计算机网络(5.IPv6和网络编程).ppt

IPv4的局限 IP地址耗尽(尽管有NAT，CIDR） 路由表庞大（根路由器=85000条路由） 没有IP级安全 复杂的地址配置 缺乏服务保证（QoS) 通常，一个典型的IPv6包，没有扩展头。仅当需要路由器或目的节点做某些特殊处理时，才由发送方添加一个或多个扩展头。与IPv4不同，IPv6扩展头长度任意，不受40字节限制，以便于日后扩充新增选项，为了提高处理选项头和传输层协议的性能，扩展头总是8字节长度的整数倍。 目前IPv6协议已经定义了6种扩展报头：逐跳选项报头(Hop By Hop Header, HBH)、目的选项报头(Destination Option Header，DOH)、路由报头(Routing Header，RH)、分段报头(Fragment Header，FH)、身份认证报头(Authentication Header，AH)、载荷安全封装报头(Encapsulated Security Payload Header，ESP) Hop-by-Hop选项报头包含分组传送过程中，每个路由器都必须检查和处理的特殊参数选项。 目的地选项报头指名需要被中间目的地或最终目的地检查的信息。 路由报头：IPv6的源节点可以利用路由扩展报头指定一个松散源路由，即分组从信源到信宿需要经过的中转路由器列表。 分段报头：提供分段和重装服务。当分组大于链路最大传输单元（MTU）时，源节点负责对分组进行分段，并在分段扩展报头中提供重装信息。 认证报头：提供数据源认证、数据完整性检查和反重播保护。认证报头不提供数据加密服务，需要加密服务的数据包，可以结合使用ESP协议。 ESP协议报头：提供加密服务。 包含扩展报头的IPv6的结构： IPv6报头（下一个报头：0逐跳报头；60目的地选项报头；43路由报头；44分段报头；51身份认证报头；50 ESP协议报头） | 下一个首部 | 首部扩展长度 | | 选 项 | 选项类型 | 选项数据长度 | 选项数据| | | 下一个首部 | 首部扩展长度 | | 选 项 | 选项类型 | 选项数据长度 | 选项数据| | | 下一个首部 | 首部扩展长度 | | 选 项 | 选项类型 | 选项数据长度 | 选项数据| | 传输层数据（最后一个扩展报头的下一个首部指向上层数据） 包含扩展报头的IPv6数据报举例 IPv6报头（下一个报头：0逐跳报头；60目的地选项报头；43路由报头；44分段报头；51身份认证报头；50 ESP协议报头） | 43 | 首部扩展长度 | | 选 项 | 选项类型 | 选项数据长度 | 选项数据| | | 44 | 首部扩展长度 | | 选 项 | 选项类型 | 选项数据长度 | 选项数据| | | 6 | 首部扩展长度 | | 选 项 | 选项类型 | 选项数据长度 | 选项数据| | TCP数据 IPV6的主要特点 经过扩展的地址和路由选择功能 简化的首部格式（取消报头校验和？） 支持扩展首部和选项 支持验证与加密 支持自动配置（链路本地地址） 服务质量QoS IPv4与IPv6的一些比较 IPv6协议层次 IPv6地址划分 将128位地址按每16位划分为一个位段： 0010000111011010 0000000011010011 0000000000000000 0000000000000000 0000001010101010 0000000011110000 1111111000101000 1001110001011010 每个位段(16bit)转换为一个4位的十六进数： 21DA：00D3：0000：0000： 02AA：00F0：FE28：9C5A 前导零压缩： 21DA：D3：0：0：2AA：F0：FE28：9C5A 双冒号法： 21DA：D3：：2AA：F0：FE28：9C5A ：：在一个地址只能用一次 己使用的IPv6地址类型 单播地址: one-to-one通信(通信节点) 多播地址：one-to-many通信（视频点播） 泛播地址：one-to-one-of-many通信 单播地址（one-to-one）包括以下类型 可集聚全球单播地址global unicast(相当于IPv4的公共地址) 链路本地地址link-local(同一链路的主机自动配置通信） 站点本地地址site-local（配置站点内通信,相当于IPV4的保留地址） 特殊地址（略） 兼容地址（略） NSAP地址（略） 可集聚全球单播地址 也称全球地址，前三位固定为001,占全部地址的1/8 相当于IPv