计算机网络课程设计论文材料.doc

计算机网络课程设计 题 目： IPv6 环境下6to4与ISATAP隧道安全性 增强技术研究 院 （系）： 信 息 工 程 学 院 专业班级： 12信息管理与信息系统（1)班 学生姓名：王培林、陈冉军、徐志涛、尹照俊、张允、张伟 学 号： 1242152129、04、35、38、45、 43 设计地点： 信息工程学院13号楼404 指导教师： 鹿建银 起止时间：2015年5月27日至2015年6月11日 计算机网络A课程设计任务及成绩 院（系）：信息工程学院 教室：网络技术实训基地 课程设计题目 IPv6 环境下6to4与ISATAP隧道安全性增强技术研究 课 程 设 计任务分配 王培林 负责6 to 4隧道介绍和相关配置 陈冉军 负责ISATAP隧道相关介绍 张 允 ISATAP 和6to4相结合功能配置 徐志涛 6to4和 ISATAP隧道安全性增强技术以及IP v6介绍 尹照俊 负责绪论，总结以及文档的编制 张 伟 负责PPT的制作及汇报 小组成员 姓名 学号 成绩 组长否 王培林 1242152129 是 陈冉军 1242152104 否 徐志涛 1242152135 否 尹照俊 1242152138 否 张 伟 1242152143 否 张 允 1242152145 否 IPv6 环境下6to4与ISATAP隧道安全性增强技术研究 摘 要 IPv6是Internet Protocol Version 6的缩写，其中Internet Protocol译为“互联网协议”。IPv6是IETF（互联网工程任务组，Internet Engineering Task Force）设计的用于替代现行版本IP协议（IPv4）的下一代IP协议。目前IP协议的版本号是4（简称为IPv4），它的下一个版本就是IPv6。 由于IPv4协议日益暴露出各种严重性问题，IET提出了 IPv6协议，并开始向IPv6过渡。其中隧道技术是目前过渡时期使用最广泛的过渡技术。而 6to4 和 ISATAP隧道流量就占有超过整个IPv6流量的49%，所以6to4和 ISATAP的 安全性问题是目前研宄的热点。同时由于地址欺骗攻击是隧道技术主要的安全威胁，所以如何减少隧道技术中地址欺骗攻击具有重要具有意义。本文主要关注 6to4和 ISATAP隧道中的地址欺骗攻击问题[1]。 关键词：；；； 1绪 论 1 1.1 研究背景 1 1.2 研究意义 1 2 IPv6介绍 4 2.1 IPv6出现必要 4 2.1.1 IPv6简介 4 2.1.2 IPv6特点和应用 5 2.2 Pv6地址 6 2.2.1 IPv6编址 6 2.2.2 IPv6地址表示 6 3 6to4隧道和ISATAP隧道 8 3.1 6to4隧道介绍 8 3.1.1 6to4隧道通信原理 8 3.1.2 6to4地址格式 10 3.2 ISATAP隧道 10 3.2.1 ISATAP隧道通信原理 11 3.2.2 ISATAP地址格式 13 3.3 ISATAP和6to4相结合功能配置 14 3.3.1 组网要求 14 3.3.2 配置步骤 14 3.3.3 实验结果 16 4 6to4和ISATAP隧道安全性增强技术 18 4 .1 隧道主机间通信安全性增强技术 18 4.1.1 IPSec协议概述 19 4.1.2 IPSec与隧道相结合増强安全性 25 4 .2 隧道主机与IPv6主机间通信安全性增强技术 27 4.2.1 IPv6源地址真实性验证系统设计 28 4.2.2 IPv4源地址真实性验证系统设计 31 4.3 本章小结 31 5 总结与展望 32 参考文献 34 1绪 论 1.1 研究背景 随着Internet的发展，IP v4 日益暴露其本身具有的局限性和缺点，出现了地址短缺等严重性问题。于是，IET开始研宄下一代互联网网络层协议一一IPv6 协议。但是全球数以亿计的互联网用户或设备主要使用的网络层协议是IPv4协 议，因此无法通过一次替换来完成整个IPv4到整个IPv6 的过渡。 所以从IPv4到 IPv6 的过渡肯定是一个按部就班的过程。在 IPv6协议彻