目前，全球互聯(lián)網(wǎng)面臨基于互聯(lián)網(wǎng)協(xié)議第四版（ipv4）的網(wǎng)絡地址已消耗盡，且地址分配失衡 的現(xiàn)實情況，而ipv6是全球公認的這一代互聯(lián)網(wǎng)商業(yè)應用解決方案，能夠提供充足的網(wǎng)絡地址 和廣闊的創(chuàng)新空間。

ipv6改造拓撲

考慮到目前互聯(lián)網(wǎng)上主要是ipv4業(yè)務，而ipv4和ipv6會出現(xiàn)長期并存的情況，因此此次ipv6改 造有雙棧模式和NAT64轉換兩種方式。

雙棧方式是在網(wǎng)絡設備上同時運行ipv4和ipv6兩種路由協(xié)議，同時對外部用戶提供ipv4和ipv6 網(wǎng)絡訪問服務。

NAT64轉換是把來自ipv6源地址的訪問進行雙向地址轉換，即把源、目ip地址同時轉換為ipv4 地址，來實現(xiàn)ipv4的服務地址對ipv6用戶提供服務。

此次NAT地址轉換需要在防火墻上進行，其外部設備均需啟用ipv6協(xié)議。

ipv6改造前期準備工作

1、申請運營商專線（支持雙棧協(xié)議）及ipv4和ipv6地址

2、對ipv6私網(wǎng)地址的規(guī)劃，包括互聯(lián)地址、業(yè)務地址

3、對路由器、交換機、防火墻進行雙棧協(xié)議改造

4、對負載均衡設備、DNS設備、流量分析設備分別進行雙棧協(xié)議改造

ipv6改造注意問題

1、在物理接口下需要啟用ipv6服務，ipv6 enable

例：interface t1/0/1

ipv6 enable

2、配置靜態(tài)路由時，要注意ipv6的地址書寫格式

例：ip route-static :: 0 運營商端公網(wǎng)ipv6地址，其中::代表全0。

3、可以對手動添加的靜態(tài)路由添加描述，方便日后查詢，使他人一看便知其作用。

例：ip route-static :: 0 運營商端公網(wǎng)ip地址 description TO_XX

ipv6改造中遇到的問題

1、在防火墻做ipv6的dnat轉換時，發(fā)現(xiàn)所做的轉換策略沒有命中數(shù)，策略無效。

例：dnat from ::/0 to ipv6公網(wǎng)地址 trans-to ipv6私有地址

當時查看該策略發(fā)現(xiàn)“::/0”實際上只是一個主機地址，相當于ipv4的“0.0.0.0”，并沒有代 表整個ipv6地址段，導致了dnat的策略無效，無法正常訪問翻譯后的公網(wǎng)地址。

解決方法： 在防火墻已有的地址簿中直接調用ipv6地址，因為在地址簿中系統(tǒng)已經(jīng)對ipv6進行了定義，所 以直接調用即可。后來測試結果正常。

總結 以上就是在對互聯(lián)網(wǎng)出口進行ipv6改造時遇到的小問題和一些ipv6改造前期準備工作的小結。