

它和手工配置隧道的主要区别是手工配置隧道是点对点的隧道，而6to4隧道是点对多点的隧道。

6to4隧道将IPv4网络视为Nonbroadcast Multi-access（NBMA，非广播多路访问）链路，因此6to4的设备不需要成对的配置，嵌入在IPv6地址的IPv4地址将用来寻找自动隧道的另一端。

6to4隧道可以看做是点到多点的隧道。

6to4自动隧道可以被配置在一个被孤立的IPv6网络的边界路由器上，对于每个报文它将自动建立隧道到达另一个IPv6网络的边界路由器。

隧道的目的地址就是另一端的IPv6网络的边界路由器的IPv4地址，该IPv4地址将从该报文的目的IPv6地址中提取，其IPv6地址是以前缀2002::/16开头的，形式如下:
6to4地址是用于6to4自动构造隧道技术的地址，其内嵌的IPv4地址通常是站点边界路由器出口的全局IPv4地址，在自动隧道建立时将使用该地址作为隧道报文封装的IPv4目的地址。

6ot4隧道两端的设备同样必须都支持IPv6和IPv4协议栈。

6to4隧道通常是配置在边界路由器之间。

例如：6to4站点边界路由器出口的全局IPv4地址是211.1.1.1（用十六进制数表达为D301:0101），站点内的某子网号为1，接口标识符为2e0:ddff:fee0:e0e1，那么其对应的6to4地址可以表示为：
2002: D301:0101:1: 2e0:ddff:fee0:e0e1
注意：
6to4地址内嵌的IPv4地址不能为私有的IPv4地址（即10.0.0.0/8，172.16.0.0/12，192.168.0.0/16网段的地址）而必须是全局的IPv4地址。

实验拓扑：
实验配置：
R1:
interface Loopback0
ip address 1.1.1.1 255.255.255.0
!
interface Loopback1
ipv6 address 2002:101:101:1::1/64
!
interface Tunnel0
ipv6 address 2002:101:101::1/64
tunnel source Loopback0
tunnel mode ipv6ip 6to4
interface Serial0/1
ip address 16.16.16.1 255.255.255.0
serial restart-delay 0
router eigrp 1
network 1.0.0.0
network 16.0.0.0
no auto-summary
ipv6 route 2002::/16 Tunnel0
R2:
ipv6 unicast-routing
interface Loopback0
ip address 2.2.2.2 255.255.255.0 interface Loopback1
no ip address
ipv6 address 2002:202:202:2::2/64 interface Tunnel0
ipv6 address 2002:202:202::2/64
tunnel source Loopback0
tunnel mode ipv6ip 6to4
interface Serial0/2
ip address 26.26.26.2 255.255.255.0 serial restart-delay 0
router eigrp 1
network 2.0.0.0
network 26.0.0.0
no auto-summary
ipv6 route 2002::/16 Tunnel0
R3:
interface Loopback0
ip address 3.3.3.3 255.255.255.0
!
interface Loopback1
ipv6 address 2002:303:303:3::3/64 !
interface Tunnel0
ipv6 address 2002:303:303::3/64 tunnel source Loopback0
tunnel mode ipv6ip 6to4 interface Serial0/3
ip address 36.36.36.3 255.255.255.0 router eigrp 1
network 3.0.0.0
network 36.0.0.0
no auto-summary
!
ipv6 route 2002::/16 Tunnel0
R6:
interface Serial0/1
ip address 16.16.16.6 255.255.255.0 serial restart-delay 0
!
interface Serial0/2
ip address 26.26.26.6 255.255.255.0 serial restart-delay 0
!
interface Serial0/3
ip address 36.36.36.6 255.255.255.0 serial restart-delay 0
router eigrp 1
network 16.0.0.0
network 26.0.0.0
network 36.0.0.0
no auto-summary
实验验证：
R2#ping 2002:0303:0303:3::3
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2002:303:303:3::3, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 40/110/160 ms R2#ping 2002:0101:0101:1::1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2002:101:101:1::1, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 116/137/180 ms 通过抓包可以看到IPv6被封装在IPv4数据头中：。