IPv6与IPSec课件.pptVIP

6.11 IPv6与IPSec 6.11.1 IPv6的主要特点IPv4的局限性 地址数量的不足; 复杂的报头，难以实现扩充或选择机制; 对报头服务数量的限制; 缺少安全与保密方法。 IPv6与IPv4相比，有以下特点和优点： 1. 更大的地址空间 IPv4中规定IP地址长度为32，即有232-1个地址；而IPv6中IP地址的长度为128，即有2128-1个地址。 2. 更小的路由表 IPv6的地址分配一开始就遵循聚类(Aggregation)的原则，这使得路由器能在路由表中用一条记录(Entry)表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。 3. 增强的组播(Multicast)支持以及对流的支持(Flow-control) 这使得网络上的多媒体应用有了长足发展的机会，为服务质量(QoS)控制提供了良好的网络平台。 4. 支持即插即用（即支持自动配置(Auto-configuration)功能） 这是对DHCP协议的改进和扩展，使得网络(尤其是局域网)的管理更加方便和快捷。 5. 更高的安全性 在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验，这极大的增强了网络安全。 IPv6数据报格式 IPv6数据报在基本首部的后面允许有零个或多个扩展首部（Extension Header），再后面是数据，如图6.33所示。但是，所有的扩展首部都不属于数据报的首部。所有的扩展首部和数据合起来叫做数据报的有效载荷或净载荷。 IPv6 数据报的一般形式 IPv6地址空间 1．IPv6地址类型 在RFC1884中指出了三种基本类型的IPv6地址，他们分别占用不同的地址空间： l单播（Unicast）:就是传统的点对点通信。发送到单播地址的数据包被送到由该地址标识的接口。 l?任播（Anycast）:一组接口的地址。大多数情况下，这些接口属于不同的结点。发送到任意播送地址的数据包被送到由该地址标识的其中一个接口。 l??多播（Multicast）:就是一点对多点的通信，是一组接口的地址（通常分属不同结点）。发送到多播地址的数据包被送到由该地址标识的每个接口。 IPv6 地址表示方法（1） 现有的IP地址（IPv4 IP地址）是用4段10进制的数字，用“.”号隔开来表示，每一段如用二进制表示则包含8位。IPv6的地址在表示和书写时，用冒号将128位分割成8个16位的段。 1.IPv6地址的文本表示 有三种常规格式可用于以文本字符串形式表示IPv6地址： 第一种形式是 x:x:x:x:x:x:x:x，其中，“x”是十六进制数值，分别对应于 128 位地址中的8个16位区段。例如：2001:fecd:ba23:cd1f:dcb1:1010:9234:4088 IPv6 地址表示方法（2） 一些 IPv6 地址可能包含一长串零位。为了便于以文本方式描述这种地址，制定了一种特殊的语法。“::”的使用表示有多组16位零。“::”只能在一个地址中出现一次，可用于压缩一个地址中的前导、末尾或相邻的16位零。例如：fec0:1:0:0:0:0:0:1234 可以表示为 fec0:1::1234 当处理拥有IPv4和IPv6结点的混合环境时，可以使用IPv6地址的另一种形式。即 x:x:x:x:x:x:d.d.d.d，其中，“x”是IPv6地址的96位高位顺序字节的十六进制值，“d”是32位低位顺序字节的十进制值。通常，“映射IPv4的IPv6地址”以及“兼容IPv4的IPv6地址”可以采用这种表示法表示。 例如：0:0:0:0:0:0:10.1.2.3以及::10.11.3.123 IPv6 地址表示方法（3） 2.IPv6地址前缀 IPv6 地址前缀与IPv4中的CIDR相似，并写入CIDR表示法中。IPv6地址前缀由该表示法表示为： IPv6-address/prefix-length 其中，“IPv6-address”是用上面任意一种表示法表示的IPv6地址，“prefix-length”是一个十进制值，表示前缀由多少个最左侧相邻位构成。例如： fec0:0:0:1::1234/64。 IPv6 地址表示方法（4） 3.单播地址 IPv6 单播地址分为多种类型，分别是全局可聚集单播地址、站点本地地址以及链路本地地址。 IPv6 单播地址中的接口标识符用于在链路中标识接口。接口标识符在该链路中必须是唯一的。链路通常由子网前缀标识。 如果一个单播地址的所有位均为零，那么该地址称为未指定的地址。以文本形式表示为“::”。 单播地址“::1”或“0:0:0:0:0:0:0:1”称为环回地址。结点向自己发送数据包时采用环回地址。 IPv6 地址