HCIE-IPv6过渡技术

2024-06-06 04:28
文章标签 hcie ipv6 过渡 技术

本文主要是介绍HCIE-IPv6过渡技术，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

IPv6过渡技术

  • IPv6过渡技术简介
  • 隧道技术：IPv6 over IPv4
  • 手动隧道
    • 实验
  • 自动隧道
    • 实验
  • 隧道技术：6VPE
    • 实验
    • 6VPE配置举例
  • 转换技术：NAT64
  • NAT64前缀
  • 动态NAT64映射
  • 静态NAT64映射
    • 动态NAT64配置举例

IPv6过渡技术简介

  • 当前世界上不同地区对部署IPv6的需求强烈程度不一，且当前IPv4网络仍然占主流地位，因此短时间内IPv6和IPv4将会共存，可以借助双栈技术、隧道技术、转换技术，实现IPv4/IPv6共存业务的互通。
    在这里插入图片描述

隧道技术：IPv6 over IPv4

  • IPv6 over IPv4是通过隧道技术，使IPv6报文在IPv4网络中传输，实现IPv6网络之间的孤岛互连。
  • IPv6 over IPv4隧道原理：
    在这里插入图片描述
  • IPv6 over IPv4隧道分类：
  • IPv6 over IPv4隧道的源IPv4地址必须为手工配置，而目的IPv4地址有手工配置和自动获取两种方式。根据隧道目的IPv4地址的获取方式不同可以将IPv6 over IPv4隧道分为手动隧道和自动隧道。

手动隧道

  • 手动隧道即边界设备不能自动获得隧道目的IPv4地址，需要手工配置，报文才能正确发送至隧道终点。
  • 在这里插入图片描述

实验

在这里插入图片描述

自动隧道

  • 自动隧道中，用户仅需要配置设备隧道的源IPv4地址，隧道的目的IPv4地址由设备自动生成。为了使设备能够自动产生目的IPv4地址，隧道接口的IPv6地址采用内嵌IPv4地址的特殊IPv6地址形式。设备从IPv6报文中的目的IPv6地址中解析出IPv4地址，然后以这个IPv4地址代表的节点作为隧道的终点。
    在这里插入图片描述
  • IPv4兼容IPv6自动隧道数据转发流程：
    • IPv6报文到达R1后，以目的地址::A01:102查找IPv6路由，发现路由的下一跳为虚拟的Tunnel口。
    • R1对IPv6报文进行了封装。封装的时候，IPv6报文被封装为IPv4报文，IPv4报文中的源地址为隧道的源IPv4地址10.1.1.1，而目的IPv4地址直接从IPv4兼容IPv6地址::A01:102的后32位拷贝过来即10.1.1.2。
    • 这个报文被路由器从隧道口发出后，在IPv4的网络中被路由转发到目的地10.1.1.2，也就是R2。R2收到报文后，进行解封装，把其中的IPv6报文取出，送给IPv6协议栈进行处理。
    • R2返回R1的报文也是按照这个过程来进行的。
  • 6to4隧道：
    • 6to4地址的网络前缀长度为64 bit：
      • 前48 bit（2002: a.b.c.d）被分配给路由器上的IPv4地址决定了，用户不能改变。
      • 后16位（SLA）是由用户自己定义的。
    • 6to4地址解释：
      • FP（Format Prefix）：可聚合全球单播地址的格式前缀，其值为001。
      • TLA（Top Level Aggregator）：顶级聚合标识符，其值为0x0002。
      • SLA（Site Level Aggregator）：站点级聚合标识符。

实验

在这里插入图片描述

隧道技术：6VPE

  • 6PE技术本质上相当于将所有通过6PE连接的IPv6业务都放在一个VPN内，无法做逻辑隔离，因此只能用于开放的、无保护的IPv6网络互联，如果需对所连接的IPv6业务做逻辑隔离，即实现IPv6 VPN，则需要借助于6VPE（IPv6 VPN Provider Edge， IPv6 VPN供应商边缘路由器）技术。

  • 6VPE技术是基于BGP/MPLS IPv6 VPN的扩展技术，在IPv4 MPLS骨干网上承载IPv6的VPN业务。
    在这里插入图片描述

  • 与6PE技术相比，6VPE技术通过MP-BGP在IPv4 MPLS骨干网发布VPNv6路由，通过MPLS分配标签来标识IPv6报文，并使用LSP、MPLS TE等隧道机制在骨干网上实现私网数据的传送。
    在骨干网络是IPv4的情况下，PE之间使用IPv4地址建立VPNv6邻居，传递VPNv6路由，VPNv6路由可以选择骨干网中的IPv4隧道来承载IPv6 VPN业务。

  • 6VPE除PE和CE之间运行的路由协议与IPv4 VPN不同外，其它所有特性原理都与IPv4 VPN相同。

实验

在这里插入图片描述

6VPE配置举例

  • 配置需求：
    • 不同用户站点希望通过公网进行IPv6的数据通信，而又不希望公网感知到站点内部的路由信息，且希望实现业务隔离。
    • 如图所示，CE1和CE2属于vpna。希望通过配置6VPE，使得vpna的内部站点可以通过MPLS骨干网互相访问，同时希望PE与CE之间采用静态路由的方式来交换路由。
      在这里插入图片描述
  • 1、配置各接口的IPv4和IPv6地址。（略）
  • 2、配置PE1和PE2之间的IS-IS路由协议，使PE之间可以互相学习到去往对方Loopback0的路由。（略）
  • 3、骨干网上使能MPLS、MPLS LDP，PE之间建立LDP LSP。
[PE1] mpls lsr-id 2.2.2.2
[PE1] mpls
[PE1-mpls] quit
[PE1] mpls ldp
[PE1-mpls-ldp] quit
[PE1] interface GigabitEthernet0/0/2
[PE1-GigabitEthernet2/0/0] mpls
[PE1-GigabitEthernet2/0/0] mpls ldp
  • 4、PE上创建支持IPv6地址族的VPN实例，并将PE连接CE的接口与VPN实例绑定。
[PE1] ip vpn-instance vpna
[PE1-vpn-instance-vpna] ipv6-family
[PE1-vpn-instance-vpna-af-ipv6] route-distinguisher 100:1
[PE1-vpn-instance-vpna-af-ipv6] vpn-target 22:22 both[PE1] interface GigabitEthernet0/0/1
[PE1-GigabitEthernet0/0/1] ip binding vpn-instance vpna
[PE1-GigabitEthernet0/0/1] ipv6 enable
[PE1-GigabitEthernet0/0/1] ipv6 address 2001:DB8:1::2 64
  • 5、PE之间建立VPNv6对等体关系。
[PE1] bgp 200
[PE1-bgp] peer 3.3.3.3 as-number 200
[PE1-bgp] peer 3.3.3.3 connect-interface loopback 0
[PE1-bgp] ipv6-family vpnv6
[PE1-bgp-af-vpnv6] peer 3.3.3.3 enable[PE2] bgp 200
[PE2-bgp] peer 2.2.2.2 as-number 200
[PE2-bgp] peer 2.2.2.2 connect-interface loopback 0
[PE2-bgp] ipv6-family vpnv6
[PE2-bgp-af-vpnv6] peer 2.2.2.2 enable
  • 6、在PE和CE上配置静态路由，并在PE上将静态路由引入到BGP-VPN实例IPv6地址族路由表中。
[PE1] ipv6 route-static vpn-instance vpna 2001:DB8:5:: 64 2001:DB8:1::1
[PE1] bgp 200
[PE1-bgp] ipv6-family vpn-instance vpna
[PE1-bgp6-vpna] import-route static[CE1] ipv6 route-static :: 0 2001:DB8:1::2[PE2] ipv6 route-static vpn-instance vpna 2001:DB8:6:: 64 2001:DB8:2::1
[PE2] bgp 200
[PE2-bgp] ipv6-family vpn-instance vpna
[PE2-bgp6-vpna] import-route static[CE2] ipv6 route-static :: 0 2001:DB8:2::2
  • 7、查看配置结果
    1. 在PE上查看VPNv6对等体的建立情况。
[PE1]display bgp vpnv6 all peerBGP local router ID : 10.0.0.1Local AS number : 200Total number of peers : 1                 Peers in established state : 1Peer	V     AS	MsgRcvd	MsgSent	OutQ	Up/Down	State	PrefRcv3.3.3.3	4     200	19       	19     	 0 	00:12:25 	Established    1
    1. CE1可以Ping通CE2的Loopback1地址。
[CE1]ping ipv6 -a 2001:db8:5::5 2001:db8:6::6PING 2001:db8:6::6 : 56  data bytes, press CTRL_C to breakRequest time outReply from 2001:DB8:6::6 bytes=56 Sequence=2 hop limit=62  time = 50 msReply from 2001:DB8:6::6 bytes=56 Sequence=3 hop limit=62  time = 40 msReply from 2001:DB8:6::6 bytes=56 Sequence=4 hop limit=62  time = 30 msReply from 2001:DB8:6::6 bytes=56 Sequence=5 hop limit=62  time = 30 ms--- 2001:db8:6::6 ping statistics ---5 packet(s) transmitted4 packet(s) received20.00% packet lossround-trip min/avg/max = 30/37/50 ms

转换技术：NAT64

  • NAT64是一种将IPv6网络地址转换成IPv4网络地址的NAT（Net Address Translation，网络地址转换）技术。

  • 当IPv4网络的节点需要直接与IPv6网络的节点进行通信时，默认情况下是行不通的，因为两个协议栈无法兼容。但是借助一台设备，由该设备来实现IPv6与IPv4的互转，那么上述通信就可以实现了。
    在这里插入图片描述

  • IPv6网络用户访问IPv4网络服务器的应用场景。

    • 在向IPv6网络演进的前期，运营商为用户提供IPv6单栈接入能力，而很多Internet服务器还是IPv4的，不具备双栈能力。这种情况下，运营商提供NAT64设备，使IPv6单栈用户可以访问IPv4服务器。
    • 该场景下，运营商只为用户分配IPv6地址，NAT64设备支持双栈，纯IPv6的访问通过IPv6路由来实现；而IPv6访问IPv4业务通过NAT64映射技术来完成。
    • 当IPv6用户较少且IP地址固定时，可以通过静态NAT64映射实现IPv6访问IPv4业务；当网络中存在大量IPv6用户且IP地址不固定时，可以通过动态NAT64映射实现IPv6访问IPv4业务。

  • IPv4网络用户访问IPv6网络服务器的应用场景。

    • 在向IPv6网络演进的后期，许多服务提供商已经开始提供IPv6服务。而Internet上还有很多IPv4单栈用户存在，为了保留住用户，服务提供商提供NAT64设备，使IPv4单栈用户可以访问服务器。
    • 该场景下，服务提供商只为服务器分配IPv6地址，接入设备不需要升级。NAT64设备部署在出口，必须支持双栈，其中纯IPv6的访问通过IPv6路由来实现；而IPv4对IPv6的访问通过静态NAT64映射技术来完成。

NAT64前缀

  • 设备通过判断IPv6报文的目的地址中是否包含NAT64前缀来初步判断是否对该IPv6报文进行NAT64处理。
  • NAT64前缀分为两种形式：
    • 知名前缀：即64:FF9B::/96，缺省情况下已存在，无需配置。
    • 自定义前缀：前缀长度为32、40、48、56、64或96。
  • 根据前缀长度不同，IPv4地址嵌入IPv6地址时，嵌入的位置存在差异，具体差异如图所示。
    • PL（Prefix Length）表示前缀长度；Suffix表示后缀，可以任意取值，设备不处理该字段；U为保留位，8 bit，取值必须为0。
      在这里插入图片描述
  • NAT64分类：
    • 基于PAT方式的NAT64转换：NAT64过程中对于地址和端口同时进行转换操作，[IPv6地址，端口]与[IPv4地址，端口]相互映射。即，转换前后的地址是多对一的关系，多个IPv6地址可以转换成同一个IPv4地址（映射关系通过端口的不同来区分）。该方式是常用的NAT64转换方式。
    • 基于NO-PAT方式的NAT64转换：NAT64过程中对于地址进行转换操作，不对端口进行转换操作，[IPv6地址]与[IPv4地址]相互映射。即，转换前后的地址是一对一的关系。

动态NAT64映射

  • 当网络中存在大量IPv6用户且IP地址不固定时，IPv6用户访问IPv4 Server，报文到达设备后，设备会将IPv6地址动态转换为地址池中的IPv4地址，并将IPv6报文转换为IPv4报文，发送给IPv4 Server，实现IPv6用户访问IPv4业务。
  • 在此场景中NAT64设备通过IPv6到IPv4的流量触发创建会话表，并记录地址映射关系；IPv4到IPv6的流量匹配会话表后，查找地址映射关系进行反向回复。
    在这里插入图片描述

静态NAT64映射

  • 静态NAT64通过静态配置IPv6和IPv4地址的映射关系，不需要刷新也不老化，一直存在。这样IPv6到IPv4以及IPv4到IPv6的流量都能够触发创建会话表，这不仅可以实现IPv6用户访问IPv4服务器，也为IPv4用户访问IPv6服务器提供了一种方案。
  • IPv6用户访问IPv4业务时，设备将报文的目的IPv6地址静态映射为IPv4地址；IPv4用户访问IPv6业务时，设备将报文的目的IPv4地址静态映射为IPv6地址。
    在这里插入图片描述

动态NAT64配置举例

  • 配置需求：
    • FW1支持双协议栈，连接IPv6网络以及IPv4网络。
    • 位于IPv6网络中的PC（IP地址不固定且数量较多）通过域名example.huawei.com能够访问位于IPv4网络中的Server。
      在这里插入图片描述
  • IPv6 PC发出的IPv6报文中的目的地址是NAT64地址：2001:DB8:1::101:102/96。
  • 其他配置：
    • 配置DNS64设备。
      • 配置DNS64设备的IPv6前缀为FW1的NAT64前缀2001:DB8:1::/96。
      • 配置DNS64设备分别与PC和Server路由可达。
    • 配置PC的IPv6地址、路由和DNS server。（IPv6地址和路由的配置方法与PC的操作系统有关，配置方法略。）
      • 配置PC的IPv6地址为2001:DB8::1/64，与FW1的接口GE1/0/1同一网段。
      • 配置PC去往2001:DB8:1::/96网段的路由下一跳为2001:DB8::2。
      • 配置PC的DNS server地址为DNS64设备的IPv6地址。
    • 配置Server的IPv4地址。（IPv4地址的配置方法与Server的操作系统有关，配置方法略。）
      • 配置Server的IPv4地址为1.1.1.2/24，与FW1的接口GE1/0/2同一网段。

  • 1、配置FW1的IPv4和IPv6地址，配置安全区域。自行配置
  • 2、配置安全策略。
[FW1] security-policy
[FW1-policy-security] rule name sec1
[FW1-policy-security-rule-sec1] source-zone untrust
[FW1-policy-security-rule-sec1] destination-zone trust
[FW1-policy-security-rule-sec1] source-address 2001:db8:: 64
[FW1-policy-security-rule-sec1] action permit

3、开启FW1接口GE1/0/1的NAT64功能。

[FW1] interface GigabitEthernet 1/0/1
[FW1-GigabitEthernet1/0/1] nat64 enable

4、配置NAT64的前缀为2001:db8:1::/96（自定义前缀）。

[FW1] nat64 prefix 2001:db8:1:: 96

5、配置NAT64地址池。

[FW1] nat address-group pool1
[FW1-address-group-pool1] mode pat
[FW1-address-group-pool1] section 1 1.1.1.6 1.1.1.10

6、配置NAT64动态映射。

[FW1] nat-policy
[FW1-policy-nat] rule name nat64
[FW1-policy-nat-rule-nat64] nat-type nat64
[FW1-policy-nat-rule-nat64] source-zone untrust
[FW1-policy-nat-rule-nat64] destination-zone trust
[FW1-policy-nat-rule-nat64] source-address 2001:db8:: 64
[FW1-policy-nat-rule-nat64] action source-nat address-group pool1

这篇关于HCIE-IPv6过渡技术的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1035089。

相关文章

乐鑫 Matter 技术体验日｜快速落地 Matter 产品，引领智能家居生态新发展

乐鑫 Matter 技术体验日｜快速落地 Matter 产品，引领智能家居生态新发展

随着 Matter 协议的推广和普及，智能家居行业正迎来新的发展机遇，众多厂商纷纷投身于 Matter 产品的研发与验证。然而，开发者普遍面临技术门槛高、认证流程繁琐、生产管理复杂等诸多挑战。  乐鑫信息科技 (688018.SH) 凭借深厚的研发实力与行业洞察力，推出了全面的 Matter 解决方案，包含基于乐鑫 SoC 的 Matter 硬件平台、基于开源 ESP-Matter SDK 的一
阅读更多...
一份LLM资源清单围观技术大佬的日常；手把手教你在美国搭建「百万卡」AI数据中心；为啥大模型做不好简单的数学计算？ | ShowMeAI日报

一份LLM资源清单围观技术大佬的日常；手把手教你在美国搭建「百万卡」AI数据中心；为啥大模型做不好简单的数学计算？ | ShowMeAI日报

👀日报&周刊合集 | 🎡ShowMeAI官网 | 🧡 点赞关注评论拜托啦！ 1. 为啥大模型做不好简单的数学计算？从大模型高考数学成绩不及格说起 司南评测体系 OpenCompass 选取 7 个大模型 (6 个开源模型+ GPT-4o)，组织参与了 2024 年高考「新课标I卷」的语文、数学、英语考试，然后由经验丰富的判卷老师评判得分。 结果如上图所
阅读更多...
持久层 技术选型如何决策？JPA，Hibernate，ibatis(mybatis)

持久层 技术选型如何决策？JPA，Hibernate，ibatis(mybatis)

转自：http://t.51jdy.cn/thread-259-1-1.html 持久层 是一个项目 后台 最重要的部分。他直接 决定了 数据读写的性能，业务编写的复杂度，数据结构(对象结构)等问题。 因此 架构师在考虑 使用那个持久层框架的时候 要考虑清楚。 选择的 标准： 1，项目的场景。 2，团队的技能掌握情况。 3，开发周期(开发效率)。 传统的 业务系统，通常业
阅读更多...
亮相WOT全球技术创新大会，揭秘火山引擎边缘容器技术在泛CDN场景的应用与实践

亮相WOT全球技术创新大会，揭秘火山引擎边缘容器技术在泛CDN场景的应用与实践

2024年6月21日-22日，51CTO“WOT全球技术创新大会2024”在北京举办。火山引擎边缘计算架构师李志明受邀参与，以“边缘容器技术在泛CDN场景的应用和实践”为主题，与多位行业资深专家，共同探讨泛CDN行业技术架构以及云原生与边缘计算的发展和展望。 火山引擎边缘计算架构师李志明表示：为更好地解决传统泛CDN类业务运行中的问题，火山引擎边缘容器团队参考行业做法，结合实践经验，打造火山
阅读更多...
（1995-2022年） 全国各省份-技术交易活跃度

（1995-2022年） 全国各省份-技术交易活跃度

技术交易活跃度是一个关键指标，用于衡量技术市场的交易频繁程度和活跃性。它不仅显示了市场参与者对技术交易的参与热情，而且交易的频率也体现了市场的活力。这一指标对于不同的利益相关者具有不同的意义： 对投资者而言，技术交易活跃度是把握市场趋势、评估交易策略和预测市场波动的重要工具。对企业来说，技术交易活跃度反映了其技术创新的活跃程度和市场竞争的激烈程度，有助于企业制定技术创新和市场竞争策略。对政策制定
阅读更多...
AI与音乐：当技术与艺术发生冲突

AI与音乐：当技术与艺术发生冲突

AI在创造还是毁掉音乐？ 在科技日新月异的今天，人工智能（AI）已经渗透到了我们生活的方方面面，音乐领域也不例外。然而，尽管AI为音乐创作带来了前所未有的便利，我却深感其正在毁掉音乐的本质。 首先，AI的介入使得音乐创作过程变得过于机械化。传统的音乐创作往往需要音乐家们经过长时间的思考、尝试和修改，最终才能创作出触动人心的作品。这一过程不仅体现了音乐家的才华和技艺，更蕴含了他们对生活的感悟和对
阅读更多...
IPD推行成功的核心要素（十一）技术规划与平台规划促进公司战略成功

IPD推行成功的核心要素（十一）技术规划与平台规划促进公司战略成功

随着外部大环境的影响，各企业仅有良好的愿望是不够的。预测并顺应新兴市场和技术的变化，变危机为转机，不断推出强大的产品才是一个公司持续繁荣的根本保障。而高效的产品开发往往是基于某些关键技术，针对市场推出的一个或几个产品系列，这些产品系列通常共用一些产品平台，共用一种或者几种关键技术。当一家企业进入了平稳发展期，已经建立了较为完善的管理制度和产品开发流程，但是依然认为竞争对手是那样强大，那样不可战胜。
阅读更多...
云原生容器技术入门：Docker、K8s技术的基本原理和用途

云原生容器技术入门：Docker、K8s技术的基本原理和用途

🐇明明跟你说过：个人主页 🏅个人专栏：《未来已来：云原生之旅》🏅 🔖行路有良友，便是天堂🔖 目录 一、容器技术概述 1、什么是容器技术 2、容器技术的历史与发展 3、容器技术与虚拟机的比较 4、容器技术在云原生中的作用 二、Docker基础 1、Docker简介 2、Docker架构 3、Docker与工作原理 三、Kubernetes（k8s）基础 1、
阅读更多...
JavaScript Promise技术

JavaScript Promise技术

你可能已经知道Promises现在已经是JavaScript标准的一部分了。Chrome 32 beta版本已经实现了基本的Promise API。如今，Promise的概念在web开发中已经不是什么新鲜玩意了。我们中的大多数人已经在一些流行的JS库例如Q、when、RSVP.js中使用过了Promises。即使是jQuery中也有一个和Promises很类似叫做Deferred的东西。但是Ja
阅读更多...
Sharding（切片）技术（解决数据库分库一致性问题）

Sharding（切片）技术（解决数据库分库一致性问题）

Sharding（切片） 不是一门新技术，而是一个相对简朴的软件理念，就是当我们的数据库单机无法承受高强度的i/o时，我们就考虑利用 sharding 来把这种读写压力分散到各个主机上去。 所以Sharding 不是一个某个特定数据库软件附属的功能，而是在具体技术细节之上的抽象处理，是Horizontal Partitioning 水平扩展(或横向扩展)的解决方案，其主要目的是为突破单节点数
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2