05 訂閱轉換服務地址和端口名稱(在TCP/IP網絡體系結構中,DNS服務工作于哪一層)

安全可靠的虛擬專用網。

2.4.4 IPv6的功能變化

IPv6技術在IP報頭中刪除了一些不必要的IPv4功能，加強了IPv4原有的一些功能，并且還增加了許多新功能。這些新增的功能是：

1.anycast功能

anycast是指向提供同一服務的所有服務器都能識別的通用地址(anycast地址)發送IP分組，路由控制系統可以將該分組送至最近的服務器。 例如，利用anycast功能用戶可以訪問到離他最近的DNS服務器和文件服務器等。

2.即插即用功能

即插即用功能是指計算機在接入Inter買粉絲時可自動獲取、登錄必要的參數的自動配置功能和地址檢索等功能。

3.QoS功能

利用IPv6頭標中的4比特優先級域和24比特的流標記域為進行業務優先級控制提供了廣闊的空間。隨著互聯網接入設備的日益復雜化和服務類型的多樣化，網絡基礎設施為上層提供各種服務質量已經越來越得到人們的關注。

4.手機上網功能

IPv6為手機上網提供了良好的協議平臺和許多增值特性，將成為全球移動IP的基礎域名解析

2.4.5 報頭簡化

IPv6對數據報頭作了簡化，以減少處理器開銷并節省網絡帶寬。IPv6的報頭由一個基本報頭和多個擴展報頭(Extension Header)構成，基本報頭具有固定的長度（40字節）（當然，由于字段長短的關系，總的來說，Ipv4的基本報頭長度要短的多），放置所有路由器都需要處理的信息。由于Inter買粉絲上的絕大部分包都只是被路由器簡單的轉發，因此固定的報頭長度有助于加快路由速度。IPv4的報頭有15個域，而IPv6的只有8個域，IPv4的報頭長度是由IHL域來指定的，而IPv6的是固定40個字節。這就使得路由器在處理IPv6報頭時顯得更為輕松。與此同時，IPv6還定義了多種擴展報頭，這使得IPv6變得極其靈活，能提供對多種應用的強力支持，同時又為以后支持新的應用提供了可能。這些報頭被放置在IPv6報頭和上層報頭之間，每一個可以通過獨特的“下一報頭”的值來確認。除了逐個路程段選項報頭（它攜帶了在傳輸路徑上每一個節點都必須進行處理的信息）外，擴展報頭只有在它到達了在IPv6的報頭中所指定的目標節點時才會得到處理(當多點播送時，則是所規定的每一個目標節點)。在那里，在IPv6的下一報頭域中所使用的標準的解碼方法調用相應的模塊去處理第一個擴展報頭(如果沒有擴展報頭，則處理上層報頭)。每一個擴展報頭的內容和語義決定了是否去處理下一個報頭。因此，擴展報頭必須按照它們在包中出現的次序依次處理。一個完整的IPv6的實現包括下面這些擴展報頭的實現：逐個路程段選項報頭，目的選項報頭，路由報頭，分段報頭，身份認證報頭，有效載荷安全封裝報頭，最終目的報頭。

2.4.6 域名解析

在IPv6中，域名的體系結構仍然保持了Ipv4的層次原理。而且IPv6地址本身的層級體系也就更加支持了域名解析體系中的地址集聚和地址更改。同樣，在IPv6的域名解析中包括了正向解析和反向解析。正向解析是從域名到IP地址的解釋。IPv6地址的正向解析目前有兩種資源記錄，即“AAAA”和“A6”記錄。其中“AAAA”較早提出，它是對IPv4協議“A"”錄的簡單擴展，由于IP地址由32位擴展到128位，擴大了4倍，所以資源記錄由“A”擴大成4個“A”。但“AAAA”用來表示域名和IPv6地址的對應關系，并不支持地址的層次性。“A6”是在RFC2874基礎上提出，它是把一個IPv6地址根據其本身的層次性分解，然后多個“A6”記錄建立聯系，每個“A6”記錄都只包含了IPv6地址的一部分，結合后拼裝成一個完整的IPv6地址。反向解析則是從IP地址到域名的解釋。它與IPv4的“PTR”一樣，但地址表示形式有兩種。一種是用“.”分隔的半字節16進制數字格式（Nibble Format），低位地址在前，高位地址在后，域后綴是“IP6.INT.”。另一種是二進制串（Bit-string）格式，以“\[”開頭，16進制地址（無分隔符，高位在前，低位在后）居中，地址后加“]”，域后綴是“IP6.ARPA.”。

目前，Windows 2000、Unix、Solaris操作系統的一些測試版本中已經引入了IPv6，其他一些操作系統的IPv6版本也正在逐步開發。另外，已經有廠商嘗試應用IPv6開發新型應用軟件。

IPv6是用于建立可靠的、可管理的、安全和高效的IP網絡的一個長期解決方案。因此，盡管IPv6的實際應用還需要一段時間，但是了解和研究IPv6的重要特性以及它針對目前IP網絡存在的問題而提供的解決方案，對于制定企業網絡的長期發展計劃，規劃網絡應用的未來發展方向，都是十分有益的。

第三章 IPv4向IPv6過渡方案

如今，Inter買粉絲在全球范圍內的普及應用超過了歷史上的任何一項新技術所產生的影響和帶來的變化，實踐證明，IPv4不僅是健壯的、而且是易于實現的，并具有很好的互操作性。這些都充分肯定了IPv4協議初始設計的正確性。但是隨著Inter買粉絲迅速發展，接入Inter買粉絲的網絡設備和運行在其上的應用程序急劇增加，由此帶來了IP地址的迅速耗盡與路由表膨脹等問題，對IP地址范圍的擴大也迫在眉睫。針對IP地址的問題，IETF提出了

網絡端口地址轉換 NAPT 配置

你是某公司的網絡管理員，公司辦公網需要接入互聯網，公司只向 ISP 申請了一條專線，該專線分配了一個公司 IP 地址，配置實現全公司的主機都能訪問外網。

技術原理

NAT 將網絡劃分為內部網絡和外部網絡兩部分，局域網主機利用 NAT 訪問網絡時，是將局域網內部的本地地址轉換為全局地址（互聯網合法的 IP 地址）后轉發數據包；

NAT 分為兩種類型：NAT（網絡地址轉換）和 NAPT（網絡端口地址轉換 IP 地址對應一個全局地址）。

NAPT：使用不同的端口來映射多個內網 IP 地址到一個指定的外網 IP 地址，多對一。

NAPT 采用端口多路復用方式。內部網絡的所有主機均可共享一個合法外部 IP 地址實現對 Inter買粉絲 的訪問，從而可以最大限度地節約 IP 地址資源。同時，又可隱藏網絡內部的所有主機，有效避免來自 Inter買粉絲 的攻擊。因此，目前網絡中應用最多的就是端口多路復用方式。

ISP(Inter買粉絲 Service Provider)，互聯網服務提供商，即向廣大用戶綜合提供互聯網接入業務、信息業務和增值業務的電信運營商。ISP是經國家主管部門批準的正式運營企業，享受國家法律保護。

實驗步驟

新建 Packet Tracer 拓撲圖

（1）R1 為公司出口路由器，其與 ISP 路由器之間通過 V.35 電纜串口連接，DCE 端連接在 R1 上，配置其時鐘頻率 64000；

（2）配置 PC 機、服務器及路由器接口 IP 地址；

（3）在各路由器上配置靜態路由協議，讓 PC 間能相互 Ping 通；

（4）在 R1 上配置 NAPT。

（5）在 R1 上定義內外網絡接口。

（6）驗證主機之間的互通性。

實驗設備

PC 2 臺；Server-PT 1 臺；Switch_2950-24 1 臺 Router-PT 2 臺；直通線；交叉線；DCE串口線

PC1

192.168.1.2

255.255.255.0

192.168.1.1

PC2

192.168.1.3

255.255.255.0

192.168.1.1

Server

200.1.2.2

255.255.255.0

200.1.2.1

R1

en

買粉絲nf t

host R1

int fa 0/0

ip address 192.168.1.1 255.255.255.0

no shutdown

int s 2/0

ip address 200.1.1.1 255.255.255.0

no shutdown

clock rate 64000

R2

en

買粉絲nf t

host R2

int s 2/0

ip address 200.1.1.2 255.255.255.0

no shutdown

int fa 0/0

ip address 200.1.2.1 255.255.255.0

no shutdown

R1

exit

ip route 200.1.2.0 255.255.255.0 200.1.1.2

R2

exit

ip route 192.168.1.0 255.255.255.0 200.1.1.1

end

show ip route

PC1

CMD

ping 200.1.2.2 (success)

Web 瀏覽器

買粉絲://200.1.2.2 (success)

R1

int fa 0/0

ip nat inside

int s 2/0

ip nat outside

exit

access-list 1 permit 192.168.1.0 0.0.0.255

ip nat pool jaking 200.1.1.3 200.1.1.3 買粉絲mask 255.255.255.0 #設置名稱為jaking的地址池，起始和終止IP都是200.1.1.3

ip nat inside source list 1 pool jaking overload (無 overload 表示多對多，有 overload 表示多對一)

end

show ip nat translations(無結果)

PC1

Web 瀏覽器

買粉絲://200.1.2.2 (success)

R1

show ip nat translations(有 1 個結果)

PC2

Web 瀏覽器

買粉絲://200.1.2.2 (success)

R1

show ip nat translations(有 2 個結果)

實戰演練

R1

Continue with 買粉絲nfiguration dialog? [yes/no]: n

Press RETURN to get started

很赞哦!（668）