Ipv6在大學校園網中的應用
闡述了ipv6基本概念、ipv6的實現技術和當前實現ipv6的技術,系統地描述了ipv6在網絡出口設備Cisco6503和Cisco6513上的配置,以及ipv6在我校校園網中的實際應用。?
關鍵詞ipv6;隧道技術;雙協議棧技術
1簡介
現有的互聯網基於IPv4協議運行。IPv6是互聯網協議的下壹個版本。最初提出它是因為隨著互聯網的快速發展,IPv4定義的有限地址空間將被耗盡,地址空間的不足必將影響互聯網的進壹步發展。為了擴展地址空間,建議通過IPv6重新定義地址空間。IPv4采用32位地址長度,只有約43億個地址,估計在2005 ~ 2010分配,而IPv6采用128位地址長度,幾乎可以無限制提供地址。按照保守的方法,可以估算出IPv6實際可分配的地址,整個地球每平方米可分配的地址超過1000個。在IPv6的設計過程中,除了壹勞永逸地解決地址短缺的問題,還考慮了IPv4不能很好解決的其他問題。IPv6的主要優勢有:擴展地址空間,提高網絡整體吞吐量,提高服務質量(QoS),保證更好的安全性,支持即插即用和移動性,更好的實現組播功能。
2 2 IPv6實現技術概述
從ipv4到ipv6?這種轉變必須使ipv6能夠支持和處理ipv4系統的遺留問題。目前,IETF(?互聯網?工科?任務?Force)已經成立了專門的工作組來研究ipv4?到ipv6?並且已經提出了許多方案,主要包括以下類型:
2.1雙協議棧技術
開發雙棧網絡時,主機同時運行兩個協議,使得應用程序壹個個轉向ipv6。用於傳輸。主要配合ipv4使用?和ipv6設備都可以相互通信。雙棧將在思科?在Ios軟件平臺上使用,支持ipv6傳輸上的應用程序、Telnet、Snmp和其他協議。
2.2隧道技術
隨著ipv6網絡的發展,出現了許多本地ipv6網絡。網絡,但是這些ipv6網絡需要通過ipv4?主幹網絡連接。這些孤立的“ipv6?島嶼的互聯必須使用隧道技術。隧道技術可以用來運行ipv4通過現有的?互聯網協議?骨幹網(?也就是隧道)連接本地ipv6網絡,所以是從ipv4到ipv6?過渡初期最容易采用的技術。
路由器會ipv6嗎?的數據包封裝成ipv4,ipv4?數據包的源地址和目的地址分別是隧道入口和出口的ipv4地址。在隧道的出口,ipv6數據包被取出並轉發到目的站點。隧道技術只需要對隧道的出入口進行修改,對其他部分沒有要求,所以非常容易實現。但是隧道技術不能實現ipv4?主機和ipv6?主機的直接通信。
2.3?網絡地址轉換/?協議轉換技術
網絡地址轉換/?協議轉換技術NAT-PT(網絡?地址?翻譯協議?翻譯)帶S||T?協議轉換和傳統ipv4?下的動態地址轉換NAT?和適當的應用層網關(ALG),則只安裝ipv6。主機和大多數只安裝了ipv4機器的應用程序之間的通信。上述技術很大程度上依賴於互聯網從支持ipv4到支持ipv6的過渡。互聯網轉換,我們期待ipv4?而ipv6呢?可以在這個轉換過程中互相兼容。目前6tot4?機制是比較流行的實現手段之壹。
3我校校園網ipv6解決方案
我們學校有兩個校區:老校區和新校區。兩個校區通過新校區的Cisco6513與老校區相連,Cisco6513與邊境出口Cisco6509相連。
網絡拓撲圖如下(圖1):
針對IPv4與IPv6的通信,以及在網絡從IPv4向IPv6演進的過程中,如何實現IPv6網絡與現有IPv4網絡的無縫連接,我校在教育網上采用。
隧道技術、雙棧技術和地址頭翻譯技術實現了對ipv6網絡的相互訪問,即借助當今成熟的ipv4技術,以ipv4格式封裝和解封裝ipv6數據包。?
我們學校的實際ipv6配置如下:
核心設備6573的ipv6配置如下:
界面?千兆以太網12/47
描述?cumt?ipv6?環
ipv6?地址?2001:DA8:100d:1::2/64//?6513與6503三層對接的ipv6地址配置
界面?Vlan12
沒有嗎?ip?重新寄送
ipv6?地址?2001:DA8:100d:2::1/64//?ipv6的Vlan配置。
ipv6?在Cisco6513上啟用//啟動ipv6協議。
ipv6?路線?::/0?2001:DA8:100d:1::1//?Ipv6默認路由配置
導出設備Cisco6503上的ipv6配置如下:
界面?千兆以太網3/47
ipv6?地址?2001:DA8:100d:1::1/64?//?6503和6513之間三層對接的ipv6地址配置
ipv6?路線?2001:DA8:100D::/48?2001:DA8:100d:1::2
ipv6?路線?::/0?2001:DA8:A3:F00B::1?
ipv6?單播路由?//ipv6路由配置
界面?Tunnel0?//ipv6隧道配置
ipv6?地址?2001:DA8:A3:F00B::2/64?//源端的ipv6地址
ipv6?啟用//啟動ipv6協議。
隧道?來源?202.119.200.129?//隧道源端的ipv4地址
隧道?目的地?202.112.53.38?//隧道目標的ipv4地址。
隧道?mode?Ipv6ip//隧道模式是IPv6。
教育網絡防火墻的配置如下:
訪問列表?102?延伸?許可?ip?有嗎?主持人?202.119.200.129?//允許通過ipv6隧道進行校內和校外訪問。
目前,ipv6在我校得到了很好的應用,我校用戶可以方便地訪問外部的ipv6網絡資源。我們學校還分別建立了ipv6 www服務器和ipv6 DNS解析,為外部用戶提供對我們ipv6網絡資源的訪問。
(圖1)
4結論
ipv6在我校的良好應用進壹步體現了ipv6的強大魅力。雖然目前還不能完全取代ipv4,但在不久的將來壹定能夠取代ipv4,從而實現全範圍的純ipv6網絡的運營。
參考
[1]?實現ipv4向ipv6過渡的隧道技術。計算機工程及應用。2002?編號18
[2]?ipv4向ipv6過渡技術綜述。北京郵電大學學報。2002年?問題4
【3】如何從ipv4過渡到ipv6?計算機時代。2004年?問題8
其他相關:
/view/1367094.htm
論文大綱格式
僅供參考,請大家自己學習。
希望對妳有幫助。