ipv6试验网络平台测试
IPV6测试方法
IPV6测试⽅法
TOC平台⽀持IPV6测试⽅法⼀、确定⽹络环境，百度搜索ipv6
1. 选择ipv6测试，查看⽹络⽀持
结果仅⽀持IPV4
1. 使⽤⼿机移动⽹络开启热点，电脑连接后，再次检测⽹络⽀持
结果：IPV4和IPV6都⽀持
⼆、确定测试连接环境
1. 和运维沟通给⼀个，仅⽀持IPV6的连接：
1. 给⼀个正常⽹站的平台连接，两个都⽀持：
三、验证连接和⽹络⽀持
1. 使⽤仅⽀持ipv6的连接在环境ipv4电脑打开，预期结果：连接失败
2. 使⽤两个都⽀持的连接在环境IPV4电脑打开，预期结果：正常打开
3. 使⽤仅⽀持IPV6的连接在环境两个都⽀持的电脑打开，预期结果：正常打开
4. 使⽤两个都⽀持连接在环境两个都⽀持的电脑打开，预期结果：正常打开
结论：满⾜第三的预期结果，则视为测试通过
其它⽅法，和运维同学沟通，配置仅ipv6可以登录使⽤
1.准备安卓⼿机和⼀张⼿机卡
2.⼿机⼀般默认是ipv4，插⼊⼿机开机
3.进⼊⼿机设置-双卡与移动⽹络-选择使⽤的⼿机号
4.找到接⼊点名称（⼿机不同名字也不同）总之找到 APN
5.新添加⼀个APN，进⼊找到 APN协议和 APN漫游协议，全部选择 IPV6
6.保存即可，但是需要填写名称和APN 均写ipv6或这⼏随意写后，就可以保存这⾥没有要求
7.这个时候请求⽹络均是通过ipv6请求
备注：建议查看所有APP内的⽹页是否可以打开，讨论需求是否要⽀持
现在浏览器⼀般都打开不⽹页，浏览器不⽀持ipv6。
IPv6网络协议实现与性能测试分析
IPv6网络协议实现与性能测试分析IPv6（Internet Protocol version 6）是Internet协议的第六个版本，是IPv4的后继版本。
随着互联网的快速发展以及IPv4地址资源枯竭的问题日益突出，IPv6作为新一代的网络协议，被广泛应用和推广。
本文将介绍IPv6网络协议的实现原理以及性能测试分析。
一、IPv6网络协议的实现原理IPv6网络协议是通过将IPv4网络协议进行改进和优化而来。
与IPv4相比，IPv6在地址格式、数据包头部和路由方面有了明显的变化。
1. 地址格式IPv6采用128位地址格式，相对于IPv4的32位地址格式，IPv6地址空间更加庞大，可以为全球范围内的各种设备提供足够的地址资源。
IPv6地址由8个16进制数字段组成，每个字段之间以冒号分隔。
2. 数据包头部IPv6的数据包头部相对于IPv4有所改进，其中新增了一些字段来提高协议的灵活性和安全性。
IPv6数据包头部的长度为40字节，较IPv4的20字节头部长度增加了一倍。
3. 路由IPv6网络协议的路由机制使用了更为高效且灵活的路由协议。
IPv6采用了一种称为无状态自动配置的机制，即设备可以根据网络提供的信息自动配置IPv6地址，无需手动配置。
此外，IPv6还引入了多播地址和任播地址的概念，以支持更高效的组播和资源负载均衡。
二、IPv6网络协议的性能测试分析性能测试是评估和验证IPv6网络协议实现质量的关键步骤。
在进行IPv6网络协议的性能测试时，需要关注以下几个方面：1. 带宽和延迟测试带宽是指通过网络传输的数据量，它直接影响网络的传输速度。
延迟是指数据从发送端传输到接收端的时间，它反映了网络的响应速度。
在IPv6网络协议的性能测试中，需要对带宽和延迟进行测试，以评估协议在传输速度和响应速度方面的表现。
2. 抗拒绝服务（DoS）攻击测试DoS攻击是一种网络攻击方式，攻击者通过向目标设备发送大量的请求，使得目标设备无法正常处理其他合法请求。
全球IPv6测试中心
. . .
…
Linux Command Cisco . . Command.
…
Test Case Library
Cisco Huawei Command Command
----Offer a test case set for any kind of test which based on the sepecification
IPv6 Ready Logo 数据统计（一）
IPv6 Ready Logo Stat. by product category
450 400 350 300 250 200 150 100 50 0 Logo数量
类型
存 储 服 务 器 代 理 服 务 器 接 DH 虚 DN 系 DS 拟 S 防 打 扫 IP 摄 协 路 交 入 CP L 其 统 印 描 电 像 议 化 服 火 IPS 由 换 服 v6 终 他 软 平 务 墙 机 仪 话 头 栈 器 机 务 服 端 件 器 务… 台 器
小结
• IPv6 Ready Logo 全球唯一权威IPv6产品认证； • 全球主流设备商和运营商认可并参与IPv6Ready认证计划 （>1200）； • IPv6 Ready Logo为设备商产品提升核心价值； • IPv6 Ready Logo为设备采购商提供依据和参考； • CPE 认证即将发布… • IPv6 Enabled已为国际电联，法国电信，NTT,KDDI,香港政 府等网站及运营商提供测试认证服务； • IPv6 Enabled 参与CNGI网站IPv6测试，支持ISOC IPv6 Launch 活动； • IPv6 Enabled Logo 认证为ISP & ICP提供展示IPv6业务的 平台；
计算机网络实验报告-IPv6技术实验2
实验7 IPv6技术实验1. 3.5节步骤2中，请思考下面问题：主机加入到组播组中的过程是什么？答：1.通过地址自动配置，主机获得了多播组地址。
2.主机发送MLD多播侦听报告报文给本地链路的路由器。
3.路由器根据报文中的信息，向多播转发表中添加表项，以记录多播组的成员身份。
2. 3.5节步骤3中，仔细观察PC1与RT1之间的交互报文，回答下述问题：1)为什么报文中的“next header”采用hop-by-hop的选项？答：因为hop-by-hop选项规定该报文的传送路径上每台中间节点都要读取并处理该拓展报头，起到提醒路由器对MLD报文进行深入检查的作用。
2)为什么跳数被限制为1？答：为了将此报文限制在链路本地上。
3)在“Hop-by-Hop”选项中，有一个“Padn”，它的作用是什么？答：作用是插入两个或多个填充字节，使字段符合对齐要求。
3. 3.5节步骤4中，仔细观察Router Solicitation的报文，回答下述问题：1)在前面的multicast listener report报文中，报文的跳数限制为1，而在这里，同样是主机发给路由器的报文，为什么跳数却采用255？答：接收节点只认为跳数限值是255的报文有效，防止非本链路的设备通过发送路由器宣告来试图干扰通信流。
2)报文中的ICMP选项中的“source link-layer address”的作用是什么？答：作用是表示发送者的mac地址。
4. 3.5节步骤6中，仔细观察Router Advertisement的报文，回答下述问题：1)“Cur hop limit”的含义是什么？答：本网段发出普通报文时的默认跳数限制。
2)报文中“lifetime”的含义是什么？答：发送该报文的路由器作为缺省路由器的生存周期。
3)“reachable time”的含义是什么？答：本链路上所有节点的“可达”状态保持时间。
4)“retransmit time”的含义是什么？答：重传NS报文的时间间隔，用于邻居不可达检测和地址解析。
IPv6功能测试
9.查看ITMS能否操作e家终端（e8）；
10.掉电重启e家终端（e8），e家终端（e8）重启成功后，检查PC 1～PC 5是否能上网，检查e家终端（e8）能否连接到ITMS平台，且使用PVC2通道。
3.e家终端（e8）下挂5台PC(1台无线STA 和4台有线PC).
测试步骤：
1.五台PC机分别连接到设备SSID1、LAN1～LAN4，检查PC是否正确获得IPv6地址，是否可以通过地址fe80：：1访问e家终端；
2.使用维护帐号登陆e家终端（e8）页面；新建PVC1和PVC2连接，选择“通过IP方式建立链接”，设置正确的PVC参数,建立WAN完成后查看各WAN连接状态是否符合以下要求：
4.检查PVC2通道是否使用PVC2所获取的DNS server进行DNS解析。
通过标准：
1.步骤3中，PC能够自动获取IP地址，自动获取的DNS server地址是e家终端（e8）维护IPv6地址（fe80::1），PC机可以正常通过IPv6进行WWW上网业务，且使用PVC1所获取的DNSv6 server进行DNS解析；
PVC1的连接：
e)通过RA获取该连接的数据转发网关地址
f)通过DHCP-PD获得DNS信息及所用公网地址段（如56位前缀）并配置用户侧的64位前缀（缺省在获得的地址前缀后增补所需位数的0）
PVC2的连接：
g)通过RA获取该连接的数据传送网关地址
h)通过DHCP获得所用DNS信息及公网地址
3.步骤3中，lan侧PC获取的地址前缀为配置的用户侧的64位前缀， PC能访问网络、能进行下载等业务；
搭建一个简易的IPv6网络测试环境
搭建⼀个简易的IPv6⽹络测试环境背景近期⼀个项⽬要求产品在IPv6⽹络环境部署，在此之前所有的项⽬⽹络环境都是IPv4，为了验证产品⽹络适配能⼒，需要搭建⼀套IPv6的⽹络测试环境，⽹上搜了很多教程，也在某东找了很多路由器，对于如何组件⼀个IPv6的⽹络环境这块都没有具体操作的描述，所以写下此⽂，给有同样需求的同学提供⼀个参考。
设备清单联想台式主机 * 6台TL-SG1008VE型号交换机 * 1台，交换机本⾝提供 4K MAC 地址表，注意关闭交换机的VLAN（物理开关）⽹线若⼲操作系统CentOS 7.4⽹络拓扑图挂载YUM源CentOS操作系统是最⼩安装的，很多依赖软件没有，挂在IOS作为YUM源⽅便依赖软件安装挂载⽅法⽐较简单⼤家可以⾃⾏百度，挂载完成后先安装gcc和kernel，安装⽹卡驱动时会⽤到yum install -y gcc-c++yum install -y kernel-devel启动CentOS IPv6vi /etc/sysctl.conf修改IPv6状态：net.ipv6.conf.all.disable_ipv6 = 0刷新配置：sysctl -p关闭Secure Boot安装以太⽹驱动 e1000e 报错 Required key not available重新启动电脑，进⼊BIOS设置，找到Secure Boot，把它Disabled掉安装⽹卡驱动找到电脑⽹卡对应的CentOS系统驱动程序，这⾥的主机⽹卡是Ethernet Connection (14) I219-LM复制驱动程序到主机中，进⼊src⽬录，依次执⾏以下命令：makemake install加载⽹卡驱动程序，这⾥注意版本不通下⾯的⽂件⽬录可能不完全相同进⼊⽬录/lib/modules/3.10.0-693.el7.x86_64/updates/drivers/net/ethernet/intel/e1000e下把e1000e.ko⽂件拷贝到⽬录/lib/modules/3.10.0-693.el7.x86_64/updates/drivers/net下加载驱动程序：depmod -a测试驱动程序是否已正确加载（没有错误提⽰信息说明已正确加载）：modprobe e1000e 查看是否已加载：lsmod修改⽹络配置信息执⾏ip a看下⽹卡是否已启动以及⽹卡名称，这⾥是eno1修改⽹络配置信息：vi /etc/sysconfig/network-scripts/ifcfg-eno1配置信息如下，注意不要写⽹关地址：DEVICE=eno1NAME=eno1ONBOOT=yesTYPE=EthernetBOOTPROTO=staticIPADDR=172.10.10.101PREFIX=24#GATEWAY=172.10.10.1DEFROUTE=yesIPV4_FAILURE_FATAL=yesIPV6INIT=yesIPVADDR=fc00:0:0:202::11IPV6ADDR=fc00:0:0:202::11/64#IPV6_DEFAULTGW=fc00:0:0:202::1UUID=96511ae6-4616-432e-be2c-c57f3dc7cfeeIPV6_AUTOCONF=noIPV6_DEFROUTE=yesIPV6_FAILURE_FATAL=noHWADDR=2c:f0:5d:12:40:e7重启⽹卡服务：systemctl restart networkchkconfig offchkconfig onsystemctl restart NetworkManager验证⽹络环境装好两台机器后可以使⽤IPv4和IPv6都验证⼀下。
全国重点城市IPv6流量提升指标定义和测试方法
附件序号指标定义及测试（统计）方法1固定网络IPv6流量占比定义：IPv6流量在城域网总流量中的占比。
城域网出口流量：指基础电信企业统计得出的，从城域网流出到骨干网的IPv4和IPv6流量之和，取一月内平均流量，单位为Gbps 。
城域网入口流量：指基础电信企业统计得出的，从骨干网流入到城域网的IPv4和IPv6流量之和，取一月内平均流量，单位为Gbps 。
统计公式：固定网络IPv6流量占比（%）=（三家基础电信企业城域网出口IPv6总流量+三家基础电信企业城域网入口IPv6总流量）/（三家基础电信企业城域网出口总流量+三家基础电信企业城域网入口总流量）×100%统计范围：重点城市2移动网络IPv6流量占比定义：IPv6流量在移动核心网总流量中的占比，包括4G网络和5G 网络。
移动核心网出口流量：指基础电信企业统计得出的，从移动核心网流出到互联网的IPv4和IPv6流量之和，取一月内平均流量，单位为Gbps 。
移动核心网入口流量：指基础电信企业统计得出的，从互联网流入到移动核心网的IPv4和IPv6流量之和，取一月内平均流量，单位为Gbps 。
统计公式：移动网络IPv6流量占比（%）=（三家基础电信企业移动核心网出口IPv6流量+三家基础电信企业移动核心网入口IPv6流量）/（三家基础电信企业移动核心网出口总流量+三家基础电信企业移动核心网入口总流量）×100%统计范围：重点城市3大型互联网应用固网侧IPv6流量平均占比定义：固定宽带用户使用某个互联网应用（APP ）时产生的IPv6流量占使用该APP 产生的总流量的百分比。
统计方法：基础电信企业在城域网宽带接入服务器、城域核心路由器等网络设备或网管上对大型APP 流量进行统计，计算其IPv6流量所占百分比。
统计公式：1.某个APP固网侧IPv6流量占比（%）=（某个基础电信企业测量的用户使用该APP期间产生的IPv6流量/某个基础电信企业测量的用户使用该APP期间产生的总流量）×100%（注：仅测量已通过IPv4/IPv6双栈访问互联网的用户）2.大型互联网应用固网侧IPv6流量平均占比（%）=30个大型APP分别在三个基础电信企业测出的固网侧IPv6流量占比的平均值。
IPv6改造相关指标和测试方法说明
IPv6改造相关指标和测试方法说明附件：IPv6改造相关指标和测试方法说明一、IPv6网络性能劣化比IPv6网络性能劣化比=（IPv6网络性能-IPv4网络性能）/IPv4网络性能，其中当IPv4和IPv6性能好于某一阈值时，不再考量性能劣化比，视为趋同。
IPv6和IPv4网络性能数据来自国家IPv6发展监测平台抽样检测，由移动和固定宽带用户到指定目标的往返时延、网络丢包率和TCP建立连接成功率等主要网络指标综合加权形成。
具体测量方法和性能阈值参见《IPv6网络性能测量指标和方法》。
二、网络IPv6活跃连接数IPv6活跃连接数指已经获得IPv6地址，且在一个月内有IPv6访问记录或者流量记录的用户数，其中访问记录或者流量记录不包含单纯的Ping操作或者单纯的DNS查询操作记录。
IPv6活跃连接数由基础电信企业通过国家IPv6发展监测平台运营商数据采集接口上报。
三、移动网络IPv6流量占比移动网络IPv6流量占比=（LTE网络IPv6流量+5G网络IPv6流量）/（LTE网络流量+5G网络流量）。
LTE网络、5G网络IPv6流量由基础电信企业通过国家IPv6发展监测平台运营商数据采集接口上报。
四、内容分发网络（CDN）IPv6支持度内容分发网络（CDN）节点数指特定区域范围内，能过提供内容分发服务的数据中心（IDC）机房的个数。
这些节点中能够独立提供IPv6业务加速服务的节点视为支持IPv6的节点数，支持IPv6的节点数在全部节点数中占比应超过85%。
内容分发网络（CDN）服务覆盖能力指在特定区域范围内，内容分发服务能够覆盖的用户范围，由覆盖的地理区域范围（地市级）和覆盖的互联网接入服务提供商的数量综合评价。
IPv6服务覆盖能力达到IPv4服务覆盖能力的85%以上。
内容分发网络（CDN）应用加速性能指内容分发网络（CDN）运营企业提供业务加速时的性能指标。
提供IPv6业务加速的性能应达到提供IPv4业务加速性能的85%。
IPv6网络安全的实现与测试
中图分类号 ： Ｎ １ 文献标 识码 ： 文章 编号：１ ０－ ３ （ Ｏ ２ ０— ８ ４ Ｔ ９ ５ Ａ ８ １ ２ １ ）２ ５ — ０ ７９
Ｉ ｐｌｍ ｅ ａ ｉ ｎ ａ ｓ ｆＩ ６ Ｎｅ ｗｏ ｋ ｅ ｕｒｔ ｍ ｅ ｎｔ ｔｏ ｎｄ Ｔｅ ｔｏ Ｐｖ ｔ ｒ Ｓ ｃ ｉｙ
Ａｂ ｔ ａ ｔ ｓｒ ｃ ￣ Ｉ ｖ ｄ ｒ ｓ ｗｉ ｅ ｅ ｈ ｕ ｔ ｄ ａ ｄ ｉ ｉ ｉ ｅ ｉ ｂ ｅ ｔ ａ Ｐ ６ ｐ ｏ ｏ ｏ ｅ ｌｃ ｓｔ ｅ ａ ｔ ａ Ｉ ｖ ｒ ｔ ｃ １ Ｃｏ ａｅ Ｐ ４ ａ ｄ ｅ ｓ ｌ ｂ ｘ ａ ｓ ， ｎ ｔ ｓ ｎ ｖ ｔ ｌ ｈ ｔＩ ｖ ｒ ｔ ｃ ｌｒ ｐ ａ ｅ ｈ ｃｕ Ｐ ４ ｐ ｏ ｏ ｏ ． ｍｐ ｒ ｄ ｌ ｅ ａ ｌ
Ｘ Ｕ ｅ －ｈｕａ Ｗ ｉ
（ ｆｒ ｔ ｎＣ ｎｅ， ｈｊ ｎ ｉａｃ ｒｆｓｏ ａ Ｉｓｔｔ， ｎ ｚ ｏ ｈｊ ｎ １０ ８ Ｃ ｉａ Ｉ ｏｍａｏ ｅｔｒＺ ｅａｇＦｎｎｅＰｏｅ ｉｎｌｎｔｕｅ Ｈａｇｈ ｕＺ ｅｉ ｇ３ ０ １ ， ｈｎ ） ｎ ｉ ｉ ｓ ｉ ａ
与 Ｉｖ Ｐ ４相 比 ，Ｐ ６具 有 地 址 空 间 更大 、 络 整 体 吞 吐 量 更 高 、 ｌｖ 网
２Ｉ ｖ Ｐ ６协 议 安全 方 面 的 改 进
Ｉｖ Ｐ ６协议 中 提 出 了 全 新 的 网络 安 全体 系 结 构 ， Ｉｓｃ网 即 Ｐｅ 络安全标准 ， 它是 Ｉ ｖ Ｐ ６不 可 或 缺 的重 要 特 征 之 一 。 为 Ｔ Ｐ 它 Ｃ ／
通 信 论
５ ８
计 算 机 与 瀚 络 创 新 生 活
Ｉｖ Ｐ ６网络 安 全 的 实 现 与 测 试
许 为华 ，
（ 江金 融 职业 学 院 信 息 中心 浙 江 杭 州 ３ １ ） 浙 １０ ０ ８
IPv6网络安装和测试步骤
IPv6网络安装和测试步骤：
1.第一步:点击"开始"选择"运行"，在弹出的小窗口中输入cmd，点击"确定
"按钮，会弹出一个黑色的DOS命令行窗口
2.第二步:在DOS窗口中输入命令ipv6 install，应该显示安装成功窗口，
3.第三步:为了获取IPv6参数，需要重新获取一次地址，过程是在DOS命令
行窗口下先后输入以下两个命令
ipconfig /release
ipconfig /renew
，至此IPv6相关参数获取成功，可以在DOS命令行下输入ipconfig /all，显示结果应该类似
4.第四步:IPv6测试。
在DOS命令行下输入ping6 显示
表示IPv6地址测试成功。
5.第五步:开始访问IPv6网站。
在浏览器中，输入，
看到
表示IPv6访问成功。
至此，完成了IPv6的配置和测试过程，以后可以直接在浏览器中输入想要访问的网址（如第五步），而不需要每次都做测试了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Tunnel
Tunnel Broker
IPv4/IPv6 的演进策略
IPv4/IPv6 互访技术
Socks64 SIIT 协议转换 NAT-PT 传输层中继 应用层代理网关
- 3-
目 录
1
主流过渡技术
业务测试表现 各技术优缺点
1.1 过渡技术简介 1.2双栈技术 1.3隧道技术 1.4协议转换nat-pt
*必须在转换接口上启用natpt enable R1 R2
2000::2/24
2000::3/64 1.1.1.1/24 1.1.1.2/24
R3
IPv4
12-
NAT-PT ALG技术
NAT-PT DNS ALG简述 1、B要与A通讯，先向V6网络中的DNS发出请求，对A进行解析 2、请求经过NAT-PT，其上的DNS-ALG对其内容进行修改，将A类型请求转成 AAAA 3、DNS收到修改后的AAAA请求，返回A的V6地址 4、DNS应答经过NAT-PT，DNS-ALG将AAAA转成A，同时从IPv4地址池分配一 个地址，替换其中的IPv6地址，并记录V4与V6的映射关系 5、B收到DNS应答，以正常方式进行通讯
- 4-
双栈技术
• 双栈技术介绍：设备升级到IPv6的同时保留IPv4支持，应 用程序可以选择使用IPv6或IPv4协议。 • 所有的过渡技术都是基于双协栈实现的 • 优点：互通性好，易于理解，实现简单 • 缺点：对每个IPv4节点都要升级，成本较大，没有解决 IPv4地址紧缺问题
interface ethernet 0 ipv6 address 3ffe:b00:c18:1::3/127 ip address 202.38.16.1 255.255.0.0
• 封装格式
IPv6-IPv4、GRE 6to4、auto-tunnel、ISTAP Tunnel Broker
–
除GRE和6PE采用自身封装外，其他都采用IPv6-IPv4封装格式
IPv4 Header IPv4 Header
IPv6 Header IPv6 Header
IPv6有效载荷 IPv6有效载荷
- 8-
ISATAP Tunnel拓扑示意图
1.1.1.1 Fe80::5efe:0101:0101
2.2.2.2 Fe80::5efe:0202:0202
ISATAP Router
IPv6
IPv4 ISATAP Tunnel
Prefix:3000::/64
Ipv4 source:1.1.1.1 路由请求 Ipv4 destination:2.2.2.2 Ipv6 source:fe80::5efe:0101:0101 Ipv6 destination:fe80::5efe:0202:0202
20-
目 录
2
主流过渡技术
业务测试表现 各技术优缺点
2.1 中国电信网上营业厅-ISATAP隧道 测试 2.2中国电信网上营业厅-静态NAT-PT 测试
11-
Static nat-pt
拓扑配置简述 R1为IPv6路由器，地址为2000::3，在IPv4端映射为2.2.2.2 R3为IPv4路由器，地址为1.1.1.2，在IPv6端映射为2222::8888 R2为转换路由器
R2:
Natpt v4bound static 1.1.1.2 2002::8888 Natpt v6boud 2000::3 2.2.2.2 Natpt prefix 2222::
16-
中国电信网上营业厅-ISATAP隧道测试
2.从ipv4主机[ssd-luoh]ftp到miso的开 发环境[kf-35]
[root@ssd-luohl ~]# ftp 2001:250:5405:1:0:5efe:ac15:23 Connected to 2001:250:5405:1:0:5efe:ac15:23 (2001:250:5405:1:0:5efe:ac15:23). 220 (vsFTPd 2.2.2) Name (2001:250:5405:1:0:5efe:ac15:23:root): 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp> pwd 257 "/root" ftp> ls 229 Entering Extended Passive Mode (|||6974|). 150 Here comes the directory listing. -rw-r--r-- 1 0 0 3530 Oct 22 10:11 172.21.0.35_filesystem_check.txt drwxr-xr-x 2 0 0 4096 Apr 06 2012 Desktop drwxr-xr-x 2 0 0 4096 Apr 06 2012 Documents drwxr-xr-x 2 0 0 4096 Apr 06 2012 Downloads drwxr-xr-x 2 0 0 4096 Apr 06 2012 Music drwxr-xr-x 2 0 0 4096 Apr 06 2012 Pictures drwxr-xr-x 2 0 0 4096 Apr 06 2012 Public drwxr-xr-x 2 0 0 4096 Apr 06 2012 Templates drwxr-xr-x 2 0 0 4096 Apr 06 2012 Videos -rw------- 1 0 0 2437 Apr 06 2012 anacondaks.cfg -rw-r--r-- 1 0 0 51596 Apr 06 2012 install.log -rw-r--r-- 1 0 0 10402 Apr 06 2012 install.log.syslog drwxr-xr-x 2 0 0 4096 Aug 09 01:42 shell -rw-r--r-- 1 0 0 59084 Jun 29 2011 telnet-0.1747.el6.x86_64.rpm 226 Directory send OK. ftp>
18-
中国电信网上营业厅-ISATAP隧道测试
4.从ipv4主机[ssd-luoh]通过浏览器访问miso的开发环境[kf-35]上的网厅应用
19-
中国电信网上营业厅-ISATAP隧道测试
ISATAP测试总结: 1.隧道相当于网络层通过ipv4虚拟ipv6网络把v4海洋中的v6孤岛连 接起来.ssh,ftp,telnet,http应用完全可以兼容. 2.在对网上营业厅的系统测试的时候,所有功能正常,只有在页面中嵌 入v4ip地址的功能会出现问题,不过这个系统没有点出来这样的功能.
ISATAP Tunnel
IPv4测试客户端
ipv6 Isatap router 业务主机
15
中国电信网上营业厅-ISATAP隧道测试
1.从ipv4主机[ssd-luoh]ping miso的开发环境[kf-35]
[root@ssd-luohl ~]# ping6 2001:250:5405:1:0:5efe:ac15:23 PING 2001:250:5405:1:0:5efe:ac15:23(2001:250:5405:1:0:5efe:ac15:23) 56 data bytes 64 bytes from 2001:250:5405:1:0:5efe:ac15:23: icmp_seq=1 ttl=63 time=1.81 ms 64 bytes from 2001:250:5405:1:0:5efe:ac15:23: icmp_seq=2 ttl=63 time=1.91 ms ^C --- 2001:250:5405:1:0:5efe:ac15:23 ping statistics --2 packets transmitted, 2 received, 0% packet loss, time 1293ms rtt min/avg/max/mdev = 1.814/1.864/1.914/0.050 ms [root@ssd-luohl ~]#
DNS-v6 NAT-PT
DNS-v4
Host-v6
IPv4 address pool
Host-v4 A B
13-
目 录
2
主流过渡技术
业务测试表现 各技术优缺点
2.1 中国电信网上营业厅-ISATAP隧道 测试 2.2中国电信网上营业厅-静态NAT-PT 测试
14-
Isatap隧道测试网络拓扑
ipv4
ቤተ መጻሕፍቲ ባይዱ
17-
中国电信网上营业厅-ISATAP隧道测试
3.从ipv4主机[ssd-luoh]ssh到miso的开发环境[kf-35]
[root@ssd-luohl ~]# ssh 2001:250:5405:1:0:5efe:ac15:23 reverse mapping checking getaddrinfo for [2001:250:5405:1:0:5efe:ac15:23] failed - POSSIBLE BREAK-IN ATTEMPT! root@2001:250:5405:1:0:5efe:ac15:23's password: Last login: Tue Dec 11 15:15:02 2012 from 2001:250:5405:1:0:5efe:ac15:2e0d [root@kf-35 ~]# pwd /root [root@kf-35 ~]# ls 172.21.0.35_filesystem_check.txt Desktop Downloads install.log.syslog Pictures shell Templates anaconda-ks.cfg Documents install.log Music Public telnet-0.17-47.el6.x86_64.rpm Videos