如何保护现有投资,使网络平稳过渡到IPv6是一个非常重要的问题,IPv6协议,作为下一代的因特网协议,已在因特网中得到一定程度的应用,实现从IPv4到IPv6的完全过渡还需要比较长的时间,不同的网络结构也会有其各自不同的过渡策略。本文从IPv6的技术理论分析入手,以湖南大学CNGI高校IPv6驻地网建设为应用背景,对不同过渡场景下IPv6过渡技术的选择进行了比较和分析,对过渡中的安全问题进行了讨论,规划并设计、部署了基于IPv6技术的下一代校园网,综合应用了IPv6组网技术,实现了IPv4和IPv6网络的融合,不同的终端用户可以自动选择IPv4网络和IPv6的资源访问,而且根据现在我国网络的现状,实现了根据访问的目的资源进行自动匹配从多个出口选择最优的出口进行访问。在对IPv6组网相关技术原理分析以及下一代校园网组网建设原则和设计需求全面分析的基础上,湖南大学CNGI驻地网采用三层网络架构：核心层、汇聚层和接入层。分别由4台双栈核心交换机、62台双栈汇聚交换机组成。整个校园网实现IPv4和IPv6双栈运行。核心交换机之间通过万兆光口连接成环路,启用OSPFv3动态路由协议。核心层与汇聚层交换机之间通过千兆或万兆光纤相连,采用IPv6静态路由策略,以保证快速路由收敛。在核心层上利用Tunnel技术配置IPv6/IPv4隧道,使南北校区的IPv6网联通,进而通过cisco12404实现与CERNET2纯IPv6网络的联通,实现国家CERNET2的IPv6驻地网的建设；通过对IPsec的深入研究,确定实施IPsec overIPv6的网络安全方案,并在实际应用环境中测试通过。