IPv4與IPv6業(yè)務(wù)-NAT-PT技術(shù)介紹-D

1、，IPv4與IPv6業(yè)務(wù)NAT-PT技術(shù)介紹技術(shù)介紹IPv4/IPv6 業(yè)務(wù)目 錄i目 錄 HYPERLINK l _bookmark0 NAT-PT HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark0 NAT-PT簡介 HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark0 NAT-PT機制 HYPERLINK l _bookmark0 1 HYPERLINK l _bookmark1 NAT-PT實現(xiàn)過程 HYPERLINK l _bookmark1 2技術(shù)介紹IPv4/IPv6 業(yè)務(wù)NAT-PT PAGE

2、 3NAT-PTNAT-PT 簡介IPv6 的應(yīng)用是個循序漸進的過程，在很長時間內(nèi)，IPv4 網(wǎng)絡(luò)和 IPv6 網(wǎng)絡(luò)會同時存在且需要相互通信。在 IPv4 網(wǎng)絡(luò)完全過渡到 IPv6 網(wǎng)絡(luò)之前，兩個網(wǎng)絡(luò)之間直接的網(wǎng)絡(luò)通信可以通過 NAT-PT（Network Address Translation-Protocol Translation， 附帶協(xié)議轉(zhuǎn)換的網(wǎng)絡(luò)地址轉(zhuǎn)換）所提供的 IPv4 和 IPv6 地址之間的相互轉(zhuǎn)換功能來實現(xiàn)。例如，使用此技術(shù)可以使 IPv6 網(wǎng)絡(luò)中的主機直接訪問 IPv4 網(wǎng)絡(luò)中的 FTP 服務(wù)器。如 HYPERLINK l _bookmark0 圖 1所示，NAT-PT

3、作用于IPv4 和IPv6 網(wǎng)絡(luò)邊緣的設(shè)備上，所有的地址轉(zhuǎn)換過程都在該設(shè)備上實現(xiàn)，對IPv4 和IPv6 網(wǎng)絡(luò)來說是透明的，即用戶不必改變目前的IPv4 網(wǎng)絡(luò)中主機得配置就可實現(xiàn)IPv6 網(wǎng)絡(luò)與IPv4 網(wǎng)絡(luò)的通信。圖1 NAT-PT 示意圖但由于 NAT-PT 具有下面一些局限性，所以在一些場合不推薦使用（如 IPv6 網(wǎng)絡(luò)中主機跨越 IPv4 網(wǎng)絡(luò)與另一 IPv6 網(wǎng)絡(luò)中主機通信推薦使用隧道技術(shù)）：屬于同一會話的請求和響應(yīng)都必須通過同一NAT-PT 設(shè)備才能進行NAT-PT轉(zhuǎn)換。不能轉(zhuǎn)換 IPv4 報文頭的可選項部分。缺少端到端的安全性。NAT-PT 機制有三種 NAT-PT 機制可實現(xiàn)

4、IPv4 和 IPv6 地址之間的相互轉(zhuǎn)換：靜態(tài)映射的 NAT-PT 機制靜態(tài)映射的 NAT-PT 機制是指采用手工配置的 IPv6 地址與 IPv4 地址的一一對應(yīng)關(guān)系來實現(xiàn) IPv6 地址與 IPv4 地址的轉(zhuǎn)換。動態(tài)映射的 NAT-PT 機制和靜態(tài)映射不同，動態(tài)映射沒有 IPv6 和 IPv4 地址之間的一一對應(yīng)關(guān)系。動態(tài)映射要求先創(chuàng)建一個地址池，然后根據(jù)需要從地址池中選取空閑地址來完成 IPv6 地址與IPv4 地址的映射。NAPT-PT 機制NAPT-PT（Network Address Port Translation-Protocol Translation，附帶協(xié)議轉(zhuǎn)換的網(wǎng)絡(luò)地

5、址端口轉(zhuǎn)換）是在 IP 地址動態(tài)轉(zhuǎn)換的基礎(chǔ)上對 TCP、UDP 的端口號也進行 IPv6 到 IPv4 的轉(zhuǎn)換。采用這種“地址端口號”的映射方式，不同的 IPv6 地址轉(zhuǎn)換時，可以對應(yīng)同一個 IPv4 地址，通過端口號來區(qū)分不同的 IPv6 主機，從而使多個 IPv6 主機能共享一個 IPv4 地址完成轉(zhuǎn)換。NAT-PT 實現(xiàn)過程IPv6 側(cè)發(fā)起會話圖2 NAT-PT 的實現(xiàn)過程（IPv6 側(cè)發(fā)起會話）當(dāng) IPv6 網(wǎng)絡(luò)中的設(shè)備發(fā)送給 IPv4 網(wǎng)絡(luò)的報文到達 NAT-PT 設(shè)備后，如果設(shè)備判斷該報文是要轉(zhuǎn)發(fā)到 IPv4 網(wǎng)絡(luò)，則會利用在 IPv6 側(cè)已經(jīng)配置的靜態(tài)或者動態(tài)的映射關(guān)系，進行 I

6、Pv6 地址到 IPv4 地址的轉(zhuǎn)換，將報文的源 IPv6 地址轉(zhuǎn)換為 IPv4 地址。根據(jù) IPv4 側(cè)配置的 IPv4 與 IPv6 的映射關(guān)系將目的地址轉(zhuǎn)換為 IPv4 地址。如果沒有配置映射關(guān)系，那么，如果報文中的目的 IPv6 地址的低 32 位可以直接轉(zhuǎn)換為合法的 IPv4 地址，則直接轉(zhuǎn)換為目的 IPv4 地址；否則，轉(zhuǎn)換不成功。報文的源 IPv6 地址和目的 IPv6 地址都轉(zhuǎn)換為 IPv4 地址后，設(shè)備按照正常的轉(zhuǎn)發(fā)流程將報文轉(zhuǎn)發(fā)到IPv4 網(wǎng)絡(luò)中的設(shè)備。同時，將IPv6 地址與轉(zhuǎn)換后的IPv4 地址的映射關(guān)系保存在設(shè)備中。IPv4 網(wǎng)絡(luò)中的設(shè)備發(fā)送給 IPv6 網(wǎng)絡(luò)中的報文

7、到達 NAT-PT 設(shè)備后，將根據(jù)存儲的映射關(guān)系進行相反的轉(zhuǎn)換，從而將報文回送到 IPv6 網(wǎng)絡(luò)中的設(shè)備。IPv4 側(cè)發(fā)起會話當(dāng) IPv4 網(wǎng)絡(luò)中的設(shè)備發(fā)送給 IPv6 網(wǎng)絡(luò)的報文到達 NAT-PT 設(shè)備后，如果設(shè)備判斷該報文是要轉(zhuǎn)發(fā)到 IPv6 網(wǎng)絡(luò)，則會利用在 IPv4 側(cè)已經(jīng)配置的靜態(tài)或者動態(tài)的映射關(guān)系，進行 IPv4 地址到 IPv6 地址的轉(zhuǎn)換，將報文的源 IPv4 地址轉(zhuǎn)換為 IPv6 地址。根據(jù) IPv6 側(cè)配置的 IPv6 與 IPv4 的映射關(guān)系將目的 IPv4 地址轉(zhuǎn)換為 IPv6 地址。報文的源 IPv4 地址和目的 IPv4 地址都轉(zhuǎn)換為 IPv6 地址后，設(shè)備按照正常的轉(zhuǎn)發(fā)流程將報文轉(zhuǎn)發(fā)到IPv6 網(wǎng)絡(luò)中的設(shè)備。同時，將I