IPv6技术白皮书

IPv6技术白皮书
IPv6技术白皮书

IPv6技术白皮书

关键词:IPv6 ISATAP NAT-PT

摘要:本文介绍了IPv6的产生背景和技术要点和组网策略

缩略语清单:

缩略语英文全名中文解释ND Neighbour Discovery Protocol 邻居发现协议

PMTUD Path MTU Discovery Protocol 路径MTU发现协议

ISATAP Intra-Site Automatic Tunnel Addressing

Protocol

站点内自动隧道地址协议

NAT-PT Network Address Translation-Protocol

Translation

网络地址转换-协议转换

Teredo Tunneling IPv6 over UDP through NATs IPv6 使用IPv4 UDP隧道穿越NAT

RIPng Route Information Protocol Next Generation下一代RIP协议

OSPFv3 Open Short Path First Prtocol Version 3 开放最短路径优先协议版本3

BGP4+ Boarder Gateway Protocol 4+边际网关协议4+

MLD Multicast Listener Discovery 组播侦听协议

PIM-SM Protocol Indepent Multicast-Sparse Mode 协议无关组播-稀疏模式

PIM-DM Protocol Indepent Multicast-Dense Mode 协议无关组播-密集模式

Copyright ? 2007 杭州华三通信技术有限公司第1页, 共57页

目录

1 概述 (4)

2 技术应用背景 (4)

2.1 IPv6产生的背景 (4)

2.2 技术优点 (6)

3 特性介绍 (11)

3.1 IPv6报文格式 (11)

3.1.1 IPv6报文基本头格式 (11)

3.1.2 IPv6报文扩展头格式 (13)

3.1.3 IPv6 ICMP报文格式 (15)

3.2 IPv6地址结构定义 (15)

3.2.1 IPv6地址表示 (15)

3.2.2 IPv6地址前缀表示 (16)

3.2.3 IPv6地址分类 (16)

3.2.4 IPv6单播地址 (17)

3.2.5 IPv6泛播地址 (18)

3.2.6 IPv6多播地址 (19)

3.2.7 嵌入IPv4地址的IPv6地址 (21)

3.2.8 IPv6中特殊的地址 (22)

3.2.9 节点和路由器必须支持的IPv6地址 (22)

3.3 IPv6地址分配 (23)

3.3.1 全球单播地址空间分配 (23)

3.3.2 IPv6实验网络地址分配(6BONE) (24)

4 IPv6基本功能 (24)

4.1 IPv6邻居发现协议 (24)

4.1.1 邻居发现 (25)

4.1.2 路由器发现 (26)

4.1.3 IPv6无状态地址自动配置 (28)

4.1.4 重定向 (28)

4.2 IPv6路径MTU发现协议 (28)

4.3 IPv6域名解析 (29)

5 IPv4向IPv6过渡技术 (30)

Copyright ? 2007 杭州华三通信技术有限公司第2页, 共57页

5.1 IPv6/IPv4双协议栈 (31)

5.1.1 双栈 (31)

5.1.2 DSTM (31)

5.2 IPv6穿越IPv4隧道技术 (33)

5.2.2 IPv6手工配置隧道 (34)

5.2.3 IPv4兼容自动隧道 (34)

5.2.4 6to4自动隧道 (35)

5.2.5 ISATAP隧道 (37)

5.2.6 IPv6 over IPv4 GRE隧道 (39)

5.2.7 隧道代理 (39)

5.2.8 6over4机制 (40)

5.2.9 6PE (41)

5.2.10 Teredo隧道 (42)

5.3 IPv6与IPv4互通技术 (42)

5.3.1 SIIT (43)

5.3.2 NAT-PT (44)

5.3.3 BIS (47)

5.3.4 BIA (48)

5.3.5 TRT (49)

5.3.6 Socket IPv4/IPv6网关 (50)

6 IPv6路由技术 (51)

6.1 IPv6单播路由协议 (51)

6.1.1 RIPng (51)

6.1.2 OSPFv3 (51)

6.1.3 ISISv6 (52)

6.1.4 BGP4+ (52)

6.2 IPv6多播路由协议 (53)

6.2.1 MLDv1 Snooping (53)

6.2.2 MLDv1 (53)

6.2.3 PIM-SM (53)

6.2.4 PIM-DM (53)

7 IPv6部署策略 (53)

8 相关协议标准 (55)

Copyright ? 2007 杭州华三通信技术有限公司第3页, 共57页

1 概述

IPv6(Internet Protocol Version 6,因特网协议版本6)是网络层协议的第二代标

准协议,也被称为IPng(IP Next Generation,下一代因特网),它是IETF

(Internet Engineering Task Force,Internet工程任务组)设计的一套规范,是

IPv4的升级版本。IPv6和IPv4之间最显著的区别为:IP地址的长度从32比特增加到

128比特。

2 技术应用背景

2.1 IPv6产生的背景

IPv6是IPv4的未来替代协议。

IPv4协议是目前广泛部署的因特网协议,从1981年最初定义(RFC791)到现在已

经有20多年的时间。IPv4协议简单、易于实现、互操作性好,IPv4网络规模也从最

初的单个网络扩展为全球范围的众多网络。

然而,随着因特网的迅猛发展,IPv4设计的不足也日益明显,主要有以下几点:

z IPv4地址空间不足

IPv4地址采用32比特标识,理论上能够提供的地址数量是43亿。但由于地址分配

的原因,实际可使用的数量不到43亿。另外,IPv4地址的分配也很不均衡:美国占

全球地址空间的一半左右,而欧洲则相对匮乏;亚太地区则更加匮乏(有些国家分

配的地址还不到256个)。随着因特网发展,IPv4地址空间不足问题日益严重。

z骨干路由器维护的路由表表项数量过大

由于IPv4发展初期的分配规划的问题,造成许多IPv4地址块分配不连续,不能有效

聚合路由。针对这一问题,采用CIDR以及回收并再分配IPv4地址,有效抑制了全

球IPv4 BGP路由表的线性增长。但目前全球IPv4 BGP路由表仍不断在增长,已经

达到17万多条,经过CIDR聚合以后的BGP也将近10万条。日益庞大的路由表耗用

内存较多,对设备成本和转发效率都有一定的影响,这一问题促使设备制造商不断

升级其路由器产品,提高其路由寻址和转发的性能。

z不易进行自动配置和重新编址

由于IPv4地址只有32比特,地址分配也不均衡,经常在需要在网络扩容或重新部署Copyright ? 2007 杭州华三通信技术有限公司第4页, 共57页

时,需要重新分配IP地址,因此需要能够进行自动配置和重新编址以减少维护工作

量。

z不能解决日益突出的安全问题

随着因特网的发展,安全问题越来越突出。IPv4协议制定时并没有仔细针对安全性

进行设计,因此固有的框架结构并不能支持端到端安全。因此,安全问题也是促使

新的IP协议出现的一到动因。

针对IPv4地址短缺问题,也出现了多种解决方案。比较有代表性的是CIDR和

NAT。

(1) CIDR

CIDR是无类域间路由的简称。IPv4设计之初是层次化的结构,分为A类(掩码长度

为8)、B类(掩码长度为16)、C类地址(掩码长度为24),地址利用效率不

高。CIDR支持任意长度的地址掩码,使ISP能够按需分配地址空间,提高了地址空

间利用率。

CIDR的出现大大缓解了地址紧张问题,但由于各种网络设备、主机的不断出现,

对IP地址的需求也越来越多,CIDR还是无法解决IPv4地址空间过小问题(32比

特)。

(2) NAT

NAT也是针对IPv4地址短缺问题提出的一种解决方案。其基本原理是在网络内部使

用私有地址,在NAT设备处完成私有地址和外部公有地址的翻译,达到减少公有地

址使用的目的。

NAT也是一种广泛部署的地址短缺问题解决方案。但NAT有以下缺点:

z NAT破坏的IP的端到端模型

如果没有NAT,则使用IPv4只需要连接的端点负责维护连接,下层不需要处理任何

连接,整个网络模型清晰、简洁。使用NAT则NAT设备需要关心每条连接的状态,

增加了网络复杂性。

z NAT存在单点失效问题

NAT必须进行地址和端口翻译、保存连接状态,当NAT设备失效或NAT设备附近链

路失效时,由于NAT中维护了状态,因此很难进行快速重路由,降低了网络的可靠

性。

z非NAT友好应用支持问题

Copyright ? 2007 杭州华三通信技术有限公司第5页, 共57页

对于非NAT友好的应用,仅仅进行地址和端口号转换是不够的。这些应用中所有和

地址或端口号或安全关联等相关的数据都必须进行 NAT转换才能正常运行。因此

每当新出现这样的应用时都需要升级NAT设备。

z不支持端到端安全

NAT需要对IP报文头进行修改,有时甚至需要修改应用相关数据。端到端安全中IP

头的完整性通过加密函保证,报文的发出者负责保护报文头的完整性,在接收端检

查收到报文的完整性,在转发过程中任何对报文头的修改都会破坏完整性检查。因

此在部署NAT的情况下无法支持端到端的安全。

z网络扩容或重新部署困难

不同的网络网络有可能使用相同的的私有地址空间,如192.168.0.1/24,则当这些

网络合并或连在一起时,就会出现地址空间冲突。这时就需要重新编址或使用二次

NAT来解决问题,但这些解决方案增加了网络管理的复杂性。

z NAT不能解决所有地址短缺问题

NAT采用内部私有地址和外部地址(或端口)进行映射的方法解决地址短缺问题,

但这种解决方法只有在内部地址和外部地址比例很大时才能有效节约地址。不过许

多服务器部署在内部网络中,同一协议使用的外部地址不能复用于同一端口。例

如:两个使用相同端口(如HTTP)的内部服务器。

从上可见,推动IPv6发展的主要问题是IPv4地址空间即将耗尽。IPv6也提供了一些

新的特性和和改善措施:

z设计回归简洁、透明,提高实现效率,减少复杂性

z为新出现的移动业务提供支持

z重新引入端到端安全和QoS

2.2 技术优点

IPv6技术具有如下优点:

(1) 128位地址结构,提供充足的地址空间

近乎无限的IP地址空间是部署IPv6网络最大的优势。和IPv4相比,IPv6的地址比特

数是IPv4的4倍(从32位扩充到128位)。128位地址可包含约43亿×43亿×43亿

×43亿个地址节点,足已满足任何可预计的地址空间分配(IPv4理论上能够提供的

上限是43亿个,而IPv6理论上地址空间的上限是43亿×43亿×43亿×43亿)。Copyright ? 2007 杭州华三通信技术有限公司第6页, 共57页

图1 IPv6地址格式

(2) 层次化的网络结构,提高了路由效率

IPv6地址长度为128位,可提供远大于IPv4的地址空间和网络前缀,因此可以方便

地进行网络的层次化部署。同一组织机构在其网络中可以只使用一个前缀。对于

ISP,则可获得更大的地址空间。这样ISP可以把所有客户聚合形成一个前缀并发

布出去。分层聚合使全局路由表项数量很少,转发效率更高。另外,由于地址空间

巨大,同一客户使用多个ISP接入时可以同时使用不同的前缀,这样不会对全局路

由表的聚合造成影响。

(3) IPv6报文头简洁,灵活,效率更高,易于扩展

图2 IPv6和IPv4报文头格式对比

IPv6中废弃的域:

z IHL域

IPv4中IHL域用于标识IPv4报文头长度。由于IPv4报文头中存在选项域,因此其报

文头长度域是必须的。但由于IHL域只有4比特(最小值为5,以4字节为单位),

报文头的选项的扩展能力有限。IPv6的报文头由基本头和选项头组成。基本头长度Copyright ? 2007 杭州华三通信技术有限公司第7页, 共57页

固定(40字节),因此IHL域在IPv6中废除。

z Identification域

IPv4中的Identification域由发送方赋值,用于标识同一组分片报文,以帮助进行分

片报文重组。IPv6分片报文是通过扩展头实现的,此域在IPv6基本头中不再需要。

z Flags域

IPv4中的Flags域用于标记报文是否分片以及是否为最后一个分片。IPv6分片报文

是通过选项头实现的,此域在IPv6基本头中不再需要。

z Fragment Offset域

IPv4中的Fragment Offset域用来标记分片报文在未分片前原始报文中的位置。

IPv6分片报文是通过选项头实现的,此域在IPv6基本头中不再需要。

z Header Checksum域

IPv4中的Header Checksum域用于检验IPv4报文头是否有错误。由于目前网络中

链路层一般可靠性比较高且都有校验,同时传输层也有自己的报文头校验计算,因

此此域有些多余。而且此域计算包括TTL,在每个转发路由器都需要重新计算,对

效率也有影响。因此IPv6中废除了此域(但UDP报文头中的校验和计算改为必须

的)。

z Options域

IPv4中Options域是为支持选项使用的,长度可变,但受限于IPv4报文头长度,扩

展能力有限。IPv6中使用选项头实现此功能,因此不再需要此域。

z Padding域

IPv4中的Padding域是为了保证报文头结束于32比特边界,便于硬件存取。IPv6中

基本头长度固定,因此不再需要此域。

IPv6新增加的域:

z Flow Label域

IPv6报文头中新增了流标签域,源节点可以使用这个域标识特定的数据流。流标签

由源节点分配,通过流标签、源地址、目的地址可以唯一标识一条流。使用流标签

而不是传统的五元组方式(源地址、目的地址、源端口、目的端口和传输层协议

号)的最大好处有两点:流标签可以和任意的流关联,需要标识不同类型的流(可

以是非五元组)时,无需对流标签做改动;流标签在IPv6基本头中,使用IPSec时

此域对转发路由器可见,因此转发路由器可以在使用IPv6报文IPSec的情况下仍然Copyright ? 2007 杭州华三通信技术有限公司第8页, 共57页

可以通过三元组(流标签、源地址、目的地址)针对特定的流进行QoS处理。

IPv6和IPv4相比,去除了IHL、Identification、Flags、Fragment Offset、Header

Checksum、Options、Paddiing域,只增了流标签域,因此IPv6报文头处理比IPv4

大大简化,提高了处理效率。另外,IPv6为了更好支持各种选项处理,提出了扩展

头的概念,新增选项时不必修改现有结构就能做到,理论上可以无限扩展,体现了

优异的灵活性。

图3 IPv6扩展头结构

(4) 支持自动配置,即插即用

IPv6协议内置支持通过地址自动配置方式使主机自动发现网络并获取IPv6地址,大

大提高了内部网络的可管理性。使用自动配置,用户设备(如移动电话、无线设

备)可以即插即用而无需手工配置或使用专用服务器(如DHCP Server)。本地链

路上的路由器在路由器通告报文中发送网络相关信息(如本地链路的前缀、缺省路

由等),主机收到后会根据本地接口自身的接口标识符组合成主机地址,从而完成Copyright ? 2007 杭州华三通信技术有限公司第9页, 共57页

自动配置。

(5) 支持端到端安全

IPv4中也支持IP层安全特性(IPSec),但只是通过选项支持,实际部署中多数节

点都不支持。IPSec是IPv6协议基本定义中的一部分,任何部署的节点都必须能够

支持。

因此,在IPv6中支持端到端安全要容易的多。IPv6中支持为IP定义的安全目标:保

密性(只有预期接收者能读数据)、完整性(数据在传输过程中没有被篡改)、验

证性(发送数据的实体和所宣称的实体完全一致)。

(6) 支持移动特性

IPv6协议规定必须支持移动特性,任何IPv6节点都可以使用移动IP功能。

和移动IPv4相比,移动IPv6使用邻居发现功能可直接实现外地网络的发现并得到转

交地址,而不必使用外地代理。同时,利用路由扩展头和目的地址扩展头移动节点

和对等节点之间可以直接通信,解决了移动IPv4的三角路由、源地址过滤问题,移

动通信处理效率更高且对应用层透明。

(7) 新增流标签功能,更利于支持QoS

IPv6报文头中新增了流标签域,源节点可以使用这个域标识特定的数据流。转发路

由器和目的节点都可根据此标签域进行特殊处理,如视频会议和VOIP等数据流。

IPv6源节点使用IPv6报文头中的20比特流标签域来标识一条流。值为0的流标签标

识报文不属于任何流。一条流由源地址、目的地址和流标签三个域唯一决定。源节

点设定的流标签值在传输中不能改变。如果IPv6节点没有提供针对流的特殊处理,

则必须在接收或转发时忽略此域。源节点必须保证当前使用的流标签不被重用,在

一条流中止120秒内,相应的流标签不被分配出去,源节点可针对不同的流设置长

于120秒的不被分配时间。为避免流标签的意外重用,源节点应按一定的顺序(如

顺序递增或伪随机)分配新的流标签,并在系统重起时选定不同的初始化值。为支

持针对特定流的处理,在源和目的节点路径上全部节点或部分节点必须记录流状

态。

目前关于如何在源节点和其它节点之间协商标签还没有相关标准。

Copyright ? 2007 杭州华三通信技术有限公司第10页, 共57页

3 特性介绍

3.1 IPv6报文格式

3.1.1 IPv6报文基本头格式

图4 IPv6基本头格式定义

z Version:

4比特,值为6表示IPv6报文

z Traffic Class:

8比特,类似于IPv4中的TOS域

z Flow Label:

20比特。IPv6中新增。流标签可用来标记特定流的报文,以便在网络层区分不同的

报文。转发路径上的路由器可以根据流标签来区分流并进行处理。由于流标签在

IPv6报文头中携带,转发路由器可以不必根据报文内容来识别不同的流,目的节点

也同样可以根据流标签识别流,同时由于流标签在报文头中,因此使用IPSec后仍

然可以根据流标签进行QoS处理。

z Payload Length:

16比特。以字节为单位的IPv6载荷长度,也就是IPv6报文基本头以后部分的长度

(包括所有扩展头部分)。

Copyright ? 2007 杭州华三通信技术有限公司第11页, 共57页

z Next Header:

8比特。用来标识当前头(基本头或扩展头)后下一个头的类型。此域内定义的类

型与IPv4中的协议域值相同。Pv6定义的扩展头由基本头或扩展头中的扩展头域链

接成一条链。这一机制下处理扩展头更高效,转发路由器只处理必须处理的选项

头,提高了转发效率。

z Hop Limit:

8比特。和IPv4中的TTL字段类似。每个转发此报文的节点把此域减1,如果此域值

减到0则丢弃。

z Source Address:

128比特。报文的源地址。

z Destination Address:

128比特。报文的目的地址

Copyright ? 2007 杭州华三通信技术有限公司第12页, 共57页

3.1.2 IPv6报文扩展头格式

图5 IPv6扩展头格式

IPv6选项字段是通过形成链式结构的扩展头支持的。IPv6基本头后面可以有0到多

个扩展头。

IPv6扩展头排列顺序如下:

(1) 逐跳选项头

值为0(在IPv6基本头中定义)。此选项头被转发路径所有节点处理。目前在路由

告警(RSVP和MLDv1)与Jumbo帧处理中使用了逐跳选项头。路由告警需要通知

到转发路径中所有节点,需要使用逐跳选项头。Jumbo帧是长度超过65535的报

文,传输这种报文需要转发路径中所有节点都能正常处理,因此也需要使用逐跳选

项头功能。

(2) 目的选项头

Copyright ? 2007 杭州华三通信技术有限公司第13页, 共57页

值为60。只可能出现在两个位置:

z路由头前

这时此选项头被目的节点和路由头中指定的节点处理。

z上层头前(任何ESP选项后)

此时只能被目的节点处理。Mobile IPv6中使用了目的选项头。Mobile IPv6中新增

加一种类型的目的选项头(家乡地址选项)。家乡地址选项由目的选项头携带,用

于移动节点离开家乡后通知接收节点此移动节点对应的家乡地址。接收节点收到带

有家乡地址选项的报文后,会把家乡地址选项中源地址(移动节点的家乡地址)和

报文中源地址(移动节点的转交地址)交换,这样上层协议始终认为是在和移动节

点的家乡地址在通信,实现了移动漫游功能。

(3) 路由头

值为43。用于源路由选项和Mobile IPv6。

(4) 分片头

值为44。此选项头在源节点发送的报文超过Path MTU(源和目的之间传输路径的

MTU)时对报文分片时使用。

(5) 验证头(AH头)

值为51。用于IPSec,提供报文验证、完整性检查。定义和IPv4中相同。

(6) 封装安全载荷头(ESP头)

值为50。用于IPSec,提供报文验证、完整性检查和加密。定义和IPv4中相同。

(7) 上层头

上层协议头,如TCP/UDP/ICMP等

目的选项头最多出现两次(一次在路由头前,一次在上层协议头前),其它选项头

最多出现一次。但IPv6节点必须能够处理选项头(逐跳选项头除外,它固定只能进

随基本头之后)的任意出现位置和任意出现次数,以保证互通性。

Copyright ? 2007 杭州华三通信技术有限公司第14页, 共57页

3.1.3 IPv6 ICMP报文格式

图6 ICMP报文格式

ICMPv6功能与ICMPv4类似。ICMPv6用于IPv6节点报告报文处理过程中发生的错

误以及完成其它层的功能,例如诊断功能(ICMPv6 “ping”)。ICMPv6是IPv6的

一部分,每个IPv6节点都必须实现。

ICMPv6报文主要分两类:

(1) 差错报文

z目的地不可达报文

z报文长度超大报文(用于路径MTU发现协议)

z传输超时报文(相当于IPv4 TTL等于0时触发的ICMP报文)

z报文参数错误报文

(2) 信息报文

z回显请求报文

z回显应答报文

3.2 IPv6地址结构定义

3.2.1 IPv6地址表示

IPv6地址包括128比特,由使用由冒号分隔的16比特的十六进制数表示。16比特的

十六进制数对大小写不敏感。如:

FEDC:BA98:7654:3210:FEDC:BA98:7654:3210。

另外,对于中间比特连续为0的情况,还提供了简易表示方法―――把连续出现的0

省略掉,用::代替(注意::只能出现一次,否则不能确定到底有多少省略的0),

如下所示:

1080:0:0:0:8:800:200C:417A 等价于 1080::8:800:200C:417A

FF01:0:0:0:0:0:0:101 等价于 FF01::101

Copyright ? 2007 杭州华三通信技术有限公司第15页, 共57页

0:0:0:0:0:0:0:1 等价于 ::1

0:0:0:0:0:0:0:0 等价于 ::

3.2.2 IPv6地址前缀表示

和IPv4类似,IPv6的子网前缀和链路关联。多个子网前缀可分配给同一链路。IPv6

地址前缀表示如下:

ipv6-address/prefix-length

其中,ipv6-address为16进制表示的128比特地址;prefix-length为10进制表示的地

址前缀长度。

3.2.3 IPv6地址分类

RFC2373中定义了多种IPv6地址类型:

Allocation Prefix Fraction of

(binary) Address Space

----------------------------------- -------- -------------

Reserved 0000 0000 1/256

Unassigned 0000 0001 1/256

Reserved for NSAP Allocation 0000 001 1/128

Reserved for IPX Allocation 0000 010 1/128

Unassigned 0000 011 1/128

Unassigned 0000 1 1/32

Unassigned 0001 1/16

Aggregatable Global Unicast Addresses 001 1/8

Unassigned 010 1/8

Unassigned 011 1/8

Unassigned 100 1/8

Copyright ? 2007 杭州华三通信技术有限公司第16页, 共57页

Unassigned 101 1/8

Unassigned 110 1/8

Unassigned 1110 1/16

Unassigned 1111 0 1/32

Unassigned 1111 10 1/64

Unassigned 1111 110 1/128

Unassigned 1111 1110 0 1/512

Link-Local Unicast Addresses 1111 1110 10 1/1024

Site-Local Unicast Addresses 1111 1110 11 1/1024

Multicast Addresses 1111 1111 1/256

注:

(1) “未指定的地址”(全0)、环回地址(::1)和嵌入IPv4地址的IPv6地址

(“嵌入IPv4地址的IPv6地址”见2.3.4节说明)从0000 0000格式前缀中分

配。

(2) 除多播地址(格式前缀1111 1111)外,格式前缀从001到111的地址都必须有

64比特的EUI-64格式的接口标识符。

IPv6地址分为单播地址、泛播地址、多播地址。和IPv4相比,取消了广播地址类

型,以更丰富的多播地址代替,同时增加了泛播地址类型。

3.2.4 IPv6单播地址

IPv6单播地址标识了一个接口,由于每个接口属于一个节点,因此每个节点的任何

接口上的单播地址都可以标识这个节点。发往发往单播地址的报文,由此地址标识

的接口接收。每个接口上至少要有一个链路本地单播地址,另外还可分配任何类型

(单播、泛播和多播)或范围的IPv6地址。

所有格式前缀不是多播格式前缀(1111 1111)的IPv6地址都是IPv6单播格式(泛

播和IPv6单播格式相同)。IPv6单播地址和IPv4单播地址一样可聚合。目前定义了

多种IPv6单播地址格式,包括可聚合全球单播地址、NSAP地址、IPX层次地址、Copyright ? 2007 杭州华三通信技术有限公司第17页, 共57页

站点本地地址、链路本地地址和具有IPv4能力的主机地址(嵌入IPv4地址的IPv6地

址)。目前广泛使用的是可聚合全球单播地址、站点本地地址和链路本地地址。

图7 IPv6单播地址格式

IPv6单播地址由子网前缀和接口ID两部分组成。子网前缀由IANA、ISP和各组织分

配。

接口标识符目前定义为64比特,可以由本地链路标识生成或采用随机算法生成以保

证唯一性。

3.2.5 IPv6泛播地址

IPv6泛播地址格式和IPv6单播地址相同,用来标识一组接口的地址。一般这些接口

属于不同的节点。发往泛播地址的报文被送到这组接口中与其最近的接口(由使用

的路由协议判断哪个是最近的)。

IPv6泛播地址的用途之一是用来标识属于同一提供因特网服务的组织的一组路由

器。这些地址可在IPv6路由头中作为中间转发路由器,以使报文能够通过特定一组

路由器进行转发。另一个用途就是标识特定子网的一组路由器,报文只要被其中一

个路由器接收即可。

其中有些泛播地址是已经定义好的,如子网路由器泛播地址。

图8 子网路由器泛播地址格式

子网路由器器泛播地址中“subnet prefix”域用来标识特定链路。发送到子网路由

器泛播地址的报文会被送到子网中的一个路由器。所有路由器都必须支持子网泛播

地址

子网路由器泛播地址用于节点需要和远端子网上所有路由器中的一个(不关心具体

是哪一个)通信时使用。例如,一个移动节点需要和它的“家乡”子网上的所有移Copyright ? 2007 杭州华三通信技术有限公司第18页, 共57页

动代理中的一个进行通信。

3.2.6 IPv6多播地址

1. IPv6多播地址格式定义

IPv6多播地址用来标识一组接口,一般这些接口属于不同的节点。一个节点可能属

于0到多个多播组。发往多播地址的报文被多播地址标识的所有接口接收。

注意:IPv6多播中不使用Hop Limiit域(相当于IPv4的TTL)

图9 IPv6多播地址格式

其中:

z11111111

8比特。标识此地址为多播地址

z flags

4比特。flag域中定义如下:

图10 IPv6多播地址中的flag域格式

最高的3比特标记为保留域,必须为0

T = 0表示为永久分配(“公认”)多播地址(由IANA分配)

T = 1表示为多播

T = 0 indicates a permanently-assigned ("well-known") multicast address,

assigned by the global internet numbering authority.

T = 1 indicates a non-permanently-assigned ("transient") multicast address.

z scope

Copyright ? 2007 杭州华三通信技术有限公司第19页, 共57页

4比特。用来标记此多播组的应用范围。可能的值有

0 reserved

1 node-local scope //只在节点范围内有效

2 link-local scope //只在链路范围有效

3 (unassigned)

4 (unassigned)

5 site-local scope //只在一个网络内有效

6 (unassigned)

7 (unassigned)

8 organization-local scope //只在组织内有效

9 (unassigned)

A (unassigned)

B (unassigned)

C (unassigned)

D (unassigned)

E global scope //全局有效

F reserved

z group ID

标识多播组(可能是永久的,也可能是临时的,范围由scope定义)

2. IPv6永久分配的多播地址

目前的永久分配(“周知”)多播组如下:

z保留的多播地址:

FF00::---FF0F::(共16个地址)

z所有节点的地址

FF01:0:0:0:0:0:0:1 (节点本地)

Copyright ? 2007 杭州华三通信技术有限公司第20页, 共57页

教你如何设置最新的网络地址IPV6

IPv6数据包:包头 IPv6包头长度固定为40字节,去掉了IPv4中一切可选项,只包括8个必要的字段,因此尽管IPv6地址长度为IPv4的四倍,IPv6包头长度仅为IPv4包头长度的两倍。 其中的各个字段分别为: Version(版本号):4位,IP协议版本号,值= 6。 Traffic Class(通信类别):8位,指示IPv6数据流通信类别或优先级。功能类似于IPv4的服务类型(TOS)字段。 Flow Label(流标记):20位,IPv6新增字段,标记需要IPv6路由器特殊处理的数据流。该字段用于某些对连接的服务质量有特殊要求的通信,诸如音频或视频等实时数据传输。在IPv6中,同一信源和信宿之间可以有多种不同的数据流,彼此之间以非“0”流标记区分。如果不要求路由器做特殊处理,则该字段值置为“0”。 Payload Length(负载长度):16位负载长度。负载长度包括扩展头和上层PDU,16位最多可表示65535字节负载长度。超过这一字节数的负载,该字段值置为“0”,使用扩展头逐个跳段(Hop-by-Hop)选项中的巨量负载(Jumbo Payload)选项。 Next Header(下一包头):8位,识别紧跟IPv6头后的包头类型,如扩展头(有的话)或某个传输层协议头(诸如TCP,UDP或着ICMPv6)。 Hop Limit(跳段数限制):8位,类似于IPv4的TTL(生命期)字段。与IPv4用时间来限定包的生命期不同,IPv6用包在路由器之间的转发次数来限定包的生命期。包每经过一次转发,该字段减1,减到0时就把这个包丢弃。 Source Address(源地址):128位,发送方主机地址。 Destination Address(目的地址):128位,在大多数情况下,目的地址即信宿地址。但如果存在路由扩展头的话,目的地址可能是发送方路由表中下一个路由器接口。IPv6数据包:扩展包头 IPv6包头设计中对原IPv4包头所做的一项重要改进就是将所有可选字段移出IPv6包头,置于扩展头中。由于除Hop-by-Hop选项扩展头外,其他扩展头不受中转路由器检查或处理,这样就能提高路由器处理包含选项的IPv6分组的性能。 通常,一个典型的IPv6包,没有扩展头。仅当需要路由器或目的节点做某些特殊处理时,才由发送方添加一个或多个扩展头。与IPv4不同,IPv6扩展头长度任意,不受40字节限制,以便于日后扩充新增选项,这一特征加上选项的处理方式使得IPv6选项能得以真正的利用。但是为了提高处理选项头和传输层协议的性能,扩展头总是8字节长度的整数倍。 目前,RFC 2460中定义了以下6个IPv6扩展头:Hop-by-Hop(逐个跳段)选项包头、目的地选项包头、路由包头、分段包头、认证包头和ESP协议包头: (一)Hop-by-Hop选项包头包含分组传送过程中,每个路由器都必须检查和处理的特殊参数选项。其中的选项描述一个分组的某些特性或用于提供填充。这些选项有: Pad1选项(选项类型为0),填充单字节。 PadN选项(选项类型为1),填充2个以上字节。

51CTO下载-山东大学IPv6网络部署方案

山东大学IPv6网络部署方案:实践IVI 要顺利实现从IPv4网络过渡到IPv6,解决互通问题很重要。只有做到IPv4和IPv6共存、互通,才能确保其试商用的进度和规模达到理想状态。 目前有许多IPv4/IPv6的互通技术,每种技术各有千秋,学校一般都会根据自身的网络情况选择适合的技术,有时候是几种技术的混合。理想的互通的技术是能够使得用户方便地访问另外一个网络,能够尽可能地简化用户端的工作。 本文将介绍一部分互通的技术,并对山东大学所采用和部署的技术做详细介绍,希望能与其他高校一起探讨。 IPv4/IPv6互通技术比较 以下对我们所熟悉的互通技术做一个简单介绍。 SI IT技术:无状态IP/ICMP翻译技术(SIIT)是对IP/ICMP 报文进行协议转换的技术,使用特定的地址空间来完成IPv4地址与IPv6地址的转换。SIIT不记录流的状态,在SIIT网络中,IPv6节点地址都需要配置成IPv4的翻译地址。由于无法进行地址复用,所以地址池的空间就限制了IPv6节点的数量。 NAT-PT技术:NAT-PT技术(RFC2766)是IETF最先提出的解决IPv4/IPv6互通问题的解决方案,目前被绝大多数网络厂家的

设备所支持。NAT-PT是附带协议转换的网络地址转换器,通过修改协议报头来转换网络地址,使IPv4节点和IPv6节点互通;利用SIIT技术的工作机制和传统的IPv4下的NAT技术,动态地为访问IPv4节点的IPv6节点分配IPv4地址,解决了SIIT技术中的全局IPv4地址池规模有限的问题;通过与应用层网关(ALG)相结合,实现了纯IPv6的主机和纯IPv4主机的大部分应用的相互通信。但是在NAT-PT技术中对于网关的性能要求很高,不适合在大规模IPv6网络中部署,但因其协议自身存在不少缺陷,带来很多的部署问题和安全漏洞,所以目前IETF已经不推荐使用NAT-PT。 IPv6Web代理技术:IPv6Web代理技术可以实现纯IPv6主机便捷的访问IPv4的Web站点,满足用户对于网页浏览的需要。但是Web代理技术也存在很大的局限性,只能对纯Web服务提供代理,对于E-mail、视频等应用就无能为力了,所以Web代理技术应该与其他互通技术协同使用。 IVI技术:IVI技术对SIIP和NAT-PT技术进行了改进。IVI 通过用一段特殊的IPv6地址与IPv4地址进行惟一映射,可以实现这部分地址的无状态地址转换,能够同时支持IPv4和IPv6发起的通信;对于这段特殊地址之外的IPv6地址,支持1:N的有状态地址转换,可以实现IPv4地址的复用和IPv6对IPv4的单向互通;IVI网关不需要通过DNS来查找IPv4、IPv6的对应关

ipv6设置方法校园网免流教程

什么是ipv6? IPv6是下一版本的互联网协议,也可以说是下一代互联网的协议。 目前所普遍采用的IP协议是IPv4,即版本4。IPv4只能支持32位,所能分配的IP地址数也是很有限的,但是随着最近几年世界范围计算机网络的突飞猛涨,可供使用的IPv4地址窨已经越来越少,事实证明现有的IPv4互联网协议已无法满足产业发展的需要。在这种情况下,IPv6便应运而生,128位地址格式将以其在IP地址数量、安全性、移动性、服务质量等方面的巨大优势,改变现代信息生活。 现如今ipv6并没有商用,只是在各大高校分配。 Ipv6为什么能免流? 各大高校的计费系统仅计费ipv4的协议流量,通过ipv6绕过流量计费系统。 即用户与ipv6服务器双向均由ipv6协议通信,ipv6服务器再访问ipv4的网络,将用户所所要内容转发给用户 。 我们的服务器在哪里? 服务器在北京,武汉,ping值绝对比国外服务器低。 可以访问facebook,YouTube么? 可以,YouTube,1080p流畅观影。 带宽速度如何? 我们服务器不限速,用户带宽取决于所在学校的带宽出入口。 测速网址https://www.360docs.net/doc/035384826.html, 1mbps=128kb/s 网络可以分享么? 电脑可以开wifi 可以放在路由里面用么? 账号可以放在oepnwrt路由器里使用的,但是由于路由器硬件跟固件的差异,配置方法稍有差异,因此我们不提供路由配置方法,只提共配置文件,需要自己的研究

在家在学校都可以使用么? 可以46互通,简单说,就是有ipv6网的情况下,使用我们的账号,可以上ipv4网,也就是所说的校园网免流量,不限流量、不限速。在有ipv4网的情况下,也就是我们在家用,或者学校以外用网情况下,使用我们的账号,可以获得ipv6访问权限,在家也可上google、youtube、北邮人等国外各大网站,让我们可以看看国外的世界不限流量、不限速。 我是否有ipv6网络? 在本地连接里显示ipv6连接Internet。如没有详见附件1设置ipv6教程。 附件1. 一、右击电脑屏幕任务栏右下角图标(如下图) 打开网络和共享中心 二、单击以太网(7系统叫本地连接) 三、单击属性

教育网ipv6的设置

第一步 配置ipv6 (只限于教育网用户) xp系统: 运行cmd 依次 netsh netsh>int netsh>interface>ipv6 netsh>interface>ipv6>isatap netsh>interface>ipv6>isatap>set router https://www.360docs.net/doc/035384826.html, 完成后关闭窗口然后在浏览器中打开:https://www.360docs.net/doc/035384826.html, 如果看到一只会动的乌龟说明网络配置成功 这个set router https://www.360docs.net/doc/035384826.html, 可以换成以下的几个中的一个https://www.360docs.net/doc/035384826.html,(清华大学的) https://www.360docs.net/doc/035384826.html, (上大的)

https://www.360docs.net/doc/035384826.html,(华中科大的) https://www.360docs.net/doc/035384826.html, (上交的) win7中ipv6的配置: 在开始菜单里输入cmd,然后在命令提示符上面点右键-以管理员身份运行(Run as Administrator),然后在命令行里输入如下信息: 依次输入以下命令然后回车 netsh netsh>int netsh>interface>ipv6 netsh>interface>ipv6>isatap netsh>interface>ipv6>isatap>set router https://www.360docs.net/doc/035384826.html, netsh>interface>ipv6>isatap>set state enabled netsh>interface>ipv6>isatap>quit

完成后关闭窗口然后在浏览器中打开:https://www.360docs.net/doc/035384826.html, 如果看到一只会动的乌龟说明网络配置成功 这个set router https://www.360docs.net/doc/035384826.html, 可以换成以下的几个中的一个https://www.360docs.net/doc/035384826.html,(清华大学的) https://www.360docs.net/doc/035384826.html, (上大的) https://www.360docs.net/doc/035384826.html,(华中科大的) https://www.360docs.net/doc/035384826.html, (上交的) 另外: 1、用360安全卫士的请注意:它默认的是把xp系统的IPv6 Helper Service关掉的,所以要自己手动打开,如果嫌麻烦可以卸载360。启动系统服务运行services.msc 2、win7中ip helper服务默认是不启动的,所以要自己设置为自动启动,如果用开机优化软件的话,它还是要被关掉的,只能自己设置成例外。启动系统服务运行services.msc 3、使用搜狗浏览器的请注意,搜狗浏览器有自己搜索使用代理的功能,不过使用代理后ipv6是不能使用的,所以要么换ie8 要么就把搜狗加速功能关掉。 4、ipv6有时候是通的,有时候也会出问题,因为我们学校的还在试验阶段。 2、win7中ip helper服务默认是不启动的,所以要自己设置为自动启动,如果用开机优化软件的话,它还是要被关掉的,只能自己设置成例外。启动系统服务运行services.msc

教育网让普通路由器支持ipv6

教育网让普通路由器支持ipv6 在近一年来一直有一个问题困扰着我,在网上google了好很久也没什么结果,今天下午一次偶然的尝试解决了此问题,特以此日志作为纪念。 大家都知道路由器是让多人共享上网的一个理想的工具,但在教育网的环境下,普通路由器(ipv6路由器很贵)虽然能让多人共享上网,但却让我们远离了ipv6。在学校的同学们都知道ipv6的下载速度很快,能达到10多M/S。那么如何让普通的路由器既能共享上网,又能让通过路由器上网的每一台电脑都能使用ipv6呢? 针对这一问题,网上有提出一种观点,那就是将广域网的网线直接接入路由器的lan端口,但这样的话,路由器已经被当作交换机使用了,这样就不能达到共享上网的目的,故这种方法不可取。 除了上述观点,还有一种观点就是配置teredo遂道来获取ipv6地址,但这种方法配置复杂,且不一定会成功,即使成功,也不能享受ipv6带来的高速下载体验。 今天下午偶然中完美的解决了这个问题,使普通路由器在教育网环境下既能使用路由器功能共享上网,也能获取的有效的ipv6地址(即支持ipv6)效果如图,具体的解决方案如下: 用两根与教育网相连的网线,一根网线接入路由器的W AN端口,另一根接入路由器的任意LAN端口。本解决方案的拓扑结构如下图。

相信大家在使用路由器的时候仅仅只使用了路由器的路由功能(即只有一根与广域网相连的网线直接接入路由器的WAN端口),我们的方案不仅使用了路由器的路由功能,还使用了路由器的交换机功能(有一根与广域网相连的网线接入到路由器的LAN端口)。 当然,任何事情都是有得必有失的,这种解决方案也不例外,用了这种方法的代价就是,与路由器在同一网段的计算机只要将自己的ip地址设置成路由器的内网地址(或自动获取IP地址),就能免费上网。 就这么简单的两根网线,完美解决教育网普通路由器不支持ipv6的问题,尽情的享受路由器带来的低成本上网和ipv6带到的高速下载体验吧!

极路由校园网设置(包括IPV6设置)

点击这里,选择手动,在http://192.168.1 1.98:8080/selfser vice/这个网站获取校园网绑定的MAC地址第一步:(获取校园网MAC绑定) 点击这个图标进入以下界面: 用学号和校园网密码登录该网站,点击“充值卡充值”,查看绑定的MAC地址, 错误!

注意:这里的MAC地址,中间没有冒号,每两位间加一位“:”。如:A1B2C3D4E5F6,应该改写为:A1:B2:C3:D4:E5:F6(“:”为英文格式),填入○1号框框中,保存后退出。 第二步:(进入后台锐捷拨号) 一般拨号的在上一个界面拨号即可,如果需要锐捷等客户端拨号则需要手动输入: http://192.168.199.1/cgi-bin/turbo/admin_web/plugin/mentohust,进行以下设置。 错误! ○3 错误!

○2框中填入你的校园网帐号和密码 ○3在开始界面输入cmd,打开输入-ipconfig,将对应信息填入该框中 错误! ○4按照上图设置即可。 其他东西可以直接无视。 按照以上设置,等个两分钟就可以上网了。 第三步:(ipv6上网设置) 第一步和第二步,校园网的设置也就基本完成了,如果对ipv6没有需求的话,该步骤可以无视。 点此进入云平台(在确保有网络连接的情况下) 点此添加应用“”,下面进入该应用的设置,目前ipv4/6一般采用双栈式接入,南师也不例外。

在红色框中直接选取双栈接入就行,“应用”后退出。 然后下面将进入最重要的一个步骤!重启路由器!!!!!!想当初我按照上面步骤弄了许久依然不能上IPV6的网站,结果看了该应用的简介,需要重启后生效。。。。。。 !!!!!!!!!!!!!!

[知识普及] 总结下在离开教育网后公网各种接入IPV6的方法

https://www.360docs.net/doc/035384826.html,/thread-583707-1-1.html [知识普及] 总结下在离开教育网后公网各种接入IPV6的方法 1. 最简单的,,也是我强烈推荐的。不管你是不是使用路由器拨号(NAT用户)还是不经过路由器直连的ADSL用户,都适用,就是Tunnel broker。 ok,我记得这个默认的服务器https://www.360docs.net/doc/035384826.html, 没有被方校长认证。自己刚刚毕业的时候除了交大隧道就是靠他活了。用这个连CG,无锡电信延迟基本在400-500ms,虽然有点高,但是访问网页没有想象中的那样卡,可以接受。下载基本也可以把我家2M小水管盛满。 除了默认的服务器,你可以试试其他你们tunnel broker隧道服务器,比如亚太电信的。这个你们可以放Google搜索。很多的。 选择你们自己最合适的服务器。 https://www.360docs.net/doc/035384826.html, https://www.360docs.net/doc/035384826.html,, https://www.360docs.net/doc/035384826.html, (这是台湾服务器) 4.亚太电信集团:https://www.360docs.net/doc/035384826.html,(有可能不稳定) 5.Seednet IPv6 Tunnel Broker:goipv https://www.360docs.net/doc/035384826.html,.tw 6.TWNIC IPv6 Tunnel Broker(備援):192.72.72.17 复制代码 我选的是默认服务器,速度很快。大家自己斟酌。 官网要注册才能下载,同志们,赏我两个辛苦钱客户端在此,包括32位和64位。 Linux客户端也有,源代码,高端用户肯定不屑于从这里下载,你们自己去gogo6官网下载吧。 软件虽然是英文的,但是都是大学生,connetc这个按钮总认得把。其他照图设置就行。——————————————————————————————————————————————

IPv6在校园网中的应用设计

科技信息OIT论坛o2010年第2l期 3IPV4网络到lPv6网络迁移过程 在著名的。海洋与孤岛”理论把IPv4向IPv6过渡从时间和规模上划分为5个阶段.概述如下: 第一阶段:IPv6技术还没有得到起步发展,11%4“海洋”,不需要过渡技术。 第二阶段:IPv6技术发展的初级阶段,IPv4“海洋”和IPv6“孤岛”。需要过渡技术.解决方案主要是前面所讨论过的三种过渡技术。 第三阶段:IPv6与IPv4共存阶段,11%4“海洋”和IPv6“海洋”。采用IPv6/IPv4地址转换过渡技术。 第四阶段:IPv6占主导地位,IPv4“孤岛”和IPv6“海洋”。可能采用的过渡技术有NAT—PT和DSTM。 第五阶段:只有11%6技术,町能是纯IPv6“海洋”。不需要过渡技术。 当然。还有很多与“海洋与孤岛”理论相关或类似的理论.IPv6有可能不能独存,IPv4和IPv6长期共存的局面极有叮能长期存在。所以我们不仅是要研究IP、r6的过渡方法,还有更多的例如研究方法、管理方法、业务管理等『口】题值得我们去深入的考虑研究。 4校园网初级过渡方案 校园计算机网络是校周内信息流通、交互的平台.应用服务非常丰富。再者高校特有其他部门所不具备的技术与信息优势。促使各高校的校园嘲成为IPv6即将推广和应用的最佳实验平台。所以在校园网内解决好IPv6的平稳过渡,这将是IPv6向“海洋”扩展的第一步。 基于前面提出的IPv4网络到IPv6网络的过渡技术和策略.以我校校园网为例.设计初级过渡方案。联系我校实际,校园网现状(绝大部分嘲络设备不支持IPv6。校周内部用户没有形成IPv6新知识的学习热潮,学校资金投入有限,现有网络使用率高等情况)。再者我们地处贵州偏远山区.经济条件远远及不上大部分的高等院校.在这种情况下.我们只能在满足学校现有需求的同时,寻求一条以最小的代价实现网络平滑过渡的方案。现本人对兴义民族师范学院校园网从IPv4到IPv6过渡提出了以F的初级设计方案: 4.1总体设计原则 在过渡初期。IPv6网络只能在校园网的局部进行试点性建设,在IPv4骨干嘲的基础上新建少量的IPv6试验性节点。并要求这些薪建节点支持双协i义栈和隧道技术,这样既保证新建IPv6节点与原有IPv4骨干网的互通.又方便与其他运营商IPv6网的互通。可先选择运行较多的比如邮件服务器.BBS服务器等作为试点制作为双协议栈服务器。然后在各双栈服务端连接新增纯IPv6节点。这样当从纯IPv4和纯IPv6客户端向双栈服务器发出请求时。服务器端就会作出相应的解释间应.实现双协议栈服务。ffli在其客户端的相互连通则可用其他的过渡技术实现.这哩就小详细解释。 双协议栈技术虽具有明显的优势,即互通性好,业务发展不受网络变化的影响等。然而如果只使用单纯的双栈技术需要大世的投资进行设备更换才能使接入网络的中/低端设备升级。所以,在将来的发展中,还可根据实际需要考虑与其它过渡技术结合。特别是町利用双协议栈技术-j隧道技术相结合,为不同的用户提供不同的方案,从而逐步形成一个能够广泛部署的网络迁移方案。 目前针对我校校园网的特殊性(由多个校区子网组成,市内校区提供Linux系统环境和新校址网络的初步建立发展),提出基于双协议栈技术的网络迁移总体设计原则: (1)迁移初期,为避免网络建设初期投入过大,先升级IPv4骨干网络支持双协议栈.汇聚层和接人层网络则通过隧道技术为用户提供11%6接人。 (2)迁移中期,网络设备在不断的完善中,汇聚层设备也开始发展IPv6的应用和业务,这样可以将双栈技术发展于嘲络的骨干层和}r=聚层。进行更大规模的运行试验,而接入层网络仍按照原有的隧道方式接人lPv6用户。 (3)迁移后期,IPv6的应用得到广泛发展,所有网络设备都能够提供IPv6特性。此时呵以将接入层网络升级到IPv6,从而进一步拓展用户,为用户提供更多更好的服务。随着网络的迸一步发展,IPv4将从各层中逐渐退出服务,网络完成由IPv4网络迁移到IPv6网络。 4。2设计IPv4/IPv6校园网络服务体系 在我校计算机系大楼网络管理中心做分隔出网络中心IPv6实验室。目前工作重点是根据兴义民族师范学院校园网的实际情况,依托已建好的IPv4网,进行局部分的IPv6试点测试。在过渡过程中,既要保证网络能够安全可靠运行以及逐步过渡、1;宁省投资,义要能够实现 IPv6刚段之间.IPv4/IPv6网段之间的互通.就必须在双协议栈技术的基础上综合其他各种过渡技术,优化网络结构。 根据以上基本要求以及现行网络状况。对校园网的初期过渡方案作如下规划: (1)让部分基于IPv4的服务器逐步升级为双协议栈节点服务器, 以实验IP、r6网络试运行。 (2)IPv4/IPv6客户端百通可以利用NAT一胛技术,而跨IPv4网络的IPv6问的互通则可采用隧道技术实现。 (3)本地IPv6嗍段可以通过隧道技术接人上级IPvl6网络。 如图2所示,图中箭头j二半部分是纯IPv4网络,由中心交换机连接多个服务器,主要提供WWW服务、DNS服务、m服务、BBS服务、 MAll,服务、NEWS服务以及各系、各部fJ办公服务等。箭头的下半部分是预计构造的IPv6/IPv4网络.搭建lPv6,IPv4路由器.路由器通过隧道能够连通CERNET的IPv6试验床。与此路由器连在一起的主机或服务器设置为双栈。这些主机或服务器可以进行地址自动配置.并通过隧道技术访问外部的IPv6。在初步的实验中可以先设置如邮件服务器、BBS服务器、WWW服务器、各系服务器等为双栈服务进行测试。 圈2嘲络过渡拓扑结构简要示意图 在组建好的IPv6/IPv4双协议栈服务器后。还需要进行一些测试,通过测试}I:接入IPv6网络的用户能够体验到在IPv4网络卜没有或者不叮比拟的示范效应,本人认为作如F几项测试能够较好的产生示范性影响: (1)移动办公 现目前手提电脑已成为大多数用户的首选设备。在校园内各用户特别足校领导有时需要在不同的系、校区办公.但在IPv4环境下无论是有线网还是无线网,都需经过比较复杂的操作后才能正常使用,影响了办公效率。与IPv4不同.IPv6的移动性支持是作为一个必需协议内嵌在IPv6协议中的,这使得移动IP的实际应用成为可能。 (2)VOD视频点播和视频监控 现大部分的教师、学生群体已经具备较高的文化素质和电脑知识。个人拥有电脑鼍较高。需投入的资金也并不大。虽然IPv4下已经有比较成熟的VOD和视频监控应用,但可以让用户感受一下11%6网络下的不同感观。 (3)个人主页服务 目前。大部分教师和学生已普遍拥有个人电脑,对网络的需求也越来越强烈。很多用户都需求在网络上建立自己的个人主页,但是在现行的IPv4网络中,这种需求面临着资金的压力。因此.可以趁势将这种需求引导至IPv6上来.特别是计科系的学牛,他们拥有一定的技术水平,又有浓厚的学习兴趣,在计科大楼的服务器接通IPv6的基础上。可以为学生们提供免费磁盘空间和校内域名的方式鼓励他们在IPv6网上组建IPv6个人主页。这将会是一种比较有效地开展和推动IPv6的方式。不过要注意的是.注册校内二级域名对个人用户来说比 较烦琐,学校网络中心IPv6实验组的老师们可以先免(下转第56页I

IPv6在校园网中的应用.

IPv6在校园网中的应用 当前,由于IPv4设计上所具有的天生的缺陷,使得目前互联网面临许多严重的问题。IPv4地址资源的耗尽已只是时间问题,核心路由器上路由表的增长也已使路由器不塂重负,流媒体的传输,网络安全等都需要特别的处理才能实现。尽管人们想了许多办法来解决这些问题,如网络地址翻译NAT,变长子网掩码VLSM等,虽然可以暂时缓解一下,但肯定不是长久之计。IPv6协议应运而生,设计之初的出发点就是要解决IPv4这些固有的问题,因此,IPv6 应用于校园网将是大势所趋。 一、IPv4的不足 (1IPv4用32位来表示地址,地址总数不多。仅为2的32次方即43亿个,迄今为止这43亿个地址中约60%以上已经被分配给用户,只剩下不足的40%,但是互联网的用户数还呈世界性的增长趋势 (2IPv4地址分配不均相当严重。由于美国互联网的发展走在世界的前列,所以美国已经确保了大量的IPv4地址。即使美国不立即采用IPv6,其网络状况也较好。另一方面,分配到中国的IPv4地址数目前为2500万,比用户数少得多。 二、IPv6的优势 (1扩大了地址空间,采用128位地址长度,几乎可以不受限制地提供IP地址,从而确保了端到端连接的可能性。提高了网络的整体吞吐量。由于IPv6的数据包可以远远超过64K 字节,应用程序可以利用最大传输单元(MTU,获得更快、更可靠的数据传输,同时在设计上改进了选路结构,采用简化的报头定长结构和更合理的分段方法,使路由器加快数据包处理速度,提高了转发效率,从而提高网络的整体吞吐量。 (2服务质量得到很大改善。报头中的业务级别和流标记通过路由器的配置可以实现优先级控制和QoS保障,极大地改善了IPv6的服务质量。 (3安全性有了更好的保证。采用IPSec可以为上层协议和应用提供有效的端到端安全保证,能提高在路由器水平上的安全性。

ipv6设置方法

北京师范大学于2005 年 3 月30 日经CERNET 华北主节点北京邮电大学正式连入全球IPv6 互联网络。目前北师大校园网的IPv6 环境也已搭建完毕,并为校内各个单位分配了IPV6 地址。下一代互联网以IPv6 技术为核心,其丰富的地址资源、高速带宽和方便快捷的数据交换成为互联网发展的趋势。并将在网格计算、点到点视频语音综合通信、大规模虚拟现实环境、智能交通、智能家电、环境地震监测、远程医疗、远程教育等方面取得广泛的应用。我校也将逐渐开展基于IPV6 的教育资源站点和软件应用建设。] WindowsXP IPv6安装方案 前期工作: 1.卸载ipv6(如果你以前装过了ipv6但是用不了请先卸载ipv6,全新安装则可跳过此步直接开始) 开始->运行输入:ipv6 uninstall 重启 2.如果你安装了瑞星个人防火墙,请把安全级别调至中级 安装步骤: 开始菜单—> 运行—> cmd 在弹出的DOS窗口中顺次执行以下三行命令 ipv6 install (回车出现“successed”) netsh interface ipv6 isatap set router 202.112.95.129 (回车出现“确定”) netsh interface ipv6 add route ::/0 2 2001:da8:207:1:0:5efe:202.112.95.129 (回车出现“确定”) 测试Ipv6 是否开通

开始菜单—> 运行—> cmd ,输入ipconfig后应该看到一个2001:da8:8000:3(我出现的不是这个)为前缀的v6地址 可访问https://www.360docs.net/doc/035384826.html,/ 看到一只动的乌龟(Dancing kame) 则表明ipv6 开通了; 或者访问https://www.360docs.net/doc/035384826.html,/ip.aspx 看你是否是使用ipv6 协议。 笔记本中安装IPv6的故障 使用笔记本电脑+ XP_SP2 的同学普遍放映无法安装IPv6,当输入上一目中第一个命令时,不能出现正确的提示信息。 同时,右键单击网上邻居—> 属性,在右键单击本地连接—> 属性,在常规选项卡中,依次点击安装—协议—添加,可以 找到与IPv6协议有关的安装选项,当企图安装该协议时,出现错误信息“无法添加要求的组件。错误是:出现了扩展错误”。 这是XP Home 和Professional 的区别。 解决方案是,开始菜单—> 运行,输入以下命令

路由器当交换机用实现ipv6接入(适合校园网)

天津大学电子信息工程学院 ——戴鹏 很多在校的大学生都知道ipv6,因为它有着比ipv4高很多的速度,而且由于很多高校开放的ipv6网站资源丰富,质量高而集中,所以一直很受同学们的亲睐,不过对一个小白而言,如何接入ipv6是一项巨大的挑战……好了,废话少说,下面我们开始…… 由于高校里面的宿舍很多只有少数几个宽带口,不可能做到每人一个,而且也没必要,就拿我们宿舍来说,6个人,两个宽带口(实际上我们只利用了其中一个),共在网络中心开了两个号,一个月刚刚好。如果传统上用交换机和路由器连接上ipv6的话,则只能通过网线连接到各台电脑,而这对于人口密度相对较大的宿舍来说,明显不是很方便,毕竟谁会希望自己的生活空间布满了各种“蜘蛛网”。于是,我们可以用一台无线路由器来作为“无线交换机”,它再和另外一台路由器连接起来,不仅实现了接入ipv6,而且还是无线接入的哦~ 我们用两个路由器实现了ipv4和ipv6同时使用,其中一个是磊科NR205+的路由(不支持无线,因为便宜),另一个是TP-LINK WR340G+的路由(支持无线),两个路由都不支持ipv6,不过没关系,我们把从墙上出来的宽带口连接上无线路由的LAN口(注意不是WAN口),一般的路由器都是一个WAN口,四个LAN口,同时,再从无线路由用网线引出两个LAN口,分别接上有线路由(NR205+)的一个LAN口和唯一的WAN口,这样连线就完成了。 总结起来,我们接入ipv6,需要: 1、两个路由器,一个有线和一个无线的,可以都不支持ipv6,无线的路由只是 充当了信号的发射塔,有线的那个路由才是真正的路由器。 2、三根网线,这三根均接在无线路由的LAN口,然后另外一段,分别接上墙上 的宽带口、有线路由的LAN口、有线路由的WAN口。 是不是很简单?就这样,把两个路由的DHCP都启动,设置自动获取ip地址,就OK了。 还有一点,两个路由器进入设置页面的地址可能都一样,比如可能都为192.168.1.1,这样会造成不便,也可能引起混乱,最好将其中一个的网址改成其他的。 版权所有,翻版必究!

[IPv6网路连接设置及故障检查分析和排除][彻底解决IPv6网络问题]

手把手对i p v6进行高级设置,让I P v6设置不再陌生 (转自六维空间) 目录 Ⅰ.Ⅰ.确保系统已安装IPv6协议 Ⅱ.确保分配到了可用的IPv6地址 Ⅲ.确保可ping通IPv6协议的网站 Ⅳ.确保自己的网关能ping通 Ⅴ.网卡直接能获取到IPv6地址 Ⅵ.通过隧道方式接入IPv6 Ⅶ.检查浏览器功能正常 Ⅷ.XP或2003卸载IPv6协议后重新安装 Ⅸ.防火墙或安全软件产生故障 Ⅹ.第三方系统优化软件优化导致问题 使用CMD中netsh指令对IPv6进行配置(图文详解)

① netsh命令的介绍 ②进入netsh命令椅子 ③ netsh在IPv6协议下的有用指令 Ⅰ.确保系统已安装IPv6协议 1.1 Windows XP与Windows2003 Windows XP与Windows 2003操作系统默认是没有安装IPv6协议,需要手工安装IPv6协议。 注:确保自己的系统是完整版,因为精简版可能缺少部分文件有可能导致无法安装协议 可通过如下命令进行安装: https://www.360docs.net/doc/035384826.html,sh interface ipv6 install 复制代码 该命令基本可适用所有Windows操作系统(支持IPv6的),而XP还有一个单独的命令: 1.ipv6 install 复制代码 即可安装IPv6协议栈,与上面的netsh命令同样的效果。注意:该命令只适用于XP,在2003以后的操作系统已经被淘汰了。 安装成功后可在桌面[网上邻居]点击右键,选择[属性],再右键点击里面的[本地连接]网卡,选择[属性],出现下图所示:

此时即可确认MicrosoftTCP/IP版本6存在 1.2 Windows Vista、Windows 7与Windows 2008 Windows Vista与Windows 7、Windows2008默认已经安装了IPv6协议,无需安装,且直接可以在网卡里面设置IPv6地址和网关,与IPv4类似(通常自动获取)。 Ⅱ.确保分配到了可用的IPv6地址 win XP及2003版系统单击[开始],选择[运行]输入CMD然后确定,出现命令提示符窗口,然后通过以下两种方式来查看是否已分配到IPv6全球单播地址 win 7及vista版系统单击[开始],在[搜索程序和文件]中输入CMD,然后右击CMD点击[以管理员身份运行] 注:windows 7需要右击以管理员身份运行,因为这是进行高级设置必须是重启电脑后任然有效 确认已分配到2001::开头的IPv6地址,只有fe80::的地址并代表已经接入IPv6网络,这只是系统自动产生的链路本地地址,无法访问IPv6互联网。 无法自动获取到2001::开头的IPv6地址时只能通过隧道或第三方软件来接入IPv6,因为本地网络并未开通IPv6服务。 方法1:输入 1.ipconfig /all 复制代码 方法2:输入

高校IPv6校园网组网方案和网络安全规划及运营方案

目前,各高校的校园网主要以IPv4网络为主,但是,在很多学校的校园网中IPv4网络存在IP地址资源短缺、QoS、安全等问题。同时,高校作为学术研究的基地,建立起IPv6校园网以推动高校师生对IPv6技术的研究和实践,抢占IPv6技术制高点同样有迫切的需求。 锐捷推出的高校IPv6校园网解决方案,遵循保证现有IPv4应用的正常应用,网络具有扩展性,最大限度地保护既有投资,网络方案要能够满足发挥IPv6的技术优势,支持IPv4业务与IPv6业务的互通、设计良好的网络安全规划、考虑IPv6 网络对用户认证和计费方式的支持等网络建设原则。 IPv6校园网组网方案 建立IPv6校园网主要应当考虑校园网升级支持IPv6业务和采用同时支持 IPv6/IPv4网络设备进行新建校园网建设两种情况,这里提供四种方案供参考。 方案一:隧道模式,升级核心快速实现IPv6接入 适用对象: 校园网中存在大量IPv4设备没有IPv6功能,或者不能升级到IPv6,快速将网络均升级为IPv6需要较长的时间。为了保护IPv4投资,同时又需要让新增用户使用IPv6业务,可以采用此方案。 组网模式: 升级的重点在于核心层。原有IPv4网络不进行改造,在核心增加一台支持IPv6 业务的核心交换机(锐捷RG-S8600)或者更换原有的核心交换机为锐捷RG-S8600。 核心交换机开启双栈功能,向上连接IPv6网络,向下开启ISATAP隧道功能,开启IPv6/IPv4主机可采用ISATAP隧道方式直接接入核心交换机。 网络中其余设备均无任何变化,原有IPv4业务正常运行。 方案优势: 只需增加一台支持IPv6业务的核心设备,其余设备保持不变,保护原有投资。 只需简单开启ISATAP隧道功能即可,快速实现校园网IPv6主机接入。新增的IPv6用户可以正常访问IPv6网络及IPv6业务。 原有IPv4业务不产生任何变化,正常运行。 双栈用户可以直接访问IPv4网络及IPv4业务。

征集各大高校IPv6网站地址,看看有你学校没

/注册登录IPv6论坛IPv6主站IPv6镜像IPv6资源家园服务百科地址查询在线代理电视直播软件下载网址之家默认风格Water(水)私人消息(0)公共消息(0)系统消息(0)好友消息(0)帖子消息(0)应用通知(0)应用邀请(0)IPv6之家? IPv6资源?征集各大高校IPv6网站地址,看看有你学校没?(20101031更新) 12345678910... 16下一页返回列表发帖 admin 发短消息 加为好友 admin (乱世狂人)当前离线 UID1 帖子5989 精华4 积分5077 金钱11993 V币阅读权限200 在线时间5027 小时注册时间2008-11-17 最后登录2012-7-22 管理员 UID1 帖子5989 精华 4 积分5077 金钱11993 V币在线时间5027 小时注册时间2008-11-17 最后登录2012-7-22 1# 跳转到?倒序看帖打印字体大小: tT 发表于2009-4-8 11:07 | 只看该作者 [活动] 征集各大高校IPv6网站地址,看看有你学校没?(20101031更新) 台湾院校 澳门院校 香港院校 香港中文大学https://www.360docs.net/doc/035384826.html,/ [2405:3000:3:c02:137:189:192:35] 新疆院校 宁夏院校 青海院校 甘肃院校 兰州大学https://www.360docs.net/doc/035384826.html,/ [2001:da8:c000::200] 陕西院校 陕西科技大学https://www.360docs.net/doc/035384826.html,/ 陕西师范大学https://www.360docs.net/doc/035384826.html,/ [2001:da8:4001:1::2] 西北大学https://www.360docs.net/doc/035384826.html,/ 西安交通大学https://www.360docs.net/doc/035384826.html,/ 第四军医大学https://www.360docs.net/doc/035384826.html,/ 长安大学https://www.360docs.net/doc/035384826.html,/ https://www.360docs.net/doc/035384826.html,/ 西北工业大学https://www.360docs.net/doc/035384826.html,/

IPv6中的无状态地址自动配置初探

IPv6中的无状态地址自动配置初探 邹 妍 李玉萍 吴国强 刘 亮 (中国地震局地壳应力研究所 北京 100085) 摘要 本文主要介绍了I Pv6中的无状态地址配置的过程,并描述了这个过程中 所涉及到的邻居发现协议消息,以及节点上要运行的DAD 进程。I Pv6中的无状 态地址自动配置机制所要实现的目标是:不需要手动配置连接到网络上的主机, 甚至在具有多个网络和路由器的大的站点中,也不需要DH CP 服务器来配置主 机。这正是IPv6在地址自动配置方面所增加的新功能;在文章结尾对I Pv6的地 址自动配置目前的发展趋势作了展望。 一、引 言 IPv6(I n ter net Protoco lVersion 6)是Internet 网络协议版本6的简称,它是现在广泛使用的I Pv4的升级替换版本。I Pv6对I Pv4进行了许多的功能改进,例如,扩展编址功能,以及本文所要介绍的无状态地址自动配置机制,还有报头格式的简化,改进的扩展和选项支持,身份验证和私密性的扩展,以及流标签功能。也正是这些改进使得I Pv6克服了I Pv4的诸多的弊端,提供了广泛的地址空间,支持新的网络服务(Q oS 等),增强了移动性和安全性,使I Pv6成为下一代互联网的核心协议。目前,从I Pv4升级过渡到I Pv6的工作正在世界各地进行。 IPv6的网络地址除了手工分配以外,还有两种自动配置方式:无状态地址自动配置(Stateless AddressAuto confi g urati o n)和有状态地址自动配置(StatefulAddressAuto configu rati o n)。 有状态地址自动配置(S tatefu lAddress Auto confi g ura ti o n)是由I Pv4下的动态主机配置协议(Dyna m i c H ost Configurati o n Protoco,l DH CP)转化而来的,I Pv6继承并改进了I Pv4的这种自动配置服务,并将其称为有状态地址自动配置。DH CP (Dyna m ic H ost Con fi g uration Protoco,l 动态主机配置协议)的问题在于,作为状态自动配置协议,它要求安装和管理DH CP 服务器,并要求接受DH CP 服务的每个新节点都必须在服务器上进行配置。也就是说,DHCP 服务器保存着它要为之提供配置信息的节点列表,如果节点不在列表中,该节点就无法获得I P 地址。DHCP 服务器还保持着使用该服务器的节点的状态,因为该服务器必须了解每个I P 地址使用的时间,以及何时I P 地址可以进行重新分配。详细介绍请查阅http://www.iet.f o r g 上的DH CPv6草案,本文不详细介绍这种方式。 对于大多数个人或者小型机构来说,与有状态地址自动配置机制相比,无状态地址自动配置机制更容易实现。因为,无状态地址自动配置(Stateless Address Au to configura ti o n)[2]主要靠主机监听路由器公告得到全局地址前缀,再加上自己的接口I D 生成一个全193 2006年 地壳构造与地壳应力文集(19)

校园网ipv6的配置以及使用

校园网ipv6的配置以及使用 ipv6是新一代的传输协议,如果全部普及的话,我们再也不用抢ip了。 这里给大家说说怎么配置ipv6以及使用ipv6在bt站上下载各种单机游戏,无损音乐,原盘电影等等。 第一步 配置ipv6(只限于教育网用户) xp系统: 运行cmd ,输入ipv6 install 然后 依次输入(输完一行回车) netsh netsh>int netsh>interface>ipv6 netsh>interface>ipv6>isatap netsh>interface>ipv6>isatap>set router https://www.360docs.net/doc/035384826.html, 完成后关闭窗口,然后在浏览器中打开:https://www.360docs.net/doc/035384826.html,。 如果看到一只会动的乌龟说明网络配置成功 这个set router https://www.360docs.net/doc/035384826.html, 可以换成以下的几个中的一个 https://www.360docs.net/doc/035384826.html,(清华大学的) https://www.360docs.net/doc/035384826.html, (上大的) https://www.360docs.net/doc/035384826.html,(华中科大的) https://www.360docs.net/doc/035384826.html, (上交的) win7系统: 在开始菜单里输入cmd,然后在命令提示符上面点右键-以管理员身份运行(Run as Administrator),然后在命令行里输入如下信息: 依次输入以下命令然后回车 netsh netsh>int netsh>interface>ipv6 netsh>interface>ipv6>isatap netsh>interface>ipv6>isatap>set router https://www.360docs.net/doc/035384826.html, netsh>interface>ipv6>isatap>set state enabled netsh>interface>ipv6>isatap>quit 完成后关闭窗口,然后在浏览器中打开:https://www.360docs.net/doc/035384826.html, 如果看到一只会动的乌龟,说明网络配置成功 这个set router https://www.360docs.net/doc/035384826.html, 可以换成以下的几个中的一个 https://www.360docs.net/doc/035384826.html,(清华大学的) https://www.360docs.net/doc/035384826.html, (上大的) https://www.360docs.net/doc/035384826.html,(华中科大的) https://www.360docs.net/doc/035384826.html, (上交的)

相关文档
最新文档