第3章网际层协议-IP协议

1、34编址与地址解析编址与地址解析物理地址物理地址IPIP地址地址网络地址网络地址网络地址的特点：网络地址的特点：q系统中标识网络对象的一种标识符系统中标识网络对象的一种标识符q必须具有唯一性必须具有唯一性q应该能反映出网络对象的位置信息应该能反映出网络对象的位置信息广域网都采用有结构的地址，不仅标识主机，而且广域网都采用有结构的地址，不仅标识主机，而且指出主机的位置。实际中许多网络的地址系统并不指出主机的位置。实际中许多网络的地址系统并不包含位置信息，例如：以太网无位置信息的地址系包含位置信息，例如：以太网无位置信息的地址系统简单，但能力有限。统简单，但能力有限。Internet网络Inter

2、net的概念层次网络主机主机主机主机子网主机网络 子网网络号主机号IP 地址的概念结构IP地址的结构地址的结构IPIP地址层次化的、携带位置信息的地址结构地址层次化的、携带位置信息的地址结构Internet子网子网m子网子网1网络网络n网络网络1主机主机主机主机主机主机主机主机主机主机主机主机130.1.0.0130.n.*.*130.1.m.11130.1.1.1130.1.m.0130.1.1.0130.n.0.0p IP 地址的分配是在统一的管理下进行（地址的分配是在统一的管理下进行（NIC）p IP 地址在网络层上屏蔽了异种网络之间物理地址地址在网络层上屏蔽了异种网络之间物理地址等特性

3、的差异，利于网间通信的实现等特性的差异，利于网间通信的实现 路由（路由（RoutingRouting）的概念）的概念根据分组目的地址，寻找一条能将分组从信源根据分组目的地址，寻找一条能将分组从信源主机转发到目的主机的通路的过程主机转发到目的主机的通路的过程 。 路由是依据路由是依据 IP IP 地址进行的地址进行的 路由使用的数据结构是路由表（转发信息库路由使用的数据结构是路由表（转发信息库-FIB-FIB）IPIP协议每发送（转发）一个分组，都要利用路协议每发送（转发）一个分组，都要利用路由表来选路。由表来选路。IP地址是路由依据地址是路由依据如何把这封信如何把这封信发往旧金山？发往旧金山？

4、北京北京上海上海东京东京旧金山旧金山可选路径：可选路径：北京北京旧金山旧金山北京北京东京东京旧金山旧金山北京北京上海上海东京东京旧金山旧金山香港香港旧金山旧金山谁来完成路径选择工作？ 202.120.1.33 202.120.1.34 202.120.1.35 202.120.1.36 202.120.2.65 202.120.2.66 202.120.2.67 202.120.3.97 202.120.3.98 202.120.3.99路由器路由器网络网络3网络网络2网络网络1主机A主机主机BFE0FE1FE2 202.120.1.0/24 FE0 202.120.2.0/24 FE1 20

5、2.120.3.0/24 FE2 目标网号目标网号 出口出口路由表路由表 网络网络3中主机中主机A要访问网络要访问网络1中的主机中的主机B，当分组到达路由器后，路由器根据分，当分组到达路由器后，路由器根据分 组的目标地址组的目标地址202.120.1.36依次查找路由表项，在与路由表中的第一项进行比依次查找路由表项，在与路由表中的第一项进行比 较时，首先用表项中的子网掩码与目标地址进行较时，首先用表项中的子网掩码与目标地址进行“与与”运算，运算， 计算出网络地计算出网络地址为址为202.120.1.0，恰与表中第一项的目标网络地址匹配，表项，恰与表中第一项的目标网络地址匹配，表项 指明应从指明

6、应从FE0路由器端口送出分组路由器端口送出分组 ，路由器然后用主机，路由器然后用主机B的的MAC封装，并送封装，并送 出。出。注意：查路由表时，路由器是按注意：查路由表时，路由器是按“最长匹配最长匹配”原则确定最终路由。原则确定最终路由。 IP数据报数据报 目前，已经有目前，已经有2种种IP版本成为标准，它们分别版本成为标准，它们分别是是IPv4和和IPv6，后者是前者的升级。现在网络正，后者是前者的升级。现在网络正在使用的是在使用的是IPv4，IPv6逐渐替代逐渐替代IPv4中。中。固定部分可变部分04816192431版 本标志生 存 时 间协 议标 识区 分 服 务 总 长 度片 偏 移

7、填 充首 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）比特首部长度01234567DTRC未用优 先 级数 据 部 分比特数 据 部 分首 部传送IP 数据报首部首部04816192431版 本标志生 存 时 间协 议标 识区 分 服 务总 长 度片 偏 移填 充首 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）比特首部长度01234567DTRC未用优 先 级数 据 部 分比特数 据 部 分首 部传送IP 数据报固定部分可变部分首部04816192431版 本标志生 存 时 间协 议标 识区 分 服 务总 长 度片 偏 移填 充首 部 检

8、 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）比特首部长度01234567DTRC未用优 先 级数 据 部 分比特固定部分可变部分版本占 4 bit，指IP协议的版本目前的 IP 协议版本号为 4 (即 IPv4)首部04816192431版 本标志生 存 时 间协 议标 识区 分 服 务总 长 度片 偏 移填 充首 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）比特首部长度01234567DTRC未用优 先 级数 据 部 分比特固定部分可变部分首部长度占 4 bit，可表示的最大数值是 15 个单位(一个单位为 4 字节)因此 IP 的首部长度的

9、最大值是60字节。首部04816192431版 本标志生 存 时 间协 议标 识区 分 服 务 总 长 度片 偏 移填 充首 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）比特首部长度01234567DTRC未用优 先 级数 据 部 分比特固定部分可变部分服务类型占 8 bit，用来获得更好的服务这个字段以前一直没有被人们使用 优先级优先级定义定义0常规常规1优先优先2立刻立刻3急速急速4超急速超急速5火急火急6互联网控制互联网控制7网络控制网络控制数据服务类型和优先级数据服务类型和优先级TOSTOS常见应用协议建议的常见应用协议建议的TOSTOS值值首部048161

10、92431版 本标志生 存 时 间协 议标 识区 分 服 务总 长 度片 偏 移填 充首 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）比特首部长度01234567DTRC未用优 先 级数 据 部 分比特固定部分可变部分总长度占 16 bit，指首部和数据之和的长度，单位为字节，因此数据报的最大长度为 65535 字节。总长度必须不超过最大传送单元 MTU。 首部04816192431版 本标志生 存 时 间协 议标 识区 分 服 务总 长 度片 偏 移填 充首 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）比特首部长度01234567DTR

11、C未用优 先 级数 据 部 分比特固定部分可变部分标识(identification) 占 16 bit，它是一个计数器，用来产生数据报的标识。 首部04816192431版 本标志生 存 时 间协 议标 识区 分 服 务总 长 度片 偏 移填 充首 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）比特首部长度01234567DTRC未用优 先 级数 据 部 分比特固定部分可变部分生存时间(8 bit)记为 TTL (Time To Live)数据报在网络中的寿命，其单位为秒。v 生存期生存期TTLTTL（time to livetime to live）：）：是用来限

12、制分组寿命的计数器，最长生存期为是用来限制分组寿命的计数器，最长生存期为255255秒。该域秒。该域在每条链路上都必须递减。若在某个路由器中排了长时间的队，在每条链路上都必须递减。若在某个路由器中排了长时间的队，则要以倍数递减。实际上，它只计算链路上的时间。当该域减则要以倍数递减。实际上，它只计算链路上的时间。当该域减为为0 0时，就将这一分组丢弃，并向源主机发送一告警分组。时，就将这一分组丢弃，并向源主机发送一告警分组。首部04816192431版 本标志生 存 时 间协 议标 识区 分 服 务总 长 度片 偏 移填 充首 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可

13、变）比特首部长度01234567DTRC未用优 先 级数 据 部 分比特固定部分可变部分协议(8 bit)字段指出此数据报携带的数据使用何种协议以便目的主机的 IP 层将数据部分上交给哪个处理过程运输层网络层首部TCPUDPICMPIGMPOSPF数 据 部 分IP 数据报协议字段指出应将数据部分交给哪一个进程首部04816192431版 本标志生 存 时 间协 议标 识区 分 服 务总 长 度片 偏 移填 充首 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）比特首部长度01234567DTRC未用优 先 级数 据 部 分比特固定部分可变部分首部检验和(16 bit)

14、字段只检验数据报的首部不包括数据部分。这里不采用 CRC 检验码而采用简单的计算方法。 发送端接收端16 bit字 116 bit字 2置为全 0检验和16 bit字 n16 bit反码算术运算求和取反码数据报首部IP 数据报16 bit检验和16 bit字 116 bit字 216 bit检验和16 bit字 n16 bit反码算术运算求和16 bit结果取反码数据部分若结果全为 F, 则保留；否则，丢弃该数据报数据部分不参与检验和的计算首部04816192431版 本标志生 存 时 间协 议标 识区 分 服 务总 长 度片 偏 移填 充首 部 检 验 和源 地 址目 的 地 址可 选 字

15、段 （长 度 可 变）比特首部长度01234567DTRC未用优 先 级数 据 部 分比特固定部分可变部分源地址和目的地址都各占 4 字节IPIP数据报的封装数据报的封装首部04816192431版 本标志生 存 时 间协 议标 识区 分 服 务总 长 度片 偏 移填 充首 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）比特首部长度01234567DTRC未用优 先 级数 据 部 分比特固定部分可变部分标志(flag) 占 3 bit，MF 是否还有分片 DF 是否能分片 首部04816192431版 本标志生 存 时 间协 议标 识区 分 服 务总 长 度片 偏 移

16、填 充首 部 检 验 和源 地 址目 的 地 址可 选 字 段 （长 度 可 变）比特首部长度01234567DTRC未用优 先 级数 据 部 分比特固定部分可变部分片偏移(13bit)指出：较长的分组在分片后某片在原分组中的相对位置。片偏移以 8 个字节为偏移单位。偏移 = 0/8 = 0偏移 = 0/8= 0偏移 = 1400/8 = 175偏移 = 2800/8 = 350140028003799279913993799需分片的数据报数据报片 1首部数据部分共 3800 字节首部 1首部 2首部 3字节 0数据报片 2数据报片 314002800字节 0DF=0 MF=1DF=0 MF=

17、1DF=0 MF=02001:3700:1100:0001:d9e6:0b9d:14c6:45ee192.168.1.10IPv6与IPv4地址Fe80:0210:1100:0006:0030:a4ff:000c:0097 Fe80:210:1100:6:30:a4ff:c:97Ff02:0000:0000:0000:0000:0000:0000:0001Ff02:12001:0000:0000:0013:0000:0000:0b0c:37012001:13:0:0:b0c:37012001:0:0:13:b0c:37012001:13:b0c:3701:13.1.68.3:ffff:129.

18、144.52.38fe08:5efe:172.24.240.30lIPv6IPv6地址地址 = = 前缀前缀 + + 接口标识接口标识前缀前缀：相当于IP v4地址中的网络ID接口标识接口标识：相当于v4地址中的主机ID，一般为64位。前缀长度用“/xx”来表示2001:410:0:1:45ff /60192.168.1.10/24lIPv6单播地址分类：一般形式为n:n:n:n:h:h:h:h全局单播地址全局单播地址 例 2001:A304:6101:1:E0:F726:4E58 全球唯一，类似于IPv4中的公网地址，前三位固定为001站点本地地址站点本地地址 例 FEC0:E0:F726:

19、4E58以FEC0：/10为前缀，应用范围局限在一个站点内使用，类似于IPv4中的私有地址（RFC1918）（前10位固定为1111111011)链路本地地址链路本地地址 例 FE80:E0:F726:4E58以FE80：/10为前缀，用在单一链路上，只能在连接到同一链路的节点之间使用，不能跨路由器。（前10位固定为1111111010）由设备自动生成。单播地址u 全球路由前缀使用类似CIDR的分级体系u 每个人从公司到居民都得到48-位前缀u 每个人都得到16-位子网空间u 也有例外规模非常大的用户及移动节点FPTLAID13RES8NLAID16SLAID16lIPv6中特有的组播地址被请

20、求节点组播地址用于DAD（重复地址检测）和获取本地链路上邻居节点的链路层地址（地址解析）等lSolicited-Node组播地址生成过程配置了单播地址后会自动生成前缀FF02:0:0:0:0:1:FF 104位固定接口ID的后24位：XX:XXXX 24位哪里来？FF02:0:0:0:0:1:FFXX:XXXXFF02:1 33:33:00:00:00:01l用于标识一组接口l目标地址为任播地址的数据报将发送给最近的一个接口l用来在多个主机或者节点提供相同服务时提供冗余和负载分担功能l并没有特定的任播地址，它是从单播地址中来的-全球单播地址-本地站点地址，格式为FEC0:/10-本地链路地址，

21、格式为FE80:/10单播地址组播地址任播地址以FF开头与单播地址使用相同的地址空间，IPv6扩展报头的排列顺序扩展报头的排列顺序 如果在一个IPv6报文中，有多个扩展报头，则应严格按下列顺序排列。 l 基本报头； l 逐跳选项报头； l 目的选项扩展报头； l 路由扩展报头； l 分片扩展报头； l 认证报头； l 封装安全有效净荷报头。逐跳逐跳选项选项扩展报头扩展报头 逐跳选项报头的扩展报头值为0。该字段主要用于为在传送路径上的每次跳转指定发送参数，传送路径上的每台中间节点都要读取并处理该字段。逐跳选项报头以IPv6报头中的下一个报值=0来标识。 选项选项下一报头值下一报头值扩展报头长度扩

22、展报头长度 l 下一个报头值（Next Header）。其含义与前述一致。 l 报头扩展长度（Hdr Ext Len）。是指逐跳选项扩展报头的长度，该长度不包括Next Header字段。 l 选项（Options）。是若干系列字段的组合，该字段用以描述数据包转发的一个方面的特性，还可以作为填充之用。一个逐跳选项扩展报头可以包含0个或1个以上的选项字段。选项还可用于目标选项扩展报头。选项类型选项数据长度选项数据选项字段结构： 选项类型：选项类型：表示这个选项的类型。用以确定相关节点对该选项的处理方法。RFC2640规定，在选项类型字段中，最高两位当处理选项的节点不能识别选项的类型时，应该如何处

23、理这个选项。选项字段的最高两位值含义如下：00：跳过这个选项；01：丢弃数据包，不通知发送方；10：丢弃数据包，无论数据包的目标地址是否为一个组播地址，都向发送方发出一个ICMPv6参数问题的报文；11：丢弃数据包，如果数据包的目标地址不是一个组播地址，就向发送方发出一个ICMPv6参数问题的报文。 选项数据：选项数据：选项字段的最高第3位表示在通向目标的路径中，选项数据是否可以改变。0：选项数据不能改变；1：选项数据可以改变。选路扩展报头选路扩展报头 选路扩展报头的扩展报头值为43。选路扩展报头又称路由选择报头或源路径选项报头。通过运用选路报头，可以实现经过指定的中间节点到达目的地。 路由特

24、定类型数据type-sqecifit data下一个报头Next Header扩展报头长度Hdr Ext Len段剩余Segments Left路由类型Routing Type l 下一报头。下一报头和扩展报头长度与逐跳选项报头中的含义一致； l 扩展报头长度。指明扩展报头的长度。 l 路由类型。路由类型是指特定的路由头变量，目前，路由类型只定义了“0”类型（在RFC2460中定义），它包含了报文需要经过的中间路由器的IP地址；段剩余。段剩余是指在到达最终目标之前还需要经过的中间跳数（即指定经过的路由个数）。分片扩展报头分片扩展报头 分片报头又叫分段报头，其扩展报头值为44。 IPv6分段报头

25、用于IPv6数据包的拆分和重组。如果上层协议提交的有效载荷大于链路或路径MTU，源节点就会对有效载荷进行拆分，并使用分段报头来提供重组信息。 在IPv4中，中间路由器会自动对大的数据包进行拆分，而在IPv6中，路由器不对过大的数据包进行拆分，分片工作是由发送报文的源节点完成的。下一报头保留1分片偏移量保留2M分片标识 l 下一报头（8位）。用以标识“原始报文”中可分片的初始报头类型。 l 保留1（8位）。初始化为“0”，接收方不处理。 l 分片偏移量（13位）。以64比特为单位，用以指定该报头后面的数据报文片段的起始字节在报文中报处的位置。 l 保留2（2位）。初始化为“0”，接收方不处理。

26、l M（1位）。M=1，表明后面还有分片，M=0则表明是最后一个分片。 例：要发送2902字节的IP报文分组，并假设以太网帧一次只能发送1496个字节的数据，分片标识符为1234。该报文需分为3个片，第1个和第2个分片报文长度均为1496个字节，有效载荷长度均为1456字节，其有效载荷数据均为1448字节；第3个片的报文长度为84字节，有效载荷长度为14个字节，有效载荷数据为6字节。 认证扩展报头认证扩展报头 认证扩展报头AH的扩展报头值为51。若要保证IPv6数据包或IPv6其他报头中的部份字段的值在经过IPv6网络传输后不会发生改变，认证报头是最佳的解决方案。 认证扩展报头提供了对需保护的

27、数据进行数据验证、数据完整性检测和反重放保护。下一报头载荷长度保留安全参数索引（SPI）序列号认证数据（可变长） l 下一报头值。8位，指示在认证头AH之后的下一有效载荷的类型。 l 载荷长度。8位，认证头的总长度（以32比特为单位）。 l 保留位。16位，初始化为0 。 l 安全参数索引SPI。32位，其值为任意的32位数值。 l 序列号。32位，是一个“单调递增无符号计数值”。 l 认证数据。可变长，用以进行完整性检查。封装安全有效净荷扩展报头封装安全有效净荷扩展报头 封装安全有效净荷扩展报头的扩展报头值为50。该报头类似于认证报头，主要提供了数据机密性保护、数据验证、数据完整性检测，以及

28、对已封装的有效载荷的重放进行保护。 按照规定，封装安全有效净荷扩展报头位于所有扩展报头的最后。IPv6基本报头IPv6扩展报头ESC报头数据加密下一报头载荷长度保留安全参数索引（SPI）序列号加密数据及参数认证数据（可变长）目的选项扩展报头目的选项扩展报头 目的选项扩展报头的扩展报头值为60。该报头是针对目的地址的可选信息，只有目的节点才处理的选项报头。下一报头报头长度选项选项类型（8位）选项数据长度（8位）选项数据（不定长） l 选项类型。长8位，用于标识选项类型。该字段的定义参见逐跳选项扩展报头的字段含义说明。 l 选项数据长度。长8位，表示以字节为单位的选项数据长度。 l 选项数据。与选

29、项类型对应的选项数据（不定长）。Packet Size=1500OK,放行 超重,回去减肥Too BigMTU=1400Packet Size=1400OK,放行此时的 PathMTU=1400小结：路由器转发时，将数据包的大小和出接口的MTU比较，不大于MTU就可以通过，否则就给源节点发送ICMPv6的数据包过大消息，并告知MTU的值Type：ICMPv6消息的类型Code：代码，取决于Type值，可将某一类型的ICMPv6消息细分为更具体的用途Checksum：校验和，校验的部分包括了ICMPv6数据和IPv6的包头部分（IPv6包头不含校验）Data：ICMPv6数据ICMPv6 Typ

30、e让路由器自己自动配让路由器自己自动配置一个全球单播地址？置一个全球单播地址？前缀从哪来呢？前缀从哪来呢？l主机和路由器在接口初始化时都会自动生成 Link-local地址l主机发送router Solicitation报文l路由器回应Router Advertisement报文l主机获得前缀及其它参数l路由器周期性地向外发送RA报文2001:410：:ABCDLink-local地址地址 FE80:ABCD源：源：FE80:ABCD目的：目的：FF02:2RS报文报文RA报文报文( 前缀为前缀为2001：410)源：源：FE80:EFGH目的：目的：FF02:12001：410：1/6420

31、00:1新配置地址 2000:1ICMP Type = 135Src = :Dst = FF02:1:FF00:1Tgt Adr = 2000:1Query = Anyone has this address?NSNAICMP Type = 136Src = 2000:1Dst = FF02:1Tgt Adr = 2000:1Answer = Ive this addressXDuplicated!NS报文报文NA报文报文2001:1/64MAC_A2001:2/64MAC_BNS报文报文Source Address:2001:1Link layer Address:MAC_ADestinat

32、ion Address:FF02:1:FF00:2NA报文报文Source Address:2002:2Link layer Address:MAC_BDestination Address FF02 :1:FF00:2PC1PC2120ICMP Type = 134Src = router link-local addressDst = all-nodes multicast address (FF02:1)Data = Router lifetime, Cur hop limit, Autoconfig flag, options(prefix、MTU). 收到RA的主机将加入默认路由器列

33、表中 收到RA的路由器将检查RA内容的一致性注：回复的RA可以直接单播给请求的主机，也可以多播到所有节点ICMP Type = 133Src = self interface addressDst = all-router multicast address (FF02:2)IPv6路由Giga 2/7Giga 2/24Giga 0/1Giga 0/241001:1/641001:2/642001:1/643001:1/64SWASWBInterface giga 2/7no switchportIpv6 enableIpv6 address 2001:1/64Interface giga 2

34、/24no switchportIpv6 enableIpv6 address 2001:10：1/64Ipv6 route 2001：20:/64 2001:2Interface giga 0/ 24no switchportIpv6 enableIpv6 address 2001:2/64Interface giga 0/1no switchportIpv6 enableIpv6 address 2001:20：1/64Ipv6 route 2001：10:/64 2001:1基于链路编址性语义被取消类型哪个路由器生成洪泛范围Router-LSARouter-LSA每个路由器区域Netwo

35、rk-LSANetwork-LSADR区域Inter-Area-prefix-lsaInter-Area-prefix-lsaABR区域Inter-area-Router-LSAInter-area-Router-LSAABR区域AS-External-LSAAS-External-LSAASBROSPF进程内Link-LSALink-LSA每个路由器链路本地Intra-Area-Prefix-LSAIntra-Area-Prefix-LSA每个路由器区域Giga 2/7Giga 2/24Giga 0/1Giga 0/241001:1/641001:2/642001:1/643001:1/64

36、SWASWBSWAInterface giga 2/17no switchportIpv6 enableIpv6 address 1001:1/64Ipv6 ospf 1 area 0Interface giga 2/24no switchportIpv6 enableIpv6 address 2001:1/64Ipv6 ospf 1 area 0Ipv6 router ospf 1Router-id 1.1.1.1SWBInterface giga 0/ 24no switchportIpv6 enableIpv6 address 1001:2/64Ipv6 ospf 1 area 0Int

37、erface giga 0/1no switchportIpv6 enableIpv6 address 3001:1/64Ipv6 ospf 1 area 0Ipv6 router ospf 1Router-id 1.1.1.1n报文格式和协议报文的地址进行调整报文格式和协议报文的地址进行调整nSnooping机制全盘吸收机制全盘吸收址址IPv6IPv6孤岛孤岛IPv6IPv6孤岛孤岛IPv4 IntIPv4 Interneternet协议转换协议转换IPv6IPv6孤岛孤岛IPv6IPv6孤岛孤岛IPv6 IntIPv6 InterneternetIPv6 IntIPv6 Internete

38、rnetIPv4IPv4孤岛孤岛IPv4IPv4孤岛孤岛IPv4 IntIPv4 InterneternetIPv6IPv6孤岛孤岛DRIVERIPv4 IPv6IPv4 IPv6APPLICATIONTCP/UDPl 双栈技术介绍：设备升级到IPv6的同时保留IPv4支持，应用程序可以选择使用IPv6或IPv4协议。l 所有的过渡技术都是基于双协栈实现的l 优点：互通性好，易于理解，实现简单l 缺点：对每个IPv4节点都要升级，成本较大，没有解决IPv4地址紧缺问题 interface giga 0/24 ipv6 address 3ffe:b00:c18:2:5/64 ip address

39、 202.68.18.1 255.255.0.0IPv6孤岛孤岛IPv6节节点点边界双栈路由器边界双栈路由器边界双栈路由器边界双栈路由器隧道隧道IPv4网络网络IPv6孤孤岛岛IPv6节点节点IPv6报头数据IPv4报头IPv6报头数据IPv6报头数据IPv4headerGRE HeaderIPv6 HeaderIPv6 PayloadIPv4 Payloadl发送方与接收方都是双栈设备发送方与接收方都是双栈设备l手工建立隧道手工建立隧道l发送方封装报文，接收方解封装发送方封装报文，接收方解封装IPv6孤岛孤岛IPv6节点节点边界双栈路由器边界双栈路由器边界双栈路由器边界双栈路由器隧道隧道IPv4网络网络IPv6孤岛孤岛IPv6节点节点IPv6报头数据IPv6报头数据IPv4报头GRE头IPv6报头数据2001：10：12001：20：1192.168.1.1192.168.1.2IPv4报头IPv6报头数据Giga 2/17Giga 2/24Giga 0/1Giga 0/242001:1/643001:1/64SWASWB10.1.1.1/3010.1.1.2/30