IPv6隧道通信技術(shù)
IPv6是新一代Internet通信協(xié)議，具有許多的功能特色：全新的表頭格式、較大的地址空間、有效及階層化的地址與路由架構(gòu)、內(nèi)建的安全性、與鄰近節(jié)點(diǎn)相互作用的新型通信協(xié)議Neighbor Discovery Protocol for IPv6、可擴(kuò)展性等。作為網(wǎng)絡(luò)管理者，有必要加強(qiáng)對(duì)IPv6的了解，為以后IPv4的全面升級(jí)做好準(zhǔn)備。
IPv6隧道是將IPv6報(bào)文封裝在IPv4報(bào)文中，讓IPv6數(shù)據(jù)包穿過(guò)IPv4網(wǎng)絡(luò)進(jìn)行通信。對(duì)于采用隧道技術(shù)的設(shè)備來(lái)說(shuō)，在隧道的入口處，將IPv6的數(shù)據(jù)報(bào)封裝進(jìn)IPv4，IPv4報(bào)文的源地址和目的地址分別是隧道入口和隧道出口的IPv4地址；在隧道的出口處，再將IPv6報(bào)文取出轉(zhuǎn)發(fā)到目的節(jié)點(diǎn)。隧道技術(shù)只要求在隧道的入口和出口處進(jìn)行修改，對(duì)其他部分沒(méi)有要求，容易實(shí)現(xiàn)。但是，隧道技術(shù)不能實(shí)現(xiàn)IPv4主機(jī)與IPv6主機(jī)的直接通信。
IPv6-over-IPv4 GRE隧道技術(shù)
使用標(biāo)準(zhǔn)的GRE隧道技術(shù)，可在IPv4的GRE隧道上承載IPv6數(shù)據(jù)報(bào)文。GRE隧道是兩點(diǎn)之間的連路，每條連路都是一條單獨(dú)的隧道。GRE隧道把IPv6作為乘客協(xié)議，將GRE作為承載協(xié)議。所配置的IPv6地址是在Tunnel接口上配置的，而所配置的IPv4地址是Tunnel的源地址和目的地址（隧道的起點(diǎn)和終點(diǎn)）。
GRE隧道主要用于兩個(gè)邊緣路由器或終端系統(tǒng)與邊緣路由器之間定期安全通信的穩(wěn)定連接。邊緣路由器與終端系統(tǒng)必須實(shí)現(xiàn)雙協(xié)議棧。

 
圖1 GRE原理
 
圖2 GRE報(bào)文封裝格式

如圖1所示，兩個(gè)IPv6子網(wǎng)分別為Group1和Group2，它們之間要求通過(guò)路由器R1和R2之間的IPv6隧道協(xié)議互聯(lián)。其中R1和R2的隧道接口為手動(dòng)配置的全局IPv6地址，隧道的源地址與目的地址也需要手動(dòng)配置。設(shè)R1的E0接口IPv4地址為192.168.100.1，R2的E0接口IPv4地址為192.168.200.1。
在上面的轉(zhuǎn)發(fā)過(guò)程中，R1路由器首先根據(jù)路由表得知目的地址3003::1通過(guò)隧道轉(zhuǎn)發(fā)出去，所以就將報(bào)文送到隧道接口按照特定的GRE格式（如圖2）進(jìn)行封裝。