网络协议IPv6概述.pptVIP

IPv6的安全性 对于IPv4设备来说，IPsec是可选项 IPsec在IPv6的设备中是必备的 IPv6通过扩展包头来实现IPsec Page */50 IPv6的移动性和QoS IPv4设计时并未考虑移动 IPv6设计时就考虑到对移动特性的支持 IPv6引入“流”的概念提供对QoS的内置支持 Page */50 流 流（flow) 从一个特定源发向一个特定(单播或者是组播)目的地的包序列，源点希望中间路由器对这些包进行特殊处理 IPv6利用流类别、流标签实现了强大的QoS Page */50 阶段总结 IPv6的新特性 更大的地址空间 更高效的路由基础 更好的安全型 移动性 更好的QoS Page */50 IPv6的地址 IPv6的地址表示 IPv6的单播地址 IPv6的组播地址 IPv6的任播地址 IPv6的接口标志 Page */50 IPv6的地址表示 将每段转换为十六进制数，并用冒号隔开 2001:0410:0000:0001:0000:0000:0000:45ff 压缩表示 去掉不必要的0 2001:410:0:1:0:0:0:45ff ::表示多个连续的0 2001:410:0:1::45ff 这就是RFC2373中定义的首选格式 ::在整个地址中只能出现一次！ Page */50 IPv6单播地址 全局单播地址 链路本地地址 站点本地地址 特殊IPv6地址 兼容性地址 Page */50 IPv6的全局单播地址 相当于IPv4的公网IP 首部3位001 45位Global Routing Prefix可以反映全球ISP的层次结构 TLA ID顶级汇聚标识符 Res 为未来扩展TLA ID或NLA ID的长度而保留的位 NLA ID下一级汇聚标识符 SLA ID 站点汇聚标识符 接口标识位64位 Page */50 IPv6地址分配机构 目前由IANA负责进行IPv6地址的分配，主要由三个地方组织来执行: 欧洲地区的RIPE-NCC() 北美地区的INTERNIC() 亚太地区的APNIC() 分配的是哪一部分? Page */50 每个设备的接口在启动IPv6的时候会自动配置一个链路本地地址 IPv6的“邻居发现”机制要用到IPv6的链路本地地址 链路本地地址以“FE80”开头 Interface ID是通过EUI－64自动生成 路由器绝不会转发链路本地地址 链路本地地址 IPv6中没有了广播，IPv4中的ARP在IPv6中不能工作，“邻居发现”是IPv6中和IPv4的ARP对应的寻址机制 在安装了IPv6的Windows XP主机上查看链路本地地址 Page */50 站点本地地址 相当于IPv4中的私网地址 不会路由到公网上 前缀为FEC0::/10 用于打印机,交换机的管理地址等 在IPv6大规模实现时,站点本地地址将不复使用 Page */50 特殊IPv6地址和兼容地址 特殊IPv6地址 未指定地址 0:0:0:0:0:0:0:0 或 :: 相当于IPv4的 环回地址（0:0:0:0:0:0:0:1 或 ::1）标识一个环回接口 ,相当于IPv4的 兼容地址 与 IPv4 兼容的地址，0:0:0:0:0:0:w.x.y.z 或 ::w.x.y.z IPv4 映射地址，0:0:0:0:0:FFFF:w.x.y.z 或 ::FFFF:w.x.y.z 6to4 地址用于IPv4的网络上传送IPv6的包 其它 在Windows XP上进行IPv6协议栈是否安装正确的检测 Page */50 IPv6 组播地址2-1 组播的特点 任何节点能够是一个组播组的成员。 一个源节点可以发送数据包到组播组 组播组的所有成员收到发往该组的数据包 组播地址在IPv6包中不能用作源地址或出现在任何选路头中 A B D C A、B、C在一个组播组中，A发组播包，谁会接收？ Page */50 IPv6 组播地址2-2 IPv6中的组播地址结构，其最高位前8位为1 Flags字段四位，目前只用了最后一位，此位为0，则是一个永久组播地址，1是临时组播地址 范围（scope ） 0：预留 ； 1：节点本地范围； 2：本地链路范围 5：本地站点范围 ； 8：组织本地范围 E：全球范围； F：预留。 Page */50 节点本地、链路本地和站点本地 Page */50 IPv6的任播地址 任播地址是IPv6特有的地址类型，它用来标识一组网络接口 路由器会将目标地址是任播地址的数据包发