网络安全 频道

IPv6详解--

最近没写什么,拿这篇就当介绍一下我自立啦。。。。见笑了。。。。

我可是费了好大的工夫才写出来的,希望大家能好好利用。。。。OK!
   我想大家早就知道IPV6了吧。。那大家对它了解多少呢,下面就和我一起来学习一下好了啊。。
   IPv6是"Internet Protocol Version 6"的缩写,也被称作下一代互联网协议,它是由IETF设计的用来替代现行的IPv4协议的一种新的IP协议。今天的互联网大多数应用的是IPv4协议,IPv4协议已经使用了20多年,在这20多年的应用中,IPv4获得了巨大的成功,同时随着应用范围的扩大,它也面临着越来越不容忽视的危机,例如地址匮乏等等。IPv6是为了解决IPv4所存在的一些问题和不足而提出的,同时它还在许多方面提出了改进。下面就让我给大家讲解一下好了。。
   1。报头结构:
      IPv6报头占40字节,相对于变长的24字节IPv4报头好象长了点,但新的IPv6报头的结构比IPv4简单得多, IPv6报头中删除了IPv4报头中许多不常用的域,放入了可选项和报头扩展。其可选项有更严格的定义。IPv6报头中有6个域和2个地址空间,相对于IPv4中的10个固定长度的域、2个地址空间和若干个选项的结构来说IPV6够简单了吧。。
   2。地址问题:(我想这也是大家最为关心的问题了吧。。。)
      IPv6协议的地址长度是128位,共有2128个不同的IPv6地址,也就是全球可分配地址数为340,282,366,920,938,463,463,374,607,431,768,211,456个。若按土地面积分配,每平方厘米可获得2.2*1020个地址。怎么样,这个数够用了吧。IPv6耗尽的机会是很小的,是不是很到的解决了IPv4的匮乏问题啊。。。。。
      IPv6地址表示方式和IPv4截然不同(IPv4地址表示为点分十进制格式,32位的地址分成4个8位分组,每个8位写成十进制,中间用点号分隔。),它采用十六进制格式,既128位地址是以16位为一分组,每个16位分组写成4个十六进制数,中间用冒号分十六进制格式。如:31DA:01D3:0000:2F3B:02AA:00FF:FE28:9C5A 是一个完整的IPv6地址。
      IPv6的地址除了上述的表示形式外还有以下几种特殊情形:
            (1)IPv6地址中每个16位分组中的前导零位可以去除做简化表示,但每个分组必须至少保留一位数字。如上例中的地址,去除前导零位后可写成:31DA:1D3:0:2F3B:2AA:FF:FE28:9C5A。
            (2)某些地址中可能包含很长的零序列,为进一步简化表示法,还可以将冒号十六进制格式中相邻的连续零位合并,用双冒号“::”表示。“::”符号在一个地址中只能出现一次,该符号也能用来压缩地址中前部和尾部的相邻的连续零位。例如地址2080:0:0:0:7:800:200C:417A,0:0:0:0:0:0:0:9,0:0:0:0:0:0:0:0分别可表示为压缩格式2080::7:800:200C:417A,::9,:: 。
            (3) 在IPv4和IPv6混合环境中,有时更适合于采用另一种表示形式:x:x:x:x:x:x:d.d.d.d,其中x是地址中6个高阶16位分组的十六进制值,d是地址中4个低阶8位分组的十进制值(标准IPv4表示)。例如地址0:0:0:0:0:0:13.8.68.9 ,0:0:0:0:0:FFFF:129.144.22.38 写成压缩形式为::13.8.68.9,::FFFF.129.144.22.38 。
            (4) 要在一个URL中使用文本IPv6地址,文本地址应该用符号“[”和“]”来封闭。例如文本IPv6地址AEDC:BA98:7654:3210:FEDC:BA98:7654:3210写作URL示例为http://[AEDC:BA98:7654:3210:FEDC:BA98:7654:3210]:80/index.html
      说到现在也许有人要说了,128位的地址配地址岂不是要花费很多时间?其实不会的,IPv6协议支持地址自动配置,这是一种即插即用的机制。IPv6节点通过地址自动配置得到IPv6地址和网关地址。IPv6支持无状态地址自动配置和状态地址自动配置两种地址自动配置方式。它会给配置128位的地址带来很大的方便,特别是无状态地址自动配置。
      那么IPv6地址都有哪些类型?下面我给大家简单的讲解一下。。
             所有类型的IPv6地址都被分配到接口,而不是节点。IPv6地址是单个或一组接口的128位标识符,有三种类型:
                   (1) 单播(Unicast)地址
                         单一接口的标识符。发往单播地址的包被送给该地址标识的接口。单播地址中有下列两种特殊地址:
                          不确定地址 :单播地址0:0:0:0:0:0:0:0称为不确定地址。它不能分配给任何节点,不能在IPv6包中用作目的地址,也不能用在IPv6路由头中。
                          回环地址 :单播地址0:0:0:0:0:0:0:1称为回环地址。节点用它来向自身发送IPv6包。它不能分配给任何物理接口。
                   (2) 任意播(AnyCast)地址:一组接口(一般属于不同节点)的标识符。发往任意播地址的包被送给该地址标识的接口之一。它不能用作源地址,而只能作为目的地址,不能指定给IPv6主机,只能指定给IPv6路由器。
                   (3) 组播(MultiCast)地址:一组接口(一般属于不同节点)的标识符。
      说到这里不知道大家注意到了没有,IPv6中没有广播地址,这是和IPv4有所不同的。这个功能正在被组播地址所代替。
      IPv6的地址有这么多,那么一台IPv6主机有多少地址?下面我和大家说一下。。。一台IPv6主机可同时拥有以下几种单点传送地址:每个接口的链路本地地址;每个接口的单播地址(可以是一个站点本地地址和一个或多个可聚集全球地址);回环(loopback)接口的回环地址(::1)。
    3。地址自动配置技术 :
       刚刚我在上面提到过IPv6“即插即用”,那么它是如何实现的呢?下面我给大家说一下。。
         “即插即用”是指无需任何人工干预,就可以将一个节点插入IPv6网络并在网络中启动,IPv6使用了两种不同的机制来支持即插即用网络连接:启动协议(BOOTstrap Protocol,BOOTP)和动态主机配置协议(DHCP)。 这两种机制允许IP节点从特殊的BOOTP服务器或DHCP服务器获取配置信息。这些协议采用“状态自动配置”(Stateful Autoconfiguration),即服务器必须保持每个节点的状态信息,并管理这些保存的信息。但是状态自动配置也是存在问题的,我这里就不多说了。
     4。域名解析技术 :
          IPv6网络中的DNS与IPv4的DNS在体系结构上是一致的,都是采用树型结构的域名空间。IPv4和IPv6共同拥有统一的域名空间。在IPv4到IPv6的过渡阶段,域名可以同时对应于多个IPv4和IPv6的地址。那么IPv6如何自动发现提供解析服务的DNS服务器?它提供了两种方式,(1) 无状态的DNS服务器发现。(2) 有状态的DNS服务器发现。有状态的DNS服务器发现方式是通过类似DHCP的服务器把DNS服务器地址、域名和搜索路径等DNS信息告知节点。这里就不多说了,我主要谈一下无状态的DNS服务器发现。
          无状态DNS服务器自动发现有以下几种方式:(1)为子网内部的DNS服务器配置站点范围内的任意播地址。要进行自动配置的节点以该任意播地址为目的地址发送服务器发现请求,询问DNS服务器地址、域名和搜索路径等DNS信息。这个请求到达距离最近的DNS服务器,服务器根据请求,回答DNS服务器单播地址、域名和搜索路径等DNS信息。节点根据服务器的应答配置本机DNS信息,以后的DNS请求就直接用单播地址发送给DNS服务器。(2)与第一种方式相同,只是不用站点范围内的任意播地址,而采用站点范围内的组播地址或链路组播地址等。(3)一直用站点范围内的任意播地址作为DNS服务器的地址,所有的DNS解析请求都发送给这个任意播地址。距离最近的DNS服务器负责解析这个请求,得到解析结果后把结果返回请求节点,而不像第一种方式是把DNS服务器单播地址、域名和搜索路径等DNS信息告诉节点。好了,看到这里你应该知道那种方法比较好了吧。。那当然是第一种啦。。不论是从网络扩展性、安全性、实用性等多方面综合考虑,第一种方式都是相对较好的。
          那么在在IPv4到IPv6的过渡阶段如何实现DNS呢?我简单的说一下,主要有两种方法,一是DNS-ALG与NAT-PT相结合的方法,再一种是双协议栈方式。这里我就不详细讲解了。
     5。邻居发现
       任何设备都不能孤立的工作,要是孤立的话就没有什么意义了。那么IPv6是如何实现邻居发现的呢,我给大家简单的提一下。IPv6定义了邻居发现协议(Neighbor Discovery protocol,NDP),它使用一系列IPv6控制信息报文(ICMPv6)来实现相邻节点(同一链路上的节点)的交互管理,并在一个子网中保持网络层地址和链路层地址之间的映射。正是这样才使使用IPv6的设备不至于孤立。。。。。。。
     6。超长数据传送问题
       IPv6要求互联网上的每条链路具有1280或更多个八位组的最大传输单元(MTU)。无法在一段之内传送1280个八位组的链路必须根据链路的情况在IPv6下层的协议中提供分段和重组机制。RFC1981中描述了一种动态发现路径最大传输单元(PMTU)的方法。有兴趣的朋友可以去看一下。。。。。。。。
     7。路由技术
        IPv6主要使用三种路由协议:RIPv6(Routing Information Protocol,路由信息协议)、OSPFv6(Open Shortest Path First,开放最短路径优先)和IDRPv2(Inter-Domain Routing Protocol,域间路由协议)以及可能的EIGRP和双层的IS-IS。不知道大家还记得不记得IPv4可路由的协议,如IP,IPX,等即便是你不记得可路由的协议,那么不可路由的你一定要记住,主要有DEC,NETBIOS等。
     另外,移动IPv6协议为用户提供可移动的IP数据服务,让用户可以在世界各地都使用同样的IPv6地址,非常适合未来无线上网。这点我就不多说了。。。有兴趣的朋友自己看一下好了。。
      8。安全问题
         这可是个首要问题啊。。。原来的互联网安全机制无法从IP层来保证Internet的安全。为了解决这个问题,IETF制定了一套IP安全(IP Security,IPSec)协议用于保护IP通信的安全。它既可以用于IPv4也可用于IPv6。IPSec是IPv6的一个组成部分,也是IPv4的一个可选扩展协议。它更好的支持了IPv6,使我们有机会在将网络转换到这种新型协议的同时发展端到端安全性。
     
     好了,说了这么一大堆,也不知道大家理解了多少,下面我给大家说一下IPv6的安装。
          (1)WIN2K下的安装:windows 2000下安装需要下载IPv6的安装包,下地址下载:http://msdn.microsoft.com/downloads/sdks/platform/tpIPv6.asp 软件包名称为:tpIPv6-001205.exe,是一个自解压文件。不同的补丁包系统有不同的安装方法,由于大家现在都是用的SP4的,我就用他给大家讲解一下好了。我先把下来的自解压包解到d:\IPv6kit
             在命令行界面,执行d:\IPv6kit\setup -x命令,然后出现解压目录对话框,我们这里解压到d:\IPv6kit\IPv6目录中;用“记事本”打开d:\IPv6kit\IPv6目录中的hotfix.ini文件,在[VERSION]段中,把NTServicePackVersion=256改成 1024,保存。 然后运行d:\IPv6kit\IPv6目录下的hotfix.exe,确定后重启动计算机。等机器起来后到网络连接的属性的协议里添加就可以了。。。。。。我想到这里大家应该对2K下怎么安装IPv6应该没问题了吧。。。。
            (2)在XP和2003下的安装。。。这个更简单,因为他们已经内置了IPv6,你只要到网络属性里添加就可以了。。。。

      测试你的安装有没有成功,只要在CMD下用ping ::1就可以了啊。。。不知道大家还记不记的这是什么意思。。。。可不要看糊涂了啊。。。。嘿嘿。。他就相当与ping 127.0.0.1

            最后我还要说的是IPv6协议不支持windows 95,98和windows me,如果你还是用这几个系统的话那就没戏了。。。。不过我建议你尽快换系统吧,想玩黑客这些系统是不行的。。


       好了。。。在WINDOWS上的IPv6我介绍到这里了,等有机会再个大家介绍一下它在X系统上的应用。。。。。。OK~!我还要说明的一点是,IPv6在路由器等设备上的应用我没说。。有机会好了。。。。。
                   

 http://netadmin.77169.com/HTML/20040421175700.html

0
相关文章