IPv6进阶：IPv6 过渡技术之 NAT64（IPv4 节点主动访问 IPv6 节点）

骑猪看日落 2023-10-07 21:38 171阅读 0赞

### 实验拓扑 ###

![8e997d36d7fff07c26a4cb0d2b269a19.png][]

*  PC1是IPv4网络的一个节点，处于Trust安全域；
 *  PC2是IPv6网络的一个节点，处于Untrust安全域。

### 实验需求 ###

*  完成防火墙IPv4、IPv6接口的配置，并将接口添加到相应的安全域；
 *  在防火墙上配置NAT64的IPv6前缀3001::/64，这个前缀将作为IPv4节点PC1去访问IPv6节点  
    PC2的IPv6地址池；
 *  配置NAT64静态映射，将PC2的IPv6地址2001::1映射到IPv4地址10.1.1.111，使得PC1能够使  
    用10.1.1.111作为目的地址来访问PC2；
 *  配置域间包过滤策略，使得PC1能够访问10.1.1.111（PC2）。

### 实验步骤及配置 ###

FW的配置如下：

配置IPv4接口：

[FW] interface GE0/0/1
    [FW-GigabitEthernet0/0/1] ip address 10.1.1.254
    [FW] firewall zone trust
    [FW-zone-trust] add interface GigabitEthernet0/0/1

配置IPv6接口：

[FW] interface GE0/0/2
    [FW-GigabitEthernet0/0/2] ipv6 enable
    [FW-GigabitEthernet0/0/2] ipv6 address 2001::FFFF 64
    [FW] firewall zone untrust
    [FW-zone-untrust] add interface GigabitEthernet0/0/2

配置NAT64的IPv6前缀，这个前缀将作为PC1去访问IPv6主机的IPv6地址池：

[FW] nat64 prefix 3001:: 64

配置NAT64静态映射，将2001::1这个IPv6的节点映射到IPv4地址10.1.1.111：

[FW] nat64 static 2001::1 10.1.1.111

配置域间策略

[FW] policy interzone trust untrust outbound
    [FW-policy-interzone-trust-untrust-outbound] policy 10
    [FW-policy-interzone-trust-untrust-outbound-10] policy source 10.1.1.0 0.0.0.255
    [FW-policy-interzone-trust-untrust-outbound-10] policy destination 10.1.1.111 0
    [FW-policy-interzone-trust-untrust-outbound-10] action permit

完成配置后，PC1即可ping通10.1.1.111。

[FW] display firewall session table
    Current Total Sessions : 1
    icmp (nat64) VPN:public --> public 10.1.1.1:43987-->10.1.1.111:2048
    
    [FW] display firewall ipv6 session table
    Current Total IPv6 Sessions: 1
    ---------------------------------------------------------------------
    Source Address : 3001::A:101:100:0
    Destination Address : 2001::1
    Source Port : 43988
    Destination Port : 2048
    Protocol : ICMP6
    SessType : NAT64

查看防火墙的NAT64会话表：

[FW] display nat64 session table
    Current Total Sessions: 1
    --------------------------------------------------------------------
    IPv6 Source Address : 3001::A:101:100:0
    IPv6 Destination Address : 2001::1
    IPv6 Source Port : 43984
    IPv6 Destination Port : 2048
    IPv4 Source Address : 10.1.1.1
    IPv4 Destination Address : 10.1.1.111
    IPv4 Source Port : 43984
    IPv4 Destination Port : 2048
    Protocol : ICMPv6
    TTL : 00:00:20
    Left Time : 00:00:19

[8e997d36d7fff07c26a4cb0d2b269a19.png]: https://img-blog.csdnimg.cn/img_convert/8e997d36d7fff07c26a4cb0d2b269a19.png

发表评论取消回复

表情：

评论列表（有 0 条评论，171人围观）

还没有评论，来说两句吧...

相关阅读

相关 IPv4 、IPv6

以下是一个简单的表格，用于比较IPv4和IPv6的主要区别： <table> <thead> <tr> <th>特性</th> <th>IPv4</

太过爱你忘了你带给我的痛/ 2024年02月27日 03:13/ 0 赞/ 50 阅读

相关 IPv6进阶：IPv6 过渡技术之 NAT64（IPv6 节点主动访问 IPv4 节点-地址池方式）

实验拓扑 ![331996f9b7469adf2dce0df1a8e28143.png][] PC1是IPv4网络的一个节点，处于Trust安全域； PC2

短命女/ 2023年10月07日 21:38/ 0 赞/ 155 阅读

相关 IPv6进阶：IPv6 过渡技术之 NAT64（IPv4 节点主动访问 IPv6 节点）

实验拓扑 ![8e997d36d7fff07c26a4cb0d2b269a19.png][] PC1是IPv4网络的一个节点，处于Trust安全域； PC2

骑猪看日落/ 2023年10月07日 21:38/ 0 赞/ 172 阅读

相关 IPv6进阶：IPv6 过渡技术之 6to4 自动隧道

实验拓扑 ![38031f035b786ab8fbb21c35123f77e8.png][] R1-R3-R2之间的网络为IPv4公网； PC1及PC2处于

迷南。/ 2023年10月07日 21:38/ 0 赞/ 157 阅读

相关 IPv6进阶：IPv6 过渡技术之IPv6 over IPv4 手动隧道

实验拓扑 ![21d69ccc812103b6739c2e6976f0a6eb.png][] R1-R3-R2之间的网络为IPv4环境； PC1及PC2处于

港控/mmm°/ 2023年10月07日 21:38/ 0 赞/ 58 阅读

相关 IPv6进阶：IPv6 过渡技术之 GRE 隧道

实验拓扑 ![cc2d889a21304342ff2a80fce1104b24.png][] R1-R3-R2之间的网络为IPv4环境 PC1及PC2处于I

- 日理万妓/ 2023年10月07日 21:38/ 0 赞/ 102 阅读

相关 IPv6进阶：IPv6基础配置实验

实验拓扑 ![ab1c8ccea76562f98f175e3d8493d667.png][] PC属于VLAN10，网关在Switch上； Switch使用

柔情只为你懂/ 2023年10月07日 21:38/ 0 赞/ 158 阅读

相关华为 IPv6过渡技术

> 理解的执行，不理解的在执行中理解。文章目录一、IPv6 over IPv4 隧道简介二、双协议栈三、手动隧道

逃离我推掉我的手/ 2023年02月21日 06:40/ 0 赞/ 148 阅读

相关 IPv4 + IPv6 = IPv10？是的，IPv10就是IPV4 + IPv6！

你一定知道IPv4和IPv6，IPv6号称为地球上每一粒沙子都分一个IP地址。你有可能也听过大名鼎鼎的IPv9，但是从数学上面考虑，IPv10肯定比IPv9厉害啊。前面发了

怼烎@/ 2022年08月31日 11:02/ 0 赞/ 476 阅读

相关 IPv4 IPv6共存技术-----NAT-PT

NAT-PT NAT-PT技术是通过与SIIT协议转换和传统的IPv4下的动态地址翻译及应用层网关相结合，实现只安装IPv6的计算机和只安装IPv4计算机通信。NAT-PT是

╰半夏微凉°/ 2022年04月04日 08:40/ 0 赞/ 749 阅读