思科IPv6园区网络解决方案

　　基本步骤：

　　用户部署IPv6的园区网络有不同的需求和机制, 但是基本步骤相同。

　　1.定义、注册 IPv6 地址。

　　2.选择IPv6 路由协议。

　　3.准备DNS，注册AAAA。

　　4.设置IPv6 设备管理 策略(确保能够穿过IPv4网络)。

　　5.设置IPV6 访问的安全策略。

　　IPv6地址申请

　　国际上主要分配IPv6地址的机构是IANA(Internet Assigned Numbers Authority). 1999年12月，IANA开始通过分配正式的IPv6地址200::/13网段。在各个大洲，都有相应的组织负责分配IP V6地址。如欧洲的RIPE-NCC，亚太平洋地区的APNIC。 2000年4月26日，APNIC批准CERNET有关sTLA地址的申请，CERNET的TLA为：CERNET-CN-20000426，地址范围为2001:250::/35。北京大学CERNET主结点是今年2004年上年加入CERNET IPv6实验床。

　　园区网络中的IPv4-IPv6的共存和过渡

　　很长时间内，园区网络中IPv4应用仍将存在，因此同时支持IPv4和IPv6的系统是必要的。现阶段有多种办法实现IPv4和IPv6的共存和过渡。如配置隧道，隧道代理，隧道服务器，6TO4，GRE隧道。ISATAP，自动IPV4兼容隧道等，在园区网络中我们常用的两种技术是：

　　1. IPv4/IPv6双栈技术,使IPv4、IPv6在同一设备和网络中共存。

　　2.隧道技术，在升级主机， 路由器时，避免购买时互相影响。

　　双协议栈实现IPv4和IPv6的共存

　　双协议栈意味着IPv4,IPv6栈都可用。IPv4/IPv6双栈节点与其它类型的多栈节点的工作方式相同。链路层接收到数据段，拆开并检查包头。如果IPv4/IPv6头中的第一个字段，即IP包的版本号是4，该包就由IPv4栈来处理;如果版本号是6，则由IPv6栈处理。应用可调用IPv4或IPv6根据命名查找机制和应用的优先级决定使用IPV4或IPv6。在思科设备中可以如下所示。

　　隧道技术实现IPv4和IPv6的共存

　　在局域网内,使用站点间自动隧道寻址协议(ISATAP),是在一个管理域内使用IPv4 传输IPv6的隧道传输机制。 它可以在IPv4网络上创建一个虚拟IPV6网络。可以作为校园IP V6 IDC的解决方案。即IPV6的新一代服务器可以穿越IPv4网络与IPv6网互通。ISATAP的主要功能和组件如下：

　　自动隧道——IPV6 数据包在IPv4中的隧道在ISATAP主机之间或者ISATAP主机和ISATAP路由器之间执行.隧道封装是自动的, 意味着当使用ISATAP时没有必要在主机上手动配置。

　　ISATAP 地址格式—— 分配给ISATAP主机和ISATAP路由器的ISATAP地址由专用的可聚合全球聚合单播IPv6地址和特殊格式的接口标识组合而成。

　　在广域网中，在两个IPv6 域通过IPV4网传输数据包需要另外的隧道技术。对于固定的少量隧道需求来说， 静态管理几个隧道是可行的。思科的设备可以静态手动设置GRE 通道。但对于其它有动态，大量隧道需求的组织来说有些麻烦，思科提供一种6to4的机制来简化通过隧道在IPv4网络上配置IPv6，该隧道为自动隧道。在由IPv6节点组成的站点之间动态采用隧道。不需要手动的实现调整隧道的源和目的地址。IPv6数据包的隧道封装根据6to4站点产生的数据包的目的地址自动完成。另外,自动前缀的分配是一个可聚合的全球单播IPV6前缀, 基于IANA分配的2002::/16 的地址空间。