第二章IPv6特性.pptVIP

第二章：IPv6新特性 产品部测试中心 黄铧焕 2005年8月 全新的报文结构 巨大的地址空间 有效的、分级的寻址和路由结构 有效的、分级的寻址和路由结构 有状态和无状态的地址配置 有状态和无状态的地址配置 内置的安全性 更好地支持QoS 全新的邻居发现协议 良好的扩展性 良好的扩展性 内置的移动性 谢 谢！ * 全新的报文结构 巨大的地址空间 有效的、分级的寻址和路由结构 有状态和无状态的地址配置 内置的安全性 更好地支持QoS 全新的邻居发现协议 良好的扩展性 内置的移动性 汇报提纲 图一：IPv4包头格式 图二：IPv6包头格式 全新的报文结构 巨大的地址空间 有效的、分级的寻址和路由结构 有状态和无状态的地址配置 内置的安全性 更好地支持QoS 全新的邻居发现协议 良好的扩展性 内置的移动性 汇报提纲 IPv6的源地址和目标地址都是128 比特的(16字节)。在IPv4中，理论上可编址的节点数是232，也就是4 294 967 296，按照目前的全世界人口数，大约每3个人就有2个IPv4地址。IPv6的128比特长度的地址数是3.4X1038个地址。即世界上的每个人都可以拥有5.7X1028个IPv6地址。因此由于有充足的IPv6地址可用，因此在IPv6中，不再需要一些节约地址的技术（比如NAT转换）。 全新的报文结构 巨大的地址空间 有效的、分级的寻址和路由结构 有状态和无状态的地址配置 内置的安全性 更好地支持QoS 全新的邻居发现协议 良好的扩展性 内置的移动性 汇报提纲 IPv6地址=128比特 主机 站点 组织组构 层-n提供商 层-2提供商 层-1提供商 Internet地址注册机构 下面以一个实例来说明IPv6路由的聚合： IPv6因特网 2001::/16 全球路由选择表 2001:0410::/35 AS 65000 2001:0420::/35 AS 65100 ……… ISPB AS 65100 2001:0420::/35 ISPA AS 65000 2001:0410::/35 路由选择表(ISPB) 2001:0420:b3:/48 AS 65100 2001:0420:b10:/48 AS 65100 ……… 路由选择表(ISPA) 2001:0410:a1:/48 AS 65000 2001:0410:a2:/48 AS 65000 ……… 2001:0420::/35 2001:0410::/35 用户B3 2001:0420:b3::/48 用户B10 2001:0420:b10::/48 用户A1 2001:0410:a1::/48 用户A2 2001:0410:a2::/48 提供商聚合客户的前缀并公告他们的前缀到IPv6因特网 全新的报文结构 巨大的地址空间 有效的、分级的寻址和路由结构 有状态和无状态的地址配置 内置的安全性 更好地支持QoS 全新的邻居发现协议 良好的扩展性 内置的移动性 汇报提纲 为简化主机配置，IPv6既支持有状态的地址配置（例如，在有DHCPv6服务器时的地址配置），也支持无状态的地址配置（例如，在没有DHCPv6服务器时的地址配置）。在无状态的地址配置中，链路上的主机会自动为自己配置适合于这条链路的IPv6地址（称为链路本地地址），或者适合于IPv4和IPv6共存的IP地址，或者由本地路由器加上了前缀的IP地址。甚至在没有路由器的情况下，同一链路上的所有的主机，也可以自动配置它们的链路本地地址，这样不用手工配置也可以进行通信。链路本地地址在1秒钟之内就能自动配置完成，因此同一链路上的节点的通信几乎是立即进行的。相比之下，一个使用DHCP的IPv4主机则要等上整整1分钟：先放弃DHCP的配置，然后自己配置一个IPv4地址。 下面以一个实例来说明，IPv6自动分配IPv6地址的整个过程。 IPv6主机 本地链路 IPv6路由器 发送网络类型信息 (IPv6前缀、默认IPv6路由器…) MAC地址 00:2c:04:00:fe:56 主机自动配置的地址： 收到的IPv6前缀+ 链路层地址 全新的报文结构 巨大的地址空间 有效的、分级的寻址和路由结构 有状态和无状态的地址配置 内置的安全性 更好地支持QoS 全新的邻居发现协议 良好的扩展性 内置的移动性 汇报提纲 IPv6协议支持IPSec，这就为网络安全性提供了一种基于标准的解决方案，并且提高了不同IPv6实现方案之间的互操作性。IPSec由两种不同类型的扩展头和一个用于处理安全设置的协议所组成。验证头（AH）为整个IPv6数据包（除了在传输过程中IP