ipv6试验网络平台测试

1、ipv6试验网络平台测试V1.02012年12月18日目 录- 2-主流过渡技术业务测试表现各技术优缺点1.1 过渡技术简介1.2双栈技术1.3隧道技术1.4协议转换nat-pt1- 3-IPv4/IPv6的演进策略IPv4/IPv6共存技术Dual StackDSTMTunnelTunnel BrokerMulticast TunnelGRE/IPv6-IPv46to4IPv4/IPv6互访技术协议转换Socks64传输层中继应用层代理网关SIITNAT-PT自动隧道IPv4/IPv6演进策略分类目 录- 4-主流过渡技术业务测试表现各技术优缺点1.1 过渡技术简介1.2双栈技术1.3隧道技

2、术1.4协议转换nat-pt1双栈技术- 5- 双栈技术介绍：设备升级到IPv6的同时保留IPv4支持，应用程序可以选择使用IPv6或IPv4协议。 所有的过渡技术都是基于双协栈实现的 优点：互通性好，易于理解，实现简单 缺点：对每个IPv4节点都要升级，成本较大，没有解决IPv4地址紧缺问题 interface ethernet 0 ipv6 address 3ffe:b00:c18:1:3/127 ip address 目 录- 6-主流过渡技术业务测试表现各技术优缺点1.1 过渡技术简介1.2双栈技术1.3隧道技术1.4协议转换nat-pt1隧道技术- 7-目前主流的解决方案包括：手工隧

3、道技术 IPv6-IPv4、GRE 自动隧道技术 6to4、auto-tunnel、ISTAP隧道代理技术 Tunnel Broker6PE技术封装格式 除GRE和6PE采用自身封装外，其他都采用IPv6-IPv4封装格式隧道技术- 8-隧道的实现的主要功能：IPv6报文作为IPv4的载荷，在IPv4 Internet海洋中连接多个IPv6孤岛优点：将IPv4的隧道作为IPv6的虚拟链路,充分利用现有组网，骨干网内部设备无须升级，符合从边缘过渡的策略缺点：需要进行隧道配置，牺牲效率，只能实现v6-v6设备之间的通信,但目前主机一般都支持v6ISATAP Tunnel拓扑示意图- 9-ISATA

4、P RouterISATAP HostIPv4ISATAP TunnelIPv6Prefix:3000:/64Fe80:5efe:0101:0101Fe80:5efe:0202:0202Ipv4 source: 路由请求Ipv4 destination:Ipv6 source:fe80:5efe:0101:0101Ipv6 destination:fe80:5efe:0202:0202Ipv4 source: 路由通告Ipv4 destination:Ipv6 source:fe80:5efe:0202:0202Ipv6 destination:fe80:5efe:0101:0101ISTAP

5、 prefix:3000:/64目 录- 10-主流过渡技术业务测试表现各技术优缺点1.1 过渡技术简介1.2双栈技术1.3隧道技术1.4协议转换nat-pt1协议转换NAT-PT技术- 11-由RFC 2766定义基于RFC 2765无状态SIIT算法可分为以下几种转换方式 Static NAT-PT Dynamic NAT-PT NATP-PT DNS ALGStatic nat-pt- 12-R2:Natpt v4bound static 2002:8888Natpt v6boud 2000:3 Natpt prefix 2222:*必须在转换接口上启用natpt enable/24/2

6、42000:2/242000:3/64R2R3IPv4R1拓扑配置简述 R1为IPv6路由器，地址为2000:3，在IPv4端映射为 R3为IPv4路由器，地址为，在IPv6端映射为2222:8888 R2为转换路由器 NAT-PT ALG技术- 13-Host-v6DNS-v6NAT-PT DNS ALG简述 1、B要与A通讯，先向V6网络中的DNS发出请求，对A进行解析 2、请求经过NAT-PT，其上的DNS-ALG对其内容进行修改，将A类型请求转成AAAA 3、DNS收到修改后的AAAA请求，返回A的V6地址 4、DNS应答经过NAT-PT，DNS-ALG将AAAA转成A，同时从IPv4

7、地址池分配一个地址，替换其中的IPv6地址，并记录V4与V6的映射关系 5、B收到DNS应答，以正常方式进行通讯 IPv4 addresspoolDNS-v4NAT-PTHost-v4AB目 录- 14-主流过渡技术业务测试表现各技术优缺点2.1 中国电信网上营业厅-ISATAP隧道测试2.2中国电信网上营业厅-静态NAT-PT测试2Isatap隧道测试网络拓扑15业务主机ipv6ipv4Isatap routerIPv4测试客户端 ISATAP Tunnel中国电信网上营业厅-ISATAP隧道测试- 16-1.从ipv4主机ssd-luohping miso的开发环境kf-35rootssd

8、-luohl # ping6 2001:250:5405:1:0:5efe:ac15:23PING 2001:250:5405:1:0:5efe:ac15:23(2001:250:5405:1:0:5efe:ac15:23) 56 data bytes64 bytes from 2001:250:5405:1:0:5efe:ac15:23: icmp_seq=1 ttl=63 time=1.81 ms64 bytes from 2001:250:5405:1:0:5efe:ac15:23: icmp_seq=2 ttl=63 time=1.91 msC- 2001:250:5405:1:0:5

9、efe:ac15:23 ping statistics -2 packets transmitted, 2 received, 0% packet loss, time 1293msrtt min/avg/max/mdev = 1.814/1.864/1.914/0.050 msrootssd-luohl #中国电信网上营业厅-ISATAP隧道测试- 17-2.从ipv4主机ssd-luohftp到miso的开发环境kf-35rootssd-luohl # Connected to 2001:250:5405:1:0:5efe:ac15:23 (2001:250:5405:1:0:5efe:a

10、c15:23).220 (vsFTPd 2.2.2)Name (2001:250:5405:1:0:5efe:ac15:23:root):331 Please specify the password.Password:230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.ftp pwd257 /rootftp ls229 Entering Extended Passive Mode (|6974|).150 Here comes the directory listing.-rw

11、-r-r- 1 0 0 3530 Oct 22 10:11 5_drwxr-xr-x 2 0 0 4096 Apr 06 2012 Desktopdrwxr-xr-x 2 0 0 4096 Apr 06 2012 Documentsdrwxr-xr-x 2 0 0 4096 Apr 06 2012 Downloadsdrwxr-xr-x 2 0 0 4096 Apr 06 2012 Musicdrwxr-xr-x 2 0 0 4096 Apr 06 2012 Picturesdrwxr-xr-x 2 0 0 4096 Apr 06 2012 Publicdrwxr-xr-x 2 0 0 409

12、6 Apr 06 2012 Templatesdrwxr-xr-x 2 0 0 4096 Apr 06 2012 Videos-rw- 1 0 0 2437 Apr 06 2012 anaconda-ks.cfg-rw-r-r- 1 0 0 51596 Apr 06 2012 install.log-rw-r-r- 1 0 0 10402 Apr 06 2012 install.log.syslogdrwxr-xr-x 2 0 0 4096 Aug 09 01:42 shell-rw-r-r- 1 0 0 59084 Jun 29 2011 telnet-0.17-47.el6.x86_64.

13、rpm226 Directory send OK.ftp中国电信网上营业厅-ISATAP隧道测试- 18-3.从ipv4主机ssd-luohssh到miso的开发环境kf-35rootssd-luohl # ssh 2001:250:5405:1:0:5efe:ac15:23reverse mapping checking getaddrinfo for 2001:250:5405:1:0:5efe:ac15:23 failed - POSSIBLE BREAK-IN ATTEMPT!root2001:250:5405:1:0:5efe:ac15:23s password:Last login

14、: Tue Dec 11 15:15:02 2012 from 2001:250:5405:1:0:5efe:ac15:2e0drootkf-35 # pwd/rootrootkf-35 # ls5_ Desktop Downloads install.log.syslog Pictures shell Templatesanaconda-ks.cfg Documents install.log Music Public telnet-0.17-47.el6.x86_64.rpm Videos中国电信网上营业厅-ISATAP隧道测试- 19-4.从ipv4主机ssd-luoh通过浏览器访问mi

15、so的开发环境kf-35上的网厅应用中国电信网上营业厅-ISATAP隧道测试- 20-ISATAP测试总结:1.隧道相当于网络层通过ipv4虚拟ipv6网络把v4海洋中的v6孤岛连接起来.ssh,应用完全可以兼容.2.在对网上营业厅的系统测试的时候,所有功能正常,只有在页面中嵌入v4ip地址的功能会出现问题,不过这个系统没有点出来这样的功能.目 录- 21-主流过渡技术业务测试表现各技术优缺点2.1 中国电信网上营业厅-ISATAP隧道测试2.2中国电信网上营业厅-静态NAT-PT测试2Nat-pt协议转换测试网络拓扑22业务主机ipv6ipv4Nat-pt routerIPv4测试客户端 2

16、62001:250:5405:1:0:5efe:ac15:23中国电信网上营业厅-静态NAT-PT测试- 23-1.从ipv4主机我的笔记本ping miso的开发环境kf-35C:UsersAdministratorping 6Pinging 6 with 32 bytes of data:Reply from 6: bytes=32 time=1ms TTL=60Reply from 6: bytes=32 time=1ms TTL=60Ping statistics for 6: Packets: Sent = 2, Received = 2, Lost = 0 (0% loss),Ap

17、proximate round trip times in milli-seconds: Minimum = 1ms, Maximum = 1ms, Average = 1msControl-CCC:UsersAdministrator中国电信网上营业厅-静态NAT-PT测试- 24-2.从ipv4主机我的笔记本ssh到 miso的开发环境kf-35用的secureCRT软件,ssh 6,36是35在nat-pt服务器上的映射.rootkf-35 # pwd/rootrootkf-35 # ls5_ config.txt Documents install.log Music Public t

18、elnet-0.17-47.el6.x86_64.rpm Videosanaconda-ks.cfg Desktop Downloads install.log.syslog Pictures shell Templatesrootkf-35 # 中国电信网上营业厅-静态NAT-PT测试- 25-3.从ipv4主机我的笔记本ftp到 miso的开发环境kf-35C:UsersAdministratorftp openTo 6ftp pwdNot connected.ftp bye中国电信网上营业厅-静态NAT-PT测试- 26-4.从ipv4主机我的笔记本通过浏览器访问miso的开发环境kf-35上的网厅应用中国电信网上营业厅-静态NAT-PT测试- 27-静态nat-pt测试总结1.nat-pt过度是基于协议转换,来实现v4和v6的地址转换.这次测试中ssh,ping可以正常使用,但