IPv6技术白皮书

IPv6技术白皮书
IPv6技术白皮书

IPv6技术白皮书

摘要:

随着Internet的发展,IPv4的局限越来越暴露出来,严重制约了IP技术的应用和未来网络的发展;IPv6作为下一代网络的基础以其鲜明的技术优势得到广泛的认可;本文从技术层面分析了IPv6的特点优势,同时就IPv4网络向IPv6网络部署的阶段,过渡技术以及方案做一个基本的介绍,并对IPv6的未来进行了展望

关键字:

IPv6、自动配置、扩展头、Mobile IPv6、过渡技术、双栈、隧道、6to4 、NAT-PT

1.IPv4需要升级吗?

计算机技术和通信技术的发展与融合使得Internet应用及规模飞速发展,其中Internet 中的核心技术IPv4功不可抹,IPv4技术以它的简结有效取得了巨大的成功,但IPv4协议是1973年制定的,它的早期设计者完全没有预料到IP网络会达到今天的发展速度和规模,到90 年代IPv4的缺陷和潜伏的危机逐渐暴露出来。

其中最大的问题是IP地址资源的紧缺。据统计IPv4地址到96年已有80%的A类网络地址,50%的B类地址,10%的C类地址被分配,有专家估计到2010年左右IPv4地址可能面临耗尽的危险。有人形象的把这个问题称为“网络泰坦尼克危机“。

IP地址被看作网络设备节点在互联网上的“身份号”,随着移动和宽带技术发展,IP地址需求将更大。大量移动终端的IP接入需要更多IP地址,例如手机,PDA,甚至每个IC卡拥有一个IP地址。目前宽带技术正在蓬勃发展,由于宽带业务模式与窄带业务模式不同,一般以对称和实时方式工作,要求用户时时在线,IP地址需求更大,如家电上网,IPCar等。

为了缓解IPv4地址的紧张,也出现了一些IPv4的补丁技术,如CIDR,NAT技术,混合地址等技术,但这些技术治标不治本。以NAT技术为例,使用私有地址虽然可以缓解地址紧缺,但存在效率和应用层网关问题,而且NAT打破端到端的模式,限制了新应用的发展。由于IP

网络本身的特点,IP地址紧缺问题不像电话号码升位一样简单。种种基于IPv4本身的改进不足以彻底解决IP地址短缺问题,这直接加速了IPv4升级的需求。

除了IP地址问题,IPv4还存在路由表庞大,Qos,移动等一系列问题。以路由表为例,由于IPv4采用与网络拓扑结构无关的形式来分配地址,所以随着网络数目增加,路由表数目迅速增加。庞大的路由表不仅降低路由节点以及网络的效率,而且降低了Internet服务的稳定性。

2.为什么要升级到IPv6

早在90年代,IPv6就针对IPv4的改进提出来,经过10年左右的发展,IPv6技术目前已被公认为IPv4技术的未来升级版本。

那么到底哪些特点使IPv6作为下一代网络基础而获得广泛认可呢?下面归纳了IPv6主要的技术特点。

地址充足 ?

IPv6产生的初衷主要是针对IPv4地址短缺问题,当然,IPv6首先拥有十分丰富的地址资源,IPv6汲取了IPv4地址资源不足的教训,一下子将地址长度扩大了4倍,即从IPv4的32bit 地址,扩展到了IPv6的128bit地址,充分解决地址匮乏问题。如果这些IPv6地址平均分配在

地球表面,地球上的每一平方米即可获得几百万个IP地址。同时IPv6地址是有范围的,仍保留类似私有地址的概念,这也进一步增加地址应用的扩展性。

IPv6协议利用升级IP的机会,同时对IPv4协议其他部分做了优化:

简单是美?简化固定的基本报头,提高处理效率

IPv6对协议报头作了简化,以提高网络设备对IP报文的处理效率,比如取消了IP头的校验和域。

扩展为先?引入灵活的扩展报头,协议易扩展

IPv6取消了选项,引入了多种扩展报头,在提高处理效率的同时还极大增加了IPv6的灵活性,为IP协议提供了良好的扩展性。

层次区划 - 地址格式更具层次性,便于路由聚合

IPv6的地址空间采用了层次化的地址结构,利于路由快速查找,同时可以借助路由聚合,有效缩减IPv6路由表尺寸。

即插即用 - 地址配置简化,实现自动配置

IPv6引入自动配置以及重配置技术,对于IP地址等信息实现自动增删更新配置,提高IPv6的易管理性。

贴身安全 - 网络层的IPSec认证与加密,端到端安全

IPSec最初就是为IPv6设计, IPv6将IPSec作为IPv6的标准扩展头实现,提供了端到端的安全特性。

Qos 考虑 - 新增流标记域

为改进IP在Qos的先天不足,IPv6报头中增加流标签域,提升IP Qos特性。

移动便捷 - Mobile IPv6

利用IPv6技术特点,Mobile IPv6更好的解决IP移动性,相比Mobile IPv4有较大改进。

IPv6的上述特点充分迎合了未来网络向IP融合统一的发展方向,并提升IP网络的可运营可管理性。

3.IPv6 技术特色

我们结合具体的IPv6技术来分析一下IPv6的上述特点如何得到体现。(由于篇幅所限,在此不对IPv6协议本身做详细描述。)

1)庞大的IPv6地址空间

我们知道IPv4地址划分,根据头比特分为A-E类地址,A-C类为单播地址(使用VLSM后已无差别),D类为组播地址,E类保留。

IPv6拥有了128位,四倍于IPv4的地址空间,那么IPv6如何使用这么大的地址空间呢?

IPv6地址等于前缀 + 接口标识,类似IPv4网络号 + 主机号,前面比特表示网络,其余比特表示主机。

IPv6地址划分为三种类型:

●单点地址:唯一标识单个接口,类似IPv4的单播地址

●多点地址:一组接口地址,类似IPv4的多播地址

●任意点地址:一组接口地址中的最近一个,从单点地址中分配

根据上述地址类型,IPv6将128位地址空间做了如上的划分(如图)。

其中001开头的全局单点地址只占1/8,其余的地址空间均保留,也许若干年后001开头的全局IPv6地址耗尽,会再分配1/8地址出来,甚至也许我们可以为月球或火星分配1/8的IPv6前缀。不管如何分配其余的保留地址,我们可以看到IPv6地址空间多么庞大。

2)IPv6简化处理

通过IPv6报头和IPv4报头的比较我们来分析IPv6的简化思想。

IPv4报头是变长的,而IPv6报头的长度是固定的,IPv4要处理的域为14个,IPv6则为8个,在报文长度和处理域的数量方面,IPv6报头更利于高效处理报文。

从具体报文域来看,IPv6报头中删除的域:

校验和域:链路层和上层已做校验和验证,网络层取消,减少每个IP报文处理时间。

标识符,分片偏移域,标志:这三个域与IP分片重组相关,IPv6中将它们移到IPv6分片扩展头实现,并规定转发路径的中间节点无需分片,提高报文转发效率。IPv6中要求链路最小支持1280字节MTU,通过结合Path MTU发现机制,IPv6报文只在源节点处被一次性分片,直到到达目的节点处被重组。

选项,填充域:由IPv6扩展头替代,IPv6节点只需要按顺序处理扩展头,不必像IPv4选项那样存在冗余处理,符合IP简化中间处理的思想,提高处理效率。

另外IPv4原有一些选项,如时间戳和纪录路由,掩码请求回应等用处不大,基本被IPv6废弃。

3)灵活扩展

在IPv4中报文选项为IP提供不少附加功能,如IP源路由等,但IPv4选项无序,影响节点对报文处理效率,同时扩展性支持不足。IPv6中将IPv4的选项改造为IPv6扩展头,如将IPv4源路由选项功能由IPv6路由扩展头替代实现,提高效率同时,提供灵活的扩展性。

IPv6扩展头包含以下分类,基本按照处理先后顺序:

●逐跳扩展头(Hop by Hop):该扩展头被报文路径的每一跳处理,可包含多种选项,如路

由器告警选项。

●路由扩展头:指定源路由,类似IPv4源路由选项,IPv6源节点用来指定信息包到达目的

地的路径上所必须经过的中间节点。源路由功能比较有用,如诊断测试,以及移动IPv6解决迂回路由,所以IPv6中保存了下来。

●分片扩展头:IP报文分片重组信息

●AH认证扩展头:IPSec用扩展头

●ESP加密扩展头:IPSec用扩展头

●目的地扩展头:只在目的地处理,可包含多种选项

IPv6扩展头提供比IPv4更灵活的扩展性,在逐跳扩展头和目的地扩展头中通过增加新的TLV选项可以灵活扩展新的IP服务。比如有一种XCAST技术使用IPv6扩展头保存多个目的地址,从而实现无需组播协议的组播功能;再如Mobile IPv6使用目的地扩展头构造家乡地址等选项,增强了移动IP能力。

4)良好的层次性

前面提到IPv6的单点地址,它根据地址的范围可以分类如下:

1)可聚集全局单点地址(Global):全球唯一

2)链路本地地址(Link-local):链路范围内唯一,用于单链路上自动地址配置和邻居发现,以及无路由器的LAN内部通信

3)网点本地地址(Site-local):网点范围内唯一,用于那些尚未与Internet连接的组织内部网络,这些地址不需要注册,而且它们的格式使得在连接到全球Internet时,可以方便的使用可聚集的全球单点传送地址替换。

地址层次性的作用从PSTN网得到很好的体现,可以根据电话号码的长途区号,市局号,逐段查找路由。IPv4地址原来使用A-C类划分,以后不得不采用VLSM,CIDR等技术,扩展地址层次性。但一方面IPv4地址长度有限,层次划分受到限制,另一方面IPv4地址分配混乱无序,与网络拓扑背离,造成目前路由聚合困难,路由表日渐庞大的问题。

我们以全局单点地址结构来看IPv6层次性:

全局单点地址分配过程是:从全球地址分配组织把地址分块,不同地址块分配给骨干网上的大型ISP,顶级地址块由13比特的TLA-ID (top-level aggregation:顶级聚类标识符)标识,

这样每个大型ISP将拥有104比特(即2104)这样巨大的地址块;顶级ISP将自己拥有的地址块细分,分别分配给各个地区或中小区域的ISP,次级地址块由24比特的NLA-ID (next-level aggregation:次级聚类标识) 标识;次级ISP再将它的地址块细分,分别分配给不同的网点,由16比特 SLA-ID (site-level aggregation:网点级聚类标识符) 标识。

大型ISP的网络理论上可以聚合为一条路由表示,这样通过IPv6地址格式的层次性与有序分配的结合,将有效的控制骨干网上的路由表规模,从而提高整网的效率。IPv6地址层次性体现的前提是必须结合网络的物理拓扑,合理分配IPv6地址,因为同属一个上层聚类标识的两个连续可聚合的前缀被分配给物理上完全分离的两个网络,很难实施有效的路由聚合。

IPv6地址另一个特点是它的范围属性。每个IPv6地址属于一个特定范围,对单点地址可以属于三种范围的一种:Link-local scope ,Site-local scope 或 Global scope,分别对应前面的三类地址。IPv4中为缓解地址短缺,使用了私有地址,保留指定前缀作为私有地址,如10.0.0.0,实际上私有地址和公有地址就是属于不同范围的地址。IPv4的私网地址类似于IPv6中的site-local地址。

Link-local地址在邻居发现和自动配置经常使用,而site-local地址一个可能的用途是,在IPv6网络初期,可以使用site-local地址建立IPv6岛屿,以后需要时平滑升级到global 地址。

多点地址的范围除了上述三种之外,还有interface-local, subnet,admin,organization等范围。

IPv6地址的范围属性体现了地址应用上的层次性,使IPv6应用更为灵活和易于扩展。

5)自动配置

由于IPv6拥有大量地址资源,使得大量小型的终端设备通过IPv6接入网络中来,如何对众多的主机型的设备实现高效管理,是IPv6面临的一个重要问题。

自动配置中最典型的应用是IPv4中使用的DHCP,通过DHCP服务器,客户主机可以获得包括IP地址,缺省网关等信息,极大的简化和改善了网络管理。

IPv6地址冗长,且终端节点众多,对自动配置的要求更为迫切。在IPv6中保留了DHCP

机制作为有状态的自动配置技术,同时增加了无状态自动配置。

所谓无状态的自动配置即无需要DHCP服务器,主要通过邻居发现机制,自动生成链路本地地址,并且主机可以根据路由器宣告的前缀信息,自动配置全局地址,及其他相关信息。

具体使用何种自动配置可以通过网管设置,并依赖于路由器宣告消息通告给各主机。

上图描述了IPv6主机的无状态自动配置过程:

●根据接口ID自主产生链路本地IPv6地址

●主机生成的链路本地地址通过重复地址检测后确认生效,可以用于链路内的通信

●主机会发送路由器请求消息(或接收到路由器定期发送的宣告消息)

●根据路由器回应的宣告消息中的前缀信息加接口ID得到全局IPv6地址或网点IPv6地址。

由于前缀地址在整个网络中唯一地标识链路,而节点的接口ID在链路上可以唯一地标识接口,因此这两者的组合就能唯一地标识全局IPv6网络上的一个IPv6节点的接口。

主机自动配置的地址有生命期,主机可以适应地址重配置(Renumber)的要求,如果一个IPv6网络切换到其他的ISP,接口可以自动配置多个地址,根据地址有效时间确定被优先使用的地址,旧地址会逐渐老化掉。

IPv6中的路由器也可以实现自动配置:

路由器和主机一样在启动后根据接口ID自动生成链路本地地址

路由器的重配置(Router Renumbering "RR") :网管中心通过路由重配置消息通知特定网络范围内所有的路由器自动配置新的IPv6前缀或重配置为其他IPv6前缀地址。

结合路由器和主机的自动配置,全网络的自动配置也就不难实现了。

6)安全性

随着IPv6的使用,大量设备接入到网络中,对安全性提出更高的要求。

IPv6的安全性主要通过IPSec架构实现。IPSec当初设计是用来满足IPv6的安全性, 后来也被作为IPv4的候选安全方案。

不同的是,IPv6采用专用扩展头实施IPSec安全结构,可以实现端到端的安全。

其中AH扩展头通过对报文的认证可以确保IP包的源地址的真实性真的,以及该包在传输中的完整性,抵御"IP地址欺骗"、"重发"和"修改截获的包"的攻击。ESP扩展头对IP包中数据进行加密和封装,确保只有目的地节点才能看懂IP包的内容,抵御"截取信息包"和"连接截获"的攻击。

由于IPSec也可以在IPv4中支持,IPv6的安全方面的优势不是非常突出。另外IPSec对IPv6终端处理能力也提出较高的要求。

7)Qos 考虑

IP是面向无连接的技术,对Qos支持先天不足,IPv6设计中考虑对Qos 能力的增强。

IPv6在报头中保留了类似IPv4的TOS域,称为传输级别域,以继续为IP提供差分Qos

服务。同时IPv6报头中增加20比特流标签(Flow Label)域。流标签更好支持综合Qos服务,可以直接标识流,并配合RSVP实现资源预留。

IPv4的流分类器是根据信源地址、信宿地址、信源端口号、信宿端口号和传输协议类型的五元组确定。由于分组的拆分或加密,有些域往往难以获得,对高层报头的访问,也可能会阻碍新协议的引入。

IPv6中一个流可以由源IPv6地址和非空的流标签唯一地标识。源可以通过逐跳扩展头或控制协议RSVP等向转发路径的中间节点建立的流状态。IPv6节点接收到一个有标记的IPv6分组时,可以用流标记、信源地址将分组分类到某个流。根据在一系列IPv6节点上建立的流状态,可以对分组提供一些流特殊处理。

IPv6 Qos具体实施还在草案讨论制定中,还有一些具体应用问题需要考虑。

8)移动IP

移动IPv6是IPv6技术的一个特色,它充分利用IPv6技术本身的特点,更好的实现了IP 的移动性。

为了解决IP移动,首先要确保节点在移动过程中IP地址的连续,改变IP地址就意味着要出现断开TCP连接等等对上层应用不透明的问题。当移动到外地网络时,在保留家乡地址同时还需要获得外地的转交地址。移动IP中需要构建家乡代理到移动节点间的隧道,通过隧道和转交地址来保持移动节点的连通性。

移动IPv6工作流程如下:

当移动节点在它的家乡网络上时,与其它的固定节点工作方式相同

●移动节点通过邻居发现机制检测自己是否已漫游至外地网络

●如果已经移动到外地网络,通过地址自动配置过程获得外地网络上的转交地址

●移动节点将家乡地址和转交地址的"绑定更新"信息登录到家乡代理上

●通信伙伴如果不知道移动节点的转交地址,就将按照移动节点的家乡地址把IP报文发送到

家乡网络上,家乡代理将截取到这些报文,再利用隧道机制将这些信息包转发给移动节点

●如果通信伙伴知道移动节点的转交地址,它就会利用IPv6的路由报头发送报文给移动节

点。转交地址作为报文第一目的地,家乡地址为第二目的地

●当移动节点接收到报文并发现它是由其家乡代理转发的,它就会将自己的转交地址通知给

报文的源节点,该源节点以后就可根据转交地址直接发送报文给移动节点

●当移动节点要与通信伙伴通信时,发出报文源地址为转交地址,家乡地址放在目的地扩展

头选项中。这样可以解决被源地址过滤问题

相对于Mobile IPv4,在移动IPv6中通过邻居发现自动配置等技术可以直接实现外地网络的发现以及转交地址的获得,而不必依赖于外地代理的存在;同时利用路由扩展头以及新增的家乡地址等选项优化了报文路径,减少迂回路由,以及解决源地址过滤等问题,并使移动节点的应用层对转交地址透明处理,实现无缝的移动。

4.IPv6的应用

我们已经看到IPv6作为构建网络的基础在技术上的诸多优势,基于这些技术优势,更丰富的应用会大量出现,其应用前景更加广阔。同时IPv6作为新技术,又不是全新和革命性的,它的架构仍然沿袭了TCP/IP体系,很多IPv4的相关技术应用业务可以方便的引入到IPv6网络中。

以路由技术和链路层支持为例。IPv6路由查找思想与IPv4相同,采用最长地址匹配,选择最优路径,同样允许路由过滤,引入,聚合等操作。IPv4的动态路由协议经过扩展后可以在IPv6网络上运行。例如,IPv6中使用的RIPng实际就是基于IPv6的RIP协议,RIPng协议机制与RIP相同,而数据封装格式由IPv4地址扩展为IPv6地址类型; BGP4+协议因其本身支持多协议扩展,可以比较容易的扩展支持IPv6;ISIS由于本身是ISO体系中的协议,直接基于链路层,通过类似支持IPv4的扩展,也能迅速提供对IPv6支持。

IPv6作为新的网络层协议,原有支持IPv4的链路层通过扩展可以方便的提供支持。如以太网支持IPv6,帧格式不变,只是通过新的协议域值为0x86DD来标识上层承载IPv6报文。

IPv4网络中还存在大量应用协议,它们会在IPv6中继续使用,需要将这些IPv4上层的应用层协议移植到IPv6中,这种移植基本分为两类,一部分应用层协议可以直接将IPv4 socket 接口改为IPv6 Socket,而协议本身机制可以基本不做改动,如 Telnet等;另一部分应用层协议中包含IP地址信息,除了改用IPv6 socket,还需要对协议本身做适度扩展,如FTP for IPv6等。由于IPv6并未有体系结构上的变革,总体上,应用协议也会比较方便的引入到IPv6中来。

由于IPv6应用,引入了新的业务模式,用户可以永远拥有一个IP地址,时时在线,实现对称的实时的端到端的业务模式,由此带来新的应用和业务。已经有很多对未来IPv6应用的构想,如多媒体应用,家电上网,IPCar等等。另外IPv6适应了3G等移动技术的发展需要,会更多的服务到移动通信中。

5.怎样部署IPv6

IPv6的技术优势是明显的,但IPv6应用面临的一个重要问题是如何部署IPv6网络。现在的Internet网络是IPv4主导的,难道要一次性的把网络所有设备升级为IPv6吗,即使这样,接下来如何跟其他IPv4和IPv6网络互通呢?为此IPv6中提供多种过渡技术来解决部署问题。

IPv6的部署大致要经历一个渐进的过程,在初始阶段,IPv4的网络海洋中会出现若干局部零散的IPv6孤岛,为了保持通信,这些孤岛通过跨越IPv4的隧道彼此连接;随着IPv6规模的应用,原来的孤岛逐渐聚合成为了骨干的IPv6 Internet网络,形成于IPv4骨干网并存的局面,在IPv6骨干上可以引入了大量的新业务,同时可以充分发挥IPv6的诸多优势。为了实现IPv6和IPv4网络资源的互访,还需要转换服务器以实现v6和v4的互通;最后,IPv4骨干网逐步萎缩成局部的孤岛,通过隧道连接,IPv6占据了主导地位,具备全球范围的连通性。

IPv6提供很多过渡技术来实现上述这样一个演进过程。这些过渡技术围绕两类问题解决:

IPv6孤岛互通技术:实现IPv6网络和IPv6网络的互通

IPv6和IPv4互通技术:实现两个不同网络之间互相访问资源

目前,主要有16种过渡技术,来解决上述问题,其中基本过渡技术有两种:双栈和隧道。

双栈:即设备升级到IPv6的同时保留IPv4支持,可以同时访问IPv6和IPv4设备。包含双协议栈支持,应用程序依靠DNS地址解析返回的地址类型,来决定使用何种协议栈。

隧道:通过在一种协议中承载另一种协议,实现跨越不同域的互通,具体可以是

IPv6-in-IPv4,IPv6-in-MPLS,IPv4-in-IPv6等隧道类型。

不同的过渡技术适用于不同的网络应用环境,限于篇幅,以下例举几个常见的过渡技术:

1)手工配置隧道

手工隧道是最简单的一种实现v6和v6互通的技术,同时也是其他IP隧道技术的基础。v4网络和v6网络的边缘设备具有双栈能力,通过在两个边缘设备间手工配置隧道,将IPv6报文通过隧道封装在IPv4报文的负荷中传送到对端,解封装后再发送到目的IPv6节点。

手工配置隧道适合于比较固定的IPv6连接,缺点是每两个IPv6网络之间都要手工建立隧道,配置较麻烦。

2)6to4隧道

针对隧道手工配置的问题,一些过渡技术被提出来可以实现隧道的自动配置,如自动隧道,隧道代理(Tunnel Broker)以及6to4隧道等。

6to4隧道使用6to4地址,这种IPv6地址的前缀中包含IPv4地址,也就是隧道边缘设备的IPv4地址,使用6to4地址的IPv6网络称为6to4网络。在简单应用中,可以实现两个6to4网络互通,方法是在边缘设备取出目的IPv6地址中包含的IPv4地址作为隧道末端,自动建立隧道。在复杂的应用中,可以通过在纯IPv6网络的边缘提供6to4中继设备,实现大型非6to4的IPv6网络对其他6to4网络的接入。

6to4隧道技术在过渡初期较为有效,无须申请正式IPv6地址就可以部署IPv6网络并接入到IPv6骨干网中。但由于网络使用的IPv6地址限制为特殊的6to4地址,6to4技术不适于在大型IPv6骨干网络中使用。

3)MPLS隧道

使用已有的MPLS VPN网络,可以较为方便的实现IPv6网络的互通。将IPv6网络视为IPv4的私网,在MPLS骨干网中为不同的IPv6网络间建立LSP隧道,并通过BGP等传递可达信息。这种方式只需对骨干网中PE设备升级,P设备无须改动。

4)NAT-PT

NAT-PT是一种协议转换技术,用来解决IPv6和IPv4互通的问题。其主要思想是在v6节

点与v4节点的通信时借助于中间的NAT-PT协议转换服务器,把网络层协议头进行V6/V4间的

转换,以适应对端的协议类型。

当IPv6主机要与IPv4主机通信。首先,需要在IPv6网络中标识IPv4主机,NAT-PT网关向IPv6网络中广播一个96位的地址前缀,用96位地址前缀加上32位IPv4主机地址作为对IPv4网络中主机的标识。IPv6主机发给IPv4主机的报文通过96位前缀被路由到NAT-PT网关处,对NAT-PT网关对IPv6报文头进行转换,分配临时IPv4地址标识IPv6源,报文转换为IPv4报文后发给IPv4目的主机。

IPv4主机要与IPv6主机通信时,需要NAT-PT网关为IPv6主机分配临时IPv4地址,这种分配和绑定关系可以结合DNS完成,IPv4主机发出的报文在经过NAT-PT网关时,IPv4报文被转换为IPv6报文,并发送给IPv6主机。

由于NAT-PT过渡方式只需要在中间设置转换设备即可完成IPv6网络和IPv4网络的互通,应用较为简便,较好的适用于常用的网络互通需求。当然,由于采用NAT相关技术,也继承了NAT的缺点,如效率以及应用层网关问题。

5)DSTM(Dual Stack Transition Mechanism)

IPv6网络中的可能存在很多双栈节点,可以利用节点上的IPv4应用直接访问其他IPv4

网络的服务,实现IPv6和IPv4的互通。由于双栈节点没有IP地址,需要DSTM服务器分配临时IPv4地址,双栈节点访问其他IPv4网络的IPv4报文还需要通过IPv4 over IPv6隧道穿越IPv6网络到达边缘设备,再传送给IPv4网络。DSTM机制充分利用已有的IPv4应用,利于实现IPv6的逐步过渡。

通过各种过渡技术组合运用并结合网络自身特点,可以提供有针对性的IPv6部署方案。

例如,对于小型家用或办公网络,通常可以先将其网关设备升级为双栈设备,利用已有的IPv4连接,采用6to4接入,或隧道代理接入,提供内部网络到外部IPv6网络的互通;对于企业组织型网络,可以采取边缘设备升级双栈,内部核心采用纯链路或隧道方式构建IPv6骨干,与分支机构的IPv6连接直接采用链路层如FR,ATM等承载IPv6业务。与外部IPv6网络的通信采用各种隧道方式连接;对于运营商网络,可以将原有的IPv4的接入层或汇聚层部分升级为双栈,提供IPv6接入,也可以利用已有的MPLS骨干网实现IPv6集团用户的接入,随着IPv6应用发展,也可选择构建局部的纯IPv6运营网络提供专门的IPv6接入等服务,并逐渐融合到IPv6的Internet中。

6.IPv6发展

从IPv6未来的发展看,IPv4地址的耗尽仍然是IPv4网络向IPv6升级的主要动力。目前IPv6能提供的应用基本还是局限在IPv4提供的应用的范围,虽然IPv6应用的前景十分广阔,但这些应用通常依赖于规模的IPv6网络的形成,而IPv6网络的过渡部署又不可能一朝一夕完成,从目前看,IPv6还缺乏另人心动的应用及增值业务去牵引IPv4网络向IPv6的升级。当然商业应用并不是IPv6发展的唯一驱动要素,通过政府科研等其他力量也在不断的推动IPv6前进的脚步。

尽管IPv6目前的实际应用还遇到一些问题,但IPv6技术确确实实的提升了IP网络的品质,它一定会在下一代网络中发挥巨大的作用。

华为3Com公司做好了充分的准备迎接即将到来的IPv6浪潮,并对IPv6技术以及相关系列产品的IPv6化做了长期的积累,华为3Com将竭力满足客户的IPv6需求。

教你如何设置最新的网络地址IPV6

IPv6数据包:包头 IPv6包头长度固定为40字节,去掉了IPv4中一切可选项,只包括8个必要的字段,因此尽管IPv6地址长度为IPv4的四倍,IPv6包头长度仅为IPv4包头长度的两倍。 其中的各个字段分别为: Version(版本号):4位,IP协议版本号,值= 6。 Traffic Class(通信类别):8位,指示IPv6数据流通信类别或优先级。功能类似于IPv4的服务类型(TOS)字段。 Flow Label(流标记):20位,IPv6新增字段,标记需要IPv6路由器特殊处理的数据流。该字段用于某些对连接的服务质量有特殊要求的通信,诸如音频或视频等实时数据传输。在IPv6中,同一信源和信宿之间可以有多种不同的数据流,彼此之间以非“0”流标记区分。如果不要求路由器做特殊处理,则该字段值置为“0”。 Payload Length(负载长度):16位负载长度。负载长度包括扩展头和上层PDU,16位最多可表示65535字节负载长度。超过这一字节数的负载,该字段值置为“0”,使用扩展头逐个跳段(Hop-by-Hop)选项中的巨量负载(Jumbo Payload)选项。 Next Header(下一包头):8位,识别紧跟IPv6头后的包头类型,如扩展头(有的话)或某个传输层协议头(诸如TCP,UDP或着ICMPv6)。 Hop Limit(跳段数限制):8位,类似于IPv4的TTL(生命期)字段。与IPv4用时间来限定包的生命期不同,IPv6用包在路由器之间的转发次数来限定包的生命期。包每经过一次转发,该字段减1,减到0时就把这个包丢弃。 Source Address(源地址):128位,发送方主机地址。 Destination Address(目的地址):128位,在大多数情况下,目的地址即信宿地址。但如果存在路由扩展头的话,目的地址可能是发送方路由表中下一个路由器接口。IPv6数据包:扩展包头 IPv6包头设计中对原IPv4包头所做的一项重要改进就是将所有可选字段移出IPv6包头,置于扩展头中。由于除Hop-by-Hop选项扩展头外,其他扩展头不受中转路由器检查或处理,这样就能提高路由器处理包含选项的IPv6分组的性能。 通常,一个典型的IPv6包,没有扩展头。仅当需要路由器或目的节点做某些特殊处理时,才由发送方添加一个或多个扩展头。与IPv4不同,IPv6扩展头长度任意,不受40字节限制,以便于日后扩充新增选项,这一特征加上选项的处理方式使得IPv6选项能得以真正的利用。但是为了提高处理选项头和传输层协议的性能,扩展头总是8字节长度的整数倍。 目前,RFC 2460中定义了以下6个IPv6扩展头:Hop-by-Hop(逐个跳段)选项包头、目的地选项包头、路由包头、分段包头、认证包头和ESP协议包头: (一)Hop-by-Hop选项包头包含分组传送过程中,每个路由器都必须检查和处理的特殊参数选项。其中的选项描述一个分组的某些特性或用于提供填充。这些选项有: Pad1选项(选项类型为0),填充单字节。 PadN选项(选项类型为1),填充2个以上字节。

51CTO下载-山东大学IPv6网络部署方案

山东大学IPv6网络部署方案:实践IVI 要顺利实现从IPv4网络过渡到IPv6,解决互通问题很重要。只有做到IPv4和IPv6共存、互通,才能确保其试商用的进度和规模达到理想状态。 目前有许多IPv4/IPv6的互通技术,每种技术各有千秋,学校一般都会根据自身的网络情况选择适合的技术,有时候是几种技术的混合。理想的互通的技术是能够使得用户方便地访问另外一个网络,能够尽可能地简化用户端的工作。 本文将介绍一部分互通的技术,并对山东大学所采用和部署的技术做详细介绍,希望能与其他高校一起探讨。 IPv4/IPv6互通技术比较 以下对我们所熟悉的互通技术做一个简单介绍。 SI IT技术:无状态IP/ICMP翻译技术(SIIT)是对IP/ICMP 报文进行协议转换的技术,使用特定的地址空间来完成IPv4地址与IPv6地址的转换。SIIT不记录流的状态,在SIIT网络中,IPv6节点地址都需要配置成IPv4的翻译地址。由于无法进行地址复用,所以地址池的空间就限制了IPv6节点的数量。 NAT-PT技术:NAT-PT技术(RFC2766)是IETF最先提出的解决IPv4/IPv6互通问题的解决方案,目前被绝大多数网络厂家的

设备所支持。NAT-PT是附带协议转换的网络地址转换器,通过修改协议报头来转换网络地址,使IPv4节点和IPv6节点互通;利用SIIT技术的工作机制和传统的IPv4下的NAT技术,动态地为访问IPv4节点的IPv6节点分配IPv4地址,解决了SIIT技术中的全局IPv4地址池规模有限的问题;通过与应用层网关(ALG)相结合,实现了纯IPv6的主机和纯IPv4主机的大部分应用的相互通信。但是在NAT-PT技术中对于网关的性能要求很高,不适合在大规模IPv6网络中部署,但因其协议自身存在不少缺陷,带来很多的部署问题和安全漏洞,所以目前IETF已经不推荐使用NAT-PT。 IPv6Web代理技术:IPv6Web代理技术可以实现纯IPv6主机便捷的访问IPv4的Web站点,满足用户对于网页浏览的需要。但是Web代理技术也存在很大的局限性,只能对纯Web服务提供代理,对于E-mail、视频等应用就无能为力了,所以Web代理技术应该与其他互通技术协同使用。 IVI技术:IVI技术对SIIP和NAT-PT技术进行了改进。IVI 通过用一段特殊的IPv6地址与IPv4地址进行惟一映射,可以实现这部分地址的无状态地址转换,能够同时支持IPv4和IPv6发起的通信;对于这段特殊地址之外的IPv6地址,支持1:N的有状态地址转换,可以实现IPv4地址的复用和IPv6对IPv4的单向互通;IVI网关不需要通过DNS来查找IPv4、IPv6的对应关

ipv6设置方法校园网免流教程

什么是ipv6? IPv6是下一版本的互联网协议,也可以说是下一代互联网的协议。 目前所普遍采用的IP协议是IPv4,即版本4。IPv4只能支持32位,所能分配的IP地址数也是很有限的,但是随着最近几年世界范围计算机网络的突飞猛涨,可供使用的IPv4地址窨已经越来越少,事实证明现有的IPv4互联网协议已无法满足产业发展的需要。在这种情况下,IPv6便应运而生,128位地址格式将以其在IP地址数量、安全性、移动性、服务质量等方面的巨大优势,改变现代信息生活。 现如今ipv6并没有商用,只是在各大高校分配。 Ipv6为什么能免流? 各大高校的计费系统仅计费ipv4的协议流量,通过ipv6绕过流量计费系统。 即用户与ipv6服务器双向均由ipv6协议通信,ipv6服务器再访问ipv4的网络,将用户所所要内容转发给用户 。 我们的服务器在哪里? 服务器在北京,武汉,ping值绝对比国外服务器低。 可以访问facebook,YouTube么? 可以,YouTube,1080p流畅观影。 带宽速度如何? 我们服务器不限速,用户带宽取决于所在学校的带宽出入口。 测速网址https://www.360docs.net/doc/6d11672480.html, 1mbps=128kb/s 网络可以分享么? 电脑可以开wifi 可以放在路由里面用么? 账号可以放在oepnwrt路由器里使用的,但是由于路由器硬件跟固件的差异,配置方法稍有差异,因此我们不提供路由配置方法,只提共配置文件,需要自己的研究

在家在学校都可以使用么? 可以46互通,简单说,就是有ipv6网的情况下,使用我们的账号,可以上ipv4网,也就是所说的校园网免流量,不限流量、不限速。在有ipv4网的情况下,也就是我们在家用,或者学校以外用网情况下,使用我们的账号,可以获得ipv6访问权限,在家也可上google、youtube、北邮人等国外各大网站,让我们可以看看国外的世界不限流量、不限速。 我是否有ipv6网络? 在本地连接里显示ipv6连接Internet。如没有详见附件1设置ipv6教程。 附件1. 一、右击电脑屏幕任务栏右下角图标(如下图) 打开网络和共享中心 二、单击以太网(7系统叫本地连接) 三、单击属性

教育网ipv6的设置

第一步 配置ipv6 (只限于教育网用户) xp系统: 运行cmd 依次 netsh netsh>int netsh>interface>ipv6 netsh>interface>ipv6>isatap netsh>interface>ipv6>isatap>set router https://www.360docs.net/doc/6d11672480.html, 完成后关闭窗口然后在浏览器中打开:https://www.360docs.net/doc/6d11672480.html, 如果看到一只会动的乌龟说明网络配置成功 这个set router https://www.360docs.net/doc/6d11672480.html, 可以换成以下的几个中的一个https://www.360docs.net/doc/6d11672480.html,(清华大学的) https://www.360docs.net/doc/6d11672480.html, (上大的)

https://www.360docs.net/doc/6d11672480.html,(华中科大的) https://www.360docs.net/doc/6d11672480.html, (上交的) win7中ipv6的配置: 在开始菜单里输入cmd,然后在命令提示符上面点右键-以管理员身份运行(Run as Administrator),然后在命令行里输入如下信息: 依次输入以下命令然后回车 netsh netsh>int netsh>interface>ipv6 netsh>interface>ipv6>isatap netsh>interface>ipv6>isatap>set router https://www.360docs.net/doc/6d11672480.html, netsh>interface>ipv6>isatap>set state enabled netsh>interface>ipv6>isatap>quit

完成后关闭窗口然后在浏览器中打开:https://www.360docs.net/doc/6d11672480.html, 如果看到一只会动的乌龟说明网络配置成功 这个set router https://www.360docs.net/doc/6d11672480.html, 可以换成以下的几个中的一个https://www.360docs.net/doc/6d11672480.html,(清华大学的) https://www.360docs.net/doc/6d11672480.html, (上大的) https://www.360docs.net/doc/6d11672480.html,(华中科大的) https://www.360docs.net/doc/6d11672480.html, (上交的) 另外: 1、用360安全卫士的请注意:它默认的是把xp系统的IPv6 Helper Service关掉的,所以要自己手动打开,如果嫌麻烦可以卸载360。启动系统服务运行services.msc 2、win7中ip helper服务默认是不启动的,所以要自己设置为自动启动,如果用开机优化软件的话,它还是要被关掉的,只能自己设置成例外。启动系统服务运行services.msc 3、使用搜狗浏览器的请注意,搜狗浏览器有自己搜索使用代理的功能,不过使用代理后ipv6是不能使用的,所以要么换ie8 要么就把搜狗加速功能关掉。 4、ipv6有时候是通的,有时候也会出问题,因为我们学校的还在试验阶段。 2、win7中ip helper服务默认是不启动的,所以要自己设置为自动启动,如果用开机优化软件的话,它还是要被关掉的,只能自己设置成例外。启动系统服务运行services.msc

教育网让普通路由器支持ipv6

教育网让普通路由器支持ipv6 在近一年来一直有一个问题困扰着我,在网上google了好很久也没什么结果,今天下午一次偶然的尝试解决了此问题,特以此日志作为纪念。 大家都知道路由器是让多人共享上网的一个理想的工具,但在教育网的环境下,普通路由器(ipv6路由器很贵)虽然能让多人共享上网,但却让我们远离了ipv6。在学校的同学们都知道ipv6的下载速度很快,能达到10多M/S。那么如何让普通的路由器既能共享上网,又能让通过路由器上网的每一台电脑都能使用ipv6呢? 针对这一问题,网上有提出一种观点,那就是将广域网的网线直接接入路由器的lan端口,但这样的话,路由器已经被当作交换机使用了,这样就不能达到共享上网的目的,故这种方法不可取。 除了上述观点,还有一种观点就是配置teredo遂道来获取ipv6地址,但这种方法配置复杂,且不一定会成功,即使成功,也不能享受ipv6带来的高速下载体验。 今天下午偶然中完美的解决了这个问题,使普通路由器在教育网环境下既能使用路由器功能共享上网,也能获取的有效的ipv6地址(即支持ipv6)效果如图,具体的解决方案如下: 用两根与教育网相连的网线,一根网线接入路由器的W AN端口,另一根接入路由器的任意LAN端口。本解决方案的拓扑结构如下图。

相信大家在使用路由器的时候仅仅只使用了路由器的路由功能(即只有一根与广域网相连的网线直接接入路由器的WAN端口),我们的方案不仅使用了路由器的路由功能,还使用了路由器的交换机功能(有一根与广域网相连的网线接入到路由器的LAN端口)。 当然,任何事情都是有得必有失的,这种解决方案也不例外,用了这种方法的代价就是,与路由器在同一网段的计算机只要将自己的ip地址设置成路由器的内网地址(或自动获取IP地址),就能免费上网。 就这么简单的两根网线,完美解决教育网普通路由器不支持ipv6的问题,尽情的享受路由器带来的低成本上网和ipv6带到的高速下载体验吧!

极路由校园网设置(包括IPV6设置)

点击这里,选择手动,在http://192.168.1 1.98:8080/selfser vice/这个网站获取校园网绑定的MAC地址第一步:(获取校园网MAC绑定) 点击这个图标进入以下界面: 用学号和校园网密码登录该网站,点击“充值卡充值”,查看绑定的MAC地址, 错误!

注意:这里的MAC地址,中间没有冒号,每两位间加一位“:”。如:A1B2C3D4E5F6,应该改写为:A1:B2:C3:D4:E5:F6(“:”为英文格式),填入○1号框框中,保存后退出。 第二步:(进入后台锐捷拨号) 一般拨号的在上一个界面拨号即可,如果需要锐捷等客户端拨号则需要手动输入: http://192.168.199.1/cgi-bin/turbo/admin_web/plugin/mentohust,进行以下设置。 错误! ○3 错误!

○2框中填入你的校园网帐号和密码 ○3在开始界面输入cmd,打开输入-ipconfig,将对应信息填入该框中 错误! ○4按照上图设置即可。 其他东西可以直接无视。 按照以上设置,等个两分钟就可以上网了。 第三步:(ipv6上网设置) 第一步和第二步,校园网的设置也就基本完成了,如果对ipv6没有需求的话,该步骤可以无视。 点此进入云平台(在确保有网络连接的情况下) 点此添加应用“”,下面进入该应用的设置,目前ipv4/6一般采用双栈式接入,南师也不例外。

在红色框中直接选取双栈接入就行,“应用”后退出。 然后下面将进入最重要的一个步骤!重启路由器!!!!!!想当初我按照上面步骤弄了许久依然不能上IPV6的网站,结果看了该应用的简介,需要重启后生效。。。。。。 !!!!!!!!!!!!!!

[知识普及] 总结下在离开教育网后公网各种接入IPV6的方法

https://www.360docs.net/doc/6d11672480.html,/thread-583707-1-1.html [知识普及] 总结下在离开教育网后公网各种接入IPV6的方法 1. 最简单的,,也是我强烈推荐的。不管你是不是使用路由器拨号(NAT用户)还是不经过路由器直连的ADSL用户,都适用,就是Tunnel broker。 ok,我记得这个默认的服务器https://www.360docs.net/doc/6d11672480.html, 没有被方校长认证。自己刚刚毕业的时候除了交大隧道就是靠他活了。用这个连CG,无锡电信延迟基本在400-500ms,虽然有点高,但是访问网页没有想象中的那样卡,可以接受。下载基本也可以把我家2M小水管盛满。 除了默认的服务器,你可以试试其他你们tunnel broker隧道服务器,比如亚太电信的。这个你们可以放Google搜索。很多的。 选择你们自己最合适的服务器。 https://www.360docs.net/doc/6d11672480.html, https://www.360docs.net/doc/6d11672480.html,, https://www.360docs.net/doc/6d11672480.html, (这是台湾服务器) 4.亚太电信集团:https://www.360docs.net/doc/6d11672480.html,(有可能不稳定) 5.Seednet IPv6 Tunnel Broker:goipv https://www.360docs.net/doc/6d11672480.html,.tw 6.TWNIC IPv6 Tunnel Broker(備援):192.72.72.17 复制代码 我选的是默认服务器,速度很快。大家自己斟酌。 官网要注册才能下载,同志们,赏我两个辛苦钱客户端在此,包括32位和64位。 Linux客户端也有,源代码,高端用户肯定不屑于从这里下载,你们自己去gogo6官网下载吧。 软件虽然是英文的,但是都是大学生,connetc这个按钮总认得把。其他照图设置就行。——————————————————————————————————————————————

IPv6在校园网中的应用设计

科技信息OIT论坛o2010年第2l期 3IPV4网络到lPv6网络迁移过程 在著名的。海洋与孤岛”理论把IPv4向IPv6过渡从时间和规模上划分为5个阶段.概述如下: 第一阶段:IPv6技术还没有得到起步发展,11%4“海洋”,不需要过渡技术。 第二阶段:IPv6技术发展的初级阶段,IPv4“海洋”和IPv6“孤岛”。需要过渡技术.解决方案主要是前面所讨论过的三种过渡技术。 第三阶段:IPv6与IPv4共存阶段,11%4“海洋”和IPv6“海洋”。采用IPv6/IPv4地址转换过渡技术。 第四阶段:IPv6占主导地位,IPv4“孤岛”和IPv6“海洋”。可能采用的过渡技术有NAT—PT和DSTM。 第五阶段:只有11%6技术,町能是纯IPv6“海洋”。不需要过渡技术。 当然。还有很多与“海洋与孤岛”理论相关或类似的理论.IPv6有可能不能独存,IPv4和IPv6长期共存的局面极有叮能长期存在。所以我们不仅是要研究IP、r6的过渡方法,还有更多的例如研究方法、管理方法、业务管理等『口】题值得我们去深入的考虑研究。 4校园网初级过渡方案 校园计算机网络是校周内信息流通、交互的平台.应用服务非常丰富。再者高校特有其他部门所不具备的技术与信息优势。促使各高校的校园嘲成为IPv6即将推广和应用的最佳实验平台。所以在校园网内解决好IPv6的平稳过渡,这将是IPv6向“海洋”扩展的第一步。 基于前面提出的IPv4网络到IPv6网络的过渡技术和策略.以我校校园网为例.设计初级过渡方案。联系我校实际,校园网现状(绝大部分嘲络设备不支持IPv6。校周内部用户没有形成IPv6新知识的学习热潮,学校资金投入有限,现有网络使用率高等情况)。再者我们地处贵州偏远山区.经济条件远远及不上大部分的高等院校.在这种情况下.我们只能在满足学校现有需求的同时,寻求一条以最小的代价实现网络平滑过渡的方案。现本人对兴义民族师范学院校园网从IPv4到IPv6过渡提出了以F的初级设计方案: 4.1总体设计原则 在过渡初期。IPv6网络只能在校园网的局部进行试点性建设,在IPv4骨干嘲的基础上新建少量的IPv6试验性节点。并要求这些薪建节点支持双协i义栈和隧道技术,这样既保证新建IPv6节点与原有IPv4骨干网的互通.又方便与其他运营商IPv6网的互通。可先选择运行较多的比如邮件服务器.BBS服务器等作为试点制作为双协议栈服务器。然后在各双栈服务端连接新增纯IPv6节点。这样当从纯IPv4和纯IPv6客户端向双栈服务器发出请求时。服务器端就会作出相应的解释间应.实现双协议栈服务。ffli在其客户端的相互连通则可用其他的过渡技术实现.这哩就小详细解释。 双协议栈技术虽具有明显的优势,即互通性好,业务发展不受网络变化的影响等。然而如果只使用单纯的双栈技术需要大世的投资进行设备更换才能使接入网络的中/低端设备升级。所以,在将来的发展中,还可根据实际需要考虑与其它过渡技术结合。特别是町利用双协议栈技术-j隧道技术相结合,为不同的用户提供不同的方案,从而逐步形成一个能够广泛部署的网络迁移方案。 目前针对我校校园网的特殊性(由多个校区子网组成,市内校区提供Linux系统环境和新校址网络的初步建立发展),提出基于双协议栈技术的网络迁移总体设计原则: (1)迁移初期,为避免网络建设初期投入过大,先升级IPv4骨干网络支持双协议栈.汇聚层和接人层网络则通过隧道技术为用户提供11%6接人。 (2)迁移中期,网络设备在不断的完善中,汇聚层设备也开始发展IPv6的应用和业务,这样可以将双栈技术发展于嘲络的骨干层和}r=聚层。进行更大规模的运行试验,而接入层网络仍按照原有的隧道方式接人lPv6用户。 (3)迁移后期,IPv6的应用得到广泛发展,所有网络设备都能够提供IPv6特性。此时呵以将接入层网络升级到IPv6,从而进一步拓展用户,为用户提供更多更好的服务。随着网络的迸一步发展,IPv4将从各层中逐渐退出服务,网络完成由IPv4网络迁移到IPv6网络。 4。2设计IPv4/IPv6校园网络服务体系 在我校计算机系大楼网络管理中心做分隔出网络中心IPv6实验室。目前工作重点是根据兴义民族师范学院校园网的实际情况,依托已建好的IPv4网,进行局部分的IPv6试点测试。在过渡过程中,既要保证网络能够安全可靠运行以及逐步过渡、1;宁省投资,义要能够实现 IPv6刚段之间.IPv4/IPv6网段之间的互通.就必须在双协议栈技术的基础上综合其他各种过渡技术,优化网络结构。 根据以上基本要求以及现行网络状况。对校园网的初期过渡方案作如下规划: (1)让部分基于IPv4的服务器逐步升级为双协议栈节点服务器, 以实验IP、r6网络试运行。 (2)IPv4/IPv6客户端百通可以利用NAT一胛技术,而跨IPv4网络的IPv6问的互通则可采用隧道技术实现。 (3)本地IPv6嗍段可以通过隧道技术接人上级IPvl6网络。 如图2所示,图中箭头j二半部分是纯IPv4网络,由中心交换机连接多个服务器,主要提供WWW服务、DNS服务、m服务、BBS服务、 MAll,服务、NEWS服务以及各系、各部fJ办公服务等。箭头的下半部分是预计构造的IPv6/IPv4网络.搭建lPv6,IPv4路由器.路由器通过隧道能够连通CERNET的IPv6试验床。与此路由器连在一起的主机或服务器设置为双栈。这些主机或服务器可以进行地址自动配置.并通过隧道技术访问外部的IPv6。在初步的实验中可以先设置如邮件服务器、BBS服务器、WWW服务器、各系服务器等为双栈服务进行测试。 圈2嘲络过渡拓扑结构简要示意图 在组建好的IPv6/IPv4双协议栈服务器后。还需要进行一些测试,通过测试}I:接入IPv6网络的用户能够体验到在IPv4网络卜没有或者不叮比拟的示范效应,本人认为作如F几项测试能够较好的产生示范性影响: (1)移动办公 现目前手提电脑已成为大多数用户的首选设备。在校园内各用户特别足校领导有时需要在不同的系、校区办公.但在IPv4环境下无论是有线网还是无线网,都需经过比较复杂的操作后才能正常使用,影响了办公效率。与IPv4不同.IPv6的移动性支持是作为一个必需协议内嵌在IPv6协议中的,这使得移动IP的实际应用成为可能。 (2)VOD视频点播和视频监控 现大部分的教师、学生群体已经具备较高的文化素质和电脑知识。个人拥有电脑鼍较高。需投入的资金也并不大。虽然IPv4下已经有比较成熟的VOD和视频监控应用,但可以让用户感受一下11%6网络下的不同感观。 (3)个人主页服务 目前。大部分教师和学生已普遍拥有个人电脑,对网络的需求也越来越强烈。很多用户都需求在网络上建立自己的个人主页,但是在现行的IPv4网络中,这种需求面临着资金的压力。因此.可以趁势将这种需求引导至IPv6上来.特别是计科系的学牛,他们拥有一定的技术水平,又有浓厚的学习兴趣,在计科大楼的服务器接通IPv6的基础上。可以为学生们提供免费磁盘空间和校内域名的方式鼓励他们在IPv6网上组建IPv6个人主页。这将会是一种比较有效地开展和推动IPv6的方式。不过要注意的是.注册校内二级域名对个人用户来说比 较烦琐,学校网络中心IPv6实验组的老师们可以先免(下转第56页I

IPv6在校园网中的应用.

IPv6在校园网中的应用 当前,由于IPv4设计上所具有的天生的缺陷,使得目前互联网面临许多严重的问题。IPv4地址资源的耗尽已只是时间问题,核心路由器上路由表的增长也已使路由器不塂重负,流媒体的传输,网络安全等都需要特别的处理才能实现。尽管人们想了许多办法来解决这些问题,如网络地址翻译NAT,变长子网掩码VLSM等,虽然可以暂时缓解一下,但肯定不是长久之计。IPv6协议应运而生,设计之初的出发点就是要解决IPv4这些固有的问题,因此,IPv6 应用于校园网将是大势所趋。 一、IPv4的不足 (1IPv4用32位来表示地址,地址总数不多。仅为2的32次方即43亿个,迄今为止这43亿个地址中约60%以上已经被分配给用户,只剩下不足的40%,但是互联网的用户数还呈世界性的增长趋势 (2IPv4地址分配不均相当严重。由于美国互联网的发展走在世界的前列,所以美国已经确保了大量的IPv4地址。即使美国不立即采用IPv6,其网络状况也较好。另一方面,分配到中国的IPv4地址数目前为2500万,比用户数少得多。 二、IPv6的优势 (1扩大了地址空间,采用128位地址长度,几乎可以不受限制地提供IP地址,从而确保了端到端连接的可能性。提高了网络的整体吞吐量。由于IPv6的数据包可以远远超过64K 字节,应用程序可以利用最大传输单元(MTU,获得更快、更可靠的数据传输,同时在设计上改进了选路结构,采用简化的报头定长结构和更合理的分段方法,使路由器加快数据包处理速度,提高了转发效率,从而提高网络的整体吞吐量。 (2服务质量得到很大改善。报头中的业务级别和流标记通过路由器的配置可以实现优先级控制和QoS保障,极大地改善了IPv6的服务质量。 (3安全性有了更好的保证。采用IPSec可以为上层协议和应用提供有效的端到端安全保证,能提高在路由器水平上的安全性。

ipv6设置方法

北京师范大学于2005 年 3 月30 日经CERNET 华北主节点北京邮电大学正式连入全球IPv6 互联网络。目前北师大校园网的IPv6 环境也已搭建完毕,并为校内各个单位分配了IPV6 地址。下一代互联网以IPv6 技术为核心,其丰富的地址资源、高速带宽和方便快捷的数据交换成为互联网发展的趋势。并将在网格计算、点到点视频语音综合通信、大规模虚拟现实环境、智能交通、智能家电、环境地震监测、远程医疗、远程教育等方面取得广泛的应用。我校也将逐渐开展基于IPV6 的教育资源站点和软件应用建设。] WindowsXP IPv6安装方案 前期工作: 1.卸载ipv6(如果你以前装过了ipv6但是用不了请先卸载ipv6,全新安装则可跳过此步直接开始) 开始->运行输入:ipv6 uninstall 重启 2.如果你安装了瑞星个人防火墙,请把安全级别调至中级 安装步骤: 开始菜单—> 运行—> cmd 在弹出的DOS窗口中顺次执行以下三行命令 ipv6 install (回车出现“successed”) netsh interface ipv6 isatap set router 202.112.95.129 (回车出现“确定”) netsh interface ipv6 add route ::/0 2 2001:da8:207:1:0:5efe:202.112.95.129 (回车出现“确定”) 测试Ipv6 是否开通

开始菜单—> 运行—> cmd ,输入ipconfig后应该看到一个2001:da8:8000:3(我出现的不是这个)为前缀的v6地址 可访问https://www.360docs.net/doc/6d11672480.html,/ 看到一只动的乌龟(Dancing kame) 则表明ipv6 开通了; 或者访问https://www.360docs.net/doc/6d11672480.html,/ip.aspx 看你是否是使用ipv6 协议。 笔记本中安装IPv6的故障 使用笔记本电脑+ XP_SP2 的同学普遍放映无法安装IPv6,当输入上一目中第一个命令时,不能出现正确的提示信息。 同时,右键单击网上邻居—> 属性,在右键单击本地连接—> 属性,在常规选项卡中,依次点击安装—协议—添加,可以 找到与IPv6协议有关的安装选项,当企图安装该协议时,出现错误信息“无法添加要求的组件。错误是:出现了扩展错误”。 这是XP Home 和Professional 的区别。 解决方案是,开始菜单—> 运行,输入以下命令

路由器当交换机用实现ipv6接入(适合校园网)

天津大学电子信息工程学院 ——戴鹏 很多在校的大学生都知道ipv6,因为它有着比ipv4高很多的速度,而且由于很多高校开放的ipv6网站资源丰富,质量高而集中,所以一直很受同学们的亲睐,不过对一个小白而言,如何接入ipv6是一项巨大的挑战……好了,废话少说,下面我们开始…… 由于高校里面的宿舍很多只有少数几个宽带口,不可能做到每人一个,而且也没必要,就拿我们宿舍来说,6个人,两个宽带口(实际上我们只利用了其中一个),共在网络中心开了两个号,一个月刚刚好。如果传统上用交换机和路由器连接上ipv6的话,则只能通过网线连接到各台电脑,而这对于人口密度相对较大的宿舍来说,明显不是很方便,毕竟谁会希望自己的生活空间布满了各种“蜘蛛网”。于是,我们可以用一台无线路由器来作为“无线交换机”,它再和另外一台路由器连接起来,不仅实现了接入ipv6,而且还是无线接入的哦~ 我们用两个路由器实现了ipv4和ipv6同时使用,其中一个是磊科NR205+的路由(不支持无线,因为便宜),另一个是TP-LINK WR340G+的路由(支持无线),两个路由都不支持ipv6,不过没关系,我们把从墙上出来的宽带口连接上无线路由的LAN口(注意不是WAN口),一般的路由器都是一个WAN口,四个LAN口,同时,再从无线路由用网线引出两个LAN口,分别接上有线路由(NR205+)的一个LAN口和唯一的WAN口,这样连线就完成了。 总结起来,我们接入ipv6,需要: 1、两个路由器,一个有线和一个无线的,可以都不支持ipv6,无线的路由只是 充当了信号的发射塔,有线的那个路由才是真正的路由器。 2、三根网线,这三根均接在无线路由的LAN口,然后另外一段,分别接上墙上 的宽带口、有线路由的LAN口、有线路由的WAN口。 是不是很简单?就这样,把两个路由的DHCP都启动,设置自动获取ip地址,就OK了。 还有一点,两个路由器进入设置页面的地址可能都一样,比如可能都为192.168.1.1,这样会造成不便,也可能引起混乱,最好将其中一个的网址改成其他的。 版权所有,翻版必究!

[IPv6网路连接设置及故障检查分析和排除][彻底解决IPv6网络问题]

手把手对i p v6进行高级设置,让I P v6设置不再陌生 (转自六维空间) 目录 Ⅰ.Ⅰ.确保系统已安装IPv6协议 Ⅱ.确保分配到了可用的IPv6地址 Ⅲ.确保可ping通IPv6协议的网站 Ⅳ.确保自己的网关能ping通 Ⅴ.网卡直接能获取到IPv6地址 Ⅵ.通过隧道方式接入IPv6 Ⅶ.检查浏览器功能正常 Ⅷ.XP或2003卸载IPv6协议后重新安装 Ⅸ.防火墙或安全软件产生故障 Ⅹ.第三方系统优化软件优化导致问题 使用CMD中netsh指令对IPv6进行配置(图文详解)

① netsh命令的介绍 ②进入netsh命令椅子 ③ netsh在IPv6协议下的有用指令 Ⅰ.确保系统已安装IPv6协议 1.1 Windows XP与Windows2003 Windows XP与Windows 2003操作系统默认是没有安装IPv6协议,需要手工安装IPv6协议。 注:确保自己的系统是完整版,因为精简版可能缺少部分文件有可能导致无法安装协议 可通过如下命令进行安装: https://www.360docs.net/doc/6d11672480.html,sh interface ipv6 install 复制代码 该命令基本可适用所有Windows操作系统(支持IPv6的),而XP还有一个单独的命令: 1.ipv6 install 复制代码 即可安装IPv6协议栈,与上面的netsh命令同样的效果。注意:该命令只适用于XP,在2003以后的操作系统已经被淘汰了。 安装成功后可在桌面[网上邻居]点击右键,选择[属性],再右键点击里面的[本地连接]网卡,选择[属性],出现下图所示:

此时即可确认MicrosoftTCP/IP版本6存在 1.2 Windows Vista、Windows 7与Windows 2008 Windows Vista与Windows 7、Windows2008默认已经安装了IPv6协议,无需安装,且直接可以在网卡里面设置IPv6地址和网关,与IPv4类似(通常自动获取)。 Ⅱ.确保分配到了可用的IPv6地址 win XP及2003版系统单击[开始],选择[运行]输入CMD然后确定,出现命令提示符窗口,然后通过以下两种方式来查看是否已分配到IPv6全球单播地址 win 7及vista版系统单击[开始],在[搜索程序和文件]中输入CMD,然后右击CMD点击[以管理员身份运行] 注:windows 7需要右击以管理员身份运行,因为这是进行高级设置必须是重启电脑后任然有效 确认已分配到2001::开头的IPv6地址,只有fe80::的地址并代表已经接入IPv6网络,这只是系统自动产生的链路本地地址,无法访问IPv6互联网。 无法自动获取到2001::开头的IPv6地址时只能通过隧道或第三方软件来接入IPv6,因为本地网络并未开通IPv6服务。 方法1:输入 1.ipconfig /all 复制代码 方法2:输入

高校IPv6校园网组网方案和网络安全规划及运营方案

目前,各高校的校园网主要以IPv4网络为主,但是,在很多学校的校园网中IPv4网络存在IP地址资源短缺、QoS、安全等问题。同时,高校作为学术研究的基地,建立起IPv6校园网以推动高校师生对IPv6技术的研究和实践,抢占IPv6技术制高点同样有迫切的需求。 锐捷推出的高校IPv6校园网解决方案,遵循保证现有IPv4应用的正常应用,网络具有扩展性,最大限度地保护既有投资,网络方案要能够满足发挥IPv6的技术优势,支持IPv4业务与IPv6业务的互通、设计良好的网络安全规划、考虑IPv6 网络对用户认证和计费方式的支持等网络建设原则。 IPv6校园网组网方案 建立IPv6校园网主要应当考虑校园网升级支持IPv6业务和采用同时支持 IPv6/IPv4网络设备进行新建校园网建设两种情况,这里提供四种方案供参考。 方案一:隧道模式,升级核心快速实现IPv6接入 适用对象: 校园网中存在大量IPv4设备没有IPv6功能,或者不能升级到IPv6,快速将网络均升级为IPv6需要较长的时间。为了保护IPv4投资,同时又需要让新增用户使用IPv6业务,可以采用此方案。 组网模式: 升级的重点在于核心层。原有IPv4网络不进行改造,在核心增加一台支持IPv6 业务的核心交换机(锐捷RG-S8600)或者更换原有的核心交换机为锐捷RG-S8600。 核心交换机开启双栈功能,向上连接IPv6网络,向下开启ISATAP隧道功能,开启IPv6/IPv4主机可采用ISATAP隧道方式直接接入核心交换机。 网络中其余设备均无任何变化,原有IPv4业务正常运行。 方案优势: 只需增加一台支持IPv6业务的核心设备,其余设备保持不变,保护原有投资。 只需简单开启ISATAP隧道功能即可,快速实现校园网IPv6主机接入。新增的IPv6用户可以正常访问IPv6网络及IPv6业务。 原有IPv4业务不产生任何变化,正常运行。 双栈用户可以直接访问IPv4网络及IPv4业务。

征集各大高校IPv6网站地址,看看有你学校没

/注册登录IPv6论坛IPv6主站IPv6镜像IPv6资源家园服务百科地址查询在线代理电视直播软件下载网址之家默认风格Water(水)私人消息(0)公共消息(0)系统消息(0)好友消息(0)帖子消息(0)应用通知(0)应用邀请(0)IPv6之家? IPv6资源?征集各大高校IPv6网站地址,看看有你学校没?(20101031更新) 12345678910... 16下一页返回列表发帖 admin 发短消息 加为好友 admin (乱世狂人)当前离线 UID1 帖子5989 精华4 积分5077 金钱11993 V币阅读权限200 在线时间5027 小时注册时间2008-11-17 最后登录2012-7-22 管理员 UID1 帖子5989 精华 4 积分5077 金钱11993 V币在线时间5027 小时注册时间2008-11-17 最后登录2012-7-22 1# 跳转到?倒序看帖打印字体大小: tT 发表于2009-4-8 11:07 | 只看该作者 [活动] 征集各大高校IPv6网站地址,看看有你学校没?(20101031更新) 台湾院校 澳门院校 香港院校 香港中文大学https://www.360docs.net/doc/6d11672480.html,/ [2405:3000:3:c02:137:189:192:35] 新疆院校 宁夏院校 青海院校 甘肃院校 兰州大学https://www.360docs.net/doc/6d11672480.html,/ [2001:da8:c000::200] 陕西院校 陕西科技大学https://www.360docs.net/doc/6d11672480.html,/ 陕西师范大学https://www.360docs.net/doc/6d11672480.html,/ [2001:da8:4001:1::2] 西北大学https://www.360docs.net/doc/6d11672480.html,/ 西安交通大学https://www.360docs.net/doc/6d11672480.html,/ 第四军医大学https://www.360docs.net/doc/6d11672480.html,/ 长安大学https://www.360docs.net/doc/6d11672480.html,/ https://www.360docs.net/doc/6d11672480.html,/ 西北工业大学https://www.360docs.net/doc/6d11672480.html,/

IPv6中的无状态地址自动配置初探

IPv6中的无状态地址自动配置初探 邹 妍 李玉萍 吴国强 刘 亮 (中国地震局地壳应力研究所 北京 100085) 摘要 本文主要介绍了I Pv6中的无状态地址配置的过程,并描述了这个过程中 所涉及到的邻居发现协议消息,以及节点上要运行的DAD 进程。I Pv6中的无状 态地址自动配置机制所要实现的目标是:不需要手动配置连接到网络上的主机, 甚至在具有多个网络和路由器的大的站点中,也不需要DH CP 服务器来配置主 机。这正是IPv6在地址自动配置方面所增加的新功能;在文章结尾对I Pv6的地 址自动配置目前的发展趋势作了展望。 一、引 言 IPv6(I n ter net Protoco lVersion 6)是Internet 网络协议版本6的简称,它是现在广泛使用的I Pv4的升级替换版本。I Pv6对I Pv4进行了许多的功能改进,例如,扩展编址功能,以及本文所要介绍的无状态地址自动配置机制,还有报头格式的简化,改进的扩展和选项支持,身份验证和私密性的扩展,以及流标签功能。也正是这些改进使得I Pv6克服了I Pv4的诸多的弊端,提供了广泛的地址空间,支持新的网络服务(Q oS 等),增强了移动性和安全性,使I Pv6成为下一代互联网的核心协议。目前,从I Pv4升级过渡到I Pv6的工作正在世界各地进行。 IPv6的网络地址除了手工分配以外,还有两种自动配置方式:无状态地址自动配置(Stateless AddressAuto confi g urati o n)和有状态地址自动配置(StatefulAddressAuto configu rati o n)。 有状态地址自动配置(S tatefu lAddress Auto confi g ura ti o n)是由I Pv4下的动态主机配置协议(Dyna m i c H ost Configurati o n Protoco,l DH CP)转化而来的,I Pv6继承并改进了I Pv4的这种自动配置服务,并将其称为有状态地址自动配置。DH CP (Dyna m ic H ost Con fi g uration Protoco,l 动态主机配置协议)的问题在于,作为状态自动配置协议,它要求安装和管理DH CP 服务器,并要求接受DH CP 服务的每个新节点都必须在服务器上进行配置。也就是说,DHCP 服务器保存着它要为之提供配置信息的节点列表,如果节点不在列表中,该节点就无法获得I P 地址。DHCP 服务器还保持着使用该服务器的节点的状态,因为该服务器必须了解每个I P 地址使用的时间,以及何时I P 地址可以进行重新分配。详细介绍请查阅http://www.iet.f o r g 上的DH CPv6草案,本文不详细介绍这种方式。 对于大多数个人或者小型机构来说,与有状态地址自动配置机制相比,无状态地址自动配置机制更容易实现。因为,无状态地址自动配置(Stateless Address Au to configura ti o n)[2]主要靠主机监听路由器公告得到全局地址前缀,再加上自己的接口I D 生成一个全193 2006年 地壳构造与地壳应力文集(19)

校园网ipv6的配置以及使用

校园网ipv6的配置以及使用 ipv6是新一代的传输协议,如果全部普及的话,我们再也不用抢ip了。 这里给大家说说怎么配置ipv6以及使用ipv6在bt站上下载各种单机游戏,无损音乐,原盘电影等等。 第一步 配置ipv6(只限于教育网用户) xp系统: 运行cmd ,输入ipv6 install 然后 依次输入(输完一行回车) netsh netsh>int netsh>interface>ipv6 netsh>interface>ipv6>isatap netsh>interface>ipv6>isatap>set router https://www.360docs.net/doc/6d11672480.html, 完成后关闭窗口,然后在浏览器中打开:https://www.360docs.net/doc/6d11672480.html,。 如果看到一只会动的乌龟说明网络配置成功 这个set router https://www.360docs.net/doc/6d11672480.html, 可以换成以下的几个中的一个 https://www.360docs.net/doc/6d11672480.html,(清华大学的) https://www.360docs.net/doc/6d11672480.html, (上大的) https://www.360docs.net/doc/6d11672480.html,(华中科大的) https://www.360docs.net/doc/6d11672480.html, (上交的) win7系统: 在开始菜单里输入cmd,然后在命令提示符上面点右键-以管理员身份运行(Run as Administrator),然后在命令行里输入如下信息: 依次输入以下命令然后回车 netsh netsh>int netsh>interface>ipv6 netsh>interface>ipv6>isatap netsh>interface>ipv6>isatap>set router https://www.360docs.net/doc/6d11672480.html, netsh>interface>ipv6>isatap>set state enabled netsh>interface>ipv6>isatap>quit 完成后关闭窗口,然后在浏览器中打开:https://www.360docs.net/doc/6d11672480.html, 如果看到一只会动的乌龟,说明网络配置成功 这个set router https://www.360docs.net/doc/6d11672480.html, 可以换成以下的几个中的一个 https://www.360docs.net/doc/6d11672480.html,(清华大学的) https://www.360docs.net/doc/6d11672480.html, (上大的) https://www.360docs.net/doc/6d11672480.html,(华中科大的) https://www.360docs.net/doc/6d11672480.html, (上交的)

相关文档
最新文档