IPv6过渡技术——隧道技术讲解

静下心来敲木鱼

已于 2023-10-06 21:02:55 修改

阅读量1w

点赞数 10

分类专栏： # IPv6技术文章标签： p2p 网络协议网络

于 2022-06-07 15:43:18 首次发布

本文链接：https://blog.csdn.net/m0_49864110/article/details/125166323

版权

IPv6技术专栏收录该内容

15 篇文章 27 订阅

订阅专栏

基本概念

简介

目前Intternet上用于公网的合法IPv4地址已经分配完毕，因此使用IPv6代替IPv4是大势所趋。但是IPv6是一种与IPv4不同的网络协议，其取代IPv4还需要经过一个较长的时间。在过渡时期，为了保证IPv4和IPv6能够共存、互通，发明出了一些过渡技术。

IPv6过渡技术

Dual-Stack双栈     运行设备同时支持IPv4和IPv6
Tunneling 隧道    当中间网络为IPv4/IPv6，在两端的IPv6/IPv4设备上建立隧道（只需要两端的设备同时支持v4和v6）
Translation 转换     将IPv6与IPv4互相转换

隧道技术

隧道大体上分为两种隧道：IPv6 over IPv4隧道与 IPv4 over IPv6隧道

IPv6 over IPv4隧道

在IPv4网络上创建隧道，实现IPv6孤岛的互联

IPv6 over IPv4隧道分类

隧道的源地址必须手动配置，可以根据隧道目的地址是否需要手动配置，可以将隧道分为手动隧道和自动隧道两种

手动隧道包括

IPv6 over IPv4手动隧道、IPv6 over IPv4 GRE隧道

自动隧道包括

IPv6 over IPv4自动隧道、6 to 4隧道、6RD隧道、ISATAP隧道

IPv6 over IPv4手动隧道

可以用于IPv6孤岛的通信

在隧道两端的边界路由设备上通过人工配置创建，需要静态指定隧道的源、目IPv4地址。

隧道的端点设备必须支持IPv6/IPv4双协议栈。其它设备只需实现单协议栈即可。

IPv6网路与IPv6网络互访

IPv6 over IPv4 GRE隧道

可以用于IPv6孤岛的通信

在隧道两端的边界路由设备上通过人工配置创建，需要静态指定隧道的源、目IPv4地址。

与手动不同的是可以通过GRE头进行校验和关键字验证，提高了安全性

隧道的端点设备必须支持IPv6/IPv4双协议栈。其它设备只需实现单协议栈即可。

IPv6网路与IPv6网络互访

IPv6 over IPv4自动隧道

此方式只可以用于IPv6孤岛通信

只需要配置隧道的源地址，隧道的目的地址自动获取。

隧道口的IPv6地址必须要使用一种特殊的IPv6地址（IPv4兼容IPv6地址--::IPv4地址/96）。

注意：其中::IPv4/96中的IPv4地址为隧道的源地址

IPv6网路与IPv6网络互访

6 to 4隧道

可以将多个IPv6孤岛通过IPv4网络互联

只需要配置隧道的源地址，隧道的目的地址自动获取。

隧道口的IPv6地址必须要使用一种特殊的IPv6地址（6to4地址—2002:IPV4地址::/48）

基本概念

6to4路由设备：连接6to4网络与IPv4网络，使6to4网络之间互通的边界设备

6to4中继路由设备：连接IPv6本真网络与IPv4网路，使得IPv6本真网络与6to4网络互通的边界设备

6to4地址：使用6to4前缀形成的IPv6地址称为6to4地址

注：6to4网络中6to4地址与边界路由器隧道的6to4地址，其中的IPv4地址为隧道源地址。

6to4网络：特殊的IPv6网络，其网络内部网络主机和路由设备都使用6to4地址（至少包含一个6to4主机和一个6to4路由设备）

本真IPv6网络：正常的IPv6网络，其网络内部主机和路由设备都使用正常的IPv6地址（非6to4地址）

6to4网路与6to4网络互访

6to4网路与IPv6网络互访

6RD隧道

可以将多个IPv6孤岛通过IPv4网络互联

与6to4隧道相比，6to4定义的地址前缀为2002::/16

而6RD的地址前缀是由运营商从自己的IPv6地址空间划分得到的，并且不仅限于16位

地址格式

6RD地址由6RD前缀（运营商划分出来的IPv6前缀）、IPv4地址（部分或全部IPv4地址）、子网ID与接口标识符四部分组成。
其中6RD前缀与IPv4地址统一起组成6RD委托前缀
其中IPv4的地址长度取决于配置的IPv4前缀长度，如果配置的是8，则从高位顺序删除8比特位，剩下的成为6RD委托前缀的一部分

注意：IPv4前缀长度要根据两边的源IP地址来取（最大值为取两边IPv4地址由高到低的相同位数）例如：1.1.1.1与1.1.2.1 最大前缀长度可以为16。而1.1.1.1与1.2.1.1最大前缀长度可以为8.

基本概念

6RD CE：连接6RD网络与IPv4网络的边界设备

6RD BR：连接IPv6本真网络与IPv4网络，使得IPv6本真网络与6RD互通的边界设备

6RD域：特殊的IPv6网络，域内的设备和主机使用同一6RD委托前缀（包含6RD CE和6RD BR）

6RD委托前缀、6RD前缀、IPv4前缀长度上述已讲解

6RD域与6RD域互访

6RD域与IPv6网络互访

ISATAP

主要用于IPv4网络中的IPv4/IPv6主机访问IPv6网络的情况

ISATAP不仅是一种自动隧道技术，同时也可以进行地址自动配置

（隧道两端运行ND协议，为IPv4网络中的主机分配ISATAP地址，使其可以访问IPv6网络）

配置了ISATAP隧道后，IPv6网络会将底层的IPv4网络看作为一个非广播的点到多点的链路(NBMA)。

ISATAP路由设备

就是正常的IPv6地址，自己配置

主机获取的ISATAP地址格式

如果后32位IPv4地址为公网地址，u为 1，否则u为0。
G是IEEE群体/个体标志，固定为0。
所以ISATAP地址可以表示为：Prefix:0000:5EFE:IPv4地址。即Prefix::5EFE:IPv4地址

主机的ISATAP地址通过ISATAP路由设备来获取

其中Prefix是向ISATAP路由设备发送请求得来的（与ISATAP路由设备中的IPv6地址前64bits相同）

IPV4网络内主机访问IPv6网络

ISATAP配置注意事项

1、开启RA通告（关闭RA抑制）

2、需要配置IPv6地址，并且主机部分的地址必须使用扩展的EUI-64地址

3、需要配置隧道的源IP地址和接口