實驗拓撲

PC1是IPv4網絡的一個節點，處于Trust安全域；

PC2是IPv6網絡的一個節點，處于Untrust安全域。

實驗需求

完成防火墻IPv4、IPv6接口的配置，并將接口添加到相應的安全域；

在防火墻上配置NAT64的IPv6前綴3001::/64，這個前綴將作為IPv4節點PC1去訪問IPv6節點PC2的IPv6地址池；

配置NAT64靜態映射，將PC2的IPv6地址2001::1映射到IPv4地址10.1.1.111，使得PC1能夠使用10.1.1.111作為目的地址來訪問PC2；

配置域間包過濾策略，使得PC1能夠訪問10.1.1.111（PC2）。

實驗步驟及配置

FW的配置如下：

配置IPv4接口：

?

[FW]?interface?GE0/0/1
[FW-GigabitEthernet0/0/1]?ip?address?10.1.1.254
[FW]?firewall?zone?trust
[FW-zone-trust]?add?interface?GigabitEthernet0/0/1

?

配置IPv6接口：

?

[FW]?interface?GE0/0/2
[FW-GigabitEthernet0/0/2]?ipv6?enable
[FW-GigabitEthernet0/0/2]?ipv6?address?2001::FFFF?64
[FW]?firewall?zone?untrust
[FW-zone-untrust]?add?interface?GigabitEthernet0/0/2

?

配置NAT64的IPv6前綴，這個前綴將作為PC1去訪問IPv6主機的IPv6地址池：

?

[FW]?nat64?prefix?3001::?64

?

配置NAT64靜態映射，將2001::1這個IPv6的節點映射到IPv4地址10.1.1.111：

?

[FW]?nat64?static?2001::1?10.1.1.111

?

配置域間策略

?

[FW]?policy?interzone?trust?untrust?outbound
[FW-policy-interzone-trust-untrust-outbound]?policy?10
[FW-policy-interzone-trust-untrust-outbound-10]?policy?source?10.1.1.0?0.0.0.255
[FW-policy-interzone-trust-untrust-outbound-10]?policy?destination?10.1.1.111?0
[FW-policy-interzone-trust-untrust-outbound-10]?action?permit

?

完成配置后，PC1即可ping通10.1.1.111。

?

[FW]?display?firewall?session?table
Current?Total?Sessions?:?1
icmp?(nat64)?VPN:public?-->?public?10.1.1.1:43987-->10.1.1.111:2048

[FW]?display?firewall?ipv6?session?table
Current?Total?IPv6?Sessions:?1
---------------------------------------------------------------------
Source?Address?:?3001:1010
Destination?Address?:?2001::1
Source?Port?:?43988
Destination?Port?:?2048
Protocol?:?ICMP6
SessType?:?NAT64

?

查看防火墻的NAT64會話表：

?

[FW]?display?nat64?session?table
Current?Total?Sessions:?1
--------------------------------------------------------------------
IPv6?Source?Address?:?3001:1010
IPv6?Destination?Address?:?2001::1
IPv6?Source?Port?:?43984
IPv6?Destination?Port?:?2048
IPv4?Source?Address?:?10.1.1.1
IPv4?Destination?Address?:?10.1.1.111
IPv4?Source?Port?:?43984
IPv4?Destination?Port?:?2048
Protocol?:?ICMPv6
TTL?:?0020
Left?Time?:?0019

?

　　審核編輯：湯梓紅