IPv6和IPv4共存技术之 ISATAP隧道技术

ISATAP隧道

ISATAP ( Intra-Site Automatic Tunnel Addressing Protocol，站间自动隧道寻址协议)是一种地址分配和主机到主机、主机到路由器和路由器到主机的自动隧道技术，它为IPv6主机之间提供了跨越IPv4内部网络的单播IPv6连通性 ISATAP一般用于IPv4网络中的IPv6/IPv4节点间的通信。ISATAP使用本地管理的接口标识符::0:SEFE:w.x.y.z，其中: 0: SEFE部分是由Internet号码分配中心(IANA)所分配的机构单元标识符 (00-00-SE)和表示内嵌的IPv4地址类型的类型号(FE)组合而成的。 w.x.y.z部分是任意的单播IPv4地址，既可以是私有地址，也可以是公共地址。

任何有效的IPv6单播地址的64位前缀都可以和ISATAP接口标识符相结合，它们包括链路本地地址前缀(FE80::/64)、全球前缀(包括6to4前缀)和站点本地前缀。

ISATAP地址中也包含了一个内嵌的IPv4地址，这一点与IPv4映射地址、6over4地址和6to4地址类似。内嵌的IPv4地址的作用是:在发往ISATAP地址的IPv6通信流通过隧道跨越了IPv4网络后，可用它来确定IPv4报头中的源IPv4地址或目标IPv4地址。

示例:配置ISATAP隧道

本实验使用Dynamips软件创建的网络环境进行配置，Packet Tracer不支持本实验。网络拓扑如图10-19所示，按照图示配置网络中的路由器的IPv4和IPv6地址，并添加路由表使IPv4的网络能够畅通。

 

 

 

图 10-19 ISATAP隧道实验环境

注意：IPv4网络不能有NAT，否则失败！！！

实验步骤:

1.     在RA路由器上的配置

RA#confi t

RA(config)#interface serial 2/0

RA(config-if)#clock rate 64000

RA(config-if)#ip address 192.168.0.1 255.255.255.0

RA(config-if)#no sh

RA(config-if)#ex

RA(config)#interface fa 1/0

RA(config-if)#ip address 192.168.1.1 255.255.255.0

2.     在RB路由器上的配置

RB(config)#ipv6 unicast-routing

RB(config)#interface serial 2/1

RB(config-if)#clock rate 64000

RB(config-if)#ipv6 address 2001:2::1/64

RB(config-if)#no sh

RB(config-if)#ex

RB(config)#interface serial 2/0

RB(config-if)#ip address 192.168.0.2 255.255.255.0

RB(config-if)#ex

RB(config)#ipv6 route 2001:1::/64 2001:2::2    --添加到达2001:1：：/64网段的路由

RB(config)#ip route 192.168.1.0 255.255.255.0 192.168.0.1

3.     在RB配置ISATAP接口

RB(config)#interface tunnel 0

RB(config-if)#ipv6 address 2001:3::/64 eui-64   --注意IPv6的必须使用eui-64方式指定

RB(config-if)#no ipv6 nd suppress-ra     --在 IPv6 的接口上将不会发送路由器公告报文

RB(config-if)#tunnel source 192.168.0.2             

RB(config-if)#tunnel mode ipv6ip ?

 6to4          IPv6 automatic tunnelling using 6to4

 auto-tunnel IPv6 automatic tunnelling using IPv4 compatible addres

 isatap        IPv6 automatic tunnelling using ISATAP

 <cr>

RB(config-if)#tunnel mode ipv6ip isatap

RB(config-if)#no sh

必须使eui方式指定tunnel 0接口的IPv6的地址。

配置了一个Interface tunnel 0，给该接口配置了一个IPv6地址，并且指定了隧道的源地址，配置了隧道模式为ISATAP。现在ISATAP路由器就配置好了，下面配置IPv4网络中的计算机PC1，指定ISATAP路由器的地址192.168.0.2，ISATAP路由器就会给PC1分配一个IPv6的地址2001:3::5efe:192.168.0.2，IPv4的计算机都会被分配到2001:3::/63网段。

4.     在RB路由器上查看运行的配置

RB#show running-config      --可以看到interface tunnel 0的配置，以下是部分输出。

interface Tunnel0

 no ip address

 no ip redirects

 ipv6 address 2001:3::/64 eui-64

 no ipv6 nd suppress-ra

 tunnel source 192.168.0.2

 tunnel mode ipv6ip isatap

!

5.     在RC上的配置，配置隧道

RC(config)#ipv6 unicast-routing

RC(config)#interface FastEthernet 1/0

RC(config-if)#ipv6 address 2001:1::1/64

RC (config-if)#no sh

RC (config-if)#ex

RC (config)#interface serial 2/1

RC (config-if)#ipv6 address 2001:2::2/64

RC (config-if)#clock rate 64000

RC (config-if)#no sh

RC (config)#ipv6 route 2001:3::/64 2001:2::1     --添加到达2001:3::/64网段的路由

6.     在IPv4的计算机上配置ISATAP隧道

ISATAP客户端可以是Windows XP、Windows Server 2003 、Windows 7、Windows Server 2008 。Windows Server 2003 、Windows 7、Windows Server 2008默认已经启用了IPv6。

Windows XP需要安装IPv6协议，才能配置ISATAP隧道。必须保证Windows XP计算机能够和ISATAP的路由器的接口Se1/0通信。

如图10-20所示，在命令提示符下，输入ipconfig 能够看到IPv6的本地链路地址。