基于ＩＰｖ６网络环境的校园网搭建.docVIP

基于ＩＰｖ６网络环境的校园网搭建 　　摘要：针对在IPV4的基础上运行的互联网面临日益严重的地址耗尽问题，提出了一种使用IPv6网络构建校园网的方法。对校园网进行了整体规划，“流过滤”技术融合了包过滤和应用代理安全性和优点，克服了包过滤和应用代理的诸多缺陷，代表了一种全新的防火墙技术结构。最后,设计了一种支持流过滤技术的IPv6防火墙系统。 　　关键词：IPV6；校园网；防火墙系统 　　中图分类号：TP911文献标识码：A文章编号：1009-3044(2008)35-2466-02 　　A Design of Campus Network Based on IPv6 　　WU Bin 　　(Modern Education Technology Center,Yueyang Vocational Technical College,Yueyang 414000,China) 　　Abstract: Because of the Internet based on the IPV4 foundation facing serious address exhausts question day by day, this method of using IPv6 network structure to construct the campus network is presented. Flow filtration represents a brand new structure of the firewall technology which interinfiltrates the advantage of packet filtering and security agents’ application, overcoming many defects of the application of agents. Finally, this paper designs a flow filtration under the support of the IPv6 firewall system. 　　Key words: IPV6; campus network; firewall system 　　 　　在中国网络教育发展的今天，如何推广校园网络教育，从而推动我国教育事业的发展，开发一个实时性好、利用率高、交互功能完善、大众信赖的平台非常有必要。然而，基于IPv4的网络环境开发的教育平台无法真正有效的满足这点，IIPv6协议不再需要上层协议的支持，（如DHCP，BOOTP）就可以直接实现地址的自动分配。这大大简化了终端设备的网络配置工作，简化了大量非专业人士上网时繁琐的设置，也使得各种各样的非人工控制设备轻松上网成为可能[1]。因此，IPv6网络为作为科研平台的校园网建设提供了更好的技术支持。 　　 　　1 IPv6全国主干网CERNET2 　　 　　中国教育和科研计算机网CERNET支持全新的更丰富的下一代互联网的重大应用，包括：网格计算、高清晰度电视、强交互点到点视频语音综合通信、远程教育等。CERNET2的网络拓扑结构如图1所示。 　　 　　2 校园网的网络拓扑结构 　　 　　各教研室的电脑通过一台三层交换机接入到汇聚层交换机，然后通过地区核心交换机连入CERNET2的长沙接入入口。网络拓扑图如图2所示。 　　 　　3 校园网的规划 　　 　　首先，选择适宜操作系统和服务器软件，然后使用网页开发工具进行代码开发，最后完成网站建设。 　　经过讨论，我们的示范网站包括六个大的部分，分别是：首页、相关文档、配置方法、软件下载、站点服务、主题论坛。结构图如图3所示。 　　下面我们将分别介绍每个大的模块的具体构造： 　　首页：包括管理入口，一些网站的相关链接； 　　相关文档：包括收集到的一些学习文档，资料； 　　配置方法：包括我们收集到的现有操作系统下IPv6的配置方法，方便大家的配置； 　　软件下载：包括我们使用过的软件以及网上找到的一些好的软件，主要是关于我们提供的服务的； 　　站点服务：加入了一些音频和视频文件实行流媒体服务和FTP下载； 　　主题论坛：在这里可以讨论、请教各种知识。 　　 　　4 IPv6的技术原理 　　 　　4.1 地址格式 　　与IPv4的32地址相比，IPv6的地址要长的多。IPv6共有128位地址，是IPv4的整整四倍。与IPv4一样，一个字段由16位二进制数组成，因此，IPv6有8个字段。每个字段的最大值为16384，但在书写时用四位的十六进制数字表示，并且字段与字段之间用“：”隔开，而不是原来的“.”。而且字段中前面为零的