IPv6进阶：IPv6 过渡技术之 NAT64（IPv4 节点主动访问 IPv6 节点）

骑猪看日落 2023-10-07 21:38 12阅读 0赞

### 实验拓扑 ###

![8e997d36d7fff07c26a4cb0d2b269a19.png][]

*  PC1是IPv4网络的一个节点，处于Trust安全域；
 *  PC2是IPv6网络的一个节点，处于Untrust安全域。

### 实验需求 ###

*  完成防火墙IPv4、IPv6接口的配置，并将接口添加到相应的安全域；
 *  在防火墙上配置NAT64的IPv6前缀3001::/64，这个前缀将作为IPv4节点PC1去访问IPv6节点  
    PC2的IPv6地址池；
 *  配置NAT64静态映射，将PC2的IPv6地址2001::1映射到IPv4地址10.1.1.111，使得PC1能够使  
    用10.1.1.111作为目的地址来访问PC2；
 *  配置域间包过滤策略，使得PC1能够访问10.1.1.111（PC2）。

### 实验步骤及配置 ###

FW的配置如下：

配置IPv4接口：

[FW] interface GE0/0/1
    [FW-GigabitEthernet0/0/1] ip address 10.1.1.254
    [FW] firewall zone trust
    [FW-zone-trust] add interface GigabitEthernet0/0/1

配置IPv6接口：

[FW] interface GE0/0/2
    [FW-GigabitEthernet0/0/2] ipv6 enable
    [FW-GigabitEthernet0/0/2] ipv6 address 2001::FFFF 64
    [FW] firewall zone untrust
    [FW-zone-untrust] add interface GigabitEthernet0/0/2

配置NAT64的IPv6前缀，这个前缀将作为PC1去访问IPv6主机的IPv6地址池：

[FW] nat64 prefix 3001:: 64

配置NAT64静态映射，将2001::1这个IPv6的节点映射到IPv4地址10.1.1.111：

[FW] nat64 static 2001::1 10.1.1.111

配置域间策略

[FW] policy interzone trust untrust outbound
    [FW-policy-interzone-trust-untrust-outbound] policy 10
    [FW-policy-interzone-trust-untrust-outbound-10] policy source 10.1.1.0 0.0.0.255
    [FW-policy-interzone-trust-untrust-outbound-10] policy destination 10.1.1.111 0
    [FW-policy-interzone-trust-untrust-outbound-10] action permit

完成配置后，PC1即可ping通10.1.1.111。

[FW] display firewall session table
    Current Total Sessions : 1
    icmp (nat64) VPN:public --> public 10.1.1.1:43987-->10.1.1.111:2048
    
    [FW] display firewall ipv6 session table
    Current Total IPv6 Sessions: 1
    ---------------------------------------------------------------------
    Source Address : 3001::A:101:100:0
    Destination Address : 2001::1
    Source Port : 43988
    Destination Port : 2048
    Protocol : ICMP6
    SessType : NAT64

查看防火墙的NAT64会话表：

[FW] display nat64 session table
    Current Total Sessions: 1
    --------------------------------------------------------------------
    IPv6 Source Address : 3001::A:101:100:0
    IPv6 Destination Address : 2001::1
    IPv6 Source Port : 43984
    IPv6 Destination Port : 2048
    IPv4 Source Address : 10.1.1.1
    IPv4 Destination Address : 10.1.1.111
    IPv4 Source Port : 43984
    IPv4 Destination Port : 2048
    Protocol : ICMPv6
    TTL : 00:00:20
    Left Time : 00:00:19

[8e997d36d7fff07c26a4cb0d2b269a19.png]: https://img-blog.csdnimg.cn/img_convert/8e997d36d7fff07c26a4cb0d2b269a19.png

发表评论取消回复

表情：

评论列表（有 0 条评论，12人围观）

还没有评论，来说两句吧...

相关阅读

相关 IPV4 和 IPV6 对比？

Internet协议（IP）是为连接到Internet网络的每个设备分配的数字地址。它类似于电话号码，是一种独特的数字组合，允许用户与他人通信。IP地址主要有两个主要功能。首先

「爱情、让人受尽委屈。」/ 2024年03月22日 18:57/ 0 赞/ 26 阅读

相关 IPv6进阶：IPv6 过渡技术之 NAT64（IPv6 节点主动访问 IPv4 节点-地址池方式）

实验拓扑 ![331996f9b7469adf2dce0df1a8e28143.png][] PC1是IPv4网络的一个节点，处于Trust安全域； PC2

短命女/ 2023年10月07日 21:38/ 0 赞/ 10 阅读

相关 IPv6进阶：IPv6 过渡技术之 NAT64（IPv4 节点主动访问 IPv6 节点）

实验拓扑 ![8e997d36d7fff07c26a4cb0d2b269a19.png][] PC1是IPv4网络的一个节点，处于Trust安全域； PC2

骑猪看日落/ 2023年10月07日 21:38/ 0 赞/ 13 阅读

相关 IPv6进阶：IPv6 过渡技术之 6to4 自动隧道

实验拓扑 ![38031f035b786ab8fbb21c35123f77e8.png][] R1-R3-R2之间的网络为IPv4公网； PC1及PC2处于

迷南。/ 2023年10月07日 21:38/ 0 赞/ 6 阅读

相关华为 IPv6过渡技术

> 理解的执行，不理解的在执行中理解。文章目录一、IPv6 over IPv4 隧道简介二、双协议栈三、手动隧道

逃离我推掉我的手/ 2023年02月21日 06:40/ 0 赞/ 9 阅读

相关 mysql 存储 ipv4 或者 ipv6

`mysql` 存储 `ipv4` 或者 `ipv6` 如果将`ip`存储为字符串类型或者数字类型的字段，会对空间造成浪费。而`ipv4`的二进制是4个字节32位，`

太过爱你忘了你带给我的痛/ 2022年09月11日 07:29/ 0 赞/ 213 阅读

相关 IPv4 + IPv6 = IPv10？是的，IPv10就是IPV4 + IPv6！

你一定知道IPv4和IPv6，IPv6号称为地球上每一粒沙子都分一个IP地址。你有可能也听过大名鼎鼎的IPv9，但是从数学上面考虑，IPv10肯定比IPv9厉害啊。前面发了

怼烎@/ 2022年08月31日 11:02/ 0 赞/ 273 阅读

相关 CentOS7设置IPv4&IPv6

\进入网卡目录 1. cd /etc/sysconfig/network-scripts \ 修改ONBOOT=yes 2. vi ifcfg-ens33 TYPE=E

傷城~/ 2022年05月16日 07:35/ 0 赞/ 442 阅读

相关 IPv4 IPv6共存技术-----NAT-PT

NAT-PT NAT-PT技术是通过与SIIT协议转换和传统的IPv4下的动态地址翻译及应用层网关相结合，实现只安装IPv6的计算机和只安装IPv4计算机通信。NAT-PT是

╰半夏微凉°/ 2022年04月04日 08:40/ 0 赞/ 638 阅读

相关 IPv4&IPv6双重协议栈

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] IPV4 TCP客户与IPV6服务器之间的通信： 1

桃扇骨/ 2022年01月15日 01:49/ 0 赞/ 307 阅读