某单位网络内部部署有IPv4主机和IPv6主机，该单位计划采用ISNTAP隧道技术实现两类主机的通信，其网络拓扑结构如图5-1所示，路由器R1、R2、R3通过串口经IPv4网络连接，路由器R1连接IPv4网络，路由器R3连接IPv6网段。通过ISATAP隧道将IPv6的数据包封装到IPv4的数据包中，实现PC1和PC2的数据传输。双栈主机使用ISATAP隧道时，IPv6报文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器发送请求得到的，

正确答案：A,C
问题1（每空1分，共2分）1A或0:5EFE2,C或IPv4单播地址

正确答案：(1) C或应用层协议(2) D或TCP/UDP协议 (3) A或IPv6协议 (4) B或IPv4协议 其中(2)、(3)答案可互换
(1) C，或应用层协议(2) D，或TCP/UDP协议 (3) A，或IPv6协议 (4) B，或IPv4协议 其中(2)、(3)答案可互换 解析：这是一道要求读者掌握双协议栈技术工作原理及其层次结构的分析推理题。本题的解答思路如下。
1)从IPv4向IPv6的平稳演进是一个渐进的过程，在IPv4的网络环境里组建IPv6网络，可以通过①双协议栈技术(dual stack)、②隧道技术和⑧翻译器技术等技术来实现。本试题中已给出了双协议栈技术的含义，计算机上同时安装IPv6和IPv4两种协议，它既可与仅支持IPv4协议的主机通信，也可以和仅支持IPv6协议的主机通信。
2)图7-10所示的(1)～(4)空缺处属于协议层次结构分析题。增加IPv6协议后，TCP/IP协议族的总体层次结构没有发生较大的变更，从上而下依然是应用层、运输层(有时也称为传输层)、网际层(有时也称为网络层)、网络接口层。
3)可以将选项C的“应用层协议”定位到(1)空缺处。由于传输控制协议(TCP)和用户数据报协议(UDP)属于TCP/IP协议族传输层的两大协议，因此可将选项D的“TCP/UDP协议”定位到(2)空缺处。
4)因为IPv4协议、IPv6协议均属于网际层的协议，所以可将选项A的“IPv6协议”、选项C的“IPv4协议”分别定位于(3)、(4)任一空缺处，即(2)、(3)空缺处所填写内容的位置可以相互对换。

正确答案：
【问题1】(8分)
从图8．20所示的网络拓扑结构可知，路由器Rl的e0接口处于IPv4网络一侧，其IP地：l上信息为l0．3．2．254／24，因此在R1的e0接口IP地址参数配置语句中，(1)空缺处应填入ipaddress10．3．2．254255．255．255．0。
根据(2)空缺处配置语句的相关解释，在接口配置模式下，可以使用配置语句ipv6nat芏当
前接口上启用NAT-PT机制。
路由器Rl的el接口处于IPv6网络一侧，其IP地址信息为2011：2fc6：：l／64，因此在R“勺el
接口IP地址参数配置语句中，(3)空缺处应填入ipv6address2011：2fc6：：l／64。
在全局配置模式下，可以使用配置语句ipv6natprefix<ipv6一address>／96声明在IPv6或内NAT-PT使用的IPv6前缀。结合题干已给出的关键信息“其中IPv4主机PCI静态映射到具有NKF-PT网络前缀的IPv6地址2011：2fc6：0：0：0：1：：9”可得，(4)空缺处应填入2011：2fc6：0：0：0：l：：／96。
依题意，在全局配置模式下，可以使用配置语句ipv6natv6v4source2011：2fc6：：210．3．2．2(2强制将源IPv6地址为2011：2fc6：：2的输出IPv6数据包转换成源IPv4地址为10．3．2．202的IPv4数据包。在全局配置模式下，可以使用配置语句ipv6natv4v6source<ipv4-address><ipv6一address>强制将源IPv4地址的输出IPv4数据包转换成IPv6数据包。结合题干已给出的关键信息“IPv4主机PCI静态映射到具有NAT-PT网络前缀的IPv6地址2011：2fc6：0：0：0：1：：9”可得，(6)空缺处应填入V4V6，(7)空缺处应填入l0．3．2．1，(8)空缺处应填入2011：2fc6：0：0：0：1：：9。
【问题21(5分)
在全局配置模式下，可以使用配置语句ipv6access—list6一netpermit2011：2fc6：：／64any配置一个名为v6net的标准IPv6ACL，以规定IPv6单协议网络中允许被转换的IPv6地址范围。
在全局配置模式下，可以使用配置语句ipv6natprefix<ipv6一address>／96声明在IPv6域内NAT-PT使用的IPv6前缀。结合题干已给出的关键信息“IPv6网络使用NAT-PT网络前缀为2011：2fc6：0：0：0：1：：／96”可得，(10)空缺处应填入natprefix2011：2fc6：0：0：0：1：：／96。
在全局配置模式下，可以使用配置语句ipv6natv6v4pool<natpt—pool。nitme><start．ipv4-addreSS><end．ipv4．address>prefix—length<prefix．1ength>规定动态NAT-PT转换过程中使用的源IPv4地址池。结合题干已给出的关键信息“其中IPv6网络中的任意节点动态映射到IPv4地址池10．3．2．211～10．3．2．220中的某个IP地址”，以及图8．20中路由器Rl的e0接口IP地址信息10．3．2．254／24可得，该源IPv4地址池的前缀长度为24位，即(11)空缺处应填入24。
在全局配置模式下，可以使用配置语句ipv6natv6v4source<listlroute-map><list—namelroute．map．name>pool<natpt—pool—name>『overload]配置动态NAT-PT映射。由配置语句ipv6access-listv6netpermit2011：2fc6：：／64any可得，<list．name>应为v6net，即(12)空缺处应填入v6net。由配置语句ipv6natv6v4poolipv4A)ooll0．3．2．21110．3．2．220prefix-lengthJ。11)司得，<natpt．pool：name>应为ipv4A)ool，即(13)空缺处应填入ipV4_p001。
【问题3】(2分)
支持NAT-PT的网关路由器Rl应具有IPv4地址池，在从IPv6域向IPv4域中转发数据包时使用，地址池中的地址是用来转换IPv6报文中的源地址的。此外，网关路由器Rl需要DNS-ALG和FTP．ALG这两种常用的应用层网关的支持，在IPv6节点访问IPv4节点时发挥作用。若没有DNS．ALG的支持，则只能实现由IPv6节点发起的与IPv4节点之间的通信；而无法实现IPv4节点发起的与IPv6节点之间的通信。若没有FTP．ALG的支持，则IPv4网络中的主机将不能用FTP软件从IPv6网络中的服务器上下载文件或者上传文件，反之亦然。

答案ABD

答案√

正确答案：E

答案√

正确答案：AC

答案×

答案AB