荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: pmfsakula@bbs.fzu.edu.cn-SPAM.no (挑起酒旗·美男子北上), 信区: Linux
标 题: Linux下IPV4和IPV6的互操作性研究
发信站: 福州大学庭芳苑BBS站 (Sat Mar 12 14:57:58 2005)
转信站: SZU!news.szu.edu.cn!bbsnews.sdu.edu.cn!FZU
作为向下一代互联网络协议过渡的重要步骤，国际的IPv6试验网--6bone在1996年成立了。
现在，6bone已经扩展到全球50多个国家和地区，成为IPv6研究者、开发者和实践者的主要
平台。CERNET国家网络中心于1998年6月加入6bone，同年11月成为其骨干网成员。电子科大
作为教育网的西南主节点，在得到Nokia的IPv6路由器之后，积极参与IPv6技术研究，我们
先查阅研究了大多数与IPv6有关的RFC文档和相关技术资料，并且在此基础上进行了很多网
络实验。该文先简单阐述了IPV6的必要性和IPV4到IPV6升级转换的机制，然后详细阐明了在
Linux操作系统下进行的IPv6网络实验及其结论，并附有相关参考文献书目。
一、使用IPv6的必要性
现在运行的因特网协议IPv4存在其固有的局限性，一是地址问题，IPv4的地址只有32位
，这意味着总的地址数大约是40亿，并且还有许多地址是不可用的。按照目前网络的发展趋
势，到2005和2015年之间IPv4的地址就会耗尽，必须用另一种地址方案来替代它，二是
IPv4提供的服务局限性，IPv4尽它的最大努力来传送信息包，但是它不会保证提供给上层的
服务是可靠的，没有QoS（服务质量）的概念。这些问题都是IPv4的薄弱环节，致命弱点，
另外因特网不断提出对移动性、安全性以及多媒体业务的支持等问题，IPv4都无法解决，这
样就迫使我们必须引入下一带因特网协议--IPv6。
标 题: Linux下IPV4和IPV6的互操作性研究
发信站: 福州大学庭芳苑BBS站 (Sat Mar 12 14:57:58 2005)
转信站: SZU!news.szu.edu.cn!bbsnews.sdu.edu.cn!FZU
作为向下一代互联网络协议过渡的重要步骤，国际的IPv6试验网--6bone在1996年成立了。
现在，6bone已经扩展到全球50多个国家和地区，成为IPv6研究者、开发者和实践者的主要
平台。CERNET国家网络中心于1998年6月加入6bone，同年11月成为其骨干网成员。电子科大
作为教育网的西南主节点，在得到Nokia的IPv6路由器之后，积极参与IPv6技术研究，我们
先查阅研究了大多数与IPv6有关的RFC文档和相关技术资料，并且在此基础上进行了很多网
络实验。该文先简单阐述了IPV6的必要性和IPV4到IPV6升级转换的机制，然后详细阐明了在
Linux操作系统下进行的IPv6网络实验及其结论，并附有相关参考文献书目。
一、使用IPv6的必要性
现在运行的因特网协议IPv4存在其固有的局限性，一是地址问题，IPv4的地址只有32位
，这意味着总的地址数大约是40亿，并且还有许多地址是不可用的。按照目前网络的发展趋
势，到2005和2015年之间IPv4的地址就会耗尽，必须用另一种地址方案来替代它，二是
IPv4提供的服务局限性，IPv4尽它的最大努力来传送信息包，但是它不会保证提供给上层的
服务是可靠的，没有QoS（服务质量）的概念。这些问题都是IPv4的薄弱环节，致命弱点，
另外因特网不断提出对移动性、安全性以及多媒体业务的支持等问题，IPv4都无法解决，这
样就迫使我们必须引入下一带因特网协议--IPv6。
二、IPv4和IPv6的互操作
要将现在的IPV4网络升级到IPV6网络，不可能所有的机器在同时启用IPV6协议栈，配置
好IPV6地址，安装好IPV6应用程序，所以必须实现IPV4网络与IPV6网络之间的互操作及平滑
升级机制。IPv4到IPv6的升级转换机制的首要条件是允许IPv6和IPv4主机互操作；其次是在
相互依赖性很小的情况下使IPv6的主机和路由器能在因特网中快速发展；第三是转换对端用
户，系统管理员和网络实施者来说易于理解和执行。IPv6转换机制是一套主机和路由器执行
的协议机制，有一套定址和配置的操作指导方案，尽可能减少转换过程中造成的破坏。
IPv6转换机制的主要目标如下：
· 可增加的升级和扩展性:单个IPv4的主机和路由器可在不需要其它的主机和路由器同
时升级的情况下单独升级成IPv6，新的IPv6主机和路由器可以后再一台台的安装成IPv6。
·最小的升级依赖性。将主机升级成IPv6的唯一先决条件是域名服务器必须先升级以处
理IPv6地址记录。
·方便的寻址。当IPv4的主机和路由器升级到IPv6后，他们必须继续用原来的地址。他
们不需要指定新的地址。管理者不需制定新的地址分配方案。
·很低的启动开销。将IPv4系统升级成IPv6很少或几乎不需要准备工作。
IPv6转换机制确保IPv6主机能和任何因特网上的IPv4通信，直到IPv4被淘汰，并在那时
允许在小范围内互相通信。这个特征保护了用户已经在IPv4上的巨大投入并使得IPv6不会将
IPv4孤立。
基于以上原因，IPv4主机和路由器上与Ipv6主机和路由器现在广泛采用了如下两种互操
作的机制：隧道技术和双IP协议栈技术。
A．隧道技术：
隧道提供了一种利用IPv4路由基础上传输IPv6包的方法。隧道应用于下面几种应用中：
路由器到路由器、主机到路由器、主机到主机和路由器到主机。
路由器到路由器和主机到路由器隧道技术都是将IPv6包传到路由器，隧道的终点是中间
路由器，必须将IPv6包解出，并且转发到它的目的地。隧道终点的地址必须由配置隧道节点
的配置信息获得，这种类型的隧道称作人工配置隧道。
当利用隧道到达IPv6的主干网时，如果一个在IPv4网络和IPv6网络边界的IPv4/IPv6路
由器的IPv4地址已知时，那么隧道的端点可以配置为这个路由器。这个隧道的配置可以被写
进路由表中作为"缺省路由"。这就是说所有IPv6目的地址符合此路由的都可以使用这条隧道
，这种隧道就是默认配置的隧道。
主机到主机和路由器到主机隧道技术都是将IPv6包传到主机的，可以用IPv6包的信息获
得终点地址。隧道入口创建一个IPv4封装头并传送包，隧道出口解包，去掉IPv4头，更新
IPv6头，处理IPv6包。隧道入口节点需要保存隧道信息如MTU等。如果用于目的节点的IPv6
地址是与IPv4兼容的地址，隧道的IPv4地址可以自动从IPv6地址继承下来，因此也就不需要
人工配置。这种隧道也就称为自动隧道。
IPv4兼容的IPv6地址格式如下：
B．双IP协议栈方式
双协议栈方式包括提供IPv6和IPv4协议栈的主机和路由器。双协议栈工作方式的简单描
述如下：
·如果应用程序使用的目的地址是IPv4地址，那么将使用IPv4协议栈；
·如果应用程序使用的目的地址是兼容IPv4的IPv6地址，那么IPv6就封装到IPv4中；
·如果目的地址是另一种类型的IPv6地址，那么就使用IPv6地址，可能封装在默认配置
的隧道中。
双协议栈的缺省IP包发送算法为：
a. 如果IP包的目的地址是IPv4地址：
如果目的站点在可达链路上，直接发送；
如果目的站点不可达，要么送往在线路由器，要么不可达。
b. 如果IP包的目的地址是IPv4兼容的IPv6地址：
如果目的站点在可达链路上，直接发送IPv6包；
如果目的站点处于off-link，（1）如果有可达IPv4路由器，则封装在IPv4包中发往
IPv4路由器；（2）如果有可达IPv6路由器，则不封装，直接发送；（3）如果没有可达路由
器，则不可达。
c. 如果IP包的目的地址是纯IPv6地址：
如果目的站点在 可达链路上，直接发送IPv6包；
如果目的站点处于off-link，（1）如果有可达IPv6路由器，则直接发送到路由器；（
2如果目的地通过手动隧道可达，并且链路上有可达IPv4路由器，则封装成IPv4包，目的IP
地址为隧道终点地址，链路地址为可达路由器的链路地址。（3）否则为不可达。
d. 在线/离线的确定
IPv4使用子网掩码确定，IPv6使用邻居发现协议。两者共同使用的是：如果目的地址是
IPv4地址，则使用 RFC1122比较两者的掩码；如果目的地址是IPv4兼容的IPv6地址，则
使用低32位目的地址的子网掩码比较；如果是 IPv6纯地址，则使用邻居发现协议。
三、Linux下IPv6网络研究实验
我们在研究了大量IPv6协议（主要的IPv6 RFC文档）之后，进行了一系列的IPv6研究实
验。现详细叙述如下：
1．Pv6研究实验平台的选择
在国内有几所大学已经或正在进行IPv6实验研究，并且建立了CERNET IPv6实验床，我
们在与CERNET IPv6实验床的老师和同学取得联系并进行了交流，实验床网络中心最初的组
网是通过主机配置FreeBSD来完成的，1998年开始用的是FreeBSD2.2.8，现在是FreeBSD3.2
，3.4，4.0都有，此外有些科研人员也开始采用linux进行实验，路由器现在采用的是
Nokia的IP650，还有FreeBSD+Mrtd的主机。电子科大作为教育网西南地区的主节点，也得到
了Nokia捐赠的IPv6路由器。在此基础之上，我们通过分析比较研究各种操作系统，最后选
定用linux作为IPv6主机和路由器研究实验平台。具体原因如下：
A． Linux作为开放的操作系统，其原代码完全公开，具有很强的灵活性，现在有很多自由
软件联盟为Linux免费开发如件，故Linux具有很强的生命力和活力，而其他大部分由个别公
司开发的操作系统，一方面原代码不公开，无法根据自己的要求修改内核，其公司的发展的
兴衰，很大程度上影响该操作系统的发展。
B． Linux操作系统很先进，一直跟踪关注网络的发展，用Linux组建Internet网络，建立网
站，进行网络开发研究，都是很好的选择。并且其内核从2.2.0开始，就已经开始支持IPv6
技术了，这等于就为我们提供了IPv6协议栈原代码， 我们可以利用其共享代码做IPv6的
研究开发。
2．Linux主机IPv6协议支持技术研究
在选定了实验平台之后，我们就着手进行一系列的IPv6实验，主要针对在已大量安装了
IPv4的主机和路由器情况下，如何成功地兼容地升级到IPv6，如何运用在IPv6主机和路由器
上，与Ipv4主机和路由器成功互操作，以及如何建立配置IPv6主机和路由器。在进行IPv6实
验之前，我们根据网上查询资料及对Linux内核分析，研究了如何建立IPv6主机，包括安装
协议栈，网络工具及网络程序，现以Redhat 6.1 Linux为例，详细说明其具体步骤如下：
A．支持IPv6协议的新内核的编译
要让操作系统支持IPv6，就要安装IPv6协议栈，Redhat6.1的内核为2.2.12版本，可支
持IPv6，但是安装缺省不支持，由于协议栈在操作系统中是处于核心地位的，必须重新编译
新的内核才能安装上新的协议栈，其具体步骤如下：
1)以root身份登陆，进入源码所在的目录：cd /usr/src/linux
2)运行 make clean，清除一些可能过期的中间代码。
3) 然后配置内核选项：make menuconfig 或者 make xmenuconfig运行make
menuconfig后，将下面的支持IPv6的选项选上，其他内核选项请根据系统的具体情况作出符
合系统的选择。
Code maturity level options
Prompt for development and/or incomplete code/drivers Yes.
Networking options
Packet socket yes
Unix domain sockets yes
TCP/IP networking yes
The IPv6 protocol yes
IPv6: enable EUI-64 token format yes
IPv6: disable provider based address yes
File systems
/ procfilesystem support yes
4)然后运行make dep; make clean; make bzImage
5)没有错误，现在已经编译成功了支持IPv6协议的内核了。将该内核拷贝到Linux的启
动目录下。
cp arch/i386/boot/zImage /boot/vmlinuz-IPv6
6)编辑etc/lilo.conf使新的内核成为boot的选择。
7) 重启系统： reboot
在重启系统之后，在登陆之前会发现有支持IPv6的内核信息出现，这下该主机就是纯
IPv6主机啦，但是现在的主机只是安装的IPv6协议栈，并没有IPv6网络配置工具如
hostname， netstat， arp， ifconfig， rarp， route等，还不能配置网络，不能检测调
试发送IPv6包，因此我们必须进行如下操作。
B．编译net-tools
Linux的网络配置，基本上是通过ifconfig和route等命令实现的，需要安装编译新版本
的支持IPv6的net-tools，我们采用了net-tools-1.52。其安装过程如下：
1)解开软件包：tar xzf your-path/net-tools-1.52.tar.gz -C /usr/src
2)进入源码所在目录：cd /usr/src/net-tools
3)make config时选择下面的内容，其他选项内容请根据自己系统情况选择：
编译主选项 子选项 选择
GNU gettext Yes( 如果使用的是
glibc2)
Protocol Families UNIX protocol family Yes
INET (TCP/IP) protocol family Yes
INET6 (IPv6) protocol family Yes
Device hardware types SIT (IPv6-inIPv4) support Yes
4)然后编译：make；安装：make install。再重启。
现在我们就可以使用ifconfig和route等命令配置查看网络了。运行ifconfig，我们可
以看到在每个网络接口，都生成了一个IPv6地址，这是它的本地链路地址，我们还需要配置
其相应的全球地址和路由信息。最后我们的IPv6主机就建立起来了。两台机器均如此操作，
通过绞线相连的最简单的纯IPv6网络就搭建好啦。
但是我们没有IPv6的应用程序来检测我们的IPv6网络，但是怎么知道我们的主机在网络
中是否能够与其他主机通信呢，这还得需要有IPv6的应用程序检测我们的网络。
C．编译Inet6-applications
编译新版本的支持IPv6的网络应用程序我们采用的是inet6-apps-0.36，其编译过程如
下：
1) 解开软件包：tar xzf your-path/inet6-apps-0.36.tar.gz -C /usr/src
2) 为编译程序建立必要的链接：
ln -sf /usr/src/inet6-apps-0.36 /usr/src/inet6-apps
3) 进入源码所在目录： cd /usr/src/inet6-apps
4)这个版本的inet6工具的icmp.c有个小Bug，编译时需要一个补丁（
inet6-apps-0.36-glibc21-rh60-patch.txt.gz）。将补丁程序加上然后编译：make clean;
make ; make install。重启系统。
现在我们就有了如finger[d]， ftp[d]， inetd， ping， tftp， libinet6等网络应用程
序就可以进行主机间的IPv6测试了。
3．Linux下IPv6主机和路由器配置技术研究
在研究了Linux IPv6主机建立技术之后，我们在Linux主机上进行了如下的进行IPv6主
机和路由网络实验研究：
A．IPv6主机通信实验
为了了解如何建立IPv6主机，如何在Linux操作系统中，建立IPv6协议栈，收发纯的
ifconfig sit0 inet6 tunnel ::202.115.12.218 ↙
ifconfig sit1 up ↙
route -inet6 add 3ffe:3203:1001::/48 dev sit1 ↙
其中第二步中的tunnel地址是与对方主机的IPv4兼容的IPv6地址，最后一步添加的网络
为对方主机网络接口所在网络，这样，相互的隧道就连通了。隧道0（sit0）为自动隧道（
Automatic Tunneling），隧道1（sit1）为手动隧道（Configured Tunneling），在启动了
sit0之后，可以直接ping通对方主机的IPv4兼容IPv6地址，但是不能ping通对方的全球
IPv6地址，因为IPv4 Router不负责转发IPv6报文，只有在手动配置了sit1之后，跨越了
IPv4网络的IPv6主机之间才能进行通信。
C．IPv6/IPv4主机接入6bone网络
我们在完成以上实验的基础上，具有了IPv6主机和网络配置基本理论和实践经验，就准
备接入IPv6实验网6bone，首先通过主机与电子科大网络中心的IPv6路由器相接，连入
CERNET IPv6实验床，再通过该网络与世界IPv6实验网6bone相接。根据网络分析，我们制定
了如图3所示的网络接入方案：
首先配置好Host1和Host2的IPv4网络信息，再向电子科大网络中心申请分配全球IPv6地
址，申请隧道，网络中心按照Host1和Host2的IPv4地址，手动配置分配两隧道，并设置了静
态路由信息。按照实验2的配置步骤，分别为Host1和Host2配置好IPv6地址，并且与网络中
心的Nokia IPv6路由器建立好隧道，基本操作与实验2相似。完成如上所述配置操作之后，
我们首先ping电子科大网络中心IPv6路由器的IPv6地址，实验成功，IPv6网络连通了，然后
ping CERNET IPv6实验网的主机，利用finger6，FTP6浏览6bone网络中其他网络资源，实验
成功，我们与CRENET IPv6实验床和国际IPv6实验网6bone实现了连网。
D．Pv6/IPv4路由器研究
在成功配置了IPv6主机并且接入了国际IPv6之后，我们尝试组建自己的IPv6网络，具体
组网如图4所示：
由于没有现成的IPv6路由器，就尝试利用Linux操作系统，配置成IPv6路由器，具体工
作如下：我们就在支持IPv6的Linux主机上，配置多个网卡，为每个网卡设置好IPv6地址，
在操作系统中编辑新的配置文件和Script文件，主要为network-ip6、 network-ip6.conf
、network-ip6.init、tunnels-ip6.init和radvd.init几个文件。具体编辑细节参看Peter
Bieringer 2000-05-19所著的IPv6 & Linux - HowTo 3.14版。之中较为关键的是
/etc/sysconfig/network-ip6文件，需要设置IP6FORWARDING=yes，IP6GATEWAYCONFIG=yes
，IP6ROUTEFILE=/etc/sysconfig/network-ip6.conf，这样设置之后，从一个网络接口发送
来的IPv6报文就可以转发到另外的网络接口，完成路由转发功能，完成路由器基本功能，再
启动其他路由协议，完成相关工作，到此，我们的IPv6路由器就安装成功了，如果还要安装
其他的IPv6路由协议，可以参照相应的文档。
参考文献
1. RFC1933 IPv6主机和路由器迁移机制；
2. RFC2460 IPv6规范说明；
3. RFC2461 IPv6邻居发现协议；
4. RFC2462 IPv6无状态地址自动配置协议；
5. RFC2463 ICMPV6协议；
6. RFC2464 IPv6分组在以太网上的传输；
7. RFC2471 IPv6实验地址分配；
8. RFC2473 在IPv6规范中通用分组隧道；
9. RFC2373 IPv6地址体系；
10. RFC2147 TCP和UDP在IPv6上的大数据传输；
11. RFC2529 在无显式的隧道情况下通过IPv4网络传输IPv6分组；
12. IPv6 & Linux - HowTo， Peter Bieringer，2000-05-19;
13. The Linux Kernel HOWTO， v1.0，Brian Ward， 5 June 1999;
14. Linux Networking-HOWTO (Previously the Net-3 Howto)， v1.5，Current
Author， August 1999
--
※ 来源:·福州大学庭芳苑BBS bbs.fzu.edu.cn·[FROM: 202.120.3.*]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店