NAT-PT技術(shù)在IPv4和IPv6互聯(lián)中的實(shí)現
(2)從IPv6到IPv4的通信IPv6主機可以從IPv4網(wǎng)絡(luò )中的DNS服務(wù)器獲得:IPv4主機的名字解析,但如果在IPv6DNS服務(wù)器中緩存適當的。IPv4主機的名字解析表,則可以提高通信的效率,這樣,IPv6主機就可以從本地的IPv6 DNS服務(wù)器獲得關(guān)于IPv4主機的名字解析。如果IPv6DNS服務(wù)器采用上述方案,則:在圖3中,若IPv6主機A試圖與IPv4主機B建立通信,則 A首先發(fā)送一個(gè)對IPv4主機B的名字查詢(xún)請求到本地IPv6網(wǎng)絡(luò )的DNS服務(wù)器,這個(gè)請求記錄為“AAAA”或“A6'’記錄,由于主機B可能在本地 DNS有IPv4地址或IPv6地址映射,DNS-ALG將把此“AAAA”或“A6”查詢(xún)不加修改地轉交給本地DNS,若本地DNS應答返回的是一個(gè) “AAAA”或“A6”記錄,那么DNS-ALG將把此應答不作修改地返回給IPv6主機A。若DNS返回一個(gè)“A”記錄,即:
主機B A 202.115.8.3
DNS-ALG則對應答返回的IPv4地址進(jìn)行修改,在IPv4地址前面加上IPv6前綴,變?yōu)椋?br /> 主機B AAAA 200 1:250:2000:3::202.1 1 5.8.3
或 主機B A6 2001:250:2000:3::202.115.8.3
如果IPv6 DNS服務(wù)器中沒(méi)有緩存IPv4主機的名字解析表,則DNS-ALG將把該“AAAA”或“A6”請求記錄修改為“A”記錄,并將轉換后的名字解析請求轉發(fā)給IPv4網(wǎng)絡(luò )的DNS服務(wù)器,則IPv4網(wǎng)絡(luò )的DNS服務(wù)器返回如下應答:
主機B A 202.115.8.3
DNS-ALG截獲此應答,并將其修改為:
主機B AAAA 2001:250:2000:3::202.1 15.8.3
或 主機B A6 2001:250:2000:3::202.115.8.3
至此,名字解析成功。僅僅這樣IPv6主機還無(wú)法與IPv4主機建立通信,還須將IPv6主機源地址修改為IPv4地址,NAT-PT的PT模塊截獲了主機A的名字查詢(xún)請求后將在地址映射表中查詢(xún)是否有與該IPv6地址匹配的IPv4地址綁定,若沒(méi)有,NAT將在IPv4地址池中分配一個(gè)空閑的IPv4地址(比如202.115.9.249)映射給該IPv6地址,并在映射表中添加此綁定表項,此時(shí),IPv6主機A就可以與IPv4主機B建立通信。
IPv4節點(diǎn)同IPv6節點(diǎn)通信類(lèi)似,這里假定A與B進(jìn)行TCP通信:源地址=2001:250:2000:3::3,源TCP端口=1 025;目的地址=2001:250:2000:3::202.115.8.3;目的TCP端口=80。
IPv6主機A發(fā)送的數據包被路由器轉發(fā)給NAT-PT,協(xié)議翻譯模塊PT轉換源包的IPv6報頭和TCP校驗,并根據NAT地址映射表中202. 115.9.249與2001:250:2000:3::3的映射關(guān)系,將數據包翻譯成:源地址=202.115.9.249,源TCP端口=1 025;目的地址=202.115.8.3.目的TCP端口=80。這樣,IPv6主機A可與IPv4主機B通信。映射表項生存期內的后續通信,將繼續利用此表項,映射表項超時(shí)后刪除。本文引用地址:http://dyxdggzs.com/article/157805.htm
3 結束語(yǔ)
由于IPv4資源豐富,而IPvr6資源很少,如果能實(shí)現IPv6/IPv4網(wǎng)絡(luò )的互操作,使 IPv6網(wǎng)絡(luò )中的主機能夠訪(fǎng)問(wèn)IPv4網(wǎng)絡(luò )資源,從而減小網(wǎng)絡(luò )升級成本,加快IPv6的推廣普及,因此必須研發(fā)IPv4/IPv6轉換網(wǎng)關(guān)。NAT-PT 方案可實(shí)現IPv4與IPv6的雙向通信功能。利用NAT-PT技術(shù)設計IPv4/IPv6轉換網(wǎng)關(guān),并對其測試,從而實(shí)現IPv4與IPv6的雙向通信。
評論