第一章 绪论

1.1 研究背景与意义

随着新一代信息技术的深度融合与广泛应用，互联网已成为社会生产生活、教育科研的核心基础设施，全球接入互联网的终端设备数量持续激增，IPv4协议的固有缺陷日益凸显，其中地址资源枯竭成为制约互联网可持续发展的首要瓶颈。IPv4采用32位地址编码，理论可用地址约43亿个，经过数十年的普及应用，全球可分配的IPv4地址已基本耗尽。尽管网络地址转换（NAT）、无类域间路由（CIDR）等临时技术被广泛应用，在一定程度上缓解了地址短缺的压力，但这些技术不仅增加了网络设备的配置复杂度、降低了数据传输效率，还存在端口映射冲突、网络安全防护薄弱等问题，无法适配5G、物联网、智慧校园等新兴场景的发展需求。IPv6作为IPv4的下一代互联网协议，采用128位地址编码，可提供高达3.4×10³⁸个可用地址，从根本上解决了地址枯竭难题，同时具备原生IPsec加密、无状态自动配置、简化路由表等优势，能够更好地满足多终端接入、高安全性、高传输效率的网络需求，已成为全球互联网升级转型的必然趋势。与此同时，我国高度重视IPv6规模部署工作，先后出台《IPv6规模部署行动计划》《推进IPv6技术演进和应用创新发展的实施意见》等政策，明确要求高校等重点领域加快网络基础设施IPv6升级改造，推动IPv4与IPv6双协议栈协同运行，为校园网双协议栈过渡提供了明确的政策导向。

目前，国内外关于IPv4向IPv6过渡的研究已取得一定成果，但多数研究聚焦于通用场景的过渡技术，针对校园网这一特殊场景的专项研究仍存在不足，尤其是结合实际校园网架构、采用ENSP仿真平台开展双协议栈过渡的系统性研究较为匮乏。本研究立足校园网三层架构（核心层、汇聚层、接入层）的特点，深入探索双协议栈技术在校园网场景的适配性与部署模式，丰富IPv6过渡技术在教育领域的应用研究成果，完善校园网双协议栈仿真测试的技术体系与理论框架。同时，通过ENSP仿真平台对双协议栈过渡方案进行模拟验证，梳理过渡过程中的技术难点与解决路径，为同类校园网双协议栈过渡研究提供理论参考与技术借鉴，推动IPv6过渡技术在教育领域的理论创新与发展。

1.2 国内外研究现状

国外对IPv4向IPv6过渡技术的研究起步较早，早在20世纪90年代就开始推进IPv6协议的研发与试点应用，目前已形成较为成熟的技术体系与规模化应用格局。欧美、日韩等发达国家通过政府政策引导、企业协同参与的方式，加快IPv6部署进程，其中韩国、日本的IPv6部署率已超过90%，美国、德国、法国等国家的IPv6活跃用户占比均超过70%，实现了IPv4与IPv6双协议栈的协同运行。在校园网场景中，国外高校普遍将双协议栈技术作为IPv6过渡的核心方案，结合隧道技术（如6to4、ISATAP）、翻译技术（如NAT64），实现IPv4与IPv6终端的无缝通信与业务兼容。例如，马来西亚马来亚大学基于校园网实际架构，采用双协议栈技术构建IPv6过渡体系，通过与ENSP功能类似的Cisco Packet Tracer仿真平台开展方案验证，测试结果表明，双协议栈部署可有效提升校园网的地址利用率与数据传输效率，且能够较好地适配校园教学、科研等核心业务需求。此外，国外研究重点聚焦于双协议栈的性能优化与安全防护，提出了多种路由优化算法与安全防护策略，有效解决了双栈共存带来的网络资源占用、协议冲突、安全漏洞等问题，为双协议栈的规模化应用提供了技术支撑。

 国内对IPv4向IPv6过渡技术的研究近年来随着国家政策的持续加码，呈现快速发展态势，已逐步从技术探索阶段迈入规模化部署阶段。截至2025年12月，我国IPv6活跃用户数达8.69亿，IPv6地址分配总量位居全球首位，教育领域作为IPv6部署的重点领域，高校校园网IPv6升级改造进程不断加快。国内学者围绕校园网双协议栈过渡开展了大量专项研究，核心聚焦于方案设计、仿真验证与实测优化三个方面。部分重点高校已完成校园网双协议栈试点部署，通过仿真与实测相结合的方式，验证了双协议栈技术在校园网场景的适用性与可行性。现有研究多采用ENSP、GNS3等主流网络仿真平台，模拟校园网核心层、汇聚层、接入层的双栈配置，重点关注IPv4/IPv6地址规划、路由协议（如OSPFv3）配置及基础连通性测试，为校园网双协议栈过渡提供了一定的技术参考。同时，国内研究也注重结合智慧校园建设需求，探索双协议栈与校园信息化业务的融合路径，推动IPv6技术在在线教学、科研数据共享、校园物联网等场景的应用。

1.3 研究内容与技术路线

本研究围绕实际校园网架构的IPv4/IPv6双协议栈过渡ENSP仿真展开，结合高校校园网的业务特点与实际需求，核心研究内容主要包括三个方面：一是实际校园网场景分析与需求梳理，通过调研典型高校校园网的现有架构、设备配置、业务类型（教学、科研、办公、宿舍接入等），明确校园网双协议栈过渡的功能需求（如双协议栈终端接入、IPv4与IPv6业务互通）、性能需求（如传输延迟、吞吐量、稳定性）与安全需求（如访问控制、协议安全），梳理校园网核心层、汇聚层、接入层的拓扑特征与设备配置规范，为方案设计奠定基础。二是校园网双协议栈过渡方案设计，基于实际校园网拓扑，完成IPv4/IPv6地址规划（含地址段分配、子网划分）、VLAN划分（按区域、业务类型划分）、路由协议配置（如OSPFv2、OSPFv3）及安全策略设计（如防火墙规则、访问控制列表），确定双协议栈在核心层、汇聚层、接入层的部署模式与实施步骤，确保方案的可行性与适配性。三是ENSP仿真平台搭建与方案验证，基于ENSP仿真平台，构建贴合实际的校园网仿真拓扑，选型核心路由器、汇聚交换机、接入交换机等设备，完成设备参数配置与业务部署，模拟校园网各类终端的接入与业务访问场景，通过功能测试、性能测试验证过渡方案的可行性、稳定性与合理性，分析测试过程中出现的问题并提出优化建议。

为确保研究工作有序推进、逻辑清晰、成果可靠，本研究严格遵循“理论支撑—需求分析—方案设计—仿真实现—测试验证—总结优化”的核心思路，设计科学合理的研究技术路线，整体分为四个阶段，各阶段层层递进、相互衔接。第一阶段为理论准备与需求调研阶段，重点梳理IPv4、IPv6协议核心原理及双协议栈过渡关键技术，调研实际校园网架构与业务需求，明确研究重点与技术难点；第二阶段为方案设计阶段，基于调研结果与理论基础，结合实际校园网三层架构，完成双协议栈过渡总体方案设计，包括地址规划、VLAN划分、路由配置、安全策略等核心内容；第三阶段为仿真实现阶段，基于ENSP仿真平台搭建仿真环境，完成设备选型、拓扑搭建、参数配置与业务部署，模拟实际校园网运行场景；第四阶段为测试验证与总结优化阶段，开展仿真测试，分析测试数据，验证方案的有效性，梳理存在的问题并提出优化建议，最终形成研究总结与展望。

第二章 相关技术基础

2.1 IPv4/IPv6协议原理对比

IPv4（Internet Protocol Version 4）作为当前互联网的主流协议，是TCP/IP协议簇的核心组成部分，主要负责实现网络中不同终端设备之间的数据包转发与寻址。IPv4采用32位二进制地址编码，通常以点分十进制形式表示（如192.168.1.1），地址空间划分为A、B、C、D、E五类，其中A、B、C类为可分配的单播地址，D类为组播地址，E类为保留地址。IPv4数据包由头部和数据部分组成，头部包含版本号、首部长度、服务类型、总长度、标识、标志、片偏移、生存时间（TTL）、协议类型、头部校验和、源IP地址、目的IP地址等核心字段，其中TTL字段用于限制数据包的转发次数，避免数据包在网络中无限循环。IPv4采用无连接的工作方式，数据包转发过程中不建立预先的连接，仅基于目的IP地址进行路由转发，这种方式虽提升了转发效率，但缺乏可靠传输机制，需依赖TCP协议实现数据的可靠传输。此外，IPv4本身不具备加密功能，数据传输过程中存在安全隐患，需通过IPsec等额外协议实现安全防护。

2.2 IPv4向IPv6过渡关键技术

双协议栈技术是当前IPv4向IPv6过渡的核心技术，其核心原理是在网络设备（路由器、交换机）和终端设备上同时部署IPv4和IPv6两种协议栈，使设备能够同时处理IPv4和IPv6数据包，实现两种协议的协同运行。双协议栈设备可根据数据包的版本号，自动选择对应的协议栈进行处理和转发，当接收IPv4数据包时，采用IPv4协议栈进行转发；当接收IPv6数据包时，采用IPv6协议栈进行转发，从而实现IPv4与IPv6终端之间的无缝通信。双协议栈技术无需对现有IPv4网络进行大规模改造，可逐步部署、平滑过渡，适用于校园网等现有网络架构较为完善的场景，是高校校园网IPv6过渡的首选方案。其优势在于兼容性强、部署灵活，可与现有IPv4业务无缝衔接，缺点是需要对网络设备和终端进行协议栈升级，增加了一定的配置工作量。

2.3 校园网三层架构与高可用技术

实际校园网通常采用核心层、汇聚层、接入层的三层架构，各层分工明确、协同工作，确保校园网的稳定运行与高效传输。核心层是校园网的核心枢纽，主要负责整个校园网的数据高速转发、路由汇聚和业务调度，通常部署高性能核心路由器，实现与互联网、校内各区域网络的互联互通，核心层的性能直接决定了校园网的整体传输效率。汇聚层是核心层与接入层之间的桥梁，主要负责对接入层设备进行汇聚和管理，实现VLAN划分、流量控制、访问控制等功能，部署汇聚交换机，将接入层的流量集中后转发至核心层，同时负责隔离不同区域的网络，提升网络的安全性和可管理性。接入层是校园网的终端接入入口，主要负责师生终端、智能教学设备、物联网终端等的接入，部署接入交换机，提供大量的接入端口，实现终端设备与校园网的连接，同时负责终端设备的身份认证和带宽控制。

第三章 校园网双协议栈总体方案设计

3.1 校园网需求与场景分析

结合实际高校校园网运行特点，核心应用场景可划分为四大类，覆盖师生教学、科研、办公及日常生活需求，各场景网络需求差异明显，是双协议栈方案设计的核心依据。教学场景主要包括多媒体教室、实验室、在线教学平台等，涉及大量终端接入（电脑、投影仪、实验设备），需保障教学视频流、课件传输的稳定性和低延迟；科研场景涵盖科研实验室、数据中心，涉及科研数据传输、大型实验设备联网，对网络带宽、安全性和稳定性要求极高，部分科研业务需支持IPv6终端接入；办公场景主要为行政办公楼、院系办公室，以日常办公数据、文件传输为主，需实现IPv4与IPv6业务的无缝兼容，保障办公系统正常运行；宿舍场景面向全校师生，终端数量庞大（手机、电脑、智能设备），地址需求旺盛，需解决IPv4地址短缺问题，同时保障网络接入的灵活性和安全性。

3.2 网络拓扑与区域划分设计

校园网双协议栈拓扑设计遵循“贴合实际、简洁高效、高可用、可扩展”的原则，基于现有校园网三层架构进行优化，无需大规模改造现有设备，实现双协议栈平滑过渡。拓扑设计需兼顾IPv4与IPv6协议的协同运行，确保各层设备均支持双协议栈功能；核心层采用双设备冗余配置，避免单点故障；汇聚层按校园区域进行划分，实现流量集中管理；接入层贴近终端用户，提供充足的双协议接入端口，同时预留扩展空间，满足未来终端接入数量增长需求。

基于实际校园网架构，设计核心层、汇聚层、接入层三层双协议栈拓扑，各层设备选型及配置如下表所示，确保拓扑设计贴合实际部署需求。

表 3-2 校园网三层拓扑设备选型与配置表

网络层级	设备类型	设备型号 （仿真）	部署数量	核心配置
核心层	核心路由器	AR2220	2台	开启双协议栈，支持OSPFv2/OSPFv3，VRRP冗余备份
汇聚层	汇聚交换机	S5720	4台	开启双协议栈，支持VLAN划分，SLAAC功能
接入层	接入交换机	S2700	28台	开启双协议栈，端口双协议模式，支持终端接入

核心层部署2台高性能核心路由器，支持IPv4/IPv6双协议栈，采用VRRP冗余备份技术，确保核心层高可用，两台核心路由器之间通过万兆链路互联，实现数据高速转发，同时对接互联网出口，完成IPv4与IPv6数据的双向转发。汇聚层按校园区域部署4台汇聚交换机，分别对应教学区、科研区、办公区、宿舍区，每台汇聚交换机均支持双协议栈，通过万兆链路与核心层路由器互联，实现流量汇聚与转发，同时负责本区域VLAN划分和访问控制。接入层部署若干接入交换机，根据各区域终端数量合理配置端口，接入交换机通过千兆链路与对应区域的汇聚交换机互联，提供双协议接入端口，满足终端设备接入需求。

3.3 IPv4/IPv6地址与VLAN规划

IPv4地址规划基于现有校园网地址资源，采用CIDR无类域间路由技术，按区域、业务类型进行子网划分，提高地址利用率，各区域IPv4地址规划如下表所示。

表 3-4 校园网各区域 IPv4 地址规划表

区域名称	IPv4子网段	子网掩码	可用地址数	网关地址
教学区	192.168.1.0	255.255.255.0	254	192.168.1.1
科研区	192.168.2.0	255.255.255.0	254	192.168.2.1
办公区	192.168.3.0	255.255.255.0	254	192.168.3.1
宿舍区	192.168.4.0	255.255.252.0	1022	192.168.4.1
管理区	192.168.0.0	255.255.255.128	126	192.168.0.1

核心层路由器采用公网IPv4地址，用于对接互联网，地址段由运营商分配；汇聚层交换机采用私网IPv4地址，各区域汇聚交换机分配独立的子网段；接入层交换机采用对应汇聚层子网的下级子网，按楼层或楼栋划分，每个接入交换机子网预留一定数量的备用地址，用于终端扩展。同时，为核心设备（路由器、交换机）分配固定静态IP地址，便于网络管理和故障排查。

第四章 ENSP仿真网络搭建与设备配置

4.1 仿真环境与设备选型

本研究基于ENSP V5.0版本搭建仿真环境，运行环境为Windows 10操作系统，配置为CPU i5-12400、内存16GB、硬盘512GB，确保仿真过程流畅无卡顿，避免因硬件资源不足导致仿真中断。仿真环境搭建核心步骤为：启动ENSP软件，新建空白项目并命名为“校园网双协议栈过渡仿真”，关闭无关后台进程，分配10GB内存给仿真项目，设置仿真日志保存路径，确保仿真过程中设备运行状态、配置命令及故障信息可追溯，为后续测试与问题排查提供支撑。

结合第三章总体方案设计，仿真设备选型贴合实际校园网设备型号，优先选用ENSP内置华为设备，确保配置命令与真实设备一致，设备选型及数量与方案设计完全匹配，具体选型如下：核心层选用2台AR2220路由器，支持IPv4/IPv6双协议栈及VRRP冗余备份，满足核心层高速转发需求；汇聚层选用4台S5720交换机，支持VLAN划分、SLAAC地址分配及双协议栈功能，适配各区域流量汇聚需求；接入层选用28台S2700交换机，提供充足双协议接入端口，满足终端接入需求；出口防火墙选用USG6000，实现安全防护与协议转换；终端设备选用PC机（30台）、服务器（5台），模拟校园网各类终端接入场景。

4.2 核心层与汇聚层配置

核心层路由器核心配置为开启双协议栈、配置路由协议及VRRP冗余备份，以Core-R1路由器为例，关键配置代码如下，Core-R2配置与Core-R1一致（仅IP地址不同）：

bash system-view          # 进入系统视图 sysname Core-R1      # 配置设备名称 ipv6              # 开启IPv6协议栈 interface GigabitEthernet 0/0/0  # 连接汇聚层Agg-S1的接口  ip address 192.168.10.1 255.255.255.252  # 配置IPv4地址  ipv6 address 2001:0db8:0010::1/64  # 配置IPv6地址 interface GigabitEthernet 0/0/1  # 连接防火墙的接口  ip address 203.0.113.1 255.255.255.252  ipv6 address 2001:0db8:0020::1/64 ospf 1 router-id 1.1.1.1  # 启动OSPFv2协议  area 0   network 192.168.10.0 0.0.0.3 ospfv3 1 router-id 1.1.1.1  # 启动OSPFv3协议  area 0   interface GigabitEthernet 0/0/0   interface GigabitEthernet 0/0/1 vrrp vrid 1 virtual-ip 192.168.10.254  # 配置VRRP冗余

配置完成后，验证核心层路由器双协议栈功能，确保IPv4与IPv6路由协议正常运行，VRRP冗余备份配置生效。

4.3 接入层与无线区域配置

接入层交换机核心配置为开启双协议栈、配置端口模式及VLAN划分，以Access-S1（教学区接入）为例，关键配置代码如下：

bash system-view sysname Access-S1 vlan batch 10 99 ipv6 interface Ethernet 0/0/1 to Ethernet 0/0/24  # 终端接入端口  port link-type access  port default vlan 10 interface GigabitEthernet 0/0/1  # 连接汇聚层Agg-S1的接口  port link-type trunk  port trunk allow-pass vlan 10 99

所有接入层交换机按对应区域VLAN规划配置，宿舍区接入交换机增加端口带宽限制配置，避免单终端占用过多带宽，确保接入层终端可正常获取IPv4/IPv6地址。

第五章 功能验证与性能测试

5.1 基础连通性测试

基础连通性测试是网络正常运行的前提，核心目的是验证同一VLAN内终端（如同在VLAN10的办公PC与无线笔记本）的IPv4和IPv6二层连通性，确保终端之间能够正常进行数据交互，为后续各类业务开展奠定基础。

测试步骤严格遵循预设流程，首先选取VLAN10内两台终端，分别为办公PC（静态配置IPv4地址192.168.10.10，自动获取IPv6地址FD6F:95D:CD29:10::10）和无线笔记本（自动获取IPv4地址192.168.10.15，IPv6地址FD6F:95D:CD29:10::15）；随后在办公PC的命令行界面执行测试命令，验证双方连通性，具体测试命令如下：

bash # 在办公PC上执行 ping 192.168.10.15 (同一VLAN另一终端IPv4地址) ping ipv6 FD6F:95D:CD29:10::15 (同一VLAN另一终端IPv6地址)

本次测试预期结果为：办公PC能够成功ping通同一VLAN内无线笔记本的IPv4和IPv6地址，数据包无丢失、延迟正常。测试过程中，实时记录命令执行结果，完成验证后截图留存，截图需清晰显示ping命令执行过程、成功应答信息及终端IP地址。

5.2 高可用性验证

校园网作为教学、科研、办公的核心支撑，对网络稳定性要求极高，高可用性验证核心目的是验证核心交换机SW-01故障时，VRRP和MSTP的切换效果，确保核心层设备故障后，网络能够快速恢复，减少业务中断影响。

测试步骤如下：首先在VLAN10的办公PC上执行持续ping命令，ping其网关192.168.10.1，保持命令持续运行；随后在ENSP仿真环境中，关闭或断开核心交换机SW-01的上行链路或与SW-02的互联链路，模拟核心设备故障；实时观察办公PC上ping命令的丢包情况，同时在核心交换机SW-02上执行display vrrp brief命令，查看Vlanif10的VRRP状态变化。

本次测试预期结果为：核心交换机SW-01故障后，办公PC ping网关会出现1-3个丢包，随后通信恢复正常；SW-02上Vlanif10的VRRP状态会从Backup变更为Master，实现冗余备份切换。测试过程中，重点记录丢包时长、切换时间及VRRP状态变化，完成验证后截图留存。

第六章 总结与展望

6.1 研究工作总结

本次研究围绕校园网IPv4向IPv6过渡需求，以ENSP仿真平台为核心工具，开展双协议栈过渡方案的设计、仿真部署与测试验证，完成了预设的全部研究任务，取得了明确的研究成果。研究工作主要总结为三个方面：一是完成校园网场景调研与需求分析，结合高校教学、科研、办公、宿舍四大核心场景，明确了双协议栈过渡的功能、性能及安全需求，梳理了校园网三层架构的拓扑特征，为方案设计奠定了坚实基础。二是设计了贴合实际的校园网双协议栈总体方案，完成了网络拓扑与区域划分、IPv4/IPv6地址与VLAN规划，选型“核心层-汇聚层-接入层全层双协议栈”部署方案，确保方案的可行性、兼容性与可扩展性。三是完成ENSP仿真环境搭建、设备配置与全面测试，搭建了贴合实际的校园网仿真拓扑，完成各层级设备双协议栈配置，通过五大模块测试验证了方案的有效性，证明方案能够满足校园网实际运行需求。

本次研究核心价值在于，针对现有研究场景贴合度不足、侧重点不均衡的问题，立足实际校园网架构，实现了双协议栈方案与校园网业务、安全策略的深度融合，仿真结果可直接为校园网双协议栈实际部署提供技术参考，降低实际部署的成本与风险，助力高校校园网实现IPv6平滑过渡。

6.2 仿真结果与问题分析

结合第五章功能验证与性能测试结果，本次校园网双协议栈仿真部署整体达到预期目标，仿真结果充分验证了方案的可行性与合理性。从测试结果来看，基础连通性测试中，同一VLAN内双协议终端连通性良好，无丢包、低延迟；高可用性验证中，核心设备故障后，VRRP与MSTP可快速切换，仅出现1-3个丢包，网络稳定性满足需求；安全策略验证中，ACL策略实现VLAN间隔离，防火墙域间策略与NAT转换功能正常，保障了网络安全与内外网互通；高级功能与端到端综合测试均符合预期，证明双协议栈方案可支撑IPv6业务部署与真实业务场景运行。

同时，仿真过程中也发现部分问题：一是仿真环境与实际校园网存在一定差异，ENSP仿真未完全还原实际校园网的网络拥堵、终端接入波动等复杂场景，测试结果的实际参考价值存在一定局限；二是路由协议运行过程中，IPv4与IPv6路由协同存在轻微延迟，在终端密集接入场景下，可能影响数据传输效率；三是安全策略配置存在优化空间，ACL策略与防火墙策略的联动不够紧密，对IPv6协议相关漏洞的防护不够全面。