deepread3｜IPv6过渡技术

ONEPSOFT | 软考学习知识库

---

deepread3｜IPv6过渡技术

深度解读 D3｜IPv6 过渡技术

专项定位：科目 1 综合知识 · 第 2 章（2.3.3/2.3.4）/第 5 章（5.6.2）/第 7 章（7.4.2） · 真题标注【双栈/隧道/翻译 NAT64；2023 案例细节】

说明：教程第 3 版未单列 "IPv6 过渡技术 " 专节，相关内容分散于第 2 章（协议与共存）、第 3 章（设计中的 Overlay 隧道思想）、第 5 章（GRE 隧道）、第 7 章（NAT64 案例）。以下原文均按实际出处标注。

---

一、教材原文精摘

【第 2 章 2.3.3 IPv6 协议特点】 IPv6 将地址从 IPv4 的 32 位增大到了 128 位。……扩展的地址层次结构。……增强安全性。……对 QoS 支持。单播就是传统的点对点通信；多播是一点对多点的通信；任播……这是 IPv6 增加的一种类型。

【第 2 章 2.3.4 IPv6 地址自动配置（共存背景）】 前缀为 00000000 是保留一小部分地址与 IPv4 兼容的，这是因为必须要考虑在比较长的时期，IPv4 和 IPv6 将会同时存在，而有的结点不支持 IPv6。

【第 2 章 2.3.4 地址自动配置】 有状态地址自动配置：主机既可以从服务器获得接口地址，也可以获得配置信息和参数……比较常用的是 DHCPv6 协议。无状态地址自动配置：要求本地链路支持组播……采用这种方式可以为任意主机配置一个 IPv6 地址，这个地址内嵌一个以太网地址……由于以太网地址全球唯一，因此获得的 IPv6 地址也是唯一的。

【第 3 章 3.1.3 / 3.4.3 隧道思想（Overlay）】 隧道技术的代表是 TRILL、SPB……Overlay 方案的核心就是通过点到多点的隧道封装协议，完全忽略中间网络的结构和细节，把整个中间网络虚拟成一台 " 巨大无比的二层交换机 "。GRE 是一种规范，适用于多种协议的封装（三层隧道典型代表包括 IPSec 和 GRE）。

【第 5 章 5.6.2 GRE】 GRE 协议是对某些网络层协议（如 IP 和 IPX）的数据报进行封装，使这些被封装的数据报能够在另一个网络层协议中传输。GRE 是 VPN 的第三层隧道协议……（3）将一些不能连续的子网连接起来，用于组建 VPN；（4）与 IPSec 结合使用。

【第 7 章 7.4.2 典型试题二（NAT64 翻译）】 该企业计划对总部数据中心的 Web 业务进行 IPv6 改造升级，使其支持 IPv6 访问。网络管理员规划在 Router-1 配置 NAT64 方式实现，通常该方式需要搭配 (1) DNS64、NAT64 ALG 一起实现。已知 NAT64 前缀为 2001:CD:5:10A::/64，Web 服务器 IPv4 地址为 124.75.36.100，请问 IPv6 用户最终向该 Web 服务器发起访问的 IPv6 地址为 (2) 2001:CD:5:10A:7C:4B24:6400::（合成规则：NAT64 前缀 64 位 + IPv4 嵌入 72–103 位 + 104–128 填充）。

【关于 6to4 / ISATAP】 教程未在 2.3 单列子节，但依据 2.3.3" 与 IPv4 兼容的保留地址 " 与 2.3.4" 邻节点发现/地址自动配置 " 可推：6to4 是基于 2002::/16 前缀的 IPv6-in-IPv4 自动隧道；ISATAP（站内自动隧道寻址协议）是在 IPv4 站内自动生成 IPv6 接口标识，实现 IPv4 网络内 IPv6 节点互访。

---

二、通俗平实解读

1. 为什么需要过渡——IPv4 地址不够了，但不能一刀切。IPv4 只有 32 位约 43 亿地址早就耗尽；IPv6 有 128 位，管够。但全球几十亿设备不可能同一天换完，所以教材明确 "IPv4 和 IPv6 将会长期同时存在 "。过渡技术就是让两套协议在共存期能互通，分三大类：

• 双栈（Dual Stack）：设备同时跑 IPv4 和 IPv6 两套协议栈，" 谁通走谁 "。最稳、最基础，但要求全网设备都支持 v6，改造量最大。
• 隧道（Tunneling）：把 IPv6 包 " 装进 "IPv4 包里，穿过只支持 IPv4 的旧网络（中间设备看不见里面是 v6）。典型：6to4、ISATAP（自动隧道）、GRE（通用封装，也可载 v6）。本质是 " 套娃穿越 "。
• 翻译（Translation）：用 NAT64 在协议层面把 IPv6 地址和 IPv4 地址互转，让纯 v6 用户能访问只有 v4 地址的服务器。必须配 DNS64（把 A 记录合成 AAAA），否则 v6 用户根本不知道该连哪个合成地址。

2. 为什么重要——这是真实工程刚需 + 案例高频。政府、运营商、大厂都在做 IPv6 改造（国家政策推动）。2023 年案例题就考了 NAT64 + DNS64 的地址合成（如上原文第 7 章试题），属于 " 会算就能拿分 " 的送分题。

3. 考试怎么考。

• 选择题：三类过渡技术的定义与区别；6to4 用 2002::/16；NAT64 需配 DNS64/ALG；双栈是共存基础。
• 案例题（高频）：给 NAT64 前缀 + IPv4 地址，让你合成 IPv6 访问地址（套 " 前缀 64 位 +IPv4 嵌入 72-103 位 + 填充 " 公式）；或设计双栈/隧道改造方案。
• 论文：园区网/数据中心 IPv6 演进可写过渡方案。

---

三、工程实践举例（土木工程类比）

把 IP 网络想成老旧小区的供水/排污管线改造。

• 双栈 = 老管和新管同时埋在墙里：过渡期既保留旧铁管（IPv4）又新铺 PE 管（IPv6），两套管子并行供水，谁家能用新管就用新管。最稳妥但要凿墙重铺，工程量大——对应全网设备都要支持双栈。
• 隧道 = 新管套进旧管穿楼：某栋老楼（中间网络）不支持新管，就把新管（IPv6 包）套进一段旧管外壳（IPv4 头）里穿过去，到了支持新管的那侧再拆壳。6to4/ISATAP 就像 " 按楼号自动生成一段临时套管的快捷做法 "；GRE 是 " 通用套管规范，啥都能套 "。
• NAT64 翻译 = 翻译中转水站：新小区（纯 IPv6 住户）要和只有老接口（IPv4）的设备说话，中间建一座 " 翻译站 "：把 v6 地址按规则翻译成 v4 能懂的地址。但光有翻译站不够，还得有 " 地址簿（DNS64）" 告诉 v6 用户 " 对方翻译成啥号码 "，否则找不到人——这就是 NAT64 必须搭配 DNS64 的原因。
• 类比记忆：双栈=两套并存、隧道=套娃穿越、翻译=中转转换 + 地址簿。