IPv包封装创新.pptVIP

第11章 IPv6数据包封装程序设计 基础知识 例题分析 练习题 基础知识 IPv6协议的基本概念 IPv6数据包的基本格式 IPv6地址的基本格式 IPv6协议的安全功能 IPv6协议的基本概念(1) IPv4协议的主要缺陷 地址数量不 路由效率不高 缺乏安全设计 缺乏服务,质量保证 IPv6协议的基本概念(2) IPv6协议的主要特点 新的协议头部格式 巨大的地址空间 有效的分层路由结构 内置的安全性服务 更好地支持服务质量 良好的可扩展性 IPv6数据包的结构(1) IPv6数据包的结构(2) IPv6数据包的基本头部 版本(Version)：IP包的协议版本 优先级(Priority)：处理IP包时的优先级 流标号(Flow Label)：IP包要求的服务质量 有效载荷长度(Payload Length)：除基本头部之外的数据长度 下一个头部(Next Header)：扩展头部类型 跳步限制(Hop Limit)：IP包的传输寿命 地址(Address)：包括源地址与目的地址 IPv6数据包的结构(3) IPv6定义的扩展头部 IPv6地址的基本格式(1) IPv6地址长度由IPv4地址的32位增加到128位 IPv6地址包括3个部分 地址前缀是IPv6地址最高位的地址区分部分，不同类型地址的前缀长度与内容均不同 接口标识是IPv6地址最低位的64位，采用EUI-64格式的MAC地址 中间部分是地址前缀与接口标识之间部分，用来构成用于路由的层次结构 IPv6地址的基本格式(2) IPv6地址采用“冒号分十六进制”方式表示，通常采用的格式为X:X:X:X:X:X:X:X，每个地址段X为16位，例如ABCD:EF01:2345:6789:ABCD:EF01: 2345:6789 IPv6地址可能包含长串的零，可用“::”符号表示一组或多组零，例如FEC0:1:0:0:0:0:0:1234可表示为FEC0:1::1234 IPv6地址的基本格式(3) IPv6地址的主要类型 IPv6协议的安全功能(1) IPSec协议包括3个部分 认证头部(AH，Authentication Header)：为IP数据包提供认证服务 封装安全负载(ESP，Encapsulating Security Payload)：为IP数据包提供认证与加密服务 密钥管理协议 IPv6协议的安全功能(2) AH扩展头部的结构 IPv6协议的安全功能(3) ESP扩展头部的结构 例题设计要求(1) 编写一个IPv6数据包封装程序，具体要求如下 要求实现的程序为图形化界面，可以输入IPv6头部相关字段(版本与下一个头部)与数据部分，输出IPv6包相关字段(版本、有效载荷长度、下一个头部、源地址与目的地址)与数据部分 要求封装包含全球单播地址的IPv6包,只要求封装TCP头部与数据部分 。点击“Package”按钮，实现对IPv6包的封装；点击“Save”按钮，实现对IPv6包的存储 例题设计要求(2) 程序图形界面 关键问题分析(1) 定义IPv6头部的数据结构 IPv6地址可以分为2部分来构造：64位的前缀与64位的EUI-64接口标识 定义TCP包头部与伪头部的数据结构，伪头部只用来计算TCP校验和，不作为IPv6包的一部分进行封装 关键问题分析(2) 填充IPv6数据包的各字段 分别填充IPv6头部、TCP头部与数据部分，其中构造IPv6地址是填充IPv6头部的难点 前缀部分按全球单播地址的标准格式填充，源地址的接口标识由MAC地址65-00-80-18-00-E5来生成，目的地址的接口标识由MAC地址50-00-E5-86-3A-DC来生成 练习题设计要求(1) 编写一个IPv6数据包封装程序，具体要求如下 要求实现的程序为图形化界面，可以输入IPv6头部相关字段(版本与下一个头部)与数据部分，输出IPv6包相关字段(版本、有效载荷长度、下一个头部、源地址与目的地址)与数据部分 要求封装包含全球单播地址的IPv6包,可选择封装 (TCP或UDP)与数据部分 。点击“Package”按钮，实现对IPv6包的封装；点击“Save”按钮，实现对IPv6包的存储 练习题设计要求(2) 程序图形界面 目的选项头部(Destination Options Header) 60 空扩展头部(Null Header) 59 认证头部(Authentication Header) 51 封装安全载荷头部(Encapsulating Security Payload Header) 50 分片头部(Fragmentation Header） 44 路由头部(Routing Header) 43 逐跳头部(Hop-by-hop H