IPv6网络-基础、安全、过渡与部署（第9章）

IP6网络第9章IP6网络 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 栈应用电子工业出版社ISBN9787121265488IP6网络第9章IP6网络协议栈应用 91IP6协议栈安装 92IP6协议配置命令和IP6ISATAP配置IP6网络91IP6协议栈安装 911Windows环境中IP6协议栈配置 912Linux环境中IP6协议栈配置 913IP6地址查看和IP6连通性测试IP6网络911Windows环境中IP6协议栈配置 微软公司Windows操作系统的版本WindowsSrr2003、WindowsXP、WindowsVista等已经支持IP6协议 WindowsVista和Windows7以上版本默认安装了IP6协议栈和IP4协议栈IP6网络WindowsVista查看IP6协议的方法IP6网络在WindowsXP人机对话环境中安装IP6协议栈的步骤IP6网络WindowsXP人机对话环境中安装IP6协议栈的步骤2IP6网络912Linux环境中IP6协议栈配置 1．加载IP6协议栈 2．Linux环境配置IP6协议的命令 3．配置IP6地址和静态路由 可以把IP6协议的配置命令编辑成一个Shll文件，如ip6configsh，把该文件保存在shin目录中编辑修改rclocal文件，加入shinip6configsh 以后Linux系统启动时，会自动将IP6配置内容加载到系统中IP6网络913IP6地址查看和IP6连通性测试 1．Windows环境下查看IP6地址 可以在命令行模式下，使用ipconfig命令来查看IP6的地址和工作情况：C:\>ipconfigallIP6网络2．Linux环境下IP6地址的查看 [root@localhostnt]ifconfig–a 该命令执行后输出内容： th0Linkncap:EthrntHWaddr00:E0:81:B1:2B:1E intaddr:XXXXBcast:XXXXMask:255255255128 int6addr:2001:da8:8007:1:20:81ff:fb1:2b164Scop:Global int6addr:f80::20:81ff:fb1:2b164Scop:Link UPBROADCASTRUNNINGMULTICASTMTU:1500Mtric:1 RXpackts:254532256rrors:0droppd:0orruns:0fram:0 TXpackts:244110437rrors:0droppd:0orruns:0carrir:0 collisions:0txquuln:1000 RXbyts:3737272748(34GiB)TXbyts:2766824028(25GiB) Intrrupt:233IP6网络3．Windows环境测试IP6网络连通性 Windows环境用ping<IP6地址>命令测试IP6网络的连通性，例如，假设另外一台机器的网络结点的全球IP6地址为2001:da8:8005:1::3，在命令行模式下，输入命令： C:\>ping2001:da8:8005:1::3 网络正常连通的情况下，该命令执行后输出内容： 正在ping2001:da8:8005:1::3具有32字节的数据: 来自2001:da8:8005:1::3的复:时间=9ms 来自2001:da8:8005:1::3的复:时间=1ms 来自2001:da8:8005:1::3的复:时间=1ms 来自2001:da8:8005:1::3的复:时间=1ms 2001:da8:8005:1::3的ping统计信息: 数据包:已发送=4，已接收=4，丢失=00%丢失）， 往返行程的估计时间以毫秒为单位）: 最短=1ms，最长=9ms，平均=3msIP6网络4．Linux环境测试IP6网络连通性 假设另外一台机器的网络结点的全球IP6地址为2001:da8:8005:1::3 [root@localhostnt]ping62001:da8:8005:1::3 网络正常连通的情况下，该命令执行后输出内容： PING2001:da8:8007:1::32001:da8:8005:1::3）56databyts 64bytsfrom2001:da8:8005:1::3:icmpsq=0ttl=64tim=136ms 64bytsfrom2001:da8:8005:1::3:icmpsq=1ttl=64tim=0314ms 64bytsfrom2001:da8:8005:1::3:icmpsq=2ttl=64tim=0303ms 64bytsfrom2001:da8:8005:1::3:icmpsq=3ttl=64tim=0330ms 64bytsfrom2001:da8:8005:1::3:icmpsq=4ttl=64tim=0328ms 64bytsfrom2001:da8:8005:1::3:icmpsq=5ttl=64tim=0231ms 64bytsfrom2001:da8:8005:1::3:icmpsq=6ttl=64tim=0344ms 2001:da8:8005:1::3pingstatistics 7packtstransmittd,7rcid,0%packtloss,tim5999ms rttminagmaxmd=0231045913690373ms,pip2IP6网络92IP6协议配置命令和IP6ISATAP配置 921IP6网络配置命令行工具ntsh 922常用IP6命令格式及功用 923IP6命令与等价的ntsh命令 924IP6ISATAP配置IP6网络921IP6网络配置命令行工具ntsh 在Windows操作系统中IP6协议的配置方法有两种：IP6命令和ntsh命令 ntsh是Windows操作系统本身提供的网络配置命令行工具 在Windows2003之后的版本中，微软公司用ntsh命令系列来取代了IP6命令 ntsh命令有与IP6命令相对应的命令行 可以通过输入“”获得ntsh命令的帮助提示IP6网络执行C:\>ntsh命令后显示内容 C:\>ntsh 用法:ntsh[aAliasFil][cContxt][rRmotMachin][u[DomainNam]UsrNam][pPassword|][Command|fScriptFil] 下列指令有效: 此上下文中的命令: 移到上一层上下文级 显示命令列表 abort 丢弃在脱机模式下所做的更改 add 在项目列表上添加一个配置项目 alias 添加一个别名 bridg 更改到'ntshbridg'上下文 by 退出程序IP6网络 可以执行命令C:\>ntsh，进入ntsh环境，此时的提示符为ntsh>，在ntsh>环境下查看intrfac上下文中的命令IP6网络922常用IP6命令格式及功用 IP6环境配置需要在命令行方式下操作可以用它们来查询和配置IP6的接口、地址、高速缓存和路由等 常用的IP6命令及功用如下 1）IP6install，安装IP6协议栈 2）IP6uninstall，卸载IP6协议栈 3）IP6[]if[ifindx]，显示IP6的所有接口界面的配置信息接口界面采用接口索引号来表示 参数说明：[ifindx]为指定接口的索引号；[]为接口的其他信息 例如，IP6if显示所有接口的信息，IP6if4显示接口4的信息 通常安装IP6协议栈后，一块网卡默认网络接口有4个：intrfac1，用于环接口；intrfac2，用于自动隧道虚拟接口；intrfac3，用于6to4隧道虚拟接口；intrfac4，用于正常的网络连接接口，即IP6地址的单播接口如有多块网卡，则后面还有其他接口IP6网络923IP6命令与等价的ntsh命令IP6网络924IP6ISATAP配置 通过ISATAP隧道接入IP6环境的示例如下：假设某大学的ISATAP隧道路由器的IP4地址是isataptsinghuaducn，某大学ISATAP隧道IP6地址前缀为2402:f000:1:1501::64，用户设置ISATAP隧道的接入点为isataptsinghuaducn 1．WindowsXP2003的配置过程 C:\>ntsh ntsh>int ntshintrfac>IP6 ntshintrfac>IP6>install ntshintrfacIP6>ISATAP ntshintrfacIP6ISATAP>stroutrisataptsinghuaducnIP6网络2．indows2000的配置过程 设置静态ISATAP隧道地址 停止IP6协议 ntstoptcpIP6 开始IP6协议 ntstarttcpIP6 IP6adu22402:f000:1:1501:200:5f:166111828 配置说明：该命令添加IP6地址，其中2表示隧道伪接口的接口号，可通过命令IP6if进行查看，2402:f000:1:1501:200:5f:166111828为ISATAP隧道的IP6地址，只需把166111828换为所在计算机的IP4地址即可 IP6rtu::02::isataptsinghuaducn，设置IP6路由IP6网络3．RdHatLinux的配置过程 设置静态ISATAP隧道地址 modprobIP6 ipTunnladdsit1modsitrmotisataptsinghuaducnlocal166111247116 ifconfigsit1up ifconfigsit1add2001:da8:200:900:0:5f:16611124711664 iproutadd::0ia2001:da8:200:900::1mtric1 配置说明：假设Linux下属于隧道的那个接口是sit1，这个接口可根据情况假设；Linux下不能用sit0；例子中的地址166111247116可用实际配置时所在计算机的IP4地址替换；isataptsinghuaducn是校园网ISATAP隧道接入点的地址；2402:f000:1:1501:200:5f:16611124711664为ISATAP隧道的IP6地址，只需把166111247116更改成所在计算机的IP4地址即可