基于IPV6校园网的建设浅析论文.doc

《基于IPV6校园网的建设浅析论文.doc》由会员分享，可在线阅读，更多相关《基于IPV6校园网的建设浅析论文.doc（29页珍藏版）》请在三一办公上搜索。

1、摘要：下一代互联网将彻底改变人们的生活方式。由于IPv6所拥有的巨大地址空间、即插即用易于配置、对移动性的内在支持，IPv6非常适合用于终端数量大的超大规模网络环境。随着IPv6终端的普及，人们将进入一个网络无所不在，智能无处不及的新时代。此次我的毕业论文研究主要是针对建设我单位北京城市学院校本部IPv6网络，使其上联到北邮CERNET2 IPv6接入路由器，以实现到IPv6的连接，并进行有关IPv6的研究、教学和应用开发，为学校大规模部署IPv6做好准备。关键词：校园网 IPv4 IPv6Summary：The next generation Internet will change the

2、 peoples life style thoroughly.Because the huge address space, plug-and-play that IPv6 own is easy to install, to the inside support of the ambulation, the IPv6 suits to used for the greatly super and large-scale network environment of the terminal quantity very much.Along with the universality of t

3、he IPv6 terminal, the people will enter a network omnipresent, the intelligence has no the modern ear of a can not compare with.This time my graduation thesis research is mainly city college main campus IPv6 network that aims at to constuct my unit Peking, making it heading up to link the post and t

4、ele university CERNET2 IPv6 in Peking to connect into the router, to carry out the IPv6 conjunction, and carry on the research concerning IPv6, teaching and apply the development, pursuing studies large-scale deployment IPv6 in school to work well the preparation.Keyword:Campus net IPv4 IPv6第一章 引言目前

5、，互联网可容纳的IP地址是根据互联网协议第4版(IPv4)开发于上个世纪80年代，它采用32位地址长度，约有43亿个IP地址，其中约70%为开发此技术的美国所拥有，我国只有3000万余个。IPv6采用128位地址长度，拥有640亿个IP地址(应为约3.41038)，大大提高了互联网的整体吞吐量，同时安全性也有了更好的保证。任何电脑、电话上网，都会得到一个IP地址，从而作为一个点连结在浩瀚的互联网上，有人甚至不无夸张地声称，它可赋予地球上每一粒沙子及每一滴水以相应的地址。随着全球互联网的迅猛发展，43亿个IP地址预计将在2005年出现短缺，其中，短缺主要集中在亚洲，我国更是首当其冲。此次我的研究

6、课题仅仅是基于研究IPv6对于我单位北京城市学院校园网建设的探讨，即：建设北京城市学院校本部IPv6网络，上联到北邮CERNET2 IPv6接入路由器，以实现到IPv6的连接，进行有关IPv6的研究、教学和应用开发，为学校大规模部署IPv6做好准备。以达到接入CERNET2后，校园网用户可以通过隧道服务器直接访问IPv6资源，实验WWW，FTP，DNS，MAIL等服务。第二章 研究现状及设计目标一、学校概况北京城市学院是经中华人民共和国教育部批准成立的一所本科层次普通高等学校，以本科教育为主，同时举办专科层次的高等职业教育。学院前身为海淀走读大学，成立于1984年，是新中国第一所具有颁发国家承

7、认学历资格的民办高校，学院在办学体制上发挥公助与民办相结合的优势，培养人才上以市场需求为导向，不断改革、积极创新，历经20年的奋斗，学院已发展成为全国高等教育先进院校，成为代表中国民办高等教育发展水平的一流民办大学。学院在探索中国高等教育体制改革和培养应用型人才方面取得了有目共睹的巨大成绩与重要经验，受到党和国家领导人、教育部、北京市政府及社会各界的充分肯定，在国际民办教育界产生了一定影响。目前，学院设有一个主校区和京南、城北、中关村3个分校区，校园占地近550亩，建有学生公寓、体育馆和计算中心、70余个实验实训室、校园网络等设施配套齐全先进；图书馆藏书70余万册。学院现设理工、经管、信息、语

8、言、生物、现代服务、应用技术、计算机软件、艺术、成人教育等十一个学部，本、专科专业达106个，在校生达2.8万人。经过近20年的建设与发展，北京城市学院现已形成较为完善的、多层次、多学科、多形式培养应用型人才的专业体系与办学格局，已成为“中国民办大学的航空母舰”。学院拥有近2000人的专兼职教师队伍，800余名专任教师中50%以上具有高级职称或硕士、博士学位；兼任教师队伍相对稳定，多为来自周边高校、科研院所的优秀教师和生产、建设、管理一线卓有成绩的实践专家，其中不少是知名权威人士。二、网络现状 北京城市学院校园网是一个包括数据、视频和语音多种业务一体的多元融合性网络，是实现数字化校园的基础。校

9、园网始建于1999年，校本部的校园网采用先进的千兆以太网技术。中心交换机为具有三层路由功能的Cajun P550R，其背板交换带宽达45.76Gbps，一级网络使用12芯光纤联结，为千兆带宽。二级网络使用超5类双绞线联结，为百兆带宽。三级网络以百兆或十兆带宽交换到桌面。校园网通过8芯光纤以百兆头带宽联结到教育科研网。2003年5月，为适应校园网规模的扩大，在原有以10M光纤与北邮节点相连接的基础上，增加3M微波出口，近而提高了校园网内结点访问.COM站点的速度。2003年11月,把3M微波出口替换为4M光纤直接与公网连接,更增加了本部校园网通讯的稳定性。 北京城市学院校园网总共千余个节点。城南

10、分校区、城北分校区、大学城校区和软件工程学部（魏公村）的校园网通过广域网与校本部连通。每个校区都采用千兆以太网技术，全线部署了华为、cisco、AVAYA等著名公司的高性能园区网络产品和IBM公司的x345系列、HP公司的6500系列服务器、存储设备，形成“干兆到楼，百兆到桌”的园区网络结构；校园网开通的服务有WWW、MAIL、FTP、DNS、PROXY、BBS以及远程教育平台和在校学生管理平台等。 PROXY服务器，主要为教三楼6层以上机房及教职人员办公室提供代理服务；主、副DNS服务器互为冗余；1台FTP服务器现仅对校园网内开放.校园网站点域名为：，这是学校发布新闻的平台，是学生相互讨论学

11、习的园地，是各个学部自我展示的舞台。其还提供了多种服务的入口，如BBS、MAIL、远程教育平台及在校生管理平台等。以上各服务均占用其独立的服务器以此确保其运行质量。 网络中心设备包括：核心交换机Cajun P550R，其为带有三层路由功能的交换机，为整个校园网的核心通讯设备；ASENLINK负载均衡器，其具有路由功能并可进行在多条路由间的均衡选择；PARKETSHAPER带宽管理器，可提供带宽预留服务并可监视整个网络的总出入流量。防火墙采用联想网御2000防火墙，此为100M防火墙，可进行策略等自设置。路由器为CISCO2600，具有较高的可靠性。 校园网不仅为整个网络提供各种基础应用服务，还

12、建设了基于资源共享、提供各种统一的信息应用系统的数据资源中心，覆盖学校的办公、招生、教学、图书资源等各个方面。 网络中心提供的视频会议系统，采用先进的美国Polycom Viewstation 128系统，加上中心多点控制单元，可以完美实现全院多校区之间的网络会议和教学科研等，为实现教育现代化和网络化打下了基础。北京城市学院校园网拓扑结构如下：三、CERNET2简介第二代中国教育和科研计算机网CERNET2是中国下一代互联网示范工程CNGI最大的核心网和唯一的全国性学术网，是目前所知世界上规模最大的采用纯IPv6技术的下一代互联网主干网。CERNET2主干网将充分使用CERNET的全国高速传输

13、网,以 2.5Gbps-10Gbps传输速率连接全国20个主要城市的CERNET2核心节点，实现全国200余所高校下一代互联网IPv6的高速接入，同时为全国其他科研院所和研发机构提供下一代互联网IPv6高速接入服务，并通过中国下一代互联网交换中心CNGI-6IX,高速连接国内外下一代互联网。CERNET2主干网采用纯IPV6协议，为基于IPv6的下一代互联网技术提供了广阔的试验环境。CERNET2还将部分采用我国自主研制具有自主知识产权的世界上先进的IPv6核心路由器,将成为我国研究下一代互联网技术、开发基于下一代互联网的重大应用、推动下一代互联网产业发展的关键性基础设施。CERNET骨干网拓

14、扑示意图如下：四、IPv6应用前景由于IPv6是相对于IPv4的改进和完善，将进一步推动现有业务和教学的应用发展。1、网络计算建设拥有高性能计算资源的计算网络、拥有海量数据的数据网络，实现网格之间大容量、高可靠性的数据传输，实现分布式高速安全交易和全网计费审计，体现下一代互联网端对端高性能传输的技术特征，为具有大规模、多站点分布式计算和数据挖掘技术特性的重大应用提供服务。2、大规模点到点的视频通信提供端到端高性能传输和无线/移动接入服务，实现大规模点到点的视频通信，充分体现下一代互联网的高带宽技术特征，具有重大应用前景。3、无线/移动应用：智能交通建成下一代互联网的高速无线/移动接入网络，利用

15、多种信息终端设备（包括：手机，可视手机，PDA等）灵活方便地接入下一代互联网络，实现全网漫游，保证移动过程中网络应用的连续性和服务质量，并安全、可靠地远程控制各种信息家电。结合全球卫星定位系统GPS，实现城市智能交通管理，体现IPv6大的地址空间和可移动的特性。4、环境监测、地震监测体现IPv6大地址空间特性，采用IPv6地址接入各类传感装置，实时采集大气、水文等各种环境监测数据以及地震监测数据，体现下一代互联网“更大、更方便”的技术特征。5、远程仪器控制、虚拟实验室建立具有实时远程控制功能的虚拟现实环境，实现远程仪器控制和虚拟实验室，以及远程控制信息传输的高可靠性、安全性和实时性，具有共享虚

16、拟现实技术特性。 大型贵重仪器联网，实现对仪器的远程操作与控制 建立有关CAVE的试验、示范环境，实现虚拟实验 虚拟现实的研究试验与应用 先进制造：综合利用远程仪器控制和交互协同等下一代互联网技术，实现协同设计、先进制造 交互式协同设计 远程仪器控制6、远程教育、数字图书馆基于交互协同视频会议技术进行远程授课和辅导：基于高清晰度视频广播技术进行授课内容回放：基于按内容流媒体检索和点播技术实现随时随地的按需学习；实现海量信息存储与检索等等。7、远程医疗基于交互协同视频会议技术进行实现远程医疗，包括安全、可靠地传输医学图象和视频，实现远程协同诊断，基于IPv6的各种人体传感器联网，实现人体健康监测

17、。8、宽带接入业务（FTTH、LAN、DSL等） 帮助用户实现“永远在线”，实现IPv6地址和用户的绑定，在地址合理规划的情况下，实现IPv6地址电话号码化，极大提高用户管理的效率，同时可以实现用户的业务定制，通过对TCP/UDP端口的管理，将不同的应用包装成增值业务。 9、大规模视频会议、高清晰度电视建设纯组播环境，提供服务质量控制，实现基于组播、具有网络性能保障的大规模视频会议和高清晰度电视广播应用，这是只有高带宽、高性能的下一代互联网才能支持的典型应用，具有交互协同技术特性。10、视频点播业务（VOD）： 传统的VOD仅仅意味着上网看电影，但是IPv6将VOD的内容涵盖扩大化，一切可以借

18、助流媒体技术实现的内容都可以包装成为VOD的服务，比如用户通过VOD观看某个新开楼盘的实况，某个商场正在进行的促销活动等等。传统的VOD终端往往是PC，IPv6可以使用户摆脱PC的束缚，在一切可以想象的电子设备上实现VOD的服务。 11、移动业务（CDMA1x、GPRS、WLAN等） 通过对移动终端赋予固定的IPv6地址，可以将IPv6地址和用户标识进行绑定，结合移动IPv6技术，可以向用户提供各种增值服务，如根据用户是否在漫游收，取不同的费用。IPv6将使一切电子设备成为互联网终端，普及3G/WLAN的使用，扩大用户和市场的覆盖面。 12、网络游戏业务： 传统网络游戏是基于BS结构或者CS结

19、构的，虽然BS结构或者CS结构的网络游戏由于技术和服务优势仍将处于主导地位，但未来比可避免的将会出现P2P结构的网络游戏，加速实现网络游戏的产业化，培养一大批游戏爱好者、游戏职业玩家，它将成为宽带接入的一种增值服务。 13、VoIPv6业务： IPv6的安全特性可以有效地在网络层保证用户的数据安全；IPv6地址的有效规划可以使运营商有效识别用户终端的位置（用户是否漫游），区分用户呼叫（市话、长途），按照不同的呼叫区间进行收费。 14、IPv6 MPLS VPN： VPN对运营商来说是非常有价值的服务，运营商管理的IPv4 VPN模型非常成功，因此运营商也需支持IPv6 MPLS VPN服务。I

20、Pv6 MPLS VPN能够更好地支持作为VPN服务一部分的QoS、组播功能，从而增强网络的可靠性与可扩展性。五、设计目标建设校本部IPv6网络，上联到北邮CERNET2 IPv6接入路由器，以实现到IPv6的连接，进行有关IPv6的研究、教学和应用开发，为学校大规模部署IPv6做好准备。六、设计意义1、实现IPv6网络的落地勘查我校接入IPv6网络的物理路由，讨论、总结和完善我校接入方案，实现我校的IPv6线路的接入，实现多种基于IPv6的相关应用，如WWW、MAIL，DNS等基本网络服务，向校内外用户提供这些服务。2、搭建我校的IPv6实验平台，向校内科研单位提供基于IPv6的实验环境，为

21、我校的教育教学工作，学生培养提供第一手资料。目前我网络信息中心已经和网络信息安全研究所联合做一些科研项目，其中IPv6下的各种安全试验是必不可少的；同时，随着时间的推进和技术的发展，我校计算机和网络专业的学生也将必不可少的接触到IPv6网络；这都将需要现在打下科技的基础。3、提升学校的信息化水平。学校目前的网络是基于IPv4的网络，在现有网络上，我们不能够很好的实现视频会议、Qos、网络安全、组播等，接入IPv6网络后，能在比较先进的网络上进行各种应用，从而提升网络运营管理水平。4、提供丰富的地址资源现有的互联网是在IPv4协议的基础上运行。IPv6是下一版本的互联网协议，它的提出最初是因为随

22、着互联网的迅速发展，IPv4定义的有限地址空间将被耗尽，地址空间的不足必将影响互联网的进一步发展。IPv4采用32位地址长度，只有大约43亿个地址，估计在20052010年间将被分配完毕，而IPv6采用128位地址长度，几乎可以不受限制地提供地址。按保守方法估算IPv6实际可分配的地址，整个地球每平方米面积上可分配1000多个地址。在IPv6的设计过程中除了一劳永逸地解决地址短缺问题以外，还考虑了在IPv4中解决不好的其它问题。5、推动校内其他相关新应用和新技术的研究和应用，为校内其它部门搭好先进的网络平台。6、进入科研先列，提升学校的地位，增强学校的影响力，增加生源。第三章 设计原则根据以上

23、对需求的分析，在设计方案时，应该充分依照国际上的规范、标准，借鉴国内外目前流行的主流网络体系结构和网络运行系统，从网络信息化的实际需求出发进行设计。确保技术的先进性和实用性，使网络具有良好的可扩展性和灵活性，以适应网络的迅猛发展趋势，既满足当前的需求，又照顾未来网络建设发展的需要。充分利用当地已有的各种网络资源，确保网络内部的互连互通。因此，在网络设计时必须坚持系统互通性原则。下面是网络设计原则：一、技术先进性网络的规划一定要兼顾眼前和未来的应用需求，要用长远的眼光，保证规划的科学性、先进性，以及所选用的设备、服务器和软件系统的实用性和先进性，并具有较长的生命周期和先进技术水平。同时结合北京交

24、大的实际情况，满足未来的业务发展。目前流行的先进技术是以太网技术，经历了从共享到交换，由低速到高速的发展。最初的以太网都是10M速率和带宽共享式，只能作一些低速的桌面接入，而现在的以太网不仅是全交换的网络，而且提供100M、1000M的各种交换带宽。如今的以太网技术不仅可以使用在工作组，还可以作为网络骨干。由于现在绝大多数的工作站和服务器都是使用以太网接口，所以10M/100M以太网技术在工作组内占主导地位，并且千兆以太网技术以其简单、高速和对上层IP协议的很好支持，在骨干网中扮演着重要角色。二、网络安全性安全是网络运行的基础，网络系统本身要有较高的安全性，在技术上提供先进的、可靠的、全面的安

25、全认证方案和应急措施，确保系统万无一失。对来自校园网内部、外部的恶意攻击具有很好的防卫手段，对欺骗行为采取多种侦测和报警手段。提供网络的可用性。能够较好地承载主要网络应用，使其能够有足够的应用满意度。能够耐受一定程度的大数据量冲击和安全问题（蠕虫、黑客扫描等、DOS攻击等）干扰。选择的设备应能提供系统级的、灵活的多种安全控制机制，以支持用户建立完善的安全管理体系。三、可靠性、可用性和可维护性网络设计应采用冗余连接，保证主要设备和线路在故障发生时能自动切换。因此系统无论从结构上、产品性能上都必须具有非常高的可靠性，能够保证系统可靠运行，尽量减少网络设备故障、系统维护工作和意外事故对网络性能的影响

26、。设计中，要将工程的可靠性、可用性和可维护性放在重要位置，从结构设计、设备选型、系统建设、网络管理上对整个网络运行系统必须具备的高可靠性、可用行、可维护性做出保证，以确保网络成为一个不间断的运行系统。四、高性能总体设计要确保系统具有足够的数据传输带宽，并为可预计的业务提供足够的系统容量和提供QOS、COS服务品质。五、简洁扩展性网络设计不但要保证目前网络传输容量的要求，也要考虑今后网络的发展，满足当前及未来网络意数据交换的需求（包括IPv6），便于向更新技术的升级与衔接，又能保护原来的投资。要留有足够的扩充余量，包括端口数量和带宽的升级能力。采用简单、清晰的网络拓扑结构，以方便发生网络故障时对

27、问题的定位与排查，同时尽量减少故障点。随着计算机的普及和信息化的推进，网络中的设备越来越多，在网络不断扩展的同时，也增加了网络复杂性和管理的难度，而使用堆叠技术，可以大大降低管理成本。所以在LAN范围里使用新的堆叠技术是一种趋势。六、管理，分析和统计具有强有力的网络管理手段，可方便地对网络资源进行集中配置与调整。网络应支持集中、统一的网络管理视图和图形化管理界面，能够实时监视被管理设备的工作状况，分析、报告网上的流量、故障报警及可动态平衡网络负载等。可以按照组织结构调整分级管理。能对网络使用情况进行跟踪、分析和统计。并提供统计报表。七、良好的性能价格比整个网络系统应能够在先进性，开放性，高效性

28、，实用性，可靠性和稳定性方面进行综合平衡，保证良好的系统性能价格比。第四章 IPv6实施方案一、主机方案在IPv6发展的初期，在没有IPv6科研项目和形成广泛的用户群的情况下，希望在不中断和影响目前IPv4网络基础架构正常运转的情况下，实现现有IPv4网络中，仅安装IPv4协议的主机和安装了IPv4/IPv6双栈的主机能够和IPv6的骨干网CERNET2实现互通。二、网络拓扑结构示意图三、系统架构如网络拓扑结构示意图，校本部内部的IPv4/IPv6的双栈主机可以通过目前的IPv4网络，采用IPv6 Over IPv4隧道，访问CERNET2，或者跨越本地的IPv4网络互相访问。四、隧道代理接入

29、手工配置隧道效率很低，不适应于用户较多情况下IPv6虚拟网络的配置管理。隧道代理(Tunnel Broker)技术能实现隧道的自动配置和管理。隧道服务器（Tunnel Server，缩写TS）的功能是提供到IPv6互联网的实际接入。隧道服务器通过监听某一特定TCP端口的进程来接受从隧道代理前端发来的指令，建立或者撤销与用户之间的IPv6/IPv4隧道。隧道前端代理（Broker）是整个隧道代理系统与用户交互的部分，同时也是整个系统的核心控制部分。它通过HTTP协议与用户交互，接受用户的请求，控制隧道代理服务器等部分完成必要的操作，然后向用户返回操作执行的结果。用户通过WWW浏览器发送的请求，返

30、回结果为完整的HTML页面。隧道代理前端的软件主要由Apache服务器、一组CGI程序以及HTML页面组成，通过WWW服务的方式提供客户的访问。该方案主要体现在TS和用户间IPv6 over IPv4隧道的创建，参与实体为Broker、TS和用户。用户有两种：一是可管理用户(USER)，如校园网，为其提供长期稳定的隧道服务；二是不可管理用户(ADHOC)，如校园网内尝试使用IPv6的主机，为其提供临时隧道服务。对于可管理用户，可以参考传统TB模型，由Broker作为服务的主要执行实体，在Broker上建立数据库，存储所有可管理用户的信息，并由Broker负责用户身份的注册和认证、IPv6地址前

31、缀分配以及隧道的建立；而对ADHOC用户，则首先通过某种机制去发现并选择可用的TS，然后不通过Broker而直接向TS发出隧道请求，由TS负责隧道的创建。隧道技术除了上述的方案外，还有6to4、GRE等技术，但在教育网内，由于教育网是双主干系统环境，所以，本人认为隧道代理技术有着更方便和经济的特点。五、IPv6实验室建设IPv6实验室，主要用于学校的IPv6教学、研究，以及基于IPv6应用的开发。1、IPv6实验室方案一（1）网络拓扑结构示意图（2）系统架构校本部网络出口选用一台IPv4/IPv6双栈路由器。通过百兆端口上联到北邮CERNET2接入IPv6接入路由器。通过百兆端口连接到防火墙。

32、通过百兆端口或者千兆端口下联IPv6实验室的二层交换机。交换机通过百兆端口下联主机、服务器等。可以实现以下方案： 校本部IPv4主机访问实验网IPv6服务器(WWW等) 校本部IPv4/IPV6双栈主机通过IPv6实验网配置的IPv4/IPv6双栈路由器访问CERNET2 校本部主机和实验网主机的互联互通 实验网IPv6主机通过校本部网络出口访问IPv4 Internet，进而访问其他分校 实验网IPv6主机通过出口防火墙访问校本部IPv4服务器 实验网IPv6主机通过校本部网络出口访问CERNET（3）方案特点本方案适用于有关IPv6的教学和研究，可用于校园网大规模部署IPv6前期，为将来部

33、署提供可行性报告。（4）对现有网络影响不改动现有网络拓扑结构，IPv6实验室和校本部目前网络的连接通过防火墙空余端口连接到IPv4/IPv6双栈路由器。对现有网络没有影响。2、IPv6实验室方案二（1）网络拓扑结构示意图（2）系统架构校本部网络出口选用一台IPv4/IPv6双栈路由器。通过百兆端口下联到防火墙。通过百兆上联到PARKETSHAPER带宽管理器。通过百兆端口上联到北邮CERNET2接入IPv6接入路由器。通过百兆端口或者千兆端口下联IPv6实验室的二层交换机。交换机通过百兆端口下联主机、服务器等。可以实现以下方案： 校本部IPv4主机访问实验网IPv6服务器(WWW等) 校本部I

34、Pv4/IPV6双栈主机通过IPv6实验网配置的IPv4/IPv6双栈路由器访问CERNET2 校本部主机和实验网主机的互联互通 实验网IPv6主机通过校本部网络出口访问IPv4 Internet，进而访问其他分校 实验网IPv6主机通过出口防火墙访问校本部IPv4服务器 实验网IPv6主机通过校本部网络出口访问CERNET（3）方案特点本方案适用于有关IPv6的教学和研究，可用于校园网大规模部署IPv6前期，为将来部署提供可行性报告。（4）对现有网络影响需要改动校本部的网络拓扑结构，网络出口防火墙和带宽管理器之间增加一台IPv4/IPv6双栈路由器。仅许改动网络出口，对现有网络的影响比较小。

35、第五章 性能测试与分析方案一和方案二对比一、方案特点可以实现相同的IPv4和IPv6之间的互联互通功能测试，没有区别。二、对现有网络的影响从建设实验室的目的来看，需要进行各种不同的测试和实验，因为方案二IPv4/IPv6双栈路由器用于实际的生产环境，相对方案一来说，灵活性不大。方案一具有很大的灵活性，可以做任何测试，而且不对目前的校本部网络造成任何影响。三、实验室方案选择建议在初期，可以选择方案一，在基于IPv4/IPv6互联的实际环境进行各种测试和实验。在对IPv6进行了相关的测试和实验后，建议选择方案二，改造目前的网络出口，把IPv4/IPv6双栈路由器用于实际生产环境。逐步把校园网建设成

36、全面支持IPv6的环境。（测试方案见附件1、2）第六章 结束语IPv6网络已进入全面部署时期，在CERNET2上进行应用和科研是大势所趋，接入到CERNET2后，校园网用户可以通过隧道服务器直接访问IPv6资源，实验WWW，FTP，DNS，MAIL等服务，同时，由于IPv6优越于IPv4的安全特性和无限的地址空间，还可以尝试如组播、流媒体传输、安全隔离等实验。致谢特别感谢清华大学指导教师乔林、北京城市学院网络中心郭红俊、马薇老师等人的大力协助参考文献1. Durand A，Fasano P，Guardini I，etc. IPv6 Tunnel Broker. RFC3053，20012. N

37、etwork Protocols， Network Protocols，2000.93. Carpenter B，Moore K.connection of IPv6 Domains via IPv4 Clouds. RFC3056，20014. E. Nordmark, Stateless IP/ICMP Translation Algorithm (SIIT), RFC 2765, February 20005. F. Dupont, Jim Bound, Alain Durand, Dual Stack Transition Mechanism (DSTM), Internet-Draf

38、t, draft-ietf-ngtrans-dstm-04.txt, 02/14/20016. 何涛等。IPv6实验床的实践与研究。计算机应用，2001.127. 周渔，龚俭。IPv6主干环境下的校园网接入。通信学报，2004.128. 北京邮电大学信息网络中心，9. 北京邮电大学信息网络中心，关于TunnelBroker的学习， http:/202.38.99.9/10. 周军。ipv6简介-咫尺天涯linux经典问题之网络。 ，2005.511. IPv4到IPv6的演进策略，现代通信，2004.08.20， 12. IPv6聚焦，计算机世界， 2002.1213. IPv6无状态地址自动

39、配置机制分析，宋晓宇，现代电子技术，14. RFC2463 Internet Control Message Protocol(ICMPv6) for the IPv6 Specification.15. Silvia Hagen。IPv6精髓.技桥，译.北京：清华大学出版社，200416. 周逊。IPv6下一代互联网的核心。北京：电子工业出版社，200317. 全球IPv6的最新应用，2005.4，18. IPv4/IPv6综合组网技术 ，2005.4，曹蓟光，中国电信网， 附件1Your ipv4 address is: 221.122.48.2Your tunnel address is

40、: 3ffe:3240:8002:40f0/128tunnel server ipv4 address is: 202.201.32.32tunnel server address is : 3ffe:3240:8002:40ef/128If you use winxp os,please:执行如下的shell脚本，接入IPv6网络。这个脚本的范例如下:假如你的IP地址是202.201.47.200，并且这个脚本的文件名是MakeTunnel.cmd,文件的内容在上下横线之间.-ipv6 installnet stop tcpip6(可以不执行这条命令)net start tcpip6(可以不

41、执行这条命令)ipv6 ifcr v6v4 202.201.47.200 202.201.32.32ipv6 adu 2/3ffe:3219:1:1:50(我们分配给你的IPv6地址)ipv6 ifc 5 forwardsipv6 rtu :/0 2/:202.201.32.32-如上所示，我们接入服务器的IP地址目前是202.201.32.32。注意，别忘了将第三条和第四条命令中ip换成你自己的IP。用下面的命令看看是否成功接入： ping6 -t 最后，通过我们的服务，用IPv6协议访问6bone的主页.If you use win2000 os,please:执行如下的shell脚本，接

42、入IPv6网络:这个脚本的范例如下：假如你的IP地址是202.201.47.200，并且这个脚本的文件名是MakeTunnel.cmd。文件的内容在上下横线之间。-首先安装ipv6协议栈net stop tcpip6net start tcpip6ipv6 adu 2/3ffe:81b1:200:202.201.47.200ipv6 rtu :/0 2/:202.201.32.32-如上所示，我们接入服务器的IP地址目前是202.201.32.32。注意，别忘了将第三条命令中202.201.47.200换成你自己的IP。之后，用下面的命令看看是否成功接入： ping6 -t 最后，通过我们的服

43、务，用IPv6协议访问6bone的主页.If you use linux os ,please:执行如下的shell脚本，接入IPv6网络。这个脚本的范例如下：在你的主机上通过终端执行以下配置命令：# modprobe ipv6# ip tunnel add sit1 mode sit ttl 128 remote 202.201.32.32 local 202.201.47.200# ip link set dev sit1 up# ip -6 route add 2000:/3 dev sit1 metric 256# ip -6 addr add 3ffe:3219:1:1:50/64

44、dev sit1# ip -6 route add :/0 via 3ffe:3219:1:1:51如上所示，我们接入服务器的IPv4地址目前是202.201.32.32。注意，别忘了将第一条命令中202.201.47.200换成你自己的IPv4地址。将第四条命令中3ffe:3219:1:1:50/64换成你自己的IPv6地址。将第五条命令中3ffe:3219:1:1:51/64换成我们给你分配的server的IPv6地址.附件2方案一：!class-map match-any limit-100M match access-group 110!policy-map limit-110M cl

45、ass limit-110M police 800000000 28000000 28000000 conform-action transmit exceed-action drop! 1) class-map match-any limit-100M match access-group 110 2) 定义限流策略 (以下将非正常流量限为100M,) policy-map limit-100M 3) 在接口上应用限流策略; interface G 5/1 service-policy input limit-100M service-policy output limit-100M ! access-list 110 de