ipv6协议分析
IPv4IPv6协议分析及过渡策略研究与实现
本文 通 过 对在 从ＩＰｖ４到ＩＰｖ６过渡阶段所采用的多种过渡策略进行 分析，重点研究和实现了ＩＰｖ４／ＩＰｖ６翻译网关技术，并针对应用程序的 过渡问题提出了一种利用ＩＰｖ６高级ＳＯＣＫＥＴ接口开发协议 无关通信软
件 的方案。
北了论文的研究背景，研究目的和内容。 第 二章 ＴＣＰ／ＩＰ协议族与ＩＰｖ６协议 讨论了ＩＰ网络研究的理论基 础，分析了ＩＰｖ６的体系结构和和ＩＰｖ６相关协议 内容。 第 三章 ＩＰｖ６过渡技术和实验环境组网方案 介绍了ＩＰｖ６过渡技术 的目标和 目前常用的基本方案 。最后，讨论如何组建ＩＰｖ６试验 网络。 第 四章 ＩＰｖ４／ＩＰｖ６翻译网关的设计和实现 分析了Ｐｖ４／ＩＰｖ６翻译网 关的实现算法、数据结构以及实现的关键技术，并进一步论述 了翻译 网关的设计和实现。最后对翻译网关的性能进行了优化。 第 五章 协议无关通信软件的开发 本章首先介绍 了ＩＰｖ６高级套接 口原理，然后讨论了协议无关通信软件的开发过程和步骤。最后利用 前面的讨论编写 了与协 议无关 的回显客户服务程序。
ＮＡＰＴ－ＰＴ ｉｓａ ｓｉｇｎ＇ｆｉｃａｎｔｍｅａｎｓｔ ｏｃ ｏｐｅｗ ｉｔｈｔ ｈｅｐ ｒｏｂｌｅｍ ｂｒｏｕｇｈｔ ａｂｏｕｔｉ ｎ ｔｈｅ ｔｒａｎｓｉｔｉｏｎ ｆｒｏｍ ＩＰｖ４ｔ ｏ ＩＰｖ６．Ｔ ｏｂ ｅｇｉｎｗ ｉｔｈ，ｔｈ ｉｓｐ ａｐｅｒ ｄｉｓｃｕｓｓｅｓＮ ＡＰＴ－ＰＴｉ ｎｇ ｒｅａｔｄ ｅｔａｉｌ，ｉｎ ｃｌｕｄｉｎｇａ ｄｄｒｅｓｓｔｒ ａｎｓｌａｔｉｏｎａ ｎｄ ｐｒｏｔｏｃｏｌｔｒ ａｎｓｌａｔｉｏｎ．Ｆ ｏｒｔｈ ｅｐ ｕｒｐｏｓｅｏ ｆｓ ａｖｉｎｇｓ ｃａｒｃｅＩ Ｐｖ４ａ ｄｄｒｅｓｓ ｒｅｓｏｕｒｃｅＮ ＡＰＴｉ ｓａ ｄｏｐｔｅｄｉ ｎａ ｄｄｒｅｓｓｔｒ ａｎｓｌａｔｉｏｎ．Ｐ ｒｏｔｏｃｏｌｔｒ ａｎｓｌａｔｉｏｎ ｉｓｂ ａｓｅｄｏ ｎｔ ｈｅｔ ｅｃｈｎｉｑｕｅｓｏ ｆｔｒ ａｎｓｌａｔｉｏｎｂ ｅｔｗｅｅｎｔ ｈｅｈ ｅａｄｅｒｏ ｆＩＰ ｖ４ ｐａｃｋｅｔｓａ ｎｄＩ Ｐｖ６＇，ａ ｓｗ ｅｌｌａ ｓｔ ｈｅｍ ｅｔｈｏｄｓｏ ｆｔ ｒａｎｓｌａｔｉｏｎｂ ｅｔｗｅｅｎ ＩＣＭＰｖ４ａ ｎｄ ＩＣＭＰｖ６，ｂ ｏｔｈ ｄｅｆｉｎｅｄ ｉｎＳ ＩＩＴ．Ａ ｂｏｖｅ ａｌｌ，ａ ｇａｔｅｗａｙ
基于IPv6协议的网络安全分析的研究报告
基于IPv6协议的网络安全分析的研究报告随着互联网的发展，IPv6协议作为一种新型的互联网协议，越来越得到广泛的应用。
虽然IPv6协议在网络拓扑结构、IP 地址的分配等方面进行了优化，但是在网络安全上，IPv6协议也面临着各种安全问题。
1. IPv6地址的可溯源性IPv6地址长度的增加，使得IPv6地址的可溯源性变得更加强大。
IPv6地址具有更长的地址长度，使得用户的信息更容易被追踪。
这就意味着攻击者可以通过跟踪用户的IPv6地址，进行网络攻击、恶意下载和非法窃取用户信息等。
2. IPv6地址分配的不当IPv6地址的分配与管理对网络的安全非常关键。
IPv6地址的分配过程需要考虑到安全性问题。
但是实际上，在众多IPv6网络中，仍然存在一些缺乏安全管理的问题，导致地址的分配不当。
3. IPv6协议的认证与加密问题IPv6协议的认证与加密问题，是影响IPv6网络安全的重要因素。
IPv6协议不仅需要获得数据的完整性和机密性，还需要建立一个可信的传输通道。
4. 网络侦听和嗅探攻击IPv6协议通信时采用了多种保护机制，但是还是会存在被窃听和嗅探的风险。
攻击者可以利用软件和工具来监听网络流量，窃取敏感信息。
5. DoS攻击在IPv6协议中, 攻击者可以利用路由器、中间人等众多漏洞进行数据包过载攻击, 导致响应时间慢, 严重时甚至导致网络中断。
综上所述，IPv6协议在网络安全上的面临着巨大的安全风险。
为保证IPv6网络的安全，需要有一个全面的安全机制，以避免潜在的安全问题。
同时，网络安全方面的相关标准和技术应该不断的更新和升级，以及加强网络安全的意识培养，有效确保IPv6协议网络的安全和稳定运行。
根据最新统计数据，全球IPv6地址分配总量达到5.5亿，IPv6协议的应用也在不断增加。
但是，随着IPv6协议的普及，网络安全问题也越来越重要。
下面是IPv6协议中一些关键数据的分析：1. IPv6地址的可溯源性IPv6地址长度的增加，使得IPv6地址的可溯源性变得更加强大。
IPv6路由协议分析
超过 １ ５台 。 因为 基 于距 离 矢 量 算 法 的路 由协 议 会 产 生 慢
收敛 和 无 限 计 数 问 题 ， 了 避 免 形 成 环 路 路 由 ， Ｐ ｇ支 为 ＲＩ ｎ 持水 平 分 割 、 性 逆 转 和 触 发 更 新 等 技术 。 毒 Ｒ Ｐ ｇ报 文 包 括 头 和 路 由 表 项 （ ｕｅ Ｔ ｂｅ ｎｒ ， Ｉｎ Ｒｏ ｔ ａ ｌ Ｅ ｔｙ Ｒ ） ＴＥ 组成 （ 格 式 如 图 １所 示 ） ＲＴ 其 ， Ｅ的 条数 取 决 于发 送 端
Ｒｏ ｔ ｒ Ｄ ｕｅ Ｉ
Ｉ Ａ ｅ Ｉ ｒａＤ Ｉ ｅ ｓ ｌ ｓ ｎ ｅＤ Ｃ ｃ ｕ Ｉ ｔ ｃＩ ｌ ｈｋ ｍ ｎａ
图 ３ Ｆ 跳 Ｒ Ｅ格 式 一 Ｔ
０
定义 的新 的版本 。Ｒ Ｐ ｇ和 Ｒ Ｐ的 区别体 现在 以下 几个 Ｉｎ Ｉ
方 面 ： Ｒ Ｐ ｇ基 于 ＵＤ ， 用 端 口 ５ １发 送 和 接 受 路 由 ① Ｉｎ Ｐ使 ２ 信息 ；Ｉ Ｒ Ｐ使 用 端 口 ５ ０ ② Ｒ Ｐ ｇ 用 Ｆ ０ ： ９作 为 本 ２ ６路 由协 议概 述
Ｉｖ Ｐ ６路 由表 是 Ｉ ｖ Ｐ ６路 由器 进 行 Ｉ ｖ Ｐ ６报 文 转 发 的 基 础 ， 由 器会 根 据 Ｉ ｖ 路 Ｐ ６报 文 的 目的 地 址 在 路 由 表 中查 询
更 新 报 文 ， 果 １ Ｏ秒 没 有 收 到 网 络 邻 居 的 路 由 更 新 报 如 ８
地 ＲＩ ｎ Ｐ ｇ路 由器 组 播 地 址 ； ＲＩ ｎ ③ Ｐ ｇ基 于 Ｉ ｖ ， Ｐ ６ 一 跳 地 Ｆ一
图 ４ ＯＳ Ｆ ３报 文 格 式 Ｐ ｖ
２２ Ｏ Ｐ ｖ ． Ｓ Ｆ ３协 议
ＯＳ Ｆ ３ Ｏｐ ｎ Ｓ ｏ ｔｓ Ｐ ｔ ｉ ｔｖ ｒｉｎ ３ 开 放 最 Ｐ ｖ （ ｅ ｈ ｒｅ ｔ ａｈ Ｆｒ ｅｓ ， ｓ ｏ
IPv6网络协议实现与性能测试分析
IPv6网络协议实现与性能测试分析IPv6（Internet Protocol version 6）是Internet协议的第六个版本，是IPv4的后继版本。
随着互联网的快速发展以及IPv4地址资源枯竭的问题日益突出，IPv6作为新一代的网络协议，被广泛应用和推广。
本文将介绍IPv6网络协议的实现原理以及性能测试分析。
一、IPv6网络协议的实现原理IPv6网络协议是通过将IPv4网络协议进行改进和优化而来。
与IPv4相比，IPv6在地址格式、数据包头部和路由方面有了明显的变化。
1. 地址格式IPv6采用128位地址格式，相对于IPv4的32位地址格式，IPv6地址空间更加庞大，可以为全球范围内的各种设备提供足够的地址资源。
IPv6地址由8个16进制数字段组成，每个字段之间以冒号分隔。
2. 数据包头部IPv6的数据包头部相对于IPv4有所改进，其中新增了一些字段来提高协议的灵活性和安全性。
IPv6数据包头部的长度为40字节，较IPv4的20字节头部长度增加了一倍。
3. 路由IPv6网络协议的路由机制使用了更为高效且灵活的路由协议。
IPv6采用了一种称为无状态自动配置的机制，即设备可以根据网络提供的信息自动配置IPv6地址，无需手动配置。
此外，IPv6还引入了多播地址和任播地址的概念，以支持更高效的组播和资源负载均衡。
二、IPv6网络协议的性能测试分析性能测试是评估和验证IPv6网络协议实现质量的关键步骤。
在进行IPv6网络协议的性能测试时，需要关注以下几个方面：1. 带宽和延迟测试带宽是指通过网络传输的数据量，它直接影响网络的传输速度。
延迟是指数据从发送端传输到接收端的时间，它反映了网络的响应速度。
在IPv6网络协议的性能测试中，需要对带宽和延迟进行测试，以评估协议在传输速度和响应速度方面的表现。
2. 抗拒绝服务（DoS）攻击测试DoS攻击是一种网络攻击方式，攻击者通过向目标设备发送大量的请求，使得目标设备无法正常处理其他合法请求。
Ipv6协议安全分析
者 只需 了解 目标 主机 网卡的制 造商或 者通过 尝试几 种 比较流行 的 网卡 ， 可 以大 大 减 少搜 索 范 围 。而 就 高技术 的攻 击者通 过 网络窃听 等手段 则可 以更 直接
知 道 网络 中其它 主机 的地址 ， 以 Ｉｖ 所 ｐ ６的巨大 地址 空 间只能 防止一 些简 单 的攻 击 和 现 有病 毒 的 传播 ， 对大 部分安 全威胁 而言并 非是 有效 的防御 手段 。另
维普资讯
第 ２ ２卷
第 ９期
甘 肃科 技
Ｇａ ｓ ｃ ｅ ｅ ａ ｄ Ｔｅ ｈｎ ｌ ｇｙ ｎ ｕ Ｓ ｉｎｃ ｎ ｃ ｏ ｏ
Ｖ０ ．２ Ｎ ｏ ９ Ｚ ２ ．
２０ ０ ６年 ９月
Ｓｅ ｐ．
２ ０６ ０
Ｉｖ ｐ ６协 议 安全 分析
别 。首先 ，ｐ ６的可 用地 址 空 间非 常 巨 大 ，这 对 现 Ｉｖ 有 的入侵 技术有 一定 的影 响 。现有 的入侵 攻击 一般 先通 过对 网络进 行扫 描 以找 到脆弱 的易 于攻击 的 目 标 。病 毒 在 网上 传播也 主要 是用 同样方法 扫描 并感 染 网络邻 居 的。这种入 侵方 法在 Ｉｖ ｐ ４中是 可行 的 ， 它 只需要 扫描几 百 到几 千 个 地址 就 可 达 到 目的 ， 攻 击 者可 以非常快 速地通 过 暴力攻击 试遍所 在 区域 网 络 的所有 ｉ ｐ地址 。但 Ｉｖ ｐ ６中这种 攻击 方 法 则不 易 实现 。在 Ｉｖ ｐ ６中 ， 地址 分为两 部分 ： 一部 分 是 ６ ４位 的子 网标识 符 ， 一部分 是 ６ 另 ４位 的接 口标 识符 。这
制 、 据源 的身份认 证 、 据 完 整 性检 查 、 密 性保 数 数 机 证 以及 抗重 放 攻 击 等 。尽 管 Ｉ ｓｃ功 能 强 大 ， 其 Ｐｅ 尤 在创 建虚拟 局域 网等 应 用 中起 着 非 常关 键 的作 用 ，
新一代网络技术IPv6发展现状及应用前景分析
新一代网络技术IPv6发展现状及应用前景分析第一章引言随着互联网的发展，IP地址资源越来越稀缺，IPv4地址已经不足以满足互联网的需求。
为此，IPv6作为新一代网络协议被提出，并且在全球范围内逐渐得到推广和应用。
IPv6相对于IPv4拥有更多的地址空间，协议层次结构更加简洁，具有更好的拓展性、安全性和可靠性等特点，在未来的互联网应用中将发挥重要作用。
本文将探讨IPv6的发展现状，分析IPv6的应用前景。
第二章 IPv6的发展现状2.1 IPv6的概述IPv6是Internet Protocol Version 6，即互联网协议第六版。
它是由Internet Engineering Task Force（IETF）制定的新一代互联网协议，采用128位地址长度，远远高于IPv4的32位地址长度。
IPv6的地址空间相当庞大，单个地址可达到2128个，这意味着IPv6可以支持无限数量的主机和设备。
此外，IPv6的安全性和可靠性也得到了大幅提高。
2.2 IPv6的应用现状IPv6的应用开始于20世纪90年代，在全球范围内持续推进。
IPv6作为新一代互联网协议，在全球范围内的发展得到了迅速推广。
目前，全球各种终端设备中使用IPv6协议的比例也不断增加。
据统计，截至2019年6月，全球IPv6用户数量已经超过了25%。
在中国，IPv6也得到了持续推动，中国IPv6协议网建设已基本完成，IPv6使用率稳步增长，城市IPv6网络覆盖率达到了65%以上，各大运营商也已经上线IPv6商用网络服务，IPv6正在逐步取代IPv4成为中国互联网的主流协议。
第三章 IPv6的应用前景3.1 云计算云计算是近年来非常流行的一种计算服务方式，它的优势在于节约空间、提升效率和安全等方面。
IPv6为云服务的发展提供了更为广阔的空间，IPv6的地址空间可以为云计算提供更为丰富的资源，因此IPv6将成为云计算的重要基础设施之一。
3.2 物联网随着物联网的快速发展，IPv6的重要性也变得越来越突出。
IPv6网络协议的发展与应用前景分析
IPv6网络协议的发展与应用前景分析IPv6是一个网络协议，它是IP协议（Internet Protocol）的第六个版本，最早的IP协议诞生于20世纪70年代，这个协议是一个用于互联网数据传输的协议。
由于早期的IP协议只有32位的地址空间，因此IP地址不够用，IPv6协议应运而生，在IP地址上实现了128位的地址空间，为未来互联网的发展提供了更大的空间。
1. IPv6协议的发展历程IPv6协议的开始始于上世纪90年代，早期的IPv6协议还存在着很多的技术问题，比如地址分配、路由选择等，因此IPv6标准化工作非常的缓慢。
需要十余年的时间才最终确定了IPv6的标准，随着互联网的蓬勃发展，IPv6协议也在逐渐被广泛的应用。
截至目前的IPv6版本为IPv6 6RD，它是基于IPv6的兼容机制，在保证网络兼容IPv4网络的情况下提供良好的IPv6支持。
2. IPv6协议应用的现状IPv6协议如今已经在全球范围内广泛使用，主要应用于移动互联网、物联网、企业内部网络等。
特别是在发达国家和地区，IPv6的应用已相当深入。
在中国，IPv6还处于初步应用的阶段。
相较于IPv4，IPv6在地址空间上有了极大的提升，一次性分配的地址数量足以满足未来很长一段时间的互联网发展需求。
3. IPv6协议的应用前景IPv6协议能够迎合未来大规模互联网的需求，它为互联网的发展带来了新的机遇。
将IPv6应用于云计算、大数据、智能制造等前沿领域，可以提高领域内数据处理能力和传输效率，加速互联网的创新和发展。
此外，IPv6协议的应用还能为企业提供更安全的网络环境，减少网络安全漏洞的风险，使企业能在数字化时代中更好地发展。
4. IPv6协议的未来展望IPv6协议所带来的变革不仅涉及网络技术本身，还会对经济、文化、社会产生广泛的影响。
未来，IPv6网络将会产生更加巨大的价值，这个协议的应用范围和价值也将会随着互联网的不断发展而不断扩大。
综上所述，随着互联网的快速发展，IPv6协议的应用前景非常广阔。
IPV6抓包协议分析
IPV6协议抓包分析一、实践名称：在校园网配置使用IPv6,抓包分析IPv6协议二、实践内容和目的内容:网络抓包分析IPv6协议。
目的：对IPv6协议的更深层次的认识，熟悉IPv6数据报文的格式。
三、实践器材:PC机一台，网络抓包软件Wireshark 。
四、实验数据及分析结果：1．IPv6数据报格式：2. 网络抓包截获的数据：3. 所截获的IPv6 的主要数据报为: Internet Protocol Version 6 0110 。
..。
= Version: 6 。
0000 0000 .。
.。
.。
.. 。
.。
.。
..。
. = Traffic class：0x00000000 。
.。
...。
.。
0000 0000 0000 0000 0000 = Flowlabel: 0x00000000 Payload length: 93Next header：UDP (0x11) Hop limit: 1 Source: fe80::c070：df5a：407a:902e （fe80：：c070：df5a:407a：902e) Destination: ff02：:1:2 （ff02::1：2)4. 分析报文：根据蓝色将报文分成三个部分：第一部分：33 33 00 01 00 02，目的组播地址转化的mac地址，以33 33 00表示组播等效mac；00 26 c7 e7 80 28，源地址的mac地址；86 dd,代表报文类型为IPv6 （0x86dd）;第二部分：60，代表包过滤器"ip。
version == 6"；00 00 00，Traffic class(通信类别): 0x00000000；00 5d，Payload length（载荷长度，即报文的最后一部分,或者说是报文携带的信息)： 32；11，Next header（下一个封装头）: ICMPv6 (17）；01，Hop limit（最多可经历的节点跳数): 1；fe 80 00 00 00 00 00 00 c0 70 df 5a 40 7a 90 2e，源ipv6地址；ff 02 00 00 00 00 00 00 00 00 00 00 00 01 00 02，目的ipv6地址; 第三部分(报文携带的信息）：02，表示类型为Neighbor Solicitation （2)；22，表示Code： 38；02 23是Checksum(校验和)： 0x6faa [correct］；00 5d 36 3a，Reserved(保留位）: 00000000；fe 80 00 00 00 00 00 00 76 d4 35 ff fe 03 56 b0，是组播地址中要通信的那个目的地址；01 01 00 23 5a d5 7e e3,表示ICMPv6 Option （Source link-layer address : 00:23：5a:d5：7e:e3)，ICMPv6的可选参数；其中从左到右：01,Source link-layer address (1）;01,Length： 1 （8 bytes）；00 23 5a d5 7e e3，源地址的mac地址。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
能够可靠滴确定接收到的数据与发送的数据一致，并且确保发送该 数据的实体与其所宣称的身份一致，
●完整性
能够可靠滴确定数据从源到目的地址传送过程中没有被修改。
●机密性
确保数据只能为预期的接收者使用或读出，而不能为其他任何实体 使用或读出。
另外，还要解决如下安全威胁：
▽ 拒绝服务攻击； ▽ IP欺骗；
认证机制
带AH的IPv6数据包格式
AH头的格式
下一包头：指明AH头后面是ESP还是TCP等。 有效数据长：AH头的长度 安全参数索引：本连接的SA参数 序列号：IP包的序号 身份认证数据：类似于数字签名
加密机制
ESP格式
安全参数索引：安全连接（SA）参数 填充位：用于满足某些加密算法要求
被分配给多个接口，仅用于路由器 发往任播地址的数据包被路由转发给分配了任播地址的接口中
距离最近的一个
同单播地址相同，不能做为源地址使用
节点所需要的地址
主机节点需要如下地址来标识自己
Link-Local地址
手工或自动配置的单播地址 loopback地址 “All-Nodes”和“Solicited-Node”及其它所属于的 组播地址
路由器节点除了以上地址，还要有
“Subnet-Router”及路由器上配置的任播地址 “All-Routers”组播地址
内容简介：
第1章 IPv6产生的背景
第2章 IPv6地址格式及分类
第3章 IPv6报文格式 第4章 IPv6邻居发现及地址配置
IPv6报头格式
IPv6扩展报头
IPv6 Header
IPv6协议的特点
IPv6最本质的改进——几乎无限的地址空间 地址长度由32位增加到128位 简单是美——简化固定的基本报头，提高处理效 率 扩展为先——引入灵活的扩展报头，协议易扩展 层次区划——地址格式更具层次性，便于路由聚 合 即插即用——地址配置简化，自动配置 贴身安全——网络层的IPSec认证与加密，端到 端安全 Qos 考虑——新增流标记域 移动便捷——Mobile IPv6
¤
移动性的改进
IPv6巨大的地址空间，使移动性实现起来更加简单； IPv6地址自动配置简化了移动节点的转交地址的分配； MIPv6避免了MIPv4的三角路径问题，实现了路由优化； IPv6不再需要外地代理。
¤
寻径效率的提高
IPv6改变了地址的分配方式，从用户拥有变成了ISP拥有
IPv6的安全性目标
组播地址
Flags
前3位设为0 最后一位定义地址类型 −0 = 固定或众所周知 0 1 2 5 8 E 预留 节点本地范围 链路本地范围 站点本地范围 企业本地范围 全局范围
−1 = 本地分配或短期
Scope
表示组播组的范围
Group ID
Байду номын сангаас
组播组ID
F
预留
预定义的组播地址
IPv4预定义组播地址 IPv6预定义组播地址 节点本地范围 FF01::1 FF01::2 224.0.0.1 224.0.0.2 链路本地范围 FF02::1 FF02::2 FF02::5 224.0.0.1 224.0.0.2 224.0.0.5 所有节点地址 所有路由器地址 所有OSPF路由器 所有节点地址 所有路由器地址 组播组
移动设备
仅有一台联网设备时，可以分配128bits地址前缀
拨号
3 001 29bits LIR/32
45 16bits
16 16bits
64 64bits 接口ID
客户站点/48
子网/64 设备/128
接口ID
对链路来说是唯一的 可动态获得
IEEE采用MAC-to-EUI-64转换
其它地址采用其它的自动方法
相比IPv4的区别
网络地址
{
网络地址空间的极大扩展
网络地址表示不同
网络地址的分类方式不同
改进的IP多播
{
强调了多播的必要性 多播地址的改进 分为域内多播和域间多播，改变了其可管理性
良好的可扩展性
与IPv4相比，IPv6具有以下几个优势：
一：IPv6具有更大的地址空间。 二：IPv6使用更小的路由表。 三：IPv6增加了增强的组播支持以及对流的支持 四：IPv6加入了对自动配置的支持。 五：IPv6具有更高的安全性。
IPv4潜伏的三大危机
★地址枯竭:
ipv4的地址域为32比特，可提供约40亿个IP地址。
★网络号码匮乏：
在IPv4中，A类网络只有126个，每个能容纳1亿多个主 机；B类网络也仅有16382个，每个能容纳6万多个主机；C 类网络虽多达209万余个，但每个只能容纳254个主机。
★路由表急剧膨胀：
IPv4的地址体系结构式非层次化的，每增加一个子网路 由器就增加一个表项，使路由器不堪重负。
FECD:BA98:7654:3210:FEDC:BA98:7654:3210
IPv6地址简化规则
★每一个段中开头的0可以省略不写，但末尾的0不能省略；
原始IPv6地址： 3ffe:1944:0100:000a:0000:00bc:2500:0d0b 简化后IPv6地址： 3ffe:1944:100:a:0:bc:2500:d0b ★如果某段或连续几段全是0，则可以使用一个“::”来代替。
目前全球因特网所采用的协议族 是TCP/IP协议族。IP是TCP/IP协议族 中网络层的协议，是TCP/IP协议族的 核心协议。 IPv6正处在不断发展和完 善的过程中，它在不久的将来将取代 目前被广泛使用的IPv4，每个人将拥 有更多IP地址。
为什么要使用和研究IPv6？
IPv4还有救吗？
▼NAT 解决IPv4地址缺乏问题的临时方案 增加网络的隐性成本 ▼CIDR 减少路由表大小 地址空间没有增长 ▼DHCP 客户端自动配置 DHCP服务器仍需手工设置
单播地址
识别单一接口
发送到单点发送地址的数据包被传输到这个地址识 别出的接口
IPv6单播地址分类（根据地址范围）：
全局单播地址 例 2001:A304:6101:1::E0:F726:4E58
链路本地地址
站点本地地址
例 FE80::E0:F726:4E58
例 FEC0::E0:F726:4E58
←兼容IPv4的
IPv6地址
映射IPv4的→ IPv6地址
■当前的安全问题
病毒，尤其是网络病毒 破坏计算机系统及数据，阻塞网络
■黑客攻击
恶作剧；
信息截取；（截取有价值的信息以获利） 病毒袭击；
窥秘；
商业间谍；（盗取机密数据） 报复；
外国间谍等。
■内部有意无意泄密或损坏数据
IPv6内嵌安全性
IPSec是IPv6的一个有机组成部分，是协议族的一个子集
内容简介：
第1章 IPv6产生的背景
第2章 IPv6地址格式及分类
第3章 IPv6报文格式 第4章 IPv6内嵌安全性
IPv6地址为128位，配地址岂不是要花 费很多时间？
IPv6协议支持地址自动配置 IPv6节点通过地址自动配置得到IPV6地址和网 关地址。 IPv6支持无状态地址自动配置和状态地址自动配 置两种地址自动配置方式。
头
Destination options header目的地选项报文
IPv6扩展报头 vs IPv4选项
IPv4选项
要求路由器进行特殊处理
对转发性能产生负面影响 很少使用
IPv6扩展报头
扩展报头在IPv6报头的外部 路由器不考虑这些选项，但逐跳选项除外 对路由器转发性能无负面影响 易于通过新报头和选项进行扩展
以下两种缩写方式都是正确的： 2001:d02::14:0:0:95 2001:d02:0:0:14::95
十六进制与二进制之间的转换
规则：每个十六进制数=4位二进制数
IPv6地址分类：
单播地址（Unicast Address） 组播地址（Multicast Address） 任播地址（Anycast Address） 特殊地址
全局单播地址：
全球唯一地址
带有全球地址的数据包可被转发到全球网络的任何部分
全局单播地址层次结构
45位 001 全局路由前缀
16位
子网ID
64 位 接口ID
2000::/3
任何人（企业或个人）都可以获得一个48位前缀 任何人都可以拥有16位的子网空间
链路本地地址
用于单个链路，可进行自动地址配置、邻居发现或在没有
地址类型 未指定 环回地址 组播 链路本地地址 站点本地地址 全局单播
二进制前缀 00...0 (128 bits) 00...1 (128 bits) 11111111 1111111010 1111111011 （其他）
IPv6标识 ::/128 ::1/128 FF00::/8 FE80::/10 FEC0::/10
加入实现
隧道模式：将整个IP包都封装
内嵌IPv4地址的IPv6地址
—兼容IPv4的IPv6地址：将96比特0的前缀加 在32比特的IPv4地址钱就构成了IPv4兼容地 址。通常将两个冒号和IPv4的点分十进制记 法结合，将地址表示成::1.2.3.4的形式。
—映射IPv4的IPv6地址：将80比特的0和紧接 其后的16比特的1组成前缀置于IPv4地址之前 就构成了映射IPv4的IPv6地址。例如记 作::FFFF:4.3.2.1。
原始IPv6地址：
Ff02:0000:0000:0000:0000:0000:0000:0005 简化后IPv6地址：ff02::5
★如果128位全部为0的地址，则可以使用一个“:”来表示。
地址简化注意事项
注：在IPv6地址中，只能使用一次双冒号。