ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ PHẠM DUY CẢNH NGHIÊN CỨU KỸ THUẬT CHUYỂN ĐỔI DUAL STACK 6VPE TỪ IPV4 SANG IPV6 VÀ MÔ PHỎNG CẤU HÌNH CHUYỂN ĐỔI TRÊN MƠI TRƯỜNG MẠNG IP MPLS Nghành: Công nghệ Thông tin Chuyên nghành: Truyền liệu Mạng máy tính Mã số: Chuyên ngành đào tạo thí điểm LUẬN VĂN THẠC SĨ CƠNG NGHỆ THƠNG TIN NGƯỜI HƯỚNG DẪN KHOA HỌC: TS Trần Trúc Mai Hà Nội - 2017 MỤC LỤC MỤC LỤC THUẬT NGỮ VÀ TỪ VIẾT TẮT DANH MỤC HÌNH VẼ MỞ ĐẦU CHƯƠNG TỔNG QUAN VỀ IPV6 1.1 Tổng quan IPv6 1.2 Đánh giá ưu nhược điểm IPv6 10 1.2.1 Ưu điểm 10 1.2.2 Nhược điểm 10 CHƯƠNG 11 NGHIÊN CỨU CÁC KỸ THUẬT CHUYỂN ĐỔI IPv4 SANG IPv6 11 2.1 Kỹ thuật Dual stack 11 2.1.1 Tổng quan kỹ thuật Dual stack 11 2.1.2 Nguyên tắc hoạt động kỹ thuật Dual stack 12 2.1.3 Ứng dụng kỹ thuật Dual stack 12 2.2 Kỹ thuật đường hầm 13 2.2.1 Tổng quan kỹ thuật đường hầm 13 2.2.2 Nguyên tắc hoạt động việc tạo đường hầm: 13 2.2.3 Phân loại kỹ thuật đường hầm 14 2.2.3.1 Tunnel tay 14 2.2.3.2 Tunnel bán tự động (Tunnel Broker) 15 2.2.3.3 Tunnel tự động (6to4 tunnel) 18 2.2.4 2.3 Ứng dụng kỹ thuật đường hầm 20 Kỹ thuật biên dịch (NAT-PT) 20 2.3.1 Tổng quan kỹ thuật biên dịch 20 2.3.2 Nguyên tắc hoạt động kỹ thuật biên dịch 20 2.3.3 Ứng dụng kỹ thuật biên dịch 21 2.4 Truyền tải IPv6 MPLS 21 2.4.1 Kỹ thuật 6PE (IPv6 provider edge router) 21 2.4.2 Kỹ thuật 6VPE (VPN Provider Edge Router) 25 CHƯƠNG 28 MƠ PHỎNG CẤU HÌNH CHUYỂN ĐỔI TỪ IPV4 SANG IPV6 TRONG MÔI TRƯỜNG MẠNG IP MPLS SỬ DỤNG KỸ THUẬT DUAL STACK 6VPE 28 3.1 Bài tốn chuyển đổi từ IPv4 sang IPv6 mơi trường mạng IP MPLS………… 28 3.2 3.2.1 Mạng chuyển mạch IP MPLS 28 Sự cần thiết mạng chuyển mạch IP MPLS 28 3.2.1.1 Các công nghệ chuyển mạch truyền thống 28 3.2.1.2 Công nghệ IP/MPLS 29 3.2.2 3.3 3.2.3 Hoạt động mạng chuyển mạch IP MPLS 30 Lựa chọn kỹ thuật chuyển đổi đáp ứng toán 31 Các kỹ thuật đường hầm truyền thống 31 3.2.3.1 Đường hầm tay: 31 3.2.3.2 Đường hầm tự động (6to4 tunnels) 31 3.2.3.3 Kỹ thuật NAT 32 3.2.3.4 Kỹ thuật Dual stack 33 3.2.3.5 Kỹ thuật 6PE (IPv6 provider edge router) 33 3.2.3.6 Kỹ thuật 6VPE (IPv6 on VPN Provider Edge Routers) 34 3.2.4 Đề xuất kỹ thuật chuyển đổi để giải toán đưa 35 3.3 Mô cấu hình chuyển đổi từ IPv4 sang IPv6 sử dụng kỹ thuật Dual stack 6VPE 36 3.3.1 Chương trình sử dụng để mơ mạng 36 3.3.2 Mô hình triển khai: 36 3.3.2.1 Mô hình kết nối nhà cung cấp dịch vụ 36 3.3.2.2 Yêu cầu toán chuyển đổi 37 3.3.3 Mô trình chuyển đổi từ IPv4 sang IPv6: 37 3.3.3.1 Mô mạng IPv4 37 3.3.3.2 Mô chuyển đổi sử dụng kỹ thuật Dual stack 6VPE 38 3.3.4 So sánh với phương pháp chuyển đổi khác 39 3.3.4.1 Mô chuyển đổi từ IPv4 sang IPv6 sử dụng kỹ thuật đường hầm tay 39 3.3.4.2 Mô chuyển đổi từ IPv4 sang IPv6 sử dụng kỹ thuật đường hầm tự động 6to4 40 3.3.4.3 So sánh Kỹ thuật Dual stack 6VPE với Kỹ thuật đường hầm tay, kỹ thuật đường hầm tự động 6to4 40 3.3.4.4 Đánh giá kết luận 42 KẾT LUẬN 43 TÀI LIỆU THAM KHẢO 44 PHỤ LỤC 45 THUẬT NGỮ VÀ TỪ VIẾT TẮT Từ viết tắt ATM BGP DHCP CPE IP IPv4 IPv6 IANA Internet Gateway Internet IPv4 Internet IPv6 NAT NAT-PT LDP LFIB LIB LSP MPLS Multicast Giải nghĩa tiếng Anh Asynchoronous Transfer Mode Border Gateway Protocol Dynamic Host Configuration Protocol Customer Premises Equipment Internet Protocol Internet protocol version Internet protocol version Internet Assigned Numbers Authority Internet Gateway Giải nghĩa tiếng Việt Chế độ truyền dẫn không đồng Internet IPv4 Mạng Internet IPv4 Internet IPv6 Mạng Internet IPv6 Network Address Translation Network Address Translation – Protocol translation Label Distribution Protocol Lable Forwarding Information Base Label Information Base Lable Switching Path MuliProtocol Label Switching Chuyển đổi địa mạng Chuyển đổi địa mạng – chuyển đổi giao thức Giao thức phân phối nhãn P Provider router PE 6PE Provider edge router IPv6 provider edge router IPv6 on VPN Provider Edge Routers Quality of Service Router Host 6VPE QoS Router Host Giao thức cổng đường biên Giao thức cấu hình động máy chủ Thiết bị phía khách hàng Giao thức Internet Giao thức Internet phiên Giao thức Internet phiên Tổ chức cấp phát số hiệu Internet Cổng kết nối Internet Cơ sở thông tin định tuyến nhãn Cơ sở thông tin nhãn Tuyến chuyển mạch nhãn Chuyển mạch nhãn đa giao thức Là thuật ngữ sử dụng để mô tả cách thức truyền tin gửi từ nhiều điểm đến tập hợp điểm khác Thiết bị định tuyến nhà cung cấp dịch vụ Thiết bị định tuyến biên phía nhà cung cấp dịch vụ Thiết bị định tuyến biên IPv6 Thiết bị định tuyến biên IPv6 mạng riêng ảo Chất lượng dịch vụ Thiết bị định tuyến Thiết bị đầu cuối người dùng (máy TCP/IP VPN VOIP VRF Transmission Control Protocol/Internet Protocol Virtual Private Network Voice over Internet Protocol VPN Routing and Forwarding tính ) Giao thức kiểm sốt truyền tải/Giao thức Internet Mạng riêng ảo Giao thức truyền giọng nói mạng IP Bảng định tuyến mạng VPN DANH MỤC HÌNH VẼ Hình vẽ 2.1: Kiến trúc Dual stack 11 Hình vẽ 2.2: Khai báo Dual stack thiết bị định tuyến 12 Hình vẽ 2.3: Nguyên tắc hoạt động Dual stack 12 Hình vẽ 2.4: Quá trình chuyển tiếp gói tin qua đường hầm 13 Hình vẽ 2.5: Nguyên tắc tạo đường hầm 14 Hình vẽ 2.6: Đường hầm tay 14 Hình vẽ 2.7: Đường hầm Broker 15 Hình vẽ 2.8: Các thành phần đường hầm Broker 16 Hình vẽ 2.9: Đường hầm 6to4 18 Hình vẽ 2.10: Cấu trúc địa sử dụng đường hầm 6to4 19 Hình vẽ 2.11: Sơ đồ kết nối sử dụng đường hầm 6to4 19 Hình vẽ 2.12: Hình vẽ mơ tả q trình chuyển dịch IPv6 sang IPv4 20 Hình vẽ 2.13: Nguyên tắc hoạt động kỹ thuật NAT-PT 21 Hình vẽ 2.14: Mơ hình ứng dụng kỹ thuật NAT-PT 21 Hình vẽ 2.15: Hoạt động kỹ thuật 6PE 22 Hình vẽ 2.16: Quá trình thiết lập đường chuyển mạch nhãn 6PE 23 Hình vẽ 2.17: Hoạt động định tuyến 6PE 23 Hình vẽ 2.18: Xây dựng ngăn xếp nhãn 6PE 24 Hình vẽ 2.19: Quá trình chuyển tiếp gói tin kỹ thuật 6PE 24 Hình vẽ 2.20: Bảng định tuyến 6VPE 25 Hình vẽ 2.21: Xây dựng ngăn xếp cho 6VPE 26 Hình vẽ 2.22: Quá trình chuyển tiếp gói tin kỹ thuật 6VPE 26 Hình vẽ 3.1: Bài tốn chuyển đổi IPv4 IPv6 mơi trường mạng MPLS 28 Hình vẽ 3.2: Hoạt động định tuyến IP 29 Hình vẽ 3.3: Hoạt động chuyển mạch ATM 29 Hình vẽ 3.4: Hoạt động định tuyến chuyển mạch mạng IP/MPLS 30 Hình vẽ 3.5: Quá trình đóng gói chuyển tiếp gói tin mạng IP/MPLS 30 Hình vẽ 3.6: Giải pháp sử dụng kỹ thuật đường hầm tay 31 Hình vẽ 3.7: Nguyên lý thiết lập đường hầm tự động 32 Hình vẽ 3.8: Giải pháp sử dụng kỹ thuật NAT 32 Hình vẽ 3.9: Nguyên lý hoạt động kỹ thuật 6PE 33 Hình vẽ 3.10: Q trình đóng gói chuyển tiếp gói tin 6VPE 34 Hình vẽ 3.11: Q trình đóng gói chuyển tiếp gói tin kỹ thuật Dual stack 6VPE 35 Hình vẽ 3.12: Mơ hình kết nối nhà cung cấp dịch vụ 36 Hình vẽ 3.13: Mơ hình chuyển đổi IPv4 sang IPv6 sử dụng kỹ thuật 38 Dual stack 6VPE 38 Hình vẽ 3.14: Mơ hình chuyển đổi sử dụng kỹ thuật đường hầm tay 39 Hình vẽ 3.15: Mơ hình chuyển đổi sử dụng kỹ thuật đường hầm tự động 6to4 40 MỞ ĐẦU Trong bối cảnh nay, tài nguyên địa IPv4 giới cạn kiệt, dẫn đến việc chuyển đổi địa IPv4 sang IPv6 xu hướng tất yếu tất nhà cung cấp dịch vụ giới Việt Nam Xuất phát từ yêu cầu thực tế, nội dung luận văn nghiên cứu giải pháp kỹ thuật chuyển đổi IPv4 sang IPv6, đồng thời tập trung vào mơ cấu hình chuyển đổi IPv4 sang IPv6 môi trường mạng IP MPLS thông qua kỹ thuật Dual stack 6VPE, sở ứng dụng chuyển đổi môi trường mạng nhà cung cấp dịch vụ Bố cục luận văn gồm chương:  Chương : Tổng quan IPv6  Chương : Nghiên cứu kỹ thuật chuyển đổi IPv4 sang IPv6  Chương : Mơ cấu hình chuyển đổi từ IPv4 sang IPv6 sử dụng kỹ thuật Dual stack 6VPE Mặc dù thân có nhiều cố gắng, nỗ lực tốt để hoàn thiện luận văn, song khó tránh khỏi thiếu sót, mong nhận ý kiến đóng góp q thầy cô giáo bạn Xin gửi lời cảm ơn chân thành tới TS Trần Trúc Mai người tận tình hướng dẫn em suốt q trình hồn thành luận văn CHƯƠNG TỔNG QUAN VỀ IPV6 1.1 Tổng quan IPv6 Địa IPv6 (Internet protocol version 6) hệ địa Internet phiên thiết kế để thay cho phiên địa IPv4 hoạt động Internet Địa IPv4 có chiều dài 32 bít, biểu diễn dạng cụm số thập phân phân cách dấu chấm IPv4 phiên địa Internet đầu tiên, đồng hành với việc phát triển vũ bão hoạt động Internet hai thập kỷ vừa qua Với 32 bit chiều dài, không gian IPv4 gồm khoảng tỉ địa cho hoạt động mạng toàn cầu Do phát triển vũ bão mạng dịch vụ Internet, nguồn IPv4 dần cạn kiệt, đồng thời bộc lộ hạn chế việc phát triển loại hình dịch vụ đại Internet Phiên địa Internet IPv6 thiết kế để thay cho phiên IPv4, với hai mục đích bản: - Thay cho nguồn IPv4 cạn kiệt để tiếp nối hoạt động Internet - Khắc phục nhược điểm thiết kế địa IPv4 Địa IPv6 có chiều dài 128 bít, biểu diễn dạng cụm số hexa phân cách dấu :: Với 128 bít chiều dài, khơng gian địa IPv6 gồm 2128 địa chỉ, cung cấp lượng địa khổng lồ cho hoạt động Internet IPv6 thiết kế với mục tiêu sau: - Không gian địa lớn dễ dàng quản lý không gian địa - Khôi phục lại nguyên lý kết nối đầu cuối - đầu cuối Internet loại bỏ hoàn tồn cơng nghệ NAT - Quản trị TCP/IP dễ dàng hơn: DHCP sử dụng IPv4 nhằm giảm cấu hình thủ cơng TCP/IP cho host IPv6 thiết kế với khả tự động cấu hình mà khơng cần sử dụng máy chủ DHCP, hỗ trợ việc giảm cấu hình thủ cơng - Cấu trúc định tuyến tốt hơn: Định tuyến IPv6 thiết kế hoàn toàn phân cấp - Hỗ trợ tốt Multicast: Multicast tùy chọn địa IPv4, nhiên khả hỗ trợ tính phổ dụng chưa cao - Hỗ trợ bảo mật tốt hơn: IPv4 thiết kế thời điểm có mạng nhỏ, biết rõ kết nối với Do bảo mật chưa phải vấn đề quan tâm Song nay, bảo mật mạng internet trở thành vấn đề lớn, mối quan tâm hàng đầu - Hỗ trợ tốt cho di động: Thời điểm IPv4 thiết kế, chưa tồn khái niệm thiết bị IP di động Trong hệ mạng mới, dạng thiết bị ngày phát triển, đòi hỏi cấu trúc giao thức Internet có hỗ trợ tốt 1.2 Đánh giá ưu nhược điểm IPv6 1.2.1 Ưu điểm Số lượng khơng hạn chế: IPv6 có chiều dài 128 bít, gấp lần chiều dài bít địa IPv4 nên mở rộng không gian địa từ khoảng tỷ địa lên tới số khổng lồ 2128 địa Khả tự động cấu hình địa Quản lý định tuyến tốt hơn: Địa IPv6 thiết kế có cấu trúc đánh địa phân cấp định tuyến thống Phân cấp định tuyến toàn cầu dựa số mức nhà cung cấp dịch vụ Cấu trúc định tuyến phân cấp giúp cho địa IPv6 tránh khỏi nguy tải bảng thơng tin định tuyến tồn cầu chiều dài địa lên tới 128 bít Hỗ trợ đa dạng dịch vụ mới: Với công nghệ IPv6 cách loại bỏ dịch vụ NAT (Network Adress Translation), máy trạm trực tiếp kết nối với IP, hỗ trợ mở rộng dịch vụ Các kết nối ngang hàng dễ dàng tạo trì, việc kiểm sốt chất lượng dịch vụ VoIP hay Quality of Service (QoS) trở nên mạnh mẽ Hỗ trợ cho quản lý chất lượng mạng: Những cải tiến thiết kế IPv6 khơng phân mảnh, định tuyến phân cấp, gói tin IPv6 thiết kế với mục đích xử lý thật hiệu thiết bị định tuyến tạo khả hỗ trợ tốt cho chất lượng dịch vụ QoS IPv6 có nhiều trường thơng tin QoS so với địa IPv4 1.2.2 Nhược điểm Những nguy tồn lỗ hổng bảo mật IPv4: IPv6 chưa thể tự giải tất tồn IPv4 ngăn chặn loại cơng Khó khăn gặp phải triển khai IPv6: - Phần lớn thiết bị đầu cuối cũ người sử dụng không hỗ trợ IPv6 việc người sử dụng chưa thực quan tâm đến IPv6 nên việc triển khai dịch vụ IPv6 đối mặt với nhiều khó khăn - Việc chuyển đổi từ IPv4 sang IPv6 đòi hỏi tốn thời gian kinh phí 10 mpls label protocol ldp mpls ip ! interface FastEthernet1/1 ip address 10.0.24.1 255.255.255.0 no shut mpls mtu 1560 mpls label protocol ldp mpls ip ! router ospf log-adjacency-changes network 2.2.2.2 0.0.0.0 area network 10.0.12.0 0.0.0.255 area network 10.0.24.0 0.0.0.255 area ! mpls ldp router-id Loopback0 P3 Router: ip cef mpls label protocol ldp ! interface Loopback0 ip address 3.3.3.3 255.255.255.255 ! interface FastEthernet1/0 ip address 10.0.13.2 255.255.255.0 no shut mpls mtu 1560 47 mpls label protocol ldp mpls ip ! interface FastEthernet1/1 ip address 10.0.35.1 255.255.255.0 no shut mpls mtu 1560 mpls label protocol ldp mpls ip ! router ospf log-adjacency-changes network 3.3.3.3 0.0.0.0 area network 10.0.13.0 0.0.0.255 area network 10.0.35.0 0.0.0.255 area ! mpls ldp router-id Loopback0 PE1 Router: ip cef mpls label protocol ldp ! interface Loopback0 ip address 4.4.4.4 255.255.255.255 interface FastEthernet1/0 ip address 10.0.24.2 255.255.255.0 no shut mpls mtu 1560 mpls label protocol ldp 48 mpls ip ! router ospf log-adjacency-changes network 4.4.4.4 0.0.0.0 area network 10.0.24.0 0.0.0.255 area ! mpls ldp router-id Loopback0 PE2 Router: ip cef mpls label protocol ldp ! interface Loopback0 ip address 5.5.5.5 255.255.255.255 ! interface FastEthernet1/0 ip address 10.0.35.2 255.255.255.0 no shut mpls mtu 1560 mpls label protocol ldp mpls ip ! router ospf log-adjacency-changes network 5.5.5.5 0.0.0.0 area network 10.0.35.0 0.0.0.255 area ! mpls ldp router-id Loopback0 49  Khai báo giao thức định tuyến BGP thiết bị PE1, PE2 để mang lưu lượng khách hàng, tránh việc thiết bị định tuyến lõi P Router phải xử lý thông tin định tuyến khách hàng làm tăng tải xử lý thiết bị lõi  Khai báo dịch vụ VPN MPLS thiết bị PE1, PE2 để chuyển tiếp lưu lượng khách hàng vào kênh riêng ảo phù hợp PE1 Router: router bgp 65512 no synchronization bgp log-neighbor-changes redistribute connected redistribute static neighbor 5.5.5.5 remote-as 65512 neighbor 5.5.5.5 update-source Loopback0 no auto-summary ! address-family vpnv4 neighbor 5.5.5.5 activate neighbor 5.5.5.5 send-community extended exit-address-family ! address-family ipv4 vrf TEST no synchronization redistribute connected exit-address-family ! ip vrf TEST rd 65512:10001 route-target export 65512:10001 route-target import 65512:10001 PE2 Router: 50 router bgp 65512 no synchronization bgp log-neighbor-changes redistribute connected redistribute static neighbor 4.4.4.4 remote-as 65512 neighbor 4.4.4.4 update-source Loopback0 no auto-summary ! address-family vpnv4 neighbor 4.4.4.4 activate neighbor 4.4.4.4 send-community extended exit-address-family ! address-family ipv4 vrf TEST no synchronization redistribute connected redistribute static default-information originate exit-address-family ! ip vrf TEST rd 65512:10001 route-target export 65512:10001 route-target import 65512:10001  Phân hệ kết nối tới khách hàng PE1 Router: interface FastEthernet1/1 no shut 51 ip vrf forwarding TEST ip address 203.162.0.1 255.255.255.0 ! ip route vrf TEST 0.0.0.0 0.0.0.0 203.162.1.2  Khai báo thiết bị CPE thiết bị Internet Gateway CPE Router: interface FastEthernet0/0 no shut ip address 203.162.0.2 255.255.255.0 ip route 0.0.0.0 0.0.0.0 203.162.0.1  Phân hệ kết nối Internet PE2 Router: interface FastEthernet1/1 no shut vrf forwarding TEST ip address 203.162.1.1 255.255.255.0 Internet Gateway: interface FastEthernet0/0 no shut ip address 203.162.1.2 255.255.255.0 interface FastEthernet0/1 no shut ip address 203.162.2.1 255.255.255.0 ! ip route 203.162.0.0 255.255.255.0 203.162.1.1 Khai báo thiết bị Internet IPv4: interface FastEthernet0/0 no shut ip address 203.162.2.2 255.255.255.0 52 ! ip route 203.162.0.0 255.255.255.0 203.162.2.1 ip route 203.162.1.0 255.255.255.0 203.162.2.1  Kiểm tra dịch vụ  Kiểm tra kết nối thiết bị CPE Router Internet Gateway: CPE# ping 203.162.1.2 Type escape sequence to abort Sending 5, 100-byte ICMP Echos to 203.162.1.2, timeout is seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 84/104/144 ms  Kiểm tra kết nối thiết bị CPE Router Internet IPv4: CPE#ping 203.162.2.2 Type escape sequence to abort Sending 5, 100-byte ICMP Echos to 203.162.2.2, timeout is seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 720/927/1152 ms Mô chuyển đổi sử dụng kỹ thuật Dual stack 6VPE Hình vẽ 2: Mơ hình chuyển đổi sử dụng kỹ thuật Dual stack 6VPE 53  Kích hoạt định tuyến IPv6 thiết bị PE1, PE2, CPE Router, Internet Gateway, Internet IPv6 ipv6 unicast-routing  Nâng cấp VPN MPLS thiết bị PE1, PE2 để hỗ trợ dịch vụ IPv4 IPv6 #vrf upgrade-cli multi-af-mode common-policies vrf TEST You are about to upgrade to the multi-AF VRF syntax commands You will loose any IPv6 address configured on interfaces belonging to upgrated VRFs Are you sure ? [yes]: yes Number of VRFs upgraded: (config)#vrf definition TEST (config-vrf)#address-family ipv6  Kích hoạt ipv6 cef thiết bị PE1, PE2  Khai báo BGP Peering VPNv6 quảng bá thông tin IPv6 qua VPN MPLS PE1 Router: router bgp 65512 address-family vpnv6 neighbor 5.5.5.5 activate neighbor 5.5.5.5 send-community extended exit-address-family address-family ipv6 vrf TEST redistribute connected no synchronization exit-address-family PE2 Router: router bgp 65512 address-family vpnv6 54 neighbor 4.4.4.4 activate neighbor 4.4.4.4 send-community extended exit-address-family address-family ipv6 vrf TEST redistribute connected redistribute static default-information originate no synchronization exit-address-family  Khai báo IPv6 phân đoạn kết nối xuống khách hàng PE1 Router: interface FastEthernet1/1 ipv6 address 2001:aaaa:aaaa::1/64  Khai báo IPv6 phân đoạn kết nối tới thiết bị Internet Gateway PE2 Router: interface FastEthernet1/1 ipv6 address 2001:bbbb:bbbb::1/64  Trên thiết bị Internet Gateway Router: khai báo địa IPv6 kết nối tới thiết bị PE2 kết nối tới thiết bị Internet IPv6, định tuyến dải IPv6 khách hàng interface fastEthernet 0/0 ipv6 address 2001:bbbb:bbbb::2/64 ! interface fastEthernet 1/0 ipv6 address 2001:cccc:cccc::1/64 ipv6 route 2001:aaaa:aaaa::/64 2001:bbbb:bbbb::1  Trên thiết bị Internet IPv6: khai báo địa IPv6 kết nối tới thiết bị Internet Gateway, định tuyến dải IPv6 nhà cung cấp dịch vụ interface FastEthernet1/0 ipv6 address 2001:cccc:cccc::2/64 55 ! ipv6 route 2001:aaaa:aaaa::/64 2001:cccc:cccc::1 ipv6 route 2001:bbbb:bbbb::/64 2001:cccc:cccc::1  Khai báo thiết bị CPE Thiết bị định tuyến phía khách hàng (CPE Router) khai báo IPv6 kết nối tới mạng nhà cung cấp dịch vụ Khai báo tuyến default route trỏ thiết bị PE1 thuộc mạng nhà cung cấp dịch vụ interface fastEthernet 0/0 ipv6 address 2001:aaaa:aaaa::2/64 ! ipv6 route ::/0 2001:aaaa:aaaa::1  Kiểm tra dịch vụ: Phân chặng kiểm tra dịch vụ: - Từ thiết bị Internet Gateway: ping mạng IPv6 Gateway#ping 2001:cccc:cccc::2 Type escape sequence to abort Sending 5, 100-byte ICMP Echos to 2001:CCCC:CCCC::2, timeout is seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 76/147/188 ms - Từ thiết bị PE2: ping mạng IPv6 PE2#ping vrf TEST ipv6 2001:cccc:cccc::2 Type escape sequence to abort Sending 5, 100-byte ICMP Echos to 2001:CCCC:CCCC::2, timeout is seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 224/356/488 ms - Từ thiết bị PE1: ping mạng IPv6 56 PE1#ping vrf TEST ipv6 2001:cccc:cccc::2 Type escape sequence to abort Sending 5, 100-byte ICMP Echos to 2001:CCCC:CCCC::2, timeout is seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 912/1058/1188 ms CPE#ping 2001:cccc:cccc::2 Type escape sequence to abort Sending 5, 100-byte ICMP Echos to 2001:CCCC:CCCC::2, timeout is seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 780/940/1220 ms Cấu hình sử dụng kỹ thuật đường hầm tay Hình vẽ 3: Mơ hình chuyển đổi sử dụng kỹ thuật đường hầm tay 57 Trên thiết bị CPE: ipv6 unicast-routing interface FastEthernet0/0 no shut ip address 203.162.0.2 255.255.255.0 interface tunnel ipv6 address 2001:aaaa:aaaa::1/64 tunnel source FastEthernet0/0 tunnel destination 203.162.1.2 tunnel mode ipv6ip ipv6 route ::/0 2001:aaaa:aaaa::2 Trên thiết bị Internet Gateway: ipv6 unicast-routing interface fastEthernet 0/0 no shut ip address 203.162.1.2 255.255.255.0 interface fastEthernet 1/1 ipv6 address 2001:bbbb:bbbb::1/64 interface tunnel ipv6 address 2001:aaaa:aaaa::2/64 tunnel source FastEthernet0/0 tunnel destination 203.162.0.2 tunnel mode ipv6ip Trên thiết bị Internet IPv6: ipv6 unicast-routing interface FastEthernet1/0 58 ipv6 address 2001:bbbb:bbbb::2/64 ipv6 route 2001:aaaa:aaaa::/64 2001:bbbb:bbbb::1 Kết kiểm tra: - Từ thiết bị CPE đặt khách hàng: ping tới thiết bị Internet Gateway mạng Internet IPv6 CPE#ping 2001:bbbb:bbbb::1 Type escape sequence to abort Sending 5, 100-byte ICMP Echos to 2001:BBBB:BBBB::1, timeout is seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 732/966/1120 ms CPE#ping 2001:bbbb:bbbb::2 Type escape sequence to abort Sending 5, 100-byte ICMP Echos to 2001:BBBB:BBBB::2, timeout is seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 936/1181/1332 ms Cấu hình sử dụng kỹ thuật 6to4 Tunnel 59 Hình vẽ 3: Mơ hình chuyển đổi sử dụng kỹ thuật đường hầm tự động 6to4 Trên thiết bị CPE: ipv6 unicast-routing interface FastEthernet0/0 no shut ip address 203.162.0.2 255.255.255.0 interface tunnel ipv6 address 2002:cba2:2::1/64 tunnel source FastEthernet0/0 tunnel mode ipv6ip 6to4 ipv6 route 2002::/16 tunnel ipv6 route ::/0 2002:cba2:102::1 Trên thiết bị Internet Gateway: ipv6 unicast-routing interface fastEthernet 0/0 no shut 60 ip address 203.162.1.2 255.255.255.0 interface fastEthernet 1/1 ipv6 address 2001:aaaa:aaaa::1/64 interface tunnel ipv6 address 2002:cba2:102::1/64 tunnel source FastEthernet0/0 tunnel mode ipv6ip 6to4 ipv6 route 2002::/16 tunnel Trên thiết bị Internet IPv6: ipv6 unicast-routing interface FastEthernet1/0 ipv6 address 2001:aaaa:aaaa::2/64 ipv6 route 2002::/16 2001:aaaa:aaaa::1 Kết kiểm tra: - Từ thiết bị CPE đặt khách hàng: ping tới thiết bị Internet Gateway mạng Internet IPv6 CPE#ping 2001:aaaa:aaaa::1 Type escape sequence to abort Sending 5, 100-byte ICMP Echos to 2001:AAAA:AAAA::1, timeout is seconds: !!!!! CPE#ping 2001:aaaa:aaaa::2 Type escape sequence to abort Sending 5, 100-byte ICMP Echos to 2001:AAAA:AAAA::2, timeout is seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 980/1152/1404 ms 61 ... MƠ PHỎNG CẤU HÌNH CHUYỂN ĐỔI TỪ IPV4 SANG IPV6 TRONG MÔI TRƯỜNG MẠNG IP MPLS SỬ DỤNG KỸ THUẬT DUAL STACK 6VPE 3.1 Bài toán chuyển đổi từ IPv4 sang IPv6 môi trường mạng IP MPLS Hiện hầu hết mạng. .. 28 MƠ PHỎNG CẤU HÌNH CHUYỂN ĐỔI TỪ IPV4 SANG IPV6 TRONG MÔI TRƯỜNG MẠNG IP MPLS SỬ DỤNG KỸ THUẬT DUAL STACK 6VPE 28 3.1 Bài toán chuyển đổi từ IPv4 sang IPv6 môi trường mạng IP MPLS? ??……… ... CE IPv4/ IPv6 IPv4 MPLS IPv4/ IPv6 Hình vẽ 3.1: Bài tốn chuyển đổi IPv4 IPv6 môi trường mạng MPLS 3.2 Mạng chuyển mạch IP MPLS 3.2.1 Sự cần thiết mạng chuyển mạch IP MPLS 3.2.1.1 Các công nghệ chuyển