1 通过隧道传输 IPv6 数据流 CCNP ROUTE: Implementing IP Routing.

Slides:

Advertisements

Similar presentations

首页首页上一页下一页本讲内容投影法概述三视图形成及其投影规律平面立体三视图、尺寸标注本讲内容复习： P25~P31 、 P84~P85 作业： P7, P8, P14[2-32(2) A3 (1:1)]

Advertisements

第八章轴系零件 § 8-1 键、销及其连接一、键连接二、销连接 § 8-2 轴一、轴的分类和应用二、轴的结构和轴上零件的固定

纺纱学. 2 绪论基本要求：了解纺纱系统的类别重点掌握：棉纺系统的工艺流程 3 一、纺纱原理与设备纺纱：用物理或机械的方法将纺织纤维纺成纱线的过程。纺纱原理：初加工、原料的选配、开松除杂、混和、梳理、精梳、并合、牵伸、加捻、卷绕等。纺纱方法：传统纺纱方法、新型纺纱方法。纺纱设备：开清棉联合机、梳棉机、精梳机、

一、统计范围注册地在湖里区的具有房地产开发资质的房地产开发企业无论目前是否有开发项目无论开发的项目是在湖里区还是在其他区没有开发项目的企业需要报送年报和月报中的资金表（空表）。新成立的项目公司，要先入库，再报报表。

基本知识和几何要素的投影模块一：字体练习第一章制图的基本知识与基本技能题目提示返回.

DCN 多核防火墙快速配置之目的 NAT 配置神州数码网络蒋忠平.

PHPCMS 使用指南及二次开发向导 --- 系统设置篇 PHPCMS 网络培训课程 --- 系统设置篇 PHPCMS 项目部王官庆制作系统相关设置 1. 站点管理 2. 发布点管理 3. 系统其它设置管理员设置 1. 角色定义 2. 管理员管理.

位置相关查询处理研究背景及意义移动计算、无线通信以及定位技术的快速发展，使得位置相关的查询处理及基于位置的信息服务技术已经成为一个热点研究领域。大量的应用领域 ( 如地理信息系统、智能导航、交通管制、天气预报、军事、移动电子商务等 ) 均迫切需要有效地查询这些数据对象。

细分曲面傅孝明 SA 目录细分曲面的基本思想两个关键问题一些基本概念几种简单的细分曲面算法细分曲面方法分类.

一、拟合优度检验二、变量的显著性检验三、参数的置信区间

两极异步电动机示意图（图中气隙磁场形象地用 N 、 S 来表示）定子接三相电源上，绕组中流过三相对称电流，气隙中建立基波旋转磁动势，产生基波旋转磁场，转速为同步速 : 三相异步电动机的简单工作原理电动机运行时的基本电磁过程：这个同步速的气隙磁场切割转子绕组，产生感应电动势并在转子绕组中产生相应的电流；

主要内容  LR(0) 分析. 0 S→  E ＃ E→  E+T E→  T T→  id T→  ( E ) 1 S→E  ＃ E→E  +T 5 T→id  3 E→E+  T T→  id T→  (E) 4 E→E+T  9 E→T  6 T→(  E) E→

嵌入式操作系统陈香兰 Fall 系统调用 10/27/09 嵌入式 OS 3/12 系统调用的意义  操作系统为用户态进程与硬件设备进行交互提供了一组接口 —— 系统调用  把用户从底层的硬件编程中解放出来  极大的提高了系统的安全性  使用户程序具有可移植性.

下一代全光网络中的寻路和波长选择 (RWA) 问题孙卫强 2002 年 4 月 6 日. 13 June 2015Information Networks Lab, USTC 希望通过这个报告 … 了解全光网络的几个基本概念了解 RWA 问题的背景了解 RWA 问题的简单原理算法不是重点！

第 4 章抽象解释内容概述以一种独立于编程语言的方式，介绍抽象解释的一些本质概念 – 将 “ 程序分析对语言语义是正确的 ” 这个概念公式化 – 用 “ 加宽和收缩技术 ” 来获得最小不动点的较好的近似，并使所需计算步数得到限制 – 用 “ 伽罗瓦连接和伽罗瓦插入 ” 来把代价较大的属性空间用代价较小的属性空间来代替.

吉林大学远程教育课件主讲人 : 杨凤杰学时： 64 ( 第六十二讲 ) 离散数学. 最后，我们构造能识别 A 的 Kleene 闭包 A* 的自动机 M A* =(S A* ， I ， f A* ， s A* ， F A* ) ，令 S A* 包括所有的 S A 的状态以及一个附加的状态 s.

1 为了更好的揭示随机现象的规律性并利用数学工具描述其规律, 有必要引入随机变量来描述随机试验的不同结果例电话总机某段时间内接到的电话次数, 可用一个变量 X 来描述例检测一件产品可能出现的两个结果, 也可以用一个变量来描述第五章随机变量及其分布函数.

什么是 MPI? MPI(Message Passing Interface ) MPI 是一个库，而不是一门语言； MPI 是一个库，而不是一门语言； MPI 是一种标准或规范的代表，而不特指某一个对它的具体实现； MPI 是一种标准或规范的代表，而不特指某一个对它的具体实现； MPI 是一种消息传递编程模型，并成为.

吉林大学远程教育课件主讲人 : 杨凤杰学时： 64 ( 第四十八讲 ) 离散数学. 例设 S 是一个非空集合， ρ （ s ）是 S 的幂集合。不难证明 :(ρ(S),∩, ∪,ˉ, ,S) 是一个布尔代数。其中： A∩B 表示 A ， B 的交集； A ∪ B 表示 A ，

第十一章曲线回归第一节曲线的类型与特点第二节曲线方程的配置第三节多项式回归.

Lei Zhao, USTC Gzip 编译及调试 Speaker: Lei Zhao ( 赵雷 ) Department of Computer Science & Technology University of Science & T echnology of China September 13,

第二部分行政法律关系主体第一节行政主体一、行政主体（一）行政主体的概念 cc （二）行政主体资格含义及构成要件 CASE1CASE1\CASE2CASE2 （三）行政主体的职权和职责 1 、行政职权的概念及内容 2 、行政职权的特点 3 、行政职责.

线性代数习题课吉林大学术洪亮第一讲行列式前面我们已经学习了关于行列式的概念和一些基本理论，其主要内容可概括为：

第 4 章过程与变量的作用范围. 4.1 Visual Basic 的代码模块 Visual Basic 的应用程序是由过程组成的，过程代码存放在模块中。 Visual Basic 提供了三类模块，它们是窗体模块、标准模块和类模块。窗体模块窗体模块是大多数 Visual Basic.

数学系 University of Science and Technology of China DEPARTMENT OF MATHEMATICS 第 3 章曲线拟合的最小二乘法给出一组离散点，确定一个函数逼近原函数，插值是这样的一种手段。在实际中，数据不可避免的会有误差，插值函数会将这些误差也包括在内。

吉林大学远程教育课件主讲人 : 杨凤杰学时： 64 ( 第三十九讲 ) 离散数学. 例设 S 是一个集合， ρ （ S ）是 S 的幂集合，集合的交（ ∩ ），并（∪）是 ρ （ S ）上的两个代数运算，于是，（ ρ （ S ）， ∩ ，∪）是一个格。而由例知.

实验二 vpn 实验格式： – 附件形式上交 – 课程名＋实验次数＋姓名＋学号上交日期 – 下次实验之前.

东南大学计算中心网站应用与实践主讲人吴俊. 2 东南大学计算中心网站制作流程  确定主题、风格  规划栏目、收集素材  版面设计、配色  编辑页面  测试发布 FrontPage 要完成的任务.

Photoshop CS4 标准培训教程第三章第三章在 Photoshop CS4 中所谓的不规则选区指的是随意性强，不被局限在几何形状内，他们可以是鼠标任意创建的也可以是通过计算而得到的单个选区或多个选区。在 Photoshop 中可以用来创建不规则选区的工具被分组放置到套索工具组、魔棒工具组.

篮球战术. 篮球战术的概念篮球战术是篮球比赛中队员所运用的攻守方法的总称，是队员个人技术的合理运用和队员之间相互协同配合的组织形式。其目的是为了更好地发挥本方队员的技术与特长，制约对方，力争掌握比赛的主动权，争取比赛的胜利。

第二章通信技术基础谈英姿东南大学自控系工业自动化教研室. 通信技术基础 2.1 通信的基本概念 2.2 通信协议与网络层次分析 2.3 常用串行通信技术.

吉林大学远程教育课件主讲人 : 杨凤杰学时： 64 ( 第五十三讲 ) 离散数学. 定义设 G= （ V ， T ， S ， P ）是一个语法结构，由 G 产生的语言（或者说 G 的语言）是由初始状态 S 演绎出来的所有终止符的集合，记为 L （ G ） ={w  T *

周期信号的傅里叶变换. 典型非周期信号 ( 如指数信号, 矩形信号等 ) 都是满足绝对可积（或绝对可和）条件的能量信号，其傅里叶变换都存在，但绝对可积（或绝对可和）条件仅是充分条件, 而不是必要条件。引入了广义函数的概念，在允许傅里叶变换采用冲激函数的前提下, 使许多并不满足绝对可积条件的功率.

Department of Mathematics 第二章解析函数第一节解析函数的概念与 C-R 条件第二节初等解析函数第三节初等多值函数.

© 2003, Cisco Systems, Inc. All rights reserved. 1 配置 IS-IS 中间系统.

首页首页上一页下一页本讲内容本讲内容视图，剖视图（Ⅰ）复习： P107 ~ P115 作业： P48(6-2,6-4), P49( 去 6-6) P50, P51(6-13), P52 P50, P51(6-13), P52 P53 (6-18,6-20) P53 (6-18,6-20)

学生成长成才导图填报指南填报网址：

《 UML 分析与设计》交互概述图授课人：唐一韬. 知识图谱知识图谱知识图谱知识图谱.

Inter-VLAN communication 胶州职教中心信息部李丰龙. Inter-VLAN communication 【 Lab Topology 】

- 浙江邮电职业技术学院 - Cisco 发现协议《网络互联技术》计算机通信教研室周成纲 Cisco Discovery Protocol.

© 2006 Cisco Systems, Inc. All rights reserved. ICND v2.3—3-1 Determining IP Routes Enabling RIP.

网络设计与管理实践 DHCP 和网络地址转换首都师范大学信息工程学院

LOGO s 数控机床故障诊断与维修. 子项目 8 掌握 M 、 T 代码的工作原理并进行控制冷却、转速、刀库等。任务 8.3 编制斗笠式刀库换刀 PLC 程序，排除故障.

Border Gateway Protocol Route Summarization © 2003, Cisco Systems, Inc. All rights reserved. 1.

1 、如果 x ＋ 5 ＞ 4 ，那么两边都可得 x ＞－ 1 2 、在－ 3y ＞－ 4 的两边都乘以 7 可得 3 、在不等式 — x≤5 的两边都乘以－ 1 可得 4 、将－ 7x — 6 ＜ 8 移项可得。 5 、将 5 + a ＞－ 2 a 移项可得。 6 、将－ 8x ＜ 0.

Wireless LANs Describing WLAN Topologies. WLAN Topologies Wireless client access –Mobile user connectivity Wireless bridging –LAN-to-LAN connectivity.

VLAN 间路由. vlan 10 vlan 20 vlan 30 VLAN 间路由 vlan 10 vlan 20 vlan 30.

项目七： PLC 功能指令应用带进位循环左移指令 XXXXX. 项目七： PLC 功能指令应用 FX2 系列可编程控制器移位控制指令有移位、循环移位、字移位及先进先出 FIFO 指令等 10 条指令。带进位循环右移指令 RCR 带进位循环左移指令 RCL 字右移位指令 WSFR 先入先出读出指令.

本讲主要内容： 1. 如何登陆网站后台 2. 基础信息修改 3. 网站文章类型资料更新 4. 网站图片类型资料更新 5. 网站链接类型资料更新本讲主要目的：在结束本讲内容之后，能够按照客户的需求对网站的资料进行实时更新操作。

Java 水晶报表. 目录水晶报表开发 (CrystalReports 2008) Java 水晶报表 (JBuilder 2005) 报表项目布署 (WebSphere v6.1)

§10.2 对偶空间一、对偶空间与对偶基二、对偶空间的有关结果三、例题讲析.

企业产品标准信息公共服务平台操作介绍目录一、系统架构介绍二、企业产品标准自我声明填报系统三、企业产品标准公示系统.

表单自定义 “ 表单自定义 ” 功能是用于制作表单的工具，用数飞 OA 提供的表单自定义功能能够快速制作出内容丰富、格式规范、美观的表单。

项目 1 典型低压电器的拆装、检修及调试任务 2 交流接触器的拆装与检修接触器是一种自动的电磁式自动开关，是一种依靠电磁力作用使触点闭合或分离的自动电器，用于接通和断开电动机或其它用电设备电路。适用于远距离频繁地接通或断开交直流主电路及大容量控制电路。交流接触器具有控制容量大、操作方便、便于远距离.

OSPF. OSPF 协议概述链路状态信息 RTA RTC RTD RTB 链路状态数据库每台路由器会将当前正确的链路状态信息向一定的范围内的所有主机发送它支持区域的概念，同一区域内的路由器最终都可以拥有对此区域相同的拓扑描述每台路由器接收到此信息之后，根据最短路径算法计算最优的下一跳.

力的合成力的合成一、力的合成二、力的平行四边形上一页下一页目录退出. 一、力的合成 O. O. 1. 合力与分力我们常常用一个力来代替几个力。如果这个力单独作用在物体上的效果与原来几个力共同作用在物体上的效果完全一样，那么，这一个力就叫做那几个力的合力，而那几个力就是这个力的分力。

逻辑设计基础 1 第 7 章多级与（或）非门电路逻辑设计基础多级门电路.

© 2006, Shenzhen Polytechnic. All rights reserved. 1 Cisco 发现协议 Cisco Discovery Protocol 深圳职业技术学院计算机系网络专业.

Computer Networks and Internets 《计算机网络与因特网》课件林坤辉

Basic Border Gateway Protocol Path Manipulation Using Route Maps © 2003, Cisco Systems, Inc. All rights reserved. 1.

U niversity of S cience and T echnology of C hina VxWorks 及其应用开发陈香兰年 7 月.

Implementing BGP Selecting a BGP Path. BGP Path Attributes BGP metrics are called path attributes. Characteristics of path attributes include: –Well-known(

人有悲欢离合，月有阴晴圆缺。月有阴晴圆缺。华师大版七年级数学第二册海口市第十中学数学组吴锐.

1 第三章数列数列的概念考点搜索 ●数列的概念 ●数列通项公式的求解方法 ●用函数的观点理解数列高考猜想以递推数列、新情境下的数列为载体, 重点考查数列的通项及性质, 是近年来高考的热点, 也是考题难点之所在.

Configuring OSPF Configuring OSPF Authentication.

Innovation Intelligence ® Workshop – Riser VIV. Copyright © 2015 Altair Engineering, Inc. Proprietary and Confidential. All rights reserved. 学习内容实用流固耦合的设置方法.

单元四电动后视镜控制电路. 汽车辅助装置汽车辅助装置一、教学目的要求：掌握电动后视镜的组成、功用、工作过程以及控制电路二、主要教学内容：（ 1 ）电动后视镜的组成（ 2 ）电动后视镜控制电路（ 3 ）电动后视镜工作过程三、教学重点、难点：电动后视镜工作过程.

§7.2 估计量的评价标准上一节我们看到，对于总体 X 的同一个未知参数，由于采用的估计方法不同，可能会产生多个不同的估计量．这就提出一个问题，当总体的一个参数存在不同的估计量时，究竟采用哪一个好呢？或者说怎样评价一个估计量的统计性能呢？下面给出几个常用的评价准则．一．无偏性.

上机任务认真查看课件内容，理解： ① ① I/O 接口的含义 ② ② I/O 端口与编址上网查阅资料，至少找一篇 “I/O 接口 ” 有关的技术资料（比如显卡、或声卡、网卡、磁盘控制器等 ) 的工作原理）并仔细阅读，扩展知识面。

1 安全体系结构曹天杰中国矿业大学计算机科学与技术学院. 2 安全体系结构安全体系结构的内容包括：提供安全服务与有关安全机制在本系统下的一般描述，这些服务和机制必须为本系统所配备；确定本系统内部可以提供这些服务的位置。一个信息系统安全体系结构的形成主要是根.

Presentation transcript:

1 通过隧道传输 IPv6 数据流 CCNP ROUTE: Implementing IP Routing

2 © 2011 Cisco Systems, Inc. All rights reserved. Tunnels 类型 ▪ 手工创建隧道 : Manual IPv6 tunnels GRE IPv6 tunnels ▪ 自动创建隧道 : IPv4 兼容 IPv6 Tunnels (now deprecated) 6to4 tunnels ISATAP Tunnels

3 © 2011 Cisco Systems, Inc. All rights reserved. 手工隧道配置 ▪ 创建隧道接口 Router(config)# interface tunnel number ▪ 创建一个虚拟的 tunnel 接口. ▪ 在接口模式下, 配置 tunnel 参数 : IP address Tunnel source Tunnel destination Tunnel mode (type of tunnel)

4 © 2011 Cisco Systems, Inc. All rights reserved. Tunnel 命令 ▪ tunnel source interface-type interface- number 将隧道接口的源地址设置为指定接口的地址. ▪ tunnel destination ip-address 指定隧道接口的目标地址. ip-address 是一个 IPv4 地址 ▪ tunnel mode ipv6ip 设置隧道接口的封装模式, 使其将 IPv6 用作乘客协议, 将 IPv4 用作封装协议和传输协议

5 © 2011 Cisco Systems, Inc. All rights reserved. Tunnel 命令 ▪ 使用这些命令进行隧道的排错 : debug tunnel 显示隧道封装和拆封过程. debug ip packet detail 显示穿越路由器的 IP 分组的细节.

6 © 2011 Cisco Systems, Inc. All rights reserved. Manual IPv6 Tunnel Example 示例中, 两个 IPv6 网络被 IPv4 网络分开. R1 和 R2 之间运行 IPv4 RIP 以便在环回接口所属的 IPv4 网络之间提供连接线. 这里的目标是, 通过只支持 IPv4 的基础设施在 IPv6 孤岛之间提供连接性 S0/1/0 R1 R2 IPv4 RIP Fa0/0 13::1/64 R3 Fa0/0 13::3/6424::4/64 R4 Fa0/0 24::2/64 Fa0/0 Lo103: 103::1/64Lo101: /24Lo102: /24Lo104: 104::1/64 12::2/64 12::1/ / /24

7 © 2011 Cisco Systems, Inc. All rights reserved. Manual IPv6 Tunnel Example R1 配置手动隧道. R1(config)# interface tunnel 12 R1(config-if)# *Aug 16 09:34:46.643: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to down R1(config-if)# no ip address R1(config-if)# ipv6 address 12::1/64 R1(config-if)# tunnel source loopback 101 R1(config-if)# tunnel destination R1(config-if)# *Aug 16 09:36:52.051: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to up R1(config-if)# tunnel mode ipv6ip R1(config-if)# S0/1/0 R1 R2 IPv4 RIP Fa0/0 13::1/64 R3 Fa0/0 13::3/6424::4/64 R4 Fa0/0 24::2/64 Fa0/0 Lo103: 103::1/64Lo101: /24Lo102: /24Lo104: 104::1/64 12::2/64 12::1/ / /24

8 © 2011 Cisco Systems, Inc. All rights reserved. Manual IPv6 Tunnel Example R2 配置手动隧道. R2(config)# interface tunnel 12 R2(config-if)# *Aug 16 09:38:47.532: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to down R2(config-if)# no ip address R2(config-if)# ipv6 address 12::2/64 R2(config-if)# tunnel source loopback 102 R2(config-if)# tunnel destination R2(config-if)# *Aug 16 09:39:24.056: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to up R2(config-if)# tunnel mode ipv6ip R2(config-if)# S0/1/0 R1 R2 IPv4 RIP Fa0/0 13::1/64 R3 Fa0/0 13::3/6424::4/64 R4 Fa0/0 24::2/64 Fa0/0 Lo103: 103::1/64Lo101: /24Lo102: /24Lo104: 104::1/64 12::2/64 12::1/ / /24

9 © 2011 Cisco Systems, Inc. All rights reserved. Manual IPv6 Tunnel Example 核实 tunnel 接口. 下一步, 在 tunnel 上配置 RIPng. R1# show interface tunnel 12 Tunnel12 is up, line protocol is up Hardware is Tunnel MTU 1514 bytes,BW 9 Kbit/sec, DLY usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation TUNNEL, loopback not set Keepalive not set Tunnel source (Loopback101), destination Tunnel protocol/transport IPv6/IP Tunnel TTL 255 Fast tunneling enabled S0/1/0 R1 R2 IPv4 RIP Fa0/0 13::1/64 R3 Fa0/0 13::3/6424::4/64 R4 Fa0/0 24::2/64 Fa0/0 Lo103: 103::1/64Lo101: /24Lo102: /24Lo104: 104::1/64 12::2/64 12::1/ / /24

10 © 2011 Cisco Systems, Inc. All rights reserved. Manual IPv6 Tunnel Example R1 和 R2 的快速以太口和 tunnel 接口启用 RIPng. R1(config)# ipv6 unicast-routing R1(config)# interface tunnel 12 R1(config-if)# ipv6 rip RIPoTU enable R1(config-if)# interface fa0/0 R1(config-if)# ipv6 rip RIPoTU enable R1(config-if)# R2(config)# ipv6 unicast-routing R2(config)# interface tunnel 12 R2(config-if)# ipv6 rip RIPoTU enable R2(config-if)# interface fa0/0 R2(config-if)# ipv6 rip RIPoTU enable R2(config-if)# S0/1/0 R1 R2 IPv4 RIP Fa0/0 13::1/64 R3 Fa0/0 13::3/6424::4/64 R4 Fa0/0 24::2/64 Fa0/0 Lo103: 103::1/64Lo101: /24Lo102: /24Lo104: 104::1/64 12::2/64 12::1/ / /24

11 © 2011 Cisco Systems, Inc. All rights reserved. Manual IPv6 Tunnel Example RIPng is enabled on the Fast Ethernet interfaces of R3 and R4. Now end-to-end connectivity should be achieved. R3(config)# ipv6 unicast-routing R3(config)# interface fa0/0 R3(config-if)# ipv6 rip RIPoTU enable R3(config-if)# R4(config)# ipv6 unicast-routing R4(config)# interface fa0/0 R4(config-if)# ipv6 rip RIPoTU enable R4(config-if)# S0/1/0 R1 R2 IPv4 RIP Fa0/0 13::1/64 R3 Fa0/0 13::3/6424::4/64 R4 Fa0/0 24::2/64 Fa0/0 Lo103: 103::1/64Lo101: /24Lo102: /24Lo104: 104::1/64 12::2/64 12::1/ / /24

12 © 2011 Cisco Systems, Inc. All rights reserved. Manual IPv6 Tunnel Example R4# show ipv6 route rip R 12::/64 [120/2] via FE80::2, FastEthernet0/0 R 13::/64 [120/3] via FE80::2, FastEthernet0/0 R4# R3# ping 24::4 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 24::4, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 16/18/20 ms R3# S0/1/0 R1 R2 IPv4 RIP Fa0/0 13::1/64 R3 Fa0/0 13::3/6424::4/64 R4 Fa0/0 24::2/64 Fa0/0 Lo103: 103::1/64Lo101: /24Lo102: /24Lo104: 104::1/64 12::2/64 12::1/ / /24

13 © 2011 Cisco Systems, Inc. All rights reserved. Manual IPv6 Tunnel Summary ▪Manual tunnels are simple to configure, and are therefore useful for a small number of sites. ▪However, for large networks manual tunnels are not scalable, from both a configuration and management perspective. ▪The edge routers on which the tunnels terminate need to be dual stacked, and therefore must be capable of running both protocols and have the capacity to do so.

14 © 2011 Cisco Systems, Inc. All rights reserved. GRE Tunnels ▪Generic Routing Encapsulation (GRE) IPv6 tunnels were developed by Cisco, and GRE encapsulation is the default tunneling protocol (configured with the tunnel mode command) on Cisco routers. GRE tunnels and their configurations are very similar to manual tunnels. GRE tunnels are more flexible in the protocols that they support. ▪GRE tunnels are used when a permanent connection is needed between two routers, between a host and router, or between remote IPv6 networks. ▪GRE itself does not provide security features; it is only an encapsulation protocol. Can be made secure with IPsec to provide confidentiality, integrity, and authentication services for the IPv6 traffic.

15 © 2011 Cisco Systems, Inc. All rights reserved. GRE Tunnel Example R1 配置 GRE 隧道. R1(config)# interface tunnel 12 R1(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to down R1(config-if)# no ip address R1(config-if)# ipv6 address 12::1/64 R1(config-if)# tunnel source loopback 101 R1(config-if)# tunnel destination R1(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to up R1(config-if)# S0/1/0 R1 R2 IPv4 RIP Fa0/0 13::1/64 R3 Fa0/0 13::3/6424::4/64 R4 Fa0/0 24::2/64 Fa0/0 Lo103: 103::1/64Lo101: /24Lo102: /24Lo104: 104::1/64 12::2/64 12::1/ / /24 GRE IPv4 Tunnel

16 © 2011 Cisco Systems, Inc. All rights reserved. GRE Tunnel Example R2 配置 GRE 隧道. R2(config)# interface tunnel 12 R2(config-if)# *Aug 16 09:38:47.532: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to down R2(config-if)# no ip address R2(config-if)# ipv6 address 12::2/64 R2(config-if)# tunnel source loopback 102 R2(config-if)# tunnel destination R2(config-if)# *Aug 16 09:39:24.056: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to up R2(config-if)# S0/1/0 R1 R2 IPv4 RIP Fa0/0 13::1/64 R3 Fa0/0 13::3/6424::4/64 R4 Fa0/0 24::2/64 Fa0/0 Lo103: 103::1/64Lo101: /24Lo102: /24Lo104: 104::1/64 12::2/64 12::1/ / /24 GRE IPv4 Tunnel

17 © 2011 Cisco Systems, Inc. All rights reserved. GRE Tunnel Example R1 和 R2 的 Fast Ethernet 接口和 tunnel 接口启用 RIPng R1(config)# ipv6 unicast-routing R1(config)# interface tunnel 12 R1(config-if)# ipv6 rip RIPoTU enable R1(config-if)# interface fa0/0 R1(config-if)# ipv6 rip RIPoTU enable R1(config-if)# R2(config)# ipv6 unicast-routing R2(config)# interface tunnel 12 R2(config-if)# ipv6 rip RIPoTU enable R2(config-if)# interface fa0/0 R2(config-if)# ipv6 rip RIPoTU enable R2(config-if)# S0/1/0 R1 R2 IPv4 RIP Fa0/0 13::1/64 R3 Fa0/0 13::3/6424::4/64 R4 Fa0/0 24::2/64 Fa0/0 Lo103: 103::1/64Lo101: /24Lo102: /24Lo104: 104::1/64 12::2/64 12::1/ / /24 GRE IPv4 Tunnel

18 © 2011 Cisco Systems, Inc. All rights reserved. GRE Tunnel Example R3 和 R4 的 Fast Ethernet 也启用 RIPng. 实现 end-to-end 通信. R3(config)# ipv6 unicast-routing R3(config)# interface fa0/0 R3(config-if)# ipv6 rip RIPoTU enable R3(config-if)# R4(config)# ipv6 unicast-routing R4(config)# interface fa0/0 R4(config-if)# ipv6 rip RIPoTU enable R4(config-if)# S0/1/0 R1 R2 IPv4 RIP Fa0/0 13::1/64 R3 Fa0/0 13::3/6424::4/64 R4 Fa0/0 24::2/64 Fa0/0 Lo103: 103::1/64Lo101: /24Lo102: /24Lo104: 104::1/64 12::2/64 12::1/ / /24 GRE IPv4 Tunnel

19 © 2011 Cisco Systems, Inc. All rights reserved. GRE Tunnel Example R4# ping 13::3 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 13::3, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 16/17/20 ms R4# trace 13::3 Type escape sequence to abort. Tracing the route to 13::3 1 24::2 0 msec 0 msec 4 msec 2 12::1 12 msec 16 msec 16 msec 3 13::3 16 msec 16 msec 12 msec R4# S0/1/0 R1 R2 IPv4 RIP Fa0/0 13::1/64 R3 Fa0/0 13::3/6424::4/64 R4 Fa0/0 24::2/64 Fa0/0 Lo103: 103::1/64Lo101: /24Lo102: /24Lo104: 104::1/64 12::2/64 12::1/ / /24 GRE IPv4 Tunnel

20 © 2011 Cisco Systems, Inc. All rights reserved. 6to4 Tunnels ▪6to4 隧道也称为 6-to-4 隧道, 是一种自动隧道方法 ▪6to4 隧道是 point-to-multipoint, 而不是 point-to-point 的隧道. ▪ 边缘路由器使用其隧道接口的 IPv6 地址内嵌的 IPv4 地址自动创建 6to4 隧道. ▪ 通过使用 6to4 隧道, 可在公司网络中快速部署 IPv6, 无需向 ISP 或注册机构神奇公有 IPv6 地址.

21 © 2011 Cisco Systems, Inc. All rights reserved. 6to4 Tunnel Example ▪ 边缘 6to4 路由器 A 收到目标地址 ( 2002:c0a8:1e01::/48 ) 位于范围 2002::/16 内的 IPv6 分组后, 它根据路由选择表知道必须使用隧道来传输它 l. 该路由器从下一跳 IPv6 地址的第 3 ～ 6 个字节提取 IPv4 地址. 在这里为 c0a8:1e01 其点分十进制表示为 ▪ 这是目标站点的 6to4 路由器 (Router B) 的 IPv4 地址.

22 © 2011 Cisco Systems, Inc. All rights reserved. 6to4 Tunnel Example ▪Router A 将 IPv6 分组封装到 IPv4 分组中, 并提取的 IPv4 地址 (Router B 的 IPv4 地址 ) 作为目标地址. 分组穿过 IPv4 网络. ▪Router B 收到该 IPv4 分组后, 将其拆封以获得其中的 IPv6 分组, 并将其转发到最终目的地.

23 © 2011 Cisco Systems, Inc. All rights reserved. 6to4 局限性 ▪ 只能使用静态路由或 BGP. 这是因为其他路由协议使用 link-local 地址来建立邻接关系和交换更新, 而链路本地地址不符合 6to4 隧道的要求. ▪ 不能在隧道的 IPv4 路径上使用 NAT, 这同样是由于 6to4 隧道对地址的要求.

24 © 2011 Cisco Systems, Inc. All rights reserved. 6to4 Tunnel Example 示例中, 有两个 IPv6 网络被一个只支持 IPv4 的网络分开. 这里的目标是, 通过只支持 IPv4 的基础设施在 IPv6 孤岛之间提供连接性. 第一步配置 R1 和 R2 让它们能够建立 6to4 隧道. S0/1/0 R1 R2 IPv4 RIP Fa0/0 13:13::1/64 R3 Fa0/0 13:13::3/6424:24::4/64 R4 Fa0/0 24:24::2/64 Fa0/0 Lo103: 103::1/64Lo101: Lo102: Lo104: 104::1/ / /24 Automatic 6to4 Tunnel 2002:AC10:6501::/ :AC10:6601::/128 RIPng RIPoTU

25 © 2011 Cisco Systems, Inc. All rights reserved. 6to4 Tunnel Example R1 配置 6to4 隧道. 注意, 这些配置与手工隧道和 GRE 隧道的配置类似. 差别之一是没有指定隧道的目标地址. R1(config)# interface tunnel 12 R1(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to down R1(config-if)# no ip address R1(config-if)# ipv6 address 2002:AC10:6501::/128 R1(config-if)# tunnel source loopback 101 R1(config-if)# tunnel mode ipv6ip 6to4 R1(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to up R1(config-if)# exit R1(config)# ipv6 route 2002::/16 tunnel 12 R1(config)# ipv6 route 24::/ :AC10:6601:: R1(config)# S0/1/0 R1 R2 IPv4 RIP Fa0/0 13:13::1/64 R3 Fa0/0 13:13::3/6424:24::4/64 R4 Fa0/0 24:24::2/64 Fa0/0 Lo103: 103::1/64Lo101: Lo102: Lo104: 104::1/ / /24 Automatic 6to4 Tunnel 2002:AC10:6501::/ :AC10:6601::/128 RIPng RIPoTU

26 © 2011 Cisco Systems, Inc. All rights reserved. 6to4 Tunnel Example R2 配置 6to4 tunnel. R2(config)# interface tunnel 12 R2(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to down R2(config-if)# no ip address R2(config-if)# ipv6 address 2002:AC10:6601::/128 R2(config-if)# tunnel source loopback 102 R2(config-if)# tunnel mode ipv6ip 6to4 R2(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to up R2(config-if)# exit R2(config)# ipv6 route 2002::/16 tunnel 12 R2(config)# ipv6 route 13::/ :AC10:6501:: R2(config)# S0/1/0 R1 R2 IPv4 RIP Fa0/0 13:13::1/64 R3 Fa0/0 13:13::3/6424:24::4/64 R4 Fa0/0 24:24::2/64 Fa0/0 Lo103: 103::1/64Lo101: Lo102: Lo104: 104::1/ / /24 Automatic 6to4 Tunnel 2002:AC10:6501::/ :AC10:6601::/128 RIPng RIPoTU

27 © 2011 Cisco Systems, Inc. All rights reserved. ISATAP Tunnels ▪An Intra-Site Automatic Tunnel Addressing Protocol (ISATAP) 与 6to4 隧道极其相似. 用于通过 IPv4 网络将 IPv6 网络连接起来在 IPv6 地址中内嵌 IPv4 地址. ▪ISATAP 隧道旨在让 IPv6 主机能够通过只支持 IPv4 的接入网连接到支持 IPv6 的中央路由器. ▪ 设计 ISATAP 旨在在站点内传输 IPv6 分组 ( 因此其名称中包含 “ 站点内 intra-site” ). 虽然其初衷是用于站点内, 但也可用于站点间. ▪ISATAP 隧道使用 IPv6 地址： 64 位的前缀和 EUI-64 格式的 64 位接口 ID 组成.

28 © 2011 Cisco Systems, Inc. All rights reserved. ISATAP Tunnel Example 示例中, 有两个 IPv6 网络被一个只支持 IPv4 的网络分开. 这里的目标是, 通过只支持 IPv4 的基础设施在 IPv6 孤岛之间提供连接性. 第一步配置 R1 和 R2 让它们能够建立 ISATAP 隧道.. S0/1/0 R1 R2 IPv4 RIP Fa0/0 13:13::1/64 R3 Fa0/0 13:13::3/6424:24::4/64 R4 Fa0/0 24:24::2/64 Fa0/0 Lo103: 103::1/64Lo101: Lo102: Lo104: 104::1/ / /24 Automatic ISATAP Tunnel 12:12::5EFE:AC10: :12::5EFE:AC10:6601 RIPng RIPoTU

29 © 2011 Cisco Systems, Inc. All rights reserved. ISATAP Tunnel Example R1 配置 ISATAP 隧道. 注意, 这些配置与手工隧道和 GRE 隧道的配置类似. 差别之一是没有指定隧道的目标地址. R1(config)# interface tunnel 12 R1(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to down R1(config-if)# no ip address R1(config-if)# ipv6 address 12:12::/64 eui-64 R1(config-if)# tunnel source loopback 101 R1(config-if)# tunnel mode ipv6ip isatap R1(config-if)# exit %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to up R2(config)# ipv6 route 24::/64 tunnel12 FE80::5EFE:AC10:6601 R2(config)# S0/1/0 R1 R2 IPv4 RIP Fa0/0 13:13::1/64 R3 Fa0/0 13:13::3/6424:24::4/64 R4 Fa0/0 24:24::2/64 Fa0/0 Lo103: 103::1/64Lo101: Lo102: Lo104: 104::1/ / /24 Automatic ISATAP Tunnel 12:12::5EFE:AC10: :12::5EFE:AC10:6601 RIPng RIPoTU

30 © 2011 Cisco Systems, Inc. All rights reserved. ISATAP Tunnel Example R2 配置 ISATAP 隧道. R2(config)# interface tunnel 12 R2(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to down R2(config-if)# no ip address R2(config-if)# ipv6 address 12:12::/64 eui-64 R2(config-if)# tunnel source loopback 102 R2(config-if)# tunnel mode ipv6ip isatap R2(config-if)# exit %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel12, changed state to up R2(config)# ipv6 route 24::/64 tunnel12 FE80::5EFE:AC10:6501 R2(config)# S0/1/0 R1 R2 IPv4 RIP Fa0/0 13:13::1/64 R3 Fa0/0 13:13::3/6424:24::4/64 R4 Fa0/0 24:24::2/64 Fa0/0 Lo103: 103::1/64Lo101: Lo102: Lo104: 104::1/ / /24 Automatic ISATAP Tunnel 12:12::5EFE:AC10: :12::5EFE:AC10:6601 RIPng RIPoTU

31 © 2011 Cisco Systems, Inc. All rights reserved.