IPv6 主機(jī)配置 實(shí)驗(yàn)手冊(cè) 正式 全部?jī)?nèi)容 080112

IPv6 主機(jī)配置實(shí)驗(yàn)手冊(cè)1. Win XP主機(jī) IPv6 的基本配置1.1 IPv6 協(xié)議棧的安裝實(shí)驗(yàn)?zāi)康模?) 掌握Windows XP環(huán)境下 IPv6 協(xié)議棧的安裝和卸載；2) 了解Windows XP 對(duì)IPv6 協(xié)議的支持；實(shí)驗(yàn)環(huán)境：1) 安裝Windows XP操作系統(tǒng)的PC一臺(tái)。2) 網(wǎng)線若干根；實(shí)驗(yàn)組網(wǎng)圖：實(shí)驗(yàn)步驟：1） 安裝新的協(xié)議。2） 選擇添加協(xié)議。3） 選擇IPv6協(xié)議進(jìn)行安裝。4） 檢查安裝IPv6協(xié)議后是否存在。5） 檢查IPv6指令是否可執(zhí)行。C:>C:>ipv6usage: ipv6 -p -v if ifindex ipv6 -p ifcr v6v4 v4src v4dst nd pmld ipv6 -p ifcr 6over4 v4src ipv6 -p ifc ifindex forwards -forwards advertises -advertises mtu #bytes site site-identifier ipv6 rlu ifindex v4dst ipv6 -p ifd ifindex ipv6 -p adu ifindex/address life validlifetime/preflifetime anycast unicast ipv6 nc ifindex address ipv6 ncf ifindex address ipv6 rc ifindex address ipv6 rcf ifindex address ipv6 bc ipv6 -p -v rt ipv6 -p rtu prefix ifindex/address life valid/pref preference P publish age ipv6 spt ipv6 spu prefix ifindex life L ipv6 -p gp ipv6 -p gpu parameter value ipv6 renew ifindex ipv6 -p ppt ipv6 -p ppu prefix precedence P srclabel SL dstlabel DL ipv6 -p ppd prefix ipv6 -p reset ipv6 install ipv6 uninstallSome subcommands require local Administrator privileges.C:>6） 檢查ping6 :1是否有回應(yīng)。C:>C:>ping -6 :1Pinging :1 with 32 bytes of data:Reply from :1: time<1msReply from :1: time<1msReply from :1: time<1msReply from :1: time<1msPing statistics for :1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0msC:>問題：IPv6地址:1是什么地址？有什么作用，與之功能相同的IPv4地址是什么？ 本地循環(huán)/環(huán)回地址 ； 是 127.0.0.1 理論分析：1.2 使用本地鏈路地址的互通性實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康模?) 了解本地鏈路地址的表示和特點(diǎn)2) 了解本地鏈路地址的結(jié)構(gòu)格式3) 了解本地鏈路地址的作用范圍4) 了解IPv6自動(dòng)配置的原理實(shí)驗(yàn)環(huán)境：1) PC機(jī)兩臺(tái)；2) 路由器或交換機(jī)一臺(tái)；3) 網(wǎng)線若干根；實(shí)驗(yàn)組網(wǎng)圖：實(shí)驗(yàn)步驟：1） 網(wǎng)絡(luò)連接時(shí)IPv6信息PC 機(jī)已安裝 IPv4、IPv6 協(xié)議，但不接網(wǎng)線，使用 ipv6 install 方式安裝 ipv6 協(xié)議棧。n 在Dos窗口下執(zhí)行c:> ipv6 if <cr>問題：該P(yáng)C在本地接口上是否有以FE80開頭的IPv6本地鏈路地址？如有請(qǐng)寫出該地址，并寫出該地址前面的狀態(tài)類型。 有以FE80開頭的IPv6本地鏈路地址； tentative link-local fe80:209:6bff:fe06:9cec, life infinite n 在Dos窗口下執(zhí)行c:>ping6 <本機(jī)本地鏈路地址> <cr>n 在Dos窗口下執(zhí)行c:>ping6 :1 <cr>問題：沒有網(wǎng)絡(luò)連接的情況下兩次ping的結(jié)果分別是什么？解釋其原因。 原因是：沒有經(jīng)過地址檢測(cè) ； 插入網(wǎng)線后，就可以了 。 2） 網(wǎng)絡(luò)連接正常情況下IPv6信息。注：如果只用兩臺(tái)PC作實(shí)驗(yàn)，可以直接把PC連接到路由器上；如果PC較多，可以連接到交換機(jī)上，然后再通過交換機(jī)連接路由器，要確保網(wǎng)絡(luò)連接正常。n 本實(shí)驗(yàn)中，PC相對(duì)應(yīng)路由器端口只需打開即可（no shutdown），其它配置一概不做。n 在Dos窗口下執(zhí)行c:> ipv6 if <cr>問題：請(qǐng)寫出該P(yáng)C在本地接口上的地址，并寫出該地址前面的狀態(tài)類型，注意和上一個(gè)實(shí)驗(yàn)進(jìn)行比較。 Tentative fe80:209:6bff:fe06:9cec n 在Dos窗口下執(zhí)行c:>ping6 <本機(jī)本地鏈路地址> <cr>問題：這次ping的結(jié)果是什么？注意和上一個(gè)實(shí)驗(yàn)ping的結(jié)果比較。 結(jié)果是：可以 ping 通 ，上一個(gè)是 ping 不通 。 3） 主機(jī)缺省網(wǎng)關(guān)的自動(dòng)獲得n 在本PC上運(yùn)行sniffer軟件，并設(shè)置規(guī)則開始抓IPv6的數(shù)據(jù)包。n 在上一個(gè)實(shí)驗(yàn)的基礎(chǔ)上，PC相對(duì)應(yīng)路由器端口增加二條命令（全局上ipv6 unicast-routing &接口中 ipv6 enable），其它配置一概不做。n 路由器命令執(zhí)行完畢后，立即在PC Dos窗口下執(zhí)行c:>ipconfig <cr>問題：觀察此時(shí)有無IPv6缺省網(wǎng)關(guān)（Default gateway）？ 無 n 等待1分鐘后重復(fù)上一個(gè)操作c:>ipconfig <cr>問題：再次觀察此時(shí)有無IPv6缺省網(wǎng)關(guān)（Default gateway）？ 有，是： fe80:207:eff:feba:f260 n 在路由器上使用 show ipv6 interface PC相對(duì)應(yīng)路由器端口 <cr>命令。寫出該端口IPv6本地鏈路地址： FE80:207:EFF:FEBA:F260 問題：路由器端口地址和PC IPv6缺省網(wǎng)關(guān)地址是否相同？ 相同 n 在PC上停止Sniffer抓包，并觀察其結(jié)果。問題：描述一下主機(jī)獲得缺省網(wǎng)關(guān)的過程，用到了哪些協(xié)議，哪些類型，寫出類型號(hào)。 4） 了解本地鏈路地址的本地意義n 在Dos窗口下執(zhí)行c:>ping6 <本機(jī)本地鏈路地址> <cr>結(jié)果： 可以 ping 通 n 在Dos窗口下執(zhí)行c:>ping6 <本機(jī)網(wǎng)關(guān)地址> <cr> （即路由器端口地址）結(jié)果： 可以 ping 通 n 了解對(duì)端PC（如本機(jī)為A，對(duì)端為B）的IPv6本地鏈路地址，并在Dos窗口下執(zhí)行c:>ping6 <對(duì)端本地鏈路地址> <cr>結(jié)果： 不通 問題：分析三次ping的結(jié)果，體會(huì)本地鏈路地址的作用范圍。 詳見，下面的“理論分析”。 理論分析：FE80:/10(即1111111010前綴)是link-local unicast地址類。把MAC的第1字節(jié)的第2比特取反，并在第3和4字節(jié)之間插入FF:FE，即得64bit Interface ID。關(guān)于Ipv6地址的大體分類，參見RFC 3513。 本地鏈路地址由前綴 1111 1110 10 來標(biāo)識(shí)，用于同一鏈路上的相鄰節(jié)點(diǎn)之間的通信。在一個(gè)沒有路由器的單鏈路 IPv6 網(wǎng)絡(luò)上，本地鏈路地址用于鏈路上各個(gè)主機(jī)之間的通信。本地鏈路地址相當(dāng)于自動(dòng)專用 IP 尋址的 IPv4 地址，就是 169.254.0.0/16。本地鏈路地址對(duì)于鄰節(jié)點(diǎn)的發(fā)現(xiàn)過程是必須的，且總是自動(dòng)配置的。本地鏈路地址的作用域是本地鏈路。1.3 使用本地站點(diǎn)地址的互通性實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康模?) 了解本地站點(diǎn)地址的表示和特點(diǎn)2) 了解本地站點(diǎn)地址的結(jié)構(gòu)3) 了解本地站點(diǎn)地址的作用范圍4) 了解自動(dòng)獲得IPv6地址的原理5) 了解重復(fù)地址檢測(cè)的原理實(shí)驗(yàn)環(huán)境：1) PC機(jī)兩臺(tái)；2) 路由器一臺(tái)3) 網(wǎng)線若干根；實(shí)驗(yàn)組網(wǎng)圖：實(shí)驗(yàn)步驟：本實(shí)驗(yàn)為上一個(gè)實(shí)驗(yàn)基礎(chǔ)上繼續(xù)進(jìn)行的內(nèi)容，在進(jìn)行本實(shí)驗(yàn)之前，在PC上運(yùn)行Sniffer軟件對(duì)IPv6數(shù)據(jù)包進(jìn)行跟蹤。1）本地站點(diǎn)地址（FEC0）的配置：n 在Dos窗口下執(zhí)行c:> ipv6 if <cr>問題：觀察“本地連接”接口中，有哪些單播地址，并寫出這些地址和類型。 fe80:209:6bff:fe06:9cec n 在本主機(jī)所對(duì)應(yīng)的路由器接口上手工配置IPv6本地站點(diǎn)地址，命令為：ipv6 address fec0:1:1/64 <cr>；在對(duì)端路由器接口上同樣配置一個(gè)本地站點(diǎn)地址，命令為：ipv6 address fec0:2:1/64 <cr>。在路由器用show ipv6 interface上觀察配置后的結(jié)果。n 一分鐘后，再在Dos窗口下執(zhí)行c:> ipv6 if <cr>問題：觀察“本地連接”接口中，有哪些單播地址，并寫出這些地址和類型。 fec0:209:6bff:fe06:9cec n 在Dos窗口下執(zhí)行c:>ipconfig <cr> 命令。問題：觀察網(wǎng)關(guān)（Default gateway）地址，是否和上一實(shí)驗(yàn)一樣，并解釋原因。 有 2 個(gè) IPv6 網(wǎng)關(guān) 2）本地站點(diǎn)地址互通性測(cè)試n 在Dos窗口下執(zhí)行c:>ping6 本機(jī)本地站點(diǎn)地址 <cr>問題：是否ping通？ 通 n 在Dos窗口下執(zhí)行c:>ping6 本機(jī)缺省網(wǎng)關(guān)地址 <cr>問題：是否ping通？ 通 n 在Dos窗口下執(zhí)行c:>ping6 本端路由器端口地址 <cr>問題：是否ping通？ 通 n 在Dos窗口下執(zhí)行c:>ping6 對(duì)端本地站點(diǎn)地址 <cr>（即A ping B，B ping A）問題：是否ping通？ 通 n 在Dos窗口下執(zhí)行c:> tracert6 對(duì)端本地站點(diǎn)地址 <cr>命令跟蹤路由。問題：是否成功？如成功，記錄下每一跳地址。 有 2 跳 總結(jié)：本地站點(diǎn)地址和本地鏈路地址的區(qū)別！ fe80 是在一條線上的2臺(tái)機(jī)器，互相ping 是可以的，但中間不能跨有其他設(shè)備 fec0 是可以跨其他設(shè)備的 。 理論分析：本地站點(diǎn)地址前綴由 1111 1110 11 來標(biāo)識(shí)。本地站點(diǎn)地址相當(dāng)于 IPv4 地址中的私有地址（ 10.0.0.0/8 172.16.0.0/10 192.168.0.0/16 ），如果沒有直接連接到 IPv6 Internet 的內(nèi)部網(wǎng)絡(luò)，就可以使用本地站點(diǎn)地址，從而不會(huì)與全球地址發(fā)生沖突。本地站點(diǎn)地址對(duì)于外部站點(diǎn)是不可達(dá)的，路由器也不能把本地站點(diǎn)的信息轉(zhuǎn)發(fā)到站點(diǎn)以外。1.4 使用可聚合全球單播地址的互通性實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康模?) 了解可聚合全球單播地址的表示和特點(diǎn)2) 了解可聚合全球單播地址的結(jié)構(gòu)3) 了解可聚合全球單播地址的作用范圍實(shí)驗(yàn)環(huán)境：1) PC機(jī)兩臺(tái)；2) 路由器一臺(tái)；3) 網(wǎng)線若干根；實(shí)驗(yàn)組網(wǎng)圖：實(shí)驗(yàn)步驟：本實(shí)驗(yàn)為1.3實(shí)驗(yàn)基礎(chǔ)上繼續(xù)進(jìn)行的內(nèi)容，在進(jìn)行本實(shí)驗(yàn)之前，在PC上運(yùn)行Sniffer軟件對(duì)IPv6數(shù)據(jù)包進(jìn)行跟蹤。1）可聚合全球單播地址的配置：n 在Dos窗口下執(zhí)行c:> ipv6 if <cr>問題：觀察“本地連接”接口中，有哪些單播地址，并寫出這些地址和類型。 n 在本主機(jī)所對(duì)應(yīng)的路由器接口上手工配置IPv6可聚合全球單播地址，命令為：ipv6 address 2008:1:1/64<cr>；在對(duì)端路由器接口上同樣配置一個(gè)可聚合全球單播地址，命令為：ipv6 address 2008:2:1/64<cr>。在路由器用show ipv6 interface觀察配置后的結(jié)果。2）可聚合全球單播地址互通性測(cè)試n 在Dos窗口下執(zhí)行c:>ping6 本機(jī)可聚合全球單播地址 <cr>問題：是否ping通？ 通 n 在Dos窗口下執(zhí)行c:>ping6 本機(jī)缺省網(wǎng)關(guān)地址 <cr>問題：是否ping通？ 通 n 在Dos窗口下執(zhí)行c:>ping6 本端路由器端口地址 <cr>問題：是否ping通？ 通 n 在Dos窗口下執(zhí)行c:>ping6 對(duì)端可聚合全球單播地址 <cr>（即A ping B，B ping A）問題：是否ping通？ 通 n 在Dos窗口下執(zhí)行c:> tracert6 對(duì)端可聚合全球單播地址 <cr>命令跟蹤路由。問題：是否成功？如成功，記錄下每一跳地址。 成功 總結(jié)：可聚合全球單播地址和本地站點(diǎn)地址的區(qū)別！ 詳見，下面的“理論分析” 理論分析：可聚合全球單播地址，也稱為全球地址，由前綴 001 來標(biāo)識(shí)。可聚合全球單播地址是用于 IPv6 Internet 數(shù)據(jù)流量的 IPv6 地址?？删酆先騿尾サ刂放c IPv4 Internet 上用于通信的單播地址類似，在 Internet 的 IPv6 部分，它們是可在全球范圍內(nèi)路由和到達(dá)的。IPv6 全球地址相當(dāng)于 IPv4 公共地址。1.5 手工配置主機(jī) IPv6 地址的互通性實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康模?) 掌握手工配置PC IPv6地址的命令2) 掌握刪除接口IPv6地址的命令實(shí)驗(yàn)環(huán)境：1) PC機(jī)兩臺(tái)；2) 路由器一臺(tái)；3) 網(wǎng)線若干根；實(shí)驗(yàn)組網(wǎng)圖：實(shí)驗(yàn)步驟：本實(shí)驗(yàn)為1.5實(shí)驗(yàn)基礎(chǔ)上繼續(xù)進(jìn)行的內(nèi)容，在進(jìn)行本實(shí)驗(yàn)之前，在PC上運(yùn)行Sniffer軟件對(duì)IPv6數(shù)據(jù)包進(jìn)行跟蹤。1）手工配置可聚合全球單播地址：n 在Dos窗口下執(zhí)行c:> ipv6 if <cr>問題：觀察“本地連接”接口中，有哪些單播地址，并寫出這些地址和類型。 注：此時(shí)在本主機(jī)所對(duì)應(yīng)的路由器接口應(yīng)有如下配置地址（同實(shí)驗(yàn)1.5）：ipv6 address 2008:1:1/64<cr>；在對(duì)端路由器接口上同樣有一個(gè)配置IPv6地址命令：ipv6 address 2008:2:1/64<cr>。在路由器用show ipv6 interface上觀察接口的狀態(tài)，確保配置無誤。n 在PC-A的Dos窗口下執(zhí)行命令ipv6 adu 4 /2008:1:2 <cr>；同時(shí)在PC-B的Dos窗口下執(zhí)行ipv6 adu 4/2008:2:2 <cr>；問題：該命令的作用是什么？其中“4”代表什么？ 本地連接接口 n 在Dos窗口下執(zhí)行c:> ipv6 if <cr>問題：觀察“本地連接”接口中，有哪些全球單播地址，并寫出這些地址和類型。 2）手工配置可聚合全球單播地址互通性測(cè)試n 在Dos窗口下執(zhí)行c:>ping6 本機(jī)可聚合全球單播地址 <cr>問題：是否ping通？ 通 n 在Dos窗口下執(zhí)行c:>ping6 本機(jī)缺省網(wǎng)關(guān)地址 <cr>問題：是否ping通？ 通 n 在Dos窗口下執(zhí)行c:>ping6 本端路由器端口地址 <cr>問題：是否ping通？ 通 n 在Dos窗口下執(zhí)行c:>ping6 對(duì)端可聚合全球單播地址 <cr>（即A ping B，B ping A）問題：是否ping通？ 通 n 在Dos窗口下執(zhí)行c:> tracert6 對(duì)端可聚合全球單播地址 <cr>命令跟蹤路由。問題：是否成功？如成功，記錄下每一跳地址。 成功 總結(jié)：手工配置可聚合全球單播地址的優(yōu)點(diǎn)。可以由管理員自己指定便于記憶的地址，操作方便。 3）刪除手工配置接口地址：n 在Dos窗口下執(zhí)行c:> ipv6 if 4 <cr>問題：觀察是否有2008:1:2（PC-A）/2008:2:2（PC-B）的IPv6單播地址？ 有 注：此時(shí)在本主機(jī)所對(duì)應(yīng)的路由器接口應(yīng)有如下配置地址（同實(shí)驗(yàn)1.5）：ipv6 address 2008:1:1/64<cr>；在對(duì)端路由器接口上同樣有一個(gè)配置IPv6地址命令：ipv6 address 2008:2:1/64<cr>。在路由器用show ipv6 interface上觀察接口的狀態(tài)，確保配置無誤。n 在PC-A的Dos窗口下執(zhí)行命令ipv6 adu 4/2008:1:2 life 0<cr>；同時(shí)在PC-B的Dos窗口下執(zhí)行ipv6 adu 4/2008:2:2 life 0<cr>；問題：該命令的作用是什么？其中“l(fā)ife 0”代表什么？ 刪除 IPv6地址 n 在Dos窗口下執(zhí)行c:> ipv6 if 4 <cr>問題：觀察2008:1:2（PC-A）/2008:2:2（PC-B）的IPv6單播地址是否被刪除？ 已經(jīng)被刪除 理論分析：1.6 IPv6 NDP 協(xié)議的實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康模?) 了解IPv6環(huán)境下鄰居建立的過程2) 掌握相關(guān)的IPv6命令實(shí)驗(yàn)環(huán)境：1) PC機(jī)兩臺(tái)；2) 交換機(jī)一臺(tái)；3) 網(wǎng)線若干根；實(shí)驗(yàn)組網(wǎng)圖：實(shí)驗(yàn)步驟：本實(shí)驗(yàn)要求兩臺(tái)主機(jī)處于同一VLAN內(nèi)。在進(jìn)行本實(shí)驗(yàn)之前，在PC上運(yùn)行Sniffer軟件對(duì)IPv6數(shù)據(jù)包進(jìn)行跟蹤。1）開機(jī)初始狀態(tài)：n 重新啟動(dòng)兩臺(tái)主機(jī)，待啟動(dòng)完畢進(jìn)入Windows XP操作系統(tǒng)（IPv6已安裝）后，在Dos窗口下執(zhí)行命令 ipconfig <cr>。問題：是否有本地鏈路地址（FE80:/10）? 有 n 在Dos窗口下執(zhí)行c:>ping6 <本機(jī)本地鏈路地址> <cr>問題：是否ping通？ 通 n 在Dos窗口下執(zhí)行c:> ipv6 nc <cr>問題：看到的結(jié)果有幾條？每一條的內(nèi)容有幾項(xiàng)，分別寫出每項(xiàng)內(nèi)容。 2）鄰居間通信的狀態(tài)n 在Dos窗口下執(zhí)行c:>ping6 對(duì)端本地鏈路地址 <cr>（即A ping B，B ping A） 問題：是否ping通？ 通 n 在Dos窗口下執(zhí)行c:> ipv6 nc <cr>問題：看到的條數(shù)是否有增加？如有增加，說明該條指的是哪一個(gè)主機(jī)。4: fe80:207:eff:feba:f260 00-07-0e-ba-f2-60 stale (router) 3）刪除鄰居緩存：在主機(jī)運(yùn)行一段時(shí)間以后n 在Dos窗口下執(zhí)行c:> ipv6 nc <cr>問題：看到的結(jié)果有幾條？并了解每一條的意義。 C:>ipv6 nc 5: fe80:5445:5245:444f 0.0.0.0:0 permanent4: fe80:209:6bff:fe06:9cec 00-09-6b-06-9c-ec permanent4: fe80:207:eff:feba:f260 00-07-0e-ba-f2-60 stale (router) 3: 2002:ca70:a83:ca70:a83 127.0.0.1 permanent2: fe80:5efe:202.112.10.131 127.0.0.1 permanent1: fe80:1 permanent1: :1 permanent n 在Dos窗口下執(zhí)行c:> ipv6 ncf <cr>n 在Dos窗口下執(zhí)行c:> ipv6 nc <cr>問題：看到的結(jié)果有幾條？是否有所減少，體會(huì)ipv6 ncf的作用。 有減少 4）了解鄰居緩存建立的過程理論分析：IPv6 的鄰節(jié)點(diǎn)發(fā)現(xiàn)（ND）過程，采用一系列的報(bào)文和步驟來確定鄰節(jié)點(diǎn)之間的關(guān)系，鄰節(jié)點(diǎn)發(fā)現(xiàn)取代了 IPv4 中使用的 ARP 、ICMP 路由器發(fā)現(xiàn)和 ICMP 重定向報(bào)文。在 IPv6 中只有關(guān)心這個(gè)機(jī)制的鄰居節(jié)點(diǎn)才會(huì)在它們的協(xié)議棧中處理鄰居請(qǐng)求和鄰居公告消息。數(shù)據(jù)包分析：（1）PC機(jī)獲得了 IPv6 自動(dòng)分配的地址；C:>ipconfig Ethernet adapter 本地連接: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Intel(R) PRO/100 VE Network Connection Physical Address. . . . . . . . . : 00-09-6B-06-9C-EC IP Address. . . . . . . . . . . . : 202.112.10.110 Subnet Mask . . . . . . . . . . . : 255.255.255.0 IP Address. . . . . . . . . . . . : 2001:da8:202:14:71d7:c89c:bbdd:2ca3 IP Address. . . . . . . . . . . . : 2001:da8:202:14:209:6bff:fe06:9cec IP Address. . . . . . . . . . . . : fe80:209:6bff:fe06:9cec%4 Default Gateway . . . . . . . . . : 202.112.10.1 fe80:217:5aff:fee5:ed4a%4 DNS Servers . . . . . . . . . . . : 202.112.10.36 fec0:0:0:ffff:1%1（2）主機(jī)自動(dòng)獲得IPv6地址的過程如下：注意查看：第 1、2、3、4、7、8、9、11、14、15、16、19 數(shù)據(jù)包；報(bào)文類型有：組播偵聽報(bào)文、鄰居請(qǐng)求報(bào)文、鄰居通告報(bào)文、路由器請(qǐng)求報(bào)文、路由器通告報(bào)文等，完成了無狀態(tài)自動(dòng)配置、重復(fù)地址檢測(cè)、地址前綴分配等工作。2. 主機(jī)間 IPv6 隧道的配置2.1 主機(jī)間 IPv6 手工 tunnel 的配置實(shí)驗(yàn)?zāi)康模海?）加深理解手工隧道技術(shù)工作原理；（2）掌握手工隧道配置方法；實(shí)驗(yàn)環(huán)境：（1） 路由器 1臺(tái)，PC 2臺(tái)；（2） 專用配置電纜 1根，網(wǎng)線 2根；實(shí)驗(yàn)組網(wǎng)圖：實(shí)驗(yàn)步驟：win-xp PCA 的配置：-（1）配置隧道及隧道模式：ipv6 ifcr v6v4 202.112.10.131 11.1.1.2 <cr>（2）給隧道接口配置 IPv6 地址：ipv6 adu 6/2:1 <cr>（3）配置缺省路由：ipv6 rtu :/0 6/2:2 <cr>win-xp PCB 的配置：-（1）配置隧道及隧道模式：ipv6 ifcr v6v4 11.1.1.2 202.112.10.131 <cr>（2）給隧道接口配置 IPv6 地址：ipv6 adu 6/2:2 <cr>（3）配置缺省路由：ipv6 rtu :/0 6/2:1 <cr>routerA 的配置：-router-A#!hostname router-A!interface Ethernet0/0 ip address 11.1.1.1 255.255.255.0!interface Ethernet0/1 ip address 202.112.10.130 255.255.255.128!工作原理分析： 手工隧道工作原理分析：原有的IPv6 報(bào)文封裝為IPv4 報(bào)文，IPv4 報(bào)文中的源地址為隧道的起始點(diǎn)，目的地址為隧道的終點(diǎn)。報(bào)文按照“隧道起點(diǎn)封裝 > IPv4 網(wǎng)絡(luò)中路由 > 隧道終點(diǎn)拆裝”這個(gè)過程來進(jìn)行傳遞。GRE隧道工作原理分析：原有的IPv6 報(bào)文封裝為GRE 報(bào)文，然后再封裝為IPv4 報(bào)文，IPv4 報(bào)文中的源地址為隧道的起始點(diǎn)，目的地址為隧道的終點(diǎn)。報(bào)文按照“隧道起點(diǎn)封裝 > IPv4 網(wǎng)絡(luò)中路由 > 隧道終點(diǎn)拆裝”這個(gè)過程來進(jìn)行傳遞。數(shù)據(jù)包分析：IPv6-over-IPv4 手動(dòng)隧道兩端的抓取數(shù)據(jù)包結(jié)果如下：注意：在這里使用了41類型的IPv4協(xié)議將IPv6信息包封裝于IPv4信息包內(nèi)。 注意觀察，IPv4、IPv6 的源地址、目的地址?；卮鹣铝袉栴}：（1）執(zhí)行 c:> ping6 自己的_ipv6地址 <cr> 是否可以 ping 通； 能ping 通 ；（2）執(zhí)行 c:> tracert6 自己網(wǎng)關(guān)的_ipv6地址 <cr> 有幾跳 ？ 一跳（3）執(zhí)行 c:> ping6 對(duì)方的_ipv6地址 <cr> 是否可以 ping 通； 能ping 通 ；（4）執(zhí)行 c:> tracert6 對(duì)方的_ipv6地址 <cr> 有幾跳 ？ 二跳（5）請(qǐng)將 IPv4、IPv6 的源地址與目的地址寫在下面。2.2 主機(jī)間IPv6 自動(dòng)tunnel 的配置實(shí)驗(yàn)?zāi)康模海?）加深理解自動(dòng)隧道技術(shù)工作原理；（2）掌握自動(dòng)隧道配置方法；實(shí)驗(yàn)環(huán)境：（1） 路由器 1臺(tái)，PC 2臺(tái)；（2） 專用配置電纜 1根，網(wǎng)線 2根；實(shí)驗(yàn)組網(wǎng)圖：實(shí)驗(yàn)步驟：win-xp PCA 的配置：-（1）查看接口的索引號(hào)：ipv6 if <cr>（2）給隧道接口配置 IPv6 地址：ipv6 adu 2/:202.112.10.131 <cr>（3）配置缺省路由：ipv6 rtu :/0 2/:11.1.1.2 <cr>win-xp PCB 的配置：-（1）查看接口的索引號(hào)：ipv6 if <cr>（2）給隧道接口配置 IPv6 地址：ipv6 adu 2/:11.1.1.2 <cr>（3）配置缺省路由：ipv6 rtu :/0 2/:202.112.10.131 <cr>routerA 的配置：-router-A#!hostname router-A!interface Ethernet0/0 ip address 11.1.1.1 255.255.255.0!interface Ethernet0/1 ip address 202.112.10.130 255.255.255.128!工作原理分析：自動(dòng)隧道工作原理分析：進(jìn)行通信時(shí)，IPv6 報(bào)文的源地址是自己隧道接口的地址： :1.1.1.1，目的地址是對(duì)方隧道接口的地址： :2.2.2.2。在發(fā)起通信時(shí)，會(huì)首先根據(jù)路由表得知目的地址 :2.2.2.2，需要通過隧道轉(zhuǎn)發(fā)，所以就把報(bào)文送到隧道接口進(jìn)行封裝。封裝的時(shí)候，原有的IPv6 報(bào)文封裝成IPv4 報(bào)文，IPv4報(bào)文中的源地址為隧道的起始地址：1.1.1.1，而目的地址直接從IPv4 兼容的IPv6 地址: :2.2.2.2 的后32位拷貝過來，即為： 2.2.2.2。 這個(gè)報(bào)文被路由器從隧道口發(fā)出后，在IPv4 的網(wǎng)絡(luò)中被路由到目的地2.2.2.2，進(jìn)行解封裝，把其中的IPv6 報(bào)文取出，送給IPv6 協(xié)議棧進(jìn)行處理。 數(shù)據(jù)包分析：IPv6-over-IPv4 自動(dòng)隧道2端的抓包結(jié)果如下：注意：在這種形式下，IPv6報(bào)文的地址前綴只能是 0:0:0:0:0:0，使得所有的節(jié)點(diǎn)都在同一個(gè)IPv6 網(wǎng)段中。 注意觀察，IPv4、IPv6 的源地址、目的地址與手工隧道中的觀察結(jié)果有何不同?；卮鹣铝袉栴}：（1）執(zhí)行 c:> ping6 自己的_ipv6地址 <cr> 是否可以 ping 通； 能ping 通 ；（2）執(zhí)行 c:> tracert6 自己網(wǎng)關(guān)的_ipv6地址 <cr> 有幾跳 ？ 一跳（3）執(zhí)行 c:> ping6 對(duì)方的_ipv6地址 <cr> 是否可以 ping 通； 能ping 通 ；（4）執(zhí)行 c:> tracert6 對(duì)方的_ipv6地址 <cr> 有幾跳 ？ 二跳（5）請(qǐng)將 IPv4、IPv6 的源地址與目的地址寫在下面。2.3 主機(jī)間IPv6 6to4 tunnel 的配置實(shí)驗(yàn)?zāi)康模海?）加深理解 6to4 隧道技術(shù)工作原理；（2）掌握 6to4 隧道配置方法；實(shí)驗(yàn)環(huán)境：（1） 路由器 1臺(tái)，PC 2臺(tái)；（2） 專用配置電纜 1根，網(wǎng)線 2根；實(shí)驗(yàn)組網(wǎng)圖：實(shí)驗(yàn)步驟：win-xp PCA 的配置：-（1）查看接口的索引號(hào)：ipv6 if <cr>（2）給隧道接口配置 IPv6 地址：ipv6 adu 3/2002:ca70:a83:2:2 <cr>（3）配置缺省路由：ipv6 rtu :/0 3/2002:b01:102:2:2 <cr>win-xp PCB 的配置：-（1）查看接口的索引號(hào)：ipv6 if <cr>（2）給隧道接口配置 IPv6 地址：ipv6 adu 3/2002:b01:102:2:2 <cr>（3）配置缺省路由：ipv6 rtu :/0 3/2002:ca70:a83:2:2 <cr>routerA 的配置：-router-A#!hostname router-A!interface Ethernet0/0 ip address 11.1.1.1 255.255.255.0!interface Ethernet0/1 ip address 202.112.10.130 255.255.255.128!工作原理分析：6to4 隧道隧道工作原理分析：在隧道封裝上，6to4 隧道類似于自動(dòng)隧道的方法：即根據(jù)IPv6 報(bào)文嵌入中的IPv4 地址確定隧道封裝的目的IPv4 地址，和自動(dòng)隧道不同的是這種方法不是將目的IPv4 地址嵌入IPv6報(bào)文，而是將目的站點(diǎn)（6to4 隧道終點(diǎn)）的一個(gè)IPv4 地址嵌入IPv6地址中，這樣使得6to4 方法具有更大的靈活性。數(shù)據(jù)包分析：IPv6-over-IPv4 6to4隧道2端的抓包結(jié)果如下：注意：使用專用的 2002:/16 的地址，同時(shí)又使 IPv4 兼容 IPv6 自動(dòng)隧道能夠互聯(lián) IPv6 的網(wǎng)絡(luò)。 注意觀察，IPv4、IPv6 的源地址、目的地址?；卮鹣铝袉栴}：（1）執(zhí)行 c:> pin