IPv6隧道通信技術(shù)
IPv6是新一代Internet通信協(xié)議，具有許多的功能特色：全新的表頭格式、較大的地址空間、有效及階層化的地址與路由架構(gòu)、內(nèi)建的安全性、與鄰近節(jié)點相互作用的新型通信協(xié)議Neighbor Discovery Protocol for IPv6、可擴展性等。作為網(wǎng)絡(luò)管理者，有必要加強對IPv6的了解，為以后IPv4的全面升級做好準(zhǔn)備。
IPv6隧道是將IPv6報文封裝在IPv4報文中，讓IPv6數(shù)據(jù)包穿過IPv4網(wǎng)絡(luò)進行通信。對于采用隧道技術(shù)的設(shè)備來說，在隧道的入口處，將IPv6的數(shù)據(jù)報封裝進IPv4，IPv4報文的源地址和目的地址分別是隧道入口和隧道出口的IPv4地址；在隧道的出口處，再將IPv6報文取出轉(zhuǎn)發(fā)到目的節(jié)點。隧道技術(shù)只要求在隧道的入口和出口處進行修改，對其他部分沒有要求，容易實現(xiàn)。但是，隧道技術(shù)不能實現(xiàn)IPv4主機與IPv6主機的直接通信。
IPv6-over-IPv4 GRE隧道技術(shù)
使用標(biāo)準(zhǔn)的GRE隧道技術(shù)，可在IPv4的GRE隧道上承載IPv6數(shù)據(jù)報文。GRE隧道是兩點之間的連路，每條連路都是一條單獨的隧道。GRE隧道把IPv6作為乘客協(xié)議，將GRE作為承載協(xié)議。所配置的IPv6地址是在Tunnel接口上配置的，而所配置的IPv4地址是Tunnel的源地址和目的地址（隧道的起點和終點）。
GRE隧道主要用于兩個邊緣路由器或終端系統(tǒng)與邊緣路由器之間定期安全通信的穩(wěn)定連接。邊緣路由器與終端系統(tǒng)必須實現(xiàn)雙協(xié)議棧。

 
圖1 GRE原理
 
圖2 GRE報文封裝格式

如圖1所示，兩個IPv6子網(wǎng)分別為Group1和Group2，它們之間要求通過路由器R1和R2之間的IPv6隧道協(xié)議互聯(lián)。其中R1和R2的隧道接口為手動配置的全局IPv6地址，隧道的源地址與目的地址也需要手動配置。設(shè)R1的E0接口IPv4地址為192.168.100.1，R2的E0接口IPv4地址為192.168.200.1。
在上面的轉(zhuǎn)發(fā)過程中，R1路由器首先根據(jù)路由表得知目的地址3003::1通過隧道轉(zhuǎn)發(fā)出去，所以就將報文送到隧道接口按照特定的GRE格式（如圖2）進行封裝。