CCNP之IPv6技术-过渡技术(NAT-PT)

三、NAT-PT技术:(Network Address Translation-Protocol Translation)将IPv4地址与协议和IPv6地址与协议相互转换的技术。如下图:
 
 
 
 
在上图中IPv6主机2001:db8:ffff:1::1 想和IPv4主机192.0.30.1通信,由于双方工作在不同的协议下,所以不可能直接通过对方的地址通信,这时就需要NAT-PT边缘路由器进行地址和协议的转换操作。
过程:首先我们需要在边缘路由器上做好转换的映射关系(可以是静态,动态,NAPT-PT)为了便于理解这里以静态映射说明。
在边缘路由器上为图中IPv6主机2001:db8:ffff:1::1映射一个IPv4地址 192.0.2.2 同时为图中IPv4主机192.0.30.1映射一个IPv6地址2001:db8:ffff:ffff::a
这样当图中IPv6主机2001:db8:ffff:1::1想和IPv4主机192.0.30.1通信时,在自己一方网络层源IP地址封装2001:db8:ffff:1::1 目标IP可以封装2001:db8:ffff:ffff::a
该IPv6数据包到达边缘路由器后,路由器会根据之前定义好的映射关系进行转换,会把IPv6报头中的源IP2001:db8:ffff:1::1换成192.0.2.2,会将目的IP换成192.0.30.1也就是IPv4主机的接口地址,这样就完成了V4协议和V6协议的转换,回来的时候执行相反的操作,也就是,将IPv4报头中的源IP地址192.0.30.1换成2001:db8:ffff:ffff::a 把目的IP换成2001:db8:ffff:1::1也就是IPv6主机的接口IP,这样又完成了V4协议到V6协议的转换。由于这种转换不仅是地址的转换还是协议的转换,所以会大大增加数据包的传递延迟,除非不得不用时才会使用。
注意:转换后的IPv4地址不能是RFC1918私有地址空间里定义的地址。
配置举例:
实验平台: Cisco 3725+NM4T 串口模块 +GT96100-FE 快速以太网模块
IOS  c3725-adventerprisek9-mz.124-9.T1.bin
实验目标:通过配置静态 NAT-PT 使 R1 连接的 IPv6 主机 PC1 能和 R2 连接的 IPv4 主机 PC2 互相通讯
实验拓扑:如下图
R1 配置:
R1(config)#ipv unicast-routing 
R1(config)#int fa0/0 
R1(config-if)#ipv add 2000::1/16 
R1(config-if)#no shut 
R1(config-if)#ipv6 nat //标记接口进行NAT-PT转换
R1(config-if)#int s1/0 
R1(config-if)#ip add 202.106.0.1 255.255.255.0 
R1(config-if)#no shut 
R1(config-if)#ipv6 nat //标记接口进行NAT-PT转换
R1(config)#ipv6 nat v6v4 source 2000::2 202.106.0.3 //将PC1V6地址映射成指定V4地址 
R1(config)#ipv6 nat v4v6 source 202.106.1.2 2001::1 //将PC2V4地址映射成指定V6地址 
R1(config)#ipv6 nat prefix 2001::/96  //定义前缘长度,必须是96位 
R1(config)#router eigrp 90 
R1(config-router)#no au 
R1(config-router)#network 202.106.0.0
R2 配置:
R2(config)#int s1/0 
R2(config-if)#ip add 202.106.0.2 255.255.255.0 
R2(config-if)#no shut 
R2(config-if)#int fa0/0 
R2(config-if)#ip add 202.106.1.1 255.255.255.0 
R2(config-if)#no shut 
R2(config)#router eigrp 90 
R2(config-router)#no au 
R2(config-router)#network 202.106.0.0 
R2(config-router)#network 202.106.1.0
R1#debug ipv6 nat 
IPv6 NAT-PT debugging is on
*Mar  1 00:12:29.307: IPv6 NAT: icmp src (2000::2) -> (202.106.0.3), dst (2001::1) ->
(202.106.1.2) 
*Mar  1 00:12:29.403: IPv6 NAT: icmp src (202.106.1.2) -> (2001::1), dst (202.106.0.3) ->
(2000::2)  //PC1主动Ping PC2 命令:ping 2001::1
*Mar  1 00:13:25.891: IPv6 NAT: icmp src (202.106.1.2) -> (2001::1), dst (202.106.0.3) ->
(2000::2) 
*Mar  1 00:13:26.011: IPv6 NAT: icmp src (2000::2) -> (202.106.0.3), dst (2001::1) ->
(202.106.0.2)  //PC2主动Ping PC1 命令:ping 202.106.0.3
相互通信成功,目标实现

本文转自Y.weisheng 51CTO博客,原文链接:http://blog.51cto.com/yuan2/237109,如需转载请自行联系原作者

你可能感兴趣的:(CCNP之IPv6技术-过渡技术(NAT-PT))