基于packet tracer 53的ipv6网络实验研究().doc

1、信息工程学院 基于Packet Tracer 5.3的IPV6网络实验研究引 言目前我们使用的第二代互联网IPv4技术，核心技术属于美国。它的最大问题是网络地址资源有限，从理论上讲，编址1600万个网络、40亿台主机。但采用A、B、 C三类编址方式后，可用的网络地址和主机地址的数目大打折扣，以至目前的IP地址近乎枯竭。其中北美占有3/4，约30亿个，而人口最多的亚洲只有不到4亿个，中国只有3千多万个，只相当于美国麻省理工学院的数量。地址不足，严重地制约了我国及其他国家互联网的应用和发展。一方面是地址资源数量的限制，另一方面是随着电子技术及网络技术的发展，计算机网络将进入人们的日常生活，可能身边

2、的每一样东西都需要连入全球因特网。在这样的环境下，IPv6应运而生。单从数字上来说，IPv6所拥有的地址容量是IPv4的约81028倍，达到2128-1个。这不但解决了网络地址资源数量的问题，同时也为除电脑外的设备连入互联网在数量限制上扫清了障碍。 当然，IPv6并非十全十美、一劳永逸，不可能解决所有问题。IPv6只能在发展中不断完善，也不可能在一夜之间发生，过渡需要时间和成本，但从长远看，IPv6 有利于互联网的持续和长久发展。 目前，国际互联网组织已经决定成立两个专门工作组，制定相应的国际标准。与IPV4相比， IPv6具有更大的地址空间。IPv4中规定IP地址长度为32，即有232-1个

3、地址；而IPv6中IP地址的长度为128，即有2128-1个地址、IPv6使用更小的路由表提高了路由器转发数据包的速度、增加了增强的组播（Multicast）支持以及对流的支持（Flow Control）、此IPV6还加入了对自动配置（Auto ConfiguR1tion）的支持并且IPv6具有更高的安全性。第40页 共 40页第1章 概 述1.1 课题研究背景1994年7月，IETF决定以SIPP作为IPng地基础，同时把地址数由64位增加到128位。新的IP协议称为IPv6。其版本是在1994年由IETF批准的RFC1752，在RFC1884中介绍了IPv6的地址结构。现在RFC1884已

4、经被RFC2373所替代。 制定IPv6的专家们充分总结了早期制定IPv4的经验以及互联网的发展和市场需求，认为下一代互联网协议应侧重于网络的容量和网络的性能。IPv6继承了IPv4的优点，摒弃了它的缺点。IPv6与IPv4是不兼容的，但它同所有其他的TCP/IP协议簇中的协议兼容。即IPv6完全可以取代IPv4。同IPv4相比较，IPv6在地址容量、安全性、网络管理、移动性以及服务质量等方面有明显的改进，是下一代互联网可采用的比较合理的协议。 在IPv6已确定为下一代互联网IP层技术的情况下，世界各国对IPv6技术的研究十分重视。目前对IPv6的研究范围主要涉及用于主机的单独IPv6协议栈软

5、件、用于主机的支持IPv6的操作系统、独立的路由协议软件、用于路由器的支持IPv6的操作系统、应用程序实现以及硬件支持IPv6的路由器产品。国际上众多机构的研究内容重点不同，各具优势。世界上在IPv6的研究和应用方面比较领先的主要是美国、日本和欧洲等发达国家和地区。 中国是公认的迫切需要发展IPv6的国家，需要从技术和经济上给予IPv6高度重视。2001年以来，国家计委、科技部、自然基金委、信息产业部相继启动关于IPv6的研究项目。如2002年863高性能IPv6路由器重大研究项目分为硬件、协议栈软件以及测试三个子课题完成了招标工作，其它有关IPv6网络安全和服务质量的重大课题也相继公布。1.

6、2 课题研究目的和意义随着电子技术及网络技术的发展，计算机网络将进入人们的日常生活，可能身边的每一样东西都需要连入全球因特网。目前我们使用的第二代互联网IPv4技术，核心技术属于美国。它的最大问题是网络地址资源有限，从理论上讲，IPv4技术可使用的IP地址有43亿个，其中北美占有3/4，约30亿个，而人口最多的亚洲只有不到4亿个，中国只有3千多万个，只相当于美国麻省理工学院的数量。地址不足，严重地制约了我国及其他国家互联网的应用和发展。但是与IPv4一样，IPv6一样会造成大量的IP地址浪费。准确的说，使用IPv6的网络并没有2128-1个能充分利用的地址。首先，要实现IP地址的自动配置，局域

7、网所使用的子网的前缀必须等于64，但是很少有一个局域网能容纳264个网络终端；其次，由于IPv6的地址分配必须遵循聚类的原则，地址的浪费在所难免。但是，如果说IPv4实现的只是人机对话，而IPv6则扩展到任意事物之间的对话，它不仅可以为人类服务，还将服务于众多硬件设备，如家用电器、传感器、远程照相机、汽车等，它将是无时不在，无处不在的深入社会每个角落的真正的宽带网。而且它所带来的经济效益将非常巨大。与IPV4相比，IPV6具有以下几个优势： 1.IPv6具有更大的地址空间。IPv4中规定IP地址长度为32，即有232-1个地址；而IPv6中IP地址的长度为128，即有2128-1个地址。 2.

8、IPv6使用更小的路由表。IPv6的地址分配一开始就遵循聚类（Aggregation）的原则，这使得路由器能在路由表中用一条记录（Entry）表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。 3.IPv6增加了增强的组播（Multicast）支持以及对流的支持（Flow Control），这使得网络上的多媒体应用有了长足发展的机会，为服务质量（QoS，Quality of Service）控制提供了良好的网络平台。 4.IPv6加入了对自动配置（Auto ConfiguR1tion）的支持。这是对DHCP协议的改进和扩展，使得网络（尤其是局域网）的管理更加方便和快捷

9、。 5.IPv6具有更高的安全性。在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验，极大的增强了网络的安全性。但从长远看，IPv6有利于互联网的持续和长久发展。 目前，国际互联网组织已经决定成立两个专门工作组，制定相应的国际标准。IPV6取代IPV4技术势在必行。1.3论文的简要介绍1.介绍IPv6协议基本概念，了解IPv6寻址、IPv6报头结构、邻节点发现、IPv4到IPv6的过渡技术分析、IPv6路由、IPv6的安全性进行初步分析。2简要介绍本论文使用的模拟软件 packet tracer及其基本使用方法。3. 通过路由器模拟软件packet tracer完成论文相关

10、的IPv6网络实验，并对结果进行测试、分析。第2章 IPv6简述及实验工具选择2.1 IPv6的表示1. IPv6地址的十六进制表示IPv6地址为128位长（16个字节），但通常写作8组，每组为四个十六进制数的形式，并用冒号分隔。例如：1) 2001:0db8:85a3:08d3:1319:8a2e:0370:73442) 2001:0db8:0000:2f3b:02aa:00ff:fe28:9c5a以上都是合法的IPv6地址。 可通过压缩每个16位的前导零，进一步简化IPv6的表示方法，但是每个块必须至少有一个数字，上面两地址压缩前导零后，结果如下： 1) 2001:db8:85a3:8d3

11、:1319:8a2e:370:73442) 2001:db8:0:2f3b:2aa:ff:fe28:9c5a某些IPv6地址有连续的几串零，为了进一步精简IPv6地址，冒号十六进制格式中出现的连续的为0的16位段时，这些段可压缩表示为: 。如多播地址FF02:0:0:0:0:0:0:2 可精简为FF02:2 。 但这种零压缩在地址中只能出现一次，否则就无法计算出每个:包含的0段数或0位数。 2.2 IPV6地址类型1. 单播（Unicast）单一接口的地址。发送到单播地址的数据包被送到由该地址标识的接口。并且：IPv6中的单播地址分配有多种形式，包括全部可聚集全球单播地址、NSAP地址、IPX

12、分级地址、站点本地地址、链路本地地址以及运行IPv4的主机地址。单播地址中有下列几种特殊地址:(1) 不确定地址单播地址0:0:0:0:0:0:0:0称为不确定地址。它不能分配给任何节点，它的一个应用示例是初始化主机时，在主机未取得自己的地址以前，可在它发送的任何IPv6包的源地址字段放上不确定地址。不确定地址不能在IPv6包中用作目的地址，也不能用在IPv6路由头中。(2) 回环地址单播地址0:0:0:0:0:0:0:1称为回环地址。节点用它来向自身发送IPv6包，它不能分配给任何物理接口。(3) 链路本地地址用于邻居发现协议和无状态自动配置中链路本地上节点之间的通信。使用链路本地地址作为源

13、或目的地址的数据报文不会被转发到其他链路上。使用的前缀为FE80:/10。(4) 站点本地地址与IPv4中的私有地址类似。使用站点本地地址作为源或目的地址的数据报文不会被转发到本站点（相当于一个私有网络）外的其它站点。使用前缀为FEC0:/10 。2.3 IPV6网络实验所用实验工具选择Packet Tracer 是思科公司为思科网络技术学院开发的一款模拟软件。Packet Tracer模拟器可以在软件的图形用户界面上直接使用拖曳物件建立网络拓扑，并可提供数据包在网络中行进的详细处理过程。相对于其他网络实验模拟器来说，Packet Tracer主要具备以下优势：1、模拟实际设备的硬件。2、支持

14、报文分析功能。3、支持IPV6、支持无线功能。4、绘图功能。2.3.1 Packet Tracer5.3的基本界面打开Packet Tracer 5.3时界面如下图所图2-1 Packet Tracer 5.3 基本界面各部分具体功能如下表所示表2-1 Packet Tracer 5.3基本界面介绍1菜单栏此栏中有文件、选项和帮助按钮，我们在此可以找到一些基本的命令如打开、保存、打印和选项设置，还可以访问活动向导。2主工具栏此栏提供了文件按钮中命令的快捷方式，我们还可以点击右边的网络信息按钮，为当前网络添加说明信息。3常用工具栏此栏提供了常用的工作区工具包括：选择、整体移动、备注、删除、查看、

15、添加简单数据包和添加复杂数据包等。4逻辑/物理工作区转换栏我们可以通过此栏中的按钮完成逻辑工作区和物理工作区之间转换。5工作区此区域中我们可以创建网络拓扑，监视模拟过程查看各种信息和统计数据。6实时/模拟转换栏我们可以通过此栏中的按钮完成实时模式和模拟模式之间转换。7网络设备库该库包括设备类型库和特定设备库。8设备类型库此库包含不同类型的设备如路由器、交换机、HUB、无线设备、连线、终端设备和网云等。9特定设备库此库包含不同设备类型中不同型号的设备，它随着设备类型库的选择级联显示。10用户数据包窗口此窗口管理用户添加的数据包。2.3.2互连设备线型选择在工作区中添加一个2600 XM路由器。首

16、先在设备类型库中选择路由器，特定设备库中单击2600 XM路由器，然后在工作区中单击一下就可以把2600 XM路由器添加到工作区中了。用同样的方式再添加一个2950-24交换机和两台PC。注意可以按住Ctrl键再单击相应设备以连续添加设备。如图2.2 所示：图2-2 设备添加接下来要选取合适的线型将设备连接起来。可以根据设备间的不同接口选择特定的线型来连接，当然如果只是想快速的建立网络拓扑而不考虑线型选择时可以选择自动连线，如图3所示：图2-3 线型介绍图2-4 设备连接第3章 IPV6组网实验涉及的主要技术3.1 RIP简介 RIP是一种分布式的基于距离向量的路由选择协议，是因特网的标准协议

17、，其最大的优点就是简单。RIP协议要求网络中每一个路由器都要维护从它自己到其他每一个目的网络的距离记录（这一组距离，即“距离向量”）。RIP协议将“距离”定义为：从一路由器到直接连接的网络的距离定义为1。从路由器到非直接连接的网络的距离定义为每经过一个路由器则距离加1。“距离”也成为“跳数”。RIP允许一条路径最多只能包含15个路由器，因此，距离等于16时即为不可达。可见RIP协议只适用于小型互联网。3.1.1 RIPng工作原理 与RIPv2类似，路由器在查询响应、周期更新、触发更新三种情况下会收到响应报文，接收报文的路由器根据响应报文判断是否对本地路由表进行更新。 基于距离矢量算法的路由协

18、议会产生慢收敛和无限计数的问题而引发了路由的不一致。RIPng使用与RIPv2类似的水平分割技术、毒性逆转技术、触发更新技术来解决这些问题，同时抑制广播风暴，减少路由信息数量。3.1.2 RIPng的协议报文格式RIPng是基于UDP的协议，并且使用端口号521发送和接收数据报。RIPng报文大致可分为两类：选路信息报文和用于请求信息的报文。如下图所示： 32bitCommandVersionUnused IPv6 Prefix 1Route TagPrefix LengthMetricIPv6 Prefix 1Route TagPrefix LengthMetricRoute EntryRo

19、ute Entry8168图3-1 RIPng报文格式RIPng中仍然使用固定的度量方式，即跳数，RIPng的最大工作直径为15跳， 16即意味着目的地不可达。与RIPv2不同的是，RIPng的下一跳字段是由一个单独的RTE指定的。 3.1.3 RIPng和RIPv1、RIPv2的区别根据上面的介绍，应该看到RIPng的目标并不是创造一个全新的协议，而是对RIP进行必要的改造以使其适应IPv6的选路要求，因此RIPng的基本工作原理同RIP是一样的，其主要的变化在地址和报文格式方面，RIPng与RIPv1、RIPv2的主要区别有以下几点： (1) 地址版本。RIPv1、RIPv2基于IPv4，

20、地址域只有32bit，而RIPng基于IPv6，使用的所有地址均为128bit。 (2) 子网掩码和前缀长度。IPv6的地址前缀有明确的含义，因此RIPng中不再有子网掩码的概念，取而代之的是前缀长度。同样也是由于使用了IPv6地址，RIPng中也没有必要再区分网络路由、子网路由和主机路由。 (3) 对下一跳的表示。RIPv1中没有下一跳的信息，接收端路由器把报文的源IP地址作为到目的网络路由的下一跳。RIPv2中明确包含了下一跳信息，便于选择最优路由和防止出现选路环路及慢收敛。与RIPv2不同，为防止RTE过长，同时也是为了提高路由信息的传输效率，RIPng中的下一跳字段是作为一个单独的RT

21、E存在的。 (4) 报文长度。RIPv1、RIPv2中对报文的长度均有限制，规定每个报文最多只能携带25个RTE。而RIPng对报文长度、RTE的数目都不作规定，报文的长度是由介质的MTU决定的。RIPng对报文长度的处理，提高了网络对路由信息的传输效率。 (5) RIPng使用IPv6的多播地址FF02:9收发路由更新报文。3.2 OSPFv3简介 OSPFv3也称IPv6 OSPF 协议，是一种链路状态路由协议，它是对基于IPv4的OSPFv2的改进。3.2.1 OSPFv3的报文格式：OSPFv3和OSPFv2均使用同样的IP协议号89。但OSPFv3在组播支持上，对所有SPF路由器的组

22、播地址定义为FF02:5，对所有DR路由器组播地址定义为FF02:6,相当于IPv4中，OSPFv2定义的224.0.0.5和224.0.0.6。 OSPFv3同样使用5种消息(Hello, Database Description,LSDatabase Request,LS Database Update, LS Ack)来建立连接，但OSPFv3的报文和v2有很多不同， OSPFv3的报头版本号更新为3，加入了Instance ID，也就是说，同一条链路上可以运行多个Instance。但接口标示仅在本地链路上有意义，因此OSPFv3消息不能转发到始发它的链路之外。同时OSPFv3去掉了认证

23、报文 OSPFv3的Hello和数据库描述报文与OSPFv2也有所不同，新的OSPFv3的报文由于IPv6不需要子网掩码，所以消息格式中该字段被取消，可选字段加大到24bit，无效时间从32bit缩短为16bit。 3.2.2 OSPFv3和OSPFv2的主要区别如下： (1)基于链路的协议 在OSPFv3中用“链路”替代了OSPFv2中的“网络”、“子网”等术语。在OSPFv3中，路由器接口与链路相连而不是连接到子网上，任意两个节点都可以通过它们所处的链路来相互通信。 (2)洪泛范围的扩大 在OSPFv2中,除了AS-External-LSA的洪泛范围是自治系统内部之外 ，每一个LSA 都与

24、一个域相关 ,所以洪泛范围是域内部。而在OSPFv3中,LSA的洪泛范围已被扩展为三种:本地链路范围、域内部范围和自治系统内部范围。 (3)本地链路地址的使用 OSPFv3为了实现“邻居发现”和“自动配置”,在单独的链路上使用本地链路地址。IPv6路由器不转发那些有本地链路源地址的数据包并且本地链路地址只允许在Link-LSA中出现。 3.3 隧道技术隧道机制就是用IPv4封装IPv6数据包并且把这些封装了的数据包通过IPv4 网络送往一个IPv4目的节点，目的节点拆封数据包并剥离出IPv6数据包。隧道封装(TUNNELING)就是运用隧道使孤立的IPv6主机、服务器、路由器和域利用现有的IP

25、v6基础设施与其他IPV6网络通信,孤立的IPv6机也能够利用IPv4作为传输层建立端到端IPv6会话。3.3.1 配置隧道配置隧道在双栈节点上被启用并静态地配置。因为配置隧道是IPv6支持的第一个过渡机制，所以在目前所有可用的IPv6实现中被广泛地支持。配置隧道可以看作是一条点到点链路，在配置隧道的每一端，必须手动地给隧道接口分配IPv4地址和IPv6地址。隧道接口需要分配以下地址：(1) 本地IPv4地址通过这个IPv4地址，本地的双栈节点在IPv4网络上可达。本地的IPv4地址用作输出流的源IPv4地址。(2)远端IPv4地址通过这个IPv4地址，远端的双栈节点在IPv4网络上可达。远端

26、的IPv4地址用作输出流的目的IPv4地址。(3)本地IPv6地址本地分配给隧道接口的IPv6地址。3.4 IPV6的访问控制列表（ACL）访问控制列表（ACL） 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。IPv6 ACL则是根据三层及以上层信息进行数据包过滤的机制，通过允许或拒绝特定数据包进入网络，对网络访问进行控制。3.4.1 IPv6 ACL分类IPv6 ACL根据ACL序号来区分不同的ACL，可以分为三种类型，如表2-1所示。表 3-1 IPv6 ACL分类IPv6 ACL类型ACL序号范围区分报文的依据基本IPv6 ACL20002999只根据源IPv6地址信息制定匹

27、配规则高级IPv6 ACL30003999根据报文的源IPv6地址信息、目的IPv6地址信息、IPv6承载的协议类型、协议的特性等三层、四层信息来制定匹配规则简单IPv6 ACL1000042767根据报文的源IPv6地址信息、目的IPv6地址信息、IPv6地址组合标记、IPv6承载的协议类型、协议的特性等三层、四层信息来制定匹配规则。简单IPv6 ACL在TCP标记、分片报文标记上有更丰富的内容3.4.2 IPv6 ACL命名用户在创建IPv6 ACL时，可以为ACL指定一个名称。每个IPv6 ACL最多只能有一个名称。命名的ACL使用户可以通过名称唯一地确定一个IPv6 ACL，并对其进行

28、相应的操作。3.4.3 IPv6 ACL匹配顺序一个ACL中可以包含多个规则，而每个规则都指定不同的报文匹配选项，将一个报文和ACL的规则进行匹配时， IPv6 ACL支持以下两种匹配顺序：(1)配置顺序：按照用户配置规则的先后顺序进行规则匹配。(2)自动排序：按照“深度优先”的顺序进行规则匹配。在报文匹配规则时，会按照匹配顺序去匹配定义的规则，一旦有一条规则被匹配，报文就不再继续匹配其它规则了，设备将对该报文执行第一次匹配的规则指定的动作。第4章 详细设计与实现过程4.1 IPV6的RIP实现4.1.1 拓扑结构图图4-1 拓扑结构4.1.2 IPv6地址规划表4-1 IPv6地址规划Pc1

29、2001:1:1:2/64Rb f0/12001:1:2:2/64R1 f0/0 2001:1:1:1/64Rb f0/02001:1:3:1/64R1 f0/12001:1:2:1/64Pc22001:1:3:2/64 4.1.3 配置过程（1）步骤1：配置PC机的ipv6地址及默认网关图4-2 配置ipv6地址图4-3 配置默认网关 （2）步骤2：配置路由器Ra R1 (config)#ipv6 unicast-routing /启用IPV6单播服务 R1 (config)#ipv6 router rip 1 /启动IPv6 RIPng 进程 R1 (config)#interface f

30、0/0 R1 (config-if)#ipv6 address 2001:1:1:2/64 R1 (config-if)#ipv6 rip 1 enable /在接口上启用RIPngR1 (config-if)#no shutdownR1 (config)#interface f0/1R1 (config-if)#ipv6 address 2001:1:2:1/64 R1 (config-if)#ipv6 rip 1 enableR1 (config-if)#no shutdown（3）步骤3：配置路由器RbR2 (config)#ipv6 unicast-routingR2 (config)

31、#ipv6 router rip 1R2 (config)#interface f0/0R2 (config-if)#ipv6 address 2001:1:3:1/64R2 (config-if)#ipv6 rip 1 enableR2 (config-if)#no shutdownR2 (config)#interface f0/1R2 (config-if)#ipv6 address 2001:1:2:2/64R2 (config-if)#ipv6 rip 1 enableR2 (config-if)#no shutdown（4）步骤4：测试及抓包过程图4-4路由器使用icmp协议请求逻

32、辑地址和物理地址 图4-5路由器使用rip协议通信（5）步骤5：查看路由表 图4-6 RA路由表图4-7 R B路由表4.2 Ipv6的Ospfv3实现4.2.1 拓扑结构图图4-8 拓扑结构图4.2.2 IPv6地址规划 表4-2 IPv6地址规划Pc12012:1:1:2/64R2 f0/02012:1:3:1/64R1 f0/02012:1:1:2/64R3 f0/02012:1:3:2/64R1 f0/12012:1:2:1/64R3 f0/12012:1:4:2/64R2 f0/12012:1:2:2/64Pc22012:1:4:1/64 4.2.3 配置过程（1）步骤1：配置PC机

33、的ipv6地址及默认网关图4-9配置pc的ipv6地址图4-10配置pc的默认网关（2）步骤2：配置路由器R1R1(config)#ipv6 unicast-routingR1(config)#ipv6 router ospf 1 /启动OSPFv3 路由进程R1(config-rtr)#router-id 1.1.1.1 /定义路由器IDR1(config)#interface f0/0R1(config-if)#ipv6 address 2012:1:1:2/64R1(config-if)#ipv6 ospf 1 area 1 /在接口上启用OSPFv3，并声明接口所在区域R1(confi

34、g-if)#no shutdownR1(config)#interface f0/1R1(config-if)#ipv6 address 2012:1:2:1/64R1(config-if)#ipv6 ospf 1 area 1 R1(config-if)#no shutdown（3）步骤3：配置路由器R2R2(config)#ipv6 unicast-routingR2(config)#ipv6 router ospf 1R2(config-rtr)#router-id 2.2.2.2R2(config)#interface f0/0R2(config-if)#ipv6 address 20

35、12:1:2:2/64R2(config-if)#ipv6 ospf 1 area 1 R2(config-if)#no shutdownR2(config)#interface f0/1R2(config-if)#ipv6 address 2012:1:3:1/64R2(config-if)#ipv6 ospf 1 area 1 R2(config-if)#no shutdown（4）步骤4：配置路由器R3R3(config)#ipv6 unicast-routingR3(config)#ipv6 router ospf 1R3(config-rtr)#router-id 3.3.3.3 R

36、3(config)#interface f0/0R3(config-if)#ipv6 address 2012:1:3:2/64R3(config-if)#ipv6 ospf 1 area 1 R2(config-if)#no shutdownR3(config)#interface f0/1R3(config-if)#ipv6 address 2012:1:4:2/64R3(config-if)#ipv6 ospf 1 area 1 R3(config-if)#no shutdown（5）步骤5：测试及抓包过程图4-11路由器使用ospf通告自己的网段以及使用cdp发现邻居图4-12 路由器

37、使用ospf协议通信（6）步骤6：查看路由表图4-13 R1路由表图4-14 R2路由表图4-15 R3路由表4.3 IPV6的dns域名解析、静态路由实现4.3.1 拓扑结构图图4-16拓扑结构图4.3.2 IPV6地址规划 表4-3 IPV6地址规划PC2001:1:2:1:2/64R2 f0/12001:1:2:3:1/64R1 f0/12001:1:2:1:1/64Web server2001:1:2:3:2/64R1 f0/02001:1:2:2:1/64Dns server2001:1:2:3:3/64R2 f0/02001:1:2:2:2/64 4.3.3 配置过程(1)步骤1：

38、配置PC机的ipv6地址、默认网关及DNS图4-17 配置pc的ipv6地址图4-18 配置pc的默认网关、DNS(2)步骤2：配置dns服务器IPv6地址、默认网关以及dns映射 图4-19 配置dns服务器的ipv6地址图4-20 配置dns服务器的默认网关和dns图4-21 添加一条dns映射（3）步骤3：配置WEB服务器ipv6地址及默认网关图4-22 配置web服务器的ipv6地址 图4-23 配置web服务器的默认网关及DNS（4）步骤4：配置路由器R1、R2R1: Router Routeren Router#conf t Router(config)#hostname R1 R

39、1(config)#int fa0/1 R1(config-if)#ipv6 enable /在接口上开启IPv6 R1(config-if)#no shut R1(config-if)#ipv6 address 2001:1:2:1:1/64 R1(config-if)#end R1(config)#int fa0/1 R1(config-if)#ipv6 enable R1(config-if)#no shut R1(config-if)#ipv6 address 2001:1:2:1:1/64 R1(config-if)#end 在R1上配置IPv6静态路由。 R1(config)#ip

40、v6 route 2001:1:2:3:0/64 2001:1:2:2:2 R2: Router Routeren Router#conf t Router(config)#hostname R2 R2(config)#int fa0/1 R2(config-if)#ipv6 enable R2(config-if)#no shut R2(config-if)#ipv6 address 2001:1:2:1:1/64 R2(config-if)#end R2(config)#int fa0/1 R2(config-if)#ipv6 enable R2(config-if)#no shut R2

41、(config-if)#ipv6 address 2001:1:2:1:1/64 R2(config-if)#end 在R2上配置IPv6静态路由。 R2(config)#ipv6 route 2001:1:2:1:0/64 2001:1:2:2:1（5）步骤5：查看R1、R2路由表信息： 使用命令：show ipv6 route图4-24 R1的路由表信息图4-25 R2的路由表信息（6）步骤6：在客户机PC3上 ping DNS、WEB服务器地址通，访问WEB。图4-26 Ping web服务器 图4-27 PingDNS服务器图4-28 访问web服务器4.4 IPV6的隧道实验4.4.

42、1 拓扑结构图图4-29 拓扑结构图4.4.2 IP地址规划 表4-4 IP地址规划R1 L02012:1:1/64R2 F0/120.1.1.1/24R1 F0/010.1.1.1/24R3 F0/120.1.1.2/24R2 F0/010.1.1.2/24R3 L02012:2:2/64R1 T0 2002:1:11:1/64R3 T02002:1:11:2/644.4.3 配置过程(1)步骤1 配置R1：ipv6 unicast-routing ipv6 router ospf 100 router-id 1.1.1.1interface Loopback0ipv6 address 20

43、12:1:1/64 ipv6 ospf 100 area 0 interface Tunnel0 ipv6 address 2002:1:11:1/64 ipv6 ospf 100 area 0 tunnel source F0/0 tunnel destination 20.1.1.2 tunnel mode ipv6ip interface F0/0ip address 10.1.1.1 255.255.255.0ip route 20.1.1.0 255.255.255.0 10.1.1.2 (2)步骤2配置R2： ipv6 unicast-routing interface f0/0

44、ip address 10.1.1.2 255.255.255.0 interface f0/1 ip address 20.1.1.1 255.255.255.0(3)步骤3配置R3： ipv6 unicast-routing ipv6 router ospf 100 router-id 3.3.3.3 interface Loopback0 ipv6 address 2022:2:2:22:2/64 ipv6 ospf 100 area 0 interface Tunnel0 ipv6 address 2002:1:11:2/64 ipv6 ospf 100 area 0 tunnel s

45、ource F0/1 tunnel destination 10.1.1.1 tunnel mode ipv6ip interface f0/1 ip address 20.1.1.2 255.255.255.0 ip route 10.1.1.0 255.255.255.0 20.1.1.14.5 Ipv6的安全实验-访问控制列表4.5.1拓扑结构图图4-30 拓扑结构图4.5.2 IP地址规划表4-5 IP地址规划Pc02012:1:1:1/64R2:f0/02012:4:4:2/64R1:f0/02012:1:1:2/64Pc12012:4:4:1/64R1:f0/12012:2:2:1/64R3:e1/02012:5:5:2/64R3:f0/02012:2:2:2/64R3:e1/12012:6:6:2/64R3:f0/12012