移动IPv6在无线局域网中的实现
Ａｂ ｔ ａ ｔ Ｔ ｅ ｍｅ ｈ ｓ ｏ ｂ ｌ Ｐ ６ ｉ ｎｒ ｄ ｅ ．Ａ ｄ ｌ ｆｉ ｔｇ ａ ｉｎ ｏ ｂ ｌ Ｐ ６ ａ ｄ ｗ ｒ ｌｓ ｎ ｍｏ ｅ ｅ ｒ ｔ ｆ ｏ ｎ ｏ ｍｏ ｉ Ｉ ｖ ｉ ｅ ｓ ｅ ｎ ｅ 血 ｓｒ ｃ ： ｈ ｃ ａ ｉｍ ｆｍｏ ｉｅ Ｉ ｖ ｓ ｉ ｔｏ ｕｃ ｄ ＬＮ（ Ａ Ａ ＷＬ Ｎ）ｉ ｐｏ ｉｅ ｒｅ ａ ｍ ｂ ｅｔｒ ｉａ ａ ｚ ｅｍ ｅ ａｄ ｖｒ ｓ ｂｄｉ ａｓ ｓ ｓ ｒｖｄｄｉ ｏｄ ｒ ｈｔ ｏ ｉ ｍ ｎ ｌ ｒｌ ｅｓａ ｌｓ ｈ ｏｅ．Ａ ｔ ｔ ｅ ｏｅ— ｎ ｔ ｌ ｅ ｓ ｉ ｅ ｎ ｅ ｓ ｌ ｔｂ ｓ ｅ ｓ ｅ ｍｏ ｉ Ｐ ６ ｉ ｌ ｍｅ ｔｆ ｎ ａ Ｋ ｈ ｄ ｔ ｔ ｔ ｂ ｌ Ｉ ｖ ｍｐ ｅ ｎａ ｏ ． ｏ ｅ ｔ ｈ ｅ ｉ Ｋｅ ｒ ｓ ｍｏ ｉ Ｐ ６； ｙ ｗｏ ｄ ： ｂ ｌ Ｉ ｖ ｅ Ｎ ；ｈ ｄ ｖ ｒ ｎ ａ ｏ ｅ
随着无线局域网技术的成熟和应用 ， 无线终端用 户将成为网络中的主要用户 ， 如何在用户的移动过程 中保持通信的畅通是一个现实的问题 。我们 的方案 是在无线网上采用移动 Ｉｖ Ｐ６技术， 以实现用户在不 同 Ｉｖ Ｐ６子网之 间的无缝透 明切换 ， 网络拓扑如图 １ 所示。共建立了３ Ｉ ６子网， 网络前缀分别是： 个 Ｐ ｖ 其
国 讥 技
Ｔｅ ｅ ｏ ｌｃ ｍｍｕ ｉ ａｉｎ Ｅｎ ｉ ｅ ｒｎｇ ｎ ｃ ｔｏ ｇｎ ｅｉ
维普资讯
第４ ７卷 第 １ 期 ２０ ０ ７年 ２月
Ｖｏ ． ７ Ｎｏ １ １４ ．
Ｆ ｂ． Ｏ ７ ｅ ２ ０
文章编号 ： ０ — ９ Ｘ ２０ ） １ ０ ９ — ３ １ １ ８３ （０ ７ ０ — ０ ０ ０ ０
移动 Ｉｖ Ｐ ６在无线局域 网中的实现
是否 移动 到新 的子 网 中 ； 现 了无状 态 地 址 自动配 实 置 ， 动 节 点 在不 同 的 Ｉｖ 移 Ｐ６子 网间 切换 时 ， 动节 移 点可 以 根 据 当 前 子 网 的 前 缀 和 本 身 网 卡 的 Ｍ Ｃ Ａ
（ ｅｉ Ａ ｃｓ Ｃ ｎ ｏ） Ｍ ｄ ｃｅ ｏｔ１地址信息 自动生成一个全球 ａ ｓ ｒ 地址 ， 实现无逢透 明的切换 ； 强了认证和加密特 加
供全球地址 ； 采用邻居发现机制 ， 由器同期性地发 路 布路 由公告， 通过公告信息 ， 移动节点可以判断 自 身
・ 收 稿 日期 ：０ ６— ６—１ ；修 回 日期 ：０ ６—１ ２０ ０ ８ ２０ １—１ ２
・
９ ・ Ｏ
维普资讯
第４卷 第 １ ７ 期 ２０ ０ ７年 ２月
保持。
２ 移动 Ｉ、 Ｐ， ６在无线局域 网中的实验 系统
１ 移动 Ｉ、 Ｐ， ６的工作机制
Ｉｖ Ｐ６在制订 时就力求从根本上 解决移动性 的
问题 ， 支 持 移 动 用 户 上 ，Ｐ６具 有 以下 的 特 点 ： 在 Ｉｖ Ｉ、 Ｐ， １８位 的地 址空 间 ， 以 为所 有 移 动 用户 提 ６有 ２ 可
以 实现 移动 终端在 无线局 域 网之 间无缝 切换 ， 建立 实 际的 实验 环境 对 移动 Ｉｖ 行 测试 。 并 Ｐ６进
也 咖 类号 ：Ｎ １ 。 ｌ 一 中图分 Ｔ ９５
关键 词 ： 移动 Ｉ、 ；无线局 域 网 ；移动 切换 Ｐ， ６
文 献标 识码 ： Ａ
技
ｏ ｉｅ Ｉ ６ ｏ ｅ ＬＡＮ ｍ ｌｍ ｎ ａ ｉ ｎ ｏ ｂ ｌ Ｐｖ ｖ ｒ Ｗ
ｕ Ｎ ａ —ｐ ｎ ，ｕ ａ —ｃ ａ ，ＧＵＯ ｎ —ｈ ｉ Ｘ／ｏ ｅｇ’ Ｘｉｏ ｈｏ Ｄｏ ｇ ｕ
１ ｅ ｙ，Ｘａ ｎ３ １０ ｈｎ 咖（． ｉｍｅ ｃａ ｏｌｇ ，Ｘｉｍｅ ６０ ２，ｈｎ ；２ Ｘｉｍｅ ｎｖｒｉ Ｘａ ｎＯ ｅｎＣ ｌ ｅ ａ ｎ３ １１ Ｃ ｉａ ． ａ ｎＵ ｉｅｓｔ ｉｍｅ ６０ ５，Ｃ ｉａ） ∞
移动通信网的融合 ， Ｊ移动用户将会成为因特网的
性， 提高了安全性能 。 主要终端 。为了在下一代的网络中支持移动用户终 由于使用 了自动地址配置和路由器公告， 移动 端， Ｔ Ｉ Ｆ制 订 了移 动 Ｉｖ 议 （ ｏｉ ｖ ） ， 节点 （ ｂｌ ｏｅ ＭＮ） Ｅ Ｐ６协 ｍ ｂｅＩ ６ Ｊ其 ｌ Ｐ Ｍｏｉ Ｎ ， ｅ ｄ 在不 同 的子 网 间移 动时 ， 虽 目的是为移动用户提供无缝透 明的连接 ， 即无需人 然其地址会发生变化 ， 但对于通信双方 的应用程序 工干预 ， 移动节点可以在 Ｉｖ Ｐ６子网中切换 而继续保 持原有 的通信。移动 Ｉｖ Ｐ６已成 为 Ｉｖ Ｐ６协议不可分 割的一部分 ， 成为 Ｉｖ Ｐ６的根本功能之一。 而言 ， 这个切换过程是无缝透明的 ， 原有的通信仍可
从 上世 纪 ９ ｏ年 代开 始经 过 十余 年 的发 展 ， Ｉｖ …作为下一代 因特网 的协议 已得 到广泛 的认 Ｐ６ 可， 并进入 了实用化的阶段 。同时 ， 随着无线局域网
（ Ａ 技术 的成 熟 及 应 用 ， 域 网上 越 来越 多 的 ＷＬ Ｎ） 局 主机 采用 无线 技术 接 人 因特 网 ， 而且 随 着 因特 网 和
林 晓鹏 ２ 李 晓潮２ ， ，郭东辉２
（． １ 厦门海洋职业技术学 院， 厦门 ３ １１ ； ． 门大学 ， 门 ３０ ０ ） ６０ ２ ２ 厦 厦 ６０ ５
摘
要 ： 绍 了移动 Ｉｖ 介 Ｐ ６的 工作机 制 ， 出一 个移 动 Ｉｖ 无 线局 域 网（ Ａ 集成 的设 计 方 案 ， 提 Ｐ ６和 ＷＬ Ｎ）
家庭宽带用户IPv6地址分配实施方案的研究与部署
互联网(2019年度“嘉环杯”获奖论文三等奖）家庭宽带用户IPv6地址分配 实施方案的研究与部署冯忠义杜样朱敏晓中国联合网络通信集W朽限公司江苏省分公司摘要：按照国家相关要求，丨Pv6地址必须严格按照规划的行政K县地址进行分配，不允许用户跨区县使用丨Pv6地址 为了实现家庭宽带用户严格按照区县划分动态获取丨Pv6地址，提出三种解决方案,综合比较各方案的精准性、改造成本情况以及后期扩展性等，给出适合江苏联通的最佳方案，即通过Radius下发宽带账号认证域名方式，实现按照区县分配丨Pv6地址，该方案对家庭宽带用户规模小、覆盖广的本地网具有借鉴价值_关键词：家庭宽带；IPv6地址；分配；标识区县；营帐系统0引言中共中央办公厅、国务院办公厅印发的《推进互联网协 议第六版（IPv6 )规模部署行动计划》明确要求：“强化地址 管理统筹丨Pv6地址申请、分配、备案等管理T作，严格落 实IPv6网络地址编码规划方案，协同推进IPv6部署与网络实 名制……落实技术接口要求，增强丨Pv6地址精准定位、侦 査打击和快速处置能力：”电信主管部门要求IPv6地址应该区分生产性网络地址 (物）和生活性网络地址（人）生产性网络地址携带省份 和川户信息，可结合标识解折体系对物进一步区分生活性网络地址按K域进行编码网络管控可区别生产/生活性网络，生活性网络管控时不影响生产性网络建立IPv6地址申请、分配、使用全流程监管数据库，掌握境内地址资源全量信息，通过地址查询备案库可以获知地址使用者、接人商、接人地 位置等相关信息=根据国家标准《YDT2682-2014 IPv6接人地址编址编码技 术耍求》，须在丨Pv6地址中使用若干连续比特进行地址编码，以标识接人类型和接入省份：该比特串构成IPv6接入地址编 址标识符AI,使用毗邻A1之后的8个连续比特标识区县IPv6地址包含以下各字段：PB (Prefix of IPv6 Access Address Block):IPv6 接人地址 块前缀，规划中为长度为20比特的二进制比特串：Al(Addressing Identifier):编址标识符，规划中是长度 为12比特的二进制比特串，包括长度为4比特的IPv6接人地 址类型标识符AT和长度为8比特的IPv6接入地址省份标识符H两部分C C(County Code) :IPv6接人地址区县编码，长度为8 比特的二进制比特串：SSI(Subnet Space Identifier):24 比特子网空间标识符根据国家标准和中国联通集团公司IPv6地址规划要求，各省要结合本省及各地市用户、网络、平台情况，在充分调研、归纳、总结的基础上，细化落实各本地网、各类用户、网络 的IPv6地址分配方案，并严格落地执行家庭宽带用户必须严格按照区县归属分配使用IPv6地址1现有家庭宽带网络情况和认证流程分析1.1现有家庭宽带城域网络和用户情况分析江苏联通城域网各地市IP城域网业务控制层由BRAS (Broadband Remote Access Server,宽带接入服务器）和 SR (Service Router,全业务路由器）组成，其中SR负责专线 收务的接人，BRAS主要负责公众业务/IPTV业务/WLAN (Wireless Local Area Network,无线局域网）业务的接人部分BRAS同时负责互联网专线业务接人，实现综合业务承 载全省共设置139个汇聚区，在业务tt较大的汇聚区均设有 BRAS/SR,部分汇聚区没有业务控制层设备箱盖，通过大二 层?丨:聚交换机上联核心汇聚区的BRAS/SR设备实现业务接人 目前全省共计约200多台BRAS,覆盖102个区县，通 过二层交换机汇聚等方式接入3500多台OLT (Optical Line Terminal,光线路终端）：家庭宽带业务由OLT接人，通过大582021.04I VfX'ili互联网二层SW ( Swich 交换机）汇聚后接人或直接接人BRAS 设备， 目前在网用户数约丨20万左右，如表1所示：表1江苏区县和汇聚区的数量序号地市区县数量乡镇数量（个）汇聚区数量(个）1南京12101192苏州1192213无锡867114常州77685镇江67976扬州78197泰州610288南通8137119盐城91491110淮安7115911宿迁589612徐州101101213连云港672714合计1021270139在家庭宽带业务规模大、网络规模大的情况下，BRAS 基 本分裂下沉区县边缘节点，满足用户接人需求。
简述移动ipv6的工作原理
简述移动ipv6的工作原理
移动IPv6（Mobile IPv6）是一种用于在移动设备与互联网之间进行通信的协议。
它的工作原理可以简单分为三个步骤：移动节点的注册、报文的路由和地址的更新。
移动节点在连接到新网络时需要向家庭网络进行注册。
注册过程中，移动节点会发送一个注册请求，包含其识别符和新网络的地址信息。
家庭网络会将这些信息存储在注册表中，并为移动节点分配一个全球唯一的主IPv6地址。
接下来，当移动节点发送或接收报文时，家庭网络会将报文转发到移动节点所在的当前网络。
这是通过家庭网络维护的一个称为"绑定缓存"的表来实现的。
绑定缓存记录了移动节点的识别符、主IPv6地址以及当前网络的地址信息。
家庭网络根据绑定缓存中的信息将报文路由到正确的网络。
当移动节点切换到新网络时，它会向家庭网络发送一个地址更新请求。
地址更新请求包含移动节点的识别符、新网络的地址信息以及移动节点之前所在网络的地址信息。
家庭网络使用这些信息来更新绑定缓存中的地址信息，并将报文路由到新网络。
移动IPv6的工作原理可以帮助移动设备在不同的网络之间无缝切换，并保持与互联网的连接。
它通过注册、报文路由和地址更新这三个步骤，实现了对移动设备的支持，使得移动设备可以方便地进行通
信和访问互联网。
这对于现代社会中越来越普及的移动设备使用至关重要，因为它们需要在不同的网络环境中进行移动，并保持持续的互联网连接。
6LowPan技术分析
6LowPan技术分析摘要：本文旨在探究6LowPAN技术，并分析其在网络连接设备方面的重要作用。
6LowPAN是一种低功耗无线局域网（WPAN）技术，可在无线节点之间根据特定协议进行数据传输，这也就意味着6LowPAN技术可以在不同的环境中支持IP连接设备。
本文将对6LowPAN技术进行深入探讨，以便了解其构成、原理和主要应用场景。
此外，本文还将通过系统分析比较6LowPAN技术与其他无线网络技术的发展前景。
关键词：6LowPAN，低功耗无线局域网（WPAN），IP连接，无线网络技术正文：6LowPAN是一种低功耗无线局域网（WPAN）技术，由IETF定义，并在IEEE 802.15.4帧结构的基础上创建的。
6LowPAN的意思是“IPv6低功耗无线局域网”，它是在有限的管道带宽内，把IPv6包装成15.4信标、控制帧或者数据帧，从而实现不同设备之间的互联。
它可以使小型、低功耗、移动设备中采用廉价的、有限资源的无线技术连接到互联网，并支持移动IPv6。
6LowPAN也可以通过Wi-Fi或以太网连接到因特网。
由于它的能量效率，6LowPAN可以配合无线传感器等低功耗网络设备，方便大量设备连接家用互联网，且连接质量较好。
6LowPAN的结构由OSI的几层协议组成，从应用层到MAC 层，结构以IEEE802.15.4报文格式定义，并有自己的应用层协议。
应用层报文由首部、路由首部和一个可选首部组成。
2.4GHz无线帧结构限制了6LowPAN数据帧的最大长度，这是一个挑战，但如果使用正确的工具，就可以在限制条件下有效地传输数据。
在可穿戴设备、智能家居、工业物联网、农业物联网等应用中，6LowPAN技术都能发挥作用，如果把6LowPAN技术和其他无线网络技术相结合，比如3G/4G、Wi-Fi、蓝牙等，就形成一个更强大的网络，能够提供更好的服务。
本文就6LowPAN技术进行了深入的分析，并介绍了它的结构和原理，还对6LowPAN技术与其他无线网络技术的发展前景进行了系统分析比较。
IPv6路由技术的分析与实现
据包 当中的净荷部分。
二、Ｉ Ｐ ｖ ６技术的工作流程与 实现
１ ． Ｉ Ｐ ｖ ６ 技 术 的 工作 流程
Ｉ Ｐ ｖ ６路 由技 术 Ｉ Ｐ ｖ ６ 技术采取了 １ ２ ８ 位的地址长度 ， 其地址空间加 大了 ２ ９ ６倍 ， 并
一
、
在Ｉ Ｐ ｖ ６ 技术中 ， 应用了隧道技术与源路 由技术等 ，可向外地链路上 进行节点数据包传送，但在 Ｉ Ｐ ｖ ４ 技术中，仅能应用隧道技术。移动节点 处于家乡网段之 中时，与通信节点间，可按原路由技术来通信 ，并不需 要Ｉ Ｐ ｖ ６ 介入 ， 节点移动至外地链路的时候 ， 节点家乡地址是保持不变的， 并获得临时转交地址 ，节点将转交地址及家乡地址映射告诉家乡代理 ， 移动节点及通信节点通信依然应用节点 中的家乡地址 ，其数据包可发向
中图分类号：Ｔ Ｐ ３ ９ ３文献标识码：Ｂ 文章编号 ；１ ０ ０ ９ — ４ ０ ６ ７ （ ２ ０ １ ３ ） １ １ — ４ ７ — ０ １
在因特网及通信技术的发展下 ， 人们对 因特 网的应用不再只满足 于
某 固定的地点 ， 希望任何地点 、时间均能快捷方便地进行因特网访问 ， 原有的 Ｉ Ｐ 技术 已不能满足 网络发展需要 ，通信效率与质量越来越低 ，为
且地址数量也非常的丰富 ，对当前 Ｉ Ｐ ｖ ４ 技术 中的地址短缺 问题及逆行进
行了解决 ，并考虑了 Ｉ Ｐ ｖ ４技术 中的端到端连接 、服务质 量与 即插即用等
问题 ， 把 自动 Ｉ Ｐ 地址的分配功能 当作标 准功能 ，简化了报文数据的报头
结构 ， 其字段仅有 ７个 ，提高 了报文转发速度 ，隐私权及身份认证作为 Ｉ Ｐ ｖ ６关键特点 ，增强了网络安全性 ， 并且该技术不论在本地或者外地连
用TP-LINK无线路由器连接IPv6网络
用TP-LINK无线路由器连接IPv6网络芜湖办证 我们网络中心最近刚刚准备着手研究无线网络的建设，由于手头经费有限，就购置了一台TL-WR841N无线路由器和2个TL-WN821N 11N无线usb网卡来做测试。
但是中心办公室还需要经常使用IPv6网络，管理和维护一些IPv6网络中的服务器，而这台无线路由器的三层功能是不支持IPv6的，于是就想利用无线路由器的二层功能，把路由器当做一台无线交换机使用，这样既可以接入IPv6网络又可以接入IPv4网络。
但是，接下来就产生了一系列的问题，首先，如何保证无线网络的安全问题，如果通过无线网络进入办公室网络的话，就可以控制很多重要的服务器。
所以我们首先想到对无线网络进行加密，可以使用WEP、WPA/WPA2、WPA-PSK/WPA2-PSK等加密方式，但是经过测试之后发现，一旦对无线网络进行加密之后，主机无法正确获得IPv6全球单播地址也无法ping通IPv6网关。
通过在dos命令下输入：netsh interface ipv6 show neighbor 查看到无线网卡对应的ipv6地址的物理地址无法显示，类型显示为不完整。
一开始，我也是在网上找了很多资料，但是真正有用的内容很少，并且很多人都提出使用无线路由器无法使用IPv6网络的问题，我都有点怀疑是否可以通过无线路由器的二层功能接入IPv6网络。
最后，抱着试一试的想法，放弃无线加密，采用开放式的无线网络连接。
结果，当采用开放式的无线网络时就能正确获得IPv6的地址了，这也许可以给想使用无线网络又同时连入IPv6的朋友一个小小启示吧。
至于是什么原因造成的，我查了很多资料也没有得到答案，猜测是该路由器对IPv6的ICMPv6协议和邻居发现协议与无线加密协议不兼容造成的。
但是不对无线网络进行加密是在是不安全，一旦被人通过无线网络连入中心局域网就能够控制中心内的所有服务器以及整个网络中的所有交换机。
所以我们只有通过其他安全手段来解决这个问题。
基于savi的ipv6接入认证系统的研究与实现
摘要随着互联网的飞速发展，网络已经成为人们获取信息、学习交流、休闲娱乐的重要平台。
面对不断扩大的网络规模与网民数量，IPv4在设计之初思想上的局限性及地址匮乏等问题不断突出，网络中伪造源地址的攻击行为给网络安全管理带来巨大危害。
为了彻底解决IPv4所面临的这些问题，面向下一代互联网的IPv6技术应运而生。
另一方面，随着移动互联网时代的来临，无线局域网中接入用户的复杂性与网络的开放性给网络的安全管理带来了新的挑战。
接入认证技术可以实现用户的身份认证，是实现网络安全有效管理的重要技术手段之一，便捷可靠的接入认证系统对于用户和网络管理者都尤为重要。
随着IPv6技术在无线局域网中的不断部署和应用，如何保证IPv6用户安全的接入互联网并提升网络的可管理性是无线接入网络应用面临的新问题。
本文对现有的源地址验证技术进行分析，选择基于SAVA源地址验证框架下的SAVI技术来实现接入网的源地址验证。
同时分析了IPv6技术的特点及发展现状，在充分调研和分析目前主流的接入网认证技术后，根据SAVI源地址验证方法与Web认证方法的技术特点，在IPv6网络环境下对移动终端用户的安全接入认证系统进行设计与实现。
本文的创新点在于，实现了双栈网络环境下移动终端的安全接入认证，并针对拥有指纹识别功能的移动用户提供了一种快速有效的指纹认证功能，以支持更加细粒度的基于用户的安全接入认证。
论文的研究重点在于通过接入交换机的嵌入式Linux开发平台，来实现接入用户的安全管理控制。
设计并实现了相应的功能模块，包括SAVI模块、通信模块、HTTP重定向模块等。
针对主要模块的设计实现进行说明，并给出认证服务器端访问控制功能的实现方法。
最后对整个系统进行了功能测试，对测试结果进行分析并通过结果验证了系统设计的正确性及方案的可行性。
关键词：IPv6；SA VI；接入认证；无线局域网AbstractWith the soaring development of Internet, Internet become the significant platform for human obtaining information, studying and communicating and leisure and entertainment. Facing to continuously extending Internet scale and netizens number, IPv4 design’s thought limitation and places short emerge endlessly. The attack issues with counterfeit address on the Internet pose huge dangerous for Internet security management. In order to thoroughly solve IPv4 problems, the next generation IPv6 technologies rise in response to the proper time and conditions. On the other hand, with the mobile Internet era coming, the complexity of users connected in WLAN and Internet openness bring the new challenges for Internet security management. Access authentication technologies could realize users’ identity authentication and is one of the important technologies to realize the effective management for Internet security. Convenient and reliable certification system are quite important for users and Internet managers. Following IPv6 technologies’ continue distribution and application in WLAN, how to ensure IPv6 users safely access into Internet and to improve Internet manageability is the new problems for wireless access network.This thesis makes analysis about the current source address verification techniques and selects SA VI technology under SA V A source address verification framework to realize access network’s source addres s. Simultaneously, it analyzes IPv6 technologies features and state quo. After making full investigation and analyzing current mainstream AN authentication technology, in line with SA VI source address verification methods and Web verification methods’ technological features, the author designs and realizes the design about safely accessing authentication system for mobile end-users under IPv6 Internet environment. The innovation point of this paper is to realize mobile terminal security access verification under double stacks Internet environment as well as provide a quick and effective finger certification function for the mobile users who possess finger identification function to support finer grit based on users’ security access verification.The stress of the thesis is through accessing switch’s flushbonading Linux development platform to achieve access users security management control. It designs and realizes the correspondent functional model, including SA VI module, communication module, HTTPredirection module. Aiming to the main module design, it makes the statement and delivers the basic principles for authentication server-side to realize access control. Finally, it presses ahead the functional examination for the whole system and analyzes the results. By virtue of the results, it tests that the correct of the system design and plan’s feasibility.Keywords：IPv6; SA VI; Access Authentication; WLAN目录摘要 (I)Abstract ...................................................................................................................................... I I 第一章绪论 .. (1)1.1 研究背景及意义 (1)1.2 国内外研究现状 (2)1.2.1 源地址验证技术 (2)1.2.2 IPv6发展现状 (4)1.2.3 身份认证技术 (5)1.3 本文的主要工作 (6)1.4 论文组织结构 (7)1.5 本章小结 (8)第二章相关技术介绍 (9)2.1 SA VI技术 (9)2.2 IPv6协议 (11)2.3 DHCP协议 (15)2.4 SNMP技术 (17)2.5 Netfilter (19)2.6 本章小结 (21)第三章基于SA VI的IPv6接入认证系统的总体设计 (22)3.1 认证系统的方案分析 (22)3.2 认证系统的总体设计 (23)3.2.1 系统的架构设计 (23)3.2.2 系统的流程设计 (24)3.2.3 系统的模块设计 (26)3.3 本章小结 (27)第四章系统的详细设计与实现 (28)4.1 SA VI模块 (28)4.1.1 监听抓包 (29)4.1.2 报文分析 (30)4.1.3 绑定管理 (32)4.1.4 过滤执行 (34)4.2 通信模块 (36)4.3 HTTP重定向模块 (38)4.3.1 地址转换模块 (38)4.3.2 HTTP服务模块 (41)4.4 认证服务器 (42)4.4.1 接入控制管理 (42)4.4.2 统一认证接口 (44)4.5 本章小结 (45)第五章系统运行测试 (46)5.1 测试的网络环境 (46)5.2 系统功能测试 (47)5.2.1 普通接入认证 (47)5.2.2 指纹识别认证 (50)5.3 源地址验证测试 (53)5.4 性能分析 (54)5.5 本章小结 (55)总结与展望 (56)参考文献 (58)攻读硕士学位期间取得的研究成果 (62)致谢 (63)第一章绪论第一章绪论1.1 研究背景及意义随着互联网技术的飞速发展，计算机网络成为了人们在这个信息时代获取信息、学习交流、休闲娱乐的重要平台之一。
无线WiFi-IPv6技术
IPv6技术随着以IPv4为核心技术的Internet获得巨大成功，IP技术取得广泛应用，但IPv4地址资源紧张直接限制了IP技术应用的进一步发展。
IETF在20世纪90年代提出下一代互联网协议—IPv6被公认为IPv4未来的升级版本，地址长度将由32位增加到128位，从本质上改善地址资源紧缺问题。
在物联网和移动互联网成为未来发展趋势的当下，无线部署方案不仅要考虑在普通IPv4网络中的应用，更需要同时支持在IPv6网络中的应用，为未来预留下充足的成长空间。
首先需要了解当前主流的无线应用架构。
当前主流的应用架构方式为无线控制器AC+Fit AP的集中式无线局域网部署，其中无线控制器负责无线网络的接入控制，转发和统计、AP的配置监控、漫游管理、AP的网管代理、安全控制；Fit AP负责802.11报文的加解密、802.11的PHY功能、接受无线控制器的管理、RF空口的统计等简单功能。
在了解当前主流无线应用架构前提下，我们开始进入IPv6应用于无线的实现方式的探讨。
IPv6实现方式当前主要包括透传及CAPWAP隧道方式两种：透传方式，即无线控制器和Fit AP对于IPv6报文不做额外的处理，直接按照二层转发的模式处理；这种情况下，无线控制器和Fit AP仍然使用IPV4地址建立CAPWAP隧道，管理和转发仍然是基于IPv4地址，无线控制器和Fit AP组成的无线局域网在网络的架构中只是充当了二层交换机交换机的角色，对IPV6报文没有任何处理，在只支持IPv6协议栈的纯IPv6环境中无法正常工作。
目前所有的WLAN产品都支持这种方式；CAPWAP隧道方式，则是AP和AC支持IPv6和IPv4双协议栈，AP和AC可以使用IPv4地址建立CAPWAP隧道，也可以使用IPv6地址建立CAPWAP隧道；这种情况下AP和AC 要全面支持IPv6协议栈，能够直接处理IPv6报文，因此可以在IPv4组网中工作，也可以在IPv6环境下工作，还可以在IPv4/IPv6混合组网的环境下工作，具有很大的灵活性。
IPv6协议在无线局域网中的实现方式研究
文献 标识码： Ａ
中圈分类号：Ｔ Ｐ ３ ９ ３ ． 域 网中的实现 方式研 究
李子木 ，彭莉芳 ，傅怡琦
（ １ ． 清 华大 学信 息 网络工 程研 究 中心 ，北京 １ ０ ０ ０ ８ ４ ；２ ．中国公路 工程 咨 询集 团有 限公 司 ，北京 １ ０ ０ ０ ８ ９ ） 摘 要 ：针对 无 线局 域 网（ ＷＬ Ａ Ｎ ） 设备 不 能直接 支 持 Ｉ Ｐ ｖ ６协议 的 问题 ，以清 华大 学无 线校 园 网为基 础 ，描 述 Ｉ Ｐ ｖ ６ 在 ＷＬ ＡＮ 中的
关健词 ：无线局域网；Ｉ Ｐ ｖ ６ 协议 ；有状态 ；无状态 ；下一代互联 网
Ｒｅ ｓ ｅ ａ ｒ ｃ ｈ ０ ｎ Ｉ ｍ ｐｌ ｅ ｍｅ ｎ ｔ ａ ｔ ｉ ｏ ｎ Ｗ ａ ｙｓ ０ ｆ Ｉ Ｐｖ ６ Ｐｒ ｏ ｔ ｏ ｃ ｏ ｌ
ｉ ｎ Ｗ ｉ ｒ ｅ ｌ ｅ ｓ ｓ Ｌｏ ｃ ａ ｌ Ａｒ ｅ ａ Ｎｅ ｔ ｗｏ ｒ ｋ
２种典 型 部署 方式 ： 无 状态 Ｉ Ｐ ｖ ４ ／ ｌ Ｐ ｖ ６双栈接 入和有 状态 纯 Ｉ Ｐ ｖ ６接入 ， 探索 Ｉ Ｐ ｖ ６ 协 议在 ＷＬ Ａ Ｎ 中 的最佳 实现 方式 。 运 行 结果 表明 ， ２种部 署 方式 均可 为 Ｗ Ｌ ＡＮ用 户提 供有 效 的 Ｉ Ｐ ｖ ６ 服务。
ＤＯＩ ：１ ０ ． ３ ９ ６ ９ ／ ｊ ． ｉ ｓ ｓ ｎ ． １ ０ ０ ０ — ３ ４ ２ ８ ． ２ ０ １ ３ ． ０ ８ ． ０ ２ ９
１ 概述
Ｉ Ｐ ｖ ６ 协议 由互联 网工程任务组（ Ｔ ｈ ｅ Ｉ ｎ ｔ ｅ ｍｅ ｔ Ｅ ｎ ｇ ｉ ｎ ｅ ｅ ｒ ｉ ｎ ｇ Ｔ ａ ｓ ｋ Ｆ ｏ ｒ ｃ ｅ ， Ｉ Ｅ Ｔ Ｆ ） 设计 ， 用于替代现行版本 Ｉ Ｐ ｖ ４ 协议的下一
ipv6在园区网中的部署
［导读］园区网络是支撑企业业务的核心网络。
在一个园区网络中，内部的终端数量庞大，业务种类丰富。
在园区网从IPv4升级为IPvWlPv4双栈网络中，如何考虑所涉及的网络设备、安全以及无线用户接入等方面的部署？一、IPv6园区网的整体结构IPv6园区网建设经过了多种方案的变化演进，从早期的使用隧道接入到部分网络采用双栈组网，再到现在的以双栈组网为主。
这样的变化是由IPv6业务的开展及网络设备的不断创新所推动的。
图1.典型的园区网络图1是一个典型的园区网组网方式，将一个园区网络分为接入、汇聚、核心的层次性结构。
一般的网络设计中，接入层网络为二层网络，用户的网关设置在汇聚层。
核心层起到互连汇聚层做高速转发。
在功能模块的划分中，园区网络主要由网络出口、数据中心及用户接入三大部分组成。
将该类型组网升级为双栈网络时，常规选择采用双栈部署，从汇聚层到核心层网络开始升级，然后根据网络的情况，升级防火墙等附加的业务设备；在另外的一些情况中，可以采用双栈网络为主、隧道技术为补充的升级方式。
在一个双栈网络升级后，原有的应用服务器可能无法同网络一起一步到位升级为双栈服务器，在这种情况下如果有一部分纯IPv6用户需要访问IPv4的服务器，需要在网络中部署NAT-PT设备，进行IPv6，IPv4的协议转换。
可见，将一张仅支持IPv4的园区网升级为支持IPv6/IPv4双栈的网络，涉及到多项网络技术，面临着多种升级方式的选择。
在这种情况下，对园区网络进行IPv6技术升级前，需要制定详细的升级流程:1）制定网络设备的升级计划。
2）评估网络中的现有产品对IPv6的支持情况。
3）评估网络中需要升级到双栈的网络服务。
4）制定IPv6地址的分配方案。
5）制定详细的IPv6网络升级方案。
6）在升级后进行必需的IPv6技术培训。
通过上述的IPv6升级步骤，逐步的将园区升级为IPv6/IPv4双栈网络，满足现阶段的双栈用户的接入需求。
二、IPv6园区网的部署1.双栈模式的园区网骨干部署在双栈模式的园区网的骨干网络进行建设时，遵循分层的网络建设模式。
无线网中移动IPv6切换技术研究
移动 Ｉ Ｐ的切换过程会给现有的 网络服务带来一定的延时和分组 丢失 ． 因此 ． 评价切换性能 的两个 指标是切换 的时延 和数 据分组 的丢 失率 。 移动 Ｉ Ｐ的切换时延 主要分为两个部分 ． 移动检测与注册 当节点 从一个 网段 漫游到另一个 网段 时 ． 只有收到代理广播后 ． 才检测到 自 己的位置改变 ， 这有一定的时延 ： 当节点发现位置变化后 ， 向新 的外 将 地代 理注册 ． 一般注 册过程中 ． 节点不 能接 收和发送 Ｉ Ｐ分组 ． 就产生 了注册时延 。为 了解决移动 Ｉ Ｐ的快速切换 ． 提高切换性能 ， 为此人们 提 出了多种切换方案及改进策 略
行 Ｉ 切 换 Ｐ层
１ 移动 ｌ Ｐ切换 技 术
的代理广播消息 ． 也就认为是发现了一个新 的代理 ． 即进行 切换 该 立 算法是建立在假定移动节点改变移动方 向的速度很慢的基础 ｌ ． 也 的 就是说 ， 它假定移 动节点一旦选择 了一个 方向移动 ． 它就 会持续的朝 那个方向移动 ， 而不会 突然停止移动甚至转 回来 ． ． 从移动节点离 开原先 的外地子 网开始 ． 到家乡代理接收到移动 点 的新的注册请求 为止的这段时间 内． 家乡代理 由于不知道移动节点 的最新的转交地址 ． 以它仍然将接收到的以移动节点为 目的地 的 ｌＪ 所 ｝ 包通过隧道技术发送到原先的外地代理 ． 这样 ． 这些 Ｉ Ｐ包都会在原 先 的外部代理处丢失掉 如果从移动节点到通信节点方 向． 移动节点 切 换对这个方 向上 数据流的影响 比较复杂 ． 我们认为 ．一 链路层切换 旦 完毕 ， 移动节点就具备了与网络通信 的能力 ． 事实上未必是这样
２１ ０ １年
第３ ５期
ＳＩ Ｃ ＣＥＮ Ｅ＆Ｔ Ｃ Ｏ Ｏ Ｆ ＭＡ Ｉ Ｎ Ｅ ＨＮ Ｌ ＧＹＩ ＯＲ ＴＯ Ｎ