IPv6进阶：IPv6 过渡技术之 6to4 自动隧道

迷南。 2023-10-07 21:38 51阅读 0赞

### 实验拓扑 ###

![38031f035b786ab8fbb21c35123f77e8.png][]

*  R1-R3-R2之间的网络为IPv4公网；
 *  PC1及PC2处于IPv6孤岛。

### 实验需求 ###

*  R1及R2为IPv6/IPv4双栈设备；
 *  在R1及R2上部署6to4自动隧道使得PC1及PC2能够互相访问。

### 实验步骤及配置 ###

Internet Router的配置如下

[R3] interface GigabitEthernet0/0/0
    [R3-GigabitEthernet0/0/0] ip address 200.1.1.2 24
    [R3] interface GigabitEthernet0/0/1
    [R3-GigabitEthernet0/0/1] ip address 200.2.2.1 24

R1的配置如下：

#完成IPv4接口部分的配置：
    [R1] interface GigabitEthernet0/0/0
    [R1-GigabitEthernet0/0/0] ip address 200.1.1.1 24
    [R1] ip route-static 0.0.0.0 0 200.1.1.2

#完成IPv6接口部分的配置：
    [R1] ipv6
    [R1] interface GigabitEthernet0/0/1
    [R1-GigabitEthernet0/0/1] ipv6 enable
    [R1-GigabitEthernet0/0/1] ipv6 address 2002:C801:0101::FFFF 64 #配置IPv6全局单播地址
    [R1-GigabitEthernet0/0/1] undo ipv6 nd ra halt  #（可选）取消ra消息的抑制，使得下联的PC能够通过无状态自动配置的方式获取地址

#配置6to4 Tunnel：
    [R1] Interface tunnel 0/0/0
    [R1-Tunnel0/0/0] tunnel-protocol ipv6-ipv4 6to4
    [R1-Tunnel0/0/0] ipv6 enable
    [R1-Tunnel0/0/0] source 200.1.1.1
    [R1-Tunnel0/0/0] ipv6 address auto link-local #注意如果不为tunnel口配置全局单播地址则必须为接口配置linklocal地址，否则接口的ipv6协议状态为down，如果配置了全局单播地址则系统将自动配置linklocal地址，因此无需再配置这条命令。
    [R1] Ipv6 route-static 2002:: 16 tunnel 0/0/0

R1的GE0/0/0接口连接Internet，地址为200.1.1.1/24，这个地址是公网IP地址，是全局可路由的。当我们不熟6to4自动隧道时，使用该公网IPv4地址进行映射得到对应的6to4 IPv6地址空间“2002:C801:0101/48”，其中“C801:0101”换算成十进制就是200.1.1.1。我们将这个地址空间的一个/64子网用于R1的GE0/0/1接口和PC1所在的网络。关于这个知识点在下文有详细的描述。

R2的配置如下：

#完成IPv4接口部分的配置：
    [R2] interface GigabitEthernet0/0/0
    [R2-GigabitEthernet0/0/1] ip address 200.2.2.2 24
    [R2] ip route-static 0.0.0.0 0 200.2.2.1

#完成IPv6接口部分的配置
    [R2] ipv6
    [R2] interface GigabitEthernet0/0/1
    [R2-GigabitEthernet0/0/1] ipv6 enable
    [R2-GigabitEthernet0/0/1] ipv6 address 2002:C802:0202::FFFF 64
    [R2-GigabitEthernet0/0/1] undo ipv6 nd ra halt

#配置6to4 Tunnel：
    [R2] Interface tunnel 0/0/0
    [R2-Tunnel0/0/0] tunnel-protocol ipv6-ipv4 6to4
    [R2-Tunnel0/0/0] ipv6 enable
    [R2-Tunnel0/0/0] source 200.2.2.2
    [R2-Tunnel0/0/0] ipv6 address auto link-local
    [R2] Ipv6 route-static 2002:: 16 tunnel 0/0/0

![697f7c9d06426acef2c0593f92dae527.png][]

在6to4 自动隧道的解决方案中，我们利用了2002::/16的6to4地址空间。

首先R1及R2都已经有了200.1.1.1及200.2.2.2这类公网的IPv4地址。拿R1来说，我们可以通过R1的公网地址200.1.1.1映射得到该IP对应的2002::/16前缀的6to4公网IPv6地址，如上图所示，对于R1所在的站点，得到的6to4 IP6地址空间就是2002:C801:0101::/48，前缀中的前16bits也就是2002是固定的，后面的32bits就是200.1.1.1这个地址对应的16进制数，组装后就得到/48比特的IPv6地址前缀，这样一来PC1所在ipv6网络就可以使用这个ipv6地址来组建网络：

![44684379e23c8506aa1584aaae0e6510.png][]

当PC1要访问2002:C802:0202::/48网络时：

![c2dc3604d89aa0b2cd663a93fb8f79e4.png][]

数据包到达R1后，R1发现目的地址是IPv6地址，而且是2002开头的地址，这是个6to4的IPv6地址，于是从该地址中抽离出C802:0202，得到200.2.2.2这个IPv4地址。然后：

![d27158cf89d2b116d610eaebe0ce5401.png][]

R1在原始IPv6报文的基础上加装IPv4头部，IPv4头部的源地址为6to4tunnel的源地址，而目的地址为200.2.2.2。数据包被路由到R2后，R2将外层的IPv4头部剥除，将里头的IPv6报文转发给PC2。

[R1] display ipv6 interface brief
    *down: administratively down
    (l): loopback
    (s): spoofing
    Interface Physical Protocol
    GigabitEthernet0/0/1 up up
    [IPv6 Address] 2002:C801:101::FFFF
    Tunnel0/0/0 up up
    [IPv6 Address] FE80::C801:101

PC1>ping 2002:C802:0202::1
    Ping 2002:c802:202::1: 32 data bytes, Press Ctrl_C to break
    From 2002:c802:202::1: bytes=32 seq=1 hop limit=253 time=47 ms
    From 2002:c802:202::1: bytes=32 seq=2 hop limit=253 time=31 ms
    From 2002:c802:202::1: bytes=32 seq=3 hop limit=253 time=31 ms
    From 2002:c802:202::1: bytes=32 seq=4 hop limit=253 time=31 ms
    From 2002:c802:202::1: bytes=32 seq=5 hop limit=253 time=47 ms
    --- 2002:c802:202::1 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 31/37/47 ms

[38031f035b786ab8fbb21c35123f77e8.png]: https://img-blog.csdnimg.cn/img_convert/38031f035b786ab8fbb21c35123f77e8.png
[697f7c9d06426acef2c0593f92dae527.png]: https://img-blog.csdnimg.cn/img_convert/697f7c9d06426acef2c0593f92dae527.png
[44684379e23c8506aa1584aaae0e6510.png]: https://img-blog.csdnimg.cn/img_convert/44684379e23c8506aa1584aaae0e6510.png
[c2dc3604d89aa0b2cd663a93fb8f79e4.png]: https://img-blog.csdnimg.cn/img_convert/c2dc3604d89aa0b2cd663a93fb8f79e4.png
[d27158cf89d2b116d610eaebe0ce5401.png]: https://img-blog.csdnimg.cn/img_convert/d27158cf89d2b116d610eaebe0ce5401.png

发表评论取消回复

表情：

评论列表（有 0 条评论，51人围观）

还没有评论，来说两句吧...

相关阅读

相关 IPV4 和 IPV6 对比？

Internet协议（IP）是为连接到Internet网络的每个设备分配的数字地址。它类似于电话号码，是一种独特的数字组合，允许用户与他人通信。IP地址主要有两个主要功能。首先

「爱情、让人受尽委屈。」/ 2024年03月22日 18:57/ 0 赞/ 87 阅读

相关 IPv6进阶：IPv6 过渡技术之 NAT64（IPv6 节点主动访问 IPv4 节点-地址池方式）

实验拓扑 ![331996f9b7469adf2dce0df1a8e28143.png][] PC1是IPv4网络的一个节点，处于Trust安全域； PC2

短命女/ 2023年10月07日 21:38/ 0 赞/ 59 阅读

相关 IPv6进阶：IPv6 过渡技术之 NAT64（IPv4 节点主动访问 IPv6 节点）

实验拓扑 ![8e997d36d7fff07c26a4cb0d2b269a19.png][] PC1是IPv4网络的一个节点，处于Trust安全域； PC2

骑猪看日落/ 2023年10月07日 21:38/ 0 赞/ 74 阅读

相关 IPv6进阶：IPv6 过渡技术之 6to4 自动隧道

实验拓扑 ![38031f035b786ab8fbb21c35123f77e8.png][] R1-R3-R2之间的网络为IPv4公网； PC1及PC2处于

迷南。/ 2023年10月07日 21:38/ 0 赞/ 52 阅读

相关 IPv6进阶：VRRP6实验配置

实验拓扑 ![7523aff7d8b1bf83dea42f3283f55092.png][] 实验需求 R1、R2连接在同一台二层交换机上；在R1、

青旅半醒/ 2023年10月07日 21:38/ 0 赞/ 24 阅读

相关 IPv6进阶：IPv6基础配置实验

实验拓扑 ![ab1c8ccea76562f98f175e3d8493d667.png][] PC属于VLAN10，网关在Switch上； Switch使用

柔情只为你懂/ 2023年10月07日 21:38/ 0 赞/ 20 阅读

相关华为 IPv6过渡技术

> 理解的执行，不理解的在执行中理解。文章目录一、IPv6 over IPv4 隧道简介二、双协议栈三、手动隧道

逃离我推掉我的手/ 2023年02月21日 06:40/ 0 赞/ 49 阅读

相关 IPv4 + IPv6 = IPv10？是的，IPv10就是IPV4 + IPv6！

你一定知道IPv4和IPv6，IPv6号称为地球上每一粒沙子都分一个IP地址。你有可能也听过大名鼎鼎的IPv9，但是从数学上面考虑，IPv10肯定比IPv9厉害啊。前面发了

怼烎@/ 2022年08月31日 11:02/ 0 赞/ 343 阅读

相关 IPv4 IPv6共存技术-----NAT-PT

NAT-PT NAT-PT技术是通过与SIIT协议转换和传统的IPv4下的动态地址翻译及应用层网关相结合，实现只安装IPv6的计算机和只安装IPv4计算机通信。NAT-PT是

╰半夏微凉°/ 2022年04月04日 08:40/ 0 赞/ 673 阅读

相关 IPv6 to IPv4 GRE隧道实验

实验拓扑 ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV

爱被打了一巴掌/ 2022年03月10日 13:27/ 0 赞/ 446 阅读