隧道实现方案总结.docx

隧道实现方案总结

第一篇：隧道实现方案总结华为隧道配置方案总结IPv4overIPv6隧道配置1.1IPv4overIPv6隧道简介在IPv4Internet向IPv6Internet过渡的后期，IPv6网络已被大量部署，此时可能出现IPv4孤岛。利用隧道技术可在IPv6网络上创建隧道，从而实现IPv4孤岛的互连。这类似于在IP网络上利用隧道技术部署VPN。在IPv6网络上用于连接IPv4孤岛的隧道，称为IPv4overIPv6隧道。图1IPv4overIPv6隧道组网图IPv4overIPv6隧道技术的原理如图1所示：1)在边界路由器启动IPv4/IPv6双协议栈。2)边界路由设备在收到从IPv4网络侧来的报文后，如果报文的目的地不是自身，就把收到的IPv4报文作为净荷，加上IPv6报文首部，封装到IPv6报文里。3)在IPv6网络中，封装后的报文被传递到对端的边界路由设备。对端边界路由设备对报文解封装，去掉IPv6报文首部，然后将解封装后的IPv4报文转发到IPv4网络中。1.2IPv4overIPv6隧道配置命令具体配置步骤如下：1)配置Tunnel接口行命令interfacetunnelinterface-number，创建Tunnel接口，并进入Tunnel接口视图。#烽火对应命令：interfacetunnel执行命令tunnel-protocolipv4-ipv6，将Tunnel类型指定为IPv4overIPv6隧道。#烽火对应命令：tunnelmode(ipip|gre|mpls-te)，需要扩展为tunnelmode(ipip|gre|mpls-te|ipv4-ipv6)执行命令source{source-ipv6-address|interface-typeinterface-number}，设置Tunnel接口的源IPv6地址或源接口。#烽火对应命令：tunnelsourceA.B.C.D，需要扩展为tunnelsource（A.B.C.D|X:X::X:X）执行命令destinationipv6-address，设置Tunnel接口的目的IPv6地址。#烽火对应命令：tunneldestinationA.B.C.D，需要扩展tunneldestination（A.B.C.D|X:X::X:X）指定Tunnel接口的IP地址。执行命令ipaddressip-address{mask|mask-length}[sub]，配置Tunnel接口的IPv4地址。#烽火对应命令：ipaddressA.B.C.D/M2)配置Tunnel的路由配置经过Tunnel接口的路由。可以使用静态路由和动态路由两种方式，这里不才赘述可以参考华为文档。1.2.1IPv4toIPv6隧道配置实例图1IPv4overIPv6隧道组网图#RT2的配置文件:#RT4的配置文件:IPv6overIPv4隧道配置2.1IPv6overIPv4隧道简介在IPv4Internet向IPv6Internet过渡的初期，IPv4网络已被大量部署，而IPv6网络只是散布在世界各地的一些孤岛。采用专用的线路将这些孤岛互连起来，显然是不经济的，通常的做法是采用隧道技术。利用隧道技术可在IPv4网络上创建隧道，从而实现IPv6孤岛的互连。这类似于在IP网络上利用隧道技术部署VPN的情况。在IPv4网络上用于连接IPv6孤岛的隧道，称为IPv6overIPv4隧道。为了实现IPv6overIPv4隧道，需要在IPv4网络与IPv6网络交界的边界路由设备上启动IPv4/IPv6双协议栈。图2IPv6overIPv4隧道组网图IPv6overIPv4隧道技术的原理如图2所示：1)在边界路由器启动IPv4/IPv6双协议栈。2)边界路由设备在收到从IPv6网络侧来的报文后，如果报文的目的地不是自身，就把收到的IPv6报文作为净荷，加上IPv4报文首部，封装到IPv6报文里。3)在IPv4网络中，封装后的报文被传递到对端的边界路由设备。4)对端边界路由设备对报文解封装，去掉IPv4报文首部，然后将解封装后的IPv6报文转发到IPv6网络中。2.2IPv6overIPv4隧道分类根据创建隧道的方式，可以对隧道进行分类。目前，常用的IPv6overIPv4隧道模式有以下几种。IPv6overIPv4手动隧道IPv6overIPv4GRE隧道（简称GRE隧道）IPv6overIPv4自动隧道（简称自动隧道）6to4隧道ISATAP隧道2.2.1GRE隧道使用IPv4的GRE（GenericRoutingEncapsulation）隧道也可以承载IPv6流，此时的GRE隧道称为IPv6overIPv4GRE隧道。与IPv6overIPv4手动隧道相同，