NAT-PT.pdfVIP

基于NAT-PT 的IPv6试验 NAT-PT不必修改已经存在的IPv4网络，就可以实现内部网络的IPv4主机对外部网络 IPv6主机的访问，且通过上层协议映射使大量的IPv6主机使用同一个IPv4地址，节省了IPv4 地址资源。下面为您介绍基于NAT-PT的IPv6试验。 NAT-PT是附带协议转换的网络地址转换器，通过修改协议报头来转换网络地址，使IPv4 节点和IPv6节点互通。与一些隧道技术不同，NAT-PT只要求在IPv4和IPv6之间互联的网络 转换设备上启用，协议转换的目的是实现IPv4和IPv6协议头之间的转换，地址转换则是为 了让IPv4和IPv6网络中的主机互相识别对方。另外，NAT-PT通过与应用层网关（ALG）相 结合，实现了只安装IPv6的主机和只安装了IPv4主机的大部分应用的相互通信。 同时，NAT-PT将SIIT（Stateless IP/ICMPTranslation）协议转换技术和IPv4网络中动态地址 翻译技术（NAT）相结合。它利用了SIIT技术的工作机制，同时又利用了传统的IPv4下的 NAT技术，动态地访问IPv4节点的IPv6节点分配IPv4地址，很好地解决了SIIT技术中的全 局IPv4地址池规模有限的问题。 SIIT SIIT SSIIIITT技术 无状态IP/ICMP 翻译技术（Stateless IP/ICMP Translation，SIIT）是对IP/ICMP报文进 行协议转换的技术，它并不记录一个流的状态（无状态）。在SIIT网络中，IPv6节点需要配 置成格式为::FFFF:0:W.X.Y.Z的IPv4翻译地址，其中W.X.Y.Z是IPv4节点认为IPv6节点在 IPv4网络中的地址，IPv6节点访问IPv4节点则通过映射地址::FFFF:0:W.X.Y.Z来表示IPv4节 点。 IPv4地址为图1 SIIT原理示意图 设IPv4主机A（），IPv6主机B 的地址是::FFFF:0:W.X.Y.Z的IPv4翻译地址，并且 W.X.Y.Z是全局IPv4单播地址（设为）。 1.SIIT 1.SIIT 11..SSIIIITT原理分析 （1）IPv4到IPv6的地址头转换 现假设A要访问B：当A 发出的访问B 的报文到达SIIT协议转换器时，报文的目的地址是 B 的低32位（这里是），SIIT判断出此地址属于其管理的 IPV6-Only节点的IPv4地址 空间（设为～54），就进行 IPv4→IPv6的协议报文头转换，把源地址转换成IPv4 的映射地址，目的地址转换为 IPv4的翻译地址::FFFF:0:W.X.Y.Z，再把此报文传给主机 B。 即源地址→::FFFF:0:，目的地址→::FFFF:0:。 （2）IPv6到IPv4的地址头转换 现在假设B要访问A：当B 发出的访问A的报文到达SIIT协议转换器时，报文的源地址是 B 的翻译地址（::FFFF:0:），目的地址是A 的映射地址（::FFFF:0:），若 SIIT 判断出目的地址是IPv4的映射地址，就进行IPv6→IPv4的协议报文头转换，转换的结果为： 源地址::FFFF:0:→，目的地址::FFFF:0:→。 SIIT SIIT 2.SSIIIITT特点 SIIT技术使用特定的地址空间来完成IPv4地址与IPv6地址的转换。SIIT需要有一个全局的 IPv4地址池给与IPv4节点通信的IPv6节点分配IPv4地址。因为SIIT无法进行地址复用，所 以地址池的空间限制了 IPv6节点的数量。同时，当SIIT 的IPv4地址池中的地址分配完后， 新的IPv6节点如果需要同IPv4节点通信，就会因为没有足够的IPv4地址空间导致SIIT无法 进行协议转换，造成通信中断。 NAT-PT NAT-PT 静态NNAATT--PPTT 静态NAT-PT是由NAT-PT网关静态的绑定IPv6和IPv4地址。当IPv4主机和IPv6主机之间 互通，其报文在经过NAT-PT网关时，NAT-PT网关根据配置的绑定关系进行转换。 在图2中，IPv6网络中的PCA是IPv6主机，地址1::1，它用一个IPv6地址2::2来标识IPv4主 机PCB；IPv4网络中的PCB是IPv4主机，地址为，它用一个 IPv4地址来标识IPv6 主机PCA。路由器是NAT-PT网关。 1.静态NAT-PT原理 当PCA向PCB 发送报文时，源地址为1::1，目的地址为2::2，此报文到达路由