因特网新协议—IPv6节.pptVIP

因特网新协议—IPv6 ipv4的介绍 定义：IPv4是Internet Protocol version 4（网际协议版本4）的英文简称，而中文简称为“网协版4”。IPv4，是互联网协议（Internet Protocol，IP）的第四版，也是第一个被广泛使用，构成现今互联网技术的基石的协议。Ipv4可以运行在各种各样的底层网络上，比如端对端的串行数据链路(PPP协议和SLIP协议) ，卫星链路等等。局域网中最常用的是以太网。 局限性： Ipv4地址资源的匮乏 Ipv4的地址结构不合理 Ipv4安全性差 Ipv4缺乏QoS机制 使用IPV6的原因 从计算机技术的发展、因特网的规律和网络的传输速率来看，IPV4都已经不适用了。其中最主要的问题就是IPV4的32比特的IP地址空间已经无法满足迅速膨胀的因特网规模。为此，IETF在1992年6月就提出要制订下一代的Ipng。由于此前推出的IPV5未获广泛认同和应用，因此Ipng最后正式定名为IPV6。 ipv6比ipv4的优势 IPv6具有更大的地址空间。IPv4中规定IP地址长度为32，即有2^32-1（符号^表示升幂，下同）个地址；而IPv6中IP地址的长度为128，即有2^128-1个地址。 IPv6使用更小的路由表。IPv6的地址分配一开始就遵循聚类（Aggregation）的原则，这使得路由器能在路由表中用一条记录（Entry）表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。 IPv6增加了增强的组播（Multicast）支持以及对流的支持（Flow Control），这使得网络上的多媒体应用有了长足发展的机会，为服务质量（QoS，Quality of Service）控制提供了良好的网络平台。 IPv6加入了对自动配置（Auto Configuration）的支持。这是对DHCP协议的改进和扩展，使得网络（尤其是局域网）的管理更加方便和快捷。 IPv6具有更高的安全性。在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验，极大的增强了网络的安全性。 Ipv4向ipv6的转换 Ipv6的新特性 定义：IPv6是Internet Protocol Version 6的缩写，其中Internet Protocol译为“互联网协议”。IPv6是IETF（互联网工程任务组，Internet Engineering Task Force）设计的用于替代现行版本IP协议（IPv4）的下一代IP协议。目前IP协议的版本号是4（简称为IPv4），它的下一个版本就是IPv6。 特性： IPV6地址长度为128比特，地址空间增大了2的96次方倍 灵活的IP报文头部格式 　IPV6简化了报文头部格式，字段只有7个，加快报文转发，提高了吞吐量 提高安全性。身份认证和隐私权是IPV6的关键特性。 支持更多的服务类型 允许协议继续演变，增加新的功能，使之适应未来技术的发展 IPv6技术对管理网络应用程序的影响 　IPv6中有足够的地址为地球上每一平方英寸的地方虽然这实际上能够使你能想到的任何设备都分配一个IP地址，但是，这对于管理地址分配的管理员来说却是一个恶梦。幸运的是IPv6包含一种“节点自动配置”功能。这实际上是在所有的IPv6网络中替代DHCP(动态主机配置协议)和ARP(地址解析协议)的下一代技术，能够让你不进行任何设置就可以把新设备连接到网络。如果你更换了ISP(因此被分配一个不同的全球路由前缀)，这个功能可以使你的网络重新分配IP地址的过程更简单，因为你所要做的一切只是改变你的路由器的设置，你的网络将重新获得一个使用新的前缀的新地址。这将减少网络管理的巨大负担。  　　随着IPv6功能的增加，又出现一些潜在的管理问题。IPv6本身提供了安全支持功能，这种功能称作“IPsec”。根据VPN建立的方式，加密也许包括也许不包括某些头信息。VPN可以减少客户机和服务器之间通信管理的工作量。管理端点(IKE，互连网密钥交换)之间的安全策略也是很复杂的，如果你要亲自做这项工作的话。这是基于IPsec和VPN提供的主要功能之一。当然，IPsec可以很强大，但是，在某些远程接入的情况下是很脆弱的，例如使用一个移动设备访问一个企业网络。IT部门要提供这种服务将进一步增加管理的负担。分配一个独一无二的IP地址。 IPv6的安全性问题 目前，病毒和互联网蠕虫是最让人头疼的网络攻击行为。但这种传播方式在IPv6的网络中就不再适用了，因为IPv6的地址空间实在是太大了，如果这些病毒或者蠕虫还想通过扫描地址段的方式来找到有可乘之机的其他主机，就犹如大海捞针。在IPv6的世界中，对IPv6网络进行类似IPv4的按照IP地址段进行网络侦察是