IPV6技术简介及应用 教学课件.ppt

IPv6技术 主要内容 1: IPV6的概况 2：IPV4向IPV6过渡技术 3: IPV6的发展现状及面临的问题 4：IPV6相关问题的解决策略 5：IPV6应用前景 1. IPV6的概况 近年来对Internet的攻击时有发生，其主要原因就是利用了目前Internet协议TCP/IP中存在的安全漏洞。IP protocol version6,简称IPv6，是为了解决现行IP协议存在的问题而提出来的新版本协议。 1.1 IPV6与IPV4的区别 IPV6 IPV4 地址空间 2128 个，足够大 232 ，约42亿 表示方法 冒号分十六进制 点分十进制 安全性 采用标准化的方法，以支持全球范围的内部网接入和虚拟专用网 几个可选方法，每个方法都有由有限的地址空间引起的扩展性问题 移动IP网络配置 规模可支持全球移动终端IPV6标准的一个完整的组成部分 可支持有限数量的终端，无综合的标准化解决方案 1.2 IPV6主要解决的问题 地址短缺的问题 路由速度慢的问题 安全缺陷的问题 1.2.1 IPV4地址短缺的根源 IPV4定义IP地址的长度是32bit，而32bit的空间十分有限。 IPV4地址的分配不合理。 如：美国斯坦福大学有1700万 IBM公司有3300万 我国有2.77亿 1.2.1 IPV6解决地址短缺 IPv6采用128位地址长度，几乎可以不受限制地提供地址。按保守方法估算IPv6实际可分配的地址，整个地球每平方米面积上可分配1000多个地址。 1.2.2 解决路由慢的问题 IPV6通过更改报头结构来简化路由，加快路由速度。 若不指定路由器就不会打开处理扩展头部，改善了路由性能。 在IPv6的头部，有两个相应的优先权和流标识字段，允许把数据报指定为某一信息流的组成部分，并可对这些数据报进行流量控制。 1.2.2 IPV6的报头格式 1.2.3 IPv4的安全缺陷 数据包窃听 IP欺骗 数据源认证 源路由选择欺骗 TCP序列号欺骗 1.2.3 IPv6的安全协议 IPV6实现了网络层的基本安全，采用IPSec安全技术。 IPSec提供了两种安全机制：认证和加密。 认证机制是指IP通信的数据接收方能够确认数据发送方的真实身份以及数据在传输过程中是否遭到改动。 加密机制通过对数据进行编码来保证数据的机密性，以防数据因在传输过程中被他人窃取而失密。封装安全负载（ESP）协议定义了加密和可选认证的应用方法。 1.2.3 IPv6的安全保障 IPv6将IPSec集成到协议内部，从此IPSec将不再单独存在。IPv6提供了以下安全保障： 1、端到端的安全保证 2、对内部网络的保密 3、通过安全隧道构建安全的VPN 4、通过隧道嵌套实现网络安全 2. IPV4到IPV6的过渡技术 从IPv4到IPv6的过渡方法有三种： 网络元素/终端的双协议栈 网络中的隧道技术 翻译机制：翻译器是纯IPv4主机和纯IPv6主机之间的中间件 其中双协议栈和隧道技术是主要的方法，而翻译机制由于效率比较低，只在不同IP版本的元素之间进行通信时才采用。? 2.1 双协议栈技术 IPv6和IPv4是功能相近的网络层协议，两者都基于相同的物理平台，而且加载于其上的传输层协议TCP和UDP又没有任何区别。 应用程序 TCP/UDP协议 IPV6协议 IPV4协议 物理网络 2.2 隧道技术 利用隧道技术可以通过现有的运行IPv4协议的Internet骨干网络（即隧道）将局部的IPv6网络连接起来 。 路由器将IPv6的数据包封装在IPv4的数据包中并在隧道的另一端解除封装 隧道技术不能实现IPv4主机与IPv6主机的直接通信。 3.1 发展现状（中国） 我国相关研究机构、高校、厂商及运营商也已陆续开始跟踪与关注 IPv6技术发展，投入 IPv6技术研发，并相继建成 IPv6试验床及实验网络，如 6Tnet （ IPv6 Telecom Trial Network ）下一代 IP 电信实验网、湖南 IPv6实验网、中国电信集团 IPv6实验网、中国高性能宽带信息网、中国教育与科研 CERNET IPv6试验网和中科院 IPv6城域网等。 CERNET 国家网络中心于 1998 年 6 月加入6Bone ，同年 11 月成为其骨干网成员。 3.2 IPV6的应用中面临的问题 解决IP地址问题，或者说采用IPv6协议，一直遇到很多阻力，导致其迟迟不能推行，阻力主要来自于以下几个方面： 1．业界公司的不支持 2．相关业务的缺乏 3．全世界各国和国际机构的态度不一 3.2.1 业界公司的不支持 目前的现状是：国内的通信运营商对IP