毕业设计(论文)-互联网安全技术——IPSecVpn技术的研究与部署
基于IPSec的VPN网络设计
基于IPSec的VPN网络设计随着网络互联技术的飞速发展，越来越多的企业开始依靠互联网来实现远程访问和数据传输。
但是，传输数据涉及到隐私和保密性问题，因此建立一个安全的VPN（虚拟私人网络）是必不可少的。
针对VPN的建立，基于IPSec的VPN网络是一种比较成熟的方案。
下面将围绕基于IPSec的VPN网络设计展开。
一、VPN简介VPN是一种通过互联网或其他公共网络安全地访问远程网络的技术，它通过加密技术和身份验证控制来保证数据的安全性和私密性。
VPN的工作原理是利用隧道技术，通过建立一条虚拟的私人通道，将数据传输从公共网络中分离出来，使得传输的数据在隧道内得到加密保护。
二、IPSec的特点及优势IPSec是VPN建立和实现中的一种加密技术，其特点和优势如下：1.加密性能好：IPSec采用高强度的加密算法，数据在传输过程中不易被窃取或篡改。
虽然数据量较大，但其性能表现仍是非常优秀的。
2.开放标准：IPSec是一种开放标准，不受厂商限制，因此任何大厂商都可以使用该技术来提供VPN解决方案。
3.协议支持：IPSec支持多种协议，包括TCP、UDP和ICMP等，通用性较高，正逐渐成为VPN行业的主流技术。
4.配置简单：IPSec易于配置和使用，一般只需创建相关策略和规则即可完成VPN的建立和维护。
三、IPSec的实现方式基于IPSec的VPN网络可以采用两种方式来实现：1.点对点方式（IPSec VPN Gateway）。
点对点方式是指通过IPSec在两个网关设备之间建立一条VPN隧道，使两个设备之间传输的数据得到加密保护。
一般来说，该方式适用于企业间的数据传输。
2.远程访问方式（Remote Access VPN）。
远程访问方式是指通过IPSec在远程设备（如笔记本电脑，智能手机等）和VPN网关之间建立一条 VPN隧道，以实现远程访问企业内部应用的需求。
多用于远程工作人员、合作伙伴的VPN接入，以及移动终端的数据安全传输等方面。
IPSec与虚拟专用网络(VPN)：提供加密连接的安全隧道(八)
IPSec与虚拟专用网络（VPN）：提供加密连接的安全隧道随着互联网的快速发展和信息安全的日益重视，人们对于网络安全的需求也日益增加。
在这样的背景下，IPSec（Internet Protocol Security）和虚拟专用网络（VPN）成为了保护网络通信安全的重要技术手段。
首先，我们来了解一下IPSec。
IPSec是一套用于保护IP数据包传输的安全协议套件，主要用于在公共网络上建立起加密的安全通信连接。
它通过对数据包进行加密和数字签名，保证数据在传输过程中不被篡改和窃听。
IPSec可以分为两个主要的部分：认证头（AH）和封装安全性负载（ESP）。
认证头提供数据完整性和身份验证，确保数据没有被篡改，并验证数据的发送者的身份。
封装安全性负载则负责数据的加密和解密，确保数据在传输过程中的安全性。
接下来，我们来探讨虚拟专用网络（VPN）。
VPN是一种通过使用公共网络，如互联网，来创建一个私密的网络连接的技术。
它通过建立一条加密的隧道，将用户计算机或网络与远程服务器或网络连接起来。
这种连接方式可以在不安全的公共网络上传输敏感数据，同时确保数据的安全性和机密性。
VPN的两个常用协议是IPSec和SSL （Secure Sockets Layer）。
IPSec VPN适用于点对点或站点到站点连接，而SSL VPN更适用于远程访问和移动设备连接。
那么，为什么要使用IPSec和VPN提供加密的安全隧道呢？首先，随着网络的普及，数据的传输变得越来越容易受到窃听和篡改的威胁。
比如，当我们在公共Wi-Fi上浏览网页或发送电子邮件时，我们的数据可能会被黑客窃取或篡改。
而使用IPSec和VPN可以有效地加密和保护我们的通信数据，使其在传输过程中不易被窃听或篡改。
其次，对于企业和组织来说，保护敏感数据和保护网络安全至关重要。
通过使用IPSec和VPN，企业可以在不同的办公室和分支机构之间建立起安全的通信连接，保护数据免受未经授权的访问。
ipsec vpn 方案
IPSec VPN 方案简介IPSec（Internet Protocol Security）是一种网络层安全协议，用于实现在IP网络上的安全通信。
IPSec VPN（Virtual Private Network）是基于IPSec协议构建的一种加密通信技术，可实现跨公共网络的安全通信。
IPSec VPN 方案提供了一种安全、可靠、灵活的远程访问和分支互联的解决方案。
它通过加密和认证机制来保护通信数据的机密性和完整性，使得远程用户和分支机构可以安全地访问企业内部网络。
本文将介绍IPSec VPN的基本概念和工作原理，并提供一个示例IPSec VPN方案的配置案例。
工作原理IPSec VPN的工作原理可以简单分为以下几个步骤：1.建立安全关联（Security Association，SA）：在IPSec VPN的两个端点之间建立SA，SA定义了安全参数，如加密算法、认证方法等。
2.通信的初始阶段：在建立SA后，两个端点之间进行安全通信的初始阶段，对初始阶段的通信进行加密和认证。
3.数据传输：在初始阶段完成后，数据可以以安全的方式传输。
IPSec使用加密和认证机制来保护传输的数据。
4.数据完整性检查和认证：接收方对接收到的数据进行完整性检查和认证，以保证数据的完整性和真实性。
5.数据解密：接收方使用相应的密钥对加密的数据进行解密，以获取原始的明文数据。
配置案例下面是一个示例的IPSec VPN方案的配置案例。
假设有两个网络，A网络和B 网络，需要建立一个安全的VPN连接。
网络拓扑+--------------------------------------+| || A网络 B网络 || |+-------------------+------------------+|Internet|+-------------------+------------------+| || VPN Server || |+--------------------------------------+配置步骤1.配置VPN Server：- 安装并配置IPSec VPN Server软件，如StrongSwan。
IPSec与虚拟专用网络(VPN)：提供加密连接的安全隧道(一)
IPSec与虚拟专用网络（VPN）：提供加密连接的安全隧道随着互联网的快速发展，在当前的信息时代，我们越来越多地依赖于网络进行各种活动，包括工作、学习和娱乐等。
然而，由于网络的公开性和不可信任性，我们在网络上的操作面临着许多潜在的安全威胁。
为了保护个人隐私和敏感信息的安全，IPSec和虚拟专用网络（VPN）成为了网络安全保护的重要手段，它们通过提供加密连接的安全隧道来确保数据的机密性和完整性。
首先，我们要了解什么是IPSec。
IPSec是一种安全协议套件，用于在互联网协议（IP）网络上提供加密、认证和完整性保护。
它通过在IP数据报的源端和目的端之间建立一个加密的安全隧道，使数据在传输过程中得到保护。
IPSec协议套件包括了多个协议，其中最常用的是认证头（AH）和封装安全载荷（ESP）协议。
认证头用于提供数据完整性和源验证，而封装安全载荷用于提供加密性和数据的机密性。
虚拟专用网络（VPN）是一种建立在公共网络上的私有网络，用于远程访问和外地办公等应用。
VPN的主要功能是通过在公共网络上建立加密连接，将信息安全地传输到目标网络。
VPN利用了IPSec的安全协议套件，为用户创建了一个安全的通信管道，使得用户可以像在本地网络中一样使用远程资源。
VPN的工作原理非常简单，用户通过VPN客户端与服务器进行通信，VPN服务器会为用户分配一个虚拟IP地址，并将用户的数据包加密后发送到目标网络，达到了安全访问目的地网站或资源的效果。
使用IPSec和VPN带来的好处是多方面的。
首先，它们提供了更高的安全性和隐私保护。
由于IPSec使用了先进的加密算法和安全协议，攻击者很难篡改或窃取数据，确保了数据的机密性和完整性。
其次，IPSec和VPN可以帮助用户绕过网络封锁和防火墙限制，实现匿名访问和自由上网的目的。
此外，它们还可以提供对分布式办公的支持，使得远程工作者可以安全地访问和处理机密信息。
然而，使用IPSec和VPN也存在一些挑战和限制。
IPSec与虚拟专用网络(VPN)：提供加密连接的安全隧道(七)
IPSec与虚拟专用网络（VPN）：提供加密连接的安全隧道在现代互联网世界中，保护网络通信的安全性成为了一项重要任务。
IPSec（Internet Protocol Security）和虚拟专用网络（VPN）正是为此而设计的解决方案。
它们能够提供一种安全的通信隧道，通过加密技术保护数据的传输，使得网络通信不易被窃听、篡改或劫持。
本文将重点探讨IPSec和VPN的原理、优势及其应用。
IPSec是一种安全协议套件，可提供网络层的安全保护。
它通过对数据包进行加密、认证和完整性验证的处理，确保了数据在传输过程中的安全性。
IPSec可以在网络层上对数据进行加密，因此能够独立于网络应用程序进行安全性的保护，较为通用和灵活。
虚拟专用网络（VPN）则是基于IPSec技术的应用实现。
它可以在公共网络上创建一个专用而受保护的通信通道，让用户能够在任何地方通过公共网络安全地访问私有网络。
VPN利用IPSec的加密功能，对用户的数据进行加密和解密，从而实现远程用户与私有网络之间的安全连接。
IPSec和VPN的主要优势之一是提供了数据加密和认证机制。
通过加密技术，它们能够将传输的数据转换为不易被理解的加密文本，只有具有解密密钥的合法接收方才能正确解密数据。
同时，加密过程中还进行了身份验证和完整性验证，确保数据的完整性和发送方的真实身份。
这样，即使在公共网络上进行通信，用户的数据也不易受到非法访问和篡改。
其次，IPSec和VPN提供了灵活的安全解决方案。
由于其工作在网络层，它们能够对嵌入其中的各种应用程序提供通用的安全性保护。
用户可以在不同的网络环境中使用IPSec和VPN，无论是在家庭网络、企业网络还是公共无线网络，都能安全地传输数据。
而且，使用IPSec 和VPN不需要任何特殊硬件，只需在网络设备上安装相应的软件，便能快速地部署和配置。
此外，IPSec和VPN还具有良好的兼容性。
IPSec协议已经被广泛支持，并且可以与各种操作系统、路由器和防火墙等网络设备进行集成。
毕业设计开题报告(ipsec vpn的原理与实现)
计算机科学系毕业设计（论文）开题报告题目： IPsec VPN的原理与实现说明一、开题报告前的准备毕业设计（论文）题目确定后，学生应尽快征求导师意见，讨论题意与整个毕业设计（论文）（或设计）的工作计划，然后根据课题要求查阅、收集有关资料并编写研究提纲，主要由以下几个部分构成：1．研究（或设计）的目的与意义。
应说明此项研究（或设计）在生产实践上或对某些技术进行改革带来的经济与社会效益。
有的课题过去曾进行过，但缺乏研究，现在可以在理论上做些探讨，说明其对科学发展的意义。
2．国内外同类研究（或同类设计）的概况综述。
在广泛查阅有关文献后，对该类课题研究（或设计）已取得的成就与尚存在的问题进行简要综述，只对本人所承担的课题或设计部分的已有成果与存在问题有条理地进行阐述，并提出自己对一些问题的看法。
引用内容要有标注。
3．课题研究（或设计）的内容。
要具体写出将在哪些方面开展研究，要重点突出。
研究的主要内容应是物所能及、力所能及、能按时完成的，并要考虑与其它同学的互助、合作。
4．研究（或设计）方法。
科学的研究方法或切合实际的具有新意的设计方法，是获得高质量研究成果或高水平设计成就的关键。
因此，在开始实践前，学生必须熟悉研究（或设计）方法，以避免蛮干造成返工，或得不到成果，甚至于写不出毕业设计（论文）或完不成设计任务。
5．实施计划。
要在研究提纲中按研究（或设计）内容落实具体时间与地点，有计划地进行工作。
二、开题报告1．开题报告可在导师所在教研室或系内举行，须适当请有关不少于3位老师参加，导师及所有同导师的同学必须参加。
2．本表（页面：A4）在开题报告通过论证后填写，一式三份，本人、导师、所在系（要原件）各一份。
三、注意事项1．开题报告的撰写完成，意味着毕业设计（论文）工作已经开始，学生已对整个毕业设计（论文）工作有了周密的思考，是完成毕业设计（论文）关键的环节。
在开题报告的编写中指导教师只可提示，不可包办代替。
2．无开题报告者不准申请答辩。
VPN技术及部署模型分析
VPN技术及部署模型分析VPN（Virtual Private Network）技术是一种可以在公共网络上创建安全且私密的连接方式，它能够为不同机构用户提供安全、私密、高效的网络应用服务，以便在不安全的公共网络上进行信息传输，是一种可以提高企业IT安全的必要工具。
VPN可以分为两种主要部署模型：一、点对点模型点对点模型是指两个端点之间的VPN，常见于远程访问和分部办公。
此模型下终端用户通过VPN客户端连接到办公内部网络，可以享有与本地网络相同的体验。
点对点模型的优点是简单易用，可以让用户从远程安全地访问企业内部网络，保护企业数据安全，还有利于在分布式架构下的多个分支机构之间的通信。
缺点是需要在每个终端上安装VPN客户端，且需要每个用户自己建立连接，是一种比较麻烦、不安全的方式。
同时也不适用于长时间的、高负荷的业务应用。
二、网关模型网关模型是指通过VPN网关设备，将远程用户连接至网络中，从而实现远程用户访问企业内部网络的方式，常见于企业网间互连。
网关模型可以使用IPSec VPN或SSL VPN两种技术实现。
网关模型的优点是可以将VPN服务部署在集中的设备中，可以对通信进行安全管理、日志记录和单点登录等操作，方便企业对整个网络的管理和维护。
同时，用户使用也比点对点模型更容易、灵活。
缺点是需要集中管理部署VPN设备，是一种高成本的方式，而且也需要经过复杂的安装、配置和维护过程，是需要专业人员管理的。
总之，VPN技术可以保障企业数据的安全通信，但如何选择合适的部署模型则需要根据具体的实际情况来考虑，包括企业规模、应用场景、人员分布等因素，来寻找最适合企业的选择。
vpn 部署实施方案
vpn 部署实施方案VPN 部署实施方案一、前言随着互联网的普及和信息化的发展，企业对于网络安全的重视程度越来越高。
VPN（Virtual Private Network）作为一种安全、灵活、便捷的网络连接方式，受到了广泛的关注和应用。
本文将针对VPN 的部署实施方案进行详细介绍，帮助企业更好地理解和应用VPN技术，提升网络安全和通信效率。
二、VPN部署前的准备工作1. 网络规划：在部署VPN之前，需要对企业内部网络进行全面的规划，包括网络拓扑结构、IP地址规划、子网划分等，确保网络的稳定性和可靠性。
2. 设备准备：选择合适的VPN设备和软件，根据企业规模和需求进行选型，确保设备的性能和稳定性。
3. 安全策略：制定严格的安全策略，包括访问控制、数据加密、身份认证等，确保VPN连接的安全性和可靠性。
三、VPN部署实施步骤1. 网络环境检查：对企业内部网络进行全面检查，确保网络设备和连接正常稳定。
2. VPN设备配置：根据实际需求，对VPN设备进行配置，包括网络参数、安全策略、用户权限等，确保设备的正常运行和安全性。
3. 用户身份认证：建立用户身份认证机制，包括用户名密码认证、证书认证、双因素认证等，确保用户的合法性和安全性。
4. VPN连接测试：对已配置的VPN连接进行测试，包括连接速度、稳定性、安全性等，确保VPN连接的可靠性和稳定性。
5. 安全策略优化：根据实际测试情况，对安全策略进行优化和调整，确保VPN连接的安全性和可靠性。
四、VPN部署后的管理和维护1. 日常监控：对VPN连接进行日常监控，包括连接状态、流量情况、安全事件等，及时发现和处理异常情况。
2. 安全更新：定期对VPN设备和软件进行安全更新，及时修补漏洞，提升系统的安全性和稳定性。
3. 用户管理：对VPN用户进行管理，包括用户权限、密码策略、用户行为审计等，确保用户的合法性和安全性。
4. 故障处理：对VPN连接出现的故障进行及时处理，包括网络故障、设备故障、安全事件等，确保VPN连接的稳定性和可靠性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
上海交通大学本科毕业论文互联网安全技术——IPSecVpn技术的研究与部署学生：***学号：*****专业：******导师：***学校代码：***上海交通大学二Ｏ一六年一月毕业论文声明本人郑重声明：1、此毕业论文是本人在指导教师指导下独立进行研究取得的成果。
除了特别加以标注和致谢的地方外，本文不包含其他人或其它机构已经发表或撰写过的研究成果。
对本文研究做出重要贡献的个人与集体均已在文中作了明确标明。
本人完全意识到本声明的法律结果由本人承担。
2、本人完全了解学校、学院有关保留、使用学位论文的规定，同意学校与学院保留并向国家有关部门或机构送交此论文的复印件和电子版，允许此文被查阅和借阅。
本人授权上海交通大学网络教育学院可以将此文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本文。
3、若在上海交通大学毕业论文审查小组复审中，发现本文有抄袭，一切后果均由本人承担（包括接受毕业论文成绩不及格、缴纳毕业论文重新学习费、不能按时获得毕业证书等），与毕业论文指导老师无关。
作者签名：日期：摘要VPN的英文全称就是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。
顾名思义，那么虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。
它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比像是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。
这就好比是去电信局申请专线，但是不用给铺设线路的费用，也不用去购买路由器等硬件设备。
VPN技术原是路由器具有的重要技术之一，目前在交换机，防火墙设备或WINDOWS2000等软件里也都支持VPN功能，一句话，VPN的核心就是在利用公共网络建立虚拟私有网。
虚拟专用网（VPN）定义成经过一个公用网络（一般是因特网）建立一个临时、安全的连接，这是个穿过混乱的公用网络的安全的、稳定的隧道。
我要研究的就是在IPv6下通过IPSec 协议如何去实现VPN。
关键词： VPN，IPv6，IPSecABSTRACTVPN is the English name "Virtual Private Network", translation is a "virtual private network." As the name suggests, a virtual private network we can understand it as a virtual enterprise from the green. It can be through special communication protocol encryption at connecting on the Internet at different places at two or more companies set up between the internal network of a proprietary line of communication is like a line to set up the same, but it does not really necessary to the laying of fiber optic cable lines, such as physics. This is like an application to telephone lines, but do not need to give the cost of laying lines, but also do not buy routers and other hardware equipment. VPN router technology was one of the important technologies, the current switch, firewall software and other equipment or WINDOWS2000 also support VPN functions, word, VPN at the core of public networks, virtual private network set up.Virtual Private Network (VPN) is defined as through a public network (usually the Internet) to establish a temporary and safe connection, is a public network through the chaos of the security, stability of the tunnel. I would like to study in the IPv6 protocol through IPSec how to achieve VPNKey Words: VPN，IPv6，IPSec目录摘要 (I)ABSTRACT (I)第一章引言 (1)1.1研究背景 (2)1.2研究内容及意义 (2)1.3论文结构 (2)第二章 VPN原理及实现环境介绍 (3)2.1.开发工具 (3)2.1.1.关于VPN及VPN软件 (3)2.2.运行的网络环境 (3)2.2.1.运行的网络环境-IP V6 (3)2.2.2.IPS EC协议 (6)2.2.3.实验室硬件网络环境 (7)第三章具体的实际设计原理 (8)3.1IPS EC的具体配置 (8)3.1.1配置的总体步骤与思路 (8)3.1.2设计配置的具体步骤 (9)3.2IP V6的具体设计 (15)3.3.VPN的具体设置 (16)第四章实际设计操作 (18)4.1搭建IP V6环境的网络 (18)4.1.1配置路由器 (18)4.2配置IP V6手动隧道 (19)第五章研究结论 (23)5.1研究内容的总结 (23)5.2存在的不足和以后的前景展望 (23)参考文献 (24)第一章引言1.1 研究背景步入二十一世纪，因为信息技术大量的使用，以及商业全球化的影响下，各大跨国公司和组织都在世界各地设立了自己的分支机构，同样在全球也遍及了他们的商业伙伴或是合作上有联系的组织或是机构。
但是在当前的Internet公网里进行本组织内部的机密信息交流是不安全的，同样也面临着如何在公网去接入该公司或组织内部网络的问题，如果专门铺设线路，很显然，因为全世界的影响，我们不可能在全世界的范围内去为本公司组织来铺设专门的线路供其他地区的分部使用，这无论是在经济上还是其他方面都将是非常难以实现的，在这样的大背景下，虚拟专网技术从而诞生，这就成了我们所说的技术VPN。
下面我们关于VPN 方面的文章为大家介绍下，更多着方面的信息我们将在以后来进行补充。
1.2 研究内容及意义本课题研究的就是如何在IPv6下通过IPSec协议去实现VPN技术，此研究项目的重点个人认为是在路由器的配置上，在路由器上的配置应占实际操作的大部分；其次就是理论上的研究，毫无疑问，首先必须要熟悉IPv6这个环境，因为它还没有普及开来，在熟练掌握IPv6的基础上，我们现在来做VPN技术，所以重点是IPSec的协议研究上面；IPSec 规定了怎样选择安全算法,安全协议,密钥交换，数据源认证，以及数据加密等的网络安全服务，所以说我们实际操作的重点应放到路由器的配置上，而理论的研究上应该放到IPSec协议的了解与掌握上，这就是我个人觉得所要研究的内容重点。
1.3 论文结构本论文共分为五章，各章节的主要内容如下：第一章就是绪论，主要介绍了课题的研究背景、内容及意义；第二章介绍了配置该VPN所需要的运行环境以及要涉及的知识点；第三章是详细的介绍设计过程，关键是原理性的东西；第四章是主要介绍实际操作上的详细操作；第五章是研究结论与未来研究，综合的阐述下此课题项目的收获所得，并做详细的总结，并对此技术的未来简单的展望一下。
第二章 VPN原理及实现环境介绍2.1.开发工具2.1.1.关于VPN及VPN软件总体来说VPN具有以下的几大特点：（1）安全保障。
（2）服务质量保证（QoS）。
（3）可扩充性灵活性。
（4）可管理性。
我的试验设计所采用的是安联公司的VPN产品，“安联防火墙/VPN”软件采用丹麦F/X 公司性能卓越的IPSec VPN处理引擎，并引入多种网络适应性技术，能够在各种复杂的网络环境中迅速建立易于管理、扩展灵活、安全可靠、能满足各种应用需求的VPN网络，包括：远程接入VPN、远程局域网互联VPN、多层网状VPN。
软件同时具备先进的主动入侵防御防火墙功能，可有效保护VPN系统宿主机和企业内部网络的安全。
此VPN软件采用IPsec安全协议和主动入侵防御技术，系统和通讯可以得到安全双重保证。
独立于操作系统的底层数据包截获模块和IPSec引擎，保证先于操作系统处理全部通讯。
严格遵守IPSec安全通讯标准，支持64位到256位加密算法件和多种用户认证方式。
集成的主动防御防火墙技术，无论边界安全威胁还是来自VPN内部的安全挑战，都能积极防范。
关于VPN的具体应用操作起来也并不是很困难，同一工作组可以互相通讯，既加强了联络，又确保了数据安全。
而各个工作组之间不能互相通讯，保证公司内部数据安全。
2.2.运行的网络环境2.2.1.运行的网络环境-IPv6IPv6(Internet Protocol version 6)即网际协议第六版。
我们当前正在使用的是第四版，我一般不说IPv4，只有与IPv6相提并论时才指出它是第四版。
一、开发IPv6的原因TCP/IP的开发者，当时并没有预料到互联网在今天会这么火。
互联网的迅猛发展使用TCP/IP协议已经不能满足人们的需要了，阻碍了互联网的发展，主要表现在：１、IP地址已经枯竭，不够用了。
互联网技术来自于美国，当然互联网的发展、管理由美国人掌控了，据说美国一所大学拥有的IP地址数量比我们中国还要多！IP地址不够用而且分配不合理。
于是出现了划分子网、无分类编址、NAT技术来应对，但终究解决不了实质问题。
IPv6的地址使用128bit表示，据估计，使用IPv6，夸张的讲，可以让地球上的每一粒沙子分得一个IP 地址。
２、由于IPv4地址分配不合理及互联网的迅猛发展，互联网核心路由器的路由表日益膨胀，使得核心路由器负荷很重，在路由选择计算速度也明显下降。
严重影响并制约了互联网的发展。