IPV4轉IPV6

1.19.4  IPv4網絡訪問IPv6 Internet中的服務器配置舉例

1. 組網需求

Internet已經升級到了IPv6，但是某公司內部網絡仍然是IPv4網絡。而該公司內部網絡的10.1.1.0/24網段的用戶仍需要訪問IPv6 Internet中的服務器，其他用戶不能訪問。

為滿足上述要求，本例中使用如下方式實現：

·     使用IPv4到IPv6源地址動態地址轉換策略，將IPv4報文的源地址轉換為IPv6地址。

·     通過IPv6到IPv4的源地址靜態轉換策略為IPv6 Internet上服務器的IPv6地址指定一個對應的IPv4地址，Router收到發往該IPv4地址的報文時將其轉換為對應的IPv6地址。

2. 組網圖

圖1-10 IPv4網絡訪問IPv6 Internet中的服務器配置組網圖

‌

3. 配置步驟

# 按照組網圖配置各接口的IP地址，具體配置過程略。

# 配置10.1.1.1/24網段到IP地址20.1.1.1的路由，使訪問IPv6側服務器的報文經Device進行地址轉換，具體配置過程略。

# 配置ACL 2000，僅允許IPv4網絡中10.1.1.0/24網段的用戶可以訪問IPv6 Internet。

<Router> system-view

[Router] acl basic 2000

[Router-acl-ipv4-basic-2000] rule permit source 10.1.1.0 0.0.0.255

[Router-acl-ipv4-basic-2000] rule deny

[Router-acl-ipv4-basic-2000] quit

# 配置NAT64前綴，此前綴將在IPv4到IPv6源地址動態轉換策略中被調用，將報文的源地址轉換為IPv6地址。

[Router] aft prefix-nat64 2012:: 96

# 配置IPv4到IPv6源地址動態轉換策略，將匹配ACL 2000報文的源地址根據NAT64前綴轉換為IPv6地址。

[Router] aft v4tov6 source acl number 2000 prefix-nat64 2012:: 96

# 配置IPv6到IPv4的源地址靜態轉換策略，用於將報文的目的地址轉換為IPv6地址。

[Router] aft v6tov4 source 2013:0:ff14:0101:100::1 20.1.1.1

# 在IPv4側接口GigabitEthernet1/0/1開啟AFT。

[Router] interface gigabitethernet 1/0/1

[Router-GigabitEthernet1/0/1] aft enable

[Router-GigabitEthernet1/0/1] quit

# 在IPv6側接口GigabitEthernet1/0/2開啟AFT。

[Router] interface gigabitethernet 1/0/2

[Router-GigabitEthernet1/0/2] aft enable

[Router-GigabitEthernet1/0/2] quit