甘肃工业大学IPv4IPv6实验网的建立
IPv4／IPv6过渡策略及IPv6试验网络的构建
Ｋ ｙ ｗｏ ｄ ： ｖ ； ｒ ｎ ｉ ｏ ｃ ａ ｉｍｓ Ｎ ｅｗｏ ｋ ｔ ｓ ｂ ｄ ｅ ｒ ｓ Ｉ ６ ｔ ｓ ｉ ｎ ｍｅ ｈ ｎ ｓ ； ｔ ｒ ｅｔ ｅ Ｐ ａ ｔ
１引 言
目前 被 广 泛 采 用 的 Ｉ 议 为 Ｉｖ ｝本 ．其 地址 为 ３ Ｐ协 Ｐ ４｝ 反 ２位 编 码 ， 提供 的 Ｉ 址 大 约 为 ４ 可 Ｐ地 ０多 亿 个 。 随着 互 联 网的 普 及 。 同时 伴 随互 联 网用 户 数 膨 胀 所 出 现 的 问 题 也 越来 越严 重 。 据 预 测 ， 现 有的 Ｉ Ｐ地 址将 在 ２ ０ ０ ５至 ２ １ ０ ２年 左 右 消 耗 殆 尽 。 为 了从 根 本 上
应 用层 协议 Ｔ ＰＬ Ｃ ／ＤＰ协议
Ｉｖ 协 议 Ｐ６
Ｉｖ Ｐ ４协议
髓 路及 物理 层协 议
图 １ 双 协议 栈 结构
解 决这 一 问题 ， ｔ ｔ【程 任 务 组 （ Ｔ ） Ｉｅ ｎ ｍｅ Ｉ Ｆ 已经 开 发 了 一组 协 议 和 Ｅ 标 准 ， Ｉ 本 ６Ｉｖ）该 版 本 将 地 址 增 大 到 １ ８位 ， 得 地 址 即 Ｐ版 （ ６， Ｐ ２ 使
现。
在 的路 由表 庞 大 、ｏ 、 Ｓｃ 对 简 化 配 置 的 需 求 和移 动 等 一 系 列 ＱＳＩ ｅ 、 Ｐ
问题。
我 国已 建 成 中 国 教 育 和 科 研 计 算 机 网 Ｃ Ｒ Ｅ ２ Ｅ Ｎ Ｔ ，它 是 中 阂
开展 下 一 代 互 联 网研 究 的试 验 网络 ， 以现 有 的 网络 设 施 和技 术 它 力量 为 依 托 ， 立 了全 同规 模 的 ＩＶ 建 Ｐ ６试 验 床 。Ｃ Ｒ Ｅ ２在 全 国 ＥＮＴ
摘 要 ： 文 介 绍 了 Ｉｖ 本 Ｐ ４向 Ｉ ｖ Ｐ ６网络 过 渡 的 策 略及 一 个基 于 Ｗ ｉｄ ｗ ｎ ｏ ｓ系统 的 简 易 Ｉｖ Ｐ ６试 验 网的 构 建 。 并 以 此 为 例 ， 绍 了 Ｉｖ 介 Ｐ ６地 址 和路 由 自动 配 置 、 ＤＮＳ的 配 置 ， 而使 用 户 能尽 快 掌握 Ｉ ｖ 从 Ｐ ６的基 本 概 念 和使 用特 点 。
实验教学中的IPv4与IPv6互通
ｈｔ：ｗ ｔｐ／ ｗｗ．ｎ ｓｎ ｔ ｎ ／ ｄ ｚ ． ｅ． ｅ
Ｔｅ ｈ＋８ —５５１ ５６ ９６ ５６９ ９６ ６ — ９０ ３ ０ ４
实验 教 学 中 的 Ｉｖ 与 Ｉｖ 互通 Ｐ４ Ｐ６
杨 ，同 子天 赵 园
（ 江苏科技大学 张家港校区 ， 江苏 苏州 ２ ５ ０ ） １６ ０
关键 词 ： ｖ 到 Ｉｖ ； 协议 栈 ； Ｉ ４ Ｐ ６双 Ｐ 隧道 技 术 ； 明 转换 ； 透 网络 实验 ； ａｋｄ ｒ ｅ Ｐｃｅ Ｔ ａ ｃ 中 图分 类 号 ： Ｐ ９ 文 献标 识 码 ： 文章 编 号 ：０ ９ ３ ４ （０ ２１— ９ ４ ０ Ｔ ３３ Ａ １ ０ － ０ ４２ １ ）６ ３ １— ３
摘要： 为了适应 当前 ｌｖ 向 Ｉｖ 网际互联协议的过渡， Ｐ４ Ｐ６ 简述 了教 学过程 中的采用的几种过渡技 术， 包括： 双协议 栈技 术 、 隧道技 术和 透明转换技术 ， 以及他们的特点。此外 ， 该文重点讲述 了利 用Ｐ ｃｅＴ ａｅ 建Ｉｖ 与 Ｉｖ 互通实验环境 的具体操 作与配置 。 ａｋ ｄ ｒｃ搭 Ｐ４ Ｐ６
ｓｏ ｎ ｅ ｃ ｉ ｇ， ｌ ｄｉ ｕ ｌＳ ａ ｋ ｍ ｅｈｏ Ｔｕ ｉ ｎ ｉ ｔａ ｈ ｎ ｉ ｕ ｎｇ Ｄ ａ ｔｃ ｔ ｄ， ｎｎｅ ｅｈｏｄ ａ ｄ Ｔｒｎｓ ｒ ｎｔｃ ｖｅｓｏｎ ｍ ｅｈｏ ａ ｄ ｔ ｉ ｒ ｎｃ ｌｍ ｔ ｎ ａ ｐａｅ ｏｎ ｒｉ ｔ ｄ，ｎ ｈｅｒｐ ｏｐｅｔｅ ．ｎ ａ ｉｉ ｒｉｓＩ ｄｄｔｏｎ，ｗ ｅ ｆ — ｏ ｃ ｓ ｓｏｎ ｔ ｅｏｆ ｃ ｅ ｕ ｅ ｈｅｕｓ Ｐａ ｋ ｄＴｒｃ ｏ ｂ ｌ Ｐｖ４ ａ Ｐｖ６ｉ ｅ ｗ ｏ ｋｉ ｘ ｒｍ ｅ ａ ｎｖｒ ａ ｅｔ ｕｉｄ Ｉ ｎｄ Ｉ ｎｔｒ ｒ ｎｇｅ ｐｅ ｉ ｎｔ ｅ ｉｏｎｍ ｅ ｔｏｆｔ ｐｅ ｉ ｃ ｏ ｒｔｏｎ ａ ｏ ｉｇ ａｉ ｌ ｎ ｈｅｓ ｃｆ ｐｅ ａｉ ｎｄ ｃ ｎｆ ｕｒｔｏｎ． ｉ Ｋ ｅ ｏ ｄｓ Ｐｖ ｏ Ｉ ６；ｄ ａ ｔｃ ｔ ｎｅ ｅｈｏ ｔａ ｐ ｒｎｔｃ ｖｅ ｉ ｎ； ｂ ａｏｒ ｎ ｒ ｍ ｅ ｓａ ｈｓ ｍ ｅ ； ｃ ｄ Ｔｒｃ ｙｗ ｒ ：Ｉ ４ ｔ Ｐｖ ｕ ｌｓａ ｋ； ｕｎ ｌ ｔ ｄ； ｒｎｓ ａ ｅ ｏｎ ｒ ｏ Ｌａ ｏｒ ｔ ｙｅ ｖｉｏｎ ｎｔｅ ｔｂ ｈ ｎｔ Ｐａ ｋｅ ａ ｅ ｍ ｓ
IPv6网络安全体系构建
IPv6网络安全体系构建随着互联网的不断发展，IPv4地址资源已经越来越稀缺。
为此，IPv6作为下一代协议应运而生。
IPv6拥有更大的地址空间，能够满足更多的设备连接需求，同时也拥有更好的安全性能。
然而，随着IPv6的广泛使用，对IPv6网络安全的重视程度也越来越高。
本文将从三个方面介绍IPv6网络安全体系构建。
一、IPv6安全威胁分析IPv6协议虽然相对于IPv4拥有更好的安全性能，但是随着IPv6使用的普及，安全威胁与攻击手段也日益增多。
对于IPv6网络的安全威胁，主要包括以下几个方面：1.地址欺骗：IPv6地址呈现出扁平化特点，因此地址欺骗威胁变得更加复杂。
攻击者可以轻易地得到其他设备的IPv6地址，因此他们可以伪造其他IPv6地址上的信息。
2.DDoS攻击：IPv6比IPv4具有更大的带宽，因此DDoS攻击的危害性也更加强烈。
通过DDoS攻击可以轻松地瘫痪整个网络，并使其变得无法使用。
3.漏洞利用：IPv6协议的错误或漏洞被恶意人士利用，可以使用特定的攻击手法来攻击一个人机或网络，比如网络爆破、拒绝服务或网络嗅探等。
4.移动IPv6安全问题：移动IPv6的需要，存在着许多不仅仅是被人们所期望的，同时也的确是具有重要行业影响的安全挑战。
在移动IPv6中，路由更新的积极性和其他通信行为的连续性提高了工作和劫持攻击的风险。
二、1.IPv6防火墙IPv6防火墙代表了IPv6网络安全体系的第一层保护。
传统的IPv4防火墙已经不能满足IPv6网络的安全需求。
IPv6防火墙应该采用新的防御策略，如IPsec、ACL(Applicable Rate Limit)、BR侦测（黑白名单）等。
2.身份验证与授权身份验证是基于网络公司或用户的身份检测机制，确保网络中的不同参与者只能够访问其所拥有的资源。
授权则是基于身份验证，对资源访问进行许可或限制。
传统方法使用密码和数字证书进行身份验证，而在IPv6中，随着安全需求的增加，可以通过更灵活的方法，例如使用BIOS信息，硬件序列号和硬件地址等。
实验教学中的IPv4与IPv6互通
实验教学中的IPv4与IPv6互通
杨子天;赵同园
【期刊名称】《电脑知识与技术》
【年(卷),期】2012(008)016
【摘要】为了适应当前IPv4向IPv6网际互联协议的过渡,简述了教学过程中的采用的几种过渡技术,包括:双协议栈技术、隧道技术和透明转换技术,以及他们的特点.此外,该文重点讲述了利用PackedTrace搭建IPv4与IPv6互通实验环境的具体操作与配置.
【总页数】3页(P3914-3916)
【作者】杨子天;赵同园
【作者单位】江苏科技大学张家港校区,江苏苏州215600;江苏科技大学张家港校区,江苏苏州215600
【正文语种】中文
【中图分类】TP393
【相关文献】
1.基于GNS3的IPv4与IPv6互通实验教学设计 [J], 周国军;刘爱民
2.IETF在第74次会议上进行"采用IPv6的七个阶段"专题讨论,专家指出,要建立IPv4和IPv6互通之桥 [J], Mirjam Kuhne
3.IPv4 to IPv6过渡阶段互通技术研究 [J], 李玮
4.基于ATCA的运营级IPv4和IPv6互通网关架构设计 [J], 陈康先;张会锋;刘霞
5.实验教学中的IPv4与IPv6互通 [J], 杨子天;赵同园
因版权原因，仅展示原文概要，查看原文内容请购买。
校园网IPv4到IPv6的研究与实现的开题报告
校园网IPv4到IPv6的研究与实现的开题报告一、选题的背景和意义随着IPv4地址资源的逐渐枯竭以及IPv6技术的逐渐成熟，IPv6逐渐被广大网络运维人员所关注和研究。
IPv6地址空间庞大，地址分配和管理更加灵活，可以为未来互联网的发展提供更强的支持。
因此，IPv6逐渐被广泛应用到各个领域，其中校园网也是一个非常重要的应用场景。
然而，由于校园网IPv4地址资源的有限性，以及IPv6技术的相对复杂性，校园网IPv6的推广和应用仍面临许多问题和挑战。
因此，本文选题围绕校园网IPv4到IPv6的研究与实现，旨在探讨如何合理地引入IPv6技术，解决IPv4地址资源不足的问题，为校园网的发展提供更强的技术支持。
二、研究内容和方案本文研究的内容为校园网IPv4到IPv6的转换，主要包括以下方面：1. IPv6地址与IPv4地址的转换方法和技术。
2. 校园网IPv6的部署和实现方案。
3. 校园网IPv6的路由协议和地址分配策略的优化。
在实现校园网IPv4到IPv6的转换过程中，需要考虑不同网络设备和协议之间的兼容性问题，以及如何实现网络的自动化管理和运维。
因此，在实现方案方面，本文将重点考虑如何优化校园网IPv6的路由协议和地址分配策略，以及如何实现网络设备的自动化管理和运维。
三、研究计划和预期目标本文的研究计划分为以下几个阶段：第一阶段：对IPv6地址与IPv4地址的转换方法和技术进行深入研究，以及对校园网IPv6的部署和实现方案进行分析和探讨。
第二阶段：设计和实现校园网IPv6的路由协议和地址分配策略的优化方案，以及实现网络设备的自动化管理和运维。
第三阶段：进行校园网IPv6的测试和实验，评估所设计方案的性能和效果，并提出改进意见和建议。
预期目标：1. 深入了解IPv6地址与IPv4地址的转换方法和技术，掌握校园网IPv6的部署和实现方案。
2. 设计和实现校园网IPv6的路由协议和地址分配策略的优化方案，实现网络设备的自动化管理和运维。
校园网IPv6综合网络方案分析
校园网IPv6综合网络方案分析作者：王琳来源：《电脑知识与技术》2013年第30期摘要：该文以校园网建设为应用背景，选用适合目前校园网环境的IPv6技术，规划设计了一套功能较为完整的IPv4/v6综合网络实施方案，并对所涉及的关键技术及具体配置和实施情况做了详细阐述。
基于Solaris操作系统以及路由软件quagga搭建了综合网络中的纯IPv6网络实验环境，实现了DNS、WWW等基本的IPv6服务，并采用双协议栈和ISATAP隧道技术为校内IPv4用户提供IPv6接入服务，对外则分别通过手工隧道和BGP隧道接入CERNET2和CERNET IPv6试验床。
最终使所有校园网用户都能够访问IPv6资源。
关键词：校园网；IPv6；实施方案中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013） 30-6735-02IPv6 [1]是一种新的IP协议，它的主要作用是替代现有的IPv4协议。
IPv6与IPv4不同之处在于，前者除了弥补了后者不足的同时，还增加了很多新的特性。
这些特性包括：简洁灵活的基本和扩展报头、层次分明的地址结构、特殊的网络配置方式、高效的路由寻址能力和服务质量、加密机制和网络层的认证，等等[2] [3]。
针对IPv6的发展趋势以及校园网络现状，提出了校园网IPv6综合网络分析方案，其目的是利用现有IPv4网络设备和平台以及所必需的自行构建的系统，设计一个具有一定讨论、参考价值的针对校园网环境的IPv4/v6综合网络方案，并基于目前国内较少采用的Solaris+quagga 平台加以实现。
依托此综合网络，研究、分析IPv4/IPv6网络共存和互操作技术，为迎接下一代校园网的到来提供借鉴和技术准备。
1 综合网络方案设计与分析1.1 校园网网络现状校园网建于1997年，并通过IPv4接入CERNET。
在教育网拓扑结构中处于末端，申请到的IPv4地址为202.194.48.XXX～202.194.63.XXX，共16个c类地址。
IPV6的校园网组建
摘要：下一代互联网将彻底改变人们的生活方式。
由于IPv6所拥有的巨大地址空间、即插即用易于配置、对移动性的内在支持，IPv6非常适合用于终端数量大的超大规模网络环境。
随着IPv6终端的普及，人们将进入一个网络无所不在，智能无处不及的新时代。
此次我的毕业论文研究主要是针对建设我单位北京城市学院校本部IPv6网络，使其上联到北邮CERNET2 IPv6接入路由器，以实现到IPv6的连接，并进行有关IPv6的研究、教学和应用开发，为学校大规模部署IPv6做好准备。
关键词：校园网 IPv4 IPv6Summary：The next generation Internet will change the people's life style thoroughly.Because the huge address space, plug-and-play that IPv6 own is easy to install, to the inside support of the ambulation, the IPv6 suits to used for the greatly super and large-scale network environment of the terminal quantity very much.Along with the universality of the IPv6 terminal, the people will enter a network omnipresent, the intelligence has no the modern ear of a can not compare with.This time my graduation thesis research is mainly city college main campus IPv6 network that aims at to constuct my unit Peking, making it heading up to link the post and tele university CERNET2 IPv6 in Peking to connect into the router, to carry out the IPv6 conjunction, and carry on the research concerning IPv6, teaching and apply the development, pursuing studies large-scale deployment IPv6 in school to work well the preparation.Keyword:Campus net IPv4 IPv6第一章引言目前，互联网可容纳的IP地址是根据互联网协议第4版(IPv4)开发于上个世纪80年代，它采用32位地址长度，约有43亿个IP地址，其中约70%为开发此技术的美国所拥有，我国只有3000万余个。
基于IPV4和IPv6双协议栈互访的校园网的设计和实施
基于IPV4和IPv6双协议栈互访的校园网的设计和实施时 荣 赵才松（苏州工业职业技术学院 江苏 苏州 215021）摘 要： 在当前IPv4网络和IPv6网络共存的环境下，如何解决两代IP标准的网络互通互联问题是进行网络建设的一个重要课题。
本课题以某高校现有网络环境为背景，探讨在原有IPv4网络上搭建IPv6网络的技术，并选择6to4隧道技术、双栈技术、NAT-PT技术作为实现该目的的过渡技术，完成基于IPv4和IPv6双协议栈网络的设计和实施。
关键词： IPV6；6to4隧道技术；过渡技术中图分类号：TP368 文献标识码：A 文章编号：1671－7597（2012）1210046－021.1 需求分析0 引言在校园网现有规模的基础上，学校开展了智能家居、生物IPv6标准是IETF小组在1990年开始规划IPv4下一代协议标监测、环境监控等多项应用的研究开发，考虑到未来网络的发准，并于1998年IPv6协议草案标准出台。
当前IPv6的标准体系展趋势，学校计划在IPv6网络环境中对这些项目进行研究开发已经基本完善，在这个过程中，IPv6逐步优化了协议体系结和测试，同时为了保证资讯畅通和进行开发协作，同时又要保构，为业务发展创造机会。
IPv6具有以下优势：地址充足；简证测试网络和现有网络能够相互通信，并且能够无障碍的访问化的报文头格式；扩展为先；层次化地址结构；地址自动配Internet，在访问外网时应该既能对基于IPv4的广域网进行访置；内置安全性；支持QoS；移动便捷等诸多优点。
问，也能访问基于IPv6协议的公共网络。
对于应用的开发者而当前，大多数的网络及其应用都是基于IPv4协议，尽管，言，不需要开发者去关注这些方面的问题，开发者只需要在单基于IPv6协议的网络和应用得到广泛的研究和开发，但是，在一的IPv6网络环境完成开发和测试。
未来一个时期里，大多数的用户还会在基于IPv4协议网络中获 1.2 基于IPV4和IPv6双协议栈互访的校园网的设计得服务，即便是那些基于IPv6协议网络的应用将拥有越来越多拓扑设计：的用户，也无法改变这样的状况。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2013-6-28
甘肃工业大学
返回
网络测试
• 测试数据（来自/）
一、ping PING : 56 data bytes 64 bytes from 3ffe:3212:1:1::3: icmp_seq=0. time=2052. ms 64 bytes from 3ffe:3212:1:1::3: icmp_seq=1. time=1832. ms …… 64 bytes from 3ffe:3212:1:1::3 icmp_seq=194. time=1758. ms 64 bytes from 3ffe:3212:1:1::3 icmp_seq=195. time=1928. ms 64 bytes from 3ffe:3212:1:1::3 icmp_seq=196. time=1763. ms 64 bytes from 3ffe:3212:1:1::3 icmp_seq=197. time=2038. ms PING Statistics---200 packets transmitted, 137 packets received, 31% packet loss round-trip (ms) min/avg/max = 1689/1888/2382 ping finished.
2013-6-28 甘肃工业大学
返回
五、从IPv4到IPv6的过渡策略
• 隧道方式 • 双栈方式
2013-6-28
甘肃工业大学
隧道方式
2013-6-28
甘肃工业大学
返回
双栈方式
IPv4路 由器
网络 M IPv4
IPv4/IPv6 路由器
网 络 C IPv6
主机 X IPv6
主机Y IPv4/IPv6
202.201.43.12 3ffe:3212:1:1::2/64
202.201.44.12 3ffe:3212:1:1::2/64 202.201.43.12 3ffe:3212:1:1::2/64 202.201.43.12 3ffe:3212:1:2::2/64 202.201.44.12 3ffe:3212:1:1::2/64 202.201.44.12 3ffe:3212:1:2::2/64
2013-6-28 甘肃工业大学
邻居发现机制
• 地址解析。替代了ARP和RARP，帮助节点从目的IP地址 中确定本地节点（即邻居）的链路层地址。 • 下一跳确定。可用于确定包的下一个目的地，即可确 定包的目的地是否在本地链路上。如果在本地链路， 下一跳就是目的地；否则，包需要路由，下一跳就是 路由器，邻居发现可用于确定应使用的路由器。 • 邻居不可达检测。邻居发现可帮助节点确定邻居（目 的节点或路由器）是否可达。 • 重复地址检测。邻居发现可用于帮助节点确定它想使 用的地址在本地链路上是否已被占用。 • 重定向。
甘肃工业大学
返回
隧道实验
• 实验环境与主机实验三、四相同 • 隧道配置举例：
ifconfig sit0 inet6 tunnel ：：202.201.44.12 ifconfig sit1 up ifconfig sit1 add 3ffe:3212:1:2::2 route --inet6 add 3ffe:3212:1:1::1 dev sit1 另外一台主机的设置基本相同，具体如下： ifconfig sit0 inet6 tunnel ：：202.201.43.11 ifconfig sit1 up ifconfig sit1 add 3ffe:3212:1:1::1 route --inet6 add 3ffe:3212:1:2::2 dev sit1
网络 A IPv4/ v6
IPv4/IPv6 路由器
网络B IPv4/v 6
主机Z IPv4/IPv6
2013-6-28
甘肃工业大学
返回
IPv6组网实验
• 主机间互联的通信 • 隧道实验 • 路由实验
2013-6-28
ቤተ መጻሕፍቲ ባይዱ
甘肃工业大学
主机间互联的通信实验
2013-6-28
甘肃工业大学
实验状态
主机间互联的通信
• 网络测试
2013-6-28 甘肃工业大学
IPv6网络拓扑－物理拓扑
2013-6-28
甘肃工业大学
返回
IPv6网络拓扑－逻辑拓扑
IPv6 网络
工大 IPv4/IP v6路由 器
CERN ET
清 华 大 学 IPv4/IPv6 路 由器
IPv6 网络
中国科大 IPv4/IPv6 路由器
IPv6 网络
1111 1110 10
1111 1110 11 1111 1111
1/1024
1/1024 1/256
注：ISO/OSI网络服务访问点（Network Service Access Point，NSAP）
2013-6-28 甘肃工业大学
地址空间
2）格式前缀
一个典型的IPv6地址由地址中的起始的多位表 明，由这些起始报头位组成的可变长度域被称 为格式前缀（Format Prefix ，FP）。根据这 些格式前缀所做的地址分配如前页 格式前缀的作用之一就是确定IPv6子网地址。 如 3ffe:3212::/32
2013-6-28
甘肃工业大学
地址类型
• 所有类型的IPv6地址是分配给接口的，而不是给节点 的。 • 子网前缀＋接口标识符 • fe80::210:88ff:fe01:922c/10 Scope:Link • EUI64 将十六进制标识的两个字节0xff和0xfe插入到48位MAC 地址中间 ，MAC地址由 00:10:88:01:92:2C 变为 0210:88ff:fe01:922c 返回
2）对包含长串包含长串0位的地址的省略形式
可用下面的压缩形式表示： 1080::8:800:200C:417A FF01::101 ::1 :: 单点传送地址 多点传送地址 回送地址 未指定地址
2013-6-28
甘肃工业大学
IPv6地址的表示形式
3）嵌入IPv4地址的IPv6地址
第一种嵌入IPv4地址的IPv6地址 0:0:0:0:0:0:202.201.32.29 第二种嵌入IPv4地址的IPv6地址 0:0:0:0:0:FFFF:202.201.32.30 写成压缩形式为： ::202.201.32.29 ::FFFF.202.201.32.30
2013-6-28 甘肃工业大学
返回
三、邻居发现机制
• 邻居发现
• IPv6邻居发现提供了几种不同用途，包括以下 方面的支持：
• 路由器发现。 • 前缀发现。节点使用此机制来确定指明链路本地地址 的地址前缀以及必须发送给 路由器转发的地址前缀。 • 参数发现。此机制帮助节点确定诸如本地链路MTU之类 的信息。 • 地址自动配置。用于IPv6节点地址自动配置。
2013-6-28
甘肃工业大学
二、IPv6路由
• IPv6使用的计算路由表的协议主要有三种，分别是 RIPv6、OSPFv6、IDRPv6。而IPv4使用的路由算法都不 能不加改动的使用，因为它们不能传送128位地址。 • 内部网关协议（Exterior Gateway Protocol，外部网 关协议） RIPv6 、RIP（Routing Information Protocol，路由信 息协议） OSPFv6、OSPF（Open Shortest Path First，开放最短 路径优先） • 外部网关协议 IDRPv2、域间路由协议（IDRP）协议
甘肃工业大学IPv4/IPv6实验网 的建立
甘肃工业大学IPv6实验小组 2013年6月28日
2013-6-28 甘肃工业大学
一、IPv6地址结构介绍
二、IPv6路由
三、IPv6邻居发现机制
四、IPv6安全机制
五、从IPv4到IPv6的过渡策略
六、IPv6组网实验
七、IPv6网络建立
八、结论与展望
甘肃工业大学
地址类型
• 单点传送地址：一个单接口标识符，送往单点传送地 址的包将被传送到该地址所标识的接口上。 • 任意点传送地址：一组接口（一般不属于不同节点） 的标识符。送往一个任意点传送地址的包将被传送到 该地址所标识的接口之一（根据路由协议中的距离的 计算方法而确定的“最近”的一个）。 • 多点传送地址：一组接口（一般不属于不同节点）的 标识符。送往一个多点传送地址的包将被传送到该地 址标识的所有接口上。
2013-6-28 甘肃工业大学
IPv6安全机制
• AH报头是设计用来确认信息包的可靠性和完整性。它 的出现保护网络不受两种威胁：固定字段的非法修改 和信息包电子欺骗。在另一方面，ESP报头则提供数据 加密封装，确保只有目的节点才可以阅读由IP信息包 发送的有效数据。这两个报头可以一起使用，同时提 供所有的安全功能。 • AH 报 头 和 ESP 报 头 两 者 都 采 用 了 SA （ Security association，安全关联）的理论，保持发送方和接收 方之间的安全算法及参数的一致性。总的来说，每个 IPv6节点都管理一系列的SA，每个都保证当前通信的 安全。安全参数索引（Security Parameters Index， SPI）是在AH报头和ESP报头中都包括的一个参数，它 指明用哪一个SA来对信息包进行加密或身份验证。
2013-6-28 甘肃工业大学
一、IPv6地址结构介绍
• IPv6地址的表示形式 • 地址空间 • 地址类型
2013-6-28
甘肃工业大学
IPv6地址的表示形式
1)优先选用的形式是X:X:X:X:X:X:X:X
FEDC:BA98:7654:4210:FEDC:BA98:7654:3210 2001:0000:0000:0000:0008:0800:201C:417A 省略形式： 2001:0:0:0:8:800:201C:417A