中国电信IPv培训.pptVIP

* 认证扩展头主要用于IP安全，提供认证服务等功能，其Next Header为51。 认证扩展头的使用在RFC2402中有详细介绍，属于IP安全的范畴，不在此处讲述。 封装安全净载扩展头主要用于IP安全，其Next Header为50。 封装安全净载扩展头的使用在RFC2406中有详细介绍，属于IP安全的范畴，不在此处讲述。 * * IPv6相对于IPv4有哪些较为显著的优势？ 几乎无限的地址空间：地址容量大大扩展，由原来的32位扩充到128位，彻底解决IPv4地址不足的问题； 简单是美：报头格式大大简化，从而有效减少路由器或交换机对报头的处理开销，这对设计硬件报头处理的路由器或交换机十分有利； 扩展为先：加强了对扩展报头和选项部分的支持，这除了让转发更为有效外，还对将来网络加载新的应用提供了充分的支持； 层次划分：地址空间采用了层次化的地址结构，利于路由快速查找，同时可以借助路由聚合，有效缩减IPv6路由表尺寸 即插即用：大容量的地址空间能够真正的实现无状态地址自动配置，使IPv6终端能够快速连接到网络上，无需人工配置，实现了真正的即插即用； 贴身安全：认证与私密性，IPv6把IPSec作为必备协议，保证了网络层端到端通信的完整性和机密性； QoS保证：流标签的使用让我们可以为数据报所属类型提供个性化的网络服务，并有效保障相关业务的服务质量； 移动便捷：IPv6在移动网络和实时通信方面有很多改进。特别地，不像IPv4，IPv6具备强大的自动配置能力从而简化了移动主机和局域网的系统管理。 * * 前面学习的关于IPv6报文转发相关知识的时候知道，IPv6报文在转发的过程中是不进行分片操作的，当然也不进行分片报文的整合工作。IPv6报文仅在源节点进行分片，在目的节点进行组装。那么这会产生一个问题，源节点将报文到底分成多大的呢？很简单，为了所有的报文都能在路径上畅通无阻，那么分片的报文大小不能超过路径上最小的MTU，也就是PMTU——路径MTU。 RFC1981中定义了PMTU发现的机制，它是通过ICMPv6的Packet Too Big报文来完成的。首先源节点假设PMTU就是其出接口的MTU，发出报文，当转发路径上存在一个小于当前假设的PMTU时，就会向源节点发送Packet Too Big报文，并且携带自己的MTU值，此后源节点将PMTU的假设值更改为新收到的MTU值。如此反复，直到报文到达目的地之后，源节点就能知道到达某个目的地的PMTU了。 假设源到目的要先后经过4条链路，链路地MTU分别是1500、1500、1400、1300，当源发送一个分片报文的时候，首先分成1500大小的片，当到达1400的出接口时，路由器就会返回Packet Too Big错误，同时携带1400的MTU值。源接收到之后就会重新分成1400大小的片，当到达1300的出接口时，同样返回Packet Too Big错误，携带1300的MTU值。之后源重新分成1300的报文，最终到达目的地，这样就找到了该路径的PMTU。 值得注意的是，只有数据包超过路径上的最小MTU时，PMTU发现机制才有意义，因为如果报文很小，小于路径最小的MTU，就不可能产生Packet Too Big报文。由于IPv6要求链路层所支持的最小MTU为1280，所以PMTU的值不会小于1280。而最大的PMTU一般由链路层决定，如果链路层是一个隧道，那么支持的PMTU可能很大。 * * 在IPv6的体系中，IP地址可以支持无状态的自动配置（后面会讲），也就是通过某种机制主机获取网络的前缀信息，然后主机自己生成地址的接口ID部分。那么主机如何获知网络的前缀（实际上不仅仅前缀前缀信息，还有其它的信息）呢？主要通过两个途径：被动接收到网络上路由器通告（Router Advertisement），从通告中获得；主动发送路由器请求（Router Solicitation），路由器回应路由器通告后，主机从通告中获得。 路由器通告（Router Advertisement） 每台路由器为了让二层网络上的主机和路由器知道自己的存在，定时都会组播发送路由器通告RA 路由器请求（Router Solicitation） 很多情况下主机接入网络后希望尽快获取前缀进行通讯，那么此时主机可以立刻发送路由器请求RS，网络上的路由器将回应RA。 * 重复地址检测（Duplicate Address Detect）是在接口使用某个地址之前进行的，主要是为了探测是否有其它的节点使用了该地址。尤其是在地址自动配置的时候，进行DAD检测是很必要的。 一个地址在分配给一个接口之后且通过重复地址检测之前称为“tentative地址”，其含义即是“试验地址”。此时该接口不能使用这个试验地址进行单播通讯，但是仍然会加入两