选择区域语言: EN CN HK

06-三层技术-IP业务配置指导

08-NAT-PT配置

本章节下载  (276.35 KB)

docurl=/cn/Service/Document_Software/Document_Center/Routers/Catalog/MSR/MSR_50/Configure/Operation_Manual/H3C_MSR_CG-R2207(V1.11)/06/201212/768415_30005_0.htm

08-NAT-PT配置


1 NAT-PT配置

1.1  NAT-PT简介

1.1.1  NAT-PT应用场景

IPv6的应用是个循序渐进的过程,在很长时间内,IPv4网络和IPv6网络会同时存在且需要相互通信。在IPv4网络完全过渡到IPv6网络之前,两个网络之间直接的通信可以通过NAT-PT(Network Address Translation-Protocol Translation,附带协议转换的网络地址转换)来实现。NAT-PT提供了IPv4和IPv6地址之间的相互转换功能,例如,使用此技术可以使IPv6网络中的主机直接访问IPv4网络中的FTP服务器。

图1-1所示,NAT-PT作用于IPv4和IPv6网络边缘设备上,所有的地址转换过程都在该设备上实现,对IPv4和IPv6网络来说是透明的,即用户不必改变目前的IPv4网络中主机的配置就可实现IPv6网络与IPv4网络的通信。

图1-1 NAT-PT示意图

 

1.1.2  NAT-PT基本概念

1. NAT-PT机制

有三种NAT-PT机制可实现IPv4和IPv6地址之间的相互转换:

(1)        静态映射

静态映射是指采用手工配置的IPv6地址与IPv4地址的一一对应关系来实现IPv6地址与IPv4地址的转换。

(2)        动态映射

动态映射是指动态地创建IPv6地址与IPv4地址的对应关系来实现IPv6地址与IPv4地址的转换。和静态映射不同,动态映射中IPv6和IPv4地址之间不存在固定的一一对应关系。

(3)        NAPT-PT机制

NAPT-PT(Network Address Port Translation-Protocol Translation,附带协议转换的网络地址端口转换)是指在IP地址静态或动态转换的基础上对TCP、UDP的端口号也进行IPv6到IPv4的转换。采用这种“IP地址+端口号”的映射方式,不同的IPv6地址转换时,可以对应同一个IPv4地址,通过不同的端口号来区分不同的IPv6主机,从而节省IPv4地址资源。

2. NAT-PT前缀

NAT-PT前缀是长度为96位的IPv6地址前缀,它具有以下两个作用:

l              从IPv6网络发送到IPv4网络的报文到达NAT-PT设备后,设备会检测报文目的IPv6地址的前缀,只有与所配置的NAT-PT前缀相同的报文才允许进行IPv6到IPv4的转换。

l              从IPv4网络发送到IPv6网络的报文,经过NAT-PT转换后,源IPv6地址的前缀为配置的NAT-PT前缀。

1.1.3  NAT-PT实现过程

1. IPv6侧发起会话

图1-2 NAT-PT的实现过程(IPv6侧发起会话)

 

(1)        判断是否进行NAT-PT转换:NAT-PT设备接收到IPv6网络主机(IPv6 host)发送给IPv4网络主机(IPv4 host)的报文后,判断该报文是否要转发到IPv4网络。如果报文目的IPv6地址前缀与设备上预先配置的NAT-PT前缀相同,则该报文需要转发到IPv4网络,需要进行NAT-PT转换。

(2)        转换源IP地址:设备根据IPv6侧配置的静态或者动态映射,进行IPv6地址到IPv4地址的转换,将报文的源IPv6地址转换为IPv4地址。

(3)        转换目的IP地址:设备根据IPv4侧配置的静态映射将目的IPv6地址转换为IPv4地址。如果没有配置静态映射,那么,如果报文中的目的IPv6地址的低32位可以直接转换为合法的IPv4地址,则直接转换为目的IPv4地址;否则,转换不成功。

(4)        转发报文并记录映射关系:报文的源IPv6地址和目的IPv6地址都转换为IPv4地址后,设备按照正常的转发流程将报文转发到IPv4网络中的主机。同时,将IPv6地址与IPv4地址的映射关系保存在设备中。

(5)        根据记录的映射关系转发应答报文:IPv4网络主机发送给IPv6网络主机的报文到达NAT-PT设备后,设备将根据已保存的映射关系进行相反的转换,从而将报文发送给IPv6网络主机。

2. IPv4侧发起会话

(1)        判断是否需要进行NAT-PT转换:NAT-PT设备接收到IPv4网络主机发送给IPv6网络主机的报文后,判断该报文是否要转发到IPv6网络。如果报文目的IPv4地址与IPv6侧配置的静态映射IPv4地址相同,则该报文需要转发到IPv6网络,需要进行NAT-PT转换。

(2)        转换源IP地址:设备根据IPv4侧配置的静态或者动态映射,进行IPv4地址到IPv6地址的转换,将报文的源IPv4地址转换为IPv6地址。如果未配置IPv4侧报文的映射,则在源IPv4地址前添加配置的第一个NAT-PT前缀,作为转换后的源IPv6地址。

(3)        转换目的IP地址:设备根据IPv6侧配置的静态映射将目的IPv4地址转换为IPv6地址。

(4)        转发报文并记录映射关系:报文的源IPv4地址和目的IPv4地址都转换为IPv6地址后,设备按照正常的转发流程将报文转发到IPv6网络中的主机。同时,将IPv4地址与IPv6地址的映射关系保存在设备中。

(5)        根据记录的映射关系转发应答报文:IPv6网络主机发送给IPv4网络主机的报文到达NAT-PT设备后,设备将根据已保存的映射关系进行相反的转换,从而将报文发送给IPv4网络主机。

1.1.4  NAT-PT的局限性

NAT-PT具有下列一些局限性:

l              属于同一会话的请求和响应都必须通过同一台NAT-PT设备,才能进行NAT-PT转换。

l              不能转换IPv4报文头的可选项部分。

l              缺少端到端的安全性。

因此,在一些场合不推荐使用NAT-PT,例如,IPv6网络中主机跨越IPv4网络与另一IPv6网络中主机通信时,推荐使用隧道技术。

目前,设备支持NAT-PT转换的协议包括ICMP、DNS、FTP以及与网络层协议相关但协议字段不涉及IP地址信息的协议。

1.1.5  协议规范

与NAT-PT相关的协议规范有:

l              RFC 2765:Stateless IP/ICMP Translation Algorithm

l              RFC 2766:Network Address Translation - Protocol Translation (NAT-PT)

1.2  NAT-PT配置任务简介

1.2.1  IPv6侧发起会话时NAT-PT配置任务简介

表1-1所示,IPv6网络内的主机主动访问IPv4网络内的主机时,需要配置以下内容。

表1-1 IPv6侧发起会话时NAT-PT配置任务简介

配置任务

说明

详细配置

使能NAT-PT功能

必选

1.3.2 

配置NAT-PT前缀

必选

1.3.3 

配置IPv6侧报文的映射

必选

1.3.4 

配置IPv4侧报文的静态映射

可选

如果未配置IPv4侧报文的静态映射,则目的IPv6的低32位将作为转换后的目的IPv4地址

1.3.5  1.

配置NAT-PT转换后报文的ToS字段值

可选

1.3.6 

配置NAT-PT会话老化时间

可选

1.3.9 

配置会话的最大数量

可选

1.3.10 

 

1.2.2  IPv4侧发起会话时NAT-PT配置任务简介

表1-2所示,IPv4网络内的主机主动访问IPv6网络内的主机时,需要配置以下内容。

表1-2 IPv4侧发起会话时NAT-PT配置任务简介

配置任务

说明

详细配置

使能NAT-PT功能

必选

1.3.2 

配置NAT-PT前缀

必选

1.3.3 

配置IPv4侧报文的映射

可选

如果未配置IPv4侧报文的映射,则在源IPv4地址前添加配置的第一个NAT-PT前缀,作为转换后的源IPv6地址

1.3.5 

配置IPv6侧报文的静态映射

二者必选其一

1.3.4  1.

配置IPv6服务器地址和端口的静态映射

1.3.8 

配置NAT-PT转换后报文的Traffic Class字段值

可选

1.3.7 

配置NAT-PT会话老化时间

可选

1.3.9 

配置会话的最大数量

可选

1.3.10 

 

1.3  配置NAT-PT

1.3.1  配置准备

在配置NAT-PT之前,设备上需要:

l              使能IPv6转发功能,详细配置请参见“三层技术-IP业务配置指导”中的“IPv6基础”。

l              根据实际情况在需要进行NAT-PT地址转换的接口上配置IPv4或IPv6地址。

快速转发功能会引起NAT-PT功能无效。使能NAT-PT功能之前需要在接口视图下执行undo ip fast-forwardingundo ipv6 fast-forwarding命令取消IPv4/IPv6快速转发功能,或使能NAT-PT功能后在用户视图下执行reset ip fast-forwarding cachereset ipv6 fast-forwarding cache命令清除已有的快转表项。相关命令的详细介绍请参见“三层技术-IP业务命令参考”中的“快速转发”和“IPv6快速转发”。

 

1.3.2  使能NAT-PT功能

在连接IPv4网络和IPv6网络的接口上都使能NAT-PT功能后,才能实现IPv4和IPv6地址之间的相互转换。

表1-3 使能NAT-PT功能

操作

命令

说明

进入系统视图

system-view

-

进入接口视图

interface interface-type interface-number

-

使能NAT-PT功能

natpt enable

必选

缺省情况下,NAT-PT功能处于关闭状态

 

1.3.3  配置NAT-PT前缀

表1-4 配置NAT-PT前缀

操作

命令

说明

进入系统视图

system-view

-

配置NAT-PT前缀

natpt prefix natpt-prefix [ interface interface-type interface-number [ nexthop ipv4-address ] ]

必选

 

l          NAT-PT前缀不能与IPv6侧使能了NAT-PT功能的接口的IPv6地址前缀相同。

l          通过natpt v4bound dynamicnatpt v6bound dynamic命令引用的NAT-PT前缀不能直接删除,必须取消引用配置后才能删除。

 

1.3.4  配置IPv6侧报文的映射

IPv6侧报文映射分为静态映射和动态映射两种。

1. 静态映射

静态映射是指设置IPv6地址与IPv4地址的一一对应关系。

l              对于IPv6侧发起的会话,如果报文的源IPv6地址与配置的静态映射IPv6地址相同,则将源IPv6地址转换为相应的IPv4地址;

l              对于IPv4侧发起的会话,如果报文的目的IPv4地址与配置的静态映射IPv4地址相同,则将目的IPv4地址转换为相应的IPv6地址。

表1-5 配置IPv6侧报文的静态映射

操作

命令

说明

进入系统视图

system-view

-

配置IPv6侧报文的静态映射

natpt v6bound static ipv6-address ipv4-address

必选

 

2. 动态映射

动态映射是指对于IPv6侧发起的会话,如果报文的源IPv6地址符合指定的IPv6 ACL规则或者目的IPv6地址前缀与配置的NAT-PT前缀相同,则会把源IPv6地址转换为指定NAT-PT地址池中的IPv4地址或者指定接口的IPv4地址。

设备支持如下四种动态映射方式:

(1)        组合1:IPv6 ACL与地址池的组合

如果IPv6报文的源IPv6地址符合指定的IPv6 ACL规则,源IPv6地址就会转换为配置命令中指定地址池中的IPv4地址。

(2)        组合2:IPv6 ACL与接口地址的组合

如果IPv6报文的源IPv6地址符合指定的IPv6 ACL规则,源IPv6地址就会转换为配置命令中指定接口的IPv4地址。

(3)        组合3:NAT-PT前缀与地址池的组合

如果IPv6报文的目的IPv6地址包含NAT-PT前缀,源IPv6地址就会转换为配置命令中指定地址池中的IPv4地址。

(4)        组合4:NAT-PT前缀与接口地址的组合

如果IPv6报文的目的IPv6地址包含NAT-PT前缀,源IPv6地址就会转换为配置命令中指定接口的IPv4地址。

如果在配置IPv6侧报文的动态映射时采用组合1或者组合3,则首先需要配置NAT-PT地址池。

地址池是一组连续的IPv4地址,用于IPv6到IPv4报文的动态转换。当报文从IPv6网络发送到IPv4网络时,如果设置了组合1或者组合3的NAT-PT动态转换,则设备就会从地址池中选择一个IPv4地址作为IPv6报文转换后的源地址。

表1-6 配置IPv6侧报文的动态映射

操作

命令

说明

进入系统视图

system-view

-

配置NAT-PT地址池

natpt address-group group-number start-ipv4-address end-ipv4-address

组合1和组合3中,源IPv6地址转换为指定地址池中的IPv4地址,此时本配置为必选,组合2和组合4中不需执行本配置

定义IPv6侧报文的动态映射为:如果IPv6报文的源IPv6地址符合指定的IPv6 ACL规则,源IPv6地址就会转换为指定地址池中的IPv4地址

natpt v6bound dynamic acl6 number acl-number address-group address-group [ no-pat ]

四者必选其一

定义IPv6侧报文的动态映射为:如果IPv6报文的源IPv6地址符合指定的IPv6 ACL规则,源IPv6地址就会转换为指定接口的IPv4地址

natpt v6bound dynamic acl6 number acl-number interface interface-type interface-number

定义IPv6侧报文的动态映射为:如果IPv6报文的目的IPv6地址包含NAT-PT前缀,源IPv6地址就会转换为指定地址池中的IPv4地址

natpt v6bound dynamic prefix natpt-prefix address-group address-group [ no-pat ]

定义IPv6侧报文的动态映射为:如果IPv6报文的目的IPv6地址包含NAT-PT前缀,源IPv6地址就会转换为指定接口的IPv4地址

natpt v6bound dynamic prefix natpt-prefix interface interface-type interface-number

 

l          在配置IPv6侧报文的动态映射时,命令中natpt-prefix参数必须是通过natpt prefix命令配置的前缀。

l          如果在配置IPv6侧报文的动态映射时指定了no-pat关键字,则采用动态映射的NAT-PT机制实现IPv4地址和IPv6地址的转换;如果没有指定no-pat关键字,则采用NAPT-PT机制实现IPv4地址和IPv6地址的转换。

l          关于ACL规则的详细配置请参见“ACL和QoS配置指导”中的“ACL”。

 

1.3.5  配置IPv4侧报文的映射

IPv4侧报文映射分为静态映射和动态映射两种。

1. 静态映射

静态映射是指设置IPv4地址与IPv6地址的一一对应关系。

l              对于IPv4侧发起的会话,如果报文的源IPv4地址与配置的静态映射IPv4地址相同,则将源IPv4地址转换为相应的IPv6地址;

l              对于IPv6侧发起的会话,如果报文的目的IPv6地址与配置的静态映射IPv6地址相同,则将目的IPv6地址转换为相应的IPv4地址。

表1-7 配置IPv4侧报文的静态映射

操作

命令

说明

进入系统视图

system-view

-

配置IPv4侧报文的静态映射

natpt v4bound static ipv4-address ipv6-address

必选

 

2. 动态映射

动态映射是指对于IPv4侧发起的会话,如果报文的IPv4源地址符合指定的ACL规则,则会在源IPv4地址前面添加NAT-PT前缀,转换为IPv6地址。

表1-8 配置IPv4侧报文的动态映射

操作

命令

说明

进入系统视图

system-view

-

配置IPv4侧报文的动态映射

natpt v4bound dynamic acl number acl-number prefix natpt-prefix

必选

 

l          在配置IPv4侧报文的动态映射时,命令中natpt-prefix参数必须通过natpt prefix命令事先配置。

l          关于ACL规则的详细配置请参见“ACL和QoS配置指导”中的“ACL”。

 

1.3.6  配置NAT-PT转换后报文的ToS字段值

用户可以设置在NAT-PT转换后,报文中ToS字段的取值:

l              为0:表示将转换后报文的服务优先级降为最低。

l              与转换前对应的Traffic Class字段取值相同:表示保持原有的服务优先级。

表1-9 配置NAT-PT转换后报文的ToS字段值

操作

命令

说明

进入系统视图

system-view

-

配置IPv6报文转换为IPv4报文后,IPv4报文中的ToS字段值为0

natpt turn-off tos

必选

缺省情况下,当IPv6报文转换为IPv4报文后,IPv4报文中的ToS字段与转换前的IPv6报文的Traffic Class字段值相同

 

1.3.7  配置NAT-PT转换后报文的Traffic Class字段值

用户可以设置在NAT-PT转换后,报文中Traffic Class字段的取值:

l              为0:表示将转换后报文的服务优先级降为最低。

l              与转换前对应的ToS字段取值相同:表示保持原有的服务优先级。

表1-10 配置NAT-PT转换后报文的Traffic Class字段值

操作

命令

说明

进入系统视图

system-view

-

配置IPv4报文转换为IPv6报文后,IPv6报文中的Traffic Class字段值为0

natpt turn-off traffic-class

必选

缺省情况下,当IPv4报文转换为IPv6报文后,IPv6报文中的Traffic Class字段与转换前的IPv4报文的ToS字段值相同

 

1.3.8  配置IPv6服务器的静态NAPT-PT映射

通常情况下,IPv6网络内的服务器(如FTP服务器、Web服务器和Telnet服务器)只能为IPv6网络内的主机提供服务。通过配置IPv6服务器的静态NAPT-PT映射,可以静态指定IPv6网络内服务器的IPv6地址和端口与IPv4地址和端口的映射关系,从而使得IPv4主机可以访问IPv6网络内的服务器。

NAT-PT设备接收到IPv4主机访问IPv6服务器的请求报文后,如果报文的目的地址和端口号与配置的静态映射IPv4地址和端口号相同,则根据IPv4侧的配置将报文的源IPv4地址转换为IPv6地址,并根据配置的IPv6服务器地址和端口静态映射将请求报文的目的IPv4地址和端口号转换为IPv6地址和端口号。

配置IPv6服务器地址和端口的静态映射时,需要指定:

l              协议类型,即服务采用的传输层协议类型,取值为TCP或UDP;

l              服务器对应的IPv4地址及端口号,IPv4主机通过该地址和端口号访问服务器;

l              IPv6网络内服务器的IPv6地址以及端口号。

表1-11 配置IPv6服务器的静态NAPT-PT映射

操作

命令

说明

进入系统视图

system-view

-

配置IPv6服务器地址和端口的静态映射

natpt v4bound static v6server protocol protocol-type ipv4-address ipv4-port-number ipv6-address ipv6-port-number

必选

 

1.3.9  配置NAT-PT会话老化时间

用户可以根据实际情况,设置不同协议报文的NAT-PT会话老化时间。如果NAT-PT会话的空闲时间超过了指定协议报文的NAT-PT会话老化时间,将删除该NAT-PT会话。

表1-12 配置不同协议报文的NAT-PT会话老化时间

操作

命令

说明

进入系统视图

system-view

-

配置不同协议报文的NAT-PT会话老化时间

natpt aging-time { default | { dns | finrst | frag | icmp | syn | tcp | udp } time-value }

必选

缺省情况下,DNS报文的NAT-PT会话老化时间为10秒,Finrst报文的老化时间为5秒,分片报文的老化时间为5秒,ICMP报文的老化时间为20秒,SYN报文的老化时间为240秒,UDP报文的老化时间为40秒,TCP报文的老化时间为86400秒

 

1.3.10  配置会话的最大数量

可以设置系统允许同时存在的最大会话数量。当同时存活的会话数量达到设定的最大值时,将不能再建立新的会话。

表1-13 配置会话的最大数量

操作

命令

说明

进入系统视图

system-view

-

配置NAT-PT会话的最大数量

natpt max-session max-number

必选

缺省情况下,NAT-PT会话的最大数量为2048

 

1.4  NAT-PT显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后NAT-PT的运行情况,用户可以通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除NAT-PT动态地址映射信息及统计信息。

表1-14 NAT-PT显示和维护

操作

命令

显示所有NAT-PT配置信息

display natpt all [ | { begin | exclude | include } regular-expression ]

显示NAT-PT地址池配置信息

display natpt address-group [ | { begin | exclude | include } regular-expression ]

显示NAT-PT的静态和动态映射信息

display natpt address-mapping [ | { begin | exclude | include } regular-expression ]

显示NAT-PT会话的老化时间

display natpt aging-time [ | { begin | exclude | include } regular-expression ]

显示NAT-PT分片会话信息

display natpt frag-sessions [ | { begin | exclude | include } regular-expression ]

显示NAT-PT动态会话信息

display natpt session { all | icmp | tcp | udp } [ | { begin | exclude | include } regular-expression ]

显示NAT-PT的统计信息

display natpt statistics [ | { begin | exclude | include } regular-expression ]

清除NAT-PT动态地址映射信息

reset natpt dynamic-mappings

清除所有的NAT-PT统计信息

reset natpt statistics

 

1.5  NAT-PT典型配置举例

1.5.1  配置IPv6侧动态映射

1. 组网需求

IPv6网络内地址为2001::2/64的Router C希望访问IPv4网络内地址为8.0.0.2/24的Router A,但是不允许Router A主动访问Router C。

为了满足上述需求,需要在IPv4网络和IPv6网络之间部署NAT-PT设备Router B,在Router B上配置IPv6侧报文动态映射,使IPv6网络中的主机可以主动访问IPv4网络中的主机,而IPv4网络中的主机不能主动访问IPv6网络中的主机。

2. 组网图

图1-3 配置IPv6侧报文动态映射组网图

 

3. 配置步骤

(1)        配置NAT-PT设备Router B

# 配置接口地址,使能接口NAT-PT功能。

<RouterB> system-view

[RouterB] ipv6

[RouterB] interface serial 2/0

[RouterB-Serial2/0] ip address 8.0.0.1 255.255.255.0

[RouterB-Serial2/0] natpt enable

[RouterB-Serial2/0] quit

[RouterB] interface serial 2/1

[RouterB-Serial2/1] ipv6 address 2001::1/64

[RouterB-Serial2/1] natpt enable

[RouterB-Serial2/1] quit

# 配置NAT-PT前缀。

[RouterB] natpt prefix 3001::

# 配置NAT-PT地址池。

[RouterB] natpt address-group 1 9.0.0.10 9.0.0.19

# 配置IPv6侧报文的动态映射。

[RouterB] natpt v6bound dynamic prefix 3001:: address-group 1

(2)        配置IPv4侧设备Router A

# 配置到达9.0.0.0/24网段的静态路由。

<RouterA> system-view

[RouterA] ip route-static 9.0.0.0 24 8.0.0.1

(3)        配置IPv6侧设备Router C

# 使能IPv6转发功能。

<RouterC> system-view

[RouterC] ipv6

# 配置到达NAT-PT前缀对应网段的静态路由。

[RouterC] ipv6 route-static 3001:: 16 2001::1

4. 验证配置结果

按以上配置完成后,在Router C上执行命令ping ipv6 3001::0800:0002应该可以收到响应报文。

此时可以在设备Router B上看到建立的NAT-PT会话。

[RouterB] display natpt session all

 

NATPT Session Info:

 No    IPV6Source                                    IPV4Source             Pro

       IPV6Destination                               IPV4Destination

 1     2001::0002                             ^43984 9.0.0.19       ^12288  ICMP

       3001::0800:0002                        ^    0 8.0.0.2        ^    0

1.5.2  配置IPv4侧静态映射和IPv6侧静态映射

1. 组网需求

IPv6网络内地址为2001::2/64的Router C希望与IPv4网络内地址为8.0.0.2/24的Router A互相通信。

为了满足上述需求,需要在IPv4网络和IPv6网络之间部署NAT-PT设备Router B,在Router B上配置IPv4侧报文静态映射和IPv6侧报文静态映射,使IPv4网络和IPv6网络之间可以互相访问。

2. 组网图

图1-4 NAT-PT组网图(IPv4/IPv6侧为静态映射)

 

3. 配置步骤

(1)        配置NAT-PT设备Router B

# 配置接口地址,使能接口NAT-PT功能。

<RouterB> system-view

[RouterB] ipv6

[RouterB] interface serial 2/0

[RouterB-Serial2/0] ip address 8.0.0.1 255.255.255.0

[RouterB-Serial2/0] natpt enable

[RouterB-Serial2/0] quit

[RouterB] interface serial 2/1

[RouterB-Serial2/1] ipv6 address 2001::1/64

[RouterB-Serial2/1] natpt enable

[RouterB-Serial2/1] quit

# 配置NAT-PT前缀。

[RouterB] natpt prefix 3001::

# 配置IPv4侧报文的静态映射。

[RouterB] natpt v4bound static 8.0.0.2 3001::5

# 配置IPv6侧报文的静态映射。

[RouterB] natpt v6bound static 2001::2 9.0.0.5

(2)        配置IPv4侧设备Router A

# 配置到达9.0.0.0/24网段的静态路由。

<RouterA> system-view

[RouterA] ip route-static 9.0.0.0 24 8.0.0.1

(3)        配置IPv6侧设备Router C

# 使能IPv6转发功能。

<RouterC> system-view

[RouterC] ipv6

# 配置到达NAT-PT前缀对应网段的静态路由。

[RouterC] ipv6 route-static 3001:: 16 2001::1

4. 验证配置结果

按以上配置完成后,在Router A上执行命令ping 9.0.0.5可以收到响应报文,并且在设备Router B上通过display命令可以看到建立如下NAT-PT会话。

[RouterB] display natpt session all

 

NATPT Session Info:

 No    IPV6Source                                    IPV4Source             Pro

       IPV6Destination                               IPV4Destination

 1     3001::0005                             ^    0 8.0.0.2        ^    0  ICMP

       2001::0002                             ^    0 9.0.0.5        ^    0 

在Router C上执行命令ping ipv6 3001::5命令可以收到响应报文,并且在设备Router B上通过display命令可以看到建立如下NAT-PT会话。

[RouterB] display natpt session all

 

NATPT Session Info:

 No    IPV6Source                                    IPV4Source             Pro

       IPV6Destination                               IPV4Destination

 1     2001::0002                             ^    0 9.0.0.5        ^    0  ICMP

       3001::0005                             ^    0 8.0.0.2        ^    0

1.6  常见配置错误举例

1. 故障现象

IPv6侧发起会话时,NAT-PT转换失败。

2. 故障排除

l              打开NAT-PT调试开关,根据设备的调试信息定位错误。

l              在调试过程中,检查源地址转换是否成功。如果源地址转换失败,则问题原因可能是地址池中没有足够的IP地址。

l              可以通过增大地址池中IP地址范围,或采用NAPT-PT机制进行NAT-PT转换。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!