利用隧道感受IPV6
本文简单介绍了IPV6的相关知识,描述了如何通过Hurricane Electric提供的免费IPV6隧道,连接到IPV6网络的方法。
IPV6 是新一代网络技术,提供 2128的超大地址空间,换算成十进制就是 3.4x1038。相当于地球上每平方米有 6.7x1023个地址(对比一下,阿佛加德罗常数是 6.02x1023,是一升气体所含的分子数)。和 IPV4 相似,IPV6 地址也会有所浪费,但即使最保守的估计,每平方米也有 1600 个地址。在可以预见的将来,完全能满足人类的需求。
主流的操作系统的最新版本,例如 Linux、Windows、FreeBSD、OpenBSD、NetBSD、Solaris、Aix,以及 Cisco、Juniper 和华为等公司生产的路由器,目前都已经能够支持 IPV6 了。
IPV6 和 IPV4 最明显的区别,当然就在于地址的长度不同。IPV4 中 IP 地址的长度是 32 位,有 232 -1 个地址,IPV4 的地址长度为 128 位,有 2128 -1 个地址。
IPV6地址的表示方法
一个IPV6地址有16字节,共128位。把这个地址分为8个组,每个组由4个16进制无符号整数组成,用冒号分隔,不区分大小写,例如:
fe80:0000:0000:0000:020d:61ff:fe9b:1234 |
每个组中的16进制数如果是以零开头,则可以省略开头的零。这样,上述地址亦可表示为:
fe80:0:0:0:20d:61ff:fe9b:1234 |
如果一个组或连续的几个组的内容都是零,可以用双冒号代替。上述地址可继续简写为:
fe80::20d:61ff:fe9b:1234 |
明显地,双冒号只能出现一次,否则无法得知双冒号代表的是多少个零。例如:
2001:1234:0000:0000:ABCD:0000:0000:5678 |
可简写为
2001:1234::ABCD:0:0:5678 |
或
2001:1234:0:0:ABCD::5678 |
上面的两种简写都是合法和正确的。
和IPV4相似,IPV6中也定义了一些特殊地址。例如:
::/1 |
代表回环地址,大致相当于IPV4中的127.0.0.1。
隧道技术简介
IPV6目前还在实验阶段,没有走入寻常百姓家,但我们隐约已经可以听到IPV6的脚步声了。例如世界上最大的IPV6实验网--教育网CERNET2已经全面建成,清华大学的很多学生宿舍已经可以使用IPV6地址了。
虽然如此,但中国大陆的多数ISP还不支持直接的IPV6接入,普通网民如果想体验IPV6,需要使用隧道技术。
隧道,是一种在IPV4升级到IPV6期间的过渡技术。可以将IPV6数据包进行封装,通过现有的IPV4网络进行传输,并利用隧道代理接入IPV6网络。目前在国内外有不少研究机构和商业公司提供可以免费使用IPV6隧道代理,常见的有:
- 上海交通大学(http://ipv6.sjtu.edu.cn/news/041231.php),无需申请,可以直接使用。
- 泰国的NECTEC(http://tb.ipv6.nectec.or.th/tb/index.php ),免费申请,立即生效。
- Hurricane Electric ( http://tunnelbroker.net/tunnel_detail.php ),以下简称HENET,免费申请,申请24小时后生效。
不论使用哪一个隧道,都需要有一个真实的外部IP地址才可以,下面以HENET为例,介绍一下在Linux下建立和使用隧道访问IPV6网络的方法。
首先在HENET的网页上注册并申请一条隧道,注意申请的时候您的IPV4地址必须能被HENET所"ping"到。等待24小时后,就可以看到自己隧道的详情了。例如笔者隧道的详细情况如下:
表 1. 隧道两端的地址
服务器IPV4地址 | 64.71.128.83 |
服务器IPV6地址 | 2001:470:1F03:EE1::1/64 |
笔者的IPv4地址 | 125.96.98.198 |
笔者的IPV6地址 | 2001:470:1F03:EE1::2/64 |
如果您的IPV4地址发生了变化,则在HENET网站上重新建立隧道即可。网页中点击"Example Configs"链接,即可看到相对应的配置命令,HENET提供了Linux、FreeBSD、Windows、Solaris等操作系统下对应的命令。
笔者的使用Fedora Core 5 Linux,默认就支持IPV6,建立上述隧道的命令是:
#ifconfig sit0 up #ifconfig sit0 inet6 tunnel ::64.71.128.83 #ifconfig sit1 up #ifconfig sit1 inet6 add 2001:470:1F03:EE1::2/64 #route -A inet6 add ::/0 dev sit1 |
首先启用sit0隧道接口,隧道另一端的地址是HENET的64.71.128.83。然后启用sit1隧道接口,并且设置本身的隧道接口。最后一个命令设定系统访问所有IPV6地址时,都从sit1接口出去。
上述命令需要以root用户的身份执行,执行完毕后立即生效。这时就尝试访问IPV6网络了。但重新启动系统后,上述隧道的配置配置全部会丢失。如果想使得隧道的配置总是能够在开机后自动生效,则可手工建立下列两个文件,其内容如下:
#cat /etc/sysconfig/static-routes-ipv6 sit1 ::/0 |
#cat /etc/sysconfig/network-scripts/ifcfg-sit1 DEVICE=sit1 ONBOOT=yes IPV6INIT=yes IPV6TUNNELIPV4=64.71.128.83 IPV6ADDR=2001:470:1F03:EE1::2/64 |
另外在/etc/sysconfig/network 文件中添加一行如下:
NETWORKING_IPV6=yes |
感受IPV6
Linux下的多数网络工具都可以支持IPV6,例如Firefox浏览器。Firefox在访问一个网站时,如果同时解析到IPV4和IPV6地址时,在系统支持IPV6的情况下,会优先使用IPV6地址。您可以尝试访问下列地址:
- http://www.kame.net/,如果你使用IPV4地址去访问,可以看到一个静止海龟,一旦你使用IPV6地址,则这个海龟会动。
- http://www.deepspace6.net/,网页下方会显示你的IPV4或IPV6地址。
- http://ipv6.sjtu.edu.cn/ ,上海交大的IPV6首页,会在页面的右上方显示您的IPV6或IPV4地址。
- http//mirrors.bieringer.de/Linux+IPv6-HOWTO/,Linux下的IPV6 Howto文档,页面下方会显示您的IPV4或IPV6地址。
其他可用的网络工具还有host、dig、ping6、tcpdump、links、lynx、traceroute6等命令,其中前两个命令无需操作系统支持IPV6,亦可使用。
支持IPV6的Linux系统上,host命令在查询域名地址的时候,会同时返回IPV4和IPV6地址。
$host www.deepspace6.net www.deepspace6.net has address 192.167.219.83 www.deepspace6.net has IPv6 address 2001:760:2e01:1::dead:beef $ |
如果只想看IPV6地址,则使用命令:
$host -t AAAA www.deepspace6.net www.deepspace6.net has IPv6 address 2001:760:2e01:1::dead:beef $ |
这是由于在支持IPV6的DNS服务器中,用AAAA记录(简称4A,Quad-A)代替了原来的A记录。相似的,dig命令也可以使用"-t AAAA" 参数。
ping6命令用来在IPV6环境下取代原有的ping命令。
$ping6 -c 4 www.6bone.net PING www.6bone.net(classical.hexago.com) 56 data bytes 64 bytes from classical.hexago.com: icmp_seq=0 ttl=57 time=673 ms 64 bytes from classical.hexago.com: icmp_seq=1 ttl=57 time=668 ms 64 bytes from classical.hexago.com: icmp_seq=2 ttl=57 time=672 ms 64 bytes from classical.hexago.com: icmp_seq=3 ttl=57 time=743 ms --- www.6bone.net ping statistics --- 4 packets transmitted, 4 received, 0% packet loss, time 3007ms rtt min/avg/max/mdev = 668.738/689.558/743.326/31.104 ms, pipe 2 $ |
traceroute6命令就是IPV6环境下的traceroute。可以跟踪当前的IPV6路由信息。
$traceroute6 www.6bone.net traceroute to www.6bone.net (2001:5c0:0:2::24), 30 hops max, 40 byte packets 1 2001:470:1f03:ee1::1 (2001:470:1f03:ee1::1) 297.786 ms 300.323 ms 301.071 ms 2 2001:470:1fff:2::26 (2001:470:1fff:2::26) 304.122 ms 305.512 ms 315.105 ms 3 2001:470:0:9::2 (2001:470:0:9::2) 317.708 ms 319.274 ms 319.999 ms 4 paix6.ttnet.ad.jp (2001:504:d::e) 322.116 ms 322.795 ms 323.521 ms 5 2001:2a0:3:7::6175 (2001:2a0:3:7::6175) 557.583 ms 558.293 ms 558.981 ms 6 sl-bb1v6-nyc-t-11.sprintv6.net (2001:440:1239::1) 666.972 ms 655.402 ms 669.479 ms 7 2001:440:eeee:ffca::2 (2001:440:eeee:ffca::2) 676.343 ms 664.283 ms 670.184 ms 8 classical.hexago.com (2001:5c0:0:2::24) 671.037 ms 676.618 ms 677.437 ms $ |
利用隧道感受IPV6相关推荐
- ISATAP+6to4综合隧道满足IPV6访问
实验涉及原理简单介绍 在RFC4214中规范的站点内自动隧道寻址协议(ISATAP)设计用于在私有或者全局编制的IPv4站点内部,提供一个自动的隧道机制.ISATAP使用ip-protocol协议号4 ...
- 未能开启本地隧道服务器,IPV6隧道适配器始终未能打开,请大神帮忙看下
Teredo 参数 类型 : enterpriseclient (Group Policy) 服务器名称 : win10.ipv6.microsoft.com (Group Policy) 客户端刷新 ...
- linux修改内核禁用模块,sysctl以及利用sysctl禁用ipv6模块
目前在大部分的实际生产环境中ipv6并没有被大规模使用,所以在很多的服务器上ipv6的模块的开启往往会带来很多安全隐患和麻烦,那么我们就需要禁用掉ipv6的模块,以前只是利用ip6tables来关闭i ...
- My Bookmarks
新闻bbs类 欢迎莅临水木社区 126网易免费邮--你的专业电子邮局 网易126免费邮箱--专业电子邮局.容量自动翻倍,支持50兆附件,280M网盘.支持各种客户端软件收发,垃圾邮件拦截率超过98%. ...
- 使用思科模拟器Packet Tracer与GNS3配置IPv6隧道
0.说明(重要,务必先看) (1)关于模拟器选择 思科模拟器主要有Packet Tracer(简称PT)和GNS3(IOU暂且不说),可以根据个人的情况做适当的选择,实际上,GNS3的效果要比Pack ...
- 第五十讲:神州路由器IPv6隧道的配置
目前IPv6隧道技术有ISATAP隧道.6to4隧道.IPv6 over MPL隧道等. 任务一:配置ISATAP隧道 实验拓扑图如下所示 配置要求:两台路由器ROUTERA和ROUTERB通过IPv ...
- 利用ipv6远程桌面,彻底解决校园网掉线问题
利用ipv6远程桌面,彻底解决校园网掉线带来的问题 利用教育网支持ipv6的便利,解决校园网ip地址动态分配导致下线后无法进行远程桌面的问题. 背景 不在实验室的时候,有时候会想操作一下在实验室的电脑 ...
- IPv6改造方案:隧道技术
本文简单介绍IPv6隧道技术改造方案: 隧道技术(Tunneling) 隧道技术是为了实现IPv6点到点的访问,因为在IPv6实行初期有许多纯粹的IPv6网络,这些网络被原先的IPv4网络隔开,形成了 ...
- IPv6隧道技术——6to4实验分析
文章目录 实验拓扑 基本配置 配置6to4隧道 6to4网络主机通过IPv4网络如何实现互通? 6to4网络主机通过IPv4网络如何访问普通IPv6站点的主机? 如果一个6to4网关后有多个6to4网 ...
最新文章
- id文本框适应文字_国家宣布!快递要大降价?个人ID将取代邮政编码
- Csharp: 拼音转汉字字符搜索字符串
- DzzOffice1.0 Beta2发布
- 小红书去水印代码_小红书关键词排名如何进行优化
- 海量数据,海明距离高效检索(smlar)
- http://127.0.0.1:8000/accounts/login/总是重定向到http://127.0.0.1:8000/accounts/profile/并且报告404
- PHP设计模式练习——制作简单的投诉页面
- 高等学校计算机房使用章程,普通高等学校设置暂行条例.DOC
- 打印Fibonacci数列方法汇总(前20项,每行5个)
- ssm怎么自动排列序号6位数_小学数学1~6年级知识薄弱点应对方法汇总,建议收藏!...
- json转换map多层嵌套问题
- 文本表示与文本特征提取的区别
- hd620显卡linux驱动,Thinkpad T480 Win7 安装 INTEL HD620显卡驱动
- PLC实验—西门子S7 1200读取旋转编码器数据并计算电机转速
- 小兵围大炮||大兵小将【C++】
- Elasticsearch7.6(windows版单机版)api使用及JD搜索高亮显示
- Java打印字母金字塔
- ipad ios 电子杂志制作软件 ipad ios 电子杂志制作开发软件
- 基于微软案例数据挖掘之Microsoft 关联规则分析算法
- 少年之死的思考:AI能颠覆互联网招聘平台吗?
热门文章
- 网络中国象棋对战中象棋的规则以及棋盘、棋子的Java源码
- 51nod 基础题题解(全)
- 淘宝代购系统|代购网站建设|代购系统开发代码对接教程
- 送外卖优先级_美团众包派单规则是怎么样的?主要是这四点!
- 机器人教育的中心地段
- Arduino驱动oled
- ubuntu删除提示权限不够permission denied,以及cannot remove “file“,is a directory.
- 知识汇总二(简单光照模型)
- 基于STM32和ATH20实现OLED显示温湿度
- 技术大佬:我去,你竟然还在用 try–catch-finally